Une étude sur Piracy Shield révèle un surblocage massif et des dommages collatéraux

[duJambon]

L’article original est beaucoup plus complet, mais contient de nombreuses redites des articles précédents, l’étude y est également présentée, mais seuls les dommage collatéraux figurent ici. Pour plus de détail, se référer à l’article original: https://torrentfreak.com/piracy-shield-study-reveals-massive-overblocking-collateral-damage-250909/ ou en fin de page pour l’étude originale.

Dommages collatéraux

L’étude a révélé des dommages collatéraux importants et généralisés, principalement causés par le blocage des adresses IP.

Au cours de la période de l’étude, 7 114 FQDN ont été entièrement ou partiellement affectés par le blocage de Piracy Shield, avec 510 domaines confirmés manuellement par les chercheurs comme des sites Web légitimes, sans lien avec aucune activité liée au streaming.

Parmi ces domaines, 373 ont été perturbés par le blocage d’adresses IP, dont des pages de marque personnelle, des profils d’entreprise, des hôtels, des restaurants, un garagiste, un couvent, des commerces de détail, un comptable et un programme missionnaire de télésanté. Dans trois cas, le blocage d’adresses IP individuelles a entraîné 60 blocages collatéraux chacun.

Entre février 2024 et juin 2025, 7 742 noms de domaine complets (FQDN) ont été impactés par un blocage au niveau des adresses IP. Dans 7 232 de ces cas, toutes les adresses IP d’hébergement des FQDN concernés ont été bloquées et, dans 302 cas, un sous-ensemble de ces adresses a subi une interruption. Les adresses IP des serveurs de messagerie ont été bloquées dans 782 cas et une interruption due au blocage des serveurs de noms a été observée dans 397 cas.

Dans un cas, une seule adresse IP Hetzner bloquée a perturbé 325 domaines, dont l’un était exploité par un hébergeur portugais qui a subi 16 jours de perte de connexion de messagerie avec ses clients italiens. Les adresses IP Anycast de fournisseurs de protection DDoS, comme StormWall et DDoS Guard, ont également été bloquées. En Italie, neuf sites web nationaux, dont celui d’une agence marketing italienne utilisant une adresse IP OVH, restent inaccessibles.

En moyenne, les domaines affectés par les dommages collatéraux liés au Piracy Shield restent impactés pendant environ 320 jours.
Conclusions et discussion

Les résultats de l’étude valident les avertissements des FAI italiens avant le lancement de Piracy Shield début 2024. En termes généraux, il y avait deux problèmes critiques : 1) le blocage des adresses IP causerait des dommages collatéraux et 2) le blocage s’avérerait inefficace tout en imposant une charge inacceptable aux FAI locaux.

« Nos résultats sur les dommages collatéraux du blocage IP et FQDN mettent en évidence un scénario inquiétant, avec des centaines de sites Web légitimes affectés sans le savoir par le blocage, des opérateurs inconnus subissant des interruptions de service et des streamers illégaux continuant d’échapper à l’application de la loi en exploitant l’abondance de l’espace d’adressage en ligne, laissant derrière eux des plages d’adresses inutilisables et polluées », notent les chercheurs.

En soulignant que l’étude offre une « estimation inférieure prudente » qui ne tient probablement pas compte des « perturbations en cascade sur d’autres services comme les API, les e-mails ou les bases de données qui dépendent de la connectivité IP directe », l’impact de Piracy Shield est probablement sous-estimé.

« Techniquement, cela risque de provoquer une défaillance systémique en bloquant les infrastructures partagées comme les CDN et les protections DDoS, tout en polluant l’espace d’adressage IP pour de futurs utilisateurs peu méfiants. Sur le plan opérationnel, cela impose une charge croissante et non compensée aux FAI italiens, contraints de mettre en œuvre une liste croissante de blocages permanents. »

Atténuation

Les chercheurs formulent de nombreuses recommandations solides, dont la plupart ont déjà été formulées des dizaines de fois avant d’être systématiquement rejetées. Grâce aux données probantes présentées dans cette étude, menée par des experts hautement compétents dans des domaines pertinents, on espère que les possibilités d’atténuation des dommages recevront une plus grande attention.

• Le blocage au niveau IP est indiscriminé, a des conséquences qui dépassent ses avantages et ne doit pas être utilisé
• De nombreux services de streaming illégaux opèrent au sein de l’UE ; les actions en justice des titulaires de droits devraient les cibler dans ce pays
• Les propriétaires de ressources doivent être immédiatement informés lorsque leurs actifs sont bloqués
• Un mécanisme de déblocage rapide doit être mis à disposition
• L’AGCOM devrait publier une liste de toutes les ressources bloquées pour permettre un examen par des tiers et des mesures correctives
• Le contrôle des infrastructures critiques sous une seule plateforme opaque reste déconseillé

En conclusion, nous espérons que ce travail suscitera une discussion approfondie entre les opérateurs italiens, l’AGCOM et les décideurs politiques nationaux sur la reconsidération de l’initiative « Bouclier anti-piratage ». Cette réflexion doit tenir compte des dommages collatéraux importants causés aux infrastructures légitimes et de la menace potentielle que la plateforme peut représenter pour la sécurité nationale. En fin de compte, l’enjeu n’est pas de savoir s’il faut lutter contre le piratage, mais comment le faire sans mettre en péril les principes et l’infrastructure mêmes qui soutiennent l’Internet tel que nous le connaissons aujourd’hui.

90e minute : Un premier aperçu des dommages collatéraux et de l’efficacité du bouclier anti-piratage italien, publié dans le cadre de la 21e Conférence internationale sur la gestion des réseaux et des services , est disponible ici (pdf)