C’est la face cachée du streaming et des services OTT : la surveillance quasi-systématique d’Internet – via les plateformes vidéo et les applications mobiles – pour traquer les pirates de contenus (films, séries, vidéoclips, retransmissions sportives, …) protégés par le droit d’auteur.

L’industrie des médias et du divertissement mettent de plus en plus sous surveillance Internet pour traquer le piratage de leurs contenus audiovisuels diffusés massivement en ligne, en streaming et/ou sur applications mobiles, lorsque ce n’est pas via des « box ». Il s’agit « de traquer et de neutraliser les hackers du secteur OTT, voleurs de contenus, tels que les sports en direct et les films premium », selon les propres termes du groupe Verimatrix (ex-Inside Secure), basé à Aix-en-Provence et présidé – depuis l’époque du français Inside Secure (ayant pris le nom la société américaine basée à San Diego et rachetée fin 2018) – par Amedeo d’Angelo (photo).

Nagra-Kudelski, Irdeto, Synamedia, Viaccess, …
Verimatrix, un des leaders mondiaux de la cybersécurité et de la protection des contenus, est sur un marché en plein boom, tiré par la diffusion audiovisuelle en streaming et en OTT (services s’appuyant sur les infrastructures existantes d’Internet). C’est un marché discret mais aux outils de détection considérés comme cruciaux par bon nombre de producteurs, des studios d’Hollywood aux plateformes vidéo, en passant par les ayants droit des oeuvres audiovisuelles, cinématographiques ou d’événements sportifs. Verimatrix, qui réalise 90 % de son chiffre d’affaires (lequel dépasse les 90 millions de dollars) dans la protection de contenus numériques et de divertissement, évolue aux côtés de concurrents positionnés eux aussi sur ce marché en plein effervescence de la protection des contenus, notamment vidéo : le suisse Nagra-Kudelski, le néerlandais Irdeto, le britannique Synamedia ou encore le français Viaccess-Orca (filiale d’Orange). A noter que Synamedia avait été racheté en 2012 sous son nom israélien d’origine, NDS Group, par l’américain Cisco, lequel l’a revendu en 2018 au fonds britannique Permira. Synamedia contrôle par ailleurs le français rennais ContentArmor. Le marché mondial de la protection des contenus vidéo est entraîné par la dynamique planétaire de la SVOD (vidéo à la demande par abonnement) et de la TVOD (programmes de télévision à la demande), même s’il ne représente encore qu’une petite partie du gâteau. Le chiffre d’affaires généré par les Verimatrix, Nagra-Kudelski et autres Irdeto est évalué en 2021 à 172 millions de dollars, selon Global Market Estimates (GME) qui s’attend à une hausse de 10 % par an pour dépasser les 277 millions de dollars d’ici 2026. Cette relativement faible croissance a une explication pour GME : « L’augmentation des cyberattaques et des activités de protection de la vie privée dans le secteur du divertissement et des médias stimulent positivement le marché. Cependant, les coûts de déploiement élevés et la cherté des logiciels de protection contre le piratage freinent la croissance du marché ». Pourtant, le marché mondial des services de streaming vidéo (OTT) est, lui, en pleine explosion si l’on en croit les cabinets d’études PwC (PricewaterhouseCoopers) et Omdia (Informa) : plus de 81 milliards de dollars de chiffre d’affaires d’ici 2025, grâce à une croissance annuelle de 10,6 %, contre moins de 50 milliards de dollars en 2020 et environ 55 milliards en 2021 (1). Le terrain est aussi favorable du côté des applications mobiles, au nombre dépassant les 7 millions sur Google Pay et sur App Store d’Apple. Autant de contenus à surveiller pour les détenteurs des droits sur les contenus en tout genre (films, sports, jeux vidéo, etc.). C’est la face cachée de la lutte contre le piratage, une sorte de « contre-espionnage » pour faire référence au nouvel outils développé par Verimatrix : Counterspy. Celui-ci, permettant un « déploiement autonome de solutions antipiratage et de protection des applications », est intégré dans la nouvelle solution Streamkeeper annoncée fin novembre – en phase bêta, avant sa commercialisation fin mars 2022 – pour « permettre aux opérateurs OTT d’offrir aux studios [de production audiovisuelle ou cinématographiques, ndlr] et autres propriétaires de contenu de puissants moyens de contrôle et de protection contre le piratage ». Les opérateurs OTT sont en outre libres de définir la visibilité offerte aux propriétaires de contenus qu’ils diffusent.

Protéger en temps réel Hollywood et le sport
Verimatrix met en garde contre les hackers qui utilisent souvent les CDN (Content Delivery Network) et les logiciels des terminaux, tels que les applications mobiles et les navigateurs web, pour pirater les contenus des diffuseurs de contenus, lesquels sont non seulement diffuseurs OTT, mais aussi câblo-opérateurs, diffuseurs par satellite, opérateurs mobiles, agrégateurs de contenus, et même fabricants de terminaux. « Les outils proposés par Streamkeeper permettent aux opérateurs de lutter contre le piratage à l’aide de puissantes contre-mesures de cybersécurité de niveau militaire, encore jamais mises sur le marché, assure le directeur général de la société aixoise et san diegane, Asaf Ashkenazi. Il s’agit d’une nouvelle solution anti-piratage OTT qui va définitivement révolutionner la lutte contre le piratage menée par les professionnels d’Hollywood et du sport ». Mettre en place un traçage anti-piratage complet et défensif est facilité grâce à la technologie dite « zéro code » pour les opérateurs OTT et les détenteurs de contenus. Surtout, ce nouvel outil de contre-espionnage et de traçage en ligne recourt à une technologie dite de « double télémétrie », au niveau des applications et des utilisateurs, qui permet de « surveiller en temps réel, les nouvelles tentatives de piratage, les falsifications et les vols de contenu ».

Traquer les hackers jusqu’au dark web
Les opérateurs OTT et leurs fournisseurs de contenus peuvent ainsi identifier toutes tentatives de piratage et réagir instantanément pour déjouer la violation du ou des contenus audiovisuels. Et Verimatrix de préciser : « L’utilisation conjointe des solutions éprouvées multi- DRM, fingerprinting/watermarking et de recherche sur dark web pour traquer les contenus piratés de manière innovante permet à Streamkeeper de lutter contre le piratage bien au-delà des alertes et des avis de suppression, et ce grâce à la vérification automatique des alertes et à la visualisation des applications, des appareils et des utilisateurs ayant accès aux contenus autorisés et non autorisés pendant les livestreams ». A noter que le multi-DRM de Verimatrix est non seulement compatible avec toutes les solutions de gestion des droits de propriété intellectuelle – ou Digital Rights Management (DRM) – approuvées par les studios de production, mais aussi en plus enrichi de jetons numériques d’authentification à usage unique, les fameux NFT ou Non-Fungible Tokens (2). Une fois repéré, le pirate présumé peut être interpelé voire stoppé directement au niveau de son terminal connecté ou – de façon « moins agressive » (dixit) – constater la dégradation de la qualité de la diffusion voire recevoir des messages d’avertissement instantanés. « La capacité d’arrêter en temps réel, la diffusion de contenus streaming piratés est un outil incroyablement puissant », affirme Verimatrix. Ces contre-mesures (limitation, ralentissement arrêt) s’accompagnent de « collecte de données filtrées/affinées par intelligence artificielle et par apprentissage automatique ».
Cotée à la bourse de Paris depuis près de dix ans (avec une valorisation modeste de 90 millions d’euros), la société franco-américaine a entamé sa mue vers un modèle par abonnement, en mode SaaS (Software-as-a-Service) et basé sur le cloud, avec l’objectif d’accroître ses revenus récurrents annuel (abonnement et maintenance) : actuellement, ces ARR (Annual Recurring Revenue) représentent 36 % de son chiffre d’affaires ; l’ambition exprimée le 20 octobre dernier par Amedeo d’Angelo est de porter ce ratio à 70 % d’ici 2024. En plus de l’impact négatif de la pandémie du coronavirus, cette transition en cours devrait affecter son chiffre d’affaires de l’année 2021 (attendu à 90 millions de dollars, mais en baisse par rapport aux 94,8 millions de 2020 (3)) ainsi que celui de 2022 (également prévu en baisse par les analystes). Quoi qu’il en soit, le marché mondial de la protection des contenus numériques – sur les réseaux IP de l’Internet, gérés et non gérés (4) – a le vent en poupe – venant aussi bien des grands studios d’Hollywood que des ayants droit de l’audiovisuel, du sport et des médias. L’explosion des usages et du multi-screen (diffusion de contenus en plusieurs formats, débits et résolutions, que cela soit sur smartphones, téléviseurs connectés, tablettes, ordinateurs ou consoles de jeux vidéo), ainsi que l’engouement pour l’ultra-haute définition (4K/UHD) et l’avènement de la 5G capable de transporter des vidéos à très haut débit, sont autant de défis à relever. « Alimentée par la base de données VCAS [Video Content Authority System], Verimatrix Multi-DRM unifie la gestion des droits pour la plupart des DRM et des appareils clients, réduisant les dépenses opérationnelles pour les fournisseurs de services vidéo », assure l’entreprise, qui a généré plus de la moitié de son chiffre d’affaires sur le continent américain, plus d’un tiers en Europe, Afrique et Moyen-Orient, le restant en Asie.
A l’instar de Nagra-Kudelski, de Irdeto ou encore de Synamedia, il s’agit de fournir aux industries culturelles les outils « anti-piratage » pour éviter d’atteindre un manque à gagner dû au piratage vidéo – y compris des événements diffusés en direct – estimé à 12,5 milliards de dollars d’ici 2024. Cela suppose que les plateformes de services vidéo mettent en œuvre des mesures de sécurité plus strictes afin d’identifier les sources du piratage.

Watermarking, cryptage, multi-DRM, etc.
Cela peut passer par des solutions de watermarking, qui revient à appliquer un filigrane numérique ou tatouage digital comme marquage invisible dans le contenu vidéo pour « remonter jusqu’au délinquant et au lieu d’origine » grâce à cet identifiant du contenu piraté. Pour les contenus amenés à être diffusés en streaming ou livestream, ils peuvent être cryptés une bonne fois pour toute pour obtenir un flux protégé de bout en bout, quel que soit le réseau utilisé. Pour la lecture de contenus multimédias, la protection passe par des technologies multi-DRM (ViewRight chez Verimatrix par exemple), utilisant aussi des DRM promus par les GAFAM tel que PlayReady (Microsoft) ou Widevine (Google). Le développement accéléré de l’Internet des objets et des véhicules connectés ouvre aussi de nouvelles perspectives multimédias. @

Charles de Laubier