Une étude de l'Office de l'Union européenne pour la propriété intellectuelle décrit 25 modèles commerciaux illégaux, dont seulement 8 mentionnent le Bitcoin.

L’Office de l’Union européenne pour la propriété intellectuelle, plus connu sous le nom d’EUIPO, vient de publier un rapport de 78 pages intitulé « Recherche sur les modèles commerciaux en ligne portant atteinte aux droits de propriété intellectuelle », avec l’aide du cabinet de services professionnels Deloitte.

En tant qu'autorité de l'UE en matière de propriété intellectuelle, l'EUIPO est en première ligne dans la lutte contre le piratage, la contrefaçon de marques, le vol de brevets et les infractions connexes à travers l'Europe.

Le principal auteur du rapport, António Campinos, directeur de l'EUIPO, décrit des domaines que l'on n'associerait pas spontanément aux infractions liées aux droits de propriété intellectuelle (DPI). « Nous avons constaté que les DPI sont systématiquement détournés pour diffuser des logiciels malveillants, mener des attaques d'hameçonnage illégales et commettre de simples fraudes, au détriment des consommateurs, des entreprises et de l'utilisateur lambda d'Internet. »

« Ce monde parallèle prospère grâce à l’exploitation abusive des droits de propriété intellectuelle et repose souvent sur l’utilisation de noms de domaine et autres identifiants numériques », indique le rapport. « Il s’appuie de plus en plus sur de nouvelles technologies de chiffrement comme le navigateur Tor et la cryptomonnaie Bitcoin, utilisées par les contrefacteurs pour générer des revenus et dissimuler le produit de leurs activités criminelles aux autorités. »

Cette nouvelle étude vise à dresser un panorama des différents modèles économiques en ligne portant atteinte aux droits de propriété intellectuelle, en analysant leur fonctionnement, leur financement et leur rentabilité. Elle permettra aux décideurs politiques, à la société civile et aux entreprises privées de mieux appréhender ce contexte et commence par une douzaine de définitions des termes employés dans le document.

BitTorrent, Bitcoin, Darknet, le phishing et le réseau Tor (The Onion Router) sont expliqués en détail, ainsi que le service de séquestre, les droits de propriété intellectuelle et les activités en ligne, « autant de sujets que tous les lecteurs ne peuvent pas connaître ».

« [Cette étude] permettra d’identifier et de mieux comprendre l’éventail des réponses nécessaires pour relever le défi des violations massives des droits de propriété intellectuelle en ligne. »
— – EUIPO

Le rapport divise le « paysage parallèle » en cinq grandes catégories, chacune représentée par cinq modèles économiques. Chaque modèle économique « a été jugé comme portant atteinte aux droits de propriété intellectuelle ou est considéré comme susceptible de les porter atteinte ».

Les modèles commerciaux ont été élaborés à partir de la jurisprudence publiée, des décisions prises par les tribunaux nationaux, les organismes de règlement des différends et des cas mentionnés dans des rapports et des études accessibles au public.

Des exemples d’actions de « notification et de retrait » qui ne sont pas immédiatement accessibles au grand public ont également été recueillis, tandis que des recherches indépendantes ont été menées sur les marchés du Darknet et les nouveaux modèles commerciaux.

« En raison du manque de jurisprudence disponible, l’évaluation de la vulnérabilité des sites web à la violation des droits de propriété intellectuelle a été effectuée sur la base des informations recueillies directement sur les sites web. »

• EUIPO

À partir des données recueillies, une méthode analytique a été développée permettant d'identifier, de disséquer, d'analyser, de décrire et de présenter tout modèle commercial portant atteinte aux droits de propriété intellectuelle dans l'environnement en ligne.

La méthode se compose de deux outils principaux : une matrice taxonomique qui identifie et présente les principales caractéristiques des modèles commerciaux susceptibles d’enfreindre les droits de propriété intellectuelle, et un canevas de modèle commercial qui décrit les caractéristiques spécifiques de chaque modèle individuel.

« La méthode analytique développée est un outil dynamique qui permettra aux entreprises, aux autorités et aux autres parties prenantes d’identifier, de disséquer, d’analyser, de décrire et de présenter toute future méthode commerciale portant atteinte aux droits de propriété intellectuelle et de la relier aux modèles commerciaux existants. »
— – EUIPO

Parmi les 25 modèles commerciaux différents analysés dans le rapport, huit mentionnent le bitcoin comme principale source de revenus, bien que la plupart d'entre eux l'utilisent déjà dans une certaine mesure.

D'après le rapport, la menace existentielle sous-jacente que représente le Bitcoin réside dans l'anonymat des réseaux de paiement. « Il n'existe aucun registre public reliant les identifiants des portefeuilles Bitcoin aux informations personnelles des individus », explique le rapport. « C'est pourquoi les transactions Bitcoin sont considérées comme semi-anonymes. »

La première grande catégorie décrite dans le rapport, et les cinq modèles commerciaux de cette catégorie, « Marketing Internet ouvert utilisant abusivement les droits de propriété intellectuelle dans les noms de domaine ou les identifiants numériques », ne mentionne pas du tout le bitcoin, malgré le fait que le bitcoin soit devenu un choix de paiement courant pour les domaines sur des plateformes comme Namecheap.

La deuxième catégorie, « Marketing Internet ouvert sans utilisation abusive des droits de propriété intellectuelle relatifs aux noms de domaine ou aux identifiants numériques », regroupe principalement les cas d'hameçonnage et autres pratiques frauduleuses liées à des produits ou services. Elle inclut un modèle commercial utilisant le bitcoin : des sites web proposant la vente de médicaments sur ordonnance via une « pharmacie en ligne », une étude de cas réalisée par l'équipe du projet à partir du rapport Unicri : « Médicaments contrefaits vendus sur Internet ».

Dans la troisième partie de cet écosystème parallèle, le bitcoin est déjà la principale source de revenus. « Services cachés du Darknet » ajoute deux sous-catégories aux cinq modèles économiques. Ces modèles incluent des places de marché accessibles via TOR de natures diverses, toutes basées sur des études de cas réalisées par l'équipe du projet, sans valeur juridique.

Le « marché caché du Darknet TOR avec boutique de comptes utilisateurs » consiste à vendre tout type de compte utilisateur ou d'identifiant contre des bitcoins. Les ventes se font généralement via des boutiques en ligne dédiées, proposant notamment des comptes bancaires et autres biens obtenus illégalement par usurpation d'identité. « Des comptes pour des services internationaux de streaming vidéo et musical, des places de marché en ligne internationales et des compagnies aériennes figurent parmi les produits proposés », précise le rapport.

À l'inverse, le vendeur « Darknet TOR Hidden Service User Account Shop Vendor » propose des comptes volés ou piratés contre des bitcoins, généralement en tant que vendeur sur une plateforme comme Silk Road. Selon le rapport, la différence réside dans la manière dont le vendeur s'est procuré le compte et dans sa durée de validité.

« Darknet TOR Hidden Service E-book Library » est une plateforme fonctionnant grâce aux dons, qui permet à quiconque de télécharger des livres numériques piratés. Le rapport indique que 85 000 titres y sont déjà référencés. « Il est possible de faire un don : le site web propose des instructions à cet effet ainsi qu’une clé de portefeuille Bitcoin. »

Le service caché TOR du Darknet, spécialisé dans la commercialisation d'armes à feu, est l'exemple le plus flagrant d'un véritable marché noir. Outre le bitcoin, il propose également le litecoin et l'anoncoin comme moyens de paiement pour l'achat de ces articles illégaux en Europe. « Sans achat test, il est impossible de déterminer si le site vend des contrefaçons ou s'il se livre uniquement à un commerce parallèle illégal. »

« Darknet TOR Hidden Service Marketplace for Goods and Services » est présenté comme « le plus grand marché du Darknet en termes de nombre d'annonces et d'utilisateurs ». Il s'agit d'une place de marché classique de type Silk Road, qui consiste à gérer un magasin général fonctionnant comme Amazon ou Alibaba, mais via les services cachés TOR et nécessitant des paiements en bitcoins avec séquestre.

L'activité, au nom verbeux, intitulée « Vendeur sur les plateformes de services cachés TOR du Darknet commercialisant des supports de stockage préchargés de contenu numérique », consiste simplement à vendre des disques durs ou autres supports physiques remplis de contenu piraté sur les marchés du dark web.

L'exemple donné est un « disque dur de 4 To (préchargé avec plus de 2 000 albums de musique, plus de 1 600 films et plus de 100 séries télévisées) » au prix de 273 €. En ligne, cette entreprise exige des paiements en bitcoins en raison des plateformes qu'elle utilise, mais hors ligne, il s'agit d'une entreprise beaucoup plus importante qui traite principalement en espèces.

Le dernier modèle commercial présenté dans cette section s'intitule « Marché de services cachés du Darknet TOR pour les informations protégées ou sensibles ». À l'origine, les marchés de l'information constituaient un canal de dénonciation ou de signalement international qui s'est étendu à tous types d'informations, y compris les informations protégées par le droit d'auteur telles que les secrets commerciaux, les plans, les codes de triche et les bases de données clients des concurrents. Le recours à des systèmes de dépôt fiduciaire et à des profils d'utilisateurs permet de protéger les acheteurs contre les fraudes courantes sur ces marchés, et le bitcoin est le principal moyen de paiement.

Les deux dernières sections de ce panorama des zones d'ombre, « Hameçonnage, diffusion de logiciels malveillants et fraude » et « Partage de contenu numérique sur Internet ouvert », omettent toutes deux de mentionner le bitcoin, alors qu'il existe de nombreux exemples concrets d'entreprises centrées sur le bitcoin qui correspondraient à leur description.

Par exemple, le rapport néglige le bitcoin dans le modèle qui met en avant le ransomware « Cyberlocker de partage de fichiers ». Leurs recherches désignent Paypal et Webmoney comme les principaux canaux de monétisation des ransomwares, alors que les logiciels malveillants de ce type les plus populaires, notamment CryptXXX, utilisent exclusivement le bitcoin pour leur composante de ransomware.

Le rapport ne propose aucune solution pour lutter contre les modèles économiques recensés, mais il s'accompagne de l'annonce que l'EUIPO collabore avec Europol sur une nouvelle initiative de lutte contre le piratage lancée plus tôt ce mois-ci, la Coalition coordonnée contre la criminalité en matière de propriété intellectuelle (IP3C), afin de répondre plus efficacement aux menaces décrites dans ce rapport.

« Nous avons décidé de nous associer à Europol pour contribuer à la lutte contre les modèles commerciaux portant atteinte aux droits de propriété intellectuelle dans l'environnement en ligne, dans l'intérêt de la protection des citoyens, des entreprises légitimes et de l'économie dans son ensemble. »
— – Campinos