256 millions de titres Spotify piratés : quand Anna’s Archive défie l’industrie musicale avec une archive "libre"

Le casse du siècle : comment 256 millions de titres ont disparu des serveurs Spotify

Imaginez une bibliothèque musicale contenant tous les morceaux disponibles sur Spotify – des tubes planétaires aux pépites underground, en passant par les enregistrements oubliés des années 1920. C’est exactement ce qu’affirme avoir exfiltré Anna’s Archive, un collectif d’archivistes numériques habituellement spécialisé dans la sauvegarde de livres et d’articles scientifiques. Cette fois, leur cible était bien plus ambitieuse : 300 téraoctets de données, soit l’équivalent de 256 millions de titres accompagnés de leurs métadonnées (noms d’artistes, durées, dates de sortie, etc.).

Selon leur communiqué, publié sur un forum crypté avant d’être repris par des médias comme TorrentFreak, les pirates ont exploité une faille dans l’API de Spotify, leur permettant de scraper (aspirer) massivement les fichiers audio et leurs informations associées. "Nous avons saisi une opportunité unique pour préserver un pan entier de la culture humaine", déclarent-ils, justifiant leur acte par une mission de "démocratisation du savoir". Une rhétorique qui rappelle celle des défenseurs du libre accès, mais appliquée cette fois à la musique – un terrain bien plus miné que les livres, en raison des droits d’auteur et des contrats d’exclusivité.

Spotify a confirmé l’intrusion dans un communiqué laconique : "Nous enquêtons sur un accès non autorisé à des fichiers musicaux et prenons des mesures pour sécuriser nos systèmes". La plateforme n’a cependant pas précisé si les données volées incluaient bel et bien les fichiers audio, ou seulement les métadonnées. Une ambiguïté qui alimente les spéculations : et si cette fuite était moins massive qu’annoncée ? Le site d’Anna’s Archive, temporairement inaccessible après la révélation, a rouvert depuis… mais sans proposer de lien direct vers les archives. En revanche, des torrents circulent déjà sur des forums spécialisés, avec des noms de fichiers évocateurs comme "Spotify_Full_Dump_2024_part1".

Parmi les 86 millions de titres déjà partagés (soit 99,6 % des streams de la plateforme, selon les pirates), on trouve aussi bien des succès récents que des morceaux rares. Les activistes assurent avoir supprimé les doublons et nettoyé les données corrompues pour offrir une archive "utilisable". Reste une question cruciale : qui télécharge vraiment 300 To de musique ? Les collectionneurs ? Les DJ ? Ou des concurrents de Spotify cherchant à analyser ses données ?

Petit détail ironique : parmi les titres les plus téléchargés via les torrents, on trouve… des morceaux anti-capitalistes comme "Eat the Rich" de A$AP Rocky ou "Kill Your Heroes" d’AWOLNATION. De quoi faire sourire (jaune) les majors du disque.

Popularity Score : l’algorithme qui fait et défait les carrières musicales

Si la fuite des fichiers audio est un séisme, la révélation du Popularity Score est une bombe à retardement pour l’industrie. Ce score interne, calculé en temps réel par Spotify, détermine quels morceaux sont recommandés aux utilisateurs – et donc, in fine, quels artistes touchent des revenus via les streams. Jusqu’ici, son fonctionnement était jalousement gardé secret. Grâce aux données volées, Anna’s Archive en a reconstitué la formule :

70 % du score dépend du volume d’écoutes (nombre total de streams) et de leur récence (un titre écouté hier comptera plus qu’un tube de l’an dernier).
30 % reposent sur l’engagement : ajouts en playlists (officielles ou utilisateurs), partages sur les réseaux sociaux, sauvegards ("likes"), etc.

Résultat ? Un système qui favorise mécaniquement les artistes déjà populaires. Prenez Die With A Smile de Lady Gaga (score : 98/100) : son succès initial lui vaut d’être encore plus poussé par l’algorithme, créant un effet boule de neige. À l’inverse, un artiste indépendant devra décupler ses efforts pour espérer percer – même avec une musique de qualité équivalente.

Les données fuitées révèlent aussi des anomalies surprenantes. Par exemple, Houdini de Dua Lipa (score : 95) ou Lovin on Me de Jack Harlow (94) devancent des titres de Billie Eilish pourtant plus streamés. Explication possible : leurs fans les ajoutent massivement en playlist, ce qui booste la partie "engagement" du score. À l’inverse, certains tubes "viraux" (comme des morceaux TikTok) ont un score faible car leurs auditeurs ne les sauvent pas après la première écoute.

Interrogé par Music Business Worldwide, un ancien ingénieur de Spotify (sous couvert d’anonymat) confirme : "Le Popularity Score est le nerf de la guerre. Sans lui, les recommandations seraient du bruit. Mais oui, il avantage les majors, car elles ont les moyens de pousser un titre dès sa sortie via des campagnes marketing". Un biais que dénonce depuis longtemps l’association Union of Musicians, qui milite pour une réforme des algorithmes.

"Nous voulons sauver la musique… mais à quel prix ?" : le paradoxe d’Anna’s Archive

Derrière leur discours altruiste ("préserver la culture"), les membres d’Anna’s Archive assument un double langage. D’un côté, ils se présentent comme des sauveteurs : "Les plateformes comme Spotify suppriment des morceaux tous les jours pour des raisons de licences. Nous, nous les archivons pour l’éternité", expliquent-ils. De l’autre, ils violent délibérément le droit d’auteur, en rendant accessibles des œuvres protégées.

Leur argument ? "La musique appartient à l’humanité, pas aux labels". Une position radicale qui divise. Certains artistes indépendants les soutiennent, y voyant un moyen de contourner l’hégémonie des majors. "Si Spotify me verse 0,003 € par stream, je préfère que mes morceaux soient téléchargés gratuitement par des fans", confie Léa*, une chanteuse électro française. À l’inverse, des groupes comme The 1975 ou Coldplay (dont les catalogues sont parmi les plus piratés) n’ont pas réagi – probablement par crainte de représailles légales.

Le collectif va plus loin en accusant Spotify de "censure algorithmique" : "Leur système enterre les artistes qui ne correspondent pas aux trends du moment. Nous, nous offrons une alternative neutre". Pourtant, leur "archive" reproduit elle aussi des biais : les torrents partagés contiennent beaucoup plus de musique occidentale que de répertoires africains ou asiatiques, simplement parce que Spotify les met moins en avant… et donc qu’ils sont moins téléchargés.

Autre ironie : pour accéder aux archives, il faut souvent passer par des sites de torrent eux-mêmes minés de malware. "Nous travaillons sur une interface sécurisée", promettent les pirates. En attendant, les utilisateurs prennent des risques – tout comme les artistes, dont les œuvres pourraient être réutilisées sans leur consentement.

Spotify dans la tourmente : et maintenant, on fait quoi ?

La plateforme suédoise est prise entre deux feux :

1. Le scandale algorithmique : Le Popularity Score révélé montre à quel point Spotify contrôle la visibilité des artistes. Des collectifs comme Broken Record (mené par Tom Gray, ex de Gomez) réclament depuis des années plus de transparence. "Cette fuite prouve que nous avions raison : les algorithmes sont truqués en faveur des gros budgets", dénonce-t-il.
2. La crise de piratage : Avec 256 millions de titres en circulation, Spotify doit rassurer les labels (Universal, Sony, Warner) qui lui confient leur catalogue. "Si les ayants droit estiment que nous ne protégeons pas assez leurs œuvres, ils pourraient retirer leurs licences", craint un proche du dossier.

Plusieurs pistes sont envisagées en interne :

- Un audit sécurité : Identifier comment la faille a pu être exploitée, et renforcer les protections autour des API.
- Une contre-attaque juridique : Poursuivre Anna’s Archive pour violation de propriété intellectuelle, comme l’a fait la MPAA contre les sites de piratage de films.
- … ou une ouverture contrôlée : Certains à Stockholm murmurent qu’il faudrait rendre public une partie du Popularity Score pour désamorcer la critique. "Mais les majors ne voudront jamais", soupire un employé.

Du côté des artistes, les réactions sont mitigées. Les indépendants espèrent que cette affaire accélérera les discussions sur une répartition plus équitable des revenus. "Si Spotify est forcé de révéler comment marche son algo, peut-être qu’on pourra négocier de meilleurs contrats", espère Marc, un producteur de hip-hop lyonnais. Les majors, elles, restent silencieuses – mais en coulisses, les avocats planchent déjà sur des plaintes contre les sites relayant les torrents.

Enfin, cette fuite pourrait avoir un effet domino : et si d’autres plateformes (Apple Music, Deezer, Tidal) étaient aussi vulnérables ? "Tous les services de streaming ont des algorithmes similaires, mais personne ne sait exactement comment ils fonctionnent. C’est une boîte noire", rappelle Cédric*, un data scientist spécialisé dans la musique. Anna’s Archive a-t-il ouvert la boîte de Pandore ?

Derrière l’écran : qui se cache vraiment derrière Anna’s Archive ?

Officiellement, Anna’s Archive est un collectif décentralisé, sans leader identifiable. "Nous sommes des archivistes, des bibliothécaires, des passionnés de préservation", peut-on lire sur leur site. Mais plusieurs indices suggèrent une organisation bien plus structurée :

- Une infrastructure solide : Stocker et partager 300 To de données nécessite des serveurs puissants et une bande passante colossale. "Ce n’est pas un groupe de geeks dans un garage", estime un expert en cybersécurité.
- Des liens avec la scène du piratage : Leur méthode rappelle celle des groupes comme The Eye ou Library Genesis, spécialisés dans les fuites de données académiques.
- Un discours politique : Leurs communiqués citent Aaron Swartz (militant pour le libre accès) et critiquent ouvertement le copyright.

Certains observateurs voient dans Anna’s Archive une réincarnation de Sci-Hub, le célèbre site de piratage d’articles scientifiques. D’autres y voient un mouvement plus large, lié à l’open culture. "Leur objectif n’est pas juste de pirater, mais de changer les règles du jeu", analyse Sophie, chercheuse en sociologie numérique.

Une chose est sûre : leur action a déjà eu un impact. Depuis la fuite, des débats houleux agitent les forums de musiciens, et des pétitions circulent pour demander à Spotify de réformer son algorithme. Quant aux torrents, ils continuent de se propager… comme une mélodie virale que plus personne ne peut arrêter.