Célèbrement fondé par Kim Dotcom un an après la fermeture de Megaupload en 2012, Mega est devenu l’un des sites de stockage en ligne les plus populaires en ligne aujourd’hui. Dotcom n’est plus impliqué dans la plate-forme mais cela n’a pas affecté sa croissance.

Au cours de son année de lancement, Mega n’a hébergé que 0,6 million de fichiers, mais seulement 12 mois plus tard, ce chiffre était passé à 3,6 milliards. En 2019, le nombre de fichiers stockés avait atteint 63,8 milliards et l’année dernière, ce chiffre a encore augmenté, atteignant 84 milliards de fichiers.

Ces données sont présentées dans le rapport annuel de transparence de Mega et cette semaine, la société a publié son dernier ensemble, révélant qu’elle compte désormais 230 millions d’utilisateurs dans plus de 200 pays et territoires. Ensemble, ces utilisateurs stockent plus de 100 milliards de fichiers en utilisant le cryptage de bout en bout, ce qui signifie que la plate-forme continue de croître.

Violation des droits d’auteur et suppression de contenu

Dès le début, Mega a été promue en tant que plate-forme de confidentialité, ce qui signifie que même l’entreprise elle-même n’est pas en mesure de voir quel contenu est stocké sur ses serveurs. Il s’agit d’une fonctionnalité bienvenue pour les utilisateurs, mais il leur est toujours possible de partager du contenu stocké avec des personnes extérieures, à condition que les liens soient distribués avec une clé de déchiffrement.

Il s’ensuit que certains utilisateurs de Mega utilisent le service pour partager du contenu protégé par des droits d’auteur, notamment des films, de la musique et des émissions de télévision, comme ils l’avaient fait avec Megaupload. Cependant, dans ce qui semble être un effort clair pour se distancer de son prédécesseur, Mega est ouvertement publique sur les mesures qu’elle prend pour lutter contre la violation en réponse à des demandes de titulaires de droits d’auteur valides ou au moins incontestées.

Au cours de la période de référence la plus récente couvrant 12 mois jusqu’en septembre 2021, Mega a reçu plus de 2,3 millions de demandes de retrait de la part des titulaires de droits d’auteur, contre environ 1,2 million au cours de la période de référence précédente. La société affirme qu’elle vise à traiter les retraits dans un délai maximum de quatre heures, la plupart des retraits étant effectués en quelques minutes.

« Le nombre de fichiers qui ont fait l’objet de tels avis de retrait continue d’être très faible [compared to overall files stored], révélateur d’une base d’utilisateurs qui apprécie la vitesse, la flexibilité et la confidentialité des systèmes de Mega pour une utilisation professionnelle et personnelle légitime », a déclaré la société.

« Au troisième trimestre 2021, les liens supprimés représentaient 0,0007 % des 107 milliards de fichiers téléchargés sur les serveurs Mega. »

À l’instar de nombreuses plates-formes en ligne qui gèrent le contenu téléchargé par les utilisateurs, Mega traite également les contre-avis de droit d’auteur, qui permettent aux personnes ciblées à tort avec une demande de retrait de déposer une objection. La société affirme que la plupart des contre-avis qu’elle reçoit sont à la fois authentiques et appropriés, mais le nombre qu’elle reçoit est extrêmement faible.

Au cours de la période de référence précédente, Mega a traité 20 contre-notifications. Dans le dernier cas, ce nombre était tombé à seulement 13, dont aucun n’a été contesté par le plaignant initial. Cela suggère que l’écrasante majorité des plaintes relatives aux droits d’auteur sont authentiques, avec peut-être un petit nombre ciblant des fichiers dont les utilisateurs ne se soucient tout simplement pas assez.

Politique sur les contrevenants répétés

Après avoir initialement appliqué une politique de « cinq coups », Mega a introduit en 2015 un régime de « trois coups » qui reste en place aujourd’hui.

« Mega suspend le compte de tout utilisateur avec trois avertissements pour atteinte aux droits d’auteur dans les six mois. Dans certains cas, le compte peut être rétabli après avoir fait l’objet d’avis de retrait invalides, mais la plupart des comptes suspendus sont résiliés », indique la société.

Les suspensions de compte pour violation présumée du droit d’auteur ont culminé au troisième trimestre de 2017, à un peu plus de 8 000, mais ont diminué à un niveau relativement stable de 2 000 à 2 500 suspensions par trimestre par la suite. Au cours de la période 2019/20, Mega a suspendu un total de 8 845 comptes, un nombre qui est passé à 9 716 au cours de la dernière période de 12 mois.

Au total, le nombre total de comptes suspendus est important, mais comme Mega tient à le souligner, le nombre total d’utilisateurs sur la plate-forme doit être pris en compte pour le contexte.

« Au 30 septembre 2021, Mega avait suspendu 144 813 utilisateurs pour violation répétée du droit d’auteur. Les données ci-dessous montrent que les suspensions ne représentent qu’un très faible pourcentage du nombre d’utilisateurs enregistrés », lit-on dans son nouveau rapport.

Stockage des données personnelles

Enfin, Mega rapporte qu’elle stocke actuellement des données personnelles « très limitées » non cryptées sur des serveurs en Nouvelle-Zélande, au Canada et/ou en Europe, suggérant aucune aux États-Unis. Ces données incluent les adresses e-mail des utilisateurs et « certaines activités » liées à l’accès au compte, aux téléchargements de fichiers, aux partages et aux discussions.

Cependant, en creusant dans le service politique de confidentialité révèle que lorsque les gens utilisent Mega, ses systèmes conservent les métadonnées, y compris l’adresse IP et les informations de port pour les connexions, l’utilisation de l’API, les téléchargements de fichiers, les créations de dossiers et les exportations de liens. Cela signifie que si un utilisateur partage un fichier en public avec une clé de déchiffrement jointe, les propriétaires de droits d’auteur peuvent identifier le contenu et potentiellement le lier à un compte chez Mega contenant des données personnelles.

Mega stocke également les adresses e-mail de toute personne contactée par les utilisateurs à l’aide des systèmes de Mega, les adresses e-mail des participants au chat, ainsi que les heures de début et de durée du chat.

Les données du compte sont conservées aussi longtemps que les comptes sont actifs et dans le cas où un compte est suspendu ou résilié, la société « peut » conserver ces données si des mesures d’exécution ont lieu ou sont probables. Après 12 mois, si aucune action n’est apparente, les données du compte seront anonymisées avec la condition suivante :

« [W]ici, vous êtes un contact, avez eu un dossier partagé avec vous par ou avez discuté avec un autre utilisateur MEGA, ces détails continueront d’être conservés pour permettre aux services de continuer pour ces autres utilisateurs », écrit la société.

« Si nous pensons que cela est nécessaire ou si nous sommes obligés par la loi dans n’importe quelle juridiction, alors nous avons le droit de donner vos fichiers, vos discussions, toutes les données de compte et toutes les données d’utilisation aux autorités compétentes, même si ces éléments sont cryptés. Nous nous réservons le droit d’aider tout organisme chargé de l’application de la loi dans les enquêtes, y compris la divulgation d’informations à eux ou à leurs agents. »

Le dernier rapport de transparence de Mega peut être trouvé ici