Découvrez comment les FAI ont bloqué des sites légitimes dans leur lutte contre le piratage

Le système anti-piratage « Piracy Shield » en Italie bloque des plateformes légitimes

Le système anti-piratage sur Internet « Piracy Shield » est pleinement opérationnel depuis moins d’un mois et a déjà réussi à bloquer un grand nombre de plateformes légitimes. Le samedi dernier a été la plus grande erreur, mais les explications officielles sont remarquables par leur absence. Dans une lettre adressée à l’AGCOM datée du lundi, l’association des fournisseurs d’accès à Internet ASSOProvider demande au régulateur des télécommunications de publier des documents spécifiques montrant ce qui a été bloqué depuis le 1er février, et effectivement, qui a émis l’ordre de bloquer Cloudflare – et pourquoi…

Un risque de blocage de contenu légitime lors du blocage de contenu piraté

En essayant de bloquer du contenu piraté en ligne, il y a toujours un risque important que du contenu légitime soit également bloqué.

Les partisans d’une nouvelle loi stricte en Italie qui accordait des pouvoirs importants pour bloquer rapidement les sites ont balayé ces préoccupations l’année dernière. Cependant, après moins d’un mois de fonctionnement complet, le système Piracy Shield a commis sa plus grande erreur jusqu’à présent le samedi dernier. Au lieu d’opter pour une attaque chirurgicale, quelqu’un a préféré une approche plus violente.

Cela ne pourrait jamais arriver…

L’adresse IP 188.114.97.7 appartient à Cloudflare et est utilisée par de nombreux sites, y compris des sites légitimes, elle n’aurait donc pas dû être ciblée du tout. Cependant, lorsque cette adresse IP a été bloquée par les fournisseurs d’accès à Internet italiens, sur ordre de l’AGCOM, seulement 15 minutes plus tard, l’effet a été significatif.

Des personnes dont les sites innocents étaient devenus inaccessibles, aux experts en réseau, aux fournisseurs d’accès à Internet et aux utilisateurs réguliers d’Internet en Italie, tous veulent savoir pourquoi cela s’est produit, pourquoi cela a été autorisé à se produire, et comment éviter quelque chose de similaire à l’avenir.

Dans la mesure de notre connaissance, aucun commentaire officiel de l’AGCOM, des titulaires de droits ou de toute personne responsable de l’erreur n’en a même parlé publiquement, encore moins fourni d’explication.

ASSOProvider demande l’accès aux informations

Dans une lettre datée du lundi que nous a pu consulter, l’association indépendante des fournisseurs d’accès à Internet ASSOProvider demande à l’AGCOM de lui accorder l’accès aux informations en vertu de la loi pertinente.

« Conformément à ces résolutions, toute personne ayant un intérêt personnel et concret dans la protection de situations juridiquement pertinentes peut exercer le droit d’accès aux documents détenus par l’Autorité en envoyant une demande écrite et motivée. La personne responsable de la procédure doit le faire dans les 30 jours et informer le Conseil », indique la lettre.

Pour illustrer l’intérêt légitime de l’association, la lettre expose la participation d’ASSOProvider à des groupes de travail liés à la loi introduite l’année dernière, ainsi que le recours juridique qu’elle a ensuite déposé pour contester les dispositions de blocage de sites. L’association souligne également que ses propres membres sont affectés par les actions du système Piracy Shield car ils sont tenus de l’utiliser.

« Depuis le 1er février 2024, la plateforme Piracy Shield pour lutter contre la piraterie est active. De plus, parmi les associés d’ASSOProvider, il y a des fournisseurs affectés par les activités mises en place par la plateforme Piracy Shield, car ils sont membres de la même plateforme, et c’est aussi de cette manière que l’association fait cette pétition », poursuit la lettre.

Demande légitime de données concernant deux événements

La demande d’ASSOProvider vise les données relatives à deux événements de blocage excessif signalés. Le premier concerne les adresses IP appartenant à Zenlayer CDN, le second concerne le blocage de l’adresse IP de Cloudflare le week-end dernier. Étant donné qu’il a été suggéré que les fournisseurs d’accès à Internet pourraient être visés par des poursuites judiciaires liées à un blocage illégal, la remise des documents pertinents par l’AGCOM est une demande raisonnable.

« Il est donc dans l’intérêt de l’association, engagée sur le front judiciaire et pour sa propre protection et celle de ses membres, de connaître les actes et les documents qui ont donné lieu à ces inhibitions », poursuit la lettre.

Documents demandés

ASSOProvider demande l’accès aux documents suivants :

• La liste des noms de domaine FQDN et des adresses IP soumises à Piracy Shield du 1er février 2024 à aujourd’hui.
• Plus précisément, tous les documents relatifs au blocage des adresses IP émis, communiqués et mis en œuvre les 14, 15 et 24 février.
• Les rapports et tous les documents reçus des titulaires de droits qui ont entraîné le blocage le même jour.
• L’avis envoyé par l’AGCOM au propriétaire du site officiellement ciblé.
• Les copies des tickets de blocage envoyés à la plateforme Piracy Shield les 14, 15 et 24 février.
• Les copies des tickets de révocation de blocage envoyés les mêmes jours.

Étant donné que l’AGCOM n’a pas encore publié les informations sur les noms de domaine et les adresses IP sur son site web pour permettre aux parties concernées de contester les instructions de blocage, il sera intéressant de voir sa réponse à cette demande officielle. La demande demande beaucoup plus d’informations que ce que l’AGCOM a fourni jusqu’à présent, y compris ce que l’AGCOM est tenu de publier.

Les déclarations officielles ne donnent pas une idée précise de l’ampleur du blocage

Le tableau ci-dessous montre les détails bruts des informations publiées jusqu’à présent, ainsi que les informations qui devraient être déclarées concernant le blocage post-ordonnance, mais qui n’ont pas été fournies jusqu’à présent. L’AGCOM peut fournir des détails supplémentaires ultérieurement, mais étant donné que ces informations sont disponibles dès que les domaines et les adresses IP sont bloqués, les fournir rapidement ne devrait pas poser de problème.

La grande question est de savoir comment le tableau ci-dessus se traduit par le nombre réel de domaines et d’adresses IP bloqués.

Les informations disponibles montrent que du 1er février à la semaine dernière (sans inclure les événements du week-end dernier), plus de 1 200 adresses IP ont été bloquées par Piracy Shield. Le nombre de noms de domaine, qui inclut les sous-domaines, est beaucoup plus élevé, bien plus de 1 600.

Nous comprenons que la loi ne spécifie pas ou ne reconnaît pas le déblocage des domaines ou des adresses IP et qu’il n’existe aucun système pour supprimer les blocages qui sont obsolètes. Des tests sommaires montrent que certaines adresses IP de la liste ne permettent plus d’accéder aux services de piratage, en supposant que c’était initialement le cas.