Protéger la propriété intellectuelle théâtrale : comment SurtitleLive sécurise vos scripts et traductions

Aucun système de diffusion numérique ne peut garantir une protection absolue contre toutes les formes de copie. SurtitleLive vise à réduire la copie occasionnelle et les accès non contrôlés tout en conservant une expérience exploitable pour le public.

Voici un aperçu du fonctionnement interne de la sécurisation de vos données, rédigé en langage clair.

Sécurité en un coup d’œil

• Diffusion en continu à la demande : aucun fichier de script complet n’est stocké de manière persistante sur les appareils des utilisateurs.
• Déchiffrement en mémoire : les données disparaissent dès que l’onglet du navigateur se ferme.
• Contrôle d’accès dynamique : les jetons temporaires empêchent tout accès non autorisé après le spectacle.

1. La philosophie « Diffusion en continu, pas de téléchargement »

Auparavant, de nombreux systèmes de sous-titrage fonctionnaient en envoyant l’intégralité du fichier de script au téléphone du spectateur dès qu’il se connectait. C’était efficace, mais risqué : les utilisateurs avertis pouvaient facilement trouver ce fichier et enregistrer une copie de l’ensemble de votre spectacle.

Nous avons changé cela.

SurtitleLive v2 utilise une architecture de « Récupération à la demande ». Considérez cela comme la diffusion en continu d’un film sur Netflix par rapport au téléchargement d’un fichier vidéo.

• Aucun téléchargement complet : l’appareil du spectateur ne reçoit jamais l’intégralité du script en une seule fois. Il ne demande que de petits « blocs » de sous-titres directement autour de la réplique actuelle.
• Livraison juste à temps : si vous êtes à la réplique 10, l’appareil ne connaîtra peut-être que les répliques 8 à 15. Le reste du script n’existe littéralement pas encore sur son appareil.
• Anti-extraction : étant donné que le navigateur ne demande du texte que pour la réplique active, cette architecture rend l’extraction automatisée à grande échelle irréalisable sans reproduire le comportement de visionnage en temps réel.

2. Chiffrement : la méthode de « l’encre sympathique »

Même lorsque nous envoyons ces petits blocs de texte au téléphone d’un spectateur, nous ne les envoyons pas en texte clair.

• Chiffrement en transit : toutes les connexions utilisent TLS 1.3 (HTTPS), la norme de sécurité de niveau bancaire. Cela empêche quiconque se trouvant sur un réseau Wi-Fi public de « renifler » le trafic pour voir ce qui est envoyé.
• Chiffrement au repos et au niveau des paquets : avant que votre script ne quitte notre coffre-fort cloud sécurisé, il est découpé et chiffré avec un « verrou » (clé) AES-256 unique généré spécifiquement pour cette seule représentation. Aucun système de diffusion numérique ne peut garantir une protection absolue contre toutes les formes de copie. SurtitleLive vise à réduire la copie occasionnelle et les accès non contrôlés tout en conservant une expérience exploitable pour le public.

3. Passes d’accès de courte durée

Nous savons que les liens sont partagés. Une photo de code QR publiée sur les réseaux sociaux pourrait théoriquement permettre à n’importe qui de regarder. Pour lutter contre cela :

• Passage de porte dérobée unique : nos jetons numériques fonctionnent comme un laissez-passer temporaire. Une fois le rideau tombé, le laissez-passer expire, ne laissant aucune porte dérobée pour le partage secondaire.

  • Streaming à la demande : le viewer officiel évite de charger dès l’entrée un paquet complet du texte en clair.
  • Diffusion runtime segmentée : les segments déchiffrés sont destinés à rester dans la session viewer autorisée pour l’affichage.
  • Contrôle d’accès dynamique : les tokens temporaires et la révocation côté serveur limitent l’accès après la représentation.

Ce contre quoi nous pouvons (et ne pouvons pas) protéger

La sécurité est toujours un compromis entre la protection et la convivialité. Nous voulons être honnêtes quant à l’endroit où cette ligne est tracée.

✅ Ce que nous empêchons

• Extraction massive : il est extrêmement difficile pour un robot ou un utilisateur « d’extraire » l’intégralité de votre script, car il devrait simuler le visionnage de l’ensemble du spectacle en temps réel.
• Partage de fichiers occasionnel : il n’y a pas de « fichier » à envoyer par e-mail à un ami. L’URL fonctionne pour l’instant, mais le contenu qu’elle contient est éphémère.
• « Coup d’œil en avant » non autorisé : étant donné que l’appareil n’a pas encore les répliques futures, un utilisateur ne peut pas pirater la page Web pour lire la fin de la pièce avant que les acteurs n’y arrivent.

❌ Le « trou analogique »

• Enregistrement d’écran/caméras : si un œil humain peut le voir, une caméra peut l’enregistrer. Nous ne pouvons pas empêcher un utilisateur de prendre une capture d’écran ou d’utiliser un autre téléphone pour enregistrer l’écran. Comme tous les systèmes de diffusion de contenu numérique, SurtitleLive fonctionne dans les limites connues des supports basés sur l’affichage.
• OCR (reconnaissance optique de caractères) : un attaquant déterminé pourrait enregistrer l’écran et utiliser un logiciel pour transformer la vidéo en texte.

Une note pratique sur la sécurité

Aucun système de diffusion numérique ne peut garantir une protection absolue contre toutes les formes de copie. SurtitleLive vise à réduire la copie occasionnelle et les accès non contrôlés tout en conservant une expérience exploitable pour le public.

L’essentiel

Nous avons créé un système qui rend le « vol » de votre script beaucoup plus difficile et chronophage que le simple fait d’acheter un billet ou une licence. Nous plaçons la barre suffisamment haut pour dissuader le piratage tout en garantissant aux publics légitimes une expérience fluide et à chargement instantané sur n’importe quel appareil, même avec de mauvais signaux réseau.

Votre travail reste en sécurité dans notre coffre-fort et n’apparaît à l’écran qu’exactement quand et où vous le souhaitez.