À partir du 28 février prochain, les données des utilisateurs chinois d’iCloud seront stockées sur les serveurs de Guizhou-Cloud Big Data (GCBD). Un véritable « cauchemar » pour Reporters sans frontières (RSF), qui « met en garde les journalistes et blogueurs » et les appelle « à changer de zone géographique ou à fermer leur compte ».
Cette migration est motivée par un double impératif technique et légal : Apple veut « améliorer la vitesse et la fiabilité » des services liés à iCloud en Chine, mais doit aussi se conformer à la législation imposant le stockage des données des utilisateurs chinois sur le sol chinois. La firme de Cupertino, qui a contribué à la construction du data center de GCBD à hauteur d’un milliard de dollars, assure qu’il ne comporte aucune « porte dérobée » laissant un accès au gouvernement.
Des déclarations qui ne suffisent pas à convaincre RSF : « Apple promet qu’elle ne donnera jamais aux autorités la possibilité d’accéder aux contenus », dit Cédric Alviani, « mais il n’existe aucun moyen d’en avoir la certitude. » Le directeur du bureau RSF Asie de l’est ajoute : « connaissant la détermination et l’étendue des moyens de pression du pouvoir chinois, il finira tôt ou tard par obtenir satisfaction, si ce n’est pas déjà le cas. »
RSF se prend toutefois les pieds dans le tapis en assurant que « les avocats d’Apple eux-mêmes ne se font guère d’illusions sur la confidentialité du futur service », en citant une clause des conditions d’utilisation autorisant « l’accès aux données d’utilisateurs ». Cette clause existe à l’identique en France, aux États-Unis, ou ailleurs — Apple se conforme au cadre légal et répond aux requêtes des forces de l’ordre dûment justifiées.
Reste qu’Apple a fait montre d’un certain empressement à répondre aux exigences du gouvernement chinois, comme lorsqu’elle a supprimé les VPN de l’App Store sans broncher. Tim Cook a répété son point de vue à de multiples reprises : « le choix, c’est soit vous participez, soit vous restez sur le bas côté et vous criez la manière dont les choses devraient être faites ». Le CEO d’Apple veut poursuivre ses opérations en Chine, quitte à avaler des couleuvres, avec l’espoir « qu’avec le temps, les choses qui ont été retirées reviendront ».
Même avec les meilleures intentions du monde, RSF s’inquiète du « danger que représente cette migration » pour les journalistes, « tant pour leur propre sécurité que pour celle de leurs sources ». Il faut toutefois noter que les données des utilisateurs chinois étaient déjà largement stockées en Chine depuis 2014 et l’ouverture d’un espace dans les data centers de l’opérateur China Telecom. Le « danger », s’il existe, ne date pas d’hier.
Apple a communiqué clairement sur cette migration, et invite les utilisateurs qui ne voudraient pas stocker leurs données chez GCBD à fermer leur compte, une décision qui ne va bien sûr pas de soi. Après l’ouverture de ce premier data center dans la province méridionale du Guizhou, la firme de Cupertino va construire un deuxième centre dans la province septentrionale de Mongolie-Intérieure, dont l’ouverture est prévue pour 2020.