Qu'est-ce que le Web DRM et comment cela vous affecte-t-il ?
Tout récemment, l’organisme de normalisation du Web a approuvé une nouvelle forme de DRM basé sur le Web. Ce système, conçu spécifiquement pour gérer les vidéos protégées par DRM, a été approuvé par le W3C après un débat houleux sur la valeur technique et éthique d’un tel système. Que signifie ce Web DRM pour vous ?
Qu’est-ce que le Web DRM ?
La nouvelle norme, communément appelée Web DRM, est officiellement connue sous le nom d’EME, ou Encrypted Media Extensions. Le World Wide Web Consortium (W3C) a approuvé le cadre à la demande de géants des médias numériques comme Netflix qui souhaitent faciliter la distribution de vidéos soumises à DRM pour leurs utilisateurs finaux. C’est un objectif louable, et dont nous pourrions tous bénéficier.
En ce moment, Netflix doit utiliser le plugin Silverlight de Microsoft pour diffuser des vidéos protégées par DRM sur les navigateurs de ses clients. Ce n’est pas idéal : non seulement cela nécessite que l’utilisateur installe un logiciel avant de pouvoir utiliser le service, mais c’est aussi assez peu sécurisé. Les plugins comme Silverlight et Flash sont parmi les fonctionnalités les moins sécurisées sur le Web, offrant d’énormes surfaces d’attaque pour les hackers qui nécessitent des mises à jour constantes pour rester en avance sur leurs nombreuses failles de sécurité. Et comme Netflix n’a pas beaucoup de contrôle sur le développement de Silverlight, ils ne peuvent pas faire grand-chose pour résoudre ces problèmes directement.
La norme Web DRM prétend résoudre ce fouillis de mauvais logiciels en intégrant un système DRM standard dans chaque navigateur. Ensuite, Netflix pourrait utiliser ce canal désormais standardisé pour distribuer des vidéos protégées par DRM aux utilisateurs. Et c’est une bonne chose : nous sommes tous pour une facilité d’utilisation améliorée et moins de plugins. Mais les commentateurs et chercheurs en sécurité ont exprimé des doutes sur la sécurité et l’utilisabilité de la nouvelle norme.
Qu’est-ce qui ne va pas avec le Web DRM ?
Le DRM a beaucoup travaillé pour accumuler la mauvaise réputation qu’il a. De nombreuses solutions de gestion des droits numériques compliquent la vie des utilisateurs légitimes, nécessitant des logiciels bogués et peu sécurisés ou imposant des limitations désagréables sur le contenu légalement acheté. Même un DRM fonctionnel peut sembler injuste puisque les restrictions imposées au contenu sont souvent floues jusqu’à ce que le contenu soit acheté. Les défenseurs du Web libre se plaignent que le DRM traite l’utilisateur final comme un adversaire, supposant une mauvaise intention et forçant les utilisateurs à passer par des hoops pénibles tout en ne faisant presque rien pour dissuader les véritables acteurs malveillants.
Ainsi, lorsque les gens ont commencé à parler d’une norme Web pour le DRM, il n’est pas surprenant que de nombreux évangélistes technologiques aient été suspicieux. Après tant de tentatives médiocres pour activer le DRM sur le Web, intégrer le DRM dans chaque navigateur Web serait-il vraiment une bonne idée ?
Écrivant pour l’EFF, l’avocat du Web ouvert Corey Doctorow déclare que la norme ne fournit « aucune protection pour l’accessibilité, la recherche en sécurité ou la concurrence », consolidant un pouvoir indu entre les mains des leaders de l’industrie existants. Tel qu’écrit, la norme n’inclut aucune disposition permettant aux chercheurs en sécurité d’essayer de découvrir des failles de sécurité dans le DRM, limitant un travail de sécurité crucial soit aux développeurs de la norme, soit aux hackers malveillants. Cela pourrait également rendre l’accès au contenu plus difficile pour les personnes handicapées et compliquer l’entrée sur les marchés médiatiques pour les nouveaux concurrents.
Le W3C a approuvé la norme malgré un désaccord généralisé. Il a ignoré un compromis soutenu par l’EFF, Archive.org, un fonctionnaire de l’ONU, des chercheurs en sécurité et d’autres défenseurs du Web ouvert. Au lieu de cela, ils ont approuvé une version rigide de la norme DRM avec « aucune protection et aucun compromis », écrit Doctorow.
Pour les défenseurs, le pionnier du Web et membre du conseil du W3C, Tim Berners-Lee, a publié une réponse détaillée affirmant que la spécification EME « reste une meilleure alternative pour les utilisateurs que d’autres plateformes » et déclarant que les préoccupations soulevées par l’EFF et d’autres ont déjà été abordées.
Que signifie le Web DRM pour vous ?
Bien que le Web DRM sous la forme d’EME puisse arriver bientôt, il n’est pas encore là. La norme vise à standardiser la conception des extensions de navigateur DRM, ce qui pourrait faciliter l’implémentation du DRM dans leur contenu vidéo. Elle n’oblige pas les navigateurs Web à implémenter le DRM, et elle permet toujours l’utilisation de vidéos sans DRM. Si cela fonctionne parfaitement, le Web DRM pourrait être transparent pour l’utilisateur, mais cela semble peu probable. Au lieu de cela, l’EME pourrait avoir des effets de grande portée, rendant la consommation de contenu une expérience plus difficile et hostile pour l’utilisateur. Et avec le mauvais bilan du DRM en matière de succès, il est difficile d’être autre chose que sceptique.
