Du vandalisme au sauveur : il scrape Cara, puis l'aide à se défendre

Le raid qui a changé une mentalité

En août 2024, quelque chose de rare s'est produit sur internet : un attaquant a regardé les dégâts et a décidé d'aider ses victimes.

Heft, un étudiant développeur, a commencé par scraper Cara comme un projet technique. Pas de malveillance apparente, juste curiosité. Mais il a craqué en postant les 12 millions d'images sur Reddit avec un message du style « regardez ce qu'on peut faire ». Il s'attendait à du bruit. Il n'a pas prévu les messages d'artistes décrivant leurs crises d'angoisse, leurs portfolios supprimés dans la panique.

« J'ai vu des gens dire qu'ils avaient des attaques de panique à cause du vol. Ça m'a vraiment frappé », explique-t-il. Après des conversations directes avec des créateurs, il a compris que ce n'était pas abstrait : c'était leurs moyens de vivre.

Pourquoi personne n'arrête les scrapers

Voilà la vraie question. Jingna Zhang, la fondatrice de Cara, l'explique simplement : « Les lois ne suivent pas. » Techniquement, scraper du contenu public est légal. Les CAPTCHA ne ralentissent que quelques secondes. Les proxies contournent les limites de débit. Et même si tu déploies une défense, un développeur motivé trouve la faille en minutes.

Hugging Face, plateforme d'IA très fréquentée, a reçu des demandes de suppression pour les 8,5 millions de liens volés. Sa réponse ? « Les URLs pointent vers le contenu chez Cara, pas chez nous. » Techniquement juste. Concrètement inutile pour les artistes.

Lantern : une vraie solution ou un pansement ?

Lantern, l'outil que Heft et Zhang construisent ensemble, change de tactique. Au lieu de bloquer le scraping (impossible), il te notifie après.

Voici comment : tu ajoutes une empreinte cryptographique à tes images sans que Lantern stocke l'image elle-même. L'outil analyse régulièrement les jeux de données IA publics (Hugging Face, LAION, etc.). Si ton empreinte y apparaît, tu reçois un lien vers le jeu de données et tu peux demander sa suppression ou envoyer une notice DMCA.

C'est imparfait. Oui. Mais c'est concret : tu sais où est ton art, tu ne découvres pas par accident qu'une IA t'a copié.

Le vrai problème : c'est l'absence de règles

Zhang est frustrée par une confusion : les gens croient que Cara est moins sûr qu'Instagram. Faux. Instagram est davantage scrapé parce qu'il est plus gros. La différence ? Cara te prévient et se bat légalement. Instagram s'en fout.

Le message qu'elle veut faire passer : migrer ailleurs n'est pas une solution si tu veux protéger ton art. C'est juste changer de prison.

À retenir

Cette histoire n'est pas une victoire. Lantern n'arrête rien. Mais elle montre qu'une partie des dégâts peut être prise en charge par une communauté qui comprend vraiment le problème. Et que même un scraper peut changer d'avis quand il voit réellement qui il blesse.