Les sites pirates menacés en France : le projet de loi sur la justice pénale permettrait la saisie de domaines et d’adresses IP !

Projet de loi sur la justice pénale du gouvernement britannique

Le projet de loi sur la justice pénale du gouvernement britannique a été présenté pour la première fois à la Chambre des communes le 14 novembre 2023, suivi de sa deuxième lecture le 28 novembre.

Un comité public est maintenant en train d’examiner le projet de loi « ligne par ligne » et si tout se déroule comme prévu, le comité fera rapport à la Chambre d’ici le 30 janvier, avant la troisième lecture du projet de loi.

Le but du projet de loi est de modifier le droit pénal et, à bien des égards, il annonce un changement positif. De nouvelles infractions pénales visant à interdire les dispositifs utilisés dans les crimes graves, le vol et la fraude, tels que les modèles d’armes à feu imprimées en 3D, les presses à comprimés, les encapsulateurs et les compartiments de dissimulation des véhicules, ont été assez bien accueillies.

Les mesures contre les dispositifs de ferme SMS spam et fraude, largement méprisés, sont depuis longtemps nécessaires, mais certains estiment que la criminalisation des sans-abri pour « nuisances » de couchage à la dure n’est pas le type de changement dont la Grande-Bretagne a besoin en ce moment. Cependant, avec des peines de prison allant jusqu’à un mois possibles, de telles nuisances peuvent être complètement éliminées, du moins théoriquement, pendant un mois.

Prévention de la criminalité en ligne

Lors du débat du 28 novembre, le secrétaire d’État à l’Intérieur, James Cleverly, a parlé de la nécessité de lutter contre la fraude sous ses différentes formes. Publiée en juin 2023, la stratégie de lutte contre la fraude du gouvernement a révélé que la fraude représente désormais plus de 40 % de tous les crimes signalés au Royaume-Uni, la police consacrant seulement 1 % de ses ressources globales à la lutte contre ce problème.

« Le projet de loi sur la justice pénale contient plusieurs nouvelles mesures pour lutter contre les fraudeurs et les auteurs d’autres crimes graves. Nous interdisons la possession et la fourniture de fermes de cartes SIM qui n’ont aucune finalité légitime », a déclaré Cleverly.

En réponse à l’écart entre les ressources policières déployées et l’ampleur du problème de la fraude, Cleverly a déclaré que ce n’était « pas aussi simple que de faire correspondre la proportion de la criminalité à la proportion d’agents de police », car il est nécessaire de « renforcer les compétences des enquêteurs afin qu’ils puissent se concentrer sur ces types de criminalité ».

Le secrétaire d’État à l’Intérieur a ajouté que de nouveaux outils de lutte contre la fraude font également partie du projet de loi.

« Les organismes chargés de l’application de la loi disposeront de pouvoirs accrus pour suspendre les noms de domaine et les adresses IP utilisés à des fins frauduleuses ou pour d’autres crimes graves », a déclaré Cleverly.

Les sites de piratage figurent-ils parmi les cibles?

Le projet de loi prévoit que la suspension des noms de domaine et des adresses IP soit un mécanisme de lutte contre la fraude et les autres crimes ayant une composante en ligne. Les sites de piratage ne sont pas mentionnés spécifiquement, mais cela s’applique également à de nombreuses autres opérations illégales actuelles ou futures.

Selon le projet de loi, les organismes d’enquête se verront accorder de nouveaux pouvoirs pour demander une ordonnance de suspension devant le tribunal. Celles-ci obligeraient les entités tierces, impliquées dans la fourniture d’adresses IP ou de noms de domaine, à suspendre ou à refuser l’accès à ces derniers pendant une durée pouvant aller jusqu’à un an.

D’après les notes explicatives du projet de loi, les organismes chargés de l’application de la loi et les entités responsables de l’attribution des noms de domaine ou des adresses IP fonctionnent actuellement dans le cadre d’accords volontaires. Ceux-ci reposent sur le non-respect des conditions de service fixées par leurs fournisseurs par les fraudeurs présumés, à partir duquel les domaines et/ou les adresses IP peuvent être suspendus pour ces violations.

Alors que cela fonctionne au Royaume-Uni, les fournisseurs étrangers « ne reconnaissent pas toujours » les demandes informelles et exigent des ordonnances judiciaires avant toute suspension. Le projet de loi remédie à cette situation en introduisant deux nouvelles ordonnances, l’une pour la suspension des adresses IP et l’autre pour la suspension des noms de domaine, à servir contre « les registres Internet régionaux, les registres Internet locaux ou les fournisseurs de services Internet ».

D’après le gouvernement, ces ordonnances « peuvent être servies à l’échelle internationale, afin de garantir que toute menace provenant de l’extérieur du Royaume-Uni puisse être efficacement combattue ».

Les ordonnances de suspension visent les « crimes graves »

Le projet de loi stipule qu’un « agent compétent » peut demander une ordonnance de suspension d’une adresse IP. La définition englobe les agents de police, les agents de l’Agence nationale de lutte contre la criminalité, les agents des douanes et des impôts, les membres du personnel de l’Autorité de conduite financière et les agents d’exécution de la Commission des jeux de hasard.

Avant qu’un tribunal ne délivre une ordonnance de suspension d’une adresse IP, certaines conditions doivent être remplies. Par exemple, une adresse IP ne peut être suspendue que lorsqu’elle est utilisée à des fins de criminalité grave.

Le crime est défini comme un comportement qui constitue une ou plusieurs infractions pénales, ou qui correspond à un comportement qui, s’il se déroulait entièrement au Royaume-Uni, constituerait une ou plusieurs infractions pénales. Le seuil de la criminalité grave est atteint lorsque les infractions, commises par une personne de plus de 18 ans (ou de plus de 21 ans en Écosse et en Irlande du Nord) sans condamnations antérieures, pourraient raisonnablement entraîner une peine de prison de trois ans ou plus.

La majorité des accusés dans la récente poursuite de Flawless IPTV n’avaient pas de condamnations antérieures. En 2023, cinq accusés ont été condamnés à plus de 30 ans de prison pour des infractions comprenant une conspiration en vue de commettre une fraude et du blanchiment d’argent. Au cours des dix dernières années, la police de la City de Londres a envoyé des lettres aux exploitants de sites de piratage leur ordonnant de fermer ou de faire face à des poursuites potentielles en vertu de la Loi sur la fraude et de la Loi sur la criminalité grave.

Relation entre l’adresse IP et le Royaume-Uni

Pour établir une relation entre le crime grave présumé, une adresse IP et le Royaume-Uni, plusieurs conditions doivent être remplies. La plupart d’entre elles se rapportent à la définition d’une « personne du Royaume-Uni », qui englobe généralement une personne ayant la citoyenneté britannique, une personne résidant au Royaume-Uni, une personne morale constituée en vertu du droit britannique ou une association non constituée en personne morale formée en vertu du droit britannique.

Une relation avec le Royaume-Uni est établie lorsqu’une personne du Royaume-Uni utilise une adresse IP pour commettre un crime grave, ou devient victime d’un crime grave pour lequel l’adresse IP a été utilisée. Une relation peut également être établie lorsqu’une adresse IP est utilisée pour des crimes liés aux jeux d’argent non autorisés, ou lorsqu’une adresse IP est attribuée à un appareil situé au Royaume-Uni.

En prenant l’affaire Flawless comme exemple, plusieurs personnes ont utilisé une adresse IP pour commettre un crime grave, tandis qu’une personne du Royaume-Uni (Premier League) était la victime. Même si les accusés se trouvaient à l’étranger, une relation aurait pu être établie en raison du statut de la victime en tant que personne du Royaume-Uni.

Suspensions réactives et proactives

En ce qui concerne les noms de domaine, les mesures sont similaires, mais incluent également un élément proactif important.

« Les conditions relatives aux noms de domaine couvrent également les cas dans lesquels les noms de domaine pourraient être utilisés à des fins criminelles à l’avenir », indiquent les notes explicatives du projet de loi.

« Cela est dû à l’utilisation criminelle d’algorithmes de génération de noms de domaine (DGA) pour faciliter leurs opérations. Une fois que les organismes chargés de l’application de la loi comprennent le DGA, ils peuvent identifier les domaines qui pourraient être associés à des activités criminelles à l’avenir et les suspendre avant qu’ils ne puissent être utilisés. »

Comme nous l’avons déjà signalé, le diffuseur britannique Sky lutte contre les DGAs utilisés par les fournisseurs d’IPTV qui tentent de contourner une injonction de blocage prononcée par la Haute Cour. Bien que cela relève du droit civil, la jurisprudence établit que Sky est victime de fraude et une personne du Royaume-Uni au sens du projet de loi sur la justice pénale.

Il est inconnu si des entreprises comme Sky et la Premier League utiliseront les dispositions du projet de loi une fois qu’il entrera en vigueur. Ce qui ne fait aucun doute, c’est leur détermination à utiliser tout outil potentiellement capable de réduire le problème du piratage.