Présentation de Suno
Suno, un générateur de musique IA, a été piraté selon un rapport de 404 Media. Le pirate a utilisé une attaque de chaîne d'approvisionnement en novembre pour accéder aux informations d'identification d'un employé, lui permettant d'accéder au code source montrant comment Suno aurait scrapé des décennies d'audio de YouTube Music, Deezer, Genius, des bibliothèques de musique stock et des flux RSS de podcasts.
Fonctionnement de Suno
Suno a précédemment admis qu'il forme son IA sur des « fichiers de musique disponibles publiquement » sur Internet ouvert, en arguant qu'il peut se former sur des matériaux protégés par le droit d'auteur en vertu de la doctrine de l'utilisation équitable, une exception subjective au droit d'auteur. Cependant, selon les principales maisons de disques qui poursuivent Suno en justice, il est illégal en vertu de la loi sur le millénaire du droit d'auteur numérique (DMCA) de contourner délibérément les protections de YouTube contre le scraping de données.
Implications et limites
Le pirate a également accédé à des données client, notamment des adresses e-mail, des numéros de téléphone et des numéros de carte de crédit partiels dans Stripe. Suno n'a pas informé les clients de la faille de sécurité de novembre 2025 et affirme que cela était un « incident de sécurité limité qui a été rapidement contenu ». Udio, un concurrent de Suno, a également été accusé de scraping des données YouTube. Google, la société mère de YouTube, fait face à des allégations similaires de violation du droit d'auteur de la part de divers éditeurs de livres.
Analyse de la faille
Le code source de Suno montre comment l'entreprise a utilisé des techniques de scraping de données pour collecter des données audio de diverses sources, notamment YouTube. Cela soulève des questions sur la légalité de ces pratiques et les implications pour les droits d'auteur. Le fait que Suno n'ait pas informé les clients de la faille de sécurité soulève également des préoccupations quant à la transparence de l'entreprise.
