Le 24 août 2026, les avocats de X Corp ont envoyé un avis de cessation et d'abstention au projet Nitter — une interface alternative ouverte pour X, qui fonctionnait depuis sept ans. La demande : supprimer non seulement toutes les instances publiques, mais aussi le dépôt du projet. La date limite — 17h00 EST le 25 août. Le soir du même jour, nitter.net était hors ligne, XCancel — retiré, et le développeur a annoncé que le développement était arrêté.
À première vue, cela ressemble à une autre histoire de « Musk a fermé un autre client tiers ». En réalité, ce qui est plus important ici : X a cessé de poursuivre en justice pour scraping et a commencé à faire pression par lettres — s'appuyant sur des lois qui n'existaient presque pas auparavant dans de tels litiges.
Que s'est-il passé exactement
Les lettres ont été envoyées le 24 août vers 20h00 EST — à plusieurs opérateurs d'instances, et pas seulement à l'auteur du projet. La formulation de la plainte : « utilisation illégale et contournement de l'API X et des données associées ». Concrètement, X accuse Nitter de scraper les données de la plateforme, d'accéder aux comptes et d'utiliser des tokens de session en violation des règles du service.
Le développeur, connu sous le pseudonyme Zedeus, a répondu brièvement : « nitter.net est hors ligne, le développement est suspendu indéfiniment. Je consulte des avocats et je ne commenterai pas les détails ». Un avis correspondant est affiché sur le site du projet. XCancel — l'instance publique la plus populaire, fonctionnant sur la base de code de Nitter — est également hors ligne.
L'intervalle entre la lettre et la date limite est d'environ vingt et une heures. Pour un projet open-source à but non lucratif sans département juridique, cela signifie exactement un scénario : tout éteindre et régler les problèmes plus tard.
Pourquoi Nitter n'est pas simplement un « lecteur de tweets »
Nitter est apparu comme un portage de l'idée Invidious sur Twitter : le serveur va chercher les publications publiques et renvoie à l'utilisateur du HTML pur — sans JavaScript, publicité, trackers et exigence de connexion. La valeur pratique ne résidait pas dans la « confidentialité pour la confidentialité », mais dans trois choses.
- Intégrabilité. Un lien vers une publication pouvait être ouvert et prévisualisé dans un messager, dans un lecteur RSS, dans un wiki — sans session et sans JS client.
- Accès de recherche. Les journalistes, vérificateurs de faits et spécialistes OSINT utilisaient les instances comme moyen de consulter des comptes publics, sans laisser de trace dans leur propre profil et sans dépendre des limites de l'API.
- Automatisation bon marché. De nombreux petits scripts, bots et outils de surveillance ne passaient pas par l'API payante de X, mais par une instance publique Nitter — parce que c'était gratuit et ne nécessitait pas de clés.
Il est important de retenir ce troisième point : une part significative des « chaînes de données » autour de X reposait sur une infrastructure soutenue par des passionnés à leurs propres frais.
L'histoire du projet avait déjà montré à quel point cela était fragile. Le 26 janvier 2024, X a désactivé la création de comptes invités — un mécanisme par lequel Nitter accédait aux flux publics. Les derniers tokens délivrés ont expiré le 26 février, et le projet s'est en fait arrêté ; l'auteur l'avait alors directement qualifié de mort. Au début de 2025, Nitter a ressuscité : une alternative d'authentification via des tokens de session a été intégrée dans la base de code, et les instances ont de nouveau fonctionné. C'est précisément ces tokens que X qualifie maintenant de violation des règles.
Essentiel : X a changé d'arme juridique
Pour comprendre l'ampleur du changement, il faut se rappeler comment s'est terminée la précédente tentative de X de poursuivre pour collecte de données.
2024 : le tribunal fédéral a rejeté X
Le 9 mai 2024, le juge William Alsup (District Nord de Californie) a rejeté la plainte de X Corp contre Bright Data — un grand fournisseur de données, que X accusait de scraping et de revente de publications publiques. Les points clés de la décision :
- les réclamations de X en vertu du contrat et des lois de l'État sont supplantées par la loi fédérale sur le droit d'auteur (préemption de la loi sur le droit d'auteur) ;
- l'utilisation d'outils pour la collecte de données n'est pas en soi illégale ou trompeuse ;
- X ne devient pas automatiquement titulaire des droits sur le contenu simplement parce qu'un utilisateur l'a publié sur la plateforme ;
- un contrôle excessif des plateformes sur les données publiques conduit à des « monopoles d'information », ce que le tribunal a qualifié de nuisible pour la société.
Cette décision a été pendant deux ans l'argument principal en faveur du fait que la collecte de données publiques aux États-Unis est protégée — du moins contre les poursuites « nous possédons tout ce qui est sur notre plateforme ».
2026 : d'autres lois et pas de tribunal
Dans sa lettre à Nitter, X ne s'appuie pas sur des normes fédérales, autour desquelles il a perdu, mais sur un autre ensemble :
- Texas Harmful Access by Computer Act — § 143.001 du Code de procédure civile du Texas, avec le § 33.02 du Code pénal de l'État. La norme permet à quiconque dont la propriété a été endommagée en raison d'un accès illégal à un ordinateur d'intenter une action civile, avec réparation des dommages réels et des frais d'avocat.
- Lanham Act — 15 U.S.C. §§ 1114 et 1125, c'est-à-dire violation des droits de marque et tromperie concernant l'origine du service.
Notez le second point. La marque est déjà un différend sur les données en général. C'est une affirmation selon laquelle un service tiers ressemble à X et est perçu par l'utilisateur comme X. Un tel argument frappe les frontaux et les miroirs beaucoup plus précisément que les discussions sur « qui possède les publications ».
Le choix du Texas n'est pas non plus anodin : le siège de X est situé à Bastrop, au Texas, depuis septembre 2024 — cela est documenté dans les documents judiciaires et dans les documents d'entreprise mis à jour. Le déménagement a donné à la plateforme accès à la norme locale sur l'accès illégal à un ordinateur comme outil de travail.
Pourquoi la lettre a fonctionné là où la plainte a échoué
La différence entre l'affaire Bright Data et l'affaire Nitter ne réside pas dans le droit, mais dans l'asymétrie des ressources.
- Cease-and-desist ne nécessite pas de tribunal. C'est une lettre, pas une plainte. Personne n'a vérifié la validité de la réclamation — il aurait fallu que le défendeur le fasse, à ses frais et dans une autre juridiction.
- Le délai de vingt et une heures ne laisse pas de place à la défense. Bright Data pouvait se permettre un procès et l'a gagné. L'auteur de Nitter ne le peut pas physiquement.
- La demande de suppression du dépôt est plus large que la demande de désactivation du service. Elle ne frappe pas une instance spécifique, mais la possibilité pour quiconque de la relancer.
- Les lettres ont été envoyées en masse. Les opérateurs d'instances sont principalement des particuliers, et la décision de chacun d'eux sera identique.
Nous n'avons donc pas une nouvelle base juridique, mais une nouvelle tactique : ne pas gagner le litige, mais rendre le litige économiquement impossible pour l'autre partie.
Qu'est-ce que cela signifie pour ceux qui collectent des données
Un miroir étranger n'est pas une infrastructure
Nitter s'est déconnecté pour la deuxième fois en deux ans et demi : en février 2024 — techniquement, en août 2026 — juridiquement. Tout pipeline qui passait par une instance publique au lieu de son propre collecteur a été cassé deux fois pendant ce temps, et pour des raisons sur lesquelles le propriétaire du pipeline n'avait aucun contrôle.
La conclusion pratique est simple : une enveloppe gratuite sur une plateforme étrangère est un point de défaillance avec un propriétaire externe. Si les données sont nécessaires pour le travail, et non pour l'expérimentation, la collecte doit se faire à partir de votre propre infrastructure, avec votre contrôle sur les limites, les retraits et la répartition de la charge. Comment cela s'applique à X — a été discuté dans un article séparé sur la collecte sécurisée de données à partir de X via des proxies.
«Public» et «derrière connexion» — des histoires juridiquement différentes
Le point le plus désagréable de la réclamation de X n'est pas le scraping en tant que tel, mais l'utilisation des tokens de session. La décision d'Alsup protégeait l'accès à ce que la plateforme fournit à tous sans connexion. Dès que la collecte se fait via une session authentifiée, l'argument « ce sont des données publiques » cesse de fonctionner : il y a un accord avec l'utilisateur, des règles de service et la question de savoir comment le token a été obtenu.
D'où la règle de travail : séparez dans le projet deux contours — ce qui est accessible anonymement et ce qui nécessite un compte. C'est un risque juridique différent, une pile technique différente et des exigences différentes pour la couche réseau. Le cadre général de la collecte légale est décrit dans un article sur l'utilisation légale des proxies.
La juridiction est devenue une variable
Auparavant, la carte des risques liés au scraping aux États-Unis se résumait au CFAA et à la pratique qui l'entoure. L'affaire Nitter montre que la plateforme peut choisir la loi de l'État où elle est enregistrée — et cela change les normes, les délais de prescription et le tribunal. Pour les équipes travaillant avec des plateformes américaines, cela signifie que « nous avons examiné la jurisprudence fédérale » n'est plus un contrôle complet.
Où va le marché de l'accès
L'histoire de Nitter s'inscrit dans une tendance générale des derniers mois, et c'est plus important qu'un cas isolé :
- Reddit ferme progressivement les voies gratuites vers le contenu et avertit des « changements » dans l'ancienne interface — comment cela affecte la collecte de données a été discuté dans un article sur les limites de l'API Reddit ;
- plus de 340 publications locales américaines ont restreint l'accès de l'Internet Archive à leurs matériaux — selon Nieman Lab, par crainte que le contenu passe par l'archive dans des ensembles de données d'apprentissage ;
- Cloudflare, à partir du 15 septembre 2026, modifie les paramètres par défaut pour les crawlers IA, les divisant en Search, Agent et Training, et bloque par défaut les deux dernières catégories sur les pages avec de la publicité ;
- le 23 juillet 2026, une loi bipartisane, le Stealth Bot Prohibition Act, a été introduite au Congrès, qui exigera des crawlers qu'ils s'identifient honnêtement et révèlent l'objectif de leur exploration.
Le vecteur est unique : l'accès anonyme non autorisé au web public se resserre de tous côtés — techniquement, contractuellement et légalement. Gagnent ceux qui collectent des données de manière prévisible, à partir de leur propre infrastructure et dans le cadre des règles de la plateforme, et non ceux qui parasitent sur un portail gratuit d'autrui.
Pratiquement, cela signifie que la charge doit être répartie de manière honnête et prudente : respecter les limites, ne pas frapper un seul IP sur un point de terminaison, répartir les requêtes par géographie et par temps. Pour les tâches nécessitant un accès depuis des adresses utilisateur ordinaires — surveillance des résultats publics, vérification de la localisation, collecte de recherche — ce sont des proxies résidentiels ; pour le contournement stable et bon marché de ses propres services et sources ouvertes, des proxies de centre de données suffisent.
Conclusion
Nitter ne reviendra probablement pas : contrairement à 2024, le problème n'est pas technique cette fois-ci, et un patch ne résout pas le problème. Mais le cas est utile non pas comme un nécrologe, mais comme un indicateur.
Premièrement, les plateformes ont compris que poursuivre en justice est coûteux et risqué, et sont passées à des lettres avec des délais courts — contre ceux qui ne répondront manifestement pas. Deuxièmement, des lois d'État et des marques ont été utilisées au lieu de normes fédérales sur l'accès informatique. Troisièmement, toute dépendance à un miroir gratuit d'autrui doit désormais être évaluée comme une dépendance à un risque juridique externe.
Si votre projet comprend une étape « nous prenons des données d'une instance publique X » — c'est un bon moment pour la trouver dans le code et la remplacer par votre propre collecteur avec une architecture réseau claire et une base légale compréhensible.
```