Ce seuil, enfoui dans le texte du projet de loi, redessine tout le paysage. Il capte les fournisseurs de confidentialité payants que la majorité des Américains connaissent et utilisent, et il laisse hors champ les applications VPN gratuites, dont beaucoup appartiennent à des sociétés chinoises selon des recherches récentes de l’industrie, restant ainsi hors du champ d’application de la loi. Le résultat, si le texte est adopté tel quel, est un cadre réglementaire qui frappe les services conçus pour la vie privée et passe à côté de ceux qui représentaient déjà le plus grand problème de confidentialité sur le marché.
Ce que fait réellement le seuil de 100 000 abonnés
Un fournisseur VPN qui dépasse la barre des 100 000 abonnés mensuels aux États-Unis devient un « service couvert » et doit se conformer à des ordonnances de blocage judiciaires. Les prestataires en dessous de ce seuil échappent complètement à la couverture. Cela exclut l’écosystème des applications VPN gratuites et en mode freemium qui dominent les classements de téléchargement sur l’App Store et Google Play, y compris plusieurs dont des recherches récentes indiquent qu’elles sont détenues ou exploitées par des entités liées à la Chine.
Laura Tyrylyte de NordVPN l’a exprimé directement dans un commentaire public : la mesure « cible principalement des fournisseurs VPN payants et réputés, laissant les services VPN gratuits largement intacts ». Si l’objectif déclaré de l’ACPA est d’enrayer le piratage étranger, les mécanismes incitent les utilisateurs à s’éloigner des prestataires audités et transparents vers ceux qui fonctionnent grâce à la publicité et à la vente de données non divulguées.
La faible barre probatoire et le compte à rebours de 14 jours
La procédure judiciaire va vite. Un titulaire de droits dépose une pétition auprès d’un juge fédéral désigné, et le tribunal détermine si une cible remplit la définition de « site de piratage étranger » en utilisant la norme de la prépondérance des preuves, le seuil probatoire le plus bas du droit civil américain. Les fournisseurs de service couverts disposent ensuite de 14 jours pour formuler une objection avant l’entrée en vigueur de l’ordonnance de blocage. Le texte prévoit également des délais accélérés pour les contenus sensibles, les sports en direct étant explicitement cités.
Meredith Rose de Public Knowledge a averti que la norme obligerait les fournisseurs à « perturber le trafic des sites ciblés simplement accusés d’enfreindre le droit d’auteur ». Brandon Butler de Re:Create a qualifié le projet de loi de mesure qui « viole le droit à un procès équitable, les droits du Premier Amendement et l’ingéniosité américaine ».
La clause « Oups » de 250 000 $
La loi comprend une disposition qui permet à un site bloqué par erreur de réclamer jusqu’à 250 000 dollars de dommages-intérêts. Ce chiffre suppose que les rédacteurs savent que le cadre produira des erreurs. Les précédents européens suggèrent qu’ils ne seront pas rares. En Italie, des sites innocents sont restés bloqués en moyenne 320 jours sous un système accéléré similaire. En Espagne, plus de 500 000 sites ont été bloqués à tort lors des matchs de LaLiga sous une ordonnance de justice couvrant le sport en direct, précisément la catégorie que l’ACPA vise à traiter de manière accélérée.
Pour un petit site indépendant, 250 000 dollars ne compense pas une année hors ligne. Pour un grand site de piratage visé par ce cadre, c’est une somme négligeable.
Pourquoi cette échappatoire compte pour tous ceux qui ne sont pas avocats spécialisés en droit d’auteur
Une réglementation qui n’atteint que les fournisseurs VPN payants et audités avec plus de 100 000 abonnés américains touche le petit ensemble de services qui accomplissent déjà ce que les régulateurs veulent que les VPN fassent: révéler la propriété, publier des audits indépendants sans journaux, opérer sous une juridiction vérifiable par le public. La catégorie des VPN gratuits, qui compte plus de 13 millions de téléchargements mensuels américains selon les données récentes de l’industrie, reste intouchée. C’est sur ce marché que vivent les applications lourdes en traceurs, les structures de propriété par sociétés-écrans et les ventes de données publicitaires agrégées.
Si l’ACPA est adoptée telle quelle, l’incitation pour le consommateur américain change. Rester avec un prestataire payant et transparent signifie utiliser un service soumis à un régime de blocage rapide. Passer à un VPN gratuit signifie utiliser un service qui n’en est pas un. Le compromis en matière de sécurité est exactement à l’opposé de ce que décrivent les partisans du texte.
Où se situe NordVPN
La raison pour laquelle NordVPN figure régulièrement en tête des comparatifs des meilleurs VPN les plus crédibles réside dans le fait qu’il répond à des critères que l’ACPA suppose importants: une propriété d’entreprise divulguée au sein de Nord Security, basée au Panama en dehors des alliances de renseignement Five Eyes, Nine Eyes et Fourteen Eyes, et une politique sans logs auditée à plusieurs reprises par des cabinets indépendants. Le projet de loi considère les fournisseurs transparents comme la catégorie régulée. Le marché les rétribue actuellement de la même manière.
NordVPN Basic à 3,49 $/mois
Le plan Basic de NordVPN est disponible à 3,49 $/mois, ce qui équivaut à 94,23 $ facturés en une seule fois pour 27 mois de service (24 mois + 3 mois gratuits). Cela représente une remise de 69 % par rapport au tarif standard, avec un renouvellement annuel à 139,08 $ par an, annulable à tout moment. Le plan couvre jusqu’à 10 appareils avec des applications pour Windows, macOS, Linux, iOS, Android, navigateurs et installation sur routeur. Chaque plan est assorti d’une garantie de remboursement de 30 jours, remboursé via l’assistance par chat 24/7 sous 5 à 10 jours ouvrables.
