Suno hacké : scraping de YouTube révélé
Original : Hack suggests AI music generator Suno scraped YouTube for training data
Pourquoi c'est important
L'affaire relance le débat sur la légalité du scraping pour l'entraînement des IA génératives.
Le générateur de musique IA Suno a été victime d'un piratage révélant que la startup aurait scrapé des décennies d'audio depuis YouTube Music, Deezer, Genius et des flux RSS de podcasts. La faille, survenue en novembre 2025, a aussi exposé des données clients.
Selon un rapport de 404 Media, le générateur de musique IA Suno a été piraté via une attaque par chaîne d'approvisionnement : un hacker a compromis les identifiants d'un employé pour accéder au code source. Ce code révèle que Suno aurait collecté des décennies d'audio provenant de YouTube Music, Deezer, Genius, des bibliothèques de musique de stock et des flux RSS de podcasts.
Suno avait précédemment reconnu entraîner son IA sur des « fichiers musicaux accessibles au public », invoquant la doctrine du fair use. Mais les grands labels qui le poursuivent en justice soutiennent que contourner délibérément les protections anti-scraping de YouTube constitue une violation du DMCA. Son concurrent Udio fait face aux mêmes accusations.
La faille de novembre 2025 a également exposé des données clients : emails, numéros de téléphone et numéros de carte bancaire partiels via Stripe. Suno n'a pas alerté ses clients et qualifie l'incident de « limité et rapidement maîtrisé ».