Suno piraté : des données YouTube exploitées pour l'IA musicale

Le générateur de musique IA Suno est au cœur d'une controverse après avoir été piraté, comme le rapporte 404 Media. Le hacker a utilisé une attaque par chaîne d'approvisionnement pour obtenir les identifiants d'un employé, ce qui lui a permis d'accéder au code source de Suno. Ce code révèle que Suno aurait extrait des décennies d'audio de plateformes telles que YouTube Music, Deezer, Genius, ainsi que des bibliothèques de musique libres de droits et des flux RSS de podcasts.

Suno avait déjà reconnu entraîner son IA avec des fichiers musicaux disponibles publiquement sur Internet, justifiant cette pratique par la doctrine de l'usage équitable, une exception subjective au droit d'auteur. Cependant, les grandes maisons de disques, qui poursuivent Suno, estiment que cette pratique est illégale selon le Digital Millennium Copyright Act (DMCA), notamment en ce qui concerne le contournement des protections de YouTube contre l'extraction de données, ce qui enfreint également les conditions d'utilisation de YouTube.

Par ailleurs, Udio, un concurrent de Suno, est également accusé d'extraire des données de YouTube. Google, la société mère de YouTube, fait face à des accusations similaires de violation des droits d'auteur par plusieurs grands éditeurs de livres.

Le hacker aurait aussi accédé à des données clients de Suno, comprenant des adresses e-mail, des numéros de téléphone et des numéros de carte de crédit partiels stockés dans Stripe. Suno n'a pas informé ses clients de cette violation, survenue en novembre 2025, et affirme qu'il s'agissait d'un "incident de sécurité limité qui a été rapidement contenu".