Ce Que Le Neuvième Circuit A Réellement Décidé Le 4 Août
L'affaire a commencé le 9 mars 2026, lorsqu'un tribunal de district a accordé à Amazon une injonction préliminaire empêchant Comet, le navigateur doté de capacités d'agent de Perplexity, d'utiliser son automatisation pour naviguer, pour le compte d'un utilisateur, dans les zones protégées par mot de passe du site d'Amazon. Amazon a soutenu que l'outil violait la loi fédérale sur la fraude et les abus informatiques (CFAA) ainsi que son équivalent en droit californien, en accédant aux systèmes d'Amazon sans autorisation. Perplexity a fait appel, le Neuvième Circuit a suspendu l'injonction dans l'attente de l'issue, et le 4 août un collège de trois juges a tranché : Amazon a peu de chances de l'emporter sur sa demande fondée sur le CFAA, car la loi punit l'accès non autorisé par une personne, et c'est ici l'utilisateur, connecté à son propre compte Amazon, qui procède à cet accès. Le tribunal a décrit le logiciel de Perplexity comme un outil dirigé par l'utilisateur, non comme un acteur juridique autonome.
L'Electronic Frontier Foundation, qui a déposé un mémoire d'amicus curiae en soutien à Perplexity, a exposé l'enjeu sans détour : accepter la thèse d'Amazon signifierait que le navigateur que vous utilisez, l'extension que vous installez ou l'assistant auquel vous confiez une tâche pourraient eux-mêmes commettre une infraction fédérale chaque fois qu'ils récupèrent une page pour votre compte, exposant ainsi l'utilisateur lui-même à la même responsabilité par extension. Le collège n'avait pas besoin d'accepter ce raisonnement pour trancher en faveur de Perplexity, mais sa conclusion, selon laquelle un logiciel est un outil et non une personne au sens du CFAA, ferme la porte à la version de cet argument qui traite les actions d'un agent comme un accès non autorisé distinct de l'utilisateur qui l'a lancé.
Pourquoi La Décision Est Plus Étroite Que Ne Le Suggère Le Titre
Annuler une injonction préliminaire n'est pas un jugement définitif. Le Neuvième Circuit a seulement estimé qu'Amazon avait peu de chances de l'emporter sur le fond de sa demande fondée sur le CFAA, ce qui est le critère nécessaire pour justifier de bloquer Perplexity avant le procès ; il n'a pas rejeté l'affaire, et a laissé à Amazon la possibilité de développer d'autres arguments devant le tribunal de district, en premier lieu une demande pour rupture de contrat fondée sur les propres Conditions d'Utilisation d'Amazon, que tout titulaire de compte a déjà acceptées et qui n'exige nullement de prouver un accès informatique non autorisé, seulement que les conditions ont été violées.
Cette distinction est la vraie leçon. Une loi sur la cybercriminalité est rédigée pour punir l'intrusion, et les tribunaux se montrent visiblement réticents à étirer ce langage pour couvrir un logiciel qu'un utilisateur légitime et connecté a choisi d'exécuter. Un contrat, en revanche, peut dire ce que la plateforme veut qu'il dise, y compris une interdiction explicite des agents automatisés, et un tribunal n'a pas besoin de réinterpréter une loi pénale anti-piratage pour le faire respecter. Toute plateforme qui souhaite tenir les agents IA à l'écart observe désormais deux outils juridiques distincts produire deux résultats très différents.
La Question Que Tout Opérateur Européen Devrait Se Poser Maintenant
Le CFAA est une loi américaine, mais la question de fond n'est pas américaine : une loi sur la cybercriminalité, rédigée avant l'existence de logiciels dotés de capacités d'agent, traite-t-elle un outil IA agissant sur instruction d'un utilisateur comme une forme d'accès non autorisé ? Le Computer Misuse Act britannique de 1990 et les propres lois sur la cybercriminalité de plusieurs États membres de l'UE utilisent un langage tout aussi large, hérité de l'ère de l'intrusion humaine, et aucune d'entre elles n'a encore été mise à l'épreuve face à un navigateur doté de capacités d'agent comme le Neuvième Circuit vient de mettre le CFAA à l'épreuve. Un opérateur européen ne peut pas présumer qu'un tribunal local lirait sa propre loi comme un juge américain vient de refuser de le faire.
La démarche pratique n'est pas d'attendre ce cas d'école. Revoyez dès maintenant les conditions d'utilisation de tout site qui gère des connexions, des achats ou des données de compte, et ajoutez-y un langage explicite sur l'accès automatisé et par agent IA, car c'est cette clause, et non l'espoir qu'une loi pénale informatique fasse le travail, qui a déterminé l'issue de cette affaire une fois l'argument pénal écarté. La véritable défense d'une plateforme contre un agent indésirable est le contrat qu'elle a rédigé, pas la loi anti-piratage sur laquelle elle comptait.
À lire ensuite: Le modèle a changé, pas le nom de l'API | Celui qui valide vos factures n'est plus un logiciel
