Les Philippines ont bloqué Discord, puis levé le blocage un jour plus tard
Le 23 septembre, Discord a cessé de se charger dans une large partie des Philippines. Chez Globe, GOMO, TNT et DITO, l'application laissait place à une page "Forbidden Access" portant les logos de la Commission nationale des télécommunications (NTC) et de l'opérateur; chez Smart et Converge, elle s'ouvrait normalement. Le calendrier collait à l'expiration d'un ultimatum de 24 heures lancé par l'agence cyber du pays.
Moins d'une journée plus tard, la même agence a ordonné la levée du blocage. Une histoire courte, donc, mais à longue portée: une plateforme utilisée par des millions de gens a été éteinte puis rallumée en vingt-quatre heures, sans aucun ordre publié d'un bout à l'autre, et le moment où l'accès est revenu dépendait entièrement de l'opérateur que vous payez.
En bref
- Le CICC a donné 24 heures à Discord et Reddit pour désigner un agent résident dans le pays, après une fusillade scolaire le 18 septembre.
- Reddit a rencontré l'agence dans les temps et a obtenu un délai. Selon le CICC, Discord n'a pas eu de prolongation.
- Discord est devenu injoignable chez Globe, GOMO, TNT et DITO et a continué de fonctionner chez Smart et Converge. Aucun ordre de blocage n'a jamais été publié.
- Le 24 septembre, le CICC a ordonné la levée du blocage après que Discord a accepté une présence locale et un canal rapide pour le gouvernement.
- La Cour suprême a invalidé le blocage administratif dès 2014, d'où les accusations d'illégalité.
Ce que le gouvernement a exigé
Le 18 septembre, un adolescent de 16 ans a ouvert le feu à la Banga National High School, dans le South Cotabato, tuant deux élèves et lui-même et blessant huit autres personnes. C'était la troisième fusillade mortelle dans une école philippine depuis juin, et les enquêteurs relient les cas précédents à des communautés en ligne qui manipulent des mineurs et diffusent ce que les autorités appellent l'extrémisme violent nihiliste. Dans des lettres datées du 21 septembre, le Cybercrime Investigation and Coordinating Center (CICC), agence rattachée au ministère des technologies de l'information et de la communication, a sommé Discord et Reddit de "désigner immédiatement, dès réception des lettres, un agent résident ou un représentant local" capable de placer les plateformes sous juridiction philippine.
La demande allait au-delà d'un nom sur un formulaire: explications écrites des procédures existantes, plans de mise en oeuvre des standards de sécurité, mécanismes de réaction rapide, et mesures de vérification ou d'estimation de l'âge. L'agence a aussi proposé un cadre de coopération sur les contenus d'abus d'enfants et les réseaux extrémistes, et demandé au ministère des affaires étrangères d'amener d'autres entreprises à la même table, Meta comprise. En cas de refus, le CICC a prévenu qu'il pourrait restreindre les activités des plateformes ou en bloquer l'accès. "Nous ne demandons pas aux plateformes de surveiller internet pour l'État, mais d'être joignables, responsables et réactives quand ce qui se passe chez elles met en danger les enfants et les communautés philippines", a déclaré le directeur exécutif Renato Paraiso.
Qui est bloqué et qui ne l'est pas
Aucun ordre publié, aucun périmètre annoncé, aucune voie de recours. Les abonnés Globe voient une page indiquant: "L'accès à ce site a été bloqué conformément à la directive de la National Telecommunications Commission (NTC), telle que déterminée et identifiée par les agences gouvernementales compétentes." En dessous, un bouton "Retour" et rien d'autre. Discord n'a signalé aucune panne mondiale, ce qui pointe vers quelque chose d'appliqué à l'intérieur du pays, et ni la NTC ni le ministère n'ont confirmé publiquement un ordre.
| Opérateur | Discord le 23 septembre |
|---|---|
| Globe | Bloqué, page d'avertissement NTC |
| GOMO | Bloqué |
| TNT | Bloqué |
| DITO | Bloqué |
| PLDT | Blocage signalé par des utilisateurs |
| Smart | Fonctionne |
| Converge | Fonctionne |
On ignore aussi si le blocage ne vise que le site ou atteint les applications de bureau et mobiles, qui dialoguent avec plusieurs autres domaines. Les blocages au niveau de l'opérateur interceptent en général les requêtes vers des adresses précises: certaines fonctions tombent, d'autres continuent, et un administrateur de serveur n'a aucun moyen de savoir lesquelles. Voilà à quoi ressemble concrètement un blocage sans décision écrite: la règle, c'est ce que votre opérateur a configuré ce matin. Le tableau d'ensemble est dans notre guide des pays qui bloquent sans juge.
- Fusillade à la Banga National High School, dans le South Cotabato, la troisième depuis juin.
- Le CICC envoie ses lettres à Discord et Reddit et réclame un agent résident.
- L'ultimatum devient public: 24 heures, sinon restrictions et blocage possible.
- Les opérateurs commencent à bloquer Discord, le CICC accorde un délai à Reddit.
- L'agence précise que la prolongation ne concerne que Reddit, pas Discord.
- Le CICC rencontre Discord, ordonne la levée et demande à la NTC de rétablir l'accès.
Le blocage a duré moins d'un jour
Le jeudi 24 septembre, le CICC a rencontré la direction de Discord à midi et a ordonné la levée du blocage l'après-midi même. "Oui, nous ordonnons la levée", a déclaré le directeur exécutif Renato Paraiso, également sous-secrétaire au ministère, et l'agence a demandé à la NTC d'engager le rétablissement de l'accès. Le ministre des technologies Henry Rhoel Aguda a donné la raison sans détour: "Discord a contacté le DICT et le CICC et s'est engagé à mettre en oeuvre immédiatement des mesures pour renforcer la sécurité de sa plateforme." Discord a accepté une présence locale et, comme Reddit, un canal vert de coordination sur les menaces, c'est-à-dire exactement ce que les lettres réclamaient trois jours plus tôt.
Paraiso a aussi reconnu le coût de la méthode. "Nous comprenons le public", a-t-il dit, car une mesure visant l'extrémisme violent et le grooming a d'abord frappé des utilisateurs ordinaires. La fin pratique est plus brouillonne que l'annonce: lors du point de presse de l'après-midi, Globe et DITO bloquaient toujours Discord, aucun opérateur n'a depuis annoncé le rétablissement, et Smart et Converge n'avaient jamais bloqué. Un ordre se lève en une phrase; cent règles de routage chez quatre entreprises prennent plus de temps, et personne n'est tenu de vous prévenir quand la vôtre disparaît.
Pourquoi Reddit est resté en ligne
Reddit a répondu par une réunion, pas par un courrier. Sa vice-présidente chargée des politiques Jessica Ashooh, la directrice juridique adjointe Leslie Liu et le responsable des affaires réglementaires Vijay Pamarathi ont parlé à l'agence dans les 24 heures et évoqué des "green lanes", des canaux directs permettant aux autorités philippines de signaler des contenus pour examen rapide et retrait éventuel. Reddit s'est aussi engagé à ouvrir un bureau dans le pays et à constituer une équipe de liaison avec le CICC, sans donner de date.
Discord a écrit, se disant prêt à présenter la Teen Default Experience qu'il vient de déployer mondialement, ses outils Family Center et Kodex, le système par lequel les forces de l'ordre déposent des demandes légales de retrait et de données. Sur l'âge, la conseillère principale en politiques publiques de Discord, Vasundhara Singh, a expliqué que les utilisateurs qu'on ne peut pas rattacher avec certitude à une tranche d'âge via les signaux du compte confirment leur âge par des méthodes respectueuses de la vie privée, dont l'estimation faciale effectuée sur l'appareil, sans conservation des données biométriques. L'agence n'a pas été convaincue: le jour même, elle a confirmé qu'aucune prolongation n'avait été accordée à Discord, faute de discussions directes et d'engagements fermes. "Nous saluons leur volonté de travailler avec nous, mais nous ne nous contenterons pas de moins", a dit Paraiso.
La partie qui pourrait être illégale
La Cour suprême des Philippines a déjà tranché la question centrale. En 2014, dans Disini v. Secretary of Justice, elle a invalidé l'article 19 de la loi sur la cybercriminalité, celui qui permettait au ministère de la justice de restreindre ou bloquer des données informatiques sur simple commencement de preuve. La Cour a jugé que laisser un responsable de l'exécutif saisir des contenus sans mandat judiciaire viole la liberté d'expression et la protection contre les perquisitions abusives, et qu'un arrêté ministériel "ne peut pas remplacer un mandat de perquisition judiciaire".
C'est cette décision que brandissent les critiques. L'association Democracy.net.ph a qualifié l'initiative du CICC de "théâtre performatif" et rappelé que l'agence, rattachée au ministère, n'a aucun mandat pour interdire des plateformes: "Dans notre système démocratique, seuls les tribunaux peuvent restreindre des libertés. La direction prise par le CICC mène au modèle de la grande muraille numérique chinoise." L'ancien sous-secrétaire Jeffrey Ian Dy a posé la même question sur un blocage national décidé par lettre administrative. Rien de tout cela n'innocente les plateformes, et personne ne conteste les exigences de protection de l'enfance. Le débat porte sur qui peut couper une plateforme, et sur quel papier. Le pays a déjà connu un épisode voisin avec le projet de lier les comptes Roblox à la carte d'identité nationale.
Qui paie l'addition
Aux Philippines, Discord n'est pas d'abord un jouet de joueurs. Les indépendants et les assistants virtuels y passent leur journée de travail, dans des serveurs comme Barangay VA Helpdesk, Nexus et Jobcord, où vivent les clients, les briefs et les passations. Dy a chiffré les personnes touchées à "environ 15 000 travailleurs philippins honnêtes", une estimation tirée de son propre message et non un décompte officiel, mais le sens n'est pas contesté: les premiers coupés sont ceux qui n'étaient pas visés. Pour les groupes d'étude, les communautés de créateurs et les petites équipes de développement, la même application est à la fois la discussion de groupe, le salon vocal et le support, et sans périmètre annoncé les administrateurs ne savent pas s'il faut déménager ou attendre.
Ce qu'un VPN change ici, et ce qu'il ne change pas
C'est le genre de blocage qu'un VPN contourne vraiment. La restriction est posée chez l'opérateur et non chez Discord, donc le trafic qui quitte le pays par un tunnel chiffré atteint la plateforme normalement. C'est aussi pour cela que la même application marche chez Smart et échoue chez Globe. Le Philippin qui a un appel client aujourd'hui dispose de cette option, et l'utiliser n'a rien d'illégal en soi.
Dans ce cas précis, il existait plus simple encore. Le blocage passait par le DNS, si bien qu'indiquer un résolveur public sur l'appareil ou le routeur puis relancer Discord suffisait à la plupart des gens. C'est aussi la limite: dès qu'un opérateur passe du filtrage DNS au blocage par adresse IP, changer de résolveur ne sert plus à rien, un tunnel si.
Ni l'un ni l'autre ne règle quoi que ce soit. Un tunnel ne donne pas d'assise juridique à la plateforme dans le pays, ne rend pas l'accès au collègue qui ignore ce qu'est un VPN, et ne résiste pas à un durcissement. C'est une façon de continuer à travailler pendant que la question juridique se plaide, pas une réponse à cette question.
Si une application cesse soudain de marcher sur votre réseau
Un blocage opérateur et une panne de service se ressemblent depuis le canapé et appellent des réactions différentes. Quelques vérifications les séparent.
- Ouvrez la même application sur un autre réseau, données mobiles au lieu du fixe ou l'inverse
- Vérifiez si le service est en panne partout, sur sa page d'état ou un traqueur d'incidents
- Regardez ce que vous avez vraiment obtenu: une page officielle ou une erreur DNS oriente vers un blocage, une erreur dans l'application vers le service
- Demandez dans une communauté sur une autre plateforme, car un blocage touche d'un coup les abonnés d'un même opérateur
- Si c'est un blocage, essayez d'abord un résolveur DNS public: le filtrage DNS est le plus courant et le moins coûteux à contourner
- Si c'est un blocage, gardez une capture de la page d'avertissement: c'est souvent le seul document produit
Discord est-il encore bloqué aux Philippines?
Pourquoi Reddit fonctionne-t-il toujours?
Une agence philippine peut-elle bloquer sans juge?
Un VPN aide-t-il?
Pourquoi le blocage a-t-il pris fin si vite?
• CICC gives Discord, Reddit 24-hour ultimatum to establish PH presence - Rappler
• CICC extends Discord, Reddit compliance timelines after companies respond - Rappler
• CICC Clarifies 24-Hour Directive Extension Applies to Reddit, Not Discord - JamOnline.ph
• CICC gives Reddit and Discord 24 hours to name local representatives - BusinessWorld
• Globe, GOMO, DITO has blocked Discord - Unbox PH
• Discord Appears Blocked in the Philippines as NTC Block Page Hits Globe Users - GGWPTECH
• Discord is blocked on Globe, GOMO and TNT. Reddit was spared - ASTIG.ph
• CICC lifts Discord ban, asks NTC to restore access - Rappler
• CICC lifts ban as Discord commits to strengthen online safety measures - BusinessWorld
• Discord Ban Lifted in the Philippines: Who's Still Blocked - Gadget Pilipinas
• Disini v. Secretary of Justice, G.R. No. 203335 (2014) - LawPhil