Totul a început la începutul anului 2025, când Londra a emis prima ordonanță secretă prin care cerea Apple să ofere acces la backup-urile criptate din iCloud. Atunci, Apple a reacționat dur: a eliminat posibilitatea ca utilizatorii din Marea Britanie să activeze Advanced Data Protection (ADP), funcția care asigură criptarea end-to-end a datelor din cloud. Fără ADP, nici măcar Apple nu poate decripta informațiile stocate – iar guvernul nu poate obține acces decât dacă există o ușă secretă. Prima ordonanță a fost retrasă după intervenția administrației Trump, dar tensiunile nu s-au stins.
În octombrie 2025, guvernul britanic a emis o a doua „notificare de capacitate tehnică” (technical capability notice), o cerere legală secretă care obligă companiile să ofere acces la datele utilizatorilor, chiar dacă acestea sunt criptate. Pentru critici, o astfel de cerință echivalează cu solicitarea unei uși secrete (backdoor) în sistemele Apple, ceea ce ar compromite securitatea tuturor utilizatorilor, nu doar a celor din Regatul Unit. Apple a ales să conteste această nouă ordonanță în fața tribunalului specializat, semn că nu intenționează să cedeze presiunilor.
Ce este Advanced Data Protection și de ce este atât de importantă?
Advanced Data Protection (ADP) este o funcție lansată de Apple în 2022, care extinde criptarea end-to-end la majoritatea datelor stocate în iCloud, inclusiv backup-uri, fotografii, note și mesaje. În mod normal, Apple deține cheile de criptare pentru datele din cloud, ceea ce înseamnă că poate răspunde unor cereri legale de furnizare a acestora. Cu ADP activat, cheile sunt generate și stocate exclusiv pe dispozitivele utilizatorului, iar Apple nu mai are acces la ele. Asta înseamnă că nici măcar compania nu poate decripta datele, chiar dacă este obligată prin lege.
Pentru guverne, aceasta reprezintă o problemă majoră: nu pot accesa informații nici măcar cu un mandat judecătoresc. De aceea, autoritățile din mai multe țări, inclusiv Regatul Unit, Australia și Statele Unite, au cerut în repetate rânduri companiilor tech să creeze „portițe” în sistemele de criptare. Apple, însă, a rezistat constant, argumentând că orice backdoor ar slăbi securitatea pentru toți utilizatorii și ar putea fi exploatat de actori rău intenționați.
Contextul legal: Investigatory Powers Act și tribunalul special
Investigatory Powers Tribunal (IPT) este o instanță britanică înființată pentru a examina plângerile împotriva agențiilor de supraveghere, cum ar fi GCHQ sau MI5. Cazurile sunt judecate în mare parte în secret, iar deciziile pot fi contestate doar la Curtea Europeană a Drepturilor Omului. Apple a ales această cale pentru a ataca legalitatea notificării de capacitate tehnică, susținând probabil că aceasta încalcă drepturile fundamentale la viață privată și la secretul corespondenței, protejate de Convenția Europeană a Drepturilor Omului.
Legea britanică privind puterile de investigare (Investigatory Powers Act 2016) oferă guvernului instrumente extinse de supraveghere, inclusiv posibilitatea de a obliga companiile să instaleze capabilități tehnice pentru interceptarea datelor. Criticii au numit-o „Carta Snooper” (Carta spionilor), iar organizațiile pentru drepturile civile au contestat-o în mod repetat. Notificările de capacitate tehnică sunt emise în secret, iar companiile nu au voie să dezvăluie public existența lor – ceea ce face ca această luptă să fie cu atât mai dificilă.
Reacțiile și implicațiile globale
Decizia Apple de a contesta ordonanța vine într-un moment în care dezbaterea despre criptare și securitate națională este mai aprinsă ca niciodată. Pe de o parte, guvernele susțin că accesul la date criptate este esențial pentru combaterea terorismului, a crimei organizate și a abuzurilor asupra copiilor. Pe de altă parte, companiile tech și apărătorii confidențialității avertizează că orice slăbire a criptării pune în pericol securitatea tuturor utilizatorilor și deschide ușa abuzurilor guvernamentale.
Apple nu este singura companie care se confruntă cu astfel de cereri. În trecut, WhatsApp, Signal și alte aplicații de mesagerie criptată au refuzat să implementeze backdoor-uri, iar în unele cazuri au preferat să părăsească anumite piețe decât să compromită securitatea. De exemplu, în 2021, Signal a părăsit India după ce guvernul a cerut acces la datele utilizatorilor.
Ce urmează?
Plângerea Apple la Investigatory Powers Tribunal este un pas important, dar nu este clar cât de repede va fi soluționată. Procesele în fața IPT pot dura luni sau chiar ani, iar deciziile sunt adesea secrete. În paralel, Apple ar putea face presiuni diplomatice, așa cum a făcut și în cazul primei ordonanțe, când intervenția administrației Trump a dus la retragerea acesteia. De data aceasta, însă, contextul politic este diferit: administrația Biden (sau eventuala administrație Trump 2.0) ar putea avea o poziție diferită față de criptare.
Pentru utilizatorii din Marea Britanie, situația rămâne incertă. ADP a fost dezactivată pentru ei încă de la prima ordonanță, iar dacă Apple pierde acest caz, ar putea fi obligată să ofere acces la datele criptate ale tuturor utilizatorilor britanici. În cel mai rău caz, Apple ar putea alege să retragă complet ADP din Regatul Unit sau chiar să blocheze anumite servicii, așa cum a făcut Signal în India.
Concluzie: o bătălie pentru viitorul confidențialității
Lupta Apple cu guvernul britanic nu este doar o dispută legală între o companie și un stat. Este un test crucial pentru echilibrul dintre securitate națională și dreptul la viață privată în era digitală. Dacă guvernul britanic câștigă, ar putea stabili un precedent periculos: alte țări ar putea cere backdoor-uri similare, iar criptarea end-to-end, considerată de mulți experți cea mai puternică apărare împotriva hackerilor și a supravegherii abuzive, ar putea deveni inutilă.
Apple, prin această contestație, își reafirmă poziția că protejarea datelor utilizatorilor este o responsabilitate fundamentală. Rămâne de văzut dacă tribunalul va fi de acord.
De ce este important:
Acest caz este crucial pentru că stabilește un precedent global privind limitele puterii guvernelor de a cere acces la date criptate. Dacă guvernul britanic câștigă, ar putea încuraja și alte state să solicite backdoor-uri, subminând securitatea cibernetică a milioane de utilizatori. În același timp, decizia tribunalului va influența modul în care companiile tech își proiectează sistemele de securitate și va afecta încrederea consumatorilor în serviciile cloud. Este o confruntare între două valori fundamentale: securitatea națională și dreptul la confidențialitate.
