Cloudflare & Rogue Website Enforcement : Questions et réponses avec des experts de Corsearch

Le dernier livre blanc de Corsearch montre qu'un nombre disproportionné de sites Web proposant des produits de contrefaçon et des contenus piratés utilisent les services de diffusion de contenu (CDN) de Cloudflare. Lisez nos principales conclusions, nos recommandations, ainsi que d'autres idées et conseils des auteurs du livre blanc.

Qu'est-ce qu'un CDN ?

Un réseau de diffusion de contenu ou réseau de distribution de contenu (CDN) est défini par Amazon comme un "réseau de serveurs interconnectés qui accélère le chargement des pages web pour les applications gourmandes en données"[1]. Le contenu des sites web, tels que les vidéos et les images, est hébergé sur des serveurs CDN géographiquement plus proches de l'utilisateur afin de fournir le contenu beaucoup plus rapidement. En 2022, plus de 41 % des 10 000 premiers sites web utilisaient un CDN[2].

Principales conclusions et recommandations pour Cloudflare

• 71% des sites web que Corsearch a notifiés à Google pour une rétrogradation de leur moteur de recherche ont utilisé Cloudflare.
• Près de la moitié (49 % ) des sites web signalés pour piratage de contenu (films, télévision, musique, photographie, etc.) utilisent Cloudflare.
• Un quart (23,5 % ) des sites web signalés comme proposant des produits contrefaits utilisaient Cloudflare.

Si le formulaire de dépannage juridique de Google peut être utilisé pour demander la désindexation d'URL individuelles des résultats de recherche de Google, il ne peut pas être utilisé pour désindexer des sites web entiers consacrés à la contrefaçon. En outre, la désindexation par Google ne fait que supprimer l'URL des résultats de recherche - le contenu du site web reste accessible via les médias sociaux, les URL directes et d'autres moteurs de recherche.

La désindexation des moteurs de recherche est une forme de recours qui prend du temps et qui est limitée ; il serait bien plus efficace de s'attaquer au problème à la source. Corsearch demande donc à Cloudflare de cesser de fournir des services aux sites web contrevenants qui mettent les consommateurs en danger.

Actuellement, Cloudflare exige une décision de justice avant de retirer les services CDN à un propriétaire de site web. Corsearch estime que Cloudflare devrait mettre fin à ses services lorsqu'il est informé qu'un site web propose des contrefaçons ou du contenu piraté. Cela devrait s'appliquer à la fois aux sites web qui utilisent illégitimement les marques d'une marque dans leur nom de domaine et aux sites web qui ne le font pas mais qui sont entièrement dédiés à la contrefaçon.

En outre, nous demandons à Cloudflare de : 

• Publier un rapport de transparence substantiel identifiant les sites web utilisant ses services qui ont été signalés par les détenteurs de droits.
• Mettre en œuvre des procédures de connaissance du client; lorsque les opérateurs refusent de fournir des informations correctes ou ont créé à plusieurs reprises des sites web illicites, Cloudflare doit refuser de fournir des services.

Questions et réponses avec les experts de Corsearch

Lors de notre récent webinaire, les experts de Corsearch ont discuté des conclusions du livre blanc et des recommandations pour Cloudflare. Dans la seconde moitié de la session, nous avons organisé une séance de questions-réponses avec les téléspectateurs. Nous avons reçu un certain nombre de questions fantastiques, couvrant des sujets tels que les implications de la législation récente sur les opérations de Cloudflare, les meilleures pratiques d'application et les autres formes de recours, ainsi que d'autres idées sur ce que Cloudflare devrait faire pour s'attaquer au problème. Vous pouvez lire un extrait des questions-réponses ci-dessous :

Q. La loi INFORM récemment adoptée aux États-Unis aura-t-elle une incidence sur les pratiques auxquelles Cloudflare devra se conformer ?

Mike Sweeney, directeur et conseiller juridique principal chez Corsearch: "La loi INFORM n'en est qu'à ses débuts puisqu'elle n'a été promulguée qu'en décembre 2022. Mais nous pensons qu'elle aura une incidence sur les pratiques de Cloudflare.

Cloudflare est une société cotée en bourse dont le siège se trouve à San Francisco. L'objectif principal d'INFORM est d'assurer la transparence et de rassurer les consommateurs américains sur l'identité des personnes avec lesquelles ils effectuent des transactions en ligne, afin de leur donner la certitude qu'ils achètent un produit ou un service légitime.

La loi INFORM est tout à fait conforme à l'une des demandes formulées dans le livre blanc concernant la connaissance du client (KYC). Nous encourageons Cloudflare à suivre des procédures KYC strictes lorsque des particuliers et des entreprises expriment un intérêt pour les services web de Cloudflare".

Q. D'autres fournisseurs adoptent une position plus ferme à l'égard des infractions, ce qui n'est pas le cas de Cloudflare. Pourquoi ?

Mike Sweeney : "Il est très important de noter qu'en ce qui concerne la loi, la position de Cloudflare est qu'elle fait exactement ce qui est requis et rien de plus. Elle maintient que ses pratiques sont conformes à la loi. Il se peut que d'autres fournisseurs ne proposent que des plans payants, il s'agira donc probablement d'un argument de retour sur investissement".

Joseph Cherayath, vice-président chargé de l'application de la loi chez Corsearch : "Pour compléter le point de vue de Mike, il semble que d'autres fournisseurs de CDN soient plus prudents et aillent au-delà de la lettre de la loi. Nombre d'entre eux ont décidé de mettre en œuvre des principes KYC solides. Leur objectif est d'être des fournisseurs de bonne réputation.

Cependant, si l'on considère Cloudflare et le problème plus large des criminels qui utilisent leurs services, on s'aperçoit qu'il ne s'agit pas seulement de piratage ou de contrefaçon, il ne s'agit pas seulement de piratage ou de contrefaçon. Le nombre de de sites web illégaux qui utilisent Cloudflare Cloudflare est vraiment alarmant. Par exemple, les sites web qui font l'apologie du terrorisme. Cloudflare ne prend ne prend pas du tout position en termes de résiliation. Ils tentent de se laver les mains des activités de leurs utilisateurs, alors qu'il y a beaucoup de choses faire".

Q. Worsqu'un registrant utilise Cloudflare, comment Corsearch détermine-t-il l'hôte final pour prendre des mesures d'exécution ?

Angharad Bailey, responsable de l'équipe de protection de la marque chez Corsearch : "Souvent, Cloudflare prend un certain temps pour expliquer qui est l'hôte. Le problème, c'est que cela retarde l'application des mesures prises à l'encontre de l'hébergeur. Nous devons obtenir ces informations immédiatement pour protéger les consommateurs et les détenteurs de droits".

Q. Comment recommanderiez-vous de fermer un site web lorsque le propriétaire du site ou Cloudflare ne réagit pas ?

Angharad Bailey: "S'il n'y a pas de réponse de la part de l'hébergeur ou du titulaire du nom de domaine, nous envisageons d'autres solutions, telles que la suppression du fournisseur de paiement, l'indexation de la sécurité, l'existence de comptes de médias sociaux, de vitrines de marché, etc.

Joseph Cherayath: "D'autres méthodes d'application peuvent inclure le signalement de l'infraction au bureau d'enregistrement, au registre, et même aux fournisseurs de transit [3] dans certains cas, parce qu'ils font partie de l'écosystème de la fourniture de ce service dans certaines juridictions. Nous envoyons des lettres au conseiller juridique de l'entité concernée pour lui demander de prendre des mesures. Étonnamment, décrocher le téléphone fonctionne toujours. S'il existe une marque dans le domaine, une procédure UDRP peut être engagée, que Corsearch soutient.

L'un des recours les plus utilisés par Corsearch l'année dernière a été le dépôt d'un rapport auprès d'organismes chargés de l'application de la loi tels qu'Europol, car ils peuvent contribuer à de nombreuses suppressions de domaines. Nous leur avons fourni toutes les informations. De même, la PIPCU entretient des relations avec des bureaux d'enregistrement qui peuvent accélérer la procédure et supprimer ces sites web. Nous faisons preuve de diligence raisonnable et nous les faisons entrer dans le jeu".

Simon Baggs, président de la division Protection de la marque et du contenu chez Corsearch : " Il y a beaucoup de choses que l'on peut faire avant le procès.S'il s'agit d'un site web problématique, vous pouvez chercher à le bloquer dans de nombreuses juridictions ou vous pouvez chercher à poursuivre les personnes qui sont derrière ce site, en supposant que vous puissiez les identifier. Le blocage de sites est désormais une mesure corrective dans un grand nombre de pays.Ce serait la prochaine étape, en supposant que les autres solutions mentionnées ne portent pas leurs fruits.

Q. Est-il facile d'obtenir d'un prestataire de services de paiement qu'il retire ses facilités d'un site web en infraction ??

Angharad Bailey: "Si vous fournissez autant de preuves que possible de l'infraction et que vous montrez que le fournisseur est utilisé par l'auteur de l'infraction, des fournisseurs tels que PayPal le supprimeront rapidement. Mais chacun de ces prestataires de paiement a sa propre procédure de retrait. Certains vous demandent de remplir un formulaire. D'autres vous demandent d'envoyer un courrier électronique avec le formulaire rempli. En fin de compte, tant que vous fournissez des détails clairs et des preuves de l'infraction, ils sont assez réactifs pour retirer leurs services d'un site web".

Q. Qu'est-ce que l'outil d'analyse de réseau de Corsearch ?

Simon Baggs : "L'analyse de réseau est un outil puissant au sein de la plateforme de protection des marques de Corsearch qui vous permet de vous attaquer aux éléments qui entourent un site web et donc de concentrer vos efforts là où vous pouvez avoir un impact. Par exemple, si vous ne pouvez pas identifier le site web en question, mais que vous pouvez trouver son identité et ses comptes Facebook, il peut être efficace de s'attaquer à ces derniers, car c'est le sang et l'oxygène des sites web. S'attaquer à cela peut vraiment aider".

Q. Est-ce que Corsearch prend-elle actuellement des mesures contre les sites web contrevenants qui utilisent la crypto-monnaie comme moyen de paiement ?

Joseph Cherayath : "Nous avons connu un certain succès dans ce domaine. C'est certainement l'un des domaines dans lesquels nous étudions la meilleure façon d'aller de l'avant et d'utiliser les contacts que nous avons établis au sein de la plateforme. Certains fournisseurs de paiements en crypto-monnaies ont été très proactifs et réactifs à nos avis et plaintes, tandis que d'autres nous ignorent complètement. Nous travaillons avec le secteur pour mettre les choses au clair.

Q. Quels sont les autres changements de politique que Corsearch souhaiterait voir Cloudflare adopter et pourquoi ?

Joseph Cherayath: "Le document explore à la fois de nouvelles politiques et des domaines dans lesquels d'autres intermédiaires ont déjà mis en place des mécanismes. Par exemple, si nous signalons à Google un site web qui utilise illégitimement une marque dans son nom de domaine, Google le supprimera complètement de son index. Si Cloudflare adoptait le même mécanisme, Corsearch pourrait alors soumettre une certification de marque approuvée par les clients. Il n'y a aucune raison pour que, à ce moment-là, Cloudflare ne mette pas fin aux services qu'il fournit.

Le KYC est également une préoccupation majeure, car il joue le rôle de garde-fou. Si vous avez cela en main, le reste se met en place. Enfin, nous voulons pousser Cloudflare à améliorer ses rapports de transparence. Ils devraient inclure le nombre de détenteurs de droits qui ont signalé des domaines particuliers. Cela montrerait la gravité du problème lorsqu'il s'agit de volumes importants de contrefaçon de marque ou de piratage".

Q. Corsearch a-t-il écrit à Cloudflare au sujet de notre livre blanc ?

Mike Sweeney : "Oui, nous l'avons fait. Et à la date de ce webinaire [26 janvier 2023], nous n'avons toujours pas reçu de réponse."

Corsearch estime que Cloudflare peut et doit faire plus.

Si vous êtes un détenteur de droits ou un propriétaire de marque et que vous avez une opinion bien arrêtée sur cette question, nous vous encourageons à vous joindre à nous pour appeler au changement. Pensez à écrire à vos politiciens et législateurs locaux pour les sensibiliser à cette question et exiger un examen plus approfondi.

Accéder au livre blanc

Voir les résultats complets de l'étude, notre méthodologie et une liste complète de recommandations pour Cloudflare.

Télécharger >

Références

[1] https://aws.amazon.com/what-is/cdn/

[2] https://trends.builtwith.com/CDN/Content-Delivery-Network

[3] "Le rôle d'un fournisseur de transit, également appelé fournisseur en amont, est de connecter le réseau d'un client ou d'un fournisseur de services Internet en aval à l'Internet mondial " : https://www.noction.com/blog/ip-transit-providers