Comment fonctionne le DRM
La protection DRM implique trois composants : le chiffrement du contenu vidéo, un serveur de licences qui émet des clés de déchiffrement, et un module côté client (CDM) dans le navigateur ou l'appareil qui gère le déchiffrement et la lecture. L'API Encrypted Media Extensions (EME) fournit une interface standard entre les navigateurs web et les systèmes DRM.
- Le contenu vidéo est chiffré pendant l'encodage en utilisant le chiffrement AES-128 ou CBCS
- Le player demande une licence au serveur DRM en fournissant des identifiants d'authentification
- Le serveur de licences valide la requête et retourne des clés de déchiffrement avec des règles d'utilisation
- Le CDM (Content Decryption Module) du navigateur déchiffre et restitue la vidéo dans un pipeline protégé
Les principaux systèmes DRM
Trois systèmes DRM dominent l'industrie vidéo. Chacun est lié à des plateformes spécifiques, de sorte que la prise en charge multi-DRM est nécessaire pour une compatibilité cross-device.
| Système DRM | Propriétaire | Plateformes |
|---|
| Widevine | Google | Chrome, Android, Chromecast, Smart TV |
| FairPlay | Apple | Safari, iOS, Apple TV, macOS |
| PlayReady | Microsoft | Edge, Windows, Xbox, certaines Smart TV |
Alternatives au DRM complet
Le DRM complet (Widevine, FairPlay) nécessite une infrastructure complexe et des accords de licence. Pour de nombreux cas d'usage, des mécanismes de protection plus légers offrent une sécurité suffisante à un coût et une complexité moindres.
- URL signées : liens à durée limitée et inviolables qui expirent après une durée définie
- Restrictions de domaine : les vidéos ne peuvent être intégrées que sur des domaines autorisés
- Authentification par token : les spectateurs doivent présenter un token de session valide pour accéder au contenu
- Géo-blocage : restreindre l'accès en fonction de la localisation géographique du spectateur
- Tatouage numérique : marques forensiques invisibles pour tracer les fuites jusqu'à des spectateurs spécifiques
Ce que Videas protège, et ce qu'il ne protège pas
Videas ne chiffre pas les vidéos et n'émet pas de licences : il n'y a pas de DRM au sens strict. La protection repose sur trois mécanismes. Les URL de flux sont signées et expirent vite, si bien qu'une adresse recopiée ne rejoue rien. La restriction de domaine empêche votre code d'intégration de fonctionner ailleurs que sur les sites que vous avez autorisés. Sur une chaîne, l'accès peut en plus demander un compte, un mot de passe, un abonnement en cours ou un achat. Ce que cela n'arrête pas : quelqu'un qui a le droit de regarder peut filmer son écran, et aucun réglage ne l'en empêchera.
Questions fréquentes
Que signifie DRM ?+
DRM signifie Digital Rights Management. Cela désigne les technologies basées sur le chiffrement qui empêchent l'accès non autorisé, la copie et la redistribution du contenu vidéo.
Videas prend-il en charge le DRM ?+
Non, pas au sens strict : les vidéos ne sont pas chiffrées et il n'y a pas de serveur de licences Widevine, FairPlay ou PlayReady. La protection passe par des URL signées à durée courte, la restriction de domaine, le mot de passe et, sur une chaîne, le contrôle d'accès par compte, abonnement ou achat.
Quelle est la différence entre DRM et URL signée ?+
Le DRM chiffre le fichier et confie la clé à un serveur de licences ; l'URL signée ne chiffre rien, elle rend l'adresse temporaire. Le premier protège le contenu même une fois téléchargé, la seconde protège l'accès.
Comment une URL signée protège-t-elle une vidéo ?+
Le lecteur n'obtient jamais d'adresse fixe. Il reçoit d'abord un jeton de lecture, valable quatre heures, puis échange ce jeton contre des URL de flux signées qui expirent bien plus vite et qu'il renouvelle en cours de lecture. Une adresse recopiée dans un autre onglet cesse de fonctionner en quelques minutes.
Puis-je empêcher l'intégration de ma vidéo sur un autre site ?+
Oui, avec la restriction de domaine : vous listez les domaines autorisés, et le code d'intégration refuse de démarrer ailleurs.
Peut-on protéger une vidéo par mot de passe ?+
Oui. Le mot de passe est demandé avant le lancement de la lecture, sur un lien privé comme sur un direct.
Mes vidéos sont-elles chiffrées quelque part ?+
En transit et au repos, oui : tout circule en TLS et les fichiers sont chiffrés sur l'infrastructure de Videas. Ce qui n'est pas chiffré, c'est le flux remis au lecteur du spectateur — c'est précisément ce que ferait un DRM.
Le DRM empêche-t-il l'enregistrement d'écran ?+
Un DRM complet complique la capture logicielle sur certaines plateformes, mais aucune protection n'empêche de filmer un écran avec un téléphone. C'est la limite commune à tous les systèmes, chiffrement compris.
Le DRM est-il obligatoire pour la vidéo monétisée ?+
Pas nécessairement. De nombreuses plateformes VOD utilisent des URL signées et des restrictions de domaine plutôt qu'un DRM complet. Le niveau de protection approprié dépend de la valeur du contenu et du risque acceptable.
Comment protéger l'accès à un contenu payant ?+
Sur une chaîne, l'accès est lié au compte du spectateur : abonnement en cours, achat définitif ou location valide. Les paiements passent par Stripe et Videas prélève 15 % sur chaque vente.