Le 30 avril 2026, c’est une petite secousse sismique qui a fait trembler le paysage numérique français. Ce jour là, le Conseil d’État a rendu une décision historique qui enterre définitivement le modèle de la « riposte graduée » à la française. Petit flash back sur dix-sept ans de traque des internautes, sur cette décision juridique capitale et sur le nouveau défi des autorités : l’IPTV.
Hadopi : De la naissance d’une exception à la française à une machine de traque
L’histoire commence en 2009 sous le quinquennat de Nicolas Sarkozy ou la loi Hadopi voit le jour dans un climat de tensions extrêmes avec les internautes. Le ministre de la Culture de l’époque, Frédéric Mitterrand, porte ce projet qui vise à protéger les droits d’auteur face à l’explosion du téléchargement « illicite » en pair à pair ou direct download. L’exception française réside dans le fait que contrairement aux USA (par exemple) ou le FBI procède à des descentes sur les « fournisseurs » de contenus ou les plateformes, en France on décide de sanctionner les internautes.
Le système mis en place était ce que l’on appelle la « riposte graduée », un mécanisme en trois étapes :
1. « Le repérage » : Des prestataires privés surveillent les réseaux dits « peer-to-peer » (comme BitTorrent). Lorsqu’une œuvre est partagée illégalement, l’adresse IP de l’internaute est relevée .
2. « L’identification » : L’autorité demande aux fournisseurs d’accès Internet (Orange, SFR, Free, etc.) de lever l’anonymat derrière cette IP pour obtenir l’identité civile de l’abonné.
3. « Les sanctions » : Une échelle de rappels à l’ordre se déclenche alors : Étape 1 : Un premier e-mail d’avertissement. Étape 2 : Un courrier recommandé en cas de récidive. Étape 3 : La transmission du dossier au procureur, pouvant mener à une amende pour « négligence caractérisée ».
Nota 2026 : L’ensemble de ce dispositif a coûté une petite centaine de millions d’euros d’argent public pour 870 000 euros d’amendes collectées. C’est dire l’efficacité du système qui reposait, en fait, sur l’adoption massive par les internautes de VPN qui permettaient de cacher son IP. Les autorités françaises ont donc popularisé le fait de payer (un VPN) pour télécharger du contenu protégé par le droit d’auteur. Un comble !
En 2022, Hadopi a fusionné avec le CSA pour devenir l’Arcom, mais le système de traque des internautes est resté strictement le même.
Le verdict du Conseil d’État : Pourquoi la surveillance s’arrête
Le 30 avril 2026, le Conseil d’État a jugé ce système illégal au regard du droit européen. Pour faire simple, la plus haute juridiction administrative française estime que l’État est allé trop loin dans la surveillance de la vie privée sans garanties suffisantes. Deux points majeurs ont causé la chute du système :
- Le manque de cloisonnement : Les données des internautes ne sont pas assez séparées entre les différents fichiers des opérateurs.
- L’absence de contrôle indépendant : L’Arcom ne peut pas croiser les identités civiles et les œuvres piratées de manière répétée sans l’autorisation préalable d’une autorité indépendante (comme un juge ou une entité autonome).
- Le résultat est donc sans appel : l’Arcom ne peut plus utiliser son système actuel pour aller jusqu’à la troisième étape (la sanction) sans un contrôle strict qu’elle ne possède pas aujourd’hui. C’est la fin d’une surveillance automatisée et simplifiée.
Cette décision est tombée après un combat permanent contre cette loi de 2009 mené par, notamment, la Quadrature du Net qui considérait, dès l’origine, que HADOPI contrevenait aux libertés fondamentales. Il a donc fallu 17 ans aux juridictions françaises pour admettre les dispositions illégales de la loi de 2009. Pour un Etat de Droit, on peut considérer que c’est un peu long.
En réalité, avec la popularité des VPN (dans mon cas personnel, j’ai un VPN qui tourne directement sur mon routeur domestique depuis quelques années afin de partager mes centaines de vidéos de vacances) et l’avènement du streaming par les grandes plateformes comme Netflix, MyCanal, Prime et cie, se faire attraper par Hadopi relevait de l’exploit. Le streaming est certainement l’innovation majeure pour régler le problème du piratage.
L’IPTV et les boîtiers connectés : Le nouveau « Far West »
Si cette décision marque la fin d’une ère, c’est donc parce que le système Hadopi était devenu technologiquement obsolète. La traque se concentrait sur le partage de fichiers (peer-to-peer), alors que les usages ont aujourd’hui massivement migré vers le streaming illégal et l’IPTV, notamment pour le sport.
Aujourd’hui, de nombreux foyers s’équipent de boîtiers connectés (souvent sous Android TV via des sites chinois) à brancher directement sur leur téléviseur. Ces boîtiers permettent d’accéder à des abonnements IPTV illégaux qui diffusent des milliers de chaînes (sport, cinéma, séries) pour quelques dizaines d’euros par an. Contrairement au « peer-to-peer », l’utilisateur d’IPTV ne partage pas de fichiers, il ne fait que recevoir un flux vidéo. Le système de traque des adresses IP d’Hadopi ne fonctionne pas sur ce mode de consommation. Et comme les serveurs de ces services sont situés à l’étranger et les flux peuvent être protégés par des VPN, l’identification de l’abonné individuel est presque impossible à identifier via les méthodes HADOPI, aujourd’hui ARCOM.
Un article récent de La Tribune souligne d’ailleurs que la lutte doit désormais se déplacer vers le blocage des sites et des plateformes plutôt que vers la surveillance des abonnés individuels. Hadopi était une arme conçue pour le Web de 2009 ; face aux boîtiers IPTV de 2026, elle ne sert tout simplement plus à rien et le Conseil d’Etat a signé sa fin.