Procès sur les données en 2026 : ce que l’affaire Reddit contre Perplexity signifie pour les équipes data

Il y a encore quelques années, les différends autour du scraping se concluaient par des mises en demeure écrites et des blocages d’IP. En 2026, la situation a changé : Reddit a engagé une action en justice qui vise non seulement une entreprise d’IA, mais toute la chaîne d’approvisionnement en données, y compris un fournisseur de proxies. Si votre équipe collecte des données, ou si vous cherchez dès maintenant un fournisseur de données ou de proxies, les détails de ce procès méritent votre attention. DataImpulse est lui aussi un fournisseur de proxies, alors examinons le dossier ensemble.

L’essentiel :

• Le procès Reddit contre Perplexity est une affaire emblématique centrée sur les données, ouverte en 2025 et toujours en cours en 2026.
• L’action repose sur l’accusation selon laquelle Perplexity aurait obtenu sans autorisation les données générées par les utilisateurs de Reddit et s’en serait servi pour entraîner ses modèles. Reddit affirme que l’entreprise d’IA a fait du scraping sur des milliards de SERP Google pour récupérer ces données, car Reddit utilise des mesures anti-scraping sophistiquées.
• Perplexity rejette ces accusations et affirme n’avoir jamais entraîné ses modèles avec ces données.
• Trois intermédiaires sont impliqués dans l’affaire : Oxylabs, AWMProxy et SerpApi. Reddit a également engagé des poursuites contre eux.
• Lors de la dernière audience, le tribunal a autorisé Reddit à maintenir la plupart de ses chefs d’accusation.
• Ce procès montre clairement que chaque maillon de la chaîne d’approvisionnement en données peut désormais être tenu juridiquement responsable du contournement des protections.

Reddit contre Perplexity : de quoi s’agit-il ?

Le 22 octobre 2025, Reddit, Inc. a déposé plainte devant le tribunal fédéral du district sud de New York contre Perplexity AI, Inc. et trois intermédiaires : le fournisseur de proxies lituanien Oxylabs, le réseau russe AWMProxy, qui s’appuyait sur des appareils piratés, et SerpApi, société basée au Texas qui propose une API pour extraire des pages de recherche brutes et les convertir en JSON lisible par une machine. Selon Reddit, ces entreprises ont participé à du scraping à l’échelle industrielle du contenu généré par les utilisateurs de Reddit.

Le plus intéressant, c’est l’endroit où les données ont été collectées. Reddit soutient qu’elles n’ont pas été prélevées directement sur sa plateforme. Reddit employant un système de sécurité sophistiqué contre le trafic automatisé, Perplexity aurait apparemment obtenu le contenu de façon indirecte, en faisant du scraping sur les SERP de Google, où des extraits de publications réapparaissent. Le plaignant estime qu’il n’y a aucune différence entre une collecte directe et une collecte indirecte si la source des données est le même site protégé.

Pour étayer ses accusations, Reddit a tendu un piège : l’entreprise a publié un message de test visible uniquement par les robots d’exploration de Google. Ce message est rapidement apparu dans les réponses de Perplexity. Pour Reddit, c’est la preuve que Perplexity et les courtiers en données ont fait du scraping sur les SERP de Google afin de reconstituer les publications de Reddit, en contournant ses outils de contrôle d’accès.

Autre fait notable : un avertissement avait précédé la plainte. En mai 2024, Reddit a adressé à Perplexity une mise en demeure lui enjoignant de cesser ses activités. Cette dernière a répondu publiquement qu’elle respectait les politiques et les fichiers robots.txt, alors que, selon la plainte, ses citations de Reddit ont ensuite été multipliées par quarante.

Quelle est la position de Reddit ?

Reddit ne cesse de rappeler que son contenu généré par les utilisateurs a de la valeur pour les entreprises d’IA engagées dans la course aux données d’entraînement de qualité. Et la plateforme le vend par le biais d’accords de plusieurs millions de dollars. Le 22 février 2024, Reddit et Google ont annoncé leur accord de licence de données, qui donne à Google un accès programmatique au contenu de Reddit. OpenAI a rapidement conclu le même type d’accord. Reddit fournit désormais ses données pour l’entraînement de l’IA.

Reddit présente ces accords comme ce que Perplexity aurait dû faire : négocier, signer un contrat et payer pour les données, plutôt que de contourner les protections techniques. Le plaignant souligne que Perplexity ne dispose d’aucune licence pour utiliser le contenu de Reddit et qu’elle s’est associée à au moins une société de scraping pour obtenir ces données. L’affaire est présentée comme un problème de violation des conditions d’utilisation et d’accès non autorisé, et pas seulement comme une contrefaçon classique du droit d’auteur.

Après la dernière audience de l’affaire, qui s’est tenue le 31 juillet 2026, un porte-parole de Reddit a déclaré : « La décision rendue aujourd’hui nous rapproche un peu plus de l’objectif de demander des comptes aux acteurs malveillants. Reddit soutient un accès responsable au contenu public, mais nous nous opposons aux entreprises qui contournent nos protections, ignorent nos règles et profitent de nos communautés sans autorisation. »

Une action similaire intentée par Reddit contre Anthropic est également en cours à ce jour.

Parallèlement, certains utilisateurs de Reddit estiment que le contenu, comme les commentaires, n’appartient pas non plus à Reddit : il a été créé par les visiteurs. Est-il donc vraiment correct que Reddit récupère ce contenu gratuitement pour le vendre des millions de dollars ?

Quelle est la position de Perplexity ?

Perplexity affirme que son système fonctionne comme un « moteur de réponses » automatisé, qui répond strictement aux requêtes lancées par les utilisateurs. L’entreprise indique aussi qu’elle n’utilise pas de données protégées par le droit d’auteur pour entraîner ses modèles. Elle recourt plutôt à la génération augmentée par récupération (RAG) pour extraire, classer et résumer en temps réel des données accessibles publiquement, en fournissant aux utilisateurs des citations et la source, ce qui, selon elle, redirige du trafic vers Reddit et contribue à sa popularité. D’après l’entreprise, l’ensemble du système se comporte comme un moteur de recherche avancé, et rien d’illégal ne s’y produit. Elle a rejeté toutes les accusations, et ses avocats ont déposé des requêtes en irrecevabilité.

« La plainte de Reddit revendique le droit de contrôler l’accès à des pages web publiques qui ne lui appartiennent pas, au moyen d’un outil de sécurité qu’il n’a pas conçu, au nom d’utilisateurs à qui il n’a rien demandé. Nous allons défendre l’internet ouvert, et nous allons gagner », a déclaré un porte-parole de Perplexity.

Pourquoi les fournisseurs de proxies et SerpApi sont-ils aussi concernés ?

Reddit n’a pas poursuivi uniquement Perplexity, mais aussi des fournisseurs d’infrastructure et de données. La plateforme affirme qu’Oxylabs, AWMProxy et SerpApi ont collecté les données de Reddit sans aucune autorisation, en faisant du scraping sur des milliards de SERP. La plainte emploie l’expression « blanchiment de données », et les intermédiaires y sont qualifiés de courtiers qui ont collecté et vendu les données de Reddit.

AWMProxy occupe une place à part. Le service est décrit comme lié à des botnets de malwares tels que TDSS et Glupteba, associés à des opérations criminelles et à la propagation de logiciels malveillants. Des chercheurs en cybersécurité affirment qu’AWMProxy est un réseau d’ordinateurs piratés et que ses IP « résidentielles » appartiennent à des appareils dont les propriétaires n’ont jamais consenti à l’utilisation de leur connexion.

Où en est l’affaire aujourd’hui ?

Le point essentiel est que Reddit fonde sa plainte non pas sur la copie de textes protégés, mais sur le contournement de protections techniques. Le DMCA, Digital Millennium Copyright Act, sert de base juridique. Cette loi encadre le droit d’auteur à l’ère numérique et comporte un chapitre n° 1201 consacré au contournement des protections techniques. Reddit affirme que les entreprises de données ont dissimulé leur identité afin de contourner les restrictions. Selon le plaignant, deux niveaux de protection ont été contournés : les mesures anti-scraping internes de Reddit et les mécanismes de contrôle de Google sur ses SERP.

La dernière audience a eu lieu le 31 juillet 2026. Le juge Paul Engelmayer a rejeté les requêtes de Perplexity et de SerpApi visant à clore l’affaire. Le tribunal a aussi écarté certains griefs secondaires, dont l’enrichissement sans cause et la concurrence déloyale, mais il a maintenu les autres. Il a reconnu que GoogleSearchGuard constitue un outil de contrôle d’accès au sens du chapitre 1201(a) du DMCA. Parmi les méthodes que Reddit dit avoir été employées figure la rotation d’adresses IP.

Fait intéressant : moins de deux semaines auparavant, un autre juge avait rejeté la plainte de Google contre SerpApi, estimant que Google ne peut pas exiger la protection de données dont il ne détient pas les droits d’auteur. Cela montre que les tribunaux n’ont pas encore de position commune et interprètent différemment les mêmes dispositions.

Que signifie le procès Reddit contre Perplexity pour les équipes data ?

L’une des principales tendances est que l’argument « nous avons simplement acheté des données à un fournisseur » devient de moins en moins solide. Perplexity affirme qu’elle ne contourne pas les mesures de contrôle d’accès et que l’achat de données collectées par un tiers n’est pas illégal. Le tribunal n’a pourtant pas retenu cet argument. Cela signifie que tous les acteurs de la chaîne d’approvisionnement en données, du fournisseur de proxies à l’utilisateur final, s’exposent à des risques juridiques.

Quand l’utilisation de proxies est-elle légale ?

Les proxies eux-mêmes ne sont pas illégaux. Ce sont des outils réseau standard, utilisés par des entreprises, des agences marketing, des services de sécurité et des équipes QA. La légalité ne dépend pas de l’outil, mais des finalités pour lesquelles vous l’utilisez.

Parmi les cas d’usage typiques et justifiés figurent la surveillance des prix et des assortiments, l’ad verification et la lutte contre la fraude publicitaire, le suivi SEO, la protection de marque, les tests localisés et les études de marché fondées sur des données accessibles publiquement.

Une autre question se pose alors : est-il légal de collecter des données accessibles publiquement à l’aide de proxies ? En général, l’accès sans autorisation à des pages publiques n’est pas illégal dans de nombreuses juridictions. Toutefois, le procès Reddit contre Perplexity montre où se situe la limite. Les risques augmentent fortement lorsque vous franchissez un CAPTCHA ou d’autres outils de contrôle d’accès, ignorez un « non » clair et explicite du propriétaire d’un site, collectez des données personnelles sans intérêt légitime, copiez et revendez du contenu protégé par le droit d’auteur, ou enfreignez les conditions d’utilisation acceptées lors de la création d’un compte. La rotation d’IP est en soi une pratique courante, mais si elle sert à contourner des restrictions, un tribunal peut l’examiner sous un autre angle.

Comment choisir un fournisseur de proxies ?

Un scraping éthique réduit les risques juridiques de façon considérable. Voici ce qu’il faut faire.

Premièrement, vérifiez l’origine des IP. Il vous faut un fournisseur capable de prouver qu’il dispose du consentement des utilisateurs dont les IP sont utilisées et, de préférence, qu’il les rémunère.

Deuxièmement, rappelez-vous qu’un fournisseur honnête exige de remplir un formulaire KYC et interdit l’utilisation des proxies pour des usages illégaux.

Troisièmement, la transparence du contrat compte aussi. Vérifiez la répartition des responsabilités, le traitement des données et la conformité au RGPD.

Quatrièmement, les qualités techniques comme la couverture géographique, l’uptime, le taux de réussite et la vitesse restent importantes.

Enfin, prêtez attention au prix et au modèle de paiement. Ne jugez pas seulement sur le prix par GB, mais aussi sur le prix par requête réussie : c’est une mesure plus réaliste. Les forfaits d’abonnement fixes sont aussi souvent inadaptés, car ils ne suivent pas les véritables pics de scraping et vous font donc payer du trafic inutilisé ou acheter des GB supplémentaires à un prix plus élevé. Vous pouvez ainsi obtenir une qualité de niveau entreprise à moindre coût, sans risquer de vous associer à des fournisseurs douteux.

En résumé

Le procès Reddit contre Perplexity est toujours en cours, mais il a déjà changé la donne. Les propriétaires de plateformes vendent des données et sont prêts à poursuivre ceux qui contournent les protections techniques, y compris les intermédiaires. Les équipes data doivent désormais documenter leurs sources de données, respecter robots.txt et les restrictions, réagir aux plaintes des propriétaires de sites et ne travailler qu’avec des tiers de confiance, capables de prouver l’origine légale de leurs IP ou de leurs données.

Cet article est rédigé à titre informatif uniquement et ne remplace pas une consultation juridique.

Foire aux questions