Cas réel : supprimer une vidéo intime d’un site porno étranger

01Le dossier en bref

La cliente avait appris qu’une vidéo d’elle avait été publiée sur un site pornographique exploité depuis l’étranger. Elle ne savait ni qui l’avait vue, ni jusqu’où elle s’était propagée, et au moment de demander de l’aide, la vie quotidienne lui était devenue difficile.

SARAZIM LLC a pris en charge la suppression des publications sur ce site, et les publications visées par la demande ont été retirées. Elle ne s’est pas arrêtée là. Comme toute personne ayant téléchargé le fichier peut le remettre en ligne, elle a aussi souscrit au service de blocage des remises en ligne, qui continue de surveiller la même vidéo après la première suppression.

02Pourquoi un site étranger change tout

L’exploitant et les serveurs d’un tel site se trouvent hors du pays où vivent ses visiteurs. Il n’existe souvent aucune adresse de contact qui fonctionne, ou le bouton de signalement ne mène nulle part. Écrire à l’exploitant en attendant une réponse ne suffit pas, et une procédure française n’atteint pas le serveur d’elle-même.

Trois éléments compliquent la tâche par rapport à une grande plateforme. Les coordonnées sont cachées ou le canal de signalement ne marche pas. La même vidéo est recopiée sur des sites miroirs, tandis que liens et captures circulent à part dans les messageries et les forums. Et quand un aperçu apparaît dans la recherche d’images ou de vidéos, des personnes qui ne connaissent pas le site peuvent le voir. Supprimer une publication n’est donc jamais tout le travail.

La première question de ce dossier n’a donc pas été de savoir comment joindre l’exploitant, mais qui d’autre détient le fichier : l’hébergeur, le réseau placé devant le site, le bureau d’enregistrement du nom de domaine et les moteurs de recherche qui affichent les aperçus.

03Là où l’on bloque seul

La plupart des victimes essaient d’abord seules et se heurtent aux mêmes obstacles. Le premier est de devoir revoir la vidéo : chaque signalement exige l’adresse exacte de chaque copie, donc un passage en revue page par page.

Le deuxième est de ne pas savoir à qui s’adresser. Si l’exploitant se tait, il faut se tourner vers l’hébergeur du serveur et vers le CDN placé devant le site, et chacun attend un fondement et une forme différents. Le troisième est le retour : la même vidéo réapparaît des semaines plus tard à une nouvelle adresse, et sans surveillance, tout recommence.

S’y ajoute le temps perdu à avancer pas à pas. Seule, on signale la publication trouvée, on attend, rien ne se passe, et ce n’est qu’ensuite qu’on cherche une autre voie. Pendant ce temps, les copies non encore repérées restent en ligne. Traiter toutes les voies en même temps est ce qui fait raccourcir la liste plus vite qu’elle ne s’allonge.

04Un premier échange sans donner son nom

Le premier échange peut être anonyme. La cliente n’a eu à donner ni son nom ni son numéro au départ, et ses propos n’ont pas été partagés au-delà de la personne chargée du dossier. Trois questions viennent d’abord : connaît-elle déjà des adresses, son visage est-il reconnaissable, a-t-elle déjà signalé la vidéo quelque part ?

Ne connaître aucune adresse n’empêche rien. SARAZIM LLC utilise une reconnaissance faciale qui retrouve où se sont diffusées les images d’une personne à partir de 2 à 3 photos. La cliente n’a donc pas eu à fouiller les sites ni à revoir la vidéo. Le périmètre et le prix n’ont été fixés qu’une fois la diffusion cartographiée.

Ce qu’elle a reçu à ce stade était un plan, pas une promesse. Le fondateur vient de la sécurité informatique, il a travaillé chez Palo Alto Networks et détient les certifications CISSP, CISM, CEH, OSCP et GIAC GASAE. Le travail se mène comme un incident de sécurité : délimiter, contenir, vérifier.

05Cartographier la diffusion d’abord

Rien n’a été signalé avant que la diffusion soit connue. S’arrêter à la publication d’origine laisse en place les copies et les résultats de recherche. Chaque adresse trouvée a été classée dans l’un de trois groupes, car chaque groupe relève d’un destinataire et d’un fondement différents.

Les résultats de la reconnaissance faciale n’ont jamais été utilisés bruts. Un membre de l’équipe a vérifié chaque correspondance à la main. Si la vidéo d’une autre personne se glisse dans la liste, une demande part vers la mauvaise publication et celles qui comptent attendent plus longtemps.

06Garder la preuve avant le retrait

La conservation de la preuve se fait en même temps que la première demande, parfois avant. Une fois la publication retirée, on ne peut plus montrer ce qui se trouvait à cette adresse. Pour chaque adresse, SARAZIM LLC a consigné l’URL, l’heure de la vérification et une capture de la page.

Ce relevé sert à deux choses. C’est ce dont la cliente a besoin si elle porte plainte ou engage une action en justice. C’est aussi la référence qui permet, plus tard, de dire si une publication nouvellement trouvée est la même vidéo. Il n’est utilisé à aucune autre fin que son dossier.

07Exploitant, hébergeur, CDN : dans cet ordre

Un retrait sur un site étranger ne tient jamais en une seule demande. L’exploitant restant muet, les demandes sont allées aux entreprises qui maintiennent le site en ligne. Beaucoup de ces sites passent par Cloudflare. Cloudflare indique ne pas pouvoir supprimer un contenu qu’il n’héberge pas, mais, pour les sites qui utilisent son service de transit, il transmet la plainte à l’exploitant et à l’hébergeur et communique à ce dernier l’adresse IP d’origine pour qu’il retrouve le contenu.

Le formulaire de signalement de Cloudflare comporte une catégorie propre aux images sexuellement explicites non consenties ; Cloudflare précise qu’il ne peut en général pas traiter les plaintes envoyées par courriel. Pour certaines catégories, on peut demander que le signalement ne soit pas transmis à l’exploitant, ce qui compte quand l’exploitant est peut-être l’auteur de la publication.

• Exploitant : contact ou formulaire du site, s’il existe et fonctionne.
• Hébergeur : l’entreprise dont le serveur contient réellement le fichier ; avec l’adresse IP d’origine, il peut le retrouver sur ses propres machines.
• CDN : ne retire pas ce qu’il n’héberge pas, mais transmet le signalement.
• Bureau d’enregistrement : l’ICANN impose aux bureaux accrédités de publier une adresse dédiée aux abus et d’examiner les signalements avec diligence ; on le trouve par exemple via ICANN Lookup.

08Ce que contenait chaque demande

Les sites étrangers et leurs prestataires travaillent surtout en anglais, et une demande qui n’a pas la forme attendue est souvent classée sans examen. Dans ce dossier, chaque demande comportait les cinq mêmes éléments.

Aucune vidéo ni capture n’a été jointe. Une adresse précise suffit pour retrouver la publication, et chaque pièce jointe est une copie de plus en circulation. Quand une demande était refusée, elle repartait avec un fondement complété en réponse au refus ; quand l’exploitant ne répondait jamais, elle partait vers l’hébergeur et le CDN.

Dans l’Union européenne s’ajoute le règlement sur les services numériques. Tous les hébergeurs, quelle que soit leur taille, doivent offrir des mécanismes de notification faciles d’accès. Une notification doit être suffisamment précise et motivée pour permettre une décision en connaissance de cause, et l’hébergeur qui retire un contenu doit en informer la personne concernée en indiquant ses motifs et les voies de recours. Le règlement vise aussi les fournisseurs établis hors de l’Union qui y proposent leurs services ; ceux-ci doivent désigner un représentant légal dans l’Union.

09Supprimé veut dire vérifié

Une demande envoyée n’est pas un retrait. Chaque adresse a été rouverte, et une publication n’a été notée comme supprimée qu’une fois réellement disparue. Les sites étrangers masquent parfois la page tout en laissant le fichier accessible, ou déplacent la même vidéo vers une nouvelle adresse.

Le retrait obtenu dans ce dossier a été jugé selon ce critère, et l’avancement comme le résultat ont été remis à la cliente sous forme de rapport écrit. Le taux de suppression de 98,2 % publié par SARAZIM LLC est un décompte interne établi de la même manière : sur les retraits confirmés, pas sur les demandes.

Bloquer les remises en ligne

Les remises en ligne apparaissent en général quelque temps après la première suppression. Quelqu’un qui avait gardé le fichier le publie ailleurs, ou un site miroir le récupère. Titres et noms de fichier changent, une recherche par mots-clés les manque donc. La surveillance porte sur les identifiants de la vidéo elle-même : métadonnées et empreintes numériques, pas les images. La vidéo est supprimée une fois le travail terminé. Quand elle réapparaît, la nouvelle adresse est consignée et une demande part aussitôt ; la surveillance se répète à chaque cycle. La recherche de la première personne à l’avoir publiée se décide au moment du contrat.

Celle qui détient encore le fichier sur son propre appareil peut ajouter une seconde couche. StopNCII.org calcule l’empreinte sur l’appareil ; l’image ou la vidéo ne le quitte pas. Les plateformes partenaires, dont Microsoft avec Bing, Reddit et plusieurs grands sites pornographiques, recherchent les correspondances. Le service s’adresse aux adultes qui apparaissent eux-mêmes dans le contenu et n’agit que chez les partenaires, pas sur tout internet.

10Vos droits en France, et ce qui reste

En France, enregistrer ou transmettre l’image sexuelle d’une personne sans son accord est puni de deux ans d’emprisonnement et de 60 000 € d’amende. La diffusion d’une telle vidéo est punie de la même peine, même si la personne avait accepté d’être filmée. Le site peut être saisi d’une demande de retrait, le droit à l’effacement des données personnelles peut être invoqué, et en cas d’urgence le juge des référés peut ordonner un retrait rapide.

Pour les résultats de recherche, Google propose une demande dédiée. La personne concernée ou son représentant peut demander le retrait d’un contenu sexuel personnel, réel ou truqué, de la recherche Google. Google dit faire de son mieux pour trouver et supprimer les doublons ; seules les URL indiquées dans le formulaire sont examinées, et seul le résultat disparaît, pas la page chez l’hébergeur.

Ce que montre le dossier : un site étranger peut être nettoyé quand la diffusion est cartographiée et que chaque voie va au bon destinataire. Mais le travail ne s’arrête pas au retrait. Le temps compte, car copies et liens partagés se multiplient à mesure que la vidéo reste en ligne. La part de la cliente a été réduite : expliquer, répondre à quelques questions, lire le rapport.