Apple vient d’obtenir une décision importante dans un dossier sensible mêlant protection de l’enfance, vie privée et obligations des plateformes. D’après la décision de l’U.S. District Court for the Northern District of California, la plainte déposée en 2024 par 2 680 plaignants, qui réclamait 32,8 milliards de dollars, a été rejetée.
Le cœur du litige est inhabituel : Apple était attaquée non pas pour avoir lancé un système de détection d’images pédopornographiques, mais au contraire pour ne pas l’avoir mis en service après l’avoir présenté puis abandonné.
Un projet annoncé en 2021 puis abandonné
En 2021, Apple avait présenté deux dispositifs distincts pour la sécurité des mineurs. Le premier concernait la détection et le floutage d’images de nudité ou de pornographie sur les appareils utilisés par des enfants. Le second visait les contenus CSAM liés aux photos envoyées vers iCloud.
Selon les éléments rappelés par le tribunal, ce second mécanisme devait analyser les images sur l’appareil avant leur téléversement vers iCloud, tout en maintenant le chiffrement des données stockées ensuite sur les serveurs. Lorsqu’un certain seuil de correspondances était atteint, un rapport comprenant des métadonnées permettant d’identifier la photo suspecte devait être transmis à Apple.
Ce projet avait rapidement déclenché de fortes critiques de défenseurs de la vie privée, qui redoutaient un détournement du système, soit par des attaquants, soit par une extension future à d’autres catégories de contenus sous pression politique. Apple avait finalement renoncé à ce dispositif.
Pourquoi la plainte a été rejetée
Pour obtenir le rejet de l’action, Apple s’est appuyée sur la Section 230 du Communications Decency Act. D’après la décision du tribunal, cette disposition protège en général une plateforme contre le fait d’être traitée comme l’éditeur des contenus publiés par ses utilisateurs, tout en lui laissant la possibilité de modérer ces contenus de bonne foi.
La juge a estimé que cette protection s’appliquait ici à Apple. Résultat : les plaignants ont été déboutés. La décision ne dit pas que la question de l’exploitation des enfants serait secondaire ; elle précise au contraire que le problème relève du législateur. Le tribunal écrit explicitement :
Il appartient au législateur de remédier à ce problème, qui contribue à l’exploitation des enfants. Cette Cour ne le peut pas.
Autrement dit, la cour tranche un point de droit. Elle n’ordonne pas à Apple de déployer une technologie précise, et elle ne réécrit pas non plus les obligations imposées aux grandes plateformes.
Ce que ça change
Pour Apple, cette décision enlève pour l’instant la menace d’une demande de 32,8 milliards de dollars. Pour les utilisateurs, elle ne signifie pas le retour du système CSAM abandonné en 2021 : rien dans cette décision n’impose son activation.
Le point à surveiller se déplace donc vers le terrain politique. Si les règles américaines évoluent, le cadre applicable à Apple et aux autres grandes plateformes pourrait changer, avec des conséquences possibles sur l’équilibre entre protection des mineurs et respect de la vie privée.
À lire aussi
Source : U.S. District Court for the Northern District of California — decision in the iCloud CSAM lawsuit