iCloud : la confidentialité change avec les frontières

Le coût économique d’une porte dérobée · Volet 4 sur 7

Une option de confidentialité devient indisponible dans un pays. Ailleurs, la région du compte détermine l’opérateur et le contrat. D’Apple aux règles françaises du cloud, enquête sur la valeur de ces garanties et sur le travail nécessaire pour changer de service.

Un même nom de service peut recouvrir deux promesses de confidentialité. Au Royaume-Uni, Apple indique toujours, dans la documentation consultée le 7 novembre 2026, qu’un utilisateur ayant laissé désactivée la Protection avancée des données d’iCloud ne peut plus l’activer. Cette option, connue sous son sigle anglais ADP, étend le chiffrement de bout en bout à des catégories comme les sauvegardes, les photos et les fichiers. ^Q01

Le client peut continuer à utiliser iCloud. Pourtant, une caractéristique du produit a changé pour lui : la possibilité de confier davantage de contenus au service en gardant l’accès aux clés sur ses appareils de confiance. La conséquence économique commence ici, dans la qualité de l’offre disponible. Elle peut ensuite atteindre un engagement de confidentialité, une décision d’achat ou un projet de migration. Cette chaîne dépend des usages ; les sources réunies ne permettent pas de lui attribuer une facture générale. ^Q01Q02

Ce quatrième volet suit cette transmission. Le cas d’Apple éclaire les contraintes d’un fournisseur américain à l’étranger. Les documents chinois montrent comment une région de compte peut modifier l’opérateur et le contrat. Les règles françaises et européennes permettent enfin de comprendre comment une garantie technique devient une condition d’achat, puis un travail de sortie.

Le parcours d’une clé

Une clé de déchiffrement intervient dans l’opération qui rend un contenu chiffré lisible. Pour apprécier une protection, il faut donc suivre les personnes et les systèmes capables d’utiliser cette clé. Apple décrit deux configurations. En protection standard, les catégories concernées sont chiffrées pendant leur transport et leur stockage, avec des clés conservées dans ses centres de données. Le fournisseur peut ainsi participer à leur récupération. Avec ADP, les appareils de confiance conservent seuls l’accès aux clés de la majorité des données. ^Q02

La restriction britannique porte sur cette extension. Dans sa notice britannique, Apple distingue 15 catégories protégées de bout en bout par défaut, qui le restent, et 10 catégories supplémentaires pour lesquelles la nouvelle activation d’ADP est indisponible. Ces nombres comptent des catégories : chaque case du schéma représente un type de données, quelle que soit sa taille. iMessage et FaceTime restent également chiffrés de bout en bout. Pour les anciens utilisateurs d’ADP, Apple décrit une désactivation à effectuer par l’utilisateur et précise ne pouvoir l’accomplir automatiquement. L’état effectif de tous ces comptes demeure inconnu. ^Q01

Méthode et périmètre

Notice britannique de septembre 2025, consultée le 7 novembre 2026. Un symbole représente une catégorie de cette notice, indépendamment de son volume ou du nombre d’utilisateurs. Ces nombres ne constituent pas un inventaire exhaustif des services ajoutés depuis. Les dix catégories conservent le chiffrement en transit et au repos, avec les clés correspondantes chez Apple en protection standard. Les quinze catégories par défaut gardent les protections décrites par Apple, avec leurs exceptions : lorsque Messages dans iCloud et Sauvegarde iCloud sont activés, une copie de la clé Messages entre dans la sauvegarde ; en protection standard, Apple détient les clés de cette sauvegarde. Partages et métadonnées nécessitent aussi un examen distinct. Le statut effectif de tous les anciens comptes ADP demeure inconnu.

Cette différence peut compter pour une personne qui stocke des documents sensibles. Si son exigence consiste à réserver la lecture à ses appareils, elle doit examiner la protection de la catégorie utilisée, les modalités de récupération et les éventuelles copies. Les partages et certaines métadonnées ont leurs propres règles. Le choix se joue à ce niveau de détail, bien au-delà du cadenas affiché à l’écran. ^Q02

Il faut également choisir le bon terrain de comparaison. Les conditions iCloud excluent les comptes Apple gérés de l’éligibilité à ADP. Le cas britannique illustre une modification d’offre destinée aux comptes éligibles ; son application à une infrastructure professionnelle demande une analyse distincte du service et du contrat concernés. ^Q03

Une offre visible, un contentieux partiellement secret

Les éléments publics ont des fonctions différentes. Le jugement de l’Investigatory Powers Tribunal du 7 avril 2025 établit l’existence d’une procédure engagée par Apple autour des pouvoirs permettant d’émettre des Technical Capability Notices, des injonctions relatives aux capacités techniques. Il traite de la publicité du litige. Son paragraphe 20 précise que le tribunal ne confirme ni n’infirme les récits de presse concernant la demande adressée à Apple. Le texte intégral d’une injonction se distingue donc du jugement public sur le secret de la procédure. ^Q04

Le dossier a continué en 2026. Dans leurs conclusions signées le 11 septembre, Privacy International et Liberty indiquent qu’Apple a introduit un second recours le 13 juillet 2026. Liberty rend compte d’une audience de gestion de la procédure tenue le 17 septembre. Ces documents émanent de requérants au litige : ils renseignent leurs démarches et leurs arguments. Leur récit d’une demande révisée reste assorti de la position britannique de non-confirmation et de non-démenti. ^Q05Q06

Aux États-Unis, Ron Wyden et Warren Davidson ont demandé davantage de transparence. Leur communiqué du 11 septembre 2026 présente la portée complète de la demande actuelle comme inconnue du public et du Congrès. C’est une prise de position parlementaire attribuée, distincte d’un constat judiciaire. ^Q07

Pour l’analyse économique, l’effet observable reste plus étroit et plus solide : la documentation d’Apple maintient une différence territoriale d’offre. Une annonce diplomatique ou une évolution procédurale demanderait une vérification commerciale séparée avant de conclure au retour de la fonction. Le corpus consulté ne fournit ni taux de départ des clients britanniques, ni perte de ventes attribuable à cette restriction. ^Q01Q05

Le contrat précise, lui, les possibilités de réaction. Dans les conditions iCloud révisées le 14 septembre 2026, Apple prévoit un préavis pour les changements défavorables importants, avec des exceptions liées notamment à une action légale ou gouvernementale. Le texte organise aussi, dans les situations visées, une résiliation et un remboursement au prorata de certains prépaiements. Ces clauses décrivent des droits contractuels ; elles n’établissent aucune indemnisation effectivement versée pour ADP. Les dispositions territoriales et les droits impératifs restent à prendre en compte. ^Q03

Une restitution d’abonnement et un déménagement numérique répondent à deux problèmes différents. La première porte sur le service payé. Le second peut demander de choisir une solution, de transférer les données et de rétablir un usage. C’est dans cet écart que peut apparaître un coût pour le client, même lorsque le montant remboursé est correctement calculé.

En Chine, le contrat déjoue les raccourcis

Apple présente iCloud en Chine continentale comme un service exploité par GCBD, AIPO Cloud (Guizhou) Technology Co. Ltd., dans le cadre des règles chinoises. La page d’assistance, datée du 15 avril 2025, renvoie les utilisateurs concernés à des conditions spécifiques. ^Q08

Leur version révisée le 14 septembre 2026 prévoit un changement d’opérateur et de contrat lors d’une migration de région entre Apple et GCBD. Elle contient surtout une clause II.J consacrée à ADP, avec une extension du chiffrement de bout en bout et des modalités de récupération reposant sur l’utilisateur. L’existence de cette clause est un fait documentaire. La détention effective de chaque clé et le déploiement sur chaque compte exigeraient une vérification technique supplémentaire. ^Q09

Le rapprochement avec le Royaume-Uni invite à regarder chaque fonction séparément. Dans son catalogue macOS, Apple liste la France et les États-Unis pour Private Relay, alors que la Chine continentale en est absente. Private Relay et ADP sont deux fonctions distinctes. Le catalogue décrit une disponibilité ; il ne donne pas une cause juridique précise à chaque absence. ^Q12

La politique de confidentialité GCBD ajoute un détail instructif. Son texte du 12 avril 2024 prévoit le stockage en Chine des informations personnelles que GCBD y traite ou produit. La même section prévoit des transferts ou des accès depuis l’étranger, notamment par Apple et ses affiliées, pour les finalités indiquées. Un lieu de stockage et un périmètre d’accès peuvent ainsi se superposer sans se confondre. Cette description provient du fournisseur, sans audit indépendant dans le présent dossier. ^Q10

Les règles chinoises elles-mêmes demandent de qualifier le flux. La loi sur la protection des informations personnelles réserve son obligation de stockage local de l’article 40 à certaines catégories d’acteurs ; elle organise plusieurs voies de transfert et prévoit aussi des mesures de chiffrement à l’article 51. Le règlement du 22 mars 2024 ajoute des exemptions à certaines formalités de sortie, sous conditions, tout en maintenant les obligations applicables de protection. Déduire une interdiction générale de transfert du seul mot « Chine » conduirait à mal lire ces textes. ^Q13Q14

Quatre coordonnées pour comprendre le cloud

Un acheteur peut éclaircir ce paysage en suivant quatre coordonnées : l’entité avec laquelle il signe, l’endroit où les données sont stockées, les équipes et systèmes autorisés à les administrer, puis les acteurs capables d’utiliser les clés. Le schéma sépare ces relations pour montrer où elles se rejoignent.

Méthode et périmètre

Modèle fonctionnel original, hypothétique, sans implantation ni architecture attribuée à un fournisseur réel. Les tracés distinguent relation contractuelle, circulation des données, administration et clés. Les acteurs représentés peuvent être réunis ou séparés dans une offre réelle ; chaque relation doit être documentée. L’accès administratif et la lecture du contenu dépendent des permissions et des mécanismes cryptographiques. La présence d’une clé dans le modèle ne lui confère aucune portée universelle. Les lieux de stockage et la qualification d’une offre appellent leurs propres vérifications.

L’adresse d’un centre de données répond à une question physique. Le cocontractant permet d’examiner les obligations applicables à la relation commerciale. Les droits d’administration précisent qui peut agir sur le service. Le contrôle des clés détermine les capacités de lecture dans l’architecture considérée. Un accès administratif peut avoir une portée importante sans donner automatiquement accès à tout contenu en clair ; cette portée dépend des droits et des mécanismes de chiffrement. La Commission nationale de l’informatique et des libertés (CNIL) insiste sur la distinction entre détention, contrôle, accès et usage des clés. ^Q16

Imaginons un acheteur qui reçoit l’assurance que ses fichiers resteront dans un pays donné. Il lui manque encore les réponses aux autres questions : quelle entité peut recevoir une demande, quel prestataire peut administrer les systèmes, quelles opérations nécessitent une clé ? Cet exemple est pédagogique. Il sert à organiser l’examen d’une offre, sans attribuer à un fournisseur réel une architecture que les pièces publiques ne décrivent pas.

La région du compte constitue une autre couche. La fiche Apple du 30 octobre 2026 décrit, avant un changement de pays ou de région, des démarches liées notamment au solde, aux abonnements, aux opérations en cours et au moyen de paiement. Ces contraintes documentent un travail potentiel pour l’utilisateur. Elles relèvent de l’écosystème commercial ; leur totalité ne saurait être imputée à une obligation d’accès au contenu. ^Q11

La confidentialité devient une condition d’achat

Pour une organisation française, l’examen commence par la fonction attendue. Conserver une archive chiffrée et exécuter un traitement qui doit lire son contenu posent des questions différentes.

Le Comité européen de la protection des données l’illustre dans ses recommandations finales du 18 juin 2021 sur les transferts. Un hébergement de sauvegardes peut bénéficier d’une mesure supplémentaire efficace lorsque le chiffrement intervient avant l’envoi et respecte des conditions exigeantes, notamment sur sa robustesse, sa mise en œuvre et le contrôle des clés. Le cas où le prestataire doit traiter les données en clair pose une autre difficulté lorsque des pouvoirs d’accès disproportionnés du pays tiers s’appliquent effectivement au transfert. Le constat technique du Comité est daté de 2021 et lié à ces hypothèses. ^Q15

La question commerciale en découle : quelles fonctions l’acheteur accepte-t-il de confier au prestataire, et avec quels accès ? Dans les architectures courantes décrites par la CNIL, le chiffrement côté client peut préserver le contrôle du contenu tout en limitant certaines fonctions collaboratives ou d’indexation. Le choix demande d’accorder la confidentialité recherchée au service réellement attendu. ^Q16

La qualification SecNumCloud apporte une autre série d’exigences. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) décrit des critères portant notamment sur la gouvernance, l’autonomie d’exploitation et les relations avec des tiers soumis à des lois extra-européennes. La qualification concerne une offre déterminée. Une application hébergée sur une offre qualifiée doit encore être examinée pour son propre périmètre ; la reconnaissance ne lui est pas automatiquement transmise. ^Q17

Un document français de 2026 montre comment ces enjeux entrent dans un achat concret. La Direction des Affaires juridiques a publié des clauses types pour les achats numériques publics ; le PDF consulté est mis à jour au 21 août 2026. Il articule garanties, résultats d’audit, information sur certains changements et possibilités de résiliation. La réversibilité, la capacité organisée de reprendre ou transférer le service, passe aussi par l’accès aux moyens nécessaires et, pour les développements spécifiques visés, par la remise de code et de documentation. Ces clauses sont des modèles à intégrer et adapter, avec des champs d’application distincts. ^Q19

Le mécanisme économique devient tangible. Si une caractéristique exigée par l’acheteur change, il faut apprécier sa compatibilité avec le besoin et le contrat. Une preuve complémentaire, une correction ou une sortie peuvent devenir nécessaires. Une nouvelle capacité d’accès n’entraîne toutefois aucune perte automatique de qualification ni aucune résiliation automatique : il faudrait établir ce lien dans le cas étudié.

Pour le fournisseur, une garantie documentée peut donc conditionner l’accès à certains marchés. Pour l’acheteur, elle a une valeur parce qu’elle réduit une incertitude précise. L’effet sur les ventes reste une hypothèse tant qu’aucune décision d’achat ou de rupture attribuable au changement n’est observée.

Le travail caché dans un déménagement numérique

La portabilité permet de transférer des données dans une forme exploitable. L’export constitue une première étape du transfert. La suite dépend de l’usage : il faut retrouver les fichiers attendus, vérifier leurs formats, remettre en place les connexions utiles, puis s’assurer que les personnes autorisées peuvent travailler. Une organisation peut avoir besoin de faire fonctionner temporairement les deux environnements. Ce parcours est un modèle de projet, dont chaque étape doit être adaptée au cas réel.

Les lignes directrices du régulateur français des télécoms et du cloud, l’Arcep, datées du 2 juillet 2026 donnent un contenu concret à cette distinction. Elles séparent les obligations de facilitation du changement et les prestations supplémentaires d’accompagnement. Les exemples issus de leurs travaux couvrent l’assistance à l’export, les contrôles d’intégrité, la planification, l’adaptation de scripts ou la formation. La qualification d’une prestation dépend de son objet ; une action obligatoire conserve ce caractère même lorsque le client la demande. ^Q20

Méthode et périmètre

Parcours pédagogique original inspiré du Data Act, des clauses types DAJ et des lignes directrices de l’Arcep du 2 juillet 2026. Les flèches montrent des dépendances, sans échelle de durée ni part de budget. La coexistence et la clôture sont conditionnelles ; les obligations de conservation et de suppression doivent être examinées. L’encadrement de certains frais de changement et de transfert se distingue du travail interne du client et des prestations supplémentaires réellement convenues. Aucun coût total ou délai moyen de migration n’est estimé.

Le temps mobilisé par une équipe représente un usage de ressources : pendant qu’elle reconfigure un service, elle consacre moins de disponibilité à d’autres travaux. Pour l’estimer, il faudrait disposer du périmètre, des personnes mobilisées, des heures et des alternatives. L’article n’attribue à ce travail ni durée moyenne ni coût horaire fictif. Les exemples de tâches établissent un mécanisme ; ils ne mesurent pas son poids.

La préparation change également l’arbitrage. Des exports documentés, des formats utilisables et une procédure de reprise éprouvée peuvent réduire les opérations à improviser au moment du départ. Un service intégré peut, de son côté, apporter suffisamment de fonctions utiles pour justifier son maintien. La décision économique porte sur le service complet, sa protection et les options de sortie disponibles.

Zéro euro, sur un périmètre précis

Le calendrier réglementaire corrige une idée répandue sur les frais de sortie. En France, les frais de transfert de données visés lors d’un changement de fournisseur sont déjà plafonnés à zéro euro depuis le 1er décembre 2025. L’arrêté est daté du 17 novembre, a été publié le 30 novembre et prévoit cette application jusqu’au 12 janvier 2027. ^Q21

Le 12 janvier 2027 correspond à une autre étape : l’interdiction des frais de changement de fournisseur au sens de l’article 29 du Data Act, dans son champ d’application. Le règlement s’applique généralement depuis le 12 septembre 2025 et prévoit des droits de sortie, de l’assistance ainsi que des informations sur les données exportables. Des règles particulières existent notamment pour certains services sur mesure et des essais temporaires. ^Q18

Les deux périmètres tarifaires doivent rester lisibles. Le transfert de données constitue une composante du changement ; le projet du client peut aussi mobiliser du travail interne ou des services supplémentaires. L’Arcep précise que des prestations allant réellement au-delà des obligations de sortie peuvent être facturées, y compris après janvier 2027, lorsqu’elles sont demandées et que leur prix est accepté à l’avance. Les frais ordinaires du service obéissent également à leur propre régime. ^Q20

Ce cadre réduit certaines barrières à la mobilité. Son effet pratique dépendra des interfaces, des données exportables et du besoin de reprise. Une ligne à zéro euro sur la facture peut faciliter la décision de partir ; elle laisse entière la nécessité de retrouver un service opérationnel. Les règles européennes de sortie sont donc un contrepoids réel à la dépendance, avec une portée que le contrat et l’architecture doivent permettre d’exercer. ^Q18

La confiance a une valeur difficile à isoler

À quel prix un client accepterait-il une garantie de confidentialité plus faible ? Et quel effort consentirait-il pour en conserver une plus forte ? Ces questions permettraient de passer du mécanisme au montant. Les documents de produit et les textes juridiques n’apportent pas, à eux seuls, les données nécessaires.

Une étude du cabinet Law and Economics Consulting Associates (LECA), publiée en 2021 et commandée par Internet Society, illustre cette difficulté. Consacrée à la loi australienne sur l’assistance et l’accès aux télécommunications, connue sous le sigle TOLA, elle associe neuf entretiens à un questionnaire ayant reçu 79 réponses, dont 54 entreprises ayant leur siège en Australie. Elle rapporte des préoccupations économiques, mais reconnaît que l’échantillon ne permet pas une estimation agrégée fiable. Le recrutement ciblé, les réponses déclaratives et l’intérêt du commanditaire pour le chiffrement fort doivent accompagner la lecture. Les montants isolés d’entreprises ne sont pas retenus ici comme coûts vérifiés. ^Q23

L’Organisation de coopération et de développement économiques (OCDE) et l’Organisation mondiale du commerce (OMC) proposent, dans leur étude publiée en février 2025 et révisée en août, un cadre plus large pour les règles de circulation des données. Leur modèle combine les coûts du commerce et de la conformité avec un effet de confiance sur la disposition à payer. Ce canal repose sur des hypothèses et une calibration, pas sur l’observation d’une facture de porte dérobée. Il rappelle néanmoins un contre-argument essentiel : des garanties crédibles peuvent soutenir l’usage et les échanges, même lorsqu’elles imposent des obligations aux fournisseurs. ^Q22

La comparaison économique devrait donc porter sur des configurations précises. Une exigence peut accroître la charge de conformité tout en rendant une offre acceptable pour certains acheteurs. Une restriction de fonction peut réduire l’utilité du produit pour certains clients, sans provoquer le départ de tous les autres. Additionner un coût hypothétique de migration à une perte de confiance supposée risquerait aussi de compter deux fois une même réaction.

Pour mesurer l’effet d’un accès imposé, il faudrait suivre les changements d’offre, les décisions des clients, les dépenses réellement engagées et un scénario de comparaison crédible. Le coût d’un déménagement prévu pour d’autres raisons ne serait pas entièrement attribuable à cette obligation. Une intention déclarée de quitter le service devrait rester distincte d’un départ observé.

Le client achète aussi une possibilité de sortie

Le retrait d’une protection peut avoir un effet économique avant même qu’un accès au contenu soit publiquement documenté. Dans le cas britannique, la restriction de disponibilité est vérifiable. Les coûts en aval dépendent ensuite de la place occupée par la garantie dans les usages du client. ^Q01

Les pièces chinoises obligent à suivre le contrat et les fonctions avec précision. Les références françaises montrent comment formuler les preuves attendues et préparer une réversibilité. Ensemble, elles dessinent un marché où la confidentialité se négocie à travers des capacités techniques, des obligations et des possibilités de départ. ^Q09Q19

Pour un acheteur, la question utile devient très concrète : si cette garantie change, pourra-t-il continuer son activité avec le niveau de protection recherché, et de quels moyens disposera-t-il pour changer de service ? La réponse se trouve dans le parcours des clés, les clauses et la qualité de la reprise. C’est à cet endroit que le débat sur les portes dérobées rencontre la valeur d’un produit.

Méthode et périmètre

Enquête documentaire arrêtée au 7 novembre 2026. Les sources distinguent date de publication, version et événement. Les documents Apple et GCBD sont des déclarations du fournisseur ; les pièces de requérants et les positions parlementaires sont attribuées. Les textes chinois décrivent des normes, sans prouver leur mise en œuvre dans un compte précis. Aucun entretien, test d’infrastructure ou audit indépendant des clés n’a été réalisé. Les schémas sont des modèles pédagogiques ; les nombres de catégories et les dates tarifaires sont sourcés. Aucun coût global ni causalité commerciale mesurée n’est avancé.

Pour prolonger l’analyse

Le cinquième volet sur les accès détournés et les dommages distingue les capacités atteintes, la remise en état et la répartition des pertes.

Le premier volet sur la protection du chiffrement au Parlement examine la proposition française. Le deuxième sur les appareils et les sauvegardes suit les copies d’un secret d’entreprise. Le troisième sur les accès de l’État examine les pouvoirs d’activation et les contrôles.

La série Quitter Microsoft : l’état des dépendances approfondit la préparation d’une sortie. Le glossaire définit aussi le chiffrement de bout en bout.

L’image de partage représente une archive, une clé et des chemins de transfert traversant une frontière abstraite. Cette composition conceptuelle illustre le changement de garanties et la préparation d’une migration ; elle ne représente aucune installation réelle.

Sources

1. Q01 · Apple Support · 2025-09-23 · Consulté le 7 novembre 2026Apple can no longer offer Advanced Data Protection in the United Kingdom to new users
   Passages et périmètre

   Notice britannique Apple datée du 23 septembre 2025 : quinze catégories restent chiffrées de bout en bout par défaut et la nouvelle activation d’ADP devient indisponible pour dix catégories supplémentaires. Leurs données conservent la protection standard. Pour les comptes déjà sous ADP, Apple annonce une procédure à effectuer par l’utilisateur et indique ne pouvoir désactiver automatiquement la fonction. Le document décrit l’offre du fournisseur et des catégories de données, avec les exceptions techniques de Q02 ; il ne mesure ni volumes, ni clients, ni état effectif de tous les anciens comptes.

   Document primaire complémentaire

2. Q02 · Apple Support · 2026-01-05 · Consulté le 7 novembre 2026iCloud data security overview
   Passages et périmètre

   Documentation américaine Apple datée du 5 janvier 2026, sections sur les deux protections, tableau par catégorie, sauvegardes, métadonnées, partages et accès web. La protection standard conserve le chiffrement en transit et au repos, avec les clés des catégories correspondantes chez Apple. ADP étend le chiffrement de bout en bout et la récupération dépend des moyens de l’utilisateur. Certaines copies, métadonnées, collaborations et sessions web suivent des règles propres. Les décomptes sont ceux du fournisseur, sans pondération par volume et sans audit indépendant.

   Document primaire complémentaire

   Document primaire complémentaire

   Document primaire complémentaire

3. Q03 · Apple Legal · Consulté le 7 novembre 2026iCloud Terms and Conditions : English text
   Passages et périmètre

   Conditions iCloud anglaises révisées le 14 septembre 2026. I.D traite de la disponibilité territoriale ; I.E du préavis de trente jours, de ses exceptions et du remboursement au prorata de certains prépaiements lors d’une résiliation relevant de cette clause. II.J décrit ADP et exclut les comptes gérés et les comptes enfants. Les dispositions territoriales et les droits impératifs doivent être pris en compte. Ces clauses définissent des engagements contractuels ; aucune somme effectivement versée au titre du retrait britannique n’est établie ici.

4. Q04 · Investigatory Powers Tribunal · 2025-04-07 · Consulté le 7 novembre 2026Apple Inc v Secretary of State for the Home Department : [2025] UKIPTrib 1
   Passages et périmètre

   Jugement public du 7 avril 2025, après l’audience du 14 mars : §§1, 6 et 37 à 43 sur l’existence du litige et sa publicité. Le §20 précise que le jugement ne confirme ni n’infirme les récits de presse relatifs à la notice. Ce résumé public d’un jugement privé plus complet tranche la demande de secret portant sur les éléments essentiels du dossier. Sa portée se distingue du texte intégral d’une injonction et d’un jugement au fond sur une architecture technique.

   Document primaire complémentaire

5. Q05 · Conseils des requérants devant l’Investigatory Powers Tribunal ; copie publiée par Liberty · Consulté le 7 novembre 2026Claimants’ case management submissions : Privacy International, Liberty, Ian Hosein and Ben Wizner
   Passages et périmètre

   Conclusions des requérants Privacy International, Liberty, Ian Hosein et Ben Wizner, signées le 11 septembre 2026 pour l’audience de gestion du 17 septembre. Le §1 indique un nouveau recours Apple introduit le 13 juillet ; les §§2 à 9 décrivent les démarches et l’organisation proposée des procédures. Les auteurs sont parties au litige. Leurs affirmations concernant la notice révisée et leur contestation du secret restent attribuées ; ce mémoire constitue leur argumentation et leurs indications procédurales, distinctes des constatations définitives du tribunal.

6. Q06 · Liberty : Poppy Bourke, Lawyer · 2026-09-22 · Consulté le 7 novembre 2026Why we’re challenging the UK Government’s attempts to break encryption
   Passages et périmètre

   Compte rendu publié le 22 septembre 2026 par Poppy Bourke, avocate de Liberty, notamment la rubrique consacrée à la suite du contentieux. Liberty relate l’audience du 17 septembre et sa contestation de la position britannique de non-confirmation et de non-démenti. Son communiqué du 4 août présente le second recours Apple. Ces textes documentent les démarches et la position d’une partie ; les critiques techniques et juridiques ainsi que les éléments issus de la presse demeurent attribués à leurs auteurs.

   Document primaire complémentaire

7. Q07 · Office of U.S. Senator Ron Wyden · 2026-09-11 · Consulté le 7 novembre 2026Wyden and Davidson to UK Spy Court: Let Apple Tell Congress About Reported UK Secret Demand for Encryption Backdoor
   Passages et périmètre

   Communiqué du sénateur Ron Wyden du 11 septembre 2026 annonçant une lettre avec Warren Davidson au tribunal britannique. Les parlementaires demandent qu’Apple puisse informer le Congrès et présentent la portée complète de la demande actuelle comme inconnue du public et du Congrès. Cette référence documente une prise de position parlementaire et les informations qu’ils déclarent avoir reçues. Elle se distingue d’un jugement, du texte d’une notice ou d’une confirmation technique indépendante.

8. Q08 · Apple Support · 2025-04-15 · Consulté le 7 novembre 2026Learn more about iCloud in China mainland
   Passages et périmètre

   Page Apple du 15 avril 2025 : iCloud en Chine continentale est présenté comme exploité par GCBD, AIPO Cloud (Guizhou) Technology Co. Ltd., avec des conditions spécifiques. La possibilité de modifier la région évoquée par Apple comporte une condition relative à la citoyenneté et à la résidence. La documentation décrit l’organisation commerciale déclarée et son cadre contractuel ; elle ne reconstitue ni la gestion effective de chaque clé ni l’architecture interne du service.

9. Q09 · GCBD / Apple, conditions contractuelles publiées sur apple.com · Consulté le 7 novembre 2026iCloud operated by GCBD Terms and Conditions
   Passages et périmètre

   Conditions iCloud exploité par GCBD, révisées le 14 septembre 2026. L’introduction définit le fournisseur, l’assistance d’entités Apple et les conséquences contractuelles d’une migration de région dans les deux sens. II.J contient une clause ADP avec chiffrement de bout en bout et récupération sous responsabilité de l’utilisateur ; les comptes gérés et enfants sont exclus. La présence de cette clause établit le contenu du contrat. Sa mise en œuvre sur un compte particulier et la détention effective de chaque clé exigent un examen technique propre.

10. Q10 · GCBD, politique publiée sur icloud.com.cn · 2024-04-12 · Consulté le 7 novembre 2026iCloud（由云上贵州运营）隐私政策 : Politique de confidentialité d’iCloud exploité par GCBD
    Passages et périmètre

    Politique de confidentialité GCBD publiée le 12 avril 2024, notamment la section sur les transferts transfrontières. Elle annonce le stockage en Chine des informations personnelles que GCBD y traite ou produit, et prévoit aussi leur transfert ou leur accès depuis l’étranger, notamment par Apple et ses affiliées, pour les finalités indiquées. Le texte est la déclaration du fournisseur. Localisation du stockage, droits d’accès, flux effectivement réalisés et architecture des clés restent des objets distincts.

11. Q11 · Apple Support · 2026-10-30 · Consulté le 7 novembre 2026Change your Apple Account country or region
    Passages et périmètre

    Procédure Apple publiée le 30 octobre 2026, sections sur la préparation et les obstacles au changement de pays ou de région. Solde, certains abonnements, échéances, opérations en cours, partage familial, moyen de paiement et disponibilité des contenus peuvent demander des démarches. La résiliation d’Apple One ou d’iCloud+ ramène le stockage au forfait gratuit de cinq gigaoctets. Cette documentation opérationnelle décrit un travail potentiel ; elle ne fournit ni durée ni coût moyen et n’attribue pas ces contraintes générales à une obligation d’accès au contenu.

12. Q12 · Apple · Consulté le 7 novembre 2026macOS Feature Availability : iCloud: Private Relay
    Passages et périmètre

    Catalogue macOS consulté le 7 novembre 2026, rubrique iCloud: Private Relay, examinée jusqu’à la rubrique suivante. La France et les États-Unis figurent dans la liste ; la Chine continentale en est absente, tandis que Hong Kong et Macao sont listés séparément. Ce constat porte sur la disponibilité annoncée d’une fonction précise. Private Relay et ADP sont distincts ; ce catalogue ne précise pas une cause juridique pour chaque absence et ne classe pas globalement la sécurité des pays.

13. Q13 · Comité permanent de l’Assemblée populaire nationale ; copie officielle publiée par la SAMR · 2021-11-05 · Consulté le 7 novembre 2026中华人民共和国个人信息保护法 : Loi sur la protection des informations personnelles
    Passages et périmètre

    Loi adoptée le 20 août 2021, applicable depuis le 1er novembre 2021. Les articles 38 à 41 organisent plusieurs voies et conditions de transfert ; l’article 40 impose le stockage local à des catégories définies d’acteurs et prévoit des exceptions à l’évaluation de sortie. L’article 51 inclut chiffrement et contrôle des droits parmi les mesures de sécurité. Ce cadre juridique laisse à examiner le flux précis et sa mise en œuvre chez un fournisseur.

14. Q14 · Cyberspace Administration of China (CAC), ordre no 16 · 2024-03-22 · Consulté le 7 novembre 2026促进和规范数据跨境流动规定 : Dispositions facilitant et encadrant les flux transfrontières de données
    Passages et périmètre

    Ordre CAC no 16 publié et applicable le 22 mars 2024. Les articles 3 à 6 dispensent certains flux des formalités énumérées, sous conditions ; les articles 10 et 11 maintiennent les obligations de protection applicables. La FAQ du 30 janvier 2026 explique l’articulation des voies et renvoie aux exemptions. Une dispense de formalités et la sécurité effective d’un transfert constituent des questions distinctes.

    Document primaire complémentaire

15. Q15 · European Data Protection Board / Comité européen de la protection des données · 2021-06-18 · Consulté le 7 novembre 2026Recommendations 01/2020 on measures that supplement transfer tools : version 2.0
    Passages et périmètre

    Version finale 2.0 adoptée le 18 juin 2021. Annexe 2, cas 1 : stockage chiffré avant transmission, avec six conditions portant notamment sur la robustesse, la mise en œuvre et le contrôle des clés. Cas 6 : traitement nécessitant le clair, dans un scénario où des pouvoirs d’accès disproportionnés s’appliquent effectivement au transfert. Ce constat technique est daté et conditionnel ; la conformité exige un examen du cas réel.

    Document primaire complémentaire

16. Q16 · CNIL · 2024-01-22 · Consulté le 7 novembre 2026Les pratiques de chiffrement dans l’informatique en nuage (cloud) public
    Passages et périmètre

    Analyse CNIL du 22 janvier 2024 : états des données, détention, contrôle, accès et usage des clés ; distinction entre chiffrement côté client et côté serveur. Les fonctions d’indexation ou de collaboration et les métadonnées ont leurs propres exigences. Cette typologie éclaire les architectures courantes, sans auditer une offre particulière ni établir une décision d’achat.

17. Q17 · ANSSI · Consulté le 7 novembre 2026FAQ avant de se lancer dans la qualification SecNumCloud
    Passages et périmètre

    FAQ ANSSI sur SecNumCloud : qualification d’une offre définie, critères techniques et juridiques, autonomie d’exploitation et relations avec des tiers. L’ANSSI précise que cette qualification ne préjuge pas de la sécurité du service numérique hébergé par le client. Le périmètre qualifié, la configuration et les usages doivent être examinés ensemble. La page ne donne aucune date de publication autonome.

18. Q18 · Parlement européen et Conseil / Journal officiel de l’Union européenne / EUR-Lex · 2023-12-22 · Consulté le 7 novembre 2026Règlement (UE) 2023/2854 : Data Act
    Passages et périmètre

    Règlement publié le 22 décembre 2023, applicable pour l’essentiel depuis le 12 septembre 2025. Les articles 23 à 30 encadrent le changement de fournisseur ; l’article 29 interdit les frais correspondants à partir du 12 janvier 2027. L’article 31 prévoit des régimes particuliers pour certains services sur mesure et essais temporaires. Les frais ordinaires, les prestations supplémentaires et le travail interne du client relèvent de périmètres distincts.

19. Q19 · Direction des Affaires juridiques / Ministère de l’Économie · 2026-05-06 · Consulté le 7 novembre 2026Décret d’application de l’article 31 de la loi SREN et clauses pour renforcer la souveraineté des achats numériques
    Passages et périmètre

    Fiche DAJ et clauses types, PDF mis à jour le 21 août 2026. Annexes 1.A et 1.B : qualification, information, résultats d’audit, changements et facultés de résiliation dans leurs champs définis. Annexe 2 : réversibilité, accès aux moyens nécessaires et droits sur les développements spécifiques visés. Ces modèles doivent être intégrés et adaptés au marché ; leur publication ne prouve pas leur présence dans tout contrat.

    Document primaire complémentaire

20. Q20 · Arcep · 2026-07-02 · Consulté le 7 novembre 2026Lignes directrices sur les coûts des frais de changement de fournisseur cloud autres que le transfert de données
    Passages et périmètre

    Lignes directrices finales de l’Arcep du 2 juillet 2026. Sections 2 à 4 : obligations de facilitation, prestations supplémentaires, exemples de tâches et ressources de migration. Les prestations réellement supplémentaires peuvent rester facturables après le 12 janvier 2027 si le client les demande et accepte leur prix à l’avance. La typologie décrit les objets à distinguer ; elle ne mesure aucun coût total représentatif.

    Document primaire complémentaire

21. Q21 · République française / Légifrance · 2025-11-30 · Consulté le 7 novembre 2026Arrêté du 17 novembre 2025 fixant à zéro le plafond des frais de transfert de données lors d’un changement de fournisseur cloud
    Passages et périmètre

    Arrêté du 17 novembre 2025, publié le 30 novembre. Articles 1 et 2 : plafond de zéro euro pour les frais de transfert de données visés lors d’un changement de fournisseur, applicable dès le 1er décembre 2025 jusqu’au 12 janvier 2027. La version consolidée est affichée en vigueur au 7 novembre 2026. Le plafond concerne ces frais réglementés et laisse distincts le coût du projet, le travail interne et les prestations supplémentaires.

    Document primaire complémentaire

22. Q22 · OCDE / Organisation mondiale du commerce · 2025-02-10 · Consulté le 7 novembre 2026Economic Implications of Data Regulation: Balancing Openness and Trust
    Passages et périmètre

    Publication OCDE/OMC du 10 février 2025 ; PDF révisé en août 2025. Sections 3.1 et 3.2 et annexe C : scénarios combinant coûts commerciaux, conformité et disposition à payer liée à la confiance. Les effets dépendent d’hypothèses et d’une calibration, notamment d’un questionnaire d’entreprises. Le corrigendum modifie deux catégories de la figure 2.3. Ces simulations fournissent un cadre de comparaison, sans mesurer une perte attribuable à ADP ou à une porte dérobée précise.

    Document primaire complémentaire

    Document primaire complémentaire

23. Q23 · LECA ; étude commandée et publiée par Internet Society · 2021-06-01 · Consulté le 7 novembre 2026The Economic Impact of Laws that Weaken Encryption : Law and Economics Consulting Associates
    Passages et périmètre

    Étude LECA commandée par Internet Society, rendue publique le 1er juin 2021 ; le PDF porte la date du 5 avril 2021. Section 6 : neuf entretiens et 79 réponses au questionnaire, dont 54 entreprises ayant leur siège en Australie. Le rapport reconnaît l’insuffisance des données pour une estimation agrégée fiable. Commanditaire, recrutement ciblé et déclarations des répondants font partie du périmètre ; les montants individuels ne sont pas des coûts indépendamment vérifiés.

    Document primaire complémentaire