Un système de DRM avec double identifiant couplé à une base de données centrale fichant chaque client, c’est le dispositif retenu par Apple. De quoi rassurer les maisons de disque et inquiéter les défenseurs de la protection des données personnelles.

L’iTunes Music Store, la plate-forme payante de téléchargement d’Apple, est doté d’un système de gestion des droits numériques (DRM) bien plus souple pour l’utilisateur que ceux des autres juke-box en ligne, comme Pressplay et Musicnet. Une souplesse qu’autorisent les procédés d’identification et de traçage stricts des fichiers et de leurs propriétaires.

Ainsi un même fichier ne peut être copié que sur trois Mac différents et une "playlist" (liste de titres) ne peut pas être gravée plus de dix fois (ou alors il faut changer l’ordre des morceaux). Comment fonctionne ce système ? La firme de Steve Jobs s’est basée sur la technologie DRM intégrée au format des fichiers qu’elle a retenue pour son iTunes Music Store : l’AAC (Advance Audio Codec). Développé par l’américain Dolby Laboratories, ce format est également le coeur audio du Mpeg4.

« Tous les morceaux ont ainsi l’extension ".m4p", le "p" signifiant protected », explique Frédéric Morel, chef produit logiciels chez Apple France. Ce marquage permet ainsi d’identifier de manière unique tout morceau téléchargé.

Le système d’Apple a également recours à deux identifiants pour associer chaque morceau à un utilisateur et une machine. Le premier est "l’Apple ID", l’identifiant de chaque client des services en ligne d’Apple - du support technique à l’Apple Store en passant par le bouquet de services ".Mac" (messagerie, stockage en ligne, etc.).

« Nous le combinons avec un second identifiant que nous appelons la "Mac Address", qui nous permet de reconnaître chacune de nos machines en ligne », poursuit le responsable. Il s’agit en fait de l’identifiant de connexion au réseau internet de chaque carte Ethernet, intégrée d’origine à la carte mère des ordinateurs Macintosh.

« Quand un morceau est téléchargé, une base de données centrale est renseignée. Nous savons alors qui transfère quoi et sur quel ordinateur. Si par la suite, l’utilisateur copie le morceau sur un autre ordinateur, il devra se reconnecter à l’iTunes Music Store pour pouvoir lire ce morceau. Par simple comparaison avec la base de données centrale, nous allons autoriser ou non l’ordinateur à lire le fichier. »

Une base qualifiée à l’image de celle de Passport

Lors de l’inscription chez Apple, pour obtenir son Apple ID, il faut laisser ses nom, prénom, adresse, téléphone, adresse e-mail, jour et mois de naissance, et son numéro de carte bancaire. À ces informations, seront désormais associés les morceaux de musique téléchargés. Apple possèdera donc une base de données très précise, désormais étoffée des goûts musicaux de ses clients.

Selon sa charte de confidentialité, Apple se réserve le droit de communiquer les informations laissées par ses clients « occasionnellement à certains partenaires technologiques privilégiés pour vous informer de l’actualité de produits et de services en rapport avec votre équipement ».

Par défaut, l’utilisateur recevra ces publicités d’Apple ou de ses partenaires selon le principe de "l’opt-out" en opposition à "l’opt-in", pourtant vivement recommandé par Bruxelles. S’il ne le souhaite pas, il doit donc décocher une case spécifique du formulaire d’inscription. Bref, le système d’Apple n’a rien à envier au service d’authentification en ligne Passport de Microsoft, qui avait été vivement décrier par les défenseurs des libertés individuelles.

Mais cela ne semble pas inquiéter outre mesure les utilisateurs Mac. « On est toujours à la limite respect/violation de la vie privée. La question est de savoir comment proposer un système efficace de téléchargement de musique sur le web en limitant le piratage », commente Vincent Tonic, utilisateur d’ordinateurs Apple depuis 1993 et ancien développeur Mac OS.

« Il faut bien mettre en place des mécanismes d’identification de l’utilisateur. En soi, ce n’est pas choquant. Apple n’est pas le premier à le faire. La situation peut être dangereuse dans le cas où quelqu’un viole le système Apple et vole les Apple ID. Mais le risque est identique avec d’autres logiciels. Par ailleurs, sans cette technique, les majors de musique n’auraient sans doute pas accepté un accord avec Apple », conclut-il.

Christophe Guillemin