Réduire les risques liés à la propriété intellectuelle au théâtre : la gestion des textes et traductions

Chez SurtitleLive, nous savons que vos scripts et vos traductions ne sont pas de simples fichiers texte : ce sont des matériaux de production qui peuvent relever du droit d'auteur, de la licence et d'une sensibilité commerciale. L'un de nos objectifs de conception centraux est de limiter l'accès au public et au personnel autorisés, tout en réduisant la copie occasionnelle.

Voici, en termes clairs, un aperçu pratique des contrôles runtime que SurtitleLive utilise pour réduire la copie et l'accès non maîtrisé.

La sécurité en un coup d'œil

• Diffusion runtime à la demande : Le visualiseur officiel évite de charger d'emblée un script complet en clair.
• Segments runtime chiffrés : Le contenu des sous-titres est diffusé sous forme de segments runtime chiffrés et déchiffré dans la mémoire du navigateur pour l'affichage.
• Accès runtime limité : Des jetons bearer temporaires, des fenêtres d'expiration et des contrôles de révocation côté serveur aident à limiter la durée pendant laquelle un accès spectateur reste utile.
• Des limites réalistes : Ces contrôles réduisent le risque de copie occasionnelle. Ils ne sont pas une promesse de protection absolue contre la copie.

1. La philosophie « diffuser, pas télécharger »

Autrefois, beaucoup de systèmes de sous-titres envoyaient l'intégralité du fichier de script sur le téléphone du spectateur dès qu'il rejoignait la séance. C'était efficace, mais risqué : des utilisateurs avertis pouvaient facilement retrouver ce fichier et enregistrer une copie de tout votre spectacle.

Nous avons changé cela.

SurtitleLive v2 utilise une architecture « Fetch on Demand » (récupération à la demande). Le visualiseur officiel charge à la demande des segments de sous-titres chiffrés autour du top en cours, au lieu de charger d'emblée le script complet en clair dans l'interface.

• Pas de préchargement d'un script complet en clair : Le visualiseur officiel évite de présenter, à l'entrée, l'ensemble du script comme une charge utile lisible dans le navigateur.
• Segments à la demande : Les segments de sous-titres sont demandés au fil de la progression du spectacle et déchiffrés dans la mémoire du navigateur pour l'affichage.
• Accès runtime en couches : Un accès runtime valide repose toujours sur des jetons bearer temporaires, des segments chiffrés et des contrôles de révocation. Un client personnalisé doté d'un jeton valide peut être en mesure de demander d'autres segments autorisés ; cette conception réduit donc la copie occasionnelle, sans rendre la copie impossible.

2. Segments runtime chiffrés

Même lorsque nous envoyons ces petits fragments de texte sur le téléphone d'un spectateur, nous ne les envoyons pas en clair.

• Chiffrement en transit : Les connexions utilisent HTTPS/TLS, ce qui aide à protéger le trafic contre l'inspection passive du réseau sur un Wi-Fi public.
• Chiffrement des segments au niveau applicatif : Le contenu runtime des sous-titres est découpé en segments chiffrés. Le flux de diffusion runtime utilise AES-256-GCM pour le chiffrement des segments, ainsi qu'une étape d'échange de clés avant que le visualiseur puisse déchiffrer le contenu d'affichage.
• Diffusion au visualiseur par segments : Le visualiseur officiel demande des segments runtime chiffrés et ne déchiffre que la petite fenêtre nécessaire à la lecture. SurtitleLive n'envoie pas de script complet en clair au visualiseur du public. Le comportement des navigateurs et des appareils peut varier, et aucun système web ne peut empêcher les captures d'écran ou les clients personnalisés ; cela doit donc être considéré comme une réduction du risque, et non comme une protection absolue contre la copie.

3. Accès runtime limité dans le temps

Nous savons que les liens se partagent. La photo d'un QR code publiée sur les réseaux sociaux pourrait, en théorie, permettre à des personnes hors du public visé d'essayer de suivre la séance. Pour réduire ce risque :

• Jetons runtime limités dans le temps : L'accès spectateur dépend d'identifiants runtime temporaires assortis de fenêtres d'expiration configurées. Un lien de visualisation n'a pas vocation à être une copie publique durable du spectacle.
• Révocation côté serveur : En cas de problème de sécurité, l'accès runtime peut être révoqué côté serveur pour les requêtes runtime nouvelles ou renouvelées.

Ce que nous pouvons (et ne pouvons pas) empêcher

La sécurité est toujours un compromis entre protection et facilité d'usage. Nous voulons être honnêtes sur l'endroit où passe cette ligne.

Ce que nous réduisons

• La copie occasionnelle : Le visualiseur officiel ne charge pas d'emblée le script complet en clair dans l'interface, ce qui réduit la copie simple via le navigateur.
• Le partage occasionnel de fichiers : Aucun fichier de script unique en clair n'est exposé dans l'interface du visualiseur pour être envoyé à un ami par e-mail.
• L'accès non maîtrisé après le spectacle : Des jetons bearer temporaires, des fenêtres d'expiration et des contrôles de révocation côté serveur aident à limiter la durée pendant laquelle un accès runtime valide reste utile.

Ce que nous ne pouvons pas empêcher

• Enregistrement d'écran / caméras : Si un œil humain peut le voir, une caméra peut l'enregistrer. Nous ne pouvons pas empêcher quelqu'un de faire une capture d'écran ou de filmer l'écran avec un autre téléphone. Comme tous les systèmes de diffusion de contenu numérique, SurtitleLive fonctionne dans les limites connues des médias basés sur l'affichage.
• OCR (reconnaissance optique de caractères) : Une personne déterminée pourrait enregistrer l'écran et utiliser un logiciel pour reconvertir la vidéo en texte.
• Clients personnalisés disposant d'un accès valide : Un client personnalisé disposant d'identifiants runtime valides peut être en mesure de demander des segments runtime autorisés. Les identifiants runtime doivent être traités comme du matériel d'accès et gérés en conséquence.

Une note pratique sur la sécurité

Aucun système de diffusion numérique ne peut garantir une protection absolue contre toutes les formes de copie. SurtitleLive est conçu pour réduire la copie occasionnelle et l'accès non maîtrisé, tout en préservant une expérience pratique pour les publics et les équipes de production légitimes.

En résumé

SurtitleLive n'est pas un DRM, et ne remplace pas les conditions de licence, les contrats ou des conditions claires pour le public. C'est un flux de diffusion runtime qui rend la copie occasionnelle plus difficile, évite d'exposer d'emblée un script complet en clair et donne aux équipes de production des contrôles pratiques sur l'accès spectateur.

Pour les productions sensibles, les contrôles techniques devraient s'accompagner de conditions claires pour le public et d'une planification opérationnelle. Votre œuvre apparaît au public via le flux de visualisation approuvé, lorsque l'équipe de production le rend disponible.