Sûr de ses talents de communicant, Kim Schmitz (alias Dotcom) faisait mine vendredi dernier de confier à Wired le nom de son nouveau site de partage de fichiers.

Sans dévoiler l’adresse du nom de domaine, il laissait supposer qu’il s’intitulerait “Mega”. En lieu et place de MegaUpload, fermé à la suite d’une retentissante opération judiciaire menée par le FBI sur plainte de plusieurs majors américaines.

Mais les responsables qui travaillent sur le projet, et avec lesquels nous nous sommes entretenus, se montrent plus nuancés. Tel Emmanuel Gadaix, l’un des cerveaux de la nouvelle (et de l’ancienne) infrastructure, précisant que “Mega” se retrouvera bien dans la nouvelle marque mais attaché à d’autres mots.

Il nous assure que l’offre existera avant “la fin de l’année”, avec des ambitions considérables pour le marché de la musique et du cinéma en ligne :

Nous mettons en place des nouvelles mesures de sécurité. En particulier, un “client-side cryptosystem” qui chiffrera, de manière transparente pour l’utilisateur, toutes les données transmises sur le cloud. Lors du lancement, d’ici la fin de l’année 2012, nous dévoilerons nos API qui permettront aux développeurs de créer une multitude d’applications innovantes, qui utiliseront la puissance et la sécurité de cloud Mega [...] Nous allons respecter les règles du DMCA qui protègent les hébergeurs contre les actions de leurs utilisateurs.

Dans le secret de MegaUpload

Comptes offshore, sociétés à Hong Kong ou à Auckland, porte-parole mystère et pactole considérable dans des paradis ...

Services secrets

Si la trajectoire de Kim Dotcom dresse le portrait d’un bonimenteur 2.0 pas toujours de très bon goût, comme le montre une enquête fouillée du site Ars Technica, celle d’Emmanuel Gadaix, plus discrète, présente le profil d’un visionnaire de la sécurité des réseaux.

Entre 1993 et 1998, ses talents l’amenèrent à être régulièrement sollicité par la DST (les services secrets de sécurité intérieure français, devenus la DCRI) pour organiser diverses opérations et en particulier des tests d’intrusion.

Une tranche de vie qui se trouve résumée dans une décision de relaxe prise par la 13ème Chambre correctionnelle du Tribunal de grande instance de Paris, le 2 novembre 2000, pour une visite à l’intérieur d’un serveur du groupe pétrolier Exxon, réalisée à la demande des services français. Et donc pardonnée. Il était alors âgé de 33 ans.

Depuis, établi entre la Thaïlande et Hong Kong, Emmanuel Gadaix participe comme consultant à d’importants chantiers en sécurité des systèmes, loin des institutions. En marge de ses projets avec Kim Schmitz, il collabore à des travaux de recherche avec la société française P1 Security, dirigée par Philippe Langlois, l’un des papes en sécurité des systèmes d’information – le 8 octobre dernier, ce dernier présentait quelques résultats pointus en compagnie de Gadaix, lors de la dernière Hack in the box Conference de Kuala Lumpur.

Abusive

Grâce à Gadaix, sur le nouveau Mega, les administrateurs du site ne pourront pas déchiffrer les données et les opérations des personnes qui utilisent leurs services – contrairement aux responsables de Google ou de Dropbox. Avec un gros objectif à court terme : concurrencer iTunes, ni plus ni moins, grâce à une base juridique et technique sans équivalent.

Les serveurs seront dans de multiples juridictions y compris en Europe. Comme toutes les données stockées sur le serveur ne pourront être décryptées, nous pourrions même en héberger aux Etats-Unis. Nous ne le ferons pas, à titre de sanction économique tout d’abord, mais aussi par respect pour nos millions d’utilisateurs dont les données sont toujours otages du gouvernement américain.

Internet après la fin de Megaupload

La coupure de Megaupload a provoqué un torrent de réactions. Le problème n'est pas la disparition du site en lui-même. Il ...

Car l’homme, ainsi qu’une partie de l’entourage de Kim Schmitz, considère que l’opération judiciaire du FBI de l’hiver dernier a servi de manière abusive les majors de la musique et du cinéma. Intervenue le 19 janvier, elle précédait de deux jours le lancement de Megabox, prévu le 21 janvier.

À ce moment-là, dans un entretien accordé par Emmanuel Gadaix au site CitizenKane.fr, Megabox était présenté comme un futur iTunes sans intermédiaire, permettant aux artistes d’être directement rémunérés par leur public.

Coïncidences

Le 26 septembre dernier, Kim Schmitz s’en amusait sur sa chaîne YouTube, en diffusant une bande-annonce de Megabox qui semble avoir été produite pour le lancement initialement prévu le 21 janvier, avant d’être annulé.

Gadaix sourit. Dit qu’il ne croit pas aux coïncidences. Peu de temps avant l’arrestation de ses partenaires, il s’était rendu le 11 janvier à une invitation du Sénat français pour discuter droits d’auteur et libertés numériques – les internautes français, à eux seuls, apportaient 12% du chiffre d’affaires global de MegaUpload.

À cette occasion, il avait – nous assure-t-il – pris des premiers contacts avec les responsables d’Hadopi, en coulisses, pour préparer des négociations futures, envisagées début février. Du côté de l’Hadopi, a priori personne ne semble s’en souvenir.

Selon Emmanuel Gadaix, “pour Mega, l’objet de la discussion était de trouver des moyens de travailler ensemble pour réduire la piraterie sur le Net et pour étudier des méthodes de rémunération des auteurs grâce aux nouveaux services de Mega”, avec notamment la possibilité de domicilier en France une partie des revenus dans l’attente de définir la meilleure clé de répartition.

Pas sûr que la renaissance de MegaUpload ne ressuscite les mêmes intentions.

Cliquer ici pour voir la vidéo.

Il faut sauver le soldat Kim

Ses revendications sont simples : il est à la recherche du bonheur et désire un grand mouvement rassemblant tous les internautes pour mettre fin au droit d’auteur. Car, selon lui, le FBI a fermé Megaupload illégalement. Victime du système et martyr du copyright, il lance dans son refrain un appel au secours destiné au président des États-Unis, sommé de prendre ses responsabilités et de respecter le cinquième amendement, garantissant la bonne foi du gouvernement lors d’une procédure judiciaire.

Nul ne sera tenu de répondre d’un crime capital ou infamant sans un acte de mise en accusation, spontané ou provoqué, d’un Grand Jury, sauf en cas de crimes commis pendant que l’accusé servait dans les forces terrestres ou navales, ou dans la milice, en temps de guerre ou de danger public ; nul ne pourra pour le même délit être deux fois menacé dans sa vie ou dans son corps ; nul ne pourra, dans une affaire criminelle, être obligé de témoigner contre lui-même, ni être privé de sa vie, de sa liberté ou de ses biens sans procédure légale régulière ; nulle propriété privée ne pourra être réquisitionnée dans l’intérêt public sans une juste indemnité.

Votez Dotcom !

Avant que Kim Dotcom ne pousse la chansonnette et n’aspire à devenir une star en enregistrant un album solo, des artistes américains, comme Will.i.am ou Kanye West, avaient déjà pris sa défense, en chanson. Une initiative qui lui a donné des idées : il annonçait en juin vouloir réhabiliter Megabox, un service de streaming, qui rivaliserait avec Spotify. Le “tube” Mr President confirme plutôt son intérêt pour la politique. Sur son site officiel, on trouve actuellement un manifeste et un compte à rebours, faisant figure d’ultimatum. Sans plus de précisions.

SOPA PIPA ACTA MEGA

Le gouvernement américain a déclaré la guerre contre l’Internet. Des millions d’utilisateurs de Megaupload veulent retrouver leurs données. Si Megaupload.com n’est pas de nouveau mis en ligne au 1er novembre,

ALLEZ-VOUS VOTER OBAMA ?

Le milliardaire n’est pourtant pas en position de force. Il risque d’être extradé aux États-Unis en mars 2013 et de répondre, sur le sol américain, d’une atteinte au droit d’auteur dont l’amende s’élèverait à 500 millions de dollars. S’il est reconnu coupable, il devra passer plusieurs décennies en prison. Peut-être l’occasion de se mettre à nouveau en scène.

La plateforme d’échange de fichiers MegaUpload sort de son long mutisme, alors que depuis le mois d’octobre le Congrès américain planche sur le projet de loi Stop Internet Piracy Act (SOPA), permettant de bloquer ce type de sites. En France, un collectif de syndicats français de l’audiovisuel cherche à imposer des dispositifs comparables. En guise de contre-attaque, vendredi dernier, la plateforme de streaming et de téléchargement direct diffusait une vidéo intitulée The Mega Song où P.Diddy, Will.i.am, Alicia Keys, Snoop Dog et d’autres pontes de la scène musicale américaine sous contrat avec des majors chantent les louanges de MegaUpload.

Cliquer ici pour voir la vidéo.

4% du net

Sur MegaUpload, chaque internaute ayant créé un compte peut y stocker un fichier et autoriser son téléchargement à n’importe qui. Au fil du temps, il s’est imposé comme un lieu de consommation audiovisuelle sur le net ainsi qu’un repère pour les fichiers pirates. D’après sa vidéo promotionnelle, il rassemblerait quotidiennement 50 millions de personnes et représenterait, à lui seul, 4% du net. En France, la diabolisation du Peer-to-Peer par Hadopi 2 se serait traduite par une migration des internautes vers des plateformes de streaming comme MegaUpload. C’est aujourd’hui le 22ème site le plus visité chaque jour par les Français.

La vidéo ci-dessus est signe de changements. MegaUpload abandonne la posture défensive qu’il adopte habituellement face aux ayants-droit et passe à l’attaque. L’entreprise vient aussi de porter plainte contre Universal music group (UMG). Le motif : UMG a bloqué l’accès à The Mega Song sur Youtube quelques instants après sa diffusion. Autre signe avant-coureur de changement : MegaUpload ouvre les vannes de sa communication. En l’espace d’un week-end, deux haut-gradés ont témoigné sur le site Torrent Freak pour dénoncer UMG. Inédit.

Après avoir tenté à plusieurs reprises de joindre les responsables de MegaUpload, nous nous sommes entretenus avec l’un de ses représentants, un certain David, qui n’a pas souhaité nous communiquer son véritable nom. Selon lui, MegaUpload serait un site parmi toutes les activités du MegaWorld. Ce dernier regroupe treize portails développés et deux en développement. Tous portent le préfixe Mega.

Ce “Global Business”, comme il le qualifie, permet une forte rentabilité grâce à sa régie publicitaire MegaClick et à son système de paiement MegaPay. Les annonceurs et les abonnés payants, prêts à mettre la main au portefeuille pour accélérer la vitesse de leur téléchargement sur les sites MegaUpload et MegaVideo, constitueraient la principale source de revenu du MegaWorld. Qu’elle compte accroître avec ses prochains services MegaKey et MegaMovies. Lesquels permettront aux internautes de visionner des films de manière légale en remplaçant leur publicité habituelle par des annonces provenant de MegaClick.

Vue sur le quartier de Won ChaÏ à Hong-Kong

Mais le tableau peint par ce David s’avère incomplet. Le MegaWorld n’est pas le centre névralgique des sites, il s’apparente davantage à une marque. En réalité, la gestion de la majorité des sites Mega s’opère via la société MegaUpload Limited, située dans le quartier d’affaires Won Chaï à Hong Kong. Créée en 2005, l’implantation dans cette ancienne colonie anglaise n’est pas anodine. Hong Kong dispose d’une réglementation très souple envers les sociétés étrangères : exonération d’impôts sur les sociétés et les revenus, peu de taxes.

L’analyse WHOIS des quinze noms de domaine annoncés sur MegaWorld.com montre que trois autres sociétés cohabitent dans les locaux de MegaUpload Limited, à Hong Kong : MegaVideo Limited, MegaMedia Limited et MegaRotic Limited. Ces sociétés composeraient donc, à elles quatre, la face administrative du MegaWorld. Le conditionnel est de rigueur !

Car de son côté, le registre des sociétés de Hong-Kong indique que le fondateur de ces quatre entreprises, Kim Tim Jim Vestor, a enregistré trois autres sociétés, en plus, dans le quartier de Won Chaï : Vestor Limited, N1 Limited et Mega PixLimited. Interrogé à ce sujet, le porte-parole n’a pas été en mesure de dire si elles appartenaient ou non au MegaWorld. Il n’a pas non plus été en mesure de nous mettre en contact avec ce mystérieux Kim Tim Jim Vestor. Kim Schmitz, de son véritable nom.

Kim ou Tim ou Jim ou ?

L’an passé, des journalistes néo-zélandais d’Investigate Magazine ont enquêté sur l’identité de l’homme. Kim Schmitz est un ancien pirate informatique allemand qui traîne derrière lui un lourd passé. Il s’est illustré en pénétrant les systèmes informatiques les plus protégés, comme celui de la NASA, et s’est enrichi grâce à des transactions frauduleuses. Au début des années 2000, Kim Schmitz s’est reconverti au streaming sur Internet. C’est lui qui aurait créé MegaUpload Limited en 2005 grâce à un passeport finlandais, le présentant comme Kim Tim Jim Vestor. Utilisant alternativement son passeport allemand (où il est identifié en tant que Kim Schmitz) et son passeport finlandais, il a créé plusieurs sociétés en Asie, à l’image des Mega, Kimpire, Kimvestor, avant de prendre une retraite géographique, fin 2010, en Nouvelle-Zélande. Toutes sont à retrouver sur les registres des sociétés hong-kongaises.

Las de vivre avec sa famille à Hong-Kong, Kim Schmitz aurait acquis la plus chère maison de Nouvelle-Zélande, près d’Auckland. Lors d’une interview accordée au quotidien national New Zealand Herald, Kim Schmitz révèle qu’il a changé son nom pour Kim Dotcom (PointCom en français). Il assure faire partie des dix personnes les plus riches de Nouvelle-Zélande, tout en refusant d’expliquer comment il a obtenu cette fortune. Comme pour conforter ses dires, il finance peu de temps après le plus coûteux feu d’artifice qu’a connu Auckland. Il distribue aussi des fonds pour les victimes du tremblement de terre de Canterbury.

Vue sur Auckland

Pour autant, le bienfaiteur ne l’emporte pas sur l’entrepreneur. Sur le registre des sociétés néo zélandais, deux entreprises apparaissent au nom “Kim Dotcom” : MegaStuff et MegaCar. Ex-Kim Schmitz les a créées en 2010 et 2011 avant de céder sa place de directeur et d’en devenir l’actionnaire majoritaire. Tous les fonds investis proviennent, sans surprise, du quartier de Won Chaï à Hong-Kong.

Y-a-t-il un pilote dans l’avion ?

Au regard de ces éléments, Kim Schmitz tient encore les rênes du MegaWorld. Même si le groupe prétend avoir pour président un homme appelé David Robb. Lui aussi inconnu aux bataillons du streaming et du téléchargement direct. L’auteur du blog Torrent Freak, spécialisé sur le sujet, l’a interviewé mais nous a précisé :

Je ne le connaissais pas avant ce week-end.

Dans une procédure américaine qui s’est achevée cet été, la justice voyait en Kim Schmitz le véritable patron de la plateforme. La société d’édition érotique Perfect 10 avait porté plainte contre MegaUpload pour atteinte au droit d’auteur. Or, sur les documents du tribunal, la personne représentant la défense s’appelle “Kim Schultz” (la juge californienne ayant mal orthographié son nom de famille). OWNI a contacté Norman Z. de Perfect 10, au sujet de sa plainte. Selon lui : “Kim Schmitz adore Perfect 10 et voudrait faire affaire avec nous”.