Début 2025, le Home Office britannique a émis en secret, en s'appuyant sur le Investigatory Powers Act, un avis de capacité technique (Technical Capability Notice) exigeant qu'Apple lui donne accès aux données protégées par la fonction Advanced Data Protection sur iCloud, une exigence initialement formulée de manière à couvrir les utilisateurs du monde entier, y compris américains. Apple ne détenant pas les clés de déchiffrement de ce service, une telle obligation supposait de reconcevoir ou d'affaiblir le mécanisme de chiffrement lui-même. Washington a réagi par une pression diplomatique suffisamment forte pour que Londres retire sa demande initiale et la remplace par un avis révisé, limité aux seuls utilisateurs britanniques.
Apple a répondu en désactivant la possibilité d'activer l'Advanced Data Protection pour les nouveaux utilisateurs britanniques plutôt que de construire un accès dérobé limité au Royaume-Uni, puis a porté l'affaire devant l'Investigatory Powers Tribunal. En juillet 2026, l'entreprise a déposé un second recours, rejoint par les organisations Privacy International et Liberty ainsi que par deux particuliers ; le tribunal a confirmé qu'il examinerait ces recours lors d'audiences publiques fondées sur des « faits présumés » plutôt que sur les éléments classifiés du dossier, un compromis procédural entre le secret revendiqué par les services et l'exigence de redevabilité démocratique.
Une alliance de partage n'est pas une union de doctrine
Le terme « Fourteen Eyes » désigne l'extension la plus large du réseau SIGINT Seniors Europe issu de l'accord UKUSA, une coopération de partage d'interceptions électromagnétiques entre quatorze pays qui reste nettement moins intégrée que le noyau Five Eyes. Cette architecture organise la mise en commun de produits de renseignement déjà collectés ; elle ne constitue en rien un organe de coordination des politiques nationales en matière de chiffrement, d'accès légal aux données ou de relations avec les entreprises technologiques. Le cas britannique le démontre avec une netteté rare : la relation de renseignement la plus étroite qui existe entre deux États, celle unissant le Royaume-Uni et les États-Unis au sein même du Five Eyes, n'a pas empêché Washington de s'opposer frontalement à une mesure britannique jugée excessive parce qu'elle affectait directement des citoyens et une entreprise américains.
Cette opposition n'a d'ailleurs pas fonctionné comme un droit de veto formel inscrit dans un mécanisme d'alliance, mais comme une pression bilatérale classique, fondée sur le poids économique et politique respectif des deux capitales et sur la portée extraterritoriale de la demande initiale. Elle rappelle qu'un cadre de partage du renseignement, aussi ancien et institutionnalisé soit-il, ne prive jamais un État membre de sa capacité à faire valoir ses propres intérêts face à un partenaire, y compris lorsque ce partenaire agit en invoquant des objectifs de sécurité nationale que les deux pays partagent en principe.
Une doctrine commune affichée, une mise en œuvre restée nationale
Les États membres du Five Eyes ont affirmé collectivement, dans une déclaration conjointe de 2018, que la vie privée numérique ne pouvait être considérée comme absolue face aux besoins d'enquête légitimes, posant ainsi les bases doctrinales d'une demande d'accès légal aux communications chiffrées. Mais cette convergence déclaratoire n'a jamais débouché sur un mécanisme multilatéral chargé de fixer, de coordonner ou d'arbitrer les modalités techniques d'un tel accès : chaque État a conservé la responsabilité d'agir seul, par son propre droit interne, avec ses propres instruments juridiques et sa propre relation avec les entreprises concernées. C'est cette absence de coordination technique qui explique pourquoi le Royaume-Uni a pu formuler une exigence à portée mondiale sans consultation préalable apparente de ses partenaires du Five Eyes, et pourquoi ce sont les États-Unis, agissant en défense de leurs propres ressortissants et de leur industrie, qui ont obtenu le recul de Londres plutôt qu'un mécanisme collectif de l'alliance.
Ce découplage entre doctrine partagée et mise en œuvre nationale est une caractéristique structurelle des réseaux dits « Eyes », qu'il s'agisse du noyau à cinq, de l'extension à neuf ou du cercle élargi à quatorze : plus le nombre de membres s'accroît, plus la probabilité que leurs intérêts économiques, industriels et constitutionnels divergent sur une question aussi sensible que le chiffrement augmente, rendant d'autant plus improbable l'émergence d'une position technique unifiée que le seul partage de renseignement ne peut produire.
Pourquoi un accès dérobé national ne peut rester national
La réponse d'Apple, désactiver la fonction plutôt que construire une version britannique affaiblie du chiffrement, illustre une contrainte technique qui dépasse le seul cas d'espèce : un mécanisme de contournement conçu pour satisfaire l'autorité légale d'un seul pays ne peut, par nature, rester cantonné à la juridiction qui l'a exigé. Une fois qu'une capacité de contournement existe dans l'architecture d'un service utilisé mondialement, elle devient accessible, licitement ou non, à tout acteur en mesure de contraindre ou de compromettre son accès, qu'il s'agisse d'un autre gouvernement, d'un service de renseignement tiers ou d'un groupe criminel exploitant la même faille. C'est cette logique qui a conduit Apple à traiter une demande nationale comme une menace de portée globale plutôt que comme une simple contrainte de conformité locale.
Le choix du tribunal britannique de statuer sur la base de « faits présumés » plutôt que sur les pièces classifiées du dossier traduit la difficulté propre à ce type de contentieux : établir publiquement la légalité et la proportionnalité d'une mesure de surveillance sans révéler les capacités techniques précises que les services cherchent précisément à protéger par le secret. La décision attendue en 2026 ne se limitera pas à trancher un différend commercial entre un État et une entreprise ; elle fixera, de fait, un précédent que d'autres membres du réseau Fourteen Eyes, confrontés à la même tension entre accès légal et sécurité globale des systèmes chiffrés, observeront avec une attention particulière.
Sources documentaires
Five Eyes
Le noyau dur du réseau, directement impliqué dans le différend UK-USA sur le chiffrement.
Lire l'analyseNine Eyes
Le cercle intermédiaire entre le noyau anglophone et l'extension européenne.
Lire l'analyseOTAN Intelligence
Une autre structure multilatérale confrontée aux mêmes limites de coordination.
Lire l'analyseClub de Berne
Un forum européen tout aussi informel et tout aussi dépendant de la confiance politique.
Lire l'analyseCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.