Xalaflix : pourquoi ce site pirate change sans cesse d'adresse

Xalaflix n'a pas d'adresse officielle, et il n'en aura pas : c'est un site de streaming qui diffuse films et séries sans l'accord des ayants droit, dont les noms de domaine sont bloqués en France les uns après les autres. Ce qui s'affiche sous ce nom un jour donné peut être le service d'origine, une copie fidèle ou une imitation montée pour récolter des clics, sans propriétaire identifiable ni droits de diffusion.

Comprendre ce mécanisme évite deux erreurs fréquentes : croire qu'il suffit de retrouver « la bonne adresse », et sous-estimer ce que cachent les copies. Cette page n'indique donc aucun domaine ni aucune manière de contourner un blocage ; elle explique ce qu'est Xalaflix, pourquoi il se déplace sans arrêt, ce que dit le droit français et vers quoi se tourner à la place.

Xalaflix, un catalogue de films et séries sans droits de diffusion

Xalaflix se présente comme un site de streaming gratuit : une page d'accueil avec des affiches, des rubriques films et séries, une barre de recherche, puis un lecteur vidéo. En apparence, rien ne le distingue d'une plateforme payante. La différence se joue en coulisses : les œuvres proposées n'ont fait l'objet d'aucun accord avec les studios, les chaînes ou les distributeurs qui en détiennent les droits.

Ce type de site héberge rarement lui-même les vidéos. Le plus souvent, il sert de vitrine : il référence des fichiers stockés sur des serveurs tiers et les affiche dans un lecteur intégré. Le visiteur a l'impression de regarder une vidéo « sur Xalaflix », alors qu'il charge en réalité un contenu venu d'ailleurs, entouré de scripts publicitaires.

Le modèle économique repose sur la publicité, souvent la plus intrusive : fenêtres qui s'ouvrent au premier clic, redirections vers des pages de jeux ou de rencontres, faux boutons de lecture. C'est elle qui finance l'hébergement et l'achat incessant de nouveaux noms de domaine. Les exploitants ne publient ni identité, ni mentions légales vérifiables, ni moyen de contact fiable : impossible de savoir qui collecte les données des visiteurs, ni où elles partent.

Une marque plus qu'un site

Pour l'Arcom, l'autorité française de régulation de la communication audiovisuelle et numérique, ce type de service se décrit mieux comme une « galaxie » : le site initial et l'ensemble de ses sites miroirs, c'est-à-dire tous les domaines qui portent le même nom ou la même marque. Xalaflix correspond à ce schéma. Les recherches des internautes portent sur plus d'une vingtaine de variantes du nom, extensions différentes et fautes de frappe comprises, ce qui montre à quel point la marque s'est éparpillée.

Pourquoi Xalaflix change d'adresse en permanence

Un site de streaming illicite ne disparaît pas d'un coup : il est rendu inaccessible domaine par domaine. Lorsqu'un nom est bloqué par les fournisseurs d'accès à internet (FAI), les exploitants en ouvrent un autre, avec la même interface et le même catalogue. C'est ce qu'on appelle un site miroir. Les internautes cherchent alors « Xalaflix bloqué » ou « Xalaflix nouvelle adresse », et des pages entières se consacrent à suivre ces déménagements.

Le blocage décidé par le juge, actualisé par l'Arcom

Le point de départ est judiciaire. Les titulaires de droits (producteurs, diffuseurs, distributeurs) saisissent un tribunal, qui peut ordonner aux FAI de bloquer un service reconnu comme contrefaisant, ou aux moteurs de recherche de le déréférencer.

Le problème, longtemps, était la lenteur : il fallait repasser devant le juge pour chaque nouveau domaine. Depuis le 1er janvier 2022, l'article L. 331-27 du code de la propriété intellectuelle permet aux titulaires de droits parties à la décision de saisir directement l'Arcom lorsqu'un nouveau site reprend « en totalité ou de manière substantielle » le contenu du service condamné. L'Autorité actualise alors la décision de justice et notifie les nouveaux domaines aux FAI, sans nouveau procès.

Une coopération entre l'Arcom et les ayants droit du cinéma et de l'audiovisuel, passant par l'Association de lutte contre le piratage audiovisuel (ALPA), fonctionne depuis le 5 octobre 2022. Selon le bilan publié par l'Arcom en mai 2023, une quarantaine de saisines ont abouti entre octobre 2022 et avril 2023 au blocage de 166 noms de domaine, en plus des sites visés par les décisions de justice initiales.

Ce que les chiffres de l'Arcom montrent

Le même bilan, fondé sur des données Médiamétrie, mesure l'effet de ces blocages :

L'Arcom distingue deux familles. Les sites miroirs de streaming sont, selon elle, durement touchés : faute de marque forte, ils peinent à se recréer après des blocages successifs, et la combinaison des décisions du juge et des actualisations de l'Autorité a mis fin à l'activité de plusieurs services visés. Les sites de téléchargement direct, appuyés sur des marques anciennes, recréent au contraire des miroirs presque instantanément. Le jeu du chat et de la souris décrit par les internautes à propos de Xalaflix s'inscrit dans cette logique : chaque nouveau domaine a une durée de vie limitée.

Le statut légal de Xalaflix en France

La réponse courte : Xalaflix n'est pas légal. Mettre à disposition du public des films et des séries sans l'autorisation des titulaires de droits relève de la contrefaçon au sens du code de la propriété intellectuelle. C'est précisément ce qui permet au juge, puis à l'Arcom, d'ordonner le blocage de ses domaines.

Le fait que le site soit gratuit ne change rien à sa nature. Les œuvres ont un coût de production et de diffusion, payé par les abonnements, la publicité des chaînes ou la location ; un service qui les montre sans rien reverser aux ayants droit ne devient pas légal parce qu'il ne fait pas payer le spectateur.

Pour l'internaute, la situation est différente de celle de l'exploitant, mais pas confortable pour autant. Les poursuites visent en priorité ceux qui organisent la diffusion. Cela ne fait pas de la consultation un usage « autorisé » : regarder une œuvre sur un service manifestement illicite reste une pratique que la loi ne protège pas, et l'internaute n'a aucun recours si quelque chose tourne mal (piratage de compte, prélèvement frauduleux, logiciel malveillant). Les plateformes légales, elles, sont identifiées, soumises au droit français et joignables.

Les risques réels des copies de Xalaflix

Le danger principal n'est pas juridique, il est technique. Comme aucune adresse n'est officielle, n'importe qui peut ouvrir un site qui reprend le nom, le logo et l'apparence de Xalaflix. Les variantes recherchées par les internautes incluent d'ailleurs des fautes de frappe comme « xalaglix » ou « xalaflux » : ces noms approchants sont typiquement exploités par des sites pièges, une technique connue sous le nom de typosquatting.

Ce qui attend le visiteur d'un clone

• Publicités et redirections : le premier clic ouvre souvent un autre onglet, parfois vers une page qui imite une alerte système.
• Faux lecteurs : un bouton de lecture qui lance en réalité le téléchargement d'un « codec » ou d'un « lecteur HD ».
• Applications à installer : des fichiers APK présentés comme l'application Xalaflix pour Android, hors de tout magasin d'applications contrôlé. Aucune application officielle n'existe, puisqu'aucun éditeur identifié n'existe.
• Demandes d'inscription ou de carte bancaire : « vérification d'âge », « compte premium gratuit », « essai à 1 euro ». Un site illicite qui réclame un numéro de carte est un signal d'arnaque, pas de qualité.
• Notifications du navigateur : accepter les notifications d'un tel site revient à l'autoriser à afficher des messages publicitaires ou trompeurs même après sa fermeture.

Si une coordonnée bancaire a déjà été saisie sur ce type de page, le bon réflexe est de faire opposition auprès de sa banque sans attendre, puis de vérifier ses relevés. Si un fichier a été installé, une analyse avec l'antivirus de l'appareil et la désinstallation des applications inconnues s'imposent.

Pourquoi chercher la « nouvelle adresse » mène à une impasse

Les pages qui promettent la nouvelle adresse de Xalaflix vivent de cette recherche : elles se mettent à jour à chaque blocage et captent un trafic énorme. Mais elles ne peuvent garantir ni l'identité de l'exploitant du domaine qu'elles indiquent, ni l'absence de piège. Un domaine qui fonctionnait la veille peut changer de mains, être repris par un imitateur ou rediriger vers une page de phishing.

S'y ajoute un effet d'usure. D'après l'Arcom, près d'un internaute sur deux confronté à un blocage finit par abandonner le contenu qu'il cherchait. Le temps passé à suivre un site d'un domaine à l'autre, à fermer des fenêtres publicitaires et à éviter les faux boutons dépasse souvent celui qu'il faudrait pour trouver l'œuvre sur un service légal, parfois gratuitement.

Les alternatives légales pour regarder films et séries

L'offre légale couvre trois grands modèles, qui se complètent.

Gratuit, financé par la publicité

Les chaînes de télévision proposent leurs programmes en replay sur leurs plateformes, sans abonnement : france.tv pour le service public, arte.tv pour Arte, ainsi que les plateformes des groupes privés. Le catalogue tourne, mais il inclut régulièrement des films et des séries complètes. Plusieurs services gratuits financés par la publicité proposent aussi des films de catalogue.

Par abonnement

Les services de vidéo à la demande par abonnement (SVOD) donnent accès à un catalogue pour un tarif mensuel, souvent sans engagement. Comme les catalogues diffèrent fortement d'un service à l'autre, il est plus économique de s'abonner un mois pour une série précise, puis de résilier, que de cumuler plusieurs abonnements à l'année.

À l'acte

La location ou l'achat d'un film à l'unité (VOD) convient aux sorties récentes, qui arrivent sur ces plateformes avant d'entrer dans les catalogues d'abonnement. Beaucoup de médiathèques municipales proposent par ailleurs à leurs inscrits un accès à des plateformes de films en ligne : une piste méconnue, à vérifier auprès de la bibliothèque de sa commune.

Pour savoir où une œuvre précise est disponible légalement, les moteurs de recherche affichent souvent les plateformes qui la diffusent sous le titre recherché. Les plateformes légales indiquent leur éditeur, leurs conditions d'utilisation et un service client joignable, ce qui permet de distinguer en quelques secondes un service autorisé d'un clone.

Questions fréquentes

Xalaflix est-il légal en France ?

Non. Le site diffuse des films et des séries sans l'autorisation de leurs ayants droit, ce qui relève de la contrefaçon. Ses domaines font l'objet de mesures de blocage par les fournisseurs d'accès, décidées par le juge puis actualisées par l'Arcom.

Quelle est la nouvelle adresse de Xalaflix ?

Aucune adresse n'est donnée ici, et aucune n'est « officielle » : le service n'a pas d'éditeur identifié. Les domaines qui circulent peuvent appartenir à l'exploitant d'origine comme à des imitateurs, ce qui rend chaque nouvelle adresse potentiellement piégée.

Pourquoi Xalaflix est-il bloqué ?

Parce qu'une décision de justice a visé ce type de service et que la loi permet depuis 2022 à l'Arcom d'étendre le blocage aux sites miroirs qui reprennent le même contenu. Les FAI rendent alors les nouveaux domaines inaccessibles.

Xalaglix, xalaflux : est-ce le même site ?

Ces noms correspondent à des fautes de frappe courantes. Un site qui les utilise n'a aucun lien garanti avec Xalaflix et peut avoir été créé uniquement pour capter ces visites, avec publicités piégées ou faux téléchargements.

Existe-t-il une application Xalaflix ?

Aucune application officielle n'existe. Les fichiers APK proposés sous ce nom viennent de sources inconnues et peuvent contenir des logiciels indésirables ; mieux vaut ne pas les installer.

Où regarder des films gratuitement et légalement ?

Les replays des chaînes, comme france.tv ou arte.tv, sont gratuits et financés par la publicité. De nombreuses médiathèques donnent aussi accès à des films en ligne à leurs inscrits.

Sources et références

• Arcom, L'essentiel #9 (mai 2023) : Blocage des sites miroirs, une coopération entre l'Arcom et les ayants droit de l'audiovisuel — www.arcom.fr