Contexte du partage "Anyone with the Link"
À partir de la version 27.3 d’iOS, iPadOS, macOS et visionOS, Apple autorise la vérification du contenu partagé via le mode "Anyone with the Link". Cette option, déjà disponible, rend le fichier accessible à toute personne disposant du lien sans authentification supplémentaire. La mise à jour 27.3, prévue pour décembre, introduit la capacité d’analyser ces éléments dès leur mise en ligne sur iCloud.
Mécanisme de détection et perte du chiffrement de bout en bout
Le support officiel indique que le contenu accessible par le lien devient visible pour Apple afin d’y rechercher du "harmful content". Concrètement, cela signifie que les données ne sont plus protégées par le chiffrement de bout en bout habituel d’iCloud lorsqu’elles sont partagées avec cette permission. Apple n’a pas détaillé la technologie de scan, mais les pratiques courantes impliquent le calcul de hachages, l’application de modèles de machine learning et la comparaison avec des bases de données de matériel illicite. Le texte de la politique précise que l’entreprise se réserve le droit de déplacer, refuser, modifier, retirer ou supprimer le contenu jugé nocif, ainsi que de bloquer ou désactiver les comptes associés.
Implications pour la sécurité et la confidentialité
Cette évolution introduit un compromis explicite entre la détection de matériel illégal et la confidentialité des utilisateurs. Le fait que le document d’assistance ne définisse pas le terme "harmful content" crée une zone d’incertitude quant aux critères de filtrage. En outre, la capacité d’Apple à bloquer des comptes ou à impliquer les forces de l’ordre élargit le périmètre d’intervention au‑delà du simple retrait de fichiers. L’absence de transparence sur les algorithmes employés empêche d’évaluer le taux de faux positifs ou la charge de traitement serveur, deux paramètres critiques pour la fiabilité du système. Enfin, la perte du chiffrement de bout en bout expose les données à toute compromission éventuelle du serveur iCloud, ce qui peut augmenter la surface d’attaque pour des acteurs malveillants.
