Afficher le sommaire Masquer le sommaire
- Arras, 19 abonnés et un casier judiciaire
- Dix euros pour un catalogue qui coûte des millions
- Le VPN ne vous rend pas invisible
- Klopatra, le voleur de comptes bancaires
- Vos coordonnées bancaires, sans aucune garantie
- Où finissent vraiment vos dix euros
- Six signaux qui ne trompent pas
- Coupé en trente secondes
Un abonnement à dix euros par mois pour le football et les grandes plateformes de streaming réunis sur un même écran. La bonne affaire a convaincu des centaines de milliers de foyers français. Pendant des années, la justice n’a inquiété que ceux qui vendaient ces bouquets clandestins ; elle vise désormais ceux qui les regardent. Derrière l’économie affichée, l’abonné règle une facture qu’il n’avait pas vu venir, pénale autant que bancaire.
A LIRE AUSSI
IPTV : « Je n’ai aucun état d’âme », un étudiant parisien explique son choix du piratage
Arras, 19 abonnés et un casier judiciaire
Le 18 mars 2026, le parquet d’Arras a condamné 19 abonnés d’un service IPTV illicite qui regardaient Ligue 1+ sans souscrire à l’offre officielle. Les sanctions, prononcées dans le cadre d’une composition pénale, un accord validé par un magistrat, sans passage devant un tribunal, s’échelonnent de 300 à 400 euros. Elles figurent désormais au bulletin numéro 3 du casier judiciaire des intéressés, celui qu’un employeur peut demander à consulter. Jamais, jusque-là, de simples utilisateurs finaux n’avaient été poursuivis en France pour ce motif. Les 19 abonnés ont reconnu les faits, ce qui a pesé dans l’allègement des peines.
Les enquêteurs ne les ont pas trouvés par hasard. Le démantèlement du réseau de revente avait livré ses bases de données clients, adresses postales, coordonnées bancaires, historiques d’abonnement, autant de pièces qu’un prévenu conteste difficilement devant un juge. Le fichier des acheteurs a suffi à remonter jusqu’à chaque foyer.
Deux revendeurs issus du même réseau ont comparu devant le tribunal correctionnel d’Arras. En avril 2026, ils ont écopé d’un an d’emprisonnement avec sursis et de 15 000 euros d’amende, avec la saisie de deux comptes bancaires totalisant 17 000 euros. « Je me suis laissé emporter, j’aurais dû arrêter mais les clients revenaient et me relançaient », a déclaré l’un d’eux aux magistrats.
La proposition de loi sur le sport professionnel portée par les sénateurs Laurent Lafon (UDI) et Michel Savin (Les Républicains) a été adoptée au Sénat par 338 voix contre 1, puis par l’Assemblée nationale en première lecture le 29 juin 2026. La commission mixte paritaire, qui réunit sept sénateurs et sept députés, a arrêté un texte commun le 8 juillet 2026. La lecture finale est fixée au 21 juillet ; la promulgation suivra dans la foulée.
Dix euros pour un catalogue qui coûte des millions
Orange, Free, SFR et Bouygues Telecom diffusent leurs bouquets télévisés par le même protocole, l’Internet Protocol Television, celui qui donne son nom à l’IPTV. La technologie n’a rien d’interdit. Des diffuseurs qui n’ont acquis aucun droit revendent ces mêmes flux, et l’infraction commence là.
Des revendeurs parallèles facturent entre 10 et 20 euros par mois l’accès à des centaines de chaînes premium et aux catalogues de plateformes comme Netflix ou Disney+. Les seuls droits de diffusion de la Ligue 1 se négocient, eux, en centaines de millions d’euros par saison. Aucun opérateur légal ne peut rassembler une telle offre à ce prix.
L’Arcom a recensé 7,7 millions d’internautes consommant des contenus illicites en 2025, soit 13,1 % de la population connectée, contre 11,7 millions en 2021, un recul de 34 % en quatre ans. Parmi eux, 900 000 personnes utilisent régulièrement l’IPTV au sens strict. Une étude Ipsos commandée par la Ligue de football professionnel établit que 37 % des personnes ayant regardé la Ligue 1 en 2024-2025 l’ont fait par un canal illégal, et que 54 % des amateurs de football déclarent avoir déjà suivi au moins un match de cette manière.
Le VPN ne vous rend pas invisible
L’abonné conscient d’utiliser un service pirate commet un recel de contrefaçon au sens de l’article 321-1 du Code pénal, passible en théorie de cinq ans d’emprisonnement et de 375 000 euros d’amende. Les parquets s’appuient plus souvent sur l’article 79-4 de la loi du 30 septembre 1986 sur la liberté de communication, qui autorise des amendes allant jusqu’à 7 500 euros par personne. La procédure d’Arras a montré que ces peines pouvaient viser l’abonné lui-même.
Le texte Lafon-Savin ajoute un délit aggravé. Les fournisseurs de flux illicites encourront jusqu’à trois ans de prison et 300 000 euros d’amende. La promotion d’un service pirate sur les réseaux sociaux exposera son auteur à un an de prison et 15 000 euros, vanter un abonnement clandestin en ligne deviendra donc un délit à part entière. Les réseaux organisés récidivistes risqueront sept ans de prison et 750 000 euros. La loi permettra enfin aux ayants droit, les détenteurs des droits de diffusion, comme Canal+ ou la Ligue de football, d’ordonner le blocage des flux sans intervention humaine préalable.
Depuis 2025, la justice française a contraint NordVPN, ProtonVPN et CyberGhost à bloquer des centaines de noms de domaine illicites. Le chiffrement d’une connexion ne modifie pas la trace bancaire. Le jour où un revendeur est interpellé, sa liste d’abonnés devient intégralement lisible pour les enquêteurs, comme à Arras.
Klopatra, le voleur de comptes bancaires
Les chercheurs du cabinet italien Cleafy ont identifié en 2025 un logiciel malveillant baptisé Klopatra, dissimulé derrière une application nommée « Modpro IPTV+ ». Le programme installe un cheval de Troie bancaire qui, une fois obtenues les autorisations d’accessibilité d’Android, celles conçues pour les personnes handicapées, qui permettent de lire tout ce qui s’affiche à l’écran, dérobe les identifiants bancaires et déclenche des virements à l’insu de l’utilisateur. Il prend le contrôle du téléphone écran éteint, neutralise les antivirus et résiste à l’analyse grâce au chiffrement et à la détection des émulateurs. Cleafy a dénombré plus de 40 versions successives du malware et plus de 3 000 smartphones européens infectés, un total probablement inférieur à la réalité puisque la plupart des victimes ignorent la contamination.
La quasi-totalité de ces applications circulent sous forme de fichiers APK téléchargés en dehors de Google Play et de l’App Store, ce qui écarte tout contrôle. Un boîtier Android vérolé contamine alors l’ensemble des appareils reliés au même réseau Wi-Fi domestique. Le même boîtier peut aussi être enrôlé dans un botnet, un réseau d’appareils piratés pilotés à distance : la connexion du foyer sert alors à attaquer des banques, des hôpitaux ou des services publics, plaçant son propriétaire dans une position qu’il ne peut dénouer sans se dénoncer lui-même.
Europol a dressé le même constat dans le bilan de l’opération KRATOS 2, en pointant l’exposition des utilisateurs aux infections et au vol de données.
Vos coordonnées bancaires, sans aucune garantie
Les opérateurs pirates échappent à toute obligation de protection des données. Ils collectent nom, adresse, courriel et coordonnées bancaires sans encadrement, et rien n’interdit la revente de ces informations, leur exploitation pour du hameçonnage ciblé ou l’usurpation d’identité. Le règlement général sur la protection des données ne s’applique nulle part dans ce circuit.
Ces plateformes exigent un paiement en cryptomonnaie, en carte cadeau ou par Western Union, sans aucun recours possible en cas de litige. Quand une opération de police interrompt le service, l’abonné perd son accès sans contrepartie, et sa fiche client rejoint le dossier des enquêteurs, selon le mécanisme éprouvé à Arras.
Où finissent vraiment vos dix euros
Le 2 juin 2026, l’Unité nationale cyber de la police judiciaire a démantelé NOOS+, une plateforme active depuis 2022 et forte de quelque 250 000 abonnés. Onze personnes ont été interpellées, dont le fondateur présumé, un ressortissant italien arrêté en Belgique. Les enquêteurs ont saisi vingt serveurs en France et en Europe, 700 000 euros en cryptomonnaies, 100 000 euros en espèces, 400 000 euros sur des comptes bancaires et 150 000 euros de matériel, soit environ 1,4 million d’euros d’avoirs. Ils chiffrent le produit du réseau à 12 millions d’euros sur quatre ans.
L’opération KRATOS 2, menée de septembre 2025 à avril 2026 avec l’appui d’Europol, a mobilisé treize pays. Elle a abouti au démantèlement de neuf groupes criminels, à 29 arrestations, à l’identification de 86 suspects et à 148 perquisitions. Ces réseaux répartissent leurs opérations entre plusieurs États, serveurs aux Pays-Bas, gestion en Bulgarie, facturation en Irlande, pour blanchir les recettes et compliquer la tâche des juridictions nationales isolées.
L’Arcom estime le manque à gagner à 1,5 milliard d’euros par an pour les secteurs culturels et sportifs, dont 290 millions pour le seul sport, l’équivalent de 15 % des recettes des diffuseurs légaux. L’autorité y ajoute 230 millions d’euros de TVA et environ 190 millions d’euros de cotisations et d’impôts que l’État ne perçoit pas. L’abonné qui règle dix euros à un revendeur NOOS+ finance, sans toujours le savoir, un réseau que la justice qualifie de criminel et dont les avoirs se comptent en millions.
Six signaux qui ne trompent pas
Un tarif inférieur à 15 euros par mois pour Canal+, beIN Sports, Netflix et Disney+ réunis désigne à lui seul une offre impossible sur le marché légal. Un catalogue mêlant des exclusivités de diffuseurs concurrents, qu’aucun contrat n’autorise à cohabiter, en désigne une deuxième. Un vendeur sans adresse physique, sans numéro d’immatriculation ni conditions générales lisibles complète le tableau. S’y ajoutent un règlement exigé en Bitcoin, en carte cadeau ou par Western Union, une application absente des magasins officiels et disponible en APK, et un VPN présenté comme indispensable, dernier indice de l’illégalité du service.
Coupé en trente secondes
L’Arcom a comptabilisé environ 15 200 noms de domaine bloqués depuis 2022, dont 5 681 demandes de blocage sportif pour la seule année 2025, en hausse de 71 % sur un an. L’autorité a expédié 12,5 millions de premiers avertissements et transmis 1 338 dossiers à la justice. Parmi les internautes ayant reçu une première recommandation, 65 % déclarent réduire leur consommation illicite et 57 % basculent vers une offre légale.
L’Association pour la protection des programmes sportifs a signé en 2025 un accord avec Orange, SFR, Bouygues et Free pour un blocage dynamique par adresses IP. Le dispositif a été testé pendant Roland-Garros en mai 2026, puis déployé à grande échelle le 16 juin pour la Coupe du monde, avec plus de 50 adresses IP neutralisées avant les premiers coups d’envoi. L’Arcom affirme couper plus de 95 % des flux illégaux en moins de trente secondes après détection, et une équipe de douze agents en roulement continu a supprimé plus de 200 noms de domaine supplémentaires depuis le début du tournoi. Chaque domaine neutralisé, chaque revendeur interpellé rapproche un peu plus l’abonné du fichier qui le désignera. À Arras, les 19 abonnés pariaient encore sur l’anonymat quand le fichier de leur revendeur circulait déjà chez les enquêteurs.
