Reddit remporte une nouvelle victoire face à l’industrie du cinéma : pas besoin de révéler les IP des utilisateurs discutant de piratage
(arstechnica.com)- Le tribunal fédéral du district nord de Californie a rejeté la demande de détenteurs de droits cinématographiques visant à obtenir sept ans de journaux d’adresses IP concernant six utilisateurs de Reddit, faisant échouer la troisième tentative de l’industrie du cinéma pour obtenir leur identification
- Voltage Holdings et Screen Media Ventures voulaient utiliser des commentaires Reddit comme preuves dans leur procès contre Frontier Communications, mais le tribunal a estimé que la fourniture d’adresses IP relevait aussi de la levée de l’anonymat
- Les utilisateurs concernés étant des témoins non parties et non des défendeurs au procès, un niveau de protection plus élevé s’appliquait, et le tribunal a jugé que les informations nécessaires pouvaient être obtenues auprès de Frontier ou de ses abonnés
- Les studios soutiennent, sur la base de commentaires Reddit indiquant que des utilisateurs n’avaient pas vu leur service résilié malgré des avis répétés d’atteinte au droit d’auteur, que la politique de Frontier de résiliation des récidivistes n’est pas effective
- Les commentaires Reddit eux-mêmes peuvent être produits comme preuves sans divulgation d’identité, et les studios peuvent demander des informations sur les abonnés via Frontier avant la date limite de discovery de juin 2024
Troisième tentative de divulgation de l’identité d’utilisateurs de Reddit rejetée
- Les studios ont échoué dans leur troisième tentative visant à identifier des utilisateurs ayant discuté de piratage sur Reddit
- Dans une ordonnance rendue mercredi, le tribunal fédéral du district nord de Californie a rejeté la demande portant sur sept ans d’« informations de journal d’adresses IP » concernant six utilisateurs de Reddit
- Voltage Holdings et Screen Media Ventures avaient affirmé le mois dernier, dans une requête visant à obtenir une ordonnance contraignante, que « les utilisateurs de Reddit n’ont pas d’intérêt reconnu en matière de vie privée concernant les adresses IP »
- Le juge magistrat fédéral Thomas Hixson a conclu qu’il n’y avait aucune raison de considérer que la fourniture d’adresses IP ne constituait pas une levée de l’anonymat soumise à l’examen au titre du Premier amendement
Des commentaires Reddit que les studios voulaient utiliser dans le procès contre Frontier
- Voltage Holdings et Screen Media Ventures ont intenté une action contre le fournisseur d’accès à Internet Frontier Communications, qu’ils tiennent pour responsable des violations du droit d’auteur commises par ses utilisateurs
- Les studios cherchaient à prouver que Frontier ne dispose pas d’une politique significative de résiliation des récidivistes en matière de droit d’auteur, et que cette absence d’application attirait des clients
- Pour cela, ils ont adressé une assignation à Reddit afin d’obtenir les journaux d’adresses IP des utilisateurs
- Reddit a répliqué que cette assignation de levée d’anonymat visait des témoins potentiels et non des défendeurs potentiels, et devait donc être examinée au regard du Premier amendement
- Reddit a également fait valoir que les preuves recherchées par les studios pouvaient être obtenues auprès de Frontier et des abonnés de Frontier
Un seuil plus élevé s’applique à l’anonymat des témoins non parties
- Le juge Hixson a estimé que les tribunaux appliquent un seuil plus élevé à la levée de l’anonymat des témoins non parties qu’à celle de défendeurs potentiels
- Cela tient au fait qu’un procès peut souvent se poursuivre sans porter atteinte au droit à l’anonymat des témoins non parties protégé par le Premier amendement
- Cette décision ressemble à des affaires antérieures dans lesquelles le même tribunal avait rejeté des tentatives de l’industrie du cinéma d’obtenir l’identité d’utilisateurs de Reddit
- Ces affaires antérieures sont appelées Reddit I et Reddit II
- Voltage Holdings faisait partie des détenteurs de droits impliqués dans Reddit I
- Voltage Holdings et Screen Media Ventures étaient également impliquées dans Reddit II
- Cette fois, la différence tenait au fait que seuls les adresses IP, et non les noms, étaient demandées, mais le tribunal a jugé que cette différence ne modifiait pas la conclusion
Les adresses IP sont aussi des informations clés d’identification
- Reddit a répondu que cette affaire ne se distinguait pratiquement pas des deux précédentes
- Dans les affaires antérieures également, le tribunal avait estimé que les détenteurs de droits ne pouvaient pas considérer les utilisateurs de Reddit comme des sources de preuve irremplaçables dans le litige principal, et n’avait pas contraint Reddit à remettre des informations d’identification
- Les studios ont soutenu que leur demande se limitait aux journaux d’adresses IP des utilisateurs de Reddit, et non à « l’identité des utilisateurs anonymes »
- Le juge Hixson a cité des décisions d’autres tribunaux selon lesquelles les adresses IP sont essentielles à l’identification
- Ces décisions relevaient qu’un auteur de publication peut fournir de faux nom et adresse, mais qu’une adresse IP ne peut pas être fabriquée de la même manière
- Le tribunal a estimé que la fourniture d’adresses IP était elle aussi soumise aux critères de levée de l’anonymat au titre du Premier amendement
Les commentaires peuvent servir de preuves sans divulgation d’identité
- Les studios estiment que les publications Reddit soutiennent l’argument selon lequel Frontier ne résilie pas correctement les récidivistes
- L’un des utilisateurs de Reddit cités a écrit avoir reçu au total 44 e-mails de Frontier au sujet de téléchargements via torrent et avoir été informé d’une possible résiliation de son service, sans toutefois avoir encore été coupé
- Les studios considèrent que de tels commentaires sont pertinents pour leur thèse selon laquelle la possibilité de « pirater efficacement du contenu sans conséquence » fait partie des raisons de s’abonner à Frontier
- Le juge Hixson a estimé que si les publications Reddit elles-mêmes constituent des preuves documentaires, il n’est pas nécessaire de lever l’anonymat des utilisateurs de Reddit pour les produire
L’argument de la « vantardise d’actes criminels » n’a pas été retenu
- Les studios ont soutenu que les utilisateurs de Reddit s’étaient « vantés d’actes criminels » et qu’un seuil plus élevé de levée de l’anonymat ne devait donc pas s’appliquer
- Ils ont également avancé que le droit d’auteur intègre des mécanismes d’ajustement liés au Premier amendement, comme la défense fondée sur le fair use
- Le tribunal a rejeté cet argument, comme dans les précédentes affaires Reddit
- La distinction essentielle est que les utilisateurs Reddit concernés ne sont pas des défendeurs dans une action en contrefaçon, mais des tiers sans lien direct
- La défense de fair use s’applique aux personnes poursuivies pour violation du droit d’auteur ; or les utilisateurs Reddit en cause ici ne sont pas de tels défendeurs
Possibilité d’obtenir les informations via Frontier
- La date limite de discovery dans le procès contre Frontier est fixée à juin 2024
- Le juge Hixson a estimé que ce calendrier laissait aux studios suffisamment de temps pour émettre une assignation demandant à Frontier des informations sur ses abonnés
- Si Frontier ne répond pas, les studios peuvent demander réparation auprès du tribunal compétent
- Le tribunal a jugé que les studios n’avaient pas démontré que les informations qu’ils souhaitent obtenir auprès de Reddit étaient indisponibles auprès d’autres sources
1 commentaires
Avis Hacker News
Est-ce que Voltage Holdings et Screen Media Ventures ne voudraient pas plutôt poursuivre Frontier ? Je ne vois pas trop en quoi Reddit est impliqué, à part le fait que c’était juste le site web où ces échanges ont eu lieu
Avocat de l’industrie du cinéma : donnez-nous tous ceux qui ont téléchargé illégalement nos films
Avocat de Frontier : nous vous avons donné tous ceux que nous connaissons
Avocat de l’industrie du cinéma : et ceux qui se vantaient sur Reddit de ne pas s’être fait prendre ?
Avocat de Frontier : nous n’avons aucun moyen de savoir s’ils sont réellement clients, ni même s’ils disent la vérité. Si vous avez des IP précises à examiner, on peut vous aider
Plus tard, avocat de l’industrie du cinéma : donnez-nous les IP des utilisateurs qui ont commenté qu’ils s’en étaient tirés après avoir téléchargé illégalement
Avocat de Reddit : non
Avocat de l’industrie du cinéma : très bien, on se retrouve au tribunal
Ou alors, si la liste d’utilisateurs demandée à Reddit est large, cela pourrait être une recherche exploratoire de preuves pour voir si certains appartiennent par hasard à Frontier
Quand on lit que « les sociétés demandaient les journaux d’adresses IP sur 7 ans des utilisateurs ayant discuté de piratage », cela veut-il dire que Reddit conserve les IP pendant 7 ans ? Ça paraît excessif
S’ils veulent 7 ans de données, c’est sans doute pour remonter à des activités de contrefaçon à partir de ces IP, en tenant compte des changements d’IP dynamiques, etc. Si l’utilisateur est toujours actif sur Reddit, des IP plus récentes pourraient déjà suffire à l’identifier une fois le FAI visé par une ordonnance. Les FAI que je connais ne gardent généralement les correspondances entre IP dynamique et abonné qu’un à deux ans au maximum
On peut le vérifier directement via la fonction de demande de données
Si Reddit oublie son ancienne image de défenseur des libertés en ligne et se met à vendre les données, ça pourrait ouvrir une belle source de revenus récurrents :)
« Combien vaut pour votre dossier le fait de savoir qui sont les commentateurs de ce fil ? »
« Combien paieriez-vous pour filtrer des candidats à l’embauche selon leur idéologie, leur tendance à causer des ennuis ou des préférences sexuelles qu’un PDG conservateur n’aimerait pas ? »
« Votre actuaire peut calculer combien les données intimes d’un individu feront économiser à votre assureur, partageons les gains »
« Si vous pouvez analyser les comportements de vote individuels, vous rendrez la manipulation de l’opinion plus efficace et il sera plus facile de vous attribuer tout le mérite d’un changement de perception dans l’organisation »
« Même avec une modération achetée, la censure a ses limites dans une communauté qui critique sans relâche votre marque. Les messages privés des critiques les plus influents seraient utiles. Ah, d’ailleurs, on vient d’afficher à l’écran le compte secondaire de l’un d’eux : il fait aussi du OnlyFans en secret »
« Votre gouvernement ou votre ministère souhaite-t-il s’abonner au plan Access ou au plan Fusion ? »
Idée d’une évidence totale : https://thenextweb.com/news/reddit-knows-your-dark-secrets
« The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9 » - https://www.youtube.com/watch?v=w8c_m6U1f9o
Ce procès fait une énorme pub à Frontier. Il va falloir que je regarde quel service ils proposent
Avec la généralisation du CGNAT, est-ce que ce genre de tentative pour identifier des gens à partir d’une adresse IP ne devient pas inutile ? Une seule IP de CGNAT peut correspondre à plusieurs foyers
https://en.wikipedia.org/wiki/Carrier-grade_NAT
Ne serait-ce que pour le travail des forces de l’ordre, ou même pour mieux suivre les utilisateurs et vendre des données, on pourrait penser que si
À l’affirmation selon laquelle « une adresse IP n’identifie pas une personne, donc elle n’a pas besoin d’être protégée par le droit sur les données personnelles », je répondrais par cet extrait
« Hixson écrit que, même si le tribunal ne connaît pas de décision du neuvième circuit refusant d’appliquer aux adresses IP la norme de divulgation d’identité prévue par le premier amendement, d’autres juridictions ont reconnu qu’une adresse IP est essentielle à l’identification, “parce que, contrairement au nom et à l’adresse qu’un posteur peut fournir sous une fausse identité, une adresse IP ne peut pas être falsifiée de la même manière”. “Pour ces raisons, le tribunal estime qu’il n’y a aucune raison de considérer que la fourniture d’adresses IP n’est pas une divulgation d’identité soumise à l’examen du premier amendement” »
Petite digression : même avec DNS over HTTPS ou un VPN, le FAI peut-il suivre le torrent ? Comment fonctionne ce suivi, et comment mieux se dissimuler ?
Des utilisateurs accusés de téléchargement illégal, plutôt, non ?
J’imagine qu’il s’agit probablement de ce fil Reddit : https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...
Encore une fois, une adresse IP n’est pas une personne. Il faut un mandat de perquisition pour établir qui est qui