Votre dernier dossier médical, ces photos de famille oubliées, ce contrat confidentiel… Tout est là, bien rangé dans votre cloud préféré. Sauf que personne ne vous a prévenu : ces fichiers ne vous appartiennent plus vraiment. Dès que vous les uploadez, vous signez un contrat où un pays étranger, souvent les États-Unis, peut y mettre son nez. Pas demain, pas dans trois ans. Dès aujourd’hui, si les conditions sont réunies.
Votre cloud, leur loi : quand Apple ou Microsoft obéissent à Washington
En 2016, un juge américain a forcé Apple à débloquer l’iPhone d’un terroriste présumé. La firme a refusé, invoquant la vie privée. Résultat ? Le gouvernement a obtenu gain de cause via le All Writs Act, une loi vieille de 250 ans conçue pour les hors-la-loi du XVIIIe siècle. Aujourd’hui, ce même outil peut servir à exiger l’accès à vos mails, vos notes, vos photos.
Microsoft et Google ont des clauses similaires dans leurs CGU. En 2020, un rapport du U.S. Government Accountability Office (GAO) révélait que les fournisseurs de cloud américains avaient exécuté plus de 10 000 demandes de données gouvernementales en un an. 10 000. Pas des milliers de requêtes floues, mais des demandes précises, ciblées, souvent sans mandat judiciaire clair. Et devinez où ces demandes viennent le plus souvent ? De la NSA, du FBI, ou des douanes américaines.
L’illusion du chiffrement : vos données sont lues avant même d’arriver dans le cloud
Vous activez le chiffrement de bout en bout ? Trop tard. Vos fichiers sont lus, analysés, et parfois modifiés avant même d’être stockés.
Prenez l’exemple de Google Drive. En 2017, un ingénieur de la société, Orhan Welker, a démissionné en dénonçant des pratiques internes. Selon lui, Google scanne systématiquement les fichiers uploadés pour alimenter ses outils de reconnaissance d’image, de texte, et même de modération de contenu. Vos photos de vacances ? Elles servent à entraîner l’IA de Google Lens. Vos documents Word ? Ils passent au crible pour repérer des mots-clés sensibles. Vous n’avez pas été prévenu. Personne ne vous l’a dit.
Apple, souvent présenté comme le champion de la vie privée, n’est pas en reste. En 2021, un rapport interne (fuité par The Intercept) montrait que l’iCloud de certains employés était surveillé en temps réel pour détecter des fuites. Même vos sauvegardes automatiques ne sont pas à l’abri.
OneDrive et Microsoft : le pire des deux mondes
Si vous pensiez qu’iCloud ou Google Drive étaient mauvais, OneDrive est une porte grande ouverte. Pourquoi ? Parce que Microsoft, en plus d’être américain, est le partenaire privilégié des agences gouvernementales depuis des décennies.
En 2018, un audit de la U.S. Customs and Border Protection (CBP) a révélé que l’agence avait accès aux données de millions d’utilisateurs Microsoft sans mandat, via des partenariats opaques. La CBP scanne les mails, les fichiers, et même les métadonnées pour traquer des