Le 1er juillet, nous nous faisions l’écho d’un chercheur en sécurité, Tyler Murphy, qui avait fait part à Apple d’une faille dans sa fonction « Masquer mon adresse e-mail » intégrée à iCloud+. Moins d’un mois plus tard, un utilisateur américain lance une class-action contre Apple, comme le rapporte AppleInsider. Mais ne va-t-il pas un peu trop vite en besogne ?
Les class-actions sont monnaie courante aux États-Unis, où les consommateurs n’hésitent pas à poursuivre les entreprises lorsqu’ils estiment avoir subi un préjudice. Et dans un sens, Anthony Alvarez nourrit ce cliché, en attaquant Apple pour la faille découverte dans la fonction « Masquer mon adresse e-mail ».
Le plaignant demande donc à la cour d’ouvrir une class-action découpée en plusieurs parties : une première nationale dédiée aux consommateurs ayant acheté un appareil et utilisé la fonction ; une autre dédiée aux utilisateurs ayant souscrit à iCloud+ et utilisant la fonction ; une version locale spécifique à la Californie pour chacune de ces deux plaintes. Selon lui, Apple les a trompés et nombre d’utilisateurs n’auraient pas acheté un produit Apple ou souscrit à iCloud+ sachant que la fonction avait une faille non corrigée, comme indiqué dans sa plainte :
Apple connaît le problème depuis plus d’un an, et cette faille n’a toujours pas été corrigée à ce jour, alors même que l’entreprise continue de tirer profit de Masquer mon adresse e-mail et de ses promesses en matière de confidentialité.
Le plaignant est l’un des millions de clients ayant payé pour un abonnement iCloud+ et s’étant fié aux déclarations d’Apple selon lesquelles Masquer mon adresse e-mail permettrait de masquer son adresse électronique personnelle.
Le plaignant et les autres membres du recours collectif affirment avoir payé Apple pour bénéficier de cette protection de la vie privée : les abonnés à iCloud+ via le surcoût intégré au prix de l’abonnement, et l’ensemble des clients Apple via le surcoût intégré au prix des produits de la marque, commercialisés comme offrant des protections renforcées de la vie privée et des fonctionnalités telles que Masquer mon adresse e-mail.
À ce titre, il demande que l’affaire soit jugée devant un jury, des compensations financières, ainsi que l’obligation légale pour Apple de corriger la faille présente dans Masquer mon adresse e-mail ou à minima d’indiquer les limitations de la fonction. Selon ses propres calculs, la class-action engagée porterait sur un montant de plus de 5 millions de dollars, sans compter les intérêts et les frais de procédure.
La fonction « Masquer mon adresse e-mail » d’Apple présente une vulnérabilité
Reste un point qui pourrait sérieusement compliquer sa démarche : Anthony Alvarez invoque un préjudice lié à une faille dont aucune exploitation malveillante n’a, à ce jour, été démontrée publiquement. La justice estimera-t-elle que ce risque suffit à caractériser un dommage ?
