«Lutte contre le piratage sur Internet », Saison 2

En fait. Le 6 novembre, se tiendront les 1ères Assises de la sécurité pour
la protection des contenus audiovisuels (au sein du Satis-Screen4All). Mi-septembre, le salon IBC d’Amsterdam faisait la part belle à la lutte contre le piratage audiovisuel. Il en fut aussi question au colloque NPA du 11 octobre.

La vaste réforme de l’Hadopi va pouvoir commencer

En fait. Le 17 juillet, Pauline Blassel a été nommée secrétaire générale de l’Hadopi par Denis Rapone, lui-même officialisé président le 16 juin au Journal Officiel (où son élection datée du 1er mars a été entérinée). Ce nouveau duo va préparer, avec la ministre la Culture, la nouvelle
« Hadopi ».

Contenus illicites et piratage en ligne : la Commission européenne menace de légiférer si…

Si les acteurs du Net n’appliquent pas ses recommandations pour lutter contre les contenus à caractère terroriste, les incitations à la haine et à la violence, les contenus pédopornographiques, les produits de contrefaçon et les violations du droit d’auteur, la Commission européenne se dit prête sévir.

Facebook, Twitter, YouTube, Google, Microsoft et bien d’autres plateformes numériques et réseaux sociaux sont plus que jamais mis sous surveillance par la Commission européenne, laquelle les incite fortement – voire les obligera à terme si cela s’avérait nécessaire – à suivre ses recommandations publiées le 1er mars pour lutter contre les contenus illicites (terrorisme, haine, violence, …) et le piratage en ligne d’œuvres protégées par le droit d’auteur (musique, films, jeux vidéo, ebooks, …).

« Outils automatiques » et « vérification humaines »
Il s’agit pour les GAFAM et tous les autres de retirer le plus rapidement possible
les contenus illicites de l’Internet. Les « mesures opérationnelles » que préconisent l’exécutif européen – dans sa recommandation du 1er mars 2018 « sur les mesures destinées à lutter, de manière efficace, contre les contenus illicites en ligne » (1) –
ont pour but d’« accélérer la détection et la suppression du contenu illicites en ligne », tout en invitant les entreprises du Net à « appliquer le principe de proportionnalité lors de la suppression de contenu illicite » et « éviter la suppression – involontaire ou erronée – du contenu qui n’est pas illicite » (2) – notamment en prévoyant des procédures accélérées pour les « signaleurs de confiance ».
Il s’agit aussi de faire en sorte que les fournisseurs de contenus soient informés des suppressions de contenus illicites en ligne, afin qu’ils aient la possibilité de les contester par la voie d’un « contre-signalement ». En amont, les plateformes numériques et les réseaux sociaux sont tenus d’établir des règles simples et transparentes pour
« la notification du contenu illicite » ainsi que « des systèmes de notification clairs » pour les utilisateurs. Pour la suppression de ces contenus illicites, la Commission européenne demande à ce que, aux côtés des « outils proactifs » ou « outils automatiques » de détection et de suppression, les acteurs du Net aient aussi recours aussi à des « moyens de supervision et de vérification humaines ». Et ce, afin que les droits fondamentaux, la liberté d’expression et les règles en matière de protection des données soient respectés. Pour autant, dès qu’il existe des preuves d’une infraction pénale grave ou le soupçon qu’un contenu illicite représente une menace pour la vie d’autrui ou la sécurité, « les entreprises doivent informer sans délai les autorités répressives » – « les Etats membres [étant] encouragés à établir les obligations légales appropriées ». Quant aux contenus en ligne à caractère terroriste, ils font, eux, l’objet d’un traitement spécial et d’une « procédures accélérées » (voir encadré page suivante). Les Etats membres et les acteurs du numérique sont « invités » à présenter « dans un délai de six mois » des informations pertinentes sur tous les types de contenus illicites – exceptés les contenus à caractère terroriste où le délai du rapport est de trois mois.
Le vice-président pour le marché unique numérique, Andrus Ansip (photo), table sur l’autorégulation. Mais il menace de prendre des mesures législatives si cette autorégulation des plateformes ne donne pas des résultats efficaces. D’autant que le Parlement européen a déjà enjoint aux acteurs du Net, dans sa résolution du 15 juin 2017 sur les plateformes en ligne et le marché unique numérique (3), de « renforcer leurs mesures de lutte contre les contenus en ligne illégaux et dangereux », tout en invitant la Commission européenne à présenter des propositions pour traiter ces problèmes. Celle-ci va lancer « dans les semaines à venir » une consultation publique. « Ce qui est illicite hors ligne l’est aussi en ligne », prévient-elle. Il y a six mois, l’échéance du mois de mai 2018 avait été fixée pour aboutir sur le sujet et décider s’il y a lieu ou pas de légiférer.

Violations du droit d’auteur, fraudes, haines, …
Ainsi, cinq grandes catégories de contenus illicites en ligne sont susceptibles d’enfreindre des directives européennes déjà en vigueur :
• Violations des droits de propriété intellectuelle, au regard de la directive du 22 mai 2001 sur l’harmonisation de certains aspects du droit d’auteur et des droits voisins dans la société de l’information – directive dite DADVSI (4).
• Escroqueries et fraudes commerciales, au regard de la directive du 11 mai 2005 sur les pratiques commerciales déloyales des entreprises vis-à-vis des consommateurs dans le marché intérieur (5), ou la directive du 25 octobre 2011 relative aux droits des consommateurs (6).
• Discours de haine illégaux, au regard de la décision-cadre du 6 décembre 2008 sur la lutte contre certaines formes et manifestations de racisme et de xénophobie au moyen du droit pénal (7).
• Matériel pédopornographique, au regard de la directive du 13 décembre 2011 pour la lutte contre les abus sexuels et l’exploitation sexuelle des enfants, ainsi que la pédopornographie (8).
• Contenu à caractère terroriste, au regard de la directive du 15 mars 2017 pour la lutte contre le terrorisme (9).

Vers le filtrage automatisé de l’Internet
Cette recommandation « Contenus illicites en ligne » du 1er mars 2018 sera complémentaire de la révision en cours de la directive « Services de médias audiovisuels » (SMA) qui prévoit des mesures législatives spéciales pour protéger
les mineurs en ligne contre les contenus préjudiciables (10) et tous les citoyens contre les discours de haine (11). Et bien qu’elle n’ait pas de caractère contraignant comme une directive ou un règlement, la recommandation va plus loin que les orientations
pour lutter contre le contenu illicite en ligne présentées en septembre 2017 par la Commission européenne. Pour les plateformes du numérique, grandes ou petites (12), elle énonce les modalités détaillées du traitement des notifications de contenu illicite selon des procédures dites de « notification et action » (notice and action) et encourage les acteurs du Net à recourir à des « processus automatisés comme le filtrage » du contenu mis en ligne. Cependant, au regard du statut d’hébergeur des YouTube, Facebook et autre Twitter, la recommandation du 1er mars 2018 ne modifie pas la directive du 8 juin 2000 sur le commerce électronique, laquelle exonère les intermédiaires en ligne de la responsabilité du contenu qu’ils gèrent. « La recommandation est une mesure non contraignante et ne saurait modifier l’acquis
de l’UE », a justifié à ce propose la Commission européenne, qui s’était engagée en 2016 « à maintenir un régime de responsabilité équilibré et prévisible pour les plateformes en ligne, étant donné qu’un cadre réglementaire fondamental est essentiel pour préserver l’innovation numérique dans l’ensemble du marché unique numérique ». Néanmoins, la directive « Commerce électronique » laisse la place à l’autorégulation pour la suppression de contenu illicite en ligne. Quitte à ce que cette autorégulation
soit supervisée par la Commission européenne, comme avec le « Code de conduite » présenté en septembre 2017 – et convenu avec Facebook, Twitter, Google (YouTube et Google+), Microsoft ainsi que Instagram (propriété de Facebook) rallié plus récemment – pour combattre les discours de haine illégaux sur Internet.

Code de conduite contre « Far West numérique »
Les autres plateformes numériques sont appelées, par Vera Jourová, commissaire européenne à la Justice, aux Consommateurs et l’Egalité des genres, à rejoindre ce Code de conduite. « Nous ne pouvons accepter qu’il existe un Far West numérique
et nous devons agir. Le Code de conduite montre qu’une approche d’autorégulation peut servir d’exemple et produire des résultats », avait-elle prévenu il y a six mois. Récemment, dans une lettre ouverte publiée le 12 mars dernier (13) à l’occasion des
29 ans de l’invention du le World Wide Web dont il est à l’origine, Tim Berners-Lee
a appelé à réguler les grandes plateformes en prônant « un cadre légal ou réglementaire ». @

Charles de Laubier

Les industries culturelles soupçonnent Kodi, logiciel libre de lecteurs multimédias, d’inciter au piratage

En 2018, le nombre d’utilisateurs dans le monde du logiciel libre Kodi pour lecteurs multimédias ou media centers devrait franchir les 40 millions. De quoi accroître l’inquiétude des industries culturelles (cinéma, musique, télé, …) qui voient dans cet outil performant une porte ouverture sur le piratage.

DivX, BitTorrent, Youtube-mp3, … Il y a comme ça des noms de logiciels qui font frémir les industries culturelles, tant ils évoquent pour elles le piratage d’oeuvres en ligne. Kodi est l’un de ceux-là. Logiciel libre lancé il y aura quinze ans cette année sous le signe XBMC, pour Xbox Media Center, Kodi permet de faire d’un lecteur ou d’une « box » un véritable media center capable d’exploiter musiques, films, programmes télévisés vidéos ou photos. Entièrement gratuit (1) et ne bénéficiant que de dons (2), il est aujourd’hui utilisé par près de 40 millions d’utilisateurs dans le monde.

La XBMC/Kobi contre le piratage
Véritable couteau suisse multimédia, il lit, visualise, télécharge et enregistre à la manière d’un Personal Video Recorder (PVR) la plupart des formats de fichiers audios, vidéos ou graphiques organisés dans une bibliothèque numérique personnalisable. Développé en open source au sein de la XBMC Foundation, consortium à but non lucratif fondé par des développeurs aguerris et basé dans l’Etat américain du Delaware, ce logiciel multimédia a commencé à faire ses preuves sur les consoles de jeu de Microsoft – qui n’en est pas l’éditeur mais le propose sur les Xbox et Windows Stores – avant de s’adapter comme un caméléon aux autres environnements à partir de 2008 : Android, iOS, Linux, Windows, OSX et Raspbian. Kodi (c’est son nom depuis 2014) supporte aussi des centaines de télécommandes TV ou permet aux smartphones et aux tablettes de prendre le contrôle de son media center.
Fin décembre 2017, le Néerlandais Martijn Kaijser (photo), directeur de projet à la XBMC Foundation, par ailleurs ingénieur au Pays-Bas au sein du groupe français d’ingénierie Spie, a annoncé la version 18 de Kodi pour cette année. Sa compatibilité
a été étendue aux Xbox One (3) en plus de tous les autres systèmes d’exploitation. Mais la XBMC Foundation, présidée par l’Américain Nathan Betzen et juridiquement représentée par le Software Freedom Law Center (SFLC) à New York, prévient :
« Le fait de regarder ou d’écouter des contenus illicites ou piratés, qui auraient dû être payés, n’est pas assumé ni approuvé par l’équipe Kodi. (…) Kodi ne fournit lui-même aucun média. Les utilisateurs fournissent leurs propres contenus ou connectent manuellement Kodi à des services en ligne tierces. Le projet Kodi n’apporte aucun support pour les vidéos de contrebande ». Martijn Kaijser avait même révélé en mai dernier que son équipe étudiait la mise en place de DRM (Digital Right Management) dans Kodi pour donner des gages aux producteurs de contenus protégés. Il n’empêche que ce logiciel libre multimédia, qui rivalise avec d’autre solutions telles que Plex ou MediaPortal, est suspecté par les industries culturelles de favoriser le piratage sur Internet de musiques et de films. La Motion Picture Association of America (MPAA), organisation américaine du cinéma, a affirmé début novembre 2017 devant la Copyright Alliance que « 68,5 % des 38 millions d’utilisateurs de Kodi sont des pirates », souvent en utilisant des extensions – ou add-on – pour la vidéo (4) ou pour l’audio (5). C’est Neil Fried, vice-président de la MPAA en charge des affaires publiques et réglementaires, qui avance ce chiffre de 38 millions d’utilisateurs au niveau mondial, dont 26 millions seraient des pirates présumés.
En Europe, Kodi a été visé directement par une décision de la Cour de justice de l’Union européenne (CJUE) qui – dans l’arrêt « Filmspeler » daté du 26 avril 2017 (6) (*) – a décidé que « la vente d’un lecteur multimédia permettant de regarder gratuitement et facilement, sur un écran de télévision, des films disponibles illégalement sur Internet peut constituer une violation du droit d’auteur ». La box Filmspeler utilisait Kodi. Plus récemment, dans la diffusion audiovisuelle cette fois, l’UEFA (7) a obtenu fin décembre de la justice britannique de pourvoir demander aux fournisseurs d’accès à Internet (FAI) BT, Sky et Virgin Media de bloquer en 2018, pour les prochains matches de la Ligue des champions ou de la Ligue Europa, les accès en streaming jugés illégaux via des lecteurs ou box fonctionnant sous Kodi.

« Nouveau mode de piratage » (Hadopi)
En France, la Haute autorité pour la diffusion des œuvres et la protection des droits sur Internet (Hadopi) voit dans les lecteurs multimédias et box « Kodi » un « nouveau mode de piratage ». Selon Next Inpact, elle a rédigé une note technique de 30 pages adressées l’an dernier aux ayants droits pour les mettre en garde – schéma à l’appui (8) – contre les extensions (add-on) de Kodi (9) qui fonctionnent sur des boîtiers mais aussi « sur des boxes telles que la Freebox mini 4K ou la Bbox Miami ». L’Hadopi a aussi convoqué des sites de e-commerce tels qu’Amazon, PriceMinister ou eBay, pour les sensibiliser au problème. @

Charles de Laubier

Piratage : l’Hadopi a demandé au Conseil d’Etat une « étude juridique » sur l’évolution de la réponse graduée

Au moment où la réponse graduée franchit le seuil des 2.000 dossiers transmis à la justice depuis ses débuts, elle suscite de plus en plus d’interrogations sur son avenir face aux nouvelles pratiques de piratage. L’Hadopi, cantonnée au peer-to-peer, doit-elle être amenée à infliger des amendes ?

Selon nos informations, la Haute autorité pour la diffusion
des œuvres et la protection des droits sur Internet (Hadopi)
a demandé à deux maîtres de requêtes au Conseil d’Etat
– Bethânia Gaschet et Louis Dutheillet de Lamothe (1) – de
lui remettre d’ici fin novembre une « évaluation juridique des diverses propositions externes de modification du mode de sanction de la réponse graduée ». Cette étude leur est confiée
à titre individuel et ne constitue donc pas une saisine pour avis du Conseil d’Etat.

Amende, liste noire et suivi des œuvres
Il s’agit principalement à savoir si l’instauration d’une amende automatique, que les ayants droits appellent de leurs vœux, peut compléter voire remplacer l’actuelle sanction pour « négligence caractérisée » (2). « Amende administrative ou forfaitaire, chacune de ces propositions mériterait d’être bien évaluée au regard des exigences
de constitutionnalité, de sa compatibilité avec le statut actuel d’autorité publique indépendante et du nécessaire équilibre entre l’effet d’exemplarité recherché et son acceptabilité pour les usagers », indique à ce propos l’Hadopi dans son dernier rapport d’activité publié en début d’année. Mais le Conseil constitutionnel est très sourcilleux sur l’exploitation des données personnelles, dont fait partie l’adresse IP des internautes, dans la lutte contre le piratage. Les deux maîtres de requêtes au Conseil d’Etat devront dire si l’on peut remplacer l’actuelle amende pénale par une amende administrative ou forfaitaire, à 135 euros par exemple, qui serait prononcée non pas par l’autorité judiciaire mais par une « commission des sanctions » indépendante telle que l’actuelle commission de protection des droits (CPD) au sein de l’Hadopi, laquelle serait chargée de la collecte des données – ce qu’a préconisé le rapport sénatorial « Totem et tabou » en 2015.
« La riposte graduée fait l’objet d’une étude juridique lancée par Hadopi », a confirmé Françoise Nyssen (photo), la ministre de la Culture, lors de la présentation le 19 septembre dernier de l’accord de lutte contre le piratage qu’elle a signé – sous l’égide du Centre national du cinéma et de l’image animée (CNC) – avec Google (3) et l’Association de lutte contre la piraterie audiovisuelle (Alpa). Outre le fait que l’Hadopi n’en soit pas elle-même signataire, cet accord « public-privé » soulève plus que jamais la question de l’avenir de la réponse graduée. Quoi qu’il en soit, l’accord gouvernemental avec Google s’inscrit dans la lignée des chartes « anti-piratage » signées respectivement en mars 2015 avec les acteurs de la publicité en ligne et en
juin 2015 avec ceux du paiement online, afin d’assécher financièrement les sites web pirates devant aussi être « blacklistés » (inscrits sur une liste noire). Or, le président de l’Hadopi, Christian Phéline, avait déjà fait savoir que son autorité indépendante était toute disposée à « la mise en oeuvre de ces accords » de type « Follow the money »
– quitte à gérer elle-même la liste noire (4).
Devant l’assemblée générale de la Confédération internationale des droits d’auteurs
et compositeurs (Cisac), en juin 2016, il s’était même dit « à la disposition de chacun » pour l’autre approche dite « Follow the works », laquelle « consiste à généraliser l’usage des technologies de reconnaissance des contenus pour aboutir à ce que les retraits enjoints aux intermédiaires des contenus contrefaisants soient plus rapides (approche “take down”) » (5). Dans son dernier rapport annuel d’activité déjà mentionné, l’Hadopi a réitéré cette proposition de contribuer à « une approche portant sur les modalités techniques d’identification et de reconnaissance des contenus (…) dans le cadre de la mission que la loi lui a confiée en matière d’évaluation des expérimentations conduites dans le domaine des technologies de reconnaissance des contenus et de leur efficacité ». Déjà, en mai 2014, le rapport Imbert-Quaretta proposait la création d’une injonction de retrait prolongé des œuvres (approche « notice and stay down »), et suggérait d’en confier la charge à une autorité publique indépendante telle que l’Hadopi.

Autres accords « anti-piratage » en vue
Pour l’heure, l’accord public-privé signé sous l’égide du CNC prévoit que Google mette à disposition de l’Alpa (6) sa technologie d’identification automatique de contenus
« Content ID » pour que les ayants droits de l’audiovisuel et du cinéma puissent
« centraliser » les signalements de vidéos piratées dans le but de les bloquer sur le moteur de recherche et sur YouTube. En outre, Google va empêcher les achats de mots clés sur son service publicitaire Adwords lorsque ces derniers le sont pour promouvoir des sites web présumés pirates. Mais le CNC aura d’autres accords « anti-piratage » à signer : « J’espère que ce n’est que le début d’un processus. Il faudra d’autres accords avec les ayants droit et les autres plateformes », a en effet dit la ministre de la Culture. @

Charles de Laubier