Un scraper republie vos annonces : ce qui l'arrête vraiment, et ce qui ne marche pas
L'annonce qui revient sous un autre nom
Un annonceur écrit, déconcerté, parfois furieux : sa photo et son numéro de téléphone apparaissent sur un site auquel il ne s'est jamais inscrit, habillés aux couleurs et dans la mise en page d'un autre. Un client appelle le support pour demander pourquoi « votre autre site » applique des tarifs différents. Une recherche sur une de vos pages ville fait remonter une copie, parfois mieux classée que l'original. Rien de tout cela ne commence par une faille de sécurité. Tout part d'un script qui lit vos pages publiques comme le ferait un navigateur, mais à une échelle qu'aucun visiteur humain n'atteindrait jamais, et qui enregistre ce qu'il trouve.
Les annuaires de petites annonces sont une cible facile pour ce type de pratique, car leur contenu est déjà structuré pour cela. Chaque annonce occupe un emplacement prévisible : ville, catégorie, prix, photo, numéro de téléphone, un court bloc de texte. Un scraper n'a pas besoin de comprendre ce qu'il lit, seulement de savoir où regarder, et un site organisé par ville et par catégorie lui offre cette structure sur un plateau. La même organisation qui facilite la navigation pour un client facilite tout autant la collecte automatisée pour un script.
Le mobile, en face, est rarement l'admiration. Certains exploitants d'un site copieur veulent récupérer le trafic que vos pages génèrent déjà, en republiant vos annonces dans une mise en page quasi identique pour que les résultats de recherche pointent vers eux plutôt que vers vous. D'autres constituent une base de prospects destinée à revendre numéros de téléphone et photos à un tiers qui n'a aucun lien avec les personnes concernées. Un plus petit nombre se livre à quelque chose qui ressemble davantage à une escroquerie : une page miroir qui a l'apparence d'une vraie annonce mais qui redirige le contact ou le paiement ailleurs, en utilisant le nom et la photo d'un véritable annonceur pour donner à la page une crédibilité qu'elle n'a pas méritée.
Quel que soit le mobile, le préjudice se loge à deux endroits différents, et chacun appelle une réponse différente. Le premier concerne le classement et le trafic de recherche qu'une copie peut détourner de la page d'origine. Le second concerne ce qui arrive à l'annonceur dont la photo et le numéro se retrouvent sur un site auquel il n'a jamais accepté d'apparaître, sans aucun des processus de modération ou de retrait que vous avez mis en place sur votre propre plateforme. Ne traiter cette question que comme une nuisance de référencement fait l'impasse sur la seconde moitié du problème, et c'est généralement elle qui déclenche les e-mails les plus furieux.
Le levier qui ne fonctionne plus
Le premier réflexe de nombreux exploitants est de considérer le scraping comme une intrusion : le scraper aurait accédé à un système informatique sans en avoir le droit, ce qui relèverait donc du droit relatif au piratage informatique. Aux États-Unis, cette loi est le Computer Fraud and Abuse Act (CFAA), et pendant près d'une décennie, une décision de 2013 contre l'agrégateur 3Taps a semblé confirmer ce réflexe. Un tribunal fédéral avait estimé que la mise en demeure de Craigslist combinée à un blocage d'adresse IP visant 3Taps avait transformé un accès par ailleurs public en accès « non autorisé », ouvrant ainsi la voie à une action fondée sur le CFAA.
Cette lecture n'a pas tenu au niveau national. En 2021, la Cour suprême a tranché l'affaire Van Buren v. United States, restreignant le CFAA à un critère de « portail ouvert ou portail fermé » : soit une personne a accès à une zone donnée d'un système, soit elle n'y a pas accès, et ce qu'elle fait de cet accès une fois à l'intérieur ne change rien au fait qu'elle l'ait dépassé ou non. La Cour d'appel du neuvième circuit, qui couvre la Californie et une grande partie de l'industrie technologique américaine, a appliqué ce raisonnement au scraping l'année suivante, jugeant pour la seconde fois dans l'affaire hiQ Labs v. LinkedIn que récupérer des données sur des pages ne nécessitant aucune connexion ne constitue pas un accès « non autorisé » au sens du CFAA, même après que le site scrapé avait envoyé une mise en demeure exigeant l'arrêt de la pratique. Cette décision a été rendue à un stade préliminaire, et l'affaire s'est finalement conclue par un accord quelques mois plus tard plutôt que par un procès complet, mais son raisonnement sur la question du CFAA n'a pas été infirmé et reste la référence suivie par les tribunaux de ce circuit.
La frontière qui reste valable est celle qui sépare une page publique de tout ce qui se trouve derrière une connexion. Une autre affaire du neuvième circuit, Facebook v. Power Ventures, a jugé qu'une mise en demeure combinée à un blocage d'adresse IP engageait bien la responsabilité d'un scraper au titre du CFAA s'il persistait, mais uniquement parce que les données étaient protégées par un mot de passe, et non accessibles sur une page que n'importe qui pouvait charger sans compte. Une annonce de petites annonces destinée à être trouvée par les moteurs de recherche se situe du côté public de cette frontière ; le tableau de bord privé d'un annonceur, non, et un scraper qui s'est introduit dans ce second type de page se trouve dans une situation juridique différente de celui qui copie le premier.
Pour un annuaire de petites annonces pour adultes, cela a une importance directe, car les annonces que vise un scraper sont presque toujours celles destinées au public. Cela exclut le raccourci vers lequel se tournent le plus souvent les exploitants en premier lieu, au moins pour les pages visibles par n'importe quel visiteur. Cela ne signifie pas qu'il n'existe aucun recours : cela signifie que les véritables options se trouvent dans les deux sections suivantes, et non dans une plainte pour piratage informatique.
Ce qui fonctionne vraiment aux États-Unis : le droit d'auteur fait le gros du travail
Le précédent américain le plus clair sur la valeur réelle, devant un tribunal, d'un litige lié au scraping provient de deux affaires Craigslist datant de 2017, et ce qui compte n'est pas le chiffre total annoncé, mais sa décomposition. Craigslist a obtenu un jugement par défaut de 60,5 millions de dollars contre le site immobilier RadPad, après que celui-ci est devenu insolvable et a cessé de contester l'affaire : environ 20,4 millions de dollars correspondaient à une violation du droit d'auteur, 40 millions provenaient de manquements au CAN-SPAM liés à environ 400 000 e-mails non sollicités envoyés à des utilisateurs scrapés, et seulement 160 000 dollars, une fraction du total, relevaient d'une rupture de contrat portant sur les conditions d'utilisation que RadPad avait acceptées en utilisant le site. Une autre affaire la même année, contre le site d'annonces automobiles Instamotor, s'est conclue par un jugement convenu de 31 millions de dollars, assorti d'une obligation de détruire toutes les données scrapées et de cesser définitivement toute collecte.
Deux enseignements se dégagent de cette décomposition. D'abord, ces deux victoires étaient en réalité peu contestées, obtenues face à des entreprises déjà en difficulté, et ne prouvent pas qu'une société en activité peut espérer récupérer une somme comparable auprès d'un concurrent bien vivant et prêt à se défendre : il faut voir ces montants comme une mesure de ce qu'un tribunal est prêt à accorder sur le papier, pas comme un plan de recouvrement réaliste pour un petit annuaire. Ensuite, et c'est plus utile, il faut retenir ce qui a réellement produit ce résultat dans le jugement : le droit d'auteur sur les photos et les textes des annonces, et non la clause des conditions d'utilisation, ni une quelconque théorie d'accès informatique non autorisé.
C'est ce qui fait du droit d'auteur le levier à privilégier. Si les conditions d'utilisation de votre plateforme cèdent ou concèdent à l'exploitant les droits sur le contenu publié par les annonceurs, plutôt que de laisser tous les droits au seul annonceur, vous pouvez envoyer une notification de retrait à l'hébergeur du scraper pour exiger la suppression des pages copiées, ainsi qu'une demande de déréférencement séparée aux moteurs de recherche qui les indexent, sans avoir à prouver de quelque manière que ce soit comment le scraper s'est procuré le contenu. Un hébergeur qui ignore une notification correctement déposée risque de perdre sa propre protection juridique pour l'hébergement de contenu contrefait, ce qui suffit en général à obtenir une réaction, même d'un hébergeur qui n'a par ailleurs aucune envie de coopérer. C'est l'image inversée d'une fausse plainte pour atteinte au droit d'auteur qui fait disparaître votre propre annonce des résultats de recherche : là, vous vous défendez contre la notification d'un tiers, ici, c'est vous qui la déposez, et le même mécanisme fonctionne dans les deux sens.
Une action pour rupture de contrat fondée sur vos conditions d'utilisation vaut la peine d'être gardée en réserve, surtout parce qu'une notification documentée désignant des pages précises constitue une trace écrite qui renforce toute action ultérieure, mais il ne faut pas en attendre qu'elle porte une affaire à elle seule. Elle n'a représenté que quelques centaines de milliers de dollars dans un jugement de plusieurs dizaines de millions construit principalement sur le droit d'auteur, ce qui reflète assez fidèlement le poids qu'elle peut porter seule.
La voie différente de l'Europe, et le problème de vie privée qu'elle dissimule
Hors des États-Unis, plusieurs juridictions européennes protègent quelque chose que le droit d'auteur n'atteint pas directement : la base de données elle-même. En droit de l'Union européenne, une base de données constituée de façon systématique et représentant un investissement substantiel, ce qu'est clairement un annuaire de petites annonces regroupant des milliers d'annonces structurées, peut bénéficier d'une protection propre, indépendante du fait qu'une annonce prise isolément soit suffisamment créative pour relever du droit d'auteur. Un scraper qui extrait et réutilise une partie substantielle de cette base peut voir sa responsabilité engagée, que chacune des pages copiées remplisse ou non, prise isolément, les critères du droit d'auteur.
Une affaire française portant sur des annonces immobilières illustre concrètement ce que cela donne, dans un secteur différent mais sur le fondement du même raisonnement juridique qu'un annuaire de petites annonces pourrait invoquer. L'application agrégatrice Jinka a été condamnée à verser 60 000 euros au site SeLoger en décembre 2025 pour extraction automatisée de ses annonces, puis condamnée à verser 200 000 euros à leboncoin en avril 2026 pour réutilisation non autorisée de ses annonces, le tribunal ayant traité les annonces des deux plateformes comme des bases de données protégées. Une troisième décision rendue en juillet 2026 est allée plus loin, en qualifiant de pratique commerciale trompeuse le slogan publicitaire de Jinka lui-même, qui prétendait couvrir tous les sites d'annonces en une seule application. Rien de tout cela n'a nécessité de prouver une quelconque intrusion du scraper : l'action repose sur ce qui a été prélevé et réutilisé, et sur ce que prétendait le marketing du scraper lui-même, pas sur la manière dont les données ont été obtenues.
Ce qui se perd si l'on traite cette question comme un simple problème de classement, c'est ce qu'une annonce copiée fait réellement à la personne qu'elle représente. Un annonceur a choisi votre site, avec vos règles de modération, votre processus de vérification et votre propre procédure de retrait s'il change d'avis. Rien de tout cela n'existe sur un site miroir auquel il n'a jamais accepté d'apparaître, et découvrir que sa photo se trouve sur un site inconnu, peut-être associée à une page de réservation frauduleuse utilisant son nom, constitue un préjudice d'une autre nature qu'une simple baisse de trafic. L'obligation qui s'applique lorsqu'une photo se retrouve en ligne sans l'accord de la personne qui y figure ne cesse pas de s'appliquer simplement parce que c'est un scraper, et non un ex-partenaire ou un inconnu, qui a publié la photo : l'annonceur n'a pas davantage consenti à cette diffusion qu'à l'autre.
Ce qu'il faut faire, dans l'ordre
Commencez par rendre la copie prouvable avant même d'avoir besoin de la prouver. Un numéro de suivi unique intégré au parcours de contact de chaque annonce, ou une légère variation de formulation entre des annonces par ailleurs similaires, transforme un simple « ça ressemble à » en une comparaison qu'un hébergeur ou un tribunal peut vérifier en quelques minutes.
Triez avant de vous lancer dans quoi que ce soit. Un site miroir sans trafic et sans réclamation ne mérite pas qu'on y consacre du temps ; un site qui dépasse votre propre page dans les résultats, ou à propos duquel vos annonceurs vous appellent, le mérite. Déterminez dans quelle catégorie se situe un signalement avant de décider de la réponse à y apporter.
Pour les cas qui méritent une action, misez d'abord sur le droit d'auteur. Vérifiez que vos propres conditions d'utilisation donnent bien à la plateforme la qualité pour envoyer une notification de retrait concernant du contenu publié par les annonceurs, puis adressez la notification à l'hébergeur, pas seulement à l'adresse de contact visible du scraper, et déposez une demande de déréférencement distincte auprès des moteurs de recherche qui indexent la copie. Cette démarche est plus rapide et moins coûteuse que n'importe quelle action en justice.
Conservez la mise en demeure et un blocage technique, par exemple une limitation basique du débit de requêtes ou le blocage d'une plage d'adresses IP, comme une seconde étape documentée, et non comme l'ensemble du plan. Cela ne permettra plus, à lui seul, de gagner une action fondée sur le piratage informatique, mais la trace que cela crée appuie tout ce qui suit, et cela ralentit un scraper qui ignorerait la notification de retrait.
Enfin, prévenez l'annonceur dès que vous découvrez que son annonce a été reprise ailleurs, avant qu'il ne le découvre lui-même. Proposez-lui de l'aider à la faire retirer, consignez ce que vous avez constaté et les démarches entreprises, et intégrez ce suivi au même registre que celui que vous tenez déjà pour les vérifications et les demandes de suppression. Un scraper que vous ne pouvez pas arrêter complètement reste un problème que vous pouvez montrer avoir pris au sérieux, et c'est cette différence que l'annonceur, puis éventuellement un régulateur, retiendra réellement.
