Une décision de la Cour suprême redéfinit le débat sur le droit d'auteur

Une décision historique de la Cour suprême dans l'affaire Cox Communications v. Sony Music a discrètement modifié les fondements de l'industrie internet américaine. La décision a réduit la définition de la « responsabilité contributive » pour les fournisseurs de services, ce qui signifie que des entreprises telles que les FAI et les fournisseurs de VPN sont désormais soumis à une norme juridique plus claire, mais potentiellement plus exigeante, en ce qui concerne les violations du droit d'auteur commises sur leurs réseaux.

L'effet immédiat de la décision a été de limiter la portée des poursuites que les titulaires de droits pouvaient engager contre les fournisseurs d'infrastructure pour les actes de leurs utilisateurs en ligne. Mais la conséquence à plus long terme pourrait être tout le contraire d'un soulagement. La décision a galvanisé les législateurs au Congrès, qui considèrent la norme de responsabilité réduite comme une lacune que la législation doit combler. C'est là qu'intervient le projet de loi Lofgren-Tillis.

Ce que le projet de loi Lofgren-Tillis ferait concrètement

La législation proposée, soutenue par la représentante Lofgren et le sénateur Tillis, obligerait les FAI, les fournisseurs de VPN et les résolveurs DNS à bloquer l'accès aux sites web jugés comme facilitant la violation du droit d'auteur. En termes simples : si un tribunal ou une autorité réglementaire détermine qu'un site web permet le piratage, les entreprises chargées d'acheminer votre trafic internet pourraient être légalement contraintes de vous empêcher d'y accéder.

Il s'agit d'une extension significative de ce que le droit américain exige actuellement des fournisseurs au niveau du réseau. Dans le cadre existant, les fournisseurs de services bénéficient généralement de protections de type « safe harbor » tant qu'ils répondent aux demandes de retrait pour du contenu spécifique. L'approche Lofgren-Tillis s'oriente vers quelque chose de structurellement différent : un blocage proactif, au niveau de l'infrastructure, de domaines entiers.

Pour les fournisseurs de VPN en particulier, les implications méritent un examen attentif. Les VPN fonctionnent en acheminant le trafic des utilisateurs via leurs propres serveurs, souvent de manière à masquer la destination auprès d'un FAI. Si les fournisseurs de VPN sont eux-mêmes inclus dans le mandat de blocage, ils devraient inspecter ou filtrer activement le trafic pour appliquer les blocages de sites, ce qui va directement à l'encontre de la fonction principale sur laquelle de nombreux utilisateurs comptent.

Le précédent européen : un aperçu de ce qui pourrait venir

L'approche du projet de loi n'est pas sans précédent. L'Union européenne applique des régimes de blocage de sites depuis des années, avec des tribunaux dans des pays comme le Royaume-Uni, la France, l'Allemagne et l'Espagne ordonnant régulièrement aux FAI de bloquer l'accès aux sites de torrents et autres plateformes accusées de faciliter le piratage. Les titulaires de droits ont généralement salué ces systèmes ; les défenseurs de la vie privée les ont constamment critiqués.

L'expérience européenne offre quelques enseignements pratiques. Le blocage de sites au niveau DNS et IP est relativement facile à contourner, ce qui explique en partie pourquoi l'utilisation des VPN en Europe est restée robuste. Elle tend également à entraîner un surblockage, où des contenus légitimes ou des sites web sans rapport avec les cibles visées se retrouvent pris dans le même filet. Les titulaires de droits en Europe ont répondu en poussant pour des ordonnances de blocage plus larges et plus rapides, créant un cycle d'escalade réglementaire qui ne montre aucun signe d'arrêt.

Si les États-Unis adoptent un cadre similaire, les mêmes dynamiques sont susceptibles de suivre. Les fournisseurs de VPN se retrouveraient dans une position juridiquement inconfortable : se conformer aux ordonnances de blocage et compromettre les protections de la vie privée attendues par leurs utilisateurs, ou résister et faire face à une responsabilité potentielle en vertu de la nouvelle norme.

Ce que cela signifie pour vous

Pour les internautes ordinaires, le projet de loi Lofgren-Tillis soulève des questions qui vont au-delà de l'application du droit d'auteur. Le blocage de sites au niveau de l'infrastructure est un outil à large portée. Une fois que le mécanisme juridique permettant de contraindre les FAI, les fournisseurs de VPN et les résolveurs DNS à bloquer certaines destinations existe, la portée de ce qui peut être bloqué devient une question de politique soumise à des pressions politiques permanentes.

Les défenseurs de la vie privée ont longtemps soutenu que le blocage au niveau du réseau crée nécessairement une infrastructure de surveillance. Pour appliquer un blocage, un fournisseur doit savoir où vous essayez d'aller. Cette connaissance, même si elle n'est utilisée qu'à des fins de filtrage, représente une forme de surveillance du trafic que de nombreux utilisateurs choisissent précisément les VPN pour éviter.

Pour les utilisateurs qui comptent sur les VPN pour la protection de leur vie privée, le journalisme ou l'accès à des contenus lors de voyages à l'étranger, un régime de blocage obligatoire pourrait dégrader la fiabilité et la crédibilité des outils dont ils dépendent.

Points clés à retenir

  • Suivez l'avancement du projet de loi. La proposition Lofgren-Tillis en est encore aux premières étapes législatives. Suivre son parcours au Congrès vous permettra d'être informé à l'avance de tout changement dans l'environnement réglementaire.
  • Comprenez la juridiction de votre fournisseur de VPN. Les fournisseurs basés en dehors des États-Unis peuvent ne pas être soumis aux mandats de blocage nationaux, bien que cela puisse évoluer et varie selon les circonstances.
  • Faites attention à vos paramètres DNS. Le blocage au niveau DNS est l'un des mécanismes ciblés par le projet de loi. L'utilisation de résolveurs DNS chiffrés pourrait rester une option selon la rédaction finale de toute législation adoptée.
  • Participez au processus. Les périodes de commentaires publics et les démarches auprès du Congrès sont des moyens légitimes de faire entendre les préoccupations en matière de vie privée avant qu'un projet de loi ne devienne loi.

Le projet de loi Lofgren-Tillis est une proposition, pas encore une loi, et sa forme finale pourrait être très différente de ce qui circule actuellement. Mais la combinaison d'une récente décision de la Cour suprême et d'un nouvel élan législatif signifie que ce débat mérite d'être suivi de près. Les choix faits au cours des prochains mois pourraient définir la manière dont l'infrastructure internet américaine gère les questions de contenu, de vie privée et d'accès pour les années à venir.