L'affaire Megaupload: effacement des données? Mise en péril du modèle du cloud?
Publié le :
09/02/2012
09
février
févr.
02
2012
Les données des utilisateurs légitimes de MegaUplaod risquent d'être effacées. Panique pour ces utilisateurs mais aussi inquiétude quant au modèle du cloud qui repose largement sur l'interconnexion des serveurs. Analyse et décryptage.
Affaire MegauploadOn sait maintenant que la justice a réussi la fermeture de MU (MegaUpload) notamment grâce à une particularité dans la manière dont le site a conçu sa structure informatique : plusieurs serveurs étaient physiquement aux Etats-Unis, dont des serveurs de mails, ce qui a permis de recueillir avec plus de facilité un certain nombre d'informations et de mettre au point l'acte d'accusation.
En d'autres termes, la justice a agit au niveau des fournisseurs de MU pour prendre connaissance d'informations relatives à MegaUpload.
Depuis quelques jours, la planète internet est secouée par la rumeur selon laquelle les données contenues dans les serveurs de MU vont être effacées. De quoi s'agit-il et quels sont les enjeux ?
Les faits
Ce 27 janvier, le procureur a écrit ce qui suit aux parties défenderesses :
On January 19, 2012, United States law enforcement executed search warrants at premises controlled by Carpathia Hosting, Inc. ("Carpathia"), in the Eastern District of Virginia, and Cogent Communications, Inc. ("Cogent"), in the District of Columbia. These search warrants were directed toward servers leased by the defendants in 1:12-cr-3 for use by the Megaupload and Megavideo websites (hereinafter "Mega Servers"). The execution of those search warrants has now been completed. The United States copied selected Mega Servers and copied selected data from some of the other Mega Servers, but did not remove any of the Mega Servers from the premises.
Now that the United States has completed execution of its search warrants, the United States has no continuing right to access the Mega Servers. The Mega Servers are not in the actual or constructive custody or control of the United States, but remain at the premises controlled by, and currently under the control of, Carpathia and Cogent. Should the defendants wish to obtain independent access to the Mega Servers, or coordinate third-party access to data housed on Mega Servers, that issue must be resolved directly with Cogent or Carpathia. It is our understanding that the hosting companies may begin deleting the contents of the servers.
En résumé, la justice n'a plus besoin d'accéder aux serveurs de Carpathia et Cogent, qui peuvent donc en reprendre pleinement le contrôle.
Les données seront-elles effacées ?
Que vont faire ces sociétés ? La réponse est dans la lettre : ce qu'elles veulent, la justice n'en a cure.
Il est toutefois probable que ces sociétés vont effacer les données.
Pourquoi le feraient-elles ? Tout simplement parce qu'elles sont de simples fournisseurs de MU, et que leur client ne le paie plus depuis que le site est à l'arrêt et ses avoir gelés. Il est hautement probable que les contrats conclus leur permettent, en ce cas, de suspendre leur prestation voire d'effacer les données.
Aux dernières nouvelles, les avocats de MegaUpload ont obtenu un délai de grâce d'une quinzaine de jours.
Les enjeux pour le dossier MegaUpload
Cet effacement pose évidemment un problème aux utilisateurs légitimes de MU, qui risquent de perdre le contenu de ce qu'ils ont stocké.
Ils sont dans la situation des clients d'une agence de voyage qui vend des billets charter mais omet de payer la compagnie aérienne auprès de qui elle affrète l'avion. Le jour du départ, ladite compagnie risque fort de refuser de décoller, arguant du défaut de l'agence. Les passagers sont alors coincés entre une agence défaillante, et une compagnie aérienne qui est nécessaire pour fournir le service mais n'a pas de contrat avec eux et refuse de s'exécuter tant que son contractant à elle ne paye pas.
Cet effacement pose un autre problème aux avocats de MU car ils tenteront, au procès, de démontrer que le site n'avait pas principalement pour objet de permettre l'échange de contenus illégaux. Or, comment faire cette preuve si les données contenues dans les serveurs sont effacées ? On signalera au passage que si le procès avait eu lieu en Europe, il eut été intéressant d'analyser cette circonstance sous l'angle du droit au procès équitable.
Les enjeux pour le cloud
Par un curieux effet de ricochet, l'affaire MegaUpload pourrait poser un problème majeur au cloud.
De moins en moins de fournisseurs en ligne possèdent en propre l'intégralité de l'architecture technique nécessaire à la fourniture des services.
Le cloud accentue encore cette tendance et crée une interdépendance forte entre les fournisseurs.
Face à un système qui lui pose problème, la justice a pour l'instant :
Monté son dossier grâce aux informations trouvées sur les serveurs des fournisseurs qui étaient physiquement dans sa juridiction ;
Agit à la racine via les racines DNS et les noms de domaine, sur lesquels elle dispose aussi d'un accès privilégié car la gouvernance de l'internet est encore largement entre ses mains, et les très gros acteurs qui gèrent les extensions y sont souvent localisés ;
La justice va maintenant probablement obtenir de facto l'effacement des données car ces mêmes fournisseurs ne sont plus payés. C'est même ce qu'elle semble suggérer lorsqu'elle écrit que : "Should the defendants wish to obtain independent access to the Mega Servers, or coordinate third-party access to data housed on Mega Servers, that issue must be resolved directly with Cogent or Carpathia. It is our understanding that the hosting companies may begin deleting the contents of the servers."
Si c'est comme cela que les choses se passent, le cloud a un souci. L'affaire MegaUplaod démontre en effet que tout service fondé sur ce modèle peut aisément être de facto arrêté d'une seconde à l'autre (surtout s'il implique des fournisseurs américains) et que la pérénité des données n'est pas toujours assurée. Or, tant la continuité du service que la sécurité et la disponibilité des données sont les principales craintes des utilisateurs du cloud.
Etienne Wery - Avocat aux barreaux de Bruxelles et Paris
Cabinet d'avocats Ulys - Membre d'Eurojuris International
Cet article n'engage que son auteur.
Crédit photo : © Andrzej Puchta - Fotolia.com
Historique
-
L'affaire Megaupload: effacement des données? Mise en péril du modèle du cloud?
Publié le : 09/02/2012 09 février févr. 02 2012Entreprises / Marketing et ventes / E-commerceLes données des utilisateurs légitimes de MegaUplaod risquent d'être effacées. Panique pour ces utilisateurs mais aussi inquiétude quant au modèle du cloud q...
-
Noms de domaine en .fr: des accents bientôt possibles
Publié le : 08/02/2012 08 février févr. 02 2012Entreprises / Marketing et ventes / E-commerceL'Afnic vient d'annoncer que plusieurs extensions de noms de domaine, dont le .fr, pourront bientôt être enregistrées en prenant en compte les accents.Les ac...
-
Adoption de la «taxe Google»
Publié le : 14/12/2010 14 décembre déc. 12 2010Entreprises / Marketing et ventes / E-commerceLa commission mixte paritaire a entériné lundi le principe d'une taxe de 1% portant sur les investissements publicitaires en ligne. Surnommée la «taxe Google...
-
Droits d'auteur: un accord entre la SACEM et Youtube
Publié le : 06/10/2010 06 octobre oct. 10 2010Entreprises / Marketing et ventes / E-commerceLe 30 septembre 2010 la Société des auteurs, compositeurs et éditeurs de musique (SACEM) a signé un accord à effet rétroactif avec la plateforme YouTube.Sace...
-
Web 2.0 et responsabilité des acteurs de l’Internet en cas de contenus illicites: affaire Tiscali
Publié le : 01/03/2010 01 mars mars 03 2010Entreprises / Marketing et ventes / E-commerceLa Cour de Cassation a rendu une décision qui risque d’ébranler les certitudes des hébergeurs de contenus numériques qui se croyaient à l’abri contre les act...
-
Droit des Nouvelles technologies, de la communication et des médias
Publié le : 01/12/2009 01 décembre déc. 12 2009Entreprises / Marketing et ventes / E-commerceLe jeu vidéo est une œuvre multiple soumise à plusieurs régimes juridiques tel que celui applicable à l’œuvre audiovisuelle, au logiciel ou aux bases de donn...
-
Droit des Nouvelles technologies, de la communication et des médias: suite
Publié le : 01/12/2009 01 décembre déc. 12 2009Entreprises / Marketing et ventes / E-commerceL’article 14 de la « directive sur le commerce électronique », transposé par l’article 6-I 2 de la "loi LCEN définit l’hébergeur et assortit sa responsabilit...