DNS, Piracy Shield et Internet : la technicité oubliée dans la lutte contre le piratage

Récemment, l’Italie a infligé une amende record de 14,2 millions d’euros à Cloudflare pour avoir refusé d’implémenter un blocage de sites « pirates » sur son service public de résolveur DNS 1.1.1.1. Ce conflit met en lumière une incompréhension majeure des mécanismes fondamentaux du réseau : le Domain Name System (DNS) n’est simplement pas conçu pour être utilisé comme un outil de censure technique sans conséquences étendues.

Le régulateur italien, AGCOM, a ordonné à Cloudflare de bloquer la résolution DNS et le routage vers des adresses IP associées à des contenus piratés identifiés via une plateforme appelée Piracy Shield. Techniquement, cela implique de modifier le comportement d’un service DNS qui répond chaque seconde à des milliards de requêtes de millions d’utilisateurs. Mais ce type de filtrage est problématique à plusieurs niveaux.

Le rôle d’un résolveur DNS comme 1.1.1.1 est d’indiquer à votre appareil l’adresse IP correspondant à un nom de domaine. Il ne stocke pas de contenu, ne sait pas ce qu’un site héberge, et, surtout, il ne peut pas faire de distinction fiable entre trafic légitime et trafic illégal uniquement à partir d’un nom de domaine. Même si une liste de sites ciblés est fournie, les architectures modernes du Web font que plusieurs services légitimes peuvent partager la même adresse IP ou être servis via le même CDN. Bloquer un seul domaine à ce niveau peut donc entraîner la non-accessibilité de milliers de ressources légitimes, simplement parce qu’elles partagent une infrastructure technique.

Cloudflare l’a souligné dans ses arguments techniques : appliquer un filtrage sur les quelque 200 milliards de requêtes DNS traitées chaque jour par la plateforme serait non seulement disproportionné sur le plan des performances — avec des latences accrues et un risque élevé d’erreurs — mais aussi inapte à résoudre le problème qu’on lui demande de traiter. Bloquer via DNS n’empêche pas les utilisateurs d’atteindre ces mêmes sites par d’autres résolveurs DNS, d’autres réseaux, ou des techniques comme les VPN.

À cela s’ajoute une autre dimension technique : la neutralité et la fiabilité d’Internet reposent sur le fait que les serveurs DNS répondent de manière uniforme à tous les utilisateurs, quel que soit leur lieu. Une intervention arbitrale locale qui affecte des résolveurs publics comme 1.1.1.1 ne se contente pas d’avoir un impact pour les seuls utilisateurs d’un pays : le DNS global étant interconnecté, un blocage à un point peut se propager ou dégrader l’expérience à l’échelle mondiale.

Les experts en infrastructure et anciens ingénieurs du DNS expliquent que le modèle de blocage utilisé par des régimes autoritaires est incompatible avec la structure distribuée du Web. Ils recommandent plutôt des approches plus ciblées au niveau des fournisseurs d’accès ou des serveurs d’hébergement lorsque cela est nécessaire, tout en respectant les principes techniques d’Internet.

Le différend entre Cloudflare et l’Italie n’est donc pas une simple querelle juridique : il illustre un déficit de compréhension des outils techniques de l’architecture du réseau par des législateurs qui tentent d’utiliser des solutions inadaptées pour résoudre un problème réel, à savoir la lutte contre la piraterie en ligne.

Dans ce bras de fer, Cloudflare soutient que l’infrastructure doit rester neutre et performante, tandis que les autorités veulent des résultats immédiats même si cela implique d’outrepasser les fondements techniques du DNS. À mesure que d’autres régulations émergent en Europe et au-delà, ce débat pourrait bien déterminer la manière dont Internet est gouverné face à des enjeux juridiques et économiques complexes.