Apple e Google spingono per un controllo giudiziario del disegno di legge sull'accesso legale del Canada

      Apple e Google hanno formalmente sollecitato modifiche al progetto di legge C-22, la legislazione canadese sull'accesso legale che sta attualmente attraversando la Camera dei Comuni, sostenendo che il progetto di legge così redatto crea un potenziale per ordini segreti che costringono a modifiche alla crittografia alla base del loro software e dispositivi.

      Entrambe le aziende vogliono che ci sia un controllo giudiziario integrato nel processo prima che i ministri competenti possano emettere tali ordini. Il rapporto di Reuters che descrive il lobbying è stato pubblicato martedì.

      Il progetto di legge sostituisce un precedente regime di accesso legale più ampio che era stato sepolto all'interno del progetto di legge C-2, il Strong Borders Act introdotto a giugno 2025. I gruppi per i diritti civili, la comunità legale e i partiti di opposizione hanno costretto il governo a estrarre le disposizioni di sorveglianza e a reintrodurle come un progetto di legge autonomo. Il C-22 è il risultato.

      Esso prevede la conservazione dei metadati per un massimo di un anno, abbassa la soglia per l'accesso della polizia ai dati degli abbonati e concede poteri ministeriali per costringere i fornitori di servizi elettronici a costruire capacità tecniche per la sorveglianza.

      L'obiezione di Apple e Google riguarda la disposizione sulle capacità tecniche. Come attualmente redatta, il ministro competente può emettere un ordine che richiede a un fornitore di servizi di progettare i propri sistemi in modo che gli investigatori governativi possano accedere a dati specifici; l'ordine può essere emesso in segreto e non è soggetto a revisione giudiziaria preventiva.

      La presentazione formale di Apple, riportata dalla CBC all'inizio di questo mese, sosteneva che la disposizione mette a rischio i dati degli utenti e potrebbe in pratica richiedere all'azienda di indebolire il proprio stack di crittografia per tutti gli utenti al fine di fornire accesso mirato alle autorità canadesi. La presentazione di Google fa un argomento parallelo.

      Nessuna delle due aziende sta chiedendo al Parlamento di abbandonare completamente il progetto di legge. Entrambe chiedono che gli ordini sulle capacità tecniche richiedano l'approvazione del tribunale prima di poter essere emessi e che le disposizioni di segretezza siano limitate in ambito e durata.

      Questa è una posizione sostanzialmente più ristretta rispetto a quella assunta da Signal; l'azienda di messaggistica crittografata ha avvertito che si ritirerebbe semplicemente dal mercato canadese piuttosto che conformarsi al C-22 nella sua forma attuale.

      Il quadro politico si è inasprito nelle ultime due settimane. I presidenti delle commissioni Giustizia e Affari Esteri della Camera dei Rappresentanti degli Stati Uniti hanno scritto questo mese al Ministro della Sicurezza Pubblica Gary Anandasangaree avvertendo che il progetto di legge minaccia la sicurezza nazionale degli Stati Uniti e l'integrità dei flussi di dati transfrontalieri.

      Michael Geist, il giurista di diritto internet dell'Università di Ottawa che è stato il critico più coerente del C-22 in Canada, ha inquadrato il rifiuto del governo di tali preoccupazioni come una ripetizione del copione della Legge sulle Notizie Online, che ha prodotto una disputa simile trans-pacifica nel 2023 e si è conclusa con la maggior parte delle piattaforme interessate che si sono ritirate.

      Il C-22 fa parte di un modello più ampio. Il Regno Unito ha utilizzato la legislazione sui poteri investigativi per costringere a modifiche progettuali alla crittografia di iCloud di Apple all'inizio di quest'anno. L'Australia ha il regime di assistenza e accesso che conferisce alle sue agenzie poteri simili. Il dibattito europeo sulle backdoor nella messaggistica crittografata end-to-end continua a proseguire.

      La questione sostanziale in tutti questi casi è se il controllo giudiziario sia il pavimento strutturale sotto il quale i poteri di sorveglianza non possono scendere. L'intervento di Apple e Google sul C-22 sta, di fatto, chiedendo al Canada di accettare quel pavimento.

      Il progetto di legge è attualmente in commissione. Il prossimo test pubblico è se le disposizioni sulle capacità tecniche vengano modificate o rimangano intatte. L'approvazione reale è prevista per l'autunno.