Il governo del Regno Unito non può esigere una chiave che non esiste

Nel mondo fisico, ci aspettiamo che una lettera all'interno di una busta sigillata rimanga privata fino a quando non raggiunge la sua destinazione. Se un funzionario governativo chiede di leggere la posta, deve presentare un mandato alla persona che detiene la lettera. La realtà digitale è diversa. Il governo del Regno Unito sta attualmente chiedendo ad Apple di fornire una chiave universale per le buste digitali di milioni di cittadini. Apple afferma che questa chiave non esiste e che crearne una metterebbe a rischio ogni utente.

Questa disputa si è intensificata nell'agosto 2026, quando Apple ha presentato una sfida legale formale contro il governo del Regno Unito. Il conflitto riguarda ordini segreti che richiedono l'accesso ai dati crittografati di iCloud. Questi ordini prendono di mira una specifica funzione di sicurezza chiamata Protezione Avanzata dei Dati. Questo sistema utilizza la crittografia end-to-end per garantire che solo l'utente possa accedere ai propri file, foto e backup. La posizione di Apple è chiara: non può dare ciò che non ha.

Il meccanismo degli ordini di sorveglianza segreti

Il governo del Regno Unito si affida all'Investigatory Powers Act per emettere quello che è noto come un avviso di capacità tecnica. Un avviso di capacità tecnica è un'istruzione legale che richiede a un fornitore di comunicazioni di integrare nuove funzioni di sorveglianza nei suoi prodotti. In termini semplici, è una richiesta governativa per una backdoor. Questi avvisi sono spesso emessi in segreto e alle aziende è solitamente vietato parlarne pubblicamente.

I servizi di sicurezza sostengono che questi avvisi siano necessari per indagare su reati gravi. Affermano che le forze dell'ordine devono avere un modo per accedere alle comunicazioni quando esiste una minaccia alla sicurezza nazionale. Tuttavia, Apple sostiene che questi avvisi siano un eccesso di potere statutario. L'azienda dichiara che la legge non può costringere un'entità privata a compromettere l'architettura di sicurezza fondamentale dei suoi prodotti globali. L'attuale caso legale pone una domanda fondamentale sulla sovranità e sulla sicurezza: può un governo costringere un'azienda a rendere i propri clienti meno sicuri?

Perché la protezione avanzata dei dati cambia le regole del gioco

Per anni, l'archiviazione cloud è stata come la cassaforte di un hotel di cui il direttore aveva una chiave di riserva. Se la polizia arrivava con un mandato, il direttore poteva aprire la cassaforte. La Protezione Avanzata dei Dati di Apple ha cambiato questo modello. Ha spostato le chiavi dalla scrivania del direttore alla tasca dell'ospite. Questa è la crittografia end-to-end. In questo ambiente, anche se un tecnico di Apple volesse vedere le tue foto, vedrebbe solo codice criptato e illeggibile.

A causa di questo design, Apple non è più un titolare del trattamento dei dati nel senso tradizionale per queste informazioni specifiche. È un ospite cieco. Il governo del Regno Unito trova questo inaccettabile. L'avviso di capacità tecnica emesso ad Apple richiede che l'azienda trovi un modo per aggirare questa crittografia. Apple risponde che farlo richiederebbe una riscrittura completa del suo software. Questa riscrittura introdurrebbe una vulnerabilità permanente che hacker o servizi di intelligence stranieri potrebbero eventualmente sfruttare.

Una storia di tensioni crescenti

La tensione tra la Silicon Valley e Londra non è nuova. Nel febbraio 2025, Apple ha ritirato la funzione di Protezione Avanzata dei Dati per i nuovi utenti del Regno Unito. L'azienda dichiarò all'epoca di essere delusa dall'ambiente normativo. Questo ritiro è stato il risultato diretto delle richieste di accesso del governo britannico. Mentre i clienti statunitensi continuavano a godere del massimo livello di sicurezza, i clienti del Regno Unito sono stati lasciati in una posizione precaria.

Il governo del Regno Unito ha recentemente ritirato una richiesta che avrebbe interessato i clienti statunitensi, restringendo il campo d'azione al solo Regno Unito. Ciò suggerisce una mossa strategica per evitare una lite diplomatica con Washington, pur continuando a esercitare pressione sulle operazioni locali di Apple. La sfida legale di Apple è una risposta a questa richiesta ristretta ma ancora intrusiva. L'azienda sta ora lottando per impedire al Regno Unito di stabilire un precedente globale secondo cui la crittografia è un privilegio che lo Stato può revocare a piacimento.

L'alto costo delle backdoor digitali

Gruppi per la privacy come Liberty e Privacy International stanno osservando questo caso con preoccupazione. Sostengono che una backdoor per il governo è una backdoor per tutti. Una volta che esiste una vulnerabilità, è solo questione di tempo prima che un attore malintenzionato la trovi. I dati sono come un asset tossico; più ne detieni in modo accessibile, maggiore è il danno in caso di fuga. Una singola violazione di un sistema di chiavi universali sarebbe come una fuoriuscita di petrolio nell'ecosistema digitale. Inquinerebbe la sicurezza di banche, ospedali e privati cittadini per anni.

Ruth Ehrlich di Liberty spiega che la crittografia protegge molto più delle semplici chat private. Protegge i dati bancari e le cartelle cliniche. Se il governo costringe Apple a costruire una backdoor, il governo sta essenzialmente chiedendo una copia della chiave della casa di ogni cittadino. Non esiste una chiave che solo i "buoni" possano usare. In un ambiente digitale, una chiave è solo un pezzo di codice. Una volta che quel codice è fuori, la sicurezza dell'intero sistema è svanita.

La battaglia legale per la sovranità digitale

Apple non sta solo difendendo una funzione di un prodotto. Sta testando i limiti dell'Investigatory Powers Act. La sfida legale mette in dubbio se il governo abbia il potere di esigere la rimozione di funzioni di sicurezza già in atto. La maggior parte delle normative tecnologiche si concentra su ciò che le aziende devono fare per proteggere i dati. Il governo del Regno Unito sta facendo l'opposto, esigendo che un'azienda indebolisca attivamente la sua protezione dei dati.

Questo caso ha implicazioni extraterritoriali. Se il Regno Unito avrà successo, altre nazioni probabilmente emetteranno avvisi simili. Apple opera in decine di paesi con vari livelli di impegno verso i diritti umani. Se Apple costruisce uno strumento di sorveglianza per il Regno Unito, sarà difficile rifiutare una richiesta simile da parte di un regime più autoritario. L'azienda si sta posizionando come difensore di uno standard globale per la privacy che non cambia in base ai confini geografici.

Passaggi pratici per la tua igiene digitale

Mentre gli avvocati discutono in tribunale, puoi adottare misure per gestire il rischio dei tuoi dati. La privacy non è un'impostazione una tantum, ma una pratica continua. Se sei preoccupato per la sicurezza delle tue informazioni, considera queste azioni:

• Controlla i tuoi backup cloud e determina se stai archiviando informazioni sensibili che non è necessario che siano lì.
• Usa chiavi di sicurezza fisiche per i tuoi account più importanti per prevenire accessi non autorizzati.
• Esamina le informative sulla privacy delle app che utilizzi e cerca dichiarazioni chiare sulla crittografia end-to-end.
• Sostieni le organizzazioni che difendono i diritti digitali e sfidano gli ordini di sorveglianza di massa.
• Elimina regolarmente i vecchi dati che non ti servono più, poiché le informazioni che non esistono non possono essere rubate o sequestrate.

L'esito della sfida di Apple definirà il rapporto tra i giganti tecnologici e il potere statale per il prossimo decennio. Per ora, la migliore difesa è ridurre al minimo la quantità di dati che lasci esposti in primo luogo.

Fonti:

• Investigatory Powers Act 2016, Section 253 (Technical Capability Notices)
• Apple Statement on Advanced Data Protection (February 2025)
• Liberty and Privacy International Public Briefings on Surveillance (2025-2026)
• Data Protection Act 2018

Dichiarazione di non responsabilità: Questo articolo è solo a scopo informativo e giornalistico. Non costituisce una consulenza legale formale in merito alla conformità con l'Investigatory Powers Act o con le normative sulla protezione dei dati.