Le nouveau blocage des sites pirates de Cloudflare pourrait déjà concerner des milliers de domaines
-
Le mois dernier, Cloudflare a commencé à bloquer des domaines de sites pirates déjà soumis à des ordonnances de blocage obtenues il y a des années par les studios hollywoodiens auprès de la Haute Cour de Londres. En l’absence d’annonce publique des parties et d’informations officielles permettant de déterminer précisément l’ampleur du blocage, notre estimation de quelques centaines de sites/domaines était volontairement basse. De nouvelles informations indiquent qu’un millier de domaines est plus réaliste, mais nous ne pouvons pas non plus exclure le double.
Après 15 ans de blocage de sites pirates par des FAI tels que BT, Virgin Media, Sky, TalkTalk, EE et Plusnet, le mois dernier, un nouvel acteur est entré discrètement dans l’arène du blocage de sites au Royaume-Uni.
Les mesures de blocage de Cloudflare au Royaume-Uni ont été confirmées lorsque des tentatives d’accès à des sites de streaming pirates ont renvoyé l’erreur 451, indiquant un site indisponible pour des raisons légales. Pour aider les visiteurs à comprendre la raison du blocage, Cloudflare a fourni sur sa page d’erreur un lien vers des documents juridiques référençant des injonctions de blocage précédemment obtenues par Hollywood ; la plupart dataient de plusieurs années et aucune ne visait Cloudflare.
Une image plus claire et beaucoup plus grande
Nous avons désormais une meilleure idée de l’ampleur potentielle du blocage de Cloudflare au Royaume-Uni. Notre estimation initiale de 200 sites/domaines reposait sur des instructions de blocage plus récentes et était volontairement basse. De nouvelles informations suggèrent que les injonctions en question pourraient déjà avoir été étendues à plus de 1 000 domaines.
Le chiffre réel pourrait même être le double ; en réalité, nous ne pouvons rien exclure. La transparence commence et s’arrête dès le processus initial, et une fois l’ordonnance de blocage signée, le rideau tombe. Cloudflare a récemment commandé un rapport sur les dangers du blocage massif de sites, mais nos questions sur le même sujet restent sans réponse. Nous n’en avons pas demandé, mais une liste actualisée des domaines dont le blocage est demandé, par qui, où et pourquoi, n’est pas attendue de sitôt, du moins pas officiellement.
Entre-temps, Cloudflare a soumis des informations pertinentes à la base de données Lumen. Celle-ci manque encore de précision et de transparence, ce qui nous oblige à émettre quelques hypothèses que nous préférerions éviter. Néanmoins, certaines informations sont préférables à l’alternative ; si des entreprises technologiques comme Cloudflare, Google, GitHub et d’autres ne contribuaient pas comme elles le font actuellement, les conséquences seraient considérables.
Les problèmes de blocage de Cloudflare ont déjà fait l’objet d’injonctions.
L’avis ci-dessous fait partie d’une série d’avis publiés sur la base de données Lumen ces derniers jours. Apparemment reçus par Cloudflare, chaque avis fait référence à une ordonnance rendue par la Haute Cour le 8 août 2025, suivie d’un numéro de référence, dans cet exemple : IL-2021-000073.
Les entités responsables de l’envoi de l’avis à Cloudflare sont répertoriées sur la gauche.
Le PDF d’accompagnement contient les détails d’une demande réussie d’injonction dynamique obtenue par Columbia Pictures, Disney, Netflix, Paramount Pictures, Universal City Studios et Warner Bros. Elle oblige les principaux FAI du Royaume-Uni à bloquer les noms de domaine liés aux sites de streaming avec des marques connues, notamment 123movies, fmovies, sflix et watchserieshd.
Au total, l’injonction oblige les FAI à bloquer 17 domaines, avec des nombres globalement similaires demandés dans les autres injonctions soumises par Cloudflare dans le même lot.
Les ordonnances originales ont été obtenues respectivement en juillet 2021, décembre 2021, mars 2023 et février 2024, mais comme il s’agit d’injonctions dynamiques auxquelles des domaines supplémentaires peuvent être ajoutés selon les besoins, nous supposons qu’elles sont actuellement en vigueur et en cours.
Comme dans l’exemple ci-dessus, aucune des quatre ordonnances initiales ne mentionne Cloudflare. Nous nous intéressons donc au titre de la notification envoyée à Lumen (première image ci-dessus, texte blanc sur fond bleu). Citant une ordonnance de la Haute Cour rendue le 8 août, cela semble impliquer que la Haute Cour a ajouté Cloudflare à l’ordonnance existante à cette date, et qu’elle est désormais tenue de bloquer les mêmes domaines que les FAI.
Bien qu’il soit tentant d’émettre cette hypothèse, aucun document officiel n’a été fourni pour l’étayer. La différence entre un blocage forcé et un blocage volontaire est significative partout ; au Royaume-Uni, le blocage volontaire de sites serait une première pour un intermédiaire comme Cloudflare, une innovation quasi révolutionnaire. Tant que nous n’aurons pas de preuves, la question reste ouverte.
Additionner les domaines de chaque calendrier et conclure que Cloudflare ne doit bloquer qu’une cinquantaine de domaines serait une erreur. Ces domaines sont identiques à ceux des ordres initiaux, et des années plus tard, nombre d’entre eux sont inactifs, apparemment peu actifs, parqués ou complètement morts.
Les domaines importants – ceux ajoutés APRÈS l’émission des injonctions – n’apparaissent dans aucun document public en rapport avec une injonction, mais en termes de volume, ils sont de loin les plus grands contributeurs aux listes de blocage des FAI dans le monde entier.
L’analogie classique de l’« iceberg » est loin d’être aussi convaincante. Plus de 60 domaines/sous-domaines contenant le mot « bflix », plus de 150 domaines contenant « Putlocker » et plus de 700 domaines contenant le terme « 123movie » dans leur domaine/sous-domaine ont été bloqués au Royaume-Uni, dont au moins 400 pour fmovies.
Encore un nouveau lot
Le 11 août ou aux alentours de cette date, les FAI britanniques ont commencé à bloquer une nouvelle série de domaines pour violation de droits d’auteur. Plus de 100 nouveaux domaines/sous-domaines sont ainsi venus s’ajouter à une liste déjà longue.
Une fois de plus, la nouvelle liste est dominée par des marques pirates, notamment gomovies, couchtuner, 123movies, fmovies et worthmovie, mais quelque chose ne fonctionnait pas comme il le devrait.
Lors de la tentative d’accès à maxflip.top, clairement une cible de blocage pour la MPA, la page d’erreur HTTP 451 « raisons légales » de Cloudflare a renvoyé un avis de retrait sans lien avec le blocage. Des erreurs similaires persistent sur d’autres domaines récemment bloqués, tous issus du dernier lot soumis.
Étant donné le nombre considérable de domaines/sous-domaines bloqués et les combinaisons infinies d’options de marque lorsque de nouveaux domaines apparaissent en ligne, arriver à un nombre précis de domaines bloqués par Cloudflare est à la fois difficile et prend du temps.
Le principal obstacle a toujours été, sans aucun doute, le manque total de transparence après l’émission des ordres de blocage initiaux, alors que le nombre de domaines bloqués augmente immédiatement. Tout se déroule dans l’obscurité la plus totale, si bien qu’en cas d’incident, les individus ne peuvent pratiquement rien faire.
Les ordonnances de la Haute Cour rendues au Royaume-Uni contiennent une clause stipulant que toute personne affectée par un blocage excessif a le droit de demander au tribunal de les annuler ou de les modifier. Pour l’utilisateur moyen, il est quasiment impossible de déterminer qu’une panne d’accès est due à un blocage erroné. La perspective de découvrir le responsable afin de déposer une plainte est à peine plus comique que d’obtenir les preuves susceptibles d’être demandées pour démontrer ce qui s’est passé.
Alors que le blocage s’intensifie partout dans le monde et que les risques associés pour l’Internet au sens large continuent d’augmenter (voir un rapport récent commandé par Cloudflare lui-même), des sommes considérables sont dépensées pour des systèmes de blocage et une législation en faveur de systèmes de blocage qui profitent à relativement peu d’entreprises.
Dans ce contexte de temps et de dépenses, considérez ceci : la modification d’un seul paramètre de navigateur restaure immédiatement l’accès à tous les sites actuellement bloqués par Cloudflare au Royaume-Uni.
-
undefined Violence a déplacé ce sujet de Actualités High-Tech
