Abus de retrait DMCA supprime l’enquête de Press Gazette de la recherche Google
En mars 2026, des entreprises et des éditeurs dans plusieurs pays ont découvert qu’une loi de 1998 sur le droit d’auteur peut être utilisée comme une arme pour effacer des sites web de Google Search en quelques heures, sans vérification requise et sans avertissement, selon des informations faisant état de l’incident. Le Digital Millennium Copyright Act (DMCA) permet à n’importe quelle entité de soumettre une plainte de retrait à l’encontre d’une URL, et Google agit sur cette plainte presque immédiatement, généralement dans un délai de six à 24 heures. La réintégration, lorsqu’elle a lieu, prend plusieurs semaines.
Comment fonctionne le processus d’avis et de retrait DMCA
Le système actuel fonctionne en trois étapes. Premièrement, une plainte est déposée par n’importe qui, sous n’importe quel nom, sans exigence de prouver la propriété de l’œuvre originale citée. Deuxièmement, Google supprime l’URL visée des résultats de recherche avant qu’une vérification indépendante n’ait lieu. Troisièmement, le propriétaire du site concerné doit suivre un processus de contre-notification qui prend un minimum de 10 à 14 jours ouvrables pour être résolu, souvent plus longtemps encore lorsque une assistance juridique est requise.
Cette séquence crée une fenêtre d’opportunité précise pour les mauvais acteurs. Un déréférencement programmé pour coïncider avec un lancement de produit, une annonce de résultats trimestriels ou la publication d’un article d’enquête peut infliger un dommage commercial mesurable avant même que la cible ne sache ce qui s’est passé.
L’incident de mars 2026 : quand le journalisme a été visé
Le 25 mars 2026, Press Gazette a publié une enquête originale sur des pratiques au sein de l’industrie SEO. Cinq jours plus tard, l’article avait disparu de l’index de recherche de Google à la suite d’une plainte DMCA déposée par une entité non nommée. La plainte citait un article de 2024 de Verge comme source prétendument enfreinte ; The Verge n’était pas listé comme plaignant, et aucune relation substantielle entre les deux articles n’existait.
Un article de suivi de Search Engine Land couvrant le même sujet a été retiré le même jour via un mécanisme identique. Les deux articles ont été réintégrés le 31 mars, mais ils avaient été invisibles pendant la période de pointe de l’intérêt public. L’incident a montré que le journalisme original, de haute qualité, provenant de médias établis n’offre aucune protection contre l’abus de plainte.
Chronologie du retrait de mars 2026 :
- 25 mars : Press Gazette publie une enquête originale sur l’industrie
- 26 mars : Search Engine Land publie un article de suivi sur l’enquête
- 27 mars : avis DMCA déposé par une entité anonyme « US Webspam » sans attribution publique claire
- 30 mars : Les deux articles supprimés de l’index de recherche de Google. L’avis Google indiquait : « En réponse à plusieurs plaintes reçues en vertu du US Digital Millennium Copyright Act, nous avons supprimé 2 résultats de cette page. »
- 31 mars : Google réintègre les deux articles après que des acteurs de l’industrie SEO confirment publiquement que les retraits avaient été fabriqués. La fenêtre de visibilité maximale avait déjà été refermée.
Schéma récurrent quel que soit la taille des entreprises
Des plaintes DMCA à fort volume ont été déposées contre des entreprises et des éditeurs de toutes tailles. Forbes, l’une des marques médiatiques économiques les plus reconnues au monde, a reçu plus de 1 000 plaintes documentées. Le schéma s’étend bien au-delà des noms à forte notoriété.
Lors de la recherche pour le rapport initial, un site affichant un trafic organique substantiel a été identifié ; il avait été retiré presque entièrement des résultats de recherche de Google à la suite de plaintes DMCA massives, la page d’accueil restant la seule page indexée. Un examen approfondi n’a trouvé aucun contenu copié sur le site ; tout le contenu publié était original.
Un cas antérieur ayant attiré l’attention de l’industrie était le déréférencement de Moz.com en 2022, une ressource largement reconnue de l’industrie SEO. Sa page d’accueil a été supprimée de Google après une plainte DMCA, puis réintégrée dans la journée. L’affaire a confirmé que le problème n’est pas récent et touche des organisations établies et bien connues, et pas seulement des sites obscurs ou de petite taille.
Des milliers de petites entreprises ont signalé la même expérience. Là où une organisation comme Forbes ou Moz dispose de ressources juridiques, de contacts de plateforme et d’une visibilité publique pour résoudre rapidement les problèmes, les opérateurs plus modestes ne le font souvent pas. Beaucoup ignorent le processus de contre-notification ou ont du mal à le suivre sans conseils juridiques.
Ce schéma se reflète dans les forums publics. Le sous-reddit de Reddit r/ModSupport contient de multiples fils de discussions provenant d’administrateurs de sites et de modérateurs décrivant des schémas coordonnés de plaintes DMCA, avec un modérateur qui documentait « un schéma clair de rapports abusifs provenant d’une seule source » visant sa plateforme—un schéma indiscernable d’une campagne de suppression délibérée.
Comment le système permet l’abus
Le cadre d’avis et de retrait du DMCA est conçu pour la rapidité : les plateformes sont censées agir sur un avis soumis avant de vérifier indépendamment la demande. Avec les volumes actuels, la majorité des requêtes sont traitées de manière algorithmique, ce qui signifie que le contenu est déjà supprimé avant qu’aucune vérification manuelle n’ait lieu.
Un avocat spécialisé en brevets, Bao Tran, de PatentPC, a identifié trois schémas récurrents d’abus : déposer des demandes de suppression contre le contenu d’un concurrent afin de réduire sa visibilité dans les recherches ; soumettre des avis en masse via des systèmes automatisés avant que la revue puisse avoir lieu ; et programmer les soumissions pour qu’elles coïncident avec des lancements de produit ou des dates de publication, maximisant la fenêtre pendant laquelle le contenu reste inaccessible.
Dans un procès déposé par Google contre deux personnes, Nguyen et Pham, la société a allégué que les défendeurs avaient créé plus de 65 comptes et soumis des centaines de milliers de demandes de retrait visant des sites web de concurrents, avec environ 117 000 URL directement affectées. L’affaire illustre l’échelle industrielle à laquelle le système peut être exploité par un seul acteur.
Des investigations menées par Forbidden Stories et Rest of World ont documenté Eliminalia, un cabinet espagnol de gestion de réputation qui aurait créé des copies datées à l’avance d’articles et les aurait utilisées comme base pour des plaintes DMCA afin que l’article original paraisse être celui qui enfreint, et soit déréférencé en conséquence. OCCRP a rapporté une expérience similaire, avec au moins un de ses articles supprimé à la suite d’une plainte que l’organisation a décrite comme fabriquée.
Asymétrie structurelle dans la contre-notification
Une asymétrie intégrée existe dans le processus de contre-notification. Un propriétaire de site cherchant à obtenir la réintégration doit soumettre des informations personnelles de contact, qui sont ensuite transmises au plaignant. Le plaignant n’a pas d’obligation équivalente. Cette asymétrie a été décrite dans un fil de discussion d’une communauté Google Webmasters par un propriétaire de site qui a écrit : « Je suis forcé de divulguer de réelles données pour être de retour dans Google Search, mais je ne reçois aucune donnée sur l’expéditeur vers lequel l’avis DMCA pointe : un nom qui ne correspond à rien. »
Dans l’affaire de mars 2026, le plaignant a déposé sous le nom « US Webspam »—une entité sans identité publique vérifiable. La visibilité de la victime a été détruite instantanément. L’attaquant est resté entièrement anonyme.
Échelle du problème
Selon le rapport de décembre 2025 de TorrentFreak, Google a traité plus de cinq milliards de requêtes de retrait pour violation de droits d’auteur en 2025, supprimant plus de 2,7 milliards d’URL à un rythme proche de 10 000 par minute. En 2010, le total annuel était d’environ 250 000. La Lumen Database, qui archive les avis dans Google, YouTube, Reddit et GitHub, reçoit désormais plus de 20 000 nouvelles entrées par semaine.
L’automatisation alimente une grande partie de ce volume. Les mêmes outils disponibles pour des titulaires de droits légitimes sont accessibles à n’importe qui. Avec une IA capable de générer du texte d’avis et d’identifier des URL cibles à grande échelle, les volumes d’avis sont susceptibles d’augmenter encore davantage sans changements structurels du système.
Réformes proposées
Les discussions sur la réforme du DMCA sont actives depuis plusieurs années, avec des propositions convergeant autour de trois interventions structurelles spécifiques qui traitent directement les mécanismes le plus souvent exploités dans les cas d’abus :
Limites du taux de soumission : Imposer des plafonds sur le nombre d’avis DMCA qu’une seule entité peut déposer dans une période de temps définie. La limitation du taux perturberait les tactiques de soumission en masse documentées dans des affaires telles que le procès de Nguyen et Pham, où des dizaines de milliers de plaintes ont été déposées via des systèmes automatisés.
Divulgation obligatoire de l’identité du plaignant : Exiger que l’identité vérifiée du plaignant soit divulguée au propriétaire du site concerné au moment où la plainte est déposée, et pas seulement après la soumission d’une contre-notification. Cela éliminerait l’asymétrie qui permet actuellement à des acteurs anonymes de supprimer du contenu tout en restant indétectables pour leurs cibles.
Vérification de propriété avant la suppression de l’URL : Exiger que les plaignants prouvent leur propriété vérifiée de l’œuvre originale citée avant qu’une URL ne soit déréférencée. Cette exigence unique aurait empêché les plaintes fabriquées dans les affaires de mars 2026 impliquant Press Gazette et dans les affaires d’Eliminalia, où l’œuvre « originale » citée n’avait aucune relation substantielle avec le contenu visé.
Ces propositions ont été discutées dans des forums juridiques et de politique publique pendant plusieurs années. Le Digital Services Act de l’Union européenne, qui impose des pénalités croissantes aux plateformes et aux plaignants qui détournent les mécanismes de retrait, est fréquemment cité comme modèle structurel pour une législation américaine mise à jour. En avril 2026, aucune réforme législative substantielle n’a progressé au Congrès américain.
