L'identification des individus en utilisant uniquement leur adresse IP est devenue un élément clé des enquêtes anti-piratage et criminelles. Mais à quel point une telle preuve d'adresse IP est-elle fiable ?
Les tribunaux britanniques ont récemment commencé à mettre en doute sa validité. L'utilisation d'adresses IP pour lier des individus à des téléchargements illégaux était une tactique employée par ACS Law, qui a envoyé des lettres exigeant jusqu'à 500 £ de compensation au nom des titulaires de droits d'auteur dont la propriété intellectuelle aurait été volée.
Lors d'une audience au cours de laquelle 27 de ces affaires ont été portées devant le tribunal, le juge Birss QC a suggéré que ACS Law avait « matériellement surestimé les mérites non testés » de l'utilisation des adresses IP de cette manière, et s'est demandé si le processus consistant à simplement identifier une adresse IP pouvait établir un droit d'auteur. contrefaçon par toute personne qui lui est liée. "Même s'il s'agit d'une preuve de contrefaçon de la part de quelqu'un", a déclaré le juge Birss, "le fait que quelqu'un puisse avoir contrefait ne signifie pas que le défendeur nommé l'a fait".
Qu'est-ce qu'une adresse IP ?
Tout ce qui est connecté à Internet aura une adresse de protocole Internet (IP), une étiquette numérique qui agit un peu comme n'importe quelle adresse, en ce sens qu'elle permet la livraison correcte de quelque chose - dans ce cas, des données. C'est ce qui vous permet de vous connecter à la bonne page Web lorsque vous saisissez une URL dans votre navigateur (l'adresse IP numérique est traduite vers et à partir de l'URL alphabétique par le système de noms de domaine, ou DNS en abrégé) et pour que le courrier électronique vous parvienne lorsque quelqu'un clique sur envoyer.
L'adresse IP publique qui vous est attribuée par votre FAI peut être permanente (statique) ou temporaire (dynamique), cette dernière étant choisie parmi un pool d'adresses disponibles détenues par le FAI pour la durée de votre session. Les entreprises ont tendance à avoir une adresse IP statique afin de pouvoir facilement configurer des serveurs et des connexions à distance ; les utilisateurs à domicile sont plus susceptibles d'avoir une adresse IP dynamique. Chaque kit connecté derrière votre routeur aura une adresse IP privée, mais c'est l'adresse publique que le routeur utilise lors de la connexion Internet qui laisse une empreinte en ligne.
L'affaire ACS Law suggère que le traçage IP est en quelque sorte une arme à double tranchant : obtenir l'ordre juridique requis pour forcer un FAI à identifier un client à partir d'une adresse IP n'est pas difficile, mais prouver au-delà de tout doute raisonnable que c'était la même chose client enfreint la loi est certainement.
Suivi de la précision d'une adresse IP
L'identification des utilisateurs finaux via des adresses IP repose sur l'hypothèse que chaque adresse peut être retracée avec précision jusqu'à un individu. Ce n'est pas nécessairement le cas, cependant.
« En général, la précision du traçage des adresses IP varie en fonction du type d'utilisateur derrière l'adresse IP », Tom Colvin, directeur de la technologie chez le fournisseur de sécurité Conseal. « Alors que les grandes entreprises peuvent être traçables jusqu'à leurs centres de données, les connexions haut débit familiales standard sont souvent difficiles à localiser, même avec une précision au niveau du comté.
« La raison en est qu'il existe un certain nombre de sources d'informations sur les adresses IP, dont la précision se détériore avec le nombre de sauts depuis la dorsale. Il existe d'énormes bases de données IP vers emplacement (par exemple Quova ou MaxMind) qui fournissent d'excellents résultats pour les backbones et les opérateurs, mais pas pour les utilisateurs finaux - l'une des raisons étant que les FAI peuvent attribuer des adresses IP de manière aléatoire.
