Cloudflare & Rogue Website Enforcement : Questions et réponses avec des experts de Corsearch

Le dernier livre blanc de Corsearch montre qu'un nombre disproportionné de sites Web proposant des produits de contrefaçon et des contenus piratés utilisent les services de diffusion de contenu (CDN) de Cloudflare. Lisez nos principales conclusions, nos recommandations, ainsi que d'autres idées et conseils des auteurs du livre blanc.

Qu'est-ce qu'un CDN ?

Un réseau de diffusion de contenu ou réseau de distribution de contenu (CDN) est défini par Amazon comme un "réseau de serveurs interconnectés qui accélère le chargement des pages web pour les applications gourmandes en données"[1]. Le contenu des sites web, tels que les vidéos et les images, est hébergé sur des serveurs CDN géographiquement plus proches de l'utilisateur afin de fournir le contenu beaucoup plus rapidement. En 2022, plus de 41 % des 10 000 premiers sites web utilisaient un CDN[2].

Principales conclusions et recommandations pour Cloudflare

• 71 % des sites web que Corsearch a signalés à Google en vue d'un déclassement dans les résultats de recherche utilisaient Cloudflare
• Près de la moitié (49 %) de tous les sites web signalés pour piratage de contenu (par exemple, films, télévision, musique, photographie) utilisaient Cloudflare.
• Un quart (23,5 %) de tous les sites web signalés pour avoir proposé des produits contrefaits utilisaient Cloudflare.

Si le formulaire de dépannage juridique de Google peut être utilisé pour demander la désindexation d'URL individuelles des résultats de recherche de Google, il ne peut pas être utilisé pour désindexer des sites web entiers consacrés à la contrefaçon. En outre, la désindexation par Google ne fait que supprimer l'URL des résultats de recherche - le contenu du site web reste accessible via les médias sociaux, les URL directes et d'autres moteurs de recherche.

La désindexation des moteurs de recherche est une forme de recours qui prend du temps et qui est limitée ; il serait bien plus efficace de s'attaquer au problème à la source. Corsearch demande donc à Cloudflare de cesser de fournir des services aux sites web contrevenants qui mettent les consommateurs en danger.

Actuellement, Cloudflare exige une décision de justice avant de retirer les services CDN à un propriétaire de site web. Corsearch estime que Cloudflare devrait mettre fin à ses services lorsqu'il est informé qu'un site web propose des contrefaçons ou du contenu piraté. Cela devrait s'appliquer à la fois aux sites web qui utilisent illégitimement les marques d'une marque dans leur nom de domaine et aux sites web qui ne le font pas mais qui sont entièrement dédiés à la contrefaçon.

En outre, nous demandons à Cloudflare de :

• Publier un rapport de transparence substantiel identifiant les sites web utilisant ses services qui ont été signalés par les détenteurs de droits.
• Mettre en œuvre des procédures de connaissance du client; lorsque les opérateurs refusent de fournir des informations correctes ou ont créé à plusieurs reprises des sites web illicites, Cloudflare doit refuser de fournir des services.

Questions et réponses avec les experts de Corsearch

Lors de notre récent webinaire, les experts de Corsearch ont discuté des conclusions du livre blanc et des recommandations pour Cloudflare. Dans la seconde moitié de la session, nous avons organisé une séance de questions-réponses avec les téléspectateurs. Nous avons reçu un certain nombre de questions fantastiques, couvrant des sujets tels que les implications de la législation récente sur les opérations de Cloudflare, les meilleures pratiques d'application et les autres formes de recours, ainsi que d'autres idées sur ce que Cloudflare devrait faire pour s'attaquer au problème. Vous pouvez lire un extrait des questions-réponses ci-dessous :

Q. La loi INFORM récemment adoptée aux États-Unis aura-t-elle une incidence sur les pratiques auxquelles Cloudflare devra se conformer ?

Mike Sweeney, directeur et conseiller juridique principal chez Corsearch: « La loi INFORM en est encore à ses tout débuts, puisqu’elle n’a été promulguée qu’en décembre 2022. Mais nous pensons qu’elle aura une incidence sur les pratiques de Cloudflare. »

Cloudflare est une société cotée en bourse dont le siège se trouve à San Francisco. L'objectif principal d'INFORM est d'assurer la transparence et de rassurer les consommateurs américains sur l'identité des personnes avec lesquelles ils effectuent des transactions en ligne, afin de leur donner la certitude qu'ils achètent un produit ou un service légitime.

La loi INFORM est tout à fait conforme à l'une des demandes formulées dans le livre blanc concernant la connaissance du client (KYC). Nous encourageons Cloudflare à suivre des procédures KYC strictes lorsque des particuliers et des entreprises expriment un intérêt pour les services web de Cloudflare".

Q. D'autres fournisseurs adoptent une position plus ferme en matière de violation, contrairement à Cloudflare. Pourquoi ?

Mike Sweeney : « Il est très important de noter qu'en ce qui concerne la loi, la position de Cloudflare est qu'elle se contente de faire exactement ce qui lui est demandé, sans rien faire de plus. Elle soutient que ses pratiques sont conformes à la loi. Il se peut que d'autres fournisseurs ne proposent que des formules payantes, ce qui laisse penser qu'il s'agit d'un argument lié au retour sur investissement. »

Joseph Cherayath, vice-président chargé de l'application de la loi chez Corsearch : "Pour compléter le point de vue de Mike, il semble que d'autres fournisseurs de CDN soient plus prudents et aillent au-delà de la lettre de la loi. Nombre d'entre eux ont décidé de mettre en œuvre des principes KYC solides. Leur objectif est d'être des fournisseurs de bonne réputation.

« Cependant, quand on examine le cas de Cloudflare et, plus généralement, le problème des criminels qui utilisent ses services, on constate qu’il ne s’agit pas seulement de piratage ou de contrefaçon. Le nombre de sites web illégaux qui recourent aux services de Cloudflare est véritablement alarmant. Citons, par exemple, les sites web qui font l’apologie du terrorisme. Cloudflare n’adopte aucune position claire en matière de résiliation. L’entreprise tente de se laver les mains des activités de ses utilisateurs, alors qu’elle pourrait faire beaucoup plus. »

Q. Lorsqu'un titulaire de nom de domaine utilise Cloudflare, comment Corsearch identifie-t-il l'hébergeur final afin de prendre des mesures coercitives ?

Angharad Bailey, responsable de l'équipe de protection de la marque chez Corsearch : "Souvent, Cloudflare prend un certain temps pour expliquer qui est l'hôte. Le problème, c'est que cela retarde l'application des mesures prises à l'encontre de l'hébergeur. Nous devons obtenir ces informations immédiatement pour protéger les consommateurs et les détenteurs de droits".

Q. Comment recommanderiez-vous de fermer un site web lorsque le propriétaire du site ou Cloudflare ne réagit pas ?

Angharad Bailey: « Si nous n'obtenons aucune réponse de la part de l'hébergeur ou du titulaire du nom de domaine, nous envisagerons alors d'autres mesures, telles que la suppression du prestataire de paiement, l'indexation de sécurité, la vérification de l'existence de comptes sur les réseaux sociaux, de boutiques en ligne, etc. »

Joseph Cherayath: « D'autres moyens de faire respecter la loi peuvent consister à signaler l'infraction au bureau d'enregistrement, au registre, voire aux fournisseurs de services de transit [3] dans certains cas, car ils font partie de l’écosystème de prestation de ce service dans certaines juridictions. Nous envoyons des lettres papier au directeur juridique de l’entité pour lui demander de prendre des mesures. Étonnamment, décrocher le téléphone fonctionne toujours. S’il y a une marque déposée dans le domaine, une procédure UDRP peut être engagée, ce que Corsearch prend en charge.

« L'une des mesures les plus fréquemment utilisées par Corsearch l'année dernière a consisté à adresser des signalements aux autorités chargées de l'application de la loi, telles qu'Europol, car celles-ci peuvent contribuer à la suppression d'un grand nombre de domaines. Nous leur avons transmis toutes les informations nécessaires. De même, la PIPCU entretient des relations avec les bureaux d'enregistrement, ce qui permet d'accélérer la procédure et de supprimer ces sites web. Nous effectuons les vérifications nécessaires et les intégrons à notre réseau. »

Simon Baggs, président du département Protection des marques et des contenus chez Corsearch : « Il existe de nombreuses mesures à prendre avant d'engager une procédure judiciaire. S'il s'agit d'un site web problématique, vous pouvez envisager de le faire bloquer dans de nombreuses juridictions ou de poursuivre les personnes qui en sont à l'origine, à condition de pouvoir les identifier. Le blocage de sites est désormais une mesure de recours dans un grand nombre de pays. Ce serait la prochaine étape, si les autres mesures mentionnées ne donnaient pas de résultats. »

Q. Est-il facile de convaincre un prestataire de services de paiement de retirer ses services d'un site web qui enfreint les droits d'auteur ?

Angharad Bailey: « Si vous fournissez autant de preuves que possible de l'infraction et démontrez que le prestataire est utilisé par ce contrevenant, alors généralement, des prestataires tels que PayPal supprimeront rapidement le contenu. Mais chacun de ces prestataires de paiement a ses propres procédures de retrait. Certains vous demandent de remplir un formulaire. D'autres vous demandent d'envoyer un e-mail avec le formulaire rempli. En fin de compte, tant que vous fournissez des détails clairs et des preuves de l'infraction, ils se montrent assez réactifs pour retirer leurs services d'un site web. »

Q. Qu'est-ce que l'outil d'analyse de réseau de Corsearch ?

Simon Baggs : « L'analyse de réseau est un outil puissant de la plateforme de protection de marque Corsearch qui vous permet de cibler les éléments liés à un site web et, par conséquent, de concentrer vos efforts là où vous pouvez avoir un impact. Par exemple, si vous ne parvenez pas à identifier le site web en question, mais que vous trouvez son identité et ses comptes Facebook, il peut être efficace de s'attaquer à ces derniers, car ils constituent le moteur et l'oxygène de ces sites web. S'attaquer à cela peut vraiment aider. »

Q. Corsearch prend-elle actuellement des mesures à l'encontre des sites web contrefaisants qui utilisent la cryptomonnaie comme moyen de paiement ?

Joseph Cherayath : «Nous avons obtenu quelques résultats positifs dans ce domaine. C'est sans aucun doute l'un des secteurs où nous cherchons à déterminer la meilleure façon d'aller de l'avant et de tirer parti de nos contacts déjà établis au sein de la plateforme. Certains prestataires de services de paiement en cryptomonnaie se sont montrés très proactifs et réactifs face à nos notifications et à nos plaintes, tandis que d'autres nous ignorent complètement. Nous travaillons avec le secteur pour remédier à cette situation. »

Q. Quels sont les autres changements de politique que Corsearch souhaiterait voir Cloudflare adopter et pourquoi ?

Joseph Cherayath: « L'article examine à la fois les nouvelles mesures et les domaines dans lesquels d'autres intermédiaires ont déjà mis en place des mécanismes. Par exemple, si nous signalons à Google un site web qui utilise illégalement une marque déposée dans son nom de domaine, Google le supprime complètement de son index. Si Cloudflare venait à adopter le même mécanisme, Corsearch pourrait alors soumettre une attestation de marque déposée approuvée par ses clients. Il n'y a aucune raison pour que, à ce stade, Cloudflare ne mette pas fin aux services qu'il fournit. »

« Le KYC est également une priorité, car il servirait de filtre. Si ce point est bien géré, tout le reste se met en place. Enfin, nous souhaitons inciter Cloudflare à améliorer ses rapports de transparence. Ceux-ci devraient mentionner le nombre de titulaires de droits ayant signalé des domaines spécifiques. Cela permettrait de mettre en évidence la gravité d'un problème en cas de violation massive de marques ou de piratage. »

Q. Corsearch a-t-il écrit à Cloudflare au sujet de notre livre blanc ?

Mike Sweeney : « Oui, nous l'avons fait. Et à la date de ce webinaire [26 janvier 2023], nous n'avons toujours pas reçu de réponse.»

Corsearch estime que Cloudflare peut et doit faire plus.

Si vous êtes un détenteur de droits ou un propriétaire de marque et que vous avez une opinion bien arrêtée sur cette question, nous vous encourageons à vous joindre à nous pour appeler au changement. Pensez à écrire à vos politiciens et législateurs locaux pour les sensibiliser à cette question et exiger un examen plus approfondi.

Accéder au livre blanc

Voir les résultats complets de l'étude, notre méthodologie et une liste complète de recommandations pour Cloudflare.

Télécharger >

Références

[1] https://aws.amazon.com/what-is/cdn/

[2] https://trends.builtwith.com/CDN/Content-Delivery-Network

[3] « Le rôle d'un fournisseur de transit, également appelé fournisseur en amont, consiste à relier le réseau d'un client ou son FAI en aval à l'Internet mondial » : https://www.noction.com/blog/ip-transit-providers