Le dossier prend une tournure judiciaire pour Apple aux États-Unis. Moins d’un mois après le signalement public du chercheur en sécurité Tyler Murphy, un utilisateur américain, Anthony Alvarez, a saisi la justice pour tenter de lancer une class-action autour de « Masquer mon adresse e-mail », la fonction intégrée à iCloud+.
La plainte repose sur une idée simple : Apple aurait continué à bénéficier commercialement de cette promesse de confidentialité alors qu’une vulnérabilité affecterait toujours le service. Anthony Alvarez soutient que certains clients n’auraient pas acheté un appareil Apple ou payé un abonnement iCloud+ s’ils avaient connu cette limite.
Une plainte construite sur plusieurs recours collectifs
D’après les éléments du dossier, le plaignant demande la certification de plusieurs catégories de recours. Deux seraient nationales : l’une pour les consommateurs ayant acheté un appareil Apple et utilisé la fonction, l’autre pour les abonnés à iCloud+ qui utilisent « Masquer mon adresse e-mail ».
La plainte prévoit aussi deux variantes limitées à la Californie, là encore avec une distinction entre les acheteurs d’appareils Apple et les abonnés à iCloud+. Anthony Alvarez affirme faire partie des millions de clients ayant payé pour iCloud+ en se fiant aux déclarations d’Apple sur la capacité du service à masquer l’adresse e-mail personnelle.
Le demandeur réclame un procès devant jury, des compensations financières et une injonction qui obligerait Apple à corriger la faille ou, au minimum, à mieux expliquer les limites réelles de la fonction. Selon ses calculs, le montant en jeu dépasserait 5 millions de dollars, hors intérêts et frais de procédure.
Le point sensible : prouver un préjudice concret
Le point le plus délicat pour cette procédure reste la démonstration du dommage subi. La plainte s’appuie sur la vulnérabilité signalée par Tyler Murphy, mais aucune exploitation malveillante n’aurait été démontrée publiquement à ce stade.
Autrement dit, l’affaire ne porte pas sur une fuite de données déjà établie, mais sur le fait d’avoir payé pour une protection de la vie privée qui ne correspondrait pas totalement aux promesses commerciales d’Apple. La justice américaine devra donc trancher une question centrale : le risque allégué, à lui seul, suffit-il à caractériser un préjudice recevable ?
Ce que ça change
Pour Apple, l’enjeu dépasse la seule correction technique. Quand une fonction de confidentialité est utilisée comme argument produit et service, une faille peut rapidement devenir un sujet de confiance, voire un contentieux sur la valeur réellement fournie au client.
Pour les utilisateurs, cette plainte ne prouve pas qu’un dommage a déjà eu lieu. En revanche, elle rappelle qu’une fonction présentée comme protectrice doit être jugée autant sur son efficacité concrète que sur son discours marketing, et qu’une réponse d’Apple sera désormais particulièrement surveillée.
À lire aussi
Source : Tyler Murphy (chercheur en sécurité)