estimated reading time : 6 minCe qu’il faut retenir

Alors que l’Italie pensait avoir trouvé l’arme ultime contre le piratage avec son fameux "Piracy Shield", voici que voilà que Cloudflare vient de leur renvoyer une gifle mémorable. C’était prévisible et j’ai envie de dire tant mieux car je pense que la neutralité du net mérite mieux et je ne suis pas fan de l’idée de transformer des hébergeurs et autres prestataires techniques en garant de la moral a.k.a. en censeurs automatisés.

Matthew Prince, le patron de Cloudflare, n’a pas l’intention de se laisser faire ( Source )

Si vous vous demandez de quoi je parle, je vous propose de reprendre tout ça depuis le début. En effet, l’autorité italienne de régulation des communications (AGCOM) vient de coller une amende de 14,2 millions d’euros à Cloudflare. Pourquoi ? Hé bien tout simplement parce que l’entreprise refuse de se plier à un ordre de blocage DNS datant de février 2025 sur son service 1.1.1.1 pour filtrer les sites de streaming illégaux de la Serie A (Si vous ne connaissez pas la Serie A, c’est un championnat de foot à la con). Cette prune est quand même égale à 1% de son chiffre d’affaires annuel, bref Cloudflare est carrément dans la sauce.

Toujours pour ceux qui débarquent, le Piracy Shield est un système censé permettre aux ayants droit de soumettre des adresses IP et des noms de domaine à bloquer dans un délai de 30 minutes après notification. Sauf que dans la vraie vie, ça ne marche pas tout à fait comme ça. Matthew Prince, le patron de Cloudflare, n’a d’ailleurs pas mâché ses mots en affirmant que l’Italie tente d’imposer une véritable "censure globale" sans surveillance judiciaire ni transparence. Pour lui, c’est comme essayer d’arrêter l’eau avec une passoire tout en inondant les voisins.

Techniquement, Cloudflare explique qu’obliger d’opérer un blocage DNS/IP sur ses 200 milliards de requêtes quotidiennes, cela augmenterait significativement la latence pour les utilisateurs de ses résolveurs. Et surtout, le risque de surblocage est gigantesque. Rappelez-vous, en octobre 2024, ce magnifique système avait réussi l’exploit de bloquer Google Drive pour toute l’Italie pendant trois heures (et certains blocages partiels ont même persisté bien après). Gloups ! C’est ce genre de dérives qui inquiète, surtout quand on sait que le système a déjà fait désactiver plus de 65 000 domaines en deux ans, selon l’AGCOM.

Et je vous parle pas de coût humains et techniques que ça engendre pour les opérateurs comme Cloudflare.

La réponse de Matthew Prince est d’ailleurs assez radicale puisque Cloudflare envisage carrément de retirer tous ses serveurs des villes italiennes, de couper ses services de cybersécurité gratuits pour les utilisateurs locaux et même d’annuler son soutien pro bono pour les prochains Jeux olympiques de Milan-Cortina. Bye Bye l’investissement, basta la collaboration !

On se retrouve donc dans une situation où Cloudflare se voit contraint de choisir entre ses principes et le marché italien. Si vous suivez un peu l’actu, vous savez que les services DNS sont de plus en plus ciblés par des obligations de blocage, mais l’Italie semble vouloir aller plus loin que les autres.

Si la France a déjà ordonné à cinq gros fournisseurs de VPN de bloquer certains sites de streaming sportif, l’offensive italienne contre les infrastructures de base du web est un cran au-dessus. Heureusement, il existe encore des résistances techniques et ces protocoles ennemis de la censure comme le DoH ou l’ECH (Encrypted Client Hello) rendent la tâche plus complexe pour les autorités, même si cela n’empêchera jamais un blocage pur et dur par IP.

Bref, reste à savoir maintenant comment ceci sera réellement appliqué dans les mois qui viennent... En attendant, si vous utilisez Cloudflare en Italie (ou ailleurs), surveillez de près les évolutions de votre service car le bras de fer ne fait que commencer.

Source Références

cloudflare vs italie - le combat sur piracy shield commence alors que l’italie pensait avoir trouve l’arme ultime contre le piratage avec son fameux &quot ;piracy shield&quot ;, voici que voila que cloudflare vient de leur renvoyer une gifle memorable. c’etait previsible et j’ai envie de dire tant mieux car je pense que la neutralite du net merite mieux et je ne suis pas fan de l’idee de transformer des hebergeurs et autres prestataires techniques en garant de la moral a.k.a. en censeurs automatises. matthew prince, le patron de cloudflare, n’a pas l’intention de se laisser faire ( source ) si vous vous demandez de quoi je parle, je vous propose de reprendre tout ca depuis le debut. en effet, l’autorite italienne de regulation des communications (agcom) vient de coller une amende de 14,2 millions d’euros a cloudflare. pourquoi ? he bien tout simplement parce que l’entreprise refuse de se plier a un ordre de blocage dns datant de fevrier 2025 sur son service 1.1.1.1 pour filtrer les sites de streaming illegaux de la serie a (si vous ne connaissez pas la serie a, c’est un championnat de foot a la con). cette prune est quand meme egale a 1% de son chiffre d’affaires annuel, bref cloudflare est carrement dans la sauce. toujours pour ceux qui debarquent, le piracy shield est un systeme cense permettre aux ayants droit de soumettre des adresses ip et des noms de domaine a bloquer dans un delai de 30 minutes apres notification. sauf que dans la vraie vie, ca ne marche pas tout a fait comme ca. matthew prince, le patron de cloudflare, n’a d’ailleurs pas mache ses mots en affirmant que l’italie tente d’imposer une veritable &quot ;censure globale&quot ; sans surveillance judiciaire ni transparence. pour lui, c’est comme essayer d’arreter l’eau avec une passoire tout en inondant les voisins. techniquement, cloudflare explique qu’obliger d’operer un blocage dns/ip sur ses 200 milliards de requetes quotidiennes, cela augmenterait significativement la latence pour les utilisateurs de ses resolveurs. et surtout, le risque de surblocage est gigantesque. rappelez-vous, en octobre 2024, ce magnifique systeme avait reussi l’exploit de bloquer google drive pour toute l’italie pendant trois heures (et certains blocages partiels ont meme persiste bien apres). gloups ! c’est ce genre de derives qui inquiete, surtout quand on sait que le systeme a deja fait desactiver plus de 65 000 domaines en deux ans, selon l’agcom. et je vous parle pas de cout humains et techniques que ca engendre pour les operateurs comme cloudflare. la reponse de matthew prince est d’ailleurs assez radicale puisque cloudflare envisage carrement de retirer tous ses serveurs des villes italiennes, de couper ses services de cybersecurite gratuits pour les utilisateurs locaux et meme d’annuler son soutien pro bono pour les prochains jeux olympiques de milan-cortina. bye bye l’investissement, basta la collaboration ! on se retrouve donc dans une situation ou cloudflare se voit contraint de choisir entre ses principes et le marche italien. si vous suivez un peu l’actu, vous savez que les services dns sont de plus en plus cibles par des obligations de blocage, mais l’italie semble vouloir aller plus loin que les autres. si la france a deja ordonne a cinq gros fournisseurs de vpn de bloquer certains sites de streaming sportif, l’offensive italienne contre les infrastructures de base du web est un cran au-dessus. heureusement, il existe encore des resistances techniques et ces protocoles ennemis de la censure comme le doh ou l’ech (encrypted client hello) rendent la tache plus complexe pour les autorites, meme si cela n’empechera jamais un blocage pur et dur par ip. bref, reste a savoir maintenant comment ceci sera reellement applique dans les mois qui viennent... en attendant, si vous utilisez cloudflare en italie (ou ailleurs), surveillez de pres les evolutions de votre service car le bras de fer ne fait que commencer. source

Cet article peut contenir des images générées à l’aide de l’IA - J’apporte le plus grand soin à chaque article, toutefois, si vous repérez une boulette, faites-moi signe !

Vous avez aimé cet article ?

Alors rejoignez ma communauté sur Patreon et accédez à des articles exclusifs, des tutos avancés et plein d’autres surprises que je réserve à mes soutiens. C’est grâce à vous que je peux continuer à partager ma passion depuis 20 ans !Rejoindre l’aventure