Le début de la saison de football en Espagne relance le blocage massif d'adresses IP par LaLiga, censé lutter contre le piratage, mais qui coupe à chaque match l'accès à des milliers de sites et services.
À chaque début de saison de football, l'un des mécanismes de filtrage numérique les plus agressifs d'Europe se remet aussi en marche. S'appuyant sur des décisions de justice, LaLiga, l'association de clubs présidée par Javier Tebas, ordonne aux opérateurs espagnols de bloquer en temps réel des centaines d'adresses IP, censées être liées à la retransmission illégale de matches.
PUBLICITÉ
PUBLICITÉ
L'objectif initial est de freiner le piratage, mais l'effet réel est tout autre : internet ne repose pas sur un serveur exclusif pour chaque site web, donc lorsqu'on coupe une IP, on entraîne avec elle toute une série de services qui n'ont rien à voir avec le football. En pratique, LaLiga dispose de droits judiciaires qui lui permettent de signaler une série d'IP et de les faire bloquer en Espagne. Et cela enfreint clairement le principe de neutralité du net.
Le problème, c'est que chaque page web ou service en ligne n'a pas sa propre IP comme une carte d'identité. Certains prestataires hébergent de nombreux sites sous une seule adresse mère et c'est là que les ennuis commencent : en bloquant cette adresse dont dépendent des services et des pages web, on les rend eux aussi inaccessibles. C'est un dommage collatéral pour tout internaute qui veut les consulter pendant qu'il y a un match.
Pour illustrer l'exemple, c'est comme si l'on disait qu'à Madrid (le service d'hébergement), parmi les millions d'habitants de la ville, certains volent l'électricité (ils piratent le signal IPTV de LaLiga), et qu'on ordonnait de couper le courant dans toute la ville de Madrid.
Dans une interview, Tebas a même assuré qu'il n'y avait pas de blocages massifs et que les plaintes qu'ils recevaient étaient "de quatre geeks". Cependant, la réalité est évidente, avec des blocages qui touchent bien des services de tiers et entre 500 et 1 000 IP bloquées par match.
Comment se produisent les blocages ?
Le blocage commence peu avant le début des matches et est levé à la fin de la retransmission. LaLiga identifie des adresses IP associées à des services pirates et demande aux opérateurs de les couper pendant cette plage horaire. Lors de la première journée de football de la saison 2026/2027, le 15 août 2026, jusqu'à 550 adresses IP ont été bloquées simultanément. Depuis, les blocages continuent à chaque jour de match.
Le Open Observatory of Network Interference (OONI) calcule que au premier semestre 2026, 7 441 adresses appartenant à 36 fournisseurs différents ont été bloquées, parmi lesquels Amazon AWS, Cloudflare, Akamai, Alibaba Cloud, Microsoft et Meta.
LaLiga soutient qu'il s'agit de blocages dynamiques qui ne sont ni massifs ni indiscriminés, et les justifie par des pertes annuelles qu'elle chiffre entre 600 et 700 millions d'euros à cause du piratage de ses émissions. Cependant, des innocents finissent par payer pour les coupables.
Le problème de base est le fonctionnement d'internet, qui entre directement en collision avec la méthode que LaLiga propose comme solution et, contrairement à ce qu'elle avance, touche bien des milliers de sites à chaque match en Espagne. Il existe d'ailleurs un service web pour vérifier si ce type de coupures est en cours : hayahora.futbol (source en espagnol).
Un réseau de distribution de contenu (CDN) comme Cloudflare (source en espagnol) met en cache sous une même adresse IP des milliers de contenus provenant de services indépendants les uns des autres. Il améliore la vitesse de chargement en fournissant les contenus depuis des emplacements plus proches, avec moins de latence pour l'utilisateur final, et minimise aussi les problèmes liés aux attaques DDoS.
Si l'on demande le blocage de l'IP du CDN, on en vient à bloquer les contenus de milliers de services et de sites web, et le système actuel ne peut pas distinguer si l'utilisateur cherchait cette retransmission pirate, ou une web comme celle de la RAE, d'Amnistie internationale, Greenpeace, Unicef, Acnur ou Cáritas, des tribunaux, des universités et des projets comme Hugging Face, qui héberge des modèles LLM d'IA, ou même certaines pages de clubs de football et de leurs sponsors, pure ironie rhétorique de cette méthode de blocage.
Le rapport d'OONI, qui a croisé les mesures enregistrées en Espagne entre janvier et juin 2026 avec une liste de 9,2 millions de domaines, estime à plus de 554 000 le nombre de domaines légitimes touchés à un moment donné. Cloudflare a concentré la plus grande partie du dommage : avec seulement 30 % des IP bloquées, il a concentré 90 % des domaines affectés, plus de 501 000.
En Espagne, l'un des cas les plus connus est le service de paiement Redsys, qui a subi des pannes répétées dans la confirmation de paiements en ligne pendant des journées de LaLiga, sans que les commerces concernés sachent même où se situait le problème. Ont aussi été affectés à certaines occasions WikiDex, la plus grande encyclopédie consacrée à Pokémon en espagnol, qui a signalé des problèmes d'accès à ses serveurs d'images.
Cas pratique pendant le match du Real Madrid du 15 septembre
Dans mon cas particulier, avec la fibre de DIGI, j'ai remarqué des blocages lors de matches précédents pour les téléchargements de modèles LLM ouverts vers mon serveur depuis Hugging Face (habituellement hébergé sur AWS), pour l'utilisation des services de lunettes intelligentes (Halliday) ou même pour consulter certains sites. Si quelqu'un trouve un lien entre ces sites ou services et le piratage que LaLiga avance, qu'il me le fasse savoir.
Les blocages ont commencé à augmenter après le début du match Elche C. F. - Real Madrid, avec des IP de Cloudflare bloquées par les cinq principaux opérateurs internet d'Espagne.
Pendant la soirée de match, certains sites sont totalement inaccessibles, comme par exemple mandalaweb.es, une page qui propose des mandalas à colorier, ou todopuntodecruz.com, un site avec une boutique de kits et de schémas pour faire du point de croix.
Si l'on utilise une VPN depuis l'extérieur de l'Espagne, la page mandalaweb.com ou todopuntodecruz.com se charge, alors qu'elles n'ont rien à voir avec le piratage du signal IPTV des matches de LaLiga.
Tebas a expliqué que les plaintes viennent de peu de personnes, qu'il a qualifiées de geeks, mais il ne s'agit pas de quelques domaines ou seulement de petits domaines. Des sites sont inaccessibles comme linuxmint.com, celui du supermarché froiz.es ou le site du Centre de recherche biomédique en réseau. Le verdict est clair, il s'agit d'un blocage national via l'opérateur internet, DIGI dans mon cas.
Autre exemple, le lendemain, mercredi 16 septembre 2026, j'ai tenté de télécharger le modèle LLM Qwen 3.8 27b depuis Ollama sur mon serveur, et les requêtes échouaient pour cause d'expiration de la demande au moment de recevoir le certificat TLS, pendant les matches du jour, à 19h41, qui est l'heure à laquelle je voulais le télécharger. Les modèles d'Ollama sont hébergés sur Cloudflare et, bien sûr, un modèle LLM d'IA n'a rien à voir avec le football.
Comme on peut le voir ci-dessous, il y a aussi une série de blocages dus à des matches de LaLiga. Les blocages incluent des domaines de Cloudflare. Le 15 septembre, les coupures du jour précédent ont commencé vers 21h20 et se sont terminées après 0h00. Autrement dit, près de 3 heures de blocage.
Le 16 septembre, mercredi, le blocage a commencé à 18h45 et s'est prolongé jusqu'à un peu avant 0h00, ce qui représente entre 5 et 6 heures de blocage. Dans ces deux cas, il s'agit de jours en semaine ; le week-end, la durée est, dans le meilleur des cas, similaire.
Alternatives techniques, cadre légal et date d'expiration
Actuellement, il existe des voies plus précises que faire tomber une IP entière : agir sur le domaine, l'URL, le compte ou le serveur concret qui distribue le signal pirate, et demander son retrait au fournisseur correspondant.
La règle devrait être de bloquer le contenu infracteur, et non une infrastructure partagée, car le dommage généré est incalculable, avec des effets collatéraux sur des services et des utilisateurs qui ne peuvent plus utiliser internet et les applications de manière naturelle pendant les matches de football. Plusieurs sites relaient les pertes enregistrées par des services et des sites. Les coupures de LaLiga ont déjà produit plus de 3,1 millions d'euros de pertes.
L'origine légale de ces blocages est le jugement du tribunal de commerce numéro 6 de Barcelone, rendu le 18 décembre 2024, qui a accueilli la demande présentée par LaLiga avec Telefónica Audiovisual Digital.
Le jugement autorise l'arrêt immédiat de l'accès aux IP identifiées et permet leur mise à jour dynamique et hebdomadaire, y compris pendant les matches, sans besoin d'une nouvelle ordonnance judiciaire pour chaque adresse. Movistar, Vodafone, DIGI et MásOrange se sont soumis à la procédure, c'est-à-dire qu'ils ont accepté les mesures sans s'y opposer judiciairement.
Au Congrès, il y a un premier mouvement, même s'il est encore sans force légale : le 29 avril 2026, une proposition non législative pour réformer la loi sur les services numériques (source en espagnol) a été approuvée, impulsée par ERC et négociée avec le PSOE, avec le soutien de Sumar, Bildu, PNV et Compromís. Le PP et Vox ont voté contre et Junts était absent. Si elle prospère, la réforme introduira des exigences de proportionnalité et des limites aux décisions judiciaires afin qu'elles ne délèguent pas à la patronale la gestion des listes de blocage sans supervision.
Face aux coupures, une partie des utilisateurs a opté pour utiliser des réseaux privés virtuels (VPN) pour les contourner, un outil que la justice européenne considère comme un logiciel neutre et d'usage légitime.
LaLiga répond que les VPN, en tant qu'intermédiaire technologique, ont elles aussi une responsabilité sur les contenus qui circulent par leurs infrastructures, et elle rappelle que le tribunal de commerce de Cordoue a déjà décrété des mesures cautélaires à ce sujet.
Le chiffrement ECH, impulsé par Cloudflare et Apple pour occulter le domaine auquel se connecte un utilisateur, n'a pas non plus réussi jusqu'à maintenant à détrôner le blocage par IP comme principal outil de contention.
La saison 2026/2027 sera, en tout cas, la dernière couverte par la décision actuelle, qui expire le 20 juin 2027, coïncidant avec la fin de la Segunda División.
LaLiga et Telefónica demanderont vraisemblablement une prorogation pour ce match qu'elles remportent depuis plusieurs années. Cependant, le contexte légal et réglementaire a changé par rapport à il y a deux ans, ce qui génère une incertitude réelle quant au fait de savoir si elles obtiendront à nouveau un aval aussi large que l'actuel.