Qu’est-ce que le Web DRM et comment cela vous affecte-t-il ?

Tout récemment, l’organisme de normalisation pour le Web a approuvé une nouvelle forme de DRM basé sur le Web. Ce système, conçu spécifiquement pour gérer les vidéos protégées par DRM, a été approuvé par le W3C après un débat controversé sur la valeur technique et éthique d’un tel système. Que signifie ce DRM Web pour vous ?

Qu’est-ce que le Web DRM ?

La nouvelle norme, appelée familièrement Web DRM, est officiellement connue sous le nom d’EME, ou Encrypted Media Extensions. Le World Wide Web Consortium (W3C) a approuvé le cadre à la demande de géants des médias numériques comme Nextflix, qui souhaitent faciliter la distribution de vidéos grevées de DRM pour leurs utilisateurs finaux. C’est un objectif louable, dont nous pourrions tous bénéficier.

À l’heure actuelle, Netflix doit utiliser le plug-in Silverlight de Microsoft afin de diffuser des vidéos protégées par DRM sur les navigateurs de leurs clients. Ce n’est pas idéal : non seulement l’utilisateur doit installer un logiciel avant de pouvoir utiliser le service, mais il est également assez peu sûr. Les plugins comme Silverlight et Flash sont parmi les fonctionnalités les moins sécurisées sur le Web, offrant d’énormes surfaces d’attaque pour les pirates qui nécessitent une mise à jour constante pour rester en tête de leurs nombreuses failles de sécurité. Et comme Netflix n’a pas beaucoup de contrôle sur le développement de Silverlight, ils ne peuvent pas faire grand-chose pour résoudre ces problèmes directement.

La norme Web DRM prétend résoudre ce problème de mauvais logiciels en créant un système DRM standard dans chaque navigateur. Ensuite, Netflix pourrait utiliser ce canal désormais standardisé pour distribuer aux utilisateurs des vidéos protégées par DRM. Et c’est une bonne chose : nous sommes tous pour une meilleure facilité d’utilisation et moins de plugins. Mais les commentateurs et les chercheurs en matière de sécurité ont exprimé leur scepticisme quant à la sécurité et à la convivialité de la nouvelle norme.

Quel est le problème avec le Web DRM ?

DRM a fait beaucoup de travail pour accumuler la mauvaise réputation qu’il a. De nombreuses solutions de gestion des droits numériques rendent la vie difficile aux utilisateurs légitimes, nécessitant des logiciels bogués et non sécurisés ou imposant des limitations odieuses au contenu acheté légalement. Même les DRM fonctionnels peuvent sembler injustes, car les restrictions imposées au contenu ne sont souvent claires qu’après l’achat du contenu. Les défenseurs du Web gratuit se plaignent que les DRM traitent l’utilisateur final comme un adversaire, supposant de mauvaises intentions et forçant les utilisateurs à franchir des obstacles onéreux tout en faisant peu ou rien pour dissuader les vrais mauvais acteurs.

Ainsi, lorsque les gens ont commencé à parler d’une norme Web pour les DRM, il n’est pas surprenant que de nombreux évangélistes de la technologie se soient méfiés. Après tant de tentatives médiocres pour activer les DRM sur le Web, l’intégration de DRM dans chaque navigateur Web serait-elle vraiment une bonne idée ?

Écrivant pour l’EFF, Corey Doctorow, défenseur du Web ouvert, déclare que la norme fournit «aucune garantie pour l’accessibilité, la recherche en matière de sécurité ou la concurrence», consolidant le pouvoir indu entre les mains des leaders de l’industrie existants. Telle qu’elle est rédigée, la norme ne prévoit aucune disposition permettant aux chercheurs en sécurité de tenter de découvrir des failles de sécurité dans le DRM, limitant un travail de sécurité aussi crucial aux développeurs de la norme ou aux pirates informatiques. Cela pourrait également rendre l’accès au contenu plus difficile pour les personnes handicapées et rendre difficile l’entrée sur les marchés des médias pour de nouveaux concurrents.

Le W3C a approuvé la norme malgré un désaccord généralisé. Il a ignoré un compromis engagement soutenu par l’EFF, Archives.org, un fonctionnaire de l’ONU, chercheurs en sécurité et autres défenseurs du Web ouvert. Au lieu de cela, ils ont approuvé une version rigide de la norme DRM avec «aucune protection et aucun compromis du tout», écrit Doctorow.

Pour les défenseurs, Tim Berners-Lee, pionnier du Web et membre du conseil d’administration de WC3, a publié un réponse détaillée affirmant que la spécification EME « reste une meilleure alternative pour les utilisateurs que les autres plates-formes » et déclarant que les préoccupations soulevées par l’EFF et d’autres ont déjà été résolues.

Que signifie Web DRM pour vous ?

Alors que le Web DRM sous la forme d’EME pourrait bientôt arriver, ce n’est pas encore là. La norme vise à standardiser la conception des extensions de navigateur DRM, ce qui pourrait permettre aux entreprises d’implémenter plus facilement les DRM dans leur contenu vidéo. Il n’oblige pas les navigateurs Web à implémenter DRM, et il permet toujours l’utilisation de la vidéo sans DRM. Si cela fonctionne parfaitement, Web DRM peut être transparent pour l’utilisateur, mais cela semble peu probable. Au lieu de cela, EME pourrait avoir des effets de grande envergure, faisant de la consommation de contenu une expérience plus difficile et hostile pour l’utilisateur. Et avec les piètres antécédents de succès de DRM, il est difficile d’être autre chose que sceptique.