Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright

Il disegno di legge HR 10364, noto come American Copyright Protection Act del 2026, prevede che i principali servizi VPN e i provider DNS con più di 100.000 utenti negli Stati Uniti possano essere obbligati a bloccare l'accesso a siti web pirata stranieri su ordine di un tribunale. La procedura richiede una denuncia del titolare del copyright, una notifica al gestore e una valutazione dell'impatto tecnico ed economico. Le aziende hanno la possibilità di opporsi e di richiedere un risarcimento per eventuali costi sostenuti.

I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a essere tenuti a far rispettare le sentenze dei tribunali.

La proposta di legge HR 10364, presentata alla Camera dei Rappresentanti degli Stati Uniti , includerebbe esplicitamente i principali servizi VPN e i provider DNS tra le aziende obbligate a limitare l’accesso alle risorse in base alle sentenze dei tribunali.

Il documento è stato denominato American Copyright Protection Act del 2026. Il deputato Darrell Issa ha presentato l’iniziativa il 14 settembre, dopodiché la HR 10364 è stata deferita alla Commissione Giustizia della Camera. Il disegno di legge non è ancora stato approvato e non introduce nuovi obblighi per i servizi VPN negli Stati Uniti.

La procedura proposta inizia con la presentazione di una denuncia da parte del titolare del copyright presso un tribunale federale. Il querelante deve dimostrare che un sito web straniero viola o sta per violare il copyright, causando un danno al titolare del copyright, e che il gestore si trova al di fuori degli Stati Uniti o che la sua ubicazione negli Stati Uniti non può essere determinata dopo una ragionevole verifica. Prima di presentare la denuncia, il titolare del copyright deve anche notificare il gestore della risorsa e il registrar del dominio o tentare in buona fede di farlo.

Un tribunale può riconoscere una risorsa come sito pirata straniero se la piattaforma è destinata principalmente all’accesso a contenuti illegali, ha pochi usi commercialmente significativi al di fuori della violazione del copyright, o è essa stessa promossa come strumento per tale violazione. A seguito della decisione del tribunale, il titolare del copyright potrà richiedere separatamente il blocco e elencare i fornitori la cui partecipazione è necessaria per limitare significativamente l’accesso alla risorsa dagli Stati Uniti.

La definizione di “fornitore” include i fornitori di banda larga, i servizi di risoluzione dei nomi di dominio e i servizi VPN. I requisiti si applicano solo alle aziende con almeno 100.000 utenti o abbonati mensili negli Stati Uniti. Sono esclusi dall’ambito di applicazione gli operatori di server DNS root, i registri di domini di primo livello e le organizzazioni che si limitano a fornire accesso a Internet a visitatori o dipendenti in aeroporti, biblioteche, università, ristoranti, negozi e altri luoghi.

L’ordinanza del tribunale deve obbligare il fornitore specificamente nominato ad adottare tutte le misure commercialmente ragionevoli per impedire agli utenti di accedere alla risorsa pirata specificata dagli Stati Uniti attraverso i suoi sistemi o reti. Il disegno di legge non impone il metodo tecnico di blocco e vieta esplicitamente al tribunale di ordinare apparecchiature, tecnologie o metodi di filtraggio specifici.

Prima di includere un’azienda nell’ordinanza, il tribunale deve valutare l’onere per le infrastrutture, la fattibilità tecnica del blocco, l’efficacia prevista, i potenziali danni ai servizi e agli utenti di terzi, gli interessi del titolare del diritto d’autore e l’impatto sulla società. Il fornitore ha la possibilità di opporsi all’inclusione nell’ordinanza e il termine standard per la risposta non può essere inferiore a 14 giorni.

Dopo aver ricevuto l’ordine, l’azienda ha dai 14 ai 30 giorni per conformarsi. Un ordine di blocco standard è valido per un massimo di 12 mesi, ma il titolare del copyright può richiedere al tribunale una proroga di ulteriori 12 mesi se la violazione persiste e vengono soddisfatti gli altri requisiti di legge.

Per i materiali il cui valore è particolarmente sensibile ai tempi di pubblicazione, il tribunale potrà abbreviare i termini stabiliti, a condizione che sussistano motivi validi e che siano rispettate le garanzie procedurali. Il disegno di legge classifica le opere come tali se vengono distribuite, eseguite o esposte per la prima volta contemporaneamente o entro 24 ore dalla loro prima esposizione o distribuzione pubblica autorizzata negli Stati Uniti. Se necessario, il tribunale potrà emettere un’ingiunzione provvisoria d’urgenza.

Gli autori della legge HR 10364 hanno incluso un meccanismo per gestire i blocchi errati. Il proprietario o l’utente di un sito web di terzi potrà intentare una causa se l’applicazione del provvedimento ha limitato l’accesso a una risorsa non riconosciuta come pirata. Il tribunale potrà modificare il provvedimento e, se l’errore del titolare del copyright viene provato, condannare la parte lesa al risarcimento danni fino a 250.000 dollari.

I fornitori potranno inoltre richiedere al titolare del copyright il rimborso di una parte dei costi ragionevoli già sostenuti per l’esecuzione di un ordine specifico. Allo stesso tempo, le aziende saranno tutelate dalla responsabilità per aver agito in buona fede nell’esecuzione di un ordine di blocco emesso da un tribunale.

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance