Maison > Anti-piratage >

La Premier League et les entreprises anti-piratage travaillant en leur nom ont la capacité de mener des enquêtes en ligne et physiques invasives sur ceux que l’on soupçonne de pirater. Alors, jusqu’où peuvent-ils aller, et y a-t-il des limites aux informations obtenues dans la poursuite de pirates potentiels ? En réalité, il y a des limites. Pour des raisons pratiques, aucun n’a vraiment d’importance.

Nous sommes à l’été 2008 et le propriétaire d’un tout nouveau site de streaming basé dans le nord de l’Angleterre est en route vers un hôtel londonien pour rencontrer un investisseur potentiel.

Deux équipes de surveillance sont déjà en place ; l’un enregistrant secrètement la réunion depuis une table du restaurant, un autre surveillant les sorties. Après la réunion, le propriétaire du site retourne vers le nord en train, une équipe de surveillance en remorque.

A la descente du train, une nouvelle équipe de surveillance prend le relais et filature au domicile du propriétaire du site. Aucun investissement n’était prévu; l’« investisseur » était en fait un détective privé travaillant pour des titulaires de droits d’auteur. Une descente de police très médiatisée a suivi à peine un mois plus tard, une longue peine de prison quatre ans plus tard.

Les enquêtes sur le piratage se déroulent dans la « vraie vie »

Il y a quinze ans, les enquêtes secrètes sur le piratage relevaient principalement de rumeurs et étaient rarement documentées en public. Le fait que l’enquête détaillée ci-dessus ait été menée par des entreprises privées, plutôt que par la police, était controversé mais pas suffisamment controversé pour les arrêter.

En effet, les entreprises privées menant leurs propres enquêtes anti-piratage ont aujourd’hui la possibilité de scruter la vie privée alors qu’elles s’efforcent de protéger et de faire respecter leurs droits de propriété intellectuelle. Comme cela implique nécessairement la collecte de données personnelles, des entreprises comme la Premier League divulguent parfois le type d’informations qu’elles collectent dans le cadre de leurs politiques de confidentialité.

La documentation révèle que la Premier League collecte et utilise des données personnelles sur « les personnes qui ont, pourraient avoir ou sont susceptibles d’enfreindre les droits de propriété intellectuelle de la Premier League ». Selon les circonstances, cela peut également impliquer la collecte de données personnelles sur d’autres personnes qui leur sont liées.

Recherche open source, enquêteurs tiers

Compte tenu de la richesse des informations disponibles en ligne aujourd’hui couvrant des milliards de personnes, il n’est pas surprenant que la Premier League utilise des données «open source» pour défendre ses droits. Le pool d’informations disponibles en ligne aujourd’hui est d’une profondeur alarmante et tant qu’il existe une base légale pour traiter les données personnelles, les entreprises sont autorisées à le faire.

La «base légale» de la Premier League pour le traitement des données personnelles repose principalement sur ses «intérêts légitimes» lors de la conduite d’enquêtes anti-piratage. Ces informations couvrent les identifiants les plus élémentaires, comme un nom, jusqu’aux activités de loisirs des suspects.

Des données de premier ordre, prêtes à être collectées

Pouvoir mettre un nom sur un pirate présumé est crucial dans la plupart des enquêtes, mais souvent ce n’est pas la première donnée personnelle à être disponible. La Premier League affirme qu’elle obtient des noms à l’aide de recherches open source, d’enquêtes «sur le terrain» et de discussions avec des accusés potentiels et d’autres tiers. Il en va de même pour les coordonnées, telles que l’adresse e-mail et les numéros de téléphone. Les adresses IP sont également collectées.

Parmi les autres éléments d’information importants utiles à une enquête figurent les adresses physiques, à la fois résidentielles et autres. La recherche open source jouera un rôle, mais les affiliés des contrefacteurs peuvent également transmettre des données de localisation, ce qui est parfait lorsque la Premier League doit remettre des documents importants concernant des réclamations légales.

Affiliés et réseaux sociaux

Bien qu’il ne soit pas rare que les pirates opèrent en groupe, tout type d’affilié proche risque de voir ses informations traitées par la Premier League.

Les amis, la famille et les collègues de travail peuvent ou non faire partie du programme, mais pour les exclure ou les exclure, la Premier League doit «comprendre la relation entre eux et qui est responsable, et identifier les adresses résidentielles pour le service des réclamations.

Avant d’identifier des collègues, il est possible que le travail du suspect ait été défini à l’avance, mais les séquences de découverte ne sont pas déterminées à l’avance ni gravées dans le marbre. Le but ici est « d’établir le niveau d’implication/l’étendue de la responsabilité ».

Toutes les photographies obtenues sur Internet, y compris celles publiées sur les réseaux sociaux, pourraient aider à « contrer les allégations de personnes niant leur implication, et à identifier la personne à servir et à prouver qu’il y a eu signification personnelle ».

Il est temps de devenir personnel

D’autres données qui peuvent être collectées et traitées légalement comprennent des caractéristiques personnelles, telles que des descriptions physiques de l’âge, du sexe, de la taille, de la stature, ainsi que de la couleur de la peau et des cheveux. Ces informations aident à « contrer les réclamations des personnes niant leur implication, et à identifier la personne à signifier et à prouver que le service personnel a eu lieu ».

D’autres catégories incluent des données sur le style de vie – passe-temps, intérêts et dépenses. Ce type d’informations peut être utile à bien des égards, mais la Premier League ne répertorie que deux objectifs de collecte. « Pour déterminer la capacité d’effectuer des paiements en cas d’infractions et l’ampleur de l’opération d’un contrefacteur. »

Enfin, dans un document daté de 2020, la Premier League note que pour mener à bien un programme d’application, les données personnelles doivent être partagées avec des tiers, y compris ses conseillers juridiques, ses enquêteurs (y compris les sociétés anti-piratage Friend MTS et Irdeto), l’industrie les opérateurs chargés de l’application de la loi (FACT) et les autorités chargées de l’application de la loi (Normes commerciales et police).

Certains impliqués dans le piratage ont tenté de contester la collecte, le traitement et/ou l’utilisation de ce type de données. Au moins pour autant que nous sachions, la plupart (sinon toutes) les tentatives ont été complètement infructueuses.

Crédits image : Pixabay/Lenzatic/gérault/lobostudiohambourg