La lutte contre le piratage en ligne est une entreprise compliquée qui commence souvent par l’identification des opérateurs des sites et services contrevenants. C’est aussi là que les premiers obstacles entrent en jeu.

La plupart des opérations pirates se cachent dans le secret et font tout leur possible pour rester anonymes. Cela commence par l’enregistrement du nom de domaine.

Le propriétaire de chaque nom de domaine sur Internet est tenu de fournir des informations personnelles lorsqu’il achète un domaine. Ces informations « Whois » doivent être exactes. Cependant, il n’est pas nécessairement accessible au grand public.

Confidentialité Whois

Il existe plusieurs services de proxy ou de protection Whois commerciaux qui masquent les informations du titulaire. Ceux-ci ont des usages légitimes, pour éviter les abus et le harcèlement par exemple, mais ils sont également utiles lorsque le modèle économique d’un site n’est pas tout à fait légal.

Les titulaires de droits d’auteur se plaignent de ces services de confidentialité depuis des années. L’organisme de surveillance des registraires de domaine, l’ICANN en est conscient et envisage de rendre les données d’enregistrement « proxy » disponibles à des fins d’application. Le plan n’a pas encore été finalisé.

Pour aggraver les choses pour les titulaires de droits d’auteur, la loi sur la protection de la vie privée GDPR de l’UE n’a fait que rendre plus difficile l’identification des propriétaires de domaines. En réponse au RGPD, l’ICANN a mis en place une spécification temporaire qui a conduit à de nouvelles restrictions, protégeant les données personnelles des propriétaires de sites qui auraient été auparavant disponibles via le système Whois.

La RIAA appelle l’ICANN

Ces développements sont une source de frustration pour la RIAA. Le groupe de l’industrie de la musique a soumis ses commentaires notoires sur les marchés à l’USTR la semaine dernière. En plus de fournir une liste mise à jour des menaces de piratage, ces problèmes de noms de domaine ont été mis en évidence.

« [I]Il est devenu extrêmement difficile de suivre, d’appliquer et d’associer avec précision divers sites Web notoires », écrit la RIAA. Selon le groupe, la politique de l’ICANN qui exige que les services de confidentialité et de proxy divulguent les données du titulaire a été entièrement approuvée. Cependant, la mise en œuvre est retardée.

« Avec des estimations de plus d’un tiers de tous les enregistrements de noms de domaine derrière un service de confidentialité/proxy, cet échec de l’ICANN à mettre en œuvre des politiques de divulgation pour les services de confidentialité/proxy ne sert qu’à enhardir les contrefacteurs en ligne et d’autres qui se livrent à des activités malveillantes en ligne avec des risques minimes. d’identification et de représailles.

« De plus, l’ICANN n’a pas réussi à adopter des solutions significatives pour améliorer l’exactitude des informations sur les titulaires de noms de domaine, malgré les discussions sur ce sujet au cours des dernières années », ajoute la RIAA.

Contournement du RGPD ?

La RIAA n’est pas non plus satisfaite des restrictions GDPR de l’ICANN. L’organisme chargé des noms de domaine les a ajoutés pour réduire la responsabilité en vertu de la réglementation de l’UE sur la confidentialité. Cependant, l’ICANN n’a pas trouvé de solution pour les titulaires de droits qui ont besoin de ces informations.

« Malgré les promesses d’établir et de mettre en œuvre une politique visant à fournir des règles uniformes et cohérentes sur la façon dont les utilisateurs peuvent accéder à ces données d’enregistrement, y compris à des fins de protection et d’application de la propriété intellectuelle, l’ICANN n’a pas encore entièrement développé ou mis en œuvre ces règles », note la RIAA.

« Comme indiqué précédemment, cela continue de frustrer notre capacité à contacter directement le titulaire pour résoudre les problèmes de contrefaçon, enquêter sur les relations entre les sites contrevenants et analyser nos autres options d’application. »

En dénonçant ces problèmes, la RIAA espère les mettre sur l’agenda politique. Et en effet, il semble qu’il y ait déjà un certain mouvement sur ce front.

L’UE à la rescousse ?

Fait intéressant, c’est l’UE qui peut venir à la rescousse des titulaires de droits. La réglementation européenne sur la confidentialité entraînait auparavant des restrictions Whois, mais l’UE prévoit maintenant de renverser la vapeur.

Dans le Brouillon de la directive « cybersécurité » NIS 2, l’enregistrement des noms de domaine nécessitera des données complètes et détaillées, y compris les noms, adresses et numéros de téléphone. Cette proposition est largement soutenue par l’ICANN, qui a déclaré que les informations devraient être disponibles pour les « demandeurs d’accès légitimes ».

La législation est toujours en cours et le texte peut changer en cours de route. Dans la version la plus récente, les données d’enregistrement ne sont pas destinées à être publiées publiquement. Au lieu de cela, il sera mis à la disposition des autorités publiques et compétentes à des fins d’application, entre autres.

Sur la base de ce qui précède, nous pouvons nous attendre à plus d’affrontements entre les défenseurs de la vie privée et les responsables de l’application des droits d’auteur dans un proche avenir. Que ce soit avec ou sans l’implication de l’USTR.

–

Une copie de la soumission de la RIAA au représentant américain au commerce est disponible ici (pdf). Un aperçu des nominations pour le rapport sur les marchés notoires, qui montrent beaucoup de chevauchements avec les années précédentes, est répertorié ci-dessous.

Sites d’extraction de flux

– Ytmp3
– Mp3jus
– Snappea
– Flvto & 2Conv
– Y2mate
– Sauver de
– MP3-YouTube

Sites de recherche et de téléchargement de MP3

– Nouveaux albums
– Intmusique
– AK47Full

Sites d’indexation BitTorrent

– La Baie des Pirates
– 1337x
– Rarbg

Cyberlockers

– Zippyshare
– Rapidgator
– Turbobit
– Filecrypt (protecteur de lien)
– Ddownload.com
– Anonfiles.com

Piratage dans les applications mobiles

– Télégramme

FAI à l’épreuve des balles

– Ecatel/Quasi Réseaux
– FlokiNET

Sites de contrefaçon exploités par le Nigéria

– Aucun site mentionné

Services de proxy inverse pour masquer le FAI d’hébergement

– registraire Njal.la.
– .au registre ccTLD.