Jurisprudence sur le traitement des données IP en P2P

L’Essentiel : La Cour de cassation a statué sur le traitement des données IP dans le cadre du P2P, rejetant l’argument d’un internaute selon lequel l’extraction de son adresse IP nécessitait une autorisation préalable de la CNIL. L’agent assermenté du SELL avait extrait l’IP d’un utilisateur d’Emule partageant le jeu « Prince of Persia ». La Cour a précisé que les services de l’Office central pour la répression des faux monnayages, en tant qu’auxiliaires de justice, n’étaient pas soumis à cette obligation. De plus, la CNIL avait déjà autorisé le traitement, garantissant un équilibre entre la protection des droits des individus et ceux des auteurs.

Un agent assermenté du SELL a extrait, à partir d’un logiciel spécialisé, l’adresse IP d’un utilisateur d’Emule mettant à disposition un fichier contenant le jeu vidéo « Prince of Persia ». Un fichier Excel a ensuite été constitué (IP, pseudo…des personnes ayant téléchargeant le fichier).
En défense, l’internaute poursuivi (1) faisait valoir que ce traitement automatisé de données aurait du être préalablement autorisé par la CNIL. Cet argument a été rejeté par la Cour de cassation. Les services de l’Office central pour la répression des faux monnayage (OCRFM) qui avaient été informé par l’agent assermenté ne sont pas soumis, aux termes de l’article 25-1-3 de la loi du 26 janvier 1978, en leur qualité d’auxiliaires de justice, à l’autorisation préalable de la CNIL pour « les besoins de leurs missions de défense des personnes morales ».
De surcroît, la CNIL avait le 24 mars 2005, autorisé le traitement envisagé par le SELL, les garanties accompagnant la mise en oeuvre de ce traitement étant de nature à préserver l’équilibre entre la protection des droits reconnus aux personnes dont les données sont traitées et celle des droits des auteurs et de leurs ayants droits.

(1) Poursuivi pour reproduction et mise sur le marché de logiciels en violation des droits d’auteur (faits commis en bande organisée)

Télécharger la décisionPDF

Mots clés : peer to peer,P2P,partage de fichiers,Kazaa,contrefaçon,sell,garantie procédurale,garantie,contrôle,adresse IP

Thème : Peer to peer

A propos de cette jurisprudence : juridiction :  Cour de cassation, ch. crim | 4 avril 2007 | Pays : France

Q/R juridiques soulevées :

Quel événement a conduit à l’extraction de l’adresse IP d’un utilisateur d’Emule ?

L’extraction de l’adresse IP d’un utilisateur d’Emule a été réalisée par un agent assermenté du SELL, qui a utilisé un logiciel spécialisé pour identifier un individu mettant à disposition un fichier contenant le jeu vidéo « Prince of Persia ».

Ce fichier, qui était partagé sur la plateforme de peer-to-peer Emule, a attiré l’attention des autorités en raison de la violation des droits d’auteur.

Un fichier Excel a ensuite été constitué, répertoriant les adresses IP et les pseudos des personnes ayant téléchargé ce fichier, ce qui a permis d’identifier plusieurs utilisateurs impliqués dans cette activité.

Quel argument a été avancé par l’internaute poursuivi en défense ?

L’internaute poursuivi a soutenu que le traitement automatisé des données, qui a conduit à l’extraction de son adresse IP, aurait dû être préalablement autorisé par la Commission Nationale de l’Informatique et des Libertés (CNIL).

Cet argument repose sur la législation française qui exige une autorisation pour le traitement de données personnelles, afin de protéger la vie privée des individus.

Cependant, cet argument a été rejeté par la Cour de cassation, qui a précisé que les services de l’Office central pour la répression des faux monnayages (OCRFM) n’étaient pas soumis à cette exigence en tant qu’auxiliaires de justice.

Quelle a été la décision de la Cour de cassation concernant l’autorisation de la CNIL ?

La Cour de cassation a décidé que l’argument de l’internaute concernant l’absence d’autorisation préalable de la CNIL était infondé.

Elle a souligné que, selon l’article 25-1-3 de la loi du 26 janvier 1978, les services de l’OCRFM, en tant qu’auxiliaires de justice, n’ont pas besoin d’une autorisation préalable de la CNIL pour effectuer des traitements de données dans le cadre de leurs missions.

Cette décision a été renforcée par le fait que la CNIL avait déjà autorisé, le 24 mars 2005, le traitement envisagé par le SELL, garantissant ainsi un équilibre entre la protection des droits des personnes et ceux des auteurs.

Quelles garanties ont été mises en avant par la CNIL concernant le traitement des données ?

La CNIL a mis en avant que les garanties accompagnant la mise en œuvre du traitement des données par le SELL étaient suffisantes pour préserver l’équilibre entre les droits des personnes dont les données sont traitées et ceux des auteurs et de leurs ayants droit.

Ces garanties sont essentielles pour assurer que le traitement des données personnelles ne porte pas atteinte à la vie privée des individus tout en permettant aux auteurs de protéger leurs œuvres.

Ainsi, la CNIL a veillé à ce que les mesures de protection soient en place pour éviter tout abus dans le cadre de la lutte contre la contrefaçon et le partage illégal de fichiers.