« DMCA ignored » est la promesse la plus abusée du marché de l'hébergement. Certains la tiennent juridiquement ; d'autres l'affichent sur du bare metal loué en Virginie. Ce guide reprend la mécanique réelle du DMCA, l'industrialisation de ses abus, et ce que nous faisons — concrètement, contrats et AUP à l'appui — quand une plainte arrive à Rotterdam, Bucarest, Reykjavik, Panama City, Zurich ou Moscou.
La mécanique du DMCA, en quatre pièces
Le DMCA (Digital Millennium Copyright Act) est une loi américaine de 1998. Son mécanisme central, le notice-and-takedown de l'article 512, fonctionne ainsi :
- Le titulaire de droits — ou son mandataire — envoie une notification à l'hébergeur, sous peine de déclaration mensongère, identifiant l'œuvre protégée et l'URL incriminée.
- Pour conserver son immunité (safe harbor), l'hébergeur doit retirer « rapidement » le contenu — sans jugement, sans contradictoire, souvent sans même un humain dans la boucle.
- L'utilisateur peut déposer une contre-notification ; le contenu est rétabli sous 10 à 14 jours ouvrés, sauf si le titulaire engage une action en justice. Presque personne ne le fait : c'est un dossier d'avocat pour récupérer une URL.
- Tout le monde repart. Le plaignant n'a rien payé, l'hébergeur a fait ce qu'on lui demandait, et l'utilisateur a perdu deux semaines de disponibilité.
Le point juridique décisif : le DMCA est une loi américaine. Son article 512 ne crée d'obligations que pour des prestataires situés aux États-Unis. Hors du territoire US, une notice DMCA est un courrier que vous pouvez lire — pas un ordre que vous devez exécuter. Toute la différence entre un hébergeur offshore réel et un hébergeur offshore de slogan tient dans cette phrase.
La machine à notices : quand le takedown devient une arme
Une notice DMCA coûte quelques centimes à envoyer, et le non-retrait expose l'hébergeur US à un risque juridique. Autant dire que les hébergeurs américains exécutent d'abord et vérifient rarement. De là est né un marché : des cabinets spécialisés scannent le web à la recherche de motifs — empreintes de fichiers, noms de marque, fragments d'URL — et notifient en masse, parfois des dizaines de milliers d'URL par semaine pour un seul client.
Les travaux universitaires publiés entre 2016 et 2023 sur les notices déposées auprès des grandes plateformes convergent : une part substantielle vise des contenus licites ou des faux positifs — œuvres sous licence, usages couverts par l'exception, URL déjà mortes, domaines rachetés depuis. Les rapports de transparence des moteurs de recherche montrent le même profil, année après année : la notice a cessé d'être une procédure juridique pour devenir un barrage technique.
Ajoutez les usages détournés : concurrents qui font retirer les pages produits d'un rival, campagnes de harcèlement contre des médias indépendants, tentatives d'extorsion du type « payez ou nous notifions ». Le takedown automatisé est devenu l'outil de censure privée le plus disponible du web. Filtrer ce trafic n'est pas une posture idéologique : c'est de l'hygiène réseau.
Pourquoi la juridiction change tout
Qu'un serveur soit à Bucarest ne supprime pas le droit d'auteur roumain : la directive 2001/29/CE s'y applique comme partout dans l'Union. Ce que la juridiction change, c'est la procédure, son coût et son délai. Le raccourci administratif du §512 n'existe que chez un prestataire américain ; partout ailleurs, retirer un contenu exige une saisine du juge local — traduite, motivée, défendable devant ce juge.
C'est cette friction qui protège. Un cabinet de takedown dont le modèle économique repose sur l'absence de friction ne survit pas à une procédure où chaque URL exige un dossier devant un tribunal roumain, islandais ou panaméen. Chez VPSPLEX, une notice DMCA reçue par notre registre d'abus est classée avec une réponse type indiquant les voies locales légales. Comptez 48 heures ouvrées, pas 48 minutes de panique.
À quoi ressemble une plainte valide ici
Une plainte recevable, dans l'une de nos six juridictions, se présente ainsi : une décision ou une assignation d'un tribunal local — ou une requête d'entraide transmise par les voies officielles — identifiant un contenu précis et versée par un ayant droit représenté localement. Nous l'examinons, et nous contestons formellement les demandes mal formées, ce qui arrive plus souvent qu'on ne le croit. Si le fond est recevable, nous exécutons : c'est la loi du pays où nous opérons, et nous la respectons.
Formule honnête depuis 2021 : « DMCA ignored » chez VPSPLEX signifie que les notices américaines n'ont aucun effet chez nous. Cela ne signifie jamais que les décisions locales seraient ignorées.
Les limites : l'AUP existe, et c'est ce qui nous rend crédibles
Tout hébergeur qui se dit « DMCA ignored » et qui accepte n'importe quel contenu ment — ou constitue une bombe à retardement pour ses autres clients. Partager un réseau avec du spam et des botnets, c'est voir ses plages d'IP noircies et sa réputation réseau détruite : vos emails finissent en spam avant même d'être écrits, et vos IP changent de liste noire toutes les semaines.
Notre politique d'abus est publique et courte : phishing, malwares, spam sortant, exploitation d'enfants — traités dans l'heure, dans les six pays, sans débat. Même traitement pour les scans, floods et abus sortants : la propreté de nos plages d'IP est un service rendu à tous nos clients, et nous la surveillons en continu.
La ligne est nette : nous filtrons les nuisances procédurales — notices US automatisées, pressions privées — et nous exécutons la loi pénale locale. Un hébergeur offshore sérieux qui ne vous montre pas son AUP n'est pas un hébergeur sérieux ; c'est une fuite en attente.
Vérifier un hébergeur qui se dit « DMCA ignored »
Avant de confier votre service à qui que ce soit, cinq contrôles accessibles à tous — et aucun ne demande de compétences juridiques :
- Regardez le réseau. Les vrais acteurs opèrent leurs AS et leurs plages d'IP ; les revendeurs louent des serveurs chez un gros provider US et espèrent que vous ne vérifiez pas. Un whois BGP vous le dit en une minute (plages d'exemple ci-dessous) :
- Posez la question piège. « Que faites-vous d'une notice DMCA ? » La réponse honnête est : « Nous la classons et nous indiquons les voies locales légales. » « On ignore tout » est un mensonge ou un signal d'alarme.
- Testez avec un fichier-canari licite : publiez un texte original, faites notifier par une tierce personne, observez. Les acteurs sérieux répondent par la procédure ; les imposteurs exécutent la notice ou disparaissent.
- Exigez de l'historique : page de statut publique, incidents documentés, warrant canary daté. Chez nous, l'historique d'uptime est public depuis 2022 et le canary paraît chaque trimestre.
- Méfiez-vous du prix. Personne ne loue du vrai réseau propre, de l'anti-DDoS L3–L7 et du support 24/7 pour 2 $. L'offre « bulletproof » à bas prix est presque toujours du serveur compromis reloué, qui disparaît au premier abus — avec vos données.