Traduction de la conclusion du papier “Lessons from the Sony CD DRM Episode”.
http://itpolicy.princeton.edu/pub/sonydrm-ext.pdf
J. Alex Halderman and Edward W. Felten*
Center for Information Technology Policy
Department of Computer Science
Princeton University
Extended Version
February 14, 2006†
10 Conclusion
Notre analyse des Mesures Techniques de Protection (MTP/DRM) des CD de Sony-BMG apporte de nouvelles leçons pour les entreprises fournissant du contenu, les vendeurs de MTP/DRM, les législateurs, les utilisateurs finaux et la communauté de la sécurité informatique. Nous aboutissons à six principales conclusions:
- Premièrement la conception des MTP/DRM est influencée fortement par les motivations des distributeurs de contenus et les vendeurs de mesures techniques de protection, mais ces motivations ne vont pas toujours dans la même direction. Lorsqu’elles divergent, la conception des MTP/DRM ne sert pas forcément les intérets des titulaires des droits d’auteurs, sans parler des artistes.
- Deuxièmement, les MTP/DRM, meme s’ils sont soutenus par les grands distributeurs de contenu, peuvent exposer les utiliteurs à des risques de sécurité et des violation importantes de vie privée. Les incitations à concevoir des plateformes aggressives ammènent les vendeurs à écrire des logiciels espions qui exacerbent ces risques.
- Troisièmement, il y a peut-être une relation de proportionnalité inverse entre l’efficacité des MTP/DRM et la capacité de l’utilisateur à défendre son ordinateur contre les risques de sécurité et de violation de la vie privée. La meilleure défense de l’utilisateur est profondément liée à sa compréhension et son contrôle des logiciels installés sur son ordinateur, mais beaucoup de systèmes de MTP/DRM reposent sur l’affaiblissement de la compréhension de l’utisateur et de son contrôle.
- Quatrièmement, les MTP/DRM sur les CD sont pour la plupart inefficaces pour contrôler l’usage de l’oeuvre. L’augmentation importante de leur complexité n’a pas augmenté leur efficacité par rapport aux premières conceptions, et peut
avoir en réalité empiré en créant plus de possibilités d’attaques. Nous pensons improbable que les futurs MTP/DRM sur les CD feront mieux.
- Cinquièmement, la conception des systèmes de MTP/DRM n’est que peu liée à l’esprit de la loi sur les droits d’auteurs. Les systèmes n’ont aucune prétention à imposer la loi sur le droit d’auteur, mais recherchent plutot à imposer des règles dictées par les modèles économiques des producteurs et des distributeurs. Ces règles, et les technologies qui essayent de les imposer, impliquent d’autres problèmes pour les libertés individuelles, tels que le respect de la vie privée et la sécurité.
- Finalement, les risques sont élevés. De mauvais choix de conception de MTP/DRM peuvent sérieusement nuire aux utilisateurs et engager la responsabilité des titulaires des droits et des vendeurs de MTP/DRM et finalement réduire la motivation des artistes à créer.