Ce que signifie vraiment l'« hébergement ignorant le DMCA »

Ce qu'est réellement le DMCA

Le Digital Millennium Copyright Act est une loi fédérale américaine de 1998. Ce que tout le monde désigne par « DMCA », c'est le §512 du Titre 17 — l'Online Copyright Infringement Liability Limitation Act — qui a créé le système de sphère de sécurité. Le contrat proposé aux prestataires de services américains est simple : vous êtes protégé de toute responsabilité pour violation du droit d'auteur concernant ce qu'hébergent vos utilisateurs, à condition d'enregistrer un agent désigné, d'adopter une politique à l'égard des contrevenants récidivistes, et de retirer le contenu « promptement » lorsqu'un titulaire de droits envoie un avis conforme.

Lisez cela attentivement. Un avis DMCA n'est pas une ordonnance judiciaire. C'est une allégation privée : aucun juge ne l'examine avant qu'elle n'arrive, et l'expéditeur ne déclare sous serment, sous peine de parjure, que d'être autorisé à agir pour le compte du titulaire des droits — non que la demande soit effectivement fondée. Le système a été conçu en partant du principe que les prestataires se surconformeraient, faute de quoi ils risqueraient leur sphère de sécurité sur chaque fichier contesté. Aux États-Unis, cette hypothèse s'est révélée parfaitement exacte.

Pourquoi les hébergeurs américains cèdent immédiatement

Pour un hébergeur américain, ignorer une demande de retrait signifie risquer la protection du safe harbor pour ce contenu — et avec lui, une exposition à des dommages et intérêts pouvant atteindre six chiffres par œuvre en cas d'infraction délibérée. Multipliez par des milliers de fichiers et le calcul s'impose : traiter tout, rapidement, sans poser de questions.

C'est pourquoi le retrait chez les hébergeurs américains est effectivement automatisé. Les agents des ayants droit envoient des demandes par millions, générées par des robots aux correspondances notoirement approximatives, et le contre-poids légal — la responsabilité prévue par le §512(f) pour déclaration inexacte — a été interprété si restrictivement par les tribunaux qu'il dissuade pratiquement personne. Faux positifs, suppressions pour usage loyal et sabotage de concurrents sont monnaie courante, documentés, et rarement réparés. La cible d'une demande abusive dispose d'une procédure de contre-notification qui prend des semaines et expose son identité ; l'expéditeur d'une demande abusive n'encourt généralement rien de pire qu'un haussement d'épaules.

Rien de tout cela n'est un défaut moral des hébergeurs américains. C'est un comportement rationnel au sein de la structure d'incitations que crée la loi. L'essentiel est que cette structure est juridictionnelle — et la sortie l'est tout autant.

Là où la loi s'arrête

Les lois américaines lient les personnes et les entreprises soumises à la juridiction américaine. Une activité d'hébergement sans entité américaine, sans actifs américains, sans serveurs américains et sans personnel américain ne joue pas du tout selon les règles du §512. Il n'y a pas de protection conditionnelle à perdre, car le régime de responsabilité que cette protection défend appartient à des tribunaux qui n'ont aucune compétence sur les serveurs concernés.

Un ayant droit américain pourrait-il quand même poursuivre ? En théorie, oui — en assignant là où se trouve réellement le serveur, en vertu du droit d'auteur local, dans la langue de ce pays, selon ses règles de preuve. Ou en obtenant un jugement américain et en demandant à un tribunal étranger de le reconnaître et de l'exécuter : une procédure séparée que les juridictions étrangères abordent avec scepticisme, en particulier lorsque leurs propres tribunaux n'ont jamais examiné la demande. Les canaux conventionnels — les MLAT — existent pour les affaires pénales, avancent à la vitesse de la diplomatie, et sont pratiquement inaccessibles pour les plaintes de droit d'auteur civil ordinaires.

En pratique, l'économie de volume qui rend les demandes de retrait américaines gratuites ne survit pas à la frontière. Cette asymétrie — formulaires web automatisés d'un côté, procédure judiciaire étrangère complète de l'autre — est toute la substance derrière l'expression « DMCA ignoré ». Ce n'est pas de la magie. C'est de la procédure, tarifée honnêtement.

Un point connexe, puisqu'il prête souvent à confusion : l'UE dispose de son propre cadre pour les intermédiaires (la directive e-Commerce, désormais le Digital Services Act), parfois présenté comme le « DMCA européen ». Ce n'est pas non plus un formulaire de retrait. Une notification DSA reste une allégation privée, et ce qu'un hébergeur européen doit au final respecter reste la même chose qu'avant — une ordonnance d'un tribunal ou d'une autorité compétente ayant juridiction sur lui.

Notre position exacte

Voici notre position, énoncée avec précision, car des formulations vagues créent de la confusion dans les deux sens.

Les avis DMCA ne sont ni traités ni honorés. La DMCA est une loi américaine sans portée dans les juridictions où opèrent nos serveurs. Nous ne maintenons pas d'agent désigné, nous n'exploitons pas de boîte de réception pour les avis, et nous ne les transmettons pas aux clients comme menaces implicites. Il n'y a rien à soumettre et personne dont c'est le rôle de les lire.

Ce sur quoi nous agissons : une ordonnance contraignante d'un tribunal compétent pour le serveur concerné. Si un tribunal roumain émet une ordonnance concernant un serveur à Bucarest, nous nous y conformons — strictement, à la lettre de l'ordonnance, et uniquement à cette ordonnance. Le même critère s'applique dans chacune de nos 6 régions, et la posture par région est documentée sur la page des emplacements et dans notre comparatif des juridictions.

Ce n'est pas de la résistance ; c'est ainsi que fonctionne la compétence juridictionnelle. Nous respectons le droit qui nous est réellement applicable — dans son intégralité — et nous déclinons de nous soumettre volontairement à des statuts qui ne nous concernent pas.

Mythes contre réalité

L'expression attire autant de mythes côté admirateurs que côté détracteurs. Les faits, remis d'aplomb :

• Mythe : « DMCA ignoré signifie que tout est permis. » Non. Notre politique d'utilisation acceptable s'applique dans chaque région et est appliquée par nous, de notre propre initiative — aucune demande externe n'est nécessaire. No-KYC ne signifie pas sans règles.
• Mythe : « L'offshore rend le contenu intouchable. » Non. Un plaignant déterminé peut engager des poursuites là où se trouve le serveur. Ce qui change, c'est le coût et le niveau de preuve requis : un jugement obtenu devant un tribunal plutôt qu'un simple formulaire en ligne.
• Mythe : « Les hébergeurs qui refusent les demandes DMCA enfreignent la loi. » Refuser d'appliquer la procédure de safe harbor volontaire d'une loi américaine, depuis l'extérieur de la juridiction américaine, ne viole aucune loi. Le contenu lui-même est régi par le droit du lieu où il est hébergé — c'est pourquoi le choix de la juridiction est déterminant.
• Réalité : la pression emprunte d'autres canaux. Les bureaux d'enregistrement de domaines, les réseaux en amont et les processeurs de paiement sont les cibles habituellement visées. Nous neutralisons structurellement le dernier — un solde prépayé en crypto à la place d'un processeur de carte bancaire avec un levier de conformité — et choisissons nos relations de transit dans le même état d'esprit.

Ce qui entraîne quand même la suppression de contenu

Trois éléments, et uniquement ceux-là :

• Violations de l'AUP. Spam et abus de messagerie, CSAM, centres de commande de malwares, lancement d'attaques par déni de service, phishing. Ces cas entraînent la suspension du serveur à notre initiative, généralement avant que quiconque à l'extérieur ne s'en aperçoive. La liste complète figure dans l'AUP.
• Ordonnances judiciaires contraignantes d'un tribunal ayant juridiction sur le serveur spécifique, exécutées de manière étroite, telles qu'elles sont rédigées.
• Abus mettant en danger la plateforme — tout ce qui entraîne la mise sur liste noire des espaces d'adressage ou dégrade le service des autres clients est contenu en premier, puis discuté ensuite.

Tout le reste — lettres de mécontentement, notifications automatisées, « avertissements finaux » de cabinets d'avocats sans compétence locale — ne donne lieu à aucune action. Si vous souhaitez connaître précisément ce que nous détenons et ce à quoi nous pourrions être contraints de divulguer, lisez la politique no-KYC : la réponse honnête est un pseudonyme, un hash de mot de passe argon2id, un solde et les caractéristiques de votre serveur.

Comment évaluer une affirmation « DMCA ignoré »

Le terme est non réglementé, et de nombreux revendeurs l'apposent sur des infrastructures qui plieraient dès le premier e-mail d'un fournisseur en amont. Cinq vérifications distinguent une posture réelle du marketing :

• Juridictions nommées. Le prestataire indique où les serveurs se trouvent physiquement et pourquoi ces pays — pas des « emplacements offshore » dans l'abstrait.
• Une théorie juridique cohérente. « Nous n'agissons que sur ordonnance judiciaire locale » est une position. « Nous ignorons tout » est un aveu — voir offshore vs bulletproof.
• Une AUP réelle. Un hébergeur sans règles publiées ne survivra pas au premier contact avec ses propres régulateurs, et son espace d'adressage figure déjà sur des listes noires.
• Un paiement à la hauteur de la promesse. Un hébergeur axé sur la confidentialité qui facture via un processeur de carte américain a remis le levier des demandes de retrait exactement à la mauvaise partie. Le nôtre est un solde crypto, rechargé dès $30.00.
• Un inventaire de données honnête. Demandez ce qu'ils détiennent à votre sujet. Si la réponse est vague, la protection l'est tout autant.