Agent désigné DMCA : le dépôt à 6 $ qui protège tout site avec contenu utilisateur

Un de vos clients téléverse une photo de produit qu’il a prise sur Google Images. Un membre de votre forum colle un article de presse entier dans un commentaire. Un vendeur sur votre place de marché met en ligne un T-shirt avec une œuvre qu’il ne possède pas. Vous n’avez rien publié de tout cela — mais en vertu du droit d’auteur, votre entreprise peut toujours être tenue responsable, à moins que vous n’ayez verrouillé une protection juridique spécifique avant que la plainte n’arrive.

Cette protection, c’est le refuge sûr DMCA pour les fournisseurs de services en ligne, prévu à la Section 512 du Copyright Act. Il protège les sites web, les places de marché, les forums et toute entreprise qui stocke des contenus publiés par des utilisateurs contre une responsabilité écrasante en matière de droit d’auteur pour ce que ces utilisateurs téléversent. Mais le refuge sûr n’est pas automatique. Il exige trois choses faites à l’avance, et la plus souvent négligée coûte six dollars et prend quelques minutes : désigner un agent auprès de l’Office du droit d’auteur des États-Unis pour recevoir les avis de retrait.

Ce guide explique ce que le refuge sûr exige, comment enregistrer votre agent désigné, à quoi ressemble un avis de retrait valide, comment fonctionnent les contre-avis et la restauration, et la politique de récidivistes qui maintient toute la structure.

Qui a réellement besoin de la protection du refuge sûr DMCA ?​

Plus d’entreprises que vous ne le pensez. La Section 512(c) couvre les fournisseurs de services qui stockent des informations « à la demande d’un utilisateur » — ce qui inclut bien plus que les géants de la technologie :

• Les boutiques en ligne et places de marché où les vendeurs téléversent des annonces, des photos ou des descriptions
• Les entreprises avec des avis, commentaires, forums ou fonctionnalités communautaires sur leurs sites
• Les plateformes hébergeant du contenu client, comme les sites de cours, les sites de portfolio ou les plateformes de réservation avec profils utilisateurs
• Les FAI, hébergeurs et produits SaaS où les utilisateurs stockent ou partagent des fichiers
• Les présences sur les réseaux sociaux et applications que votre entreprise exploite

Si personne d’autre que vous ne peut publier sur votre site — un site vitrine purement statique sans commentaires, téléversements ni annonces tierces — la mécanique de notification et de retrait importe moins. Dès que les utilisateurs peuvent mettre du contenu sur votre propriété, vous voulez le refuge sûr.

Pilier 1 : Désigner un agent auprès de l’Office du droit d’auteur​

Pour bénéficier du refuge sûr de la Section 512(c), vous devez désigner un agent pour recevoir les notifications de contrefaçon alléguée, communiquer le nom, l’adresse, le numéro de téléphone et l’adresse e-mail de l’agent à l’Office du droit d’auteur, et afficher les mêmes informations publiquement sur votre propre site. C’est le 17 U.S.C. § 512(c)(2), et les tribunaux le traitent comme une condition préalable : pas d’agent désigné, pas de refuge sûr.

Comment s’enregistrer​

L’enregistrement se fait via le système en ligne de l’Office du droit d’auteur, le DMCA Designated Agent Directory, à dmca.copyright.gov — le système de dépôt papier a disparu depuis longtemps, et les anciennes désignations papier ne comptent plus. Voici le processus :

1. Créez un compte dans le système de répertoire en ligne pour votre fournisseur de services.
2. Saisissez le nom légal du fournisseur de services ainsi que tous les noms alternatifs sous lesquels le public pourrait vous connaître — raisons sociales, marques, noms de sites web et noms d’applications. Une désignation qui ne couvre que le nom légal de votre LLC pendant que les plaintes arrivent adressées à votre marque de boutique crée exactement la faille qu’un avocat de plaignant recherche.
3. Nommez l’agent. Cela peut être une personne physique (« Jeanne Dupont »), un titre (« Responsable des droits d’auteur » ou « Agent DMCA »), ou un service. Désigner par titre plutôt que par le nom d’une personne est le choix durable — cela survit au roulement du personnel sans dépôt de modification.
4. Fournissez l’organisation de l’agent, l’adresse postale physique, le numéro de téléphone et l’adresse e-mail. Une boîte postale est acceptable pour l’adresse de l’agent.
5. Payez les frais — actuellement 6 $ par désignation — une fraction des anciens frais papier de 105 $ et plus.
6. Affichez les mêmes coordonnées de manière visible sur votre propre site web, généralement sur une page dédiée DMCA ou politique de droits d’auteur, liée depuis le pied de page.

Le piège du renouvellement triennal​

Voici le détail qui a discrètement coulé des milliers d’entreprises : les désignations doivent être renouvelées au moins tous les trois ans, même si rien n’a changé. Modifier une désignation redémarre le compte à trois ans, et il y a une courte période de grâce — mais si la date limite est dépassée, l’Office du droit d’auteur marque la désignation comme « résiliée » dans le répertoire public, et le système affiche en permanence l’écart de couverture, même après une nouvelle inscription. Une désignation résiliée pendant la période où le contenu contrefaisant était en ligne signifie aucun refuge sûr pour cette période, à n’importe quel prix.

Mettez la date de renouvellement dans votre calendrier le jour de l’inscription, avec un rappel 90 jours avant. Mieux encore, traitez-la comme un renouvellement de licence commerciale : assignez un responsable, consignez-la dans votre calendrier de conformité et réconciliez-la comme toute obligation récurrente. Le blogue de l’Office du droit d’auteur lui-même a averti les fournisseurs que les échéances de renouvellement approchaient — et beaucoup les ont quand même manquées.

Erreurs d’enregistrement courantes​

• Ne jamais s’inscrire du tout. Les enquêtes sur les sites de petites entreprises trouvent régulièrement des pages de contact et des conditions de service, mais aucun agent désigné nulle part. Si vous hébergez du contenu utilisateur, c’est un trou de six dollars dans une coque de million de dollars.
• S’appuyer sur une désignation papier d’avant 2017. Lorsque l’Office du droit d’auteur est passé au répertoire électronique, chaque fournisseur a dû redéposer. Les désignations papier ont expiré.
• Ne lister que le nom de l’entité légale tout en opérant sous des marques, domaines et titres d’applications que les utilisateurs et plaignants utilisent réellement.
• Nommer un employé parti comme agent par nom personnel, puis ne jamais modifier la désignation.
• Afficher les informations de l’agent à l’Office du droit d’auteur mais pas sur votre propre site web — ou vice versa. La loi exige les deux.
• Laisser expirer le renouvellement triennal, créant un écart de couverture documenté visible par tout avocat adverse qui recherche dans le répertoire.

Pilier 2 : Adopter et mettre en œuvre une politique de récidivistes​

La Section 512(i) conditionne tout refuge sûr à deux choses que les fournisseurs négligent souvent. Premièrement, vous devez adopter et mettre en œuvre raisonnablement une politique pour résilier, dans les circonstances appropriées, les comptes des abonnés et utilisateurs qui sont des récidivistes en matière de contrefaçon ; et vous devez en informer vos utilisateurs. Deuxièmement, vous devez accommoder les mesures techniques standard que les titulaires de droits d’auteur utilisent pour protéger leurs œuvres, sans interférer avec elles.

Une politique de récidivistes conforme comporte trois éléments observables :

1. Une politique écrite, publiée là où les utilisateurs peuvent la trouver (vos conditions de service ou votre page DMCA), stipulant que les récidivistes s’exposent à une suspension ou une résiliation.
2. Un mécanisme de suivi — des avertissements ou des drapeaux enregistrés contre les comptes utilisateurs à chaque fois qu’un avis de retrait valide et maintenu cible leur contenu.
3. Une mise en œuvre réelle — les comptes qui accumulent des avertissements dans votre fenêtre déclarée sont suspendus ou résiliés, et vous pouvez prouver que cela s’est produit.

Une politique qui existe sur papier mais n’est jamais appliquée est pire qu’inutile ; les tribunaux ont retiré la protection du refuge sûr à des fournisseurs dont la « politique » était un paragraphe que personne ne suivait. Déterminez votre seuil à l’avance (par exemple, trois avis maintenus en douze mois déclenchent un examen et une résiliation), appliquez-le de manière cohérente et conservez des registres de chaque avertissement et décision de résiliation.

Pilier 3 : Agir rapidement et rester propre​

Les conditions restantes pour le refuge sûr de la Section 512(c) régissent votre comportement une fois que du contenu contrefaisant est sur votre système :

• Aucune connaissance effective, ni conscience d’un « drapeau rouge ». Si vous savez réellement que du contenu est contrefaisant, ou si vous êtes conscient de faits qui rendraient la contrefaçon évidente pour une personne raisonnable, vous devez agir rapidement pour le retirer ou le désactiver. L’aveuglement délibéré — structurer vos opérations pour ne jamais regarder — ne vous aide pas.
• Retrait rapide sur avis valide. Lorsqu’un avis de retrait conforme arrive à votre agent désigné, retirez ou désactivez l’accès au matériel rapidement. La loi ne fixe pas de nombre d’heures, mais le même jour ou quelques jours est la fourchette attendue ; des semaines de délai invitent à un litige sur le mot « rapide ».
• Aucun avantage financier direct combiné au contrôle. Si vous avez le droit et la capacité de contrôler l’activité contrefaisante et que vous en profitez directement, le refuge sûr est indisponible. Les revenus publicitaires ordinaires aux côtés de contenu utilisateur sont généralement acceptables ; sélectionner, promouvoir ou prélever une part des ventes contrefaisantes spécifiques tout en contrôlant ce qui reste en ligne est la zone de danger.
• Désigner d’abord, héberger ensuite. Le premier téléversement doit être à la demande de l’utilisateur — le matériel que vous publiez vous-même ne bénéficie pas de la protection 512(c).

Anatomie d’un avis de retrait valide​

Tout courriel en colère n’est pas un avis DMCA. La Section 512(c)(3) exige six éléments avant que votre obligation de retrait ne soit déclenchée :

1. Une signature physique ou électronique d’une personne autorisée à agir pour le titulaire du droit d’auteur.
2. L’identification de l’œuvre protégée prétendument contrefaite (ou une liste représentative si de nombreuses œuvres sont impliquées).
3. L’identification du matériel contrefaisant avec suffisamment de détails pour que vous puissiez le trouver — des URL spécifiques, pas « quelque part sur votre site ».
4. Les coordonnées du plaignant — adresse, numéro de téléphone et adresse e-mail.
5. Une déclaration de bonne foi que l’utilisation n’est pas autorisée par le titulaire, son agent ou la loi.
6. Une déclaration sous peine de parjure que l’avis est exact et que l’expéditeur est autorisé à agir pour le titulaire.

Construisez une liste de contrôle de triage autour de ces six éléments et formez quiconque surveille la boîte de réception de l’agent à l’utiliser. Si un avis manque d’un élément, la loi prévoit une procédure : vous devez tenter de contacter l’expéditeur ou l’aider à fournir ce qui manque avant de traiter l’avis comme défectueux. Documentez chaque étape — votre journal de retrait est votre preuve que vous avez agi rapidement et de bonne foi.

Deux avertissements comptent ici. Premièrement, n’ignorez pas un avis parce qu’il semble bâclé — un avis substantiellement conforme compte toujours, et parier qu’un tribunal le jugera plus tard défectueux est un mauvais compromis de risque face à un retrait rapide. Deuxièmement, la Section 512(f) punit les fausses déclarations connaissantes dans les avis de retrait et les contre-avis par une responsabilité pour dommages, y compris les honoraires d’avocat. Cette épée coupe dans les deux sens : elle dissuade les retraits abusifs visant des concurrents ou des critiques, et elle signifie que vous ne devez jamais déposer un avis de retrait au nom de quelqu’un d’autre sans vérifier la réclamation.

Contre-avis et procédure de restauration​

Les retraits échouent parfois — le matériel était sous licence, c’est un usage équitable, ou il a simplement été mal identifié. La Section 512(g) donne à l’utilisateur affecté un chemin de retour et vous protège lorsque vous le suivez :

1. L’utilisateur peut soumettre un contre-avis à votre agent désigné contenant sa signature, l’identification du matériel retiré et l’endroit où il apparaissait, une déclaration sous peine de parjure que le retrait était une erreur ou une mauvaise identification, ainsi que son nom, son adresse, son numéro de téléphone, et son consentement à la juridiction fédérale.
2. Vous transmettez le contre-avis au plaignant d’origine rapidement.
3. Vous restaurez le matériel dans les 10 à 14 jours ouvrables après réception d’un contre-avis valide — à moins que le plaignant ne vous informe d’abord qu’il a déposé une action en justice visant à restreindre l’utilisateur.

Suivez la séquence exactement et la loi vous protège contre toute responsabilité envers votre utilisateur pour le retrait intérimaire. Sautez la notification au plaignant ou restaurez trop tôt, et vous perdez cette protection. Comme pour les retraits, consignez tout : dates de réception, dates de transmission et date de restauration.

Le côté comptable : documenter tout​

Les litiges sur le refuge sûr reposent sur des registres, ce qui en fait un problème de tenue de livres autant que de droit :

• Suivez les coûts de conformité séparément. Les frais d’enregistrement et de renouvellement, les examens par des conseils externes de votre politique et le temps du personnel consacré au triage des retraits sont tous des coûts d’exploitation des fonctionnalités de contenu utilisateur. Les enregistrer dans des comptes distincts montre le coût réel de ces fonctionnalités au moment des impôts et dans les rapports de gestion.
• Tenez un registre des retraits. Date et heure d’arrivée de chaque avis, quelles URL il ciblait, s’il satisfaisait aux six éléments, quand le matériel a été retiré et quand l’utilisateur affecté a été notifié. Exportez et conservez la boîte de réception de l’agent plutôt que de laisser les avis pourrir dans une boîte mail non surveillée.
• Tenez un registre des avertissements. Quel compte, quels avis ont été maintenus, lesquels ont fait l’objet d’un contre-avis et d’une restauration, et quelle mesure d’exécution en a résulté. C’est la preuve que votre politique de récidivistes est réelle.
• Calendrier le renouvellement. Le renouvellement triennal de la désignation, plus un examen annuel de vos noms alternatifs (les nouvelles marques, domaines et raisons sociales doivent être ajoutés par modification), appartient au même calendrier de conformité que les licences commerciales et les échéances fiscales.

Si jamais vous devez montrer à un tribunal — ou à un assureur — que vous gérez un processus rigoureux, ces registres sont la pièce à conviction. Un fournisseur avec des journaux datés de retraits rapides et de résiliations exécutées ressemble exactement à ce que la loi décrit. Un fournisseur avec rien d’écrit ressemble au contraire.

Simplifiez votre gestion financière​

Gérer les avis et les retraits, le suivi des avertissements, les renouvellements et le reste génère une piste papier qui doit vivre quelque part de vérifiable. Beancount.io propose une comptabilité en texte brut qui vous donne une transparence et un contrôle complets sur vos données financières — pas de boîtes noires, pas de verrouillage fournisseur. Commencez gratuitement et découvrez pourquoi les développeurs et les professionnels de la finance passent à la comptabilité en texte brut.