Les FAI britanniques ont-ils le droit de surveiller les pirates IPTV et de partager leurs données ? Découvrez la vérité choquante !

Le déclin de la vie privée en ligne

Tout utilisateur d’internet aujourd’hui devrait déjà être conscient que la vie privée est presque inexistante. En utilisant n’importe quel service en ligne majeur, en particulier les réseaux sociaux, on est contraint de céder des quantités extraordinaires de données personnelles. Même les sites web ordinaires peuvent déployer des dizaines de trackers et essayer de les repérer, en utilisant un moteur de recherche par exemple, rend tout encore plus difficile. La situation aujourd’hui est simple : acceptez d’être traqué d’une manière ou d’une autre, ou restez en dehors d’internet.

Alors que les aspects envahissants de la vie privée sur internet sont largement discutés, beaucoup moins d’attention est accordée aux entreprises qui nous permettent d’accéder à internet en premier lieu. Sans les fournisseurs d’accès à large bande, internet mourrait, mais par défaut, tout le trafic généré par les abonnés passe par eux. Il y a une conversation beaucoup plus importante à avoir sur le rôle des fournisseurs d’accès à internet et leur gestion des données des abonnés, mais notre attention ici se porte sur une niche très spécifique.

Quand les FAI et les fournisseurs de contenu entrent en collision

Toutes sortes de remèdes radicaux ont été discutés dans les premiers jours du partage de fichiers, mais l’un d’eux, souvent rejeté d’emblée, était toujours destiné à représenter la plus grande menace. En termes généraux, les FAI « possédaient » les tuyaux d’accès à internet et les détenteurs de droits possédaient le contenu. Deux décennies plus tard, ces parties autrefois en guerre se retrouvent souvent sous le même toit d’entreprise.

Le contrôle total des propriétaires de contenu sur les connexions des abonnés n’est pas encore une réalité, mais les relations de travail étroites et les intérêts communs avec les FAI suggèrent une évolution dans cette direction. En 2019, il est apparu qu’une société anti-piratage basée au Royaume-Uni, connue pour son travail contre les fournisseurs de services IPTV pirates, partageait des données avec un ou plusieurs FAI britanniques pour déterminer la consommation de contenu des abonnés à partir de divers serveurs « pirates ».

L’accord a été mentionné à nouveau en octobre 2020 lorsqu’il a été révélé que les données de trafic de l’ISP britannique Sky ont soutenu une ordonnance de blocage réussie du tribunal de l’UEFA. Un an plus tard, il est apparu que Sky avait compilé des données sur les adresses IP à fort trafic accessibles via son réseau pour aider une société anti-piratage travaillant pour la Premier League.

À ce stade, nous devons souligner comment ce travail a été présenté. On nous a dit que ce n’était pas Sky qui espionnait les connexions des clients via le modem à domicile. Il s’agissait d’une activité complètement différente, c’est-à-dire de surveiller les niveaux de trafic entrant à partir des adresses IP des serveurs « pirates ». Certains pourraient argumenter que tout type de surveillance est inacceptable, mais que se passerait-il si les FAI britanniques avaient réellement la permission d’en faire plus ?

Autorisation de surveiller les pirates ?

Après avoir reçu des informations suggérant que d’autres FAI pourraient également collaborer à des travaux similaires de lutte contre le piratage, nous avons demandé des preuves pour montrer que c’est effectivement le cas. Bien que cela n’ait pas encore été dévoilé, nous avons été invités à examiner des documents juridiques émis par deux principaux FAI britanniques : Sky et Virgin Media, et pour comparaison, BT.

Ces documents – les accords clients et leurs politiques de confidentialité associées – révèlent que lorsque les gens s’inscrivent en tant que clients auprès d’au moins deux FAI britanniques, ils le font en comprenant que le piratage pourrait entraîner le partage de leurs informations avec des tiers.

Politique de confidentialité de Sky

La documentation de Sky contient plusieurs références à la protection ou à l’application de ses propres droits, et aux droits de « tout tiers ». Par exemple, dans la section « Comment nous l’utilisons » concernant les coordonnées et les informations de compte, la politique contient ce qui suit :

La même déclaration apparaît dans la section « Adresses IP et identifiants en ligne », où Sky note que les informations sur les abonnés peuvent être utilisées lorsqu’il a un « intérêt légitime », y compris la protection ou l’application de ses propres droits ou ceux de tout tiers. « Cela peut impliquer l’analyse de l’activité sur notre réseau pour aider à empêcher l’accès non autorisé au contenu ou la publication ou l’accès à un contenu illégal », note l’entreprise.

En tant que fournisseur de contenu à part entière, une grande partie de ce qui précède se rapportera directement aux plates-formes de diffusion propres à Sky et à sa capacité à empêcher l’accès non autorisé au contenu sous son propre contrôle. Cependant, dans la section intitulée « Partage avec des tiers », les déclarations deviennent beaucoup plus explicites.

« Nous partageons vos données personnelles, telles que vos coordonnées, vos données financières et d’autres informations décrites ci-dessous, avec des agences de référence de crédit et de prévention de la fraude et d’autres parties pertinentes… pour la prévention et la détection de crimes tels que la fraude, le piratage et le blanchiment d’argent », indique la section.

« Lorsque nous soupçonnons raisonnablement que vous piratez du contenu de Sky ou de tiers, nous pouvons partager des informations avec d’autres organisations ayant un intérêt légitime similaire dans la prévention, la détection et la poursuite du piratage. »

Comment ces politiques fonctionnent en pratique est inconnu, mais elles sont là pour une raison. Le fait que les abonnés de Sky accordent effectivement ces autorisations montre une fois de plus que personne ne lit les petites lignes.

La politique de confidentialité de Sky est disponible hier.

Politique de confidentialité de Virgin Media

La première mention de l’utilisation des données des clients à des fins de lutte contre le piratage apparaît dans la section 4 de la politique de confidentialité de Virgin Media.

« Nous nous appuyons sur l’obligation légale et les intérêts légitimes pour utiliser vos informations afin de nous assurer de respecter nos obligations légales et réglementaires (ce sont nos intérêts légitimes) », indique la politique de Virgin.

« Nous utilisons des informations sur qui vous êtes et votre utilisation de nos produits et services pour bloquer des contenus non autorisés ou illégitimes sur nos plateformes de télévision, répondre à des procédures judiciaires et à des autorités d’exécution, et aider les autorités et les organisations industrielles dans le cadre de toute enquête sur la sécurité, la fraude, la lutte contre le piratage, la criminalité ou le terrorisme. »

Dans la section où Virgin déclare utiliser les données des clients pour « développer, gérer et protéger » son activité, l’entreprise indique le faire « pour identifier et prévenir le piratage et d’autres crimes » et pour « identifier les menaces pour notre réseau qui entraînent du piratage télévisé ».

L’entreprise déclare en outre qu’elle collecte des informations sur ses clients auprès de sources tierces ou externes, y compris des « agences de prévention de la fraude et du piratage ».

Virgin dispose également d’une politique anti-piratage dédiée concernant ses propres services de télévision.

La politique de confidentialité de Virgin Media est disponible hier.

Politique de confidentialité de BT

Contrairement à ses concurrents Sky et Virgin, les mentions explicites de la coopération en matière de lutte contre le piratage sont absentes de la politique de confidentialité de BT. Cependant, ailleurs, BT entre dans les détails sur les informations qu’il collecte et sur l’utilisation de ces données lorsqu’un utilisateur est soupçonné de piratage.

« Nous conservons des informations sur votre utilisation de votre connexion haut débit pour nous aider à comprendre et à gérer les flux de trafic sur notre réseau, améliorer nos services et vous informer des produits qui pourraient vous intéresser. Cela inclut les adresses IP et d’autres données de trafic, y compris les sites web que vous avez visités », déclare le FAI.

« Nous sommes parfois contactés par des tiers qui surveillent le partage de fichiers en ligne illégal pour le compte des titulaires de droits d’auteur. Si nous recevons une plainte selon laquelle il y a eu un partage illégal sur votre service haut débit, nous pouvons utiliser votre adresse IP pour vous en informer. Mais à moins que la loi ne nous l’exige, nous ne divulguerons pas vos informations personnelles au titulaire des droits d’auteur ou à toute partie agissant en leur nom.

Alors que ces trois principaux FAI britanniques considèrent tous le piratage comme un problème à résoudre, il est évident, à partir de ces politiques, que l’approche de Sky est la plus intransigeante, du moins sur le papier. On ne sait pas dans quelle mesure elle partage des données avec des tiers, mais après avoir mis cette intention par écrit, on peut supposer que tout est possible.