Le scraping de LinkedIn est-il légal ? Ce que l'affaire hiQ a réellement décidé

Le titre de hiQ v. LinkedIn disait que le scraping des profils publics est légal. La note de bas de page est que hiQ a tout de même perdu. Voici ce que le jugement a vraiment réglé, où se situe la limite, et comment collecter des données publiques du bon côté de celle-ci.

Demandez si le scraping de LinkedIn est légal et vous obtiendrez un oui confiant de la moitié d'internet et un non confiant de l'autre moitié. Les deux ont à moitié raison. L'affaire à laquelle tout le monde se réfère - hiQ Labs v. LinkedIn - a effectivement statué que le scraping des profils publics n'est pas une violation de la législation sur les crimes informatiques. Elle s'est également terminée par la défaite de hiQ. Comprendre pourquoi fait la différence entre collecter des données LinkedIn en toute sécurité et bâtir une entreprise sur un titre mal interprété. Ceci est un aperçu informatif, pas un conseil juridique - vérifiez vos propres faits avec un avocat.

Ce que hiQ v. LinkedIn a réellement décidé

hiQ a construit des produits à partir de données extraites de profils publics LinkedIn. En 2017, LinkedIn a envoyé une mise en demeure citant le Computer Fraud and Abuse Act (le CFAA, 18 U.S.C. § 1030, une loi anti-piratage de 1986). hiQ a intenté un procès. Le neuvième circuit a accordé une injonction en 2019, la Cour suprême a renvoyé l'affaire en juin 2021 pour la réexaminer à la lumière de Van Buren v. United States - qui venait de restreindre la signification de "dépassement d'accès autorisé" - et en avril 2022, le neuvième circuit a réaffirmé sa position : le scraping de données publiquement disponibles, sans connexion requise, n'est pas un "accès non autorisé" au sens du CFAA. C'est le bon titre, et c'est réel.

La partie qui est omise : hiQ a tout de même perdu

Plus tard en 2022, sur renvoi, le tribunal a constaté que hiQ avait violé l'Accord d'Utilisateur de LinkedIn - le contrat que vous acceptez en utilisant la plateforme - et l'affaire s'est résolue par un règlement. Donc le CFAA (loi sur l'accès informatique de type criminel) n'a pas arrêté le scraping, mais le droit contractuel l'a fait. C'est la division qui compte : gagner sur le CFAA n'est pas la même chose que gagner globalement. Les conditions d'utilisation sont une couche distincte et exécutoire. Une affaire connexe a vu une entreprise régler avec LinkedIn après avoir utilisé de faux détails de paiement pour passer derrière le paywall - un rappel que comment vous accédez aux données est aussi chargé légalement que ce que vous collectez.

Public vs derrière le mur est tout le jeu

La ligne de démarcation tracée par les tribunaux est l'accès. Les données que vous pouvez voir déconnecté, sans compte, se trouvent dans la zone à moindre risque abordée par le neuvième circuit. Au moment où vous vous connectez, vous avez accepté l'Accord d'Utilisateur et sa clause de non-scraping - et vous êtes maintenant en territoire contractuel, où LinkedIn a gagné. LinkedIn applique également techniquement : la navigation déconnectée rencontre rapidement un mur de connexion ou un défi, et l'automatisation abusive reçoit une réponse de blocage HTTP 999 qui n'est pas un code de statut standard du tout - c'est le propre signal de LinkedIn qu'il pense que vous êtes un bot. Si votre plan dépend de la connexion et de l'acharnement, à la fois la loi et la plateforme sont contre vous.

Comment collecter des données publiques LinkedIn du bon côté de la ligne

Pour une recherche B2B légitime - firmographics, pages d'entreprise, informations sur les rôles publics - le modèle le plus sûr est étroit et ennuyeux exprès :

• Collectez uniquement des pages visibles publiquement déconnecté. Pas de compte, pas de fausses connexions, pas de justificatifs payants pour passer derrière le paywall.
• Préférez les données commerciales et firmographiques aux profils personnels ; minimisez tout ce qui identifie un individu.
• Respectez les directives des robots et gardez des taux de requêtes polis - un crawling agressif invite à des blocages et affaiblit tout argument d'intérêt légitime.
• Stockez des agrégats, pas des dossiers. Ne reconstruisez pas de profils privés ni n'enrichissez des individus à travers des sources.
• Si vous touchez aux données de résidents de l'UE, traitez-les comme des données personnelles sous le RGPD dès le premier octet.

Un accès propre et géographiquement cohérent aide aussi ici. Les pages publiques se localisent, et une requête provenant d'une IP résidentielle plausible dans le bon pays se lit comme un visiteur ordinaire plutôt qu'un bot de centre de données - ce qui vous permet de voir les mêmes pages publiques qu'un utilisateur normal verrait, sans que le mur de connexion ne se déclenche tôt. Notre guide sur le scraping de génération de leads B2B couvre la construction de ce pipeline de manière responsable.

La discipline de taux compte autant que la qualité des IP. Un crawling agressif n'est pas seulement un risque technique - il sape tout argument selon lequel vous agissez comme un visiteur raisonnable, ce qui est exactement le cadre sur lequel repose une position d'intérêt légitime ou d'utilisation équitable. Espacez les requêtes à partir d'IPs résidentielles propres, mettez en cache ce que vous avez déjà vu, et ne tentez jamais d'accélérer au-delà du mur de connexion avec une automatisation conçue pour ressembler à de nombreux utilisateurs distincts. Lent, transparent et uniquement public n'est pas seulement la posture conforme ; c'est aussi celle qui continue de fonctionner, car elle ne donne pas aux systèmes anti-abus de la plateforme une raison de s'intensifier contre vous en premier lieu.

Obtenez des IP résidentielles propres pour la collecte de données publiques

La couche de confidentialité repose sur la question de l'accès

Même lorsque l'accès est correct, les données elles-mêmes peuvent entraîner des obligations. Les noms, rôles et photos sont des données personnelles, et dans l'UE, le RGPD s'applique que le profil soit public ou non - vous avez donc besoin d'une base légale, de minimisation des données, et d'un moyen d'honorer les demandes de suppression. Les lois sur la confidentialité des États américains évoluent dans la même direction. "Disponible publiquement" répond à la question de l'accès ; cela ne désactive pas la loi sur la confidentialité. Nos aperçus sur le RGPD et les données personnelles extraites et la légalité du web scraping en 2026 approfondissent les deux couches.

Questions fréquemment posées

Est-il légal de scraper LinkedIn ?

Le scraping de données LinkedIn publiques et déconnectées a été jugé dans hiQ v. LinkedIn comme ne violant pas le CFAA. Mais hiQ a tout de même perdu pour violation de l'Accord d'Utilisateur de LinkedIn, donc le scraping en étant connecté - ce qui accepte ces Conditions - comporte un risque contractuel réel. Les données publiques sont la zone à moindre risque ; les données derrière la connexion ne le sont pas. Ceci est une information générale, pas un conseil juridique.

Qu'est-ce que le jugement hiQ a vraiment changé ?

Il a établi que l'accès aux données web publiquement disponibles n'est pas un "accès non autorisé" au sens du CFAA - un rétrécissement significatif de cette loi anti-piratage. Il n'a pas rendu tout le scraping de LinkedIn légal : les Conditions d'Utilisation, le droit d'auteur et la loi sur la confidentialité sont des couches distinctes, et hiQ a finalement été reconnu coupable d'avoir violé le contrat de LinkedIn.

Puis-je scraper LinkedIn sans me connecter ?

Les pages publiques déconnectées sont le chemin le plus sûr, mais LinkedIn affiche rapidement un mur de connexion et des défis, et bloque l'automatisation agressive avec une réponse HTTP 999 non standard. Collecter uniquement ce qu'un visiteur déconnecté peut voir, à des taux polis depuis des IPs résidentielles propres, vous maintient dans la zone abordée par les tribunaux. N'utilisez pas de faux comptes pour aller plus loin.

Le RGPD s'applique-t-il aux profils LinkedIn publics ?

Oui. En vertu du RGPD, les données personnelles restent des données personnelles même lorsqu'elles sont visibles publiquement, donc collecter les noms, rôles ou photos de résidents de l'UE nécessite une base légale, une minimisation, et une voie pour honorer la suppression. "Public" résout la question de l'accès, pas celle de la confidentialité - traitez les données de profil comme réglementées dès le départ.

Le résumé honnête : hiQ a rendu le scraping de données publiques défendable contre les accusations de crimes informatiques, mais les couches contractuelles et de confidentialité sont toujours actives, et hiQ lui-même a perdu sur le contrat. Restez déconnecté, restez agrégé, respectez les Conditions et les robots, et traitez les données personnelles comme réglementées - et vous collectez du bon côté de la ligne que les tribunaux ont réellement tracée.

Commencez avec des proxies résidentiels conformes et géo-précis