Apple scanne les e-mails iCloud depuis plus de deux ans maintenant
Du côté positif, l’entreprise dit que c’est pour détecter la maltraitance des enfants.
Alors qu’Apple et les groupes de défense de la vie privée débattent du pour et du contre de la nouvelle politique de l’entreprise consistant à scanner ses appareils et son stockage en nuage à la recherche d’images connues d’abus sexuels sur des enfants (CSAM), un rapport de 9-to-5 Mac vient de confirmer que l’entreprise de Cupertino scanne les e-mails depuis plus de deux ans maintenant.
Il y a quelques semaines, nous avons rapporté comment une prochaine mise à jour permettra à Apple de scanner les iPhones à la recherche d’images CSAM. Dans sa tentative de clarifier le fonctionnement exact de cette technologie, Apple a déclaré qu’elle ne scannerait pas les images réelles, mais seulement leur hachage – une empreinte digitale numérique – et la comparerait au hachage des CSAM connus. Elle a également précisé qu’un examen manuel serait effectué si une correspondance était trouvée et qu’aucun rapport automatisé n’était impliqué à quelque étape que ce soit, qui pourrait signaler un utilisateur par erreur et suspendre son compte.
Toutefois, cette clarification n’a pas apaisé les groupes de défense de la vie privée, qui continuent de souligner que la technologie pourrait facilement être modifiée pour traquer les dissidents et servir les intérêts des personnes au pouvoir, laissant très peu de place à la vie privée d’un individu. Une coalition internationale de défenseurs de la vie privée a écrit une lettre ouverte au PDG, Tim Cook, lui demandant de ne pas déployer ces mises à jour qui peuvent être potentiellement mal utilisées et avoir un impact sur les droits des enfants également. La révélation de ce nouveau rapport ne fera que les exaspérer davantage.
Le scan a été mis en lumière grâce à l’action en justice intentée contre Apple par Epic Games concernant la part massive de 30 % que l’App Store prend lorsqu’un achat in-app est effectué. The Verge a publié 107 points saillants des données internes qu’Apple a soumises pendant le procès. Dans un iMessage interne, le responsable des fraudes d’Apple, Eric Friedman, avait déclaré que la société était “la plus grande plateforme de distribution de pornographie enfantine”. Cette déclaration a attiré l’attention du rédacteur de 9 to 5 Mac, Ben Lovejoy, qui s’est demandé comment l’entreprise pouvait savoir cela, à moins qu’elle ne scanne des photos dans son stockage en ligne.
Apple a répondu en déclarant qu’elle n’avait jamais scanné Photos dans son iCloud, mais qu’elle scannait toutes les pièces jointes des courriels à la recherche de CSAM depuis 2019. Contrairement aux plateformes de messagerie modernes, le courrier iCloud ne promet aucun chiffrement, donc le scanner n’est pas vraiment difficile. Il est intéressant de noter que Forbes avait fait une révélation similaire en février 2020, mais comme Apple ne prévoyait pas alors de scanner iCloud, cela n’a pas fait grand bruit.
Dans les messages privés, Friedman dit également que Facebook fait un meilleur travail pour signaler les CSAM et suspendre les comptes. Cela signifie à peu près que la société de médias sociaux scanne toutes les images sur ses serveurs, alors qu’Apple n’a scanné que ses e-mails jusqu’à présent. M. Lovejoy remarque également qu’Apple ne signale que quelques centaines de cas de CSAM chaque année, ce qui signifie que la plupart des CSAM présents sur ses serveurs sont cachés dans des photos. Sans surprise, Apple prévoit maintenant de scanner les photos.
Nous devons voir si la société peut déployer des fonctionnalités supplémentaires qui peuvent équilibrer les préoccupations des défenseurs de la vie privée tout en signalant le CSAM. Nous avons également contacté Apple pour savoir si cela affecte les utilisateurs de l’application Mail sur leurs appareils Apple et nous mettrons l’histoire à jour si ou quand nous recevrons une réponse.
Source : Interesting Engineering – Traduit par Anguille sous roche
