Contexte juridique et pénal
Michael Smith, 54 ans, a été condamné à 18 mois de prison et à la confiscation de 8 091 843,64 $, montant qu’il aurait perçu grâce à son dispositif de fraude. Le ministère de la Justice américain a précisé qu’il s’agit du premier procès américain pour fraude de streaming assistée par intelligence artificielle, la première inculpation remontant à 2024. Le tribunal a justifié la sévérité de la peine par la durée du schéma – sept ans – et par le besoin de dissuasion.
Mécanismes techniques du schéma
Le fraudeur a créé des milliers de comptes factices sur Amazon Music, Apple Music, Spotify et YouTube Music en utilisant des adresses e‑mail temporaires et des cartes de débit obtenues frauduleusement. Environ 10 000 bots automatisés ont été déployés pour diffuser en continu des morceaux générés par IA. Selon le DOJ, ces morceaux s’élèvent à « des centaines de milliers » de titres uniques, chaque bot diffusant un flux différent afin d’éviter les alertes de concentration de trafic. En avril 2023, les flux artificiels ont atteint 80,9 millions de lectures, contre 9,3 millions pour l’ensemble du catalogue de Taylor Swift sur la même période, illustrant l’ampleur du déséquilibre.
Impact sur les modèles de royalties et les plateformes
Les services de streaming répartissent les revenus selon un pool de royalties partagé entre tous les ayants droit. Les écoutes frauduleuses de Smith ont donc siphonné une part du pool, réduisant les versements aux artistes légitimes. Le DOJ indique que la perte s’est traduite par une diminution des royalties perçues par les artistes existants, même si le montant exact de la dilution n’est pas détaillé. Les plateformes, dépendantes de métriques d’écoute pour leurs algorithmes de recommandation, voient leurs données corrompues, ce qui peut affecter la visibilité des titres authentiques.
Limites de détection et perspectives
Le schéma a échappé aux systèmes de détection pendant plusieurs années, en partie grâce à la dispersion des flux sur des titres différents et à l’utilisation de comptes « propres » au niveau de chaque service. Cette approche montre que les contrôles basés uniquement sur le volume d’écoute d’un même titre sont insuffisants. Les opérateurs devront renforcer l’analyse comportementale, notamment la corrélation entre la création de comptes, l’origine des cartes de paiement et les modèles de streaming anormaux. L’affaire souligne également la nécessité d’intégrer des filtres capables d’identifier les productions audio générées par IA, qui ne sont pas encore standardisées dans les pipelines de vérification de contenu.
