VPN et Hadopi : Ce que les internautes français doivent vraiment savoir #

Le sujet revient sans cesse dans les discussions en ligne, et il est presque toujours mal posé. Avant de parler d’outils, il faut savoir quelle autorité intervient réellement, ce qu’elle envoie, à qui elle l’envoie, et sur quel fondement juridique. Voici le cadre, tel que l’expose l’autorité elle-même.

Hadopi ou Arcom : quelle autorité est réellement compétente #

C’est le point que la plupart des articles consacrés au sujet continuent d’ignorer, et il change tout : parler de « la Hadopi » au présent, c’est décrire une institution qui n’existe plus sous cette forme. L’Arcom présente elle-même son histoire comme celle d’une autorité née de la fusion du CSA et de la Hadopi. Les missions de protection du droit d’auteur en ligne, elles, n’ont pas disparu : elles ont été reprises par le nouveau régulateur, aux côtés de la régulation de l’audiovisuel et de la supervision des plateformes en ligne.

Concrètement, cela signifie que le courrier ou le message qu’un abonné peut recevoir n’émane pas d’une « autorité du téléchargement » autonome, mais de l’Arcom, qui agit sur la base de constats transmis par des agents assermentés désignés par les organismes de défense professionnelle, les organismes de gestion collective ou le Centre national du cinéma et de l’image animée. L’Arcom indique également pouvoir agir sur constats d’huissiers ou sur informations transmises par le procureur de la République.

À lire Découvrez les Secrets des Grands Groupes pour Fusionner des Fichiers CSV et Boostez Vos Analyses de Données

Ce qu’un VPN est, et ce qu’il n’est pas #

Un réseau privé virtuel fait passer le trafic d’un appareil par un serveur exploité par un prestataire, avant qu’il ne rejoigne le reste d’internet. L’intérêt est réel et parfaitement légitime : sur un réseau sans fil ouvert, dans un hôtel ou un espace public, il évite que le gestionnaire du réseau local observe le détail des échanges. C’est un outil de sécurité, au même titre qu’un gestionnaire de mots de passe ou qu’un antivirus.

Mais il faut être lucide sur ce qu’il fait vraiment. Un VPN ne supprime pas la confiance nécessaire : il la déplace. Là où le fournisseur d’accès voyait le trafic, c’est désormais l’opérateur du VPN qui le voit. Le lecteur échange donc un intermédiaire soumis au droit français contre un autre intermédiaire, dont il connaît rarement la gouvernance réelle, le modèle économique ou les obligations locales. Ce n’est ni bien ni mal : c’est un arbitrage, et il mérite d’être posé comme tel.

Le VPN est légal, l’usage illicite ne le devient pas #

Recourir à un réseau privé virtuel n’est interdit par aucun texte en France. Des entreprises en imposent l’usage à leurs salariés en télétravail, des journalistes s’en servent en déplacement, des particuliers l’activent par prudence sur les réseaux partagés. La légalité de l’outil est acquise et ne fait pas débat.

Ce qui reste illicite, ce sont certains usages, et ils le demeurent quel que soit le chemin emprunté par le trafic. Mettre à disposition ou reproduire une œuvre protégée sans autorisation relève du droit d’auteur, pas du choix d’un logiciel. Aucun outil ne transforme un acte contrefaisant en acte licite : c’est la seule manière honnête de présenter le rapport entre les deux sujets, et c’est aussi la plus utile pour le lecteur, parce qu’elle lui évite de raisonner sur une fausse garantie.

À lire cat Linux : Maîtrisez la concaténation et la lecture de fichiers en ligne de commande

La réponse graduée : ce qu’est un avertissement, ce qu’il n’est pas #

L’Arcom décrit la réponse graduée comme un dispositif de prévention : il s’agit d’abord d’envoyer des avertissements au titulaire de l’abonnement, et de ne saisir l’autorité judiciaire qu’en cas d’échec. L’autorité précise que les premier et deuxième avertissements ont un but pédagogique et qu’à ce stade, aucune sanction n’est encourue. Un avertissement n’est donc ni une amende, ni une condamnation, ni une procédure automatique.

Le canal compte autant que le contenu. Selon l’Arcom, ses avertissements ne sont adressés que par voie électronique ou par voie postale, jamais par SMS, et le message doit mentionner le nom du fournisseur d’accès à internet concerné. Après deux avertissements suivis de réitérations, une lettre de notification peut être envoyée, remise contre signature et doublée par voie électronique ; elle invite le destinataire à faire valoir ses observations dans un délai de quinze jours, à demander une audition s’il le souhaite, et rappelle qu’il peut se faire assister d’un conseil.

Si les faits se répètent malgré ces étapes, le dossier peut être transmis au procureur de la République sur le fondement de la contravention dite de négligence caractérisée, prévue par l’article R. 335-5 du code de la propriété intellectuelle. C’est alors un juge, et lui seul, qui peut prononcer une amende : l’Arcom indique un maximum de 1 500 euros pour un particulier et de 7 500 euros pour une personne morale, la victime pouvant par ailleurs demander réparation de son préjudice.

Sécuriser sa connexion : l’obligation qui pèse sur le titulaire #

C’est le principe réellement en cause, et il est rarement expliqué. L’article L. 336-3 du code de la propriété intellectuelle met à la charge du titulaire d’un accès à internet l’obligation de veiller à ce que cet accès ne soit pas utilisé à des fins de contrefaçon. La responsabilité examinée n’est donc pas celle d’un usage personnel supposé, mais celle d’un défaut de surveillance de sa propre ligne, y compris lorsque d’autres personnes l’utilisent.

À lire Découvrez les secrets de Java: techniques de test pour une qualité logicielle infaillible

Cette obligation vise aussi bien un particulier qu’une association, une entreprise ou une collectivité : la procédure ne distingue pas les titulaires selon leur nature juridique, même si l’Arcom reconnaît qu’une ligne professionnelle ouverte à plusieurs personnes est plus délicate à maîtriser et propose un accompagnement dédié. Les mesures recommandées par l’autorité relèvent du bon sens domestique : paramétrer son boîtier de connexion et son accès sans fil, limiter la liste des appareils autorisés, créer des comptes utilisateurs distincts du compte administrateur sur les appareils partagés du foyer, vérifier ce qui y est réellement installé, et interroger son fournisseur d’accès en cas de doute.

Un réseau privé virtuel ne répond pas à cette question. Il chiffre un trajet ; il ne surveille pas ce que fait la ligne, ne sécurise pas un accès sans fil laissé ouvert et ne remplace aucune de ces mesures. Confondre les deux, c’est croire régler un problème juridique avec un outil qui traite un problème de confidentialité.

L’offre légale référencée par l’autorité #

Le pendant du dispositif est moins connu, alors qu’il est directement utile. L’Arcom s’est vu confier une mission d’encouragement au développement de l’offre légale, définie par les articles L. 331-12 et L. 331-17 du code de la propriété intellectuelle. Elle en a tiré deux outils publics : un portail qui référence les sites et services estimés respectueux du droit d’auteur, et une extension de navigateur qui signale en temps réel si le service consulté figure dans ce référencement.

La méthode de référencement est publiée : elle s’appuie notamment sur la présence de mentions légales et de conditions générales de vente affirmant le respect du droit d’auteur, sur un système de paiement sécurisé pour les offres payantes, sur l’absence d’environnement dangereux pour l’internaute, ou encore sur le référencement du service par d’autres organismes publics. Pour le lecteur qui se demande simplement si un service est net, c’est la réponse la plus solide disponible — et elle ne dépend d’aucun classement commercial.

À lire Les secrets des pros pour une numérotation personnalisée parfaite dans LaTeX: découvrez comment ils le font!

Questions fréquentes #

Si le sujet vous intéresse, Eva’s Blog, un magazine voyage, bien-être et cuisine propose un tout autre registre de lecture.