Widevine est un système DRM appartenant à Google. Cela permet à des entreprises comme Netflix, Disney+, Amazon Prime, HBO, Hulu et bien d'autres de protéger leur contenu contre le piratage, la copie et la redistribution. Si vous n’avez jamais pu lire une vidéo Netflix au-delà d’une résolution particulière, c’était Widevine en jeu.
Le protocole Widevine est gratuit pour les fabricants d'appareils. Si votre appareil suit certaines directives, il peut avoir la certification Widevine. Il existe trois niveaux de certification : L1, L2 et L3. Aujourd'hui, nous allons parler de la prise en charge des appareils pour la certification Widevine L1.
Les trois niveaux
Les trois niveaux de sécurité sont L3, L2 et L1, du moins sécurisé au plus sécurisé. Le degré de protection du contenu est le plus bas en L3 et le plus élevé en L1. Plus ce niveau est élevé, plus la qualité de lecture ou la résolution que l'appareil peut lire est élevée. Alors que L3 est entièrement basé sur un logiciel, L1 utilise le matériel réel de l'appareil pour traiter la lecture.
Il va sans dire qu'un appareil doit disposer de ce matériel, spécifiquement appelé Trusted Execution Environment ou TEE, pour une certification L1. Les appareils dotés de ce niveau de sécurité peuvent lire des médias protégés par DRM à la résolution la plus élevée possible.
La majorité des appareils Android modernes disposent d'une protection L3, y compris ceux certifiés par Google.
Comment vérifier la certification Widevine L1
Il est assez simple de vérifier si votre appareil est certifié Widevine. Il existe une application appelée DRM Info que vous pouvez télécharger et installer depuis le Google Play Store. Cela vous donnera des informations exactes sur le niveau de sécurité Widevine, ainsi que d'autres informations telles que le taux de rafraîchissement pris en charge (images par seconde) et les décodeurs matériels pour la lecture vidéo.
Tout appareil doté d'une sécurité L2 ou L3 ne prend pas en charge la lecture haute résolution à partir de sources telles que Netflix, Disney+, Hulu et Amazon Prime. Netflix maintient également une liste de tous les appareils bénéficiant d'une prise en charge complète de Widevine, vous permettant de vérifier si votre appareil peut ou non lire le contenu Netflix.
Avantages de Widevine L1
Widevine L1 est à peu près le besoin du moment aujourd'hui. Cela présente de nombreux avantages. Sans la prise en charge L1, vous ne pouvez pas vous attendre à avoir une bonne expérience de visionnage de médias protégés par DRM. Aujourd’hui, la majorité des plateformes de streaming dans le monde sont conscientes des protections DRM et, au lieu d’utiliser leurs propres méthodes propriétaires, elles utilisent toutes le système Widevine de Google. C'est tout simplement le plus fiable.
C'est pourquoi votre appareil doit disposer d'une certification Widevine L1 pour bénéficier de la meilleure expérience de streaming, sinon les applications OTT ou les sites OTT de votre navigateur ne fonctionneront pas comme prévu.
Outre une lecture vidéo de haute qualité (une certification Widevine L1 permet de lire du contenu HD et 4K, quelle que soit la résolution la plus élevée disponible pour le contenu en question), il offre également une protection du contenu qui profite non seulement aux plateformes multimédias, mais aussi les utilisateurs.
Le streaming vidéo ne peut pas être facilement copié et redistribué à l'aide de divers outils si votre appareil dispose d'une certification Widevine L1. En comparaison, s’il ne porte qu’une sécurité de niveau L2 ou L3, il ne dispose d’aucun composant matériel supervisant le processus de décodage. A ce titre, des outils peuvent être utilisés pour copier ce média. Les appareils Android rootés sont l’un des moyens les plus courants de contourner la sécurité Widevine.
C'est pourquoi les plates-formes OTT refusent tout simplement de fournir une lecture de meilleure qualité aux appareils dotés des certifications L2 et L3. S’ils ne fournissent qu’une vidéo de résolution 480p (L3) ou 560p (L2), la copier ne sera pas aussi rentable que de fournir, disons, du contenu Full HD, freinant ainsi l’utilisation abusive de la distribution illégale.
Comment ça marche?
Alors, comment fonctionne réellement Widevine L1? Eh bien, en un mot, c'est un système de cryptage et de déchiffrement des données envoyées sur Internet. Au niveau L1, l'appareil ou le navigateur lui-même est impliqué au niveau matériel. Le contenu est crypté et ne peut être déchiffré (puis lu en toute sécurité) sans accès non autorisé qu’à l’aide du décryptage L1 disponible dans le composant TEE de votre appareil.
Fondamentalement, l'ensemble du processus de décryptage et de traitement vidéo se déroule à l'intérieur du TEE de tout appareil certifié Widevine L1. Comme il s’agit du moyen le plus fiable et le plus sécurisé de diffuser du contenu, les services de streaming permettent à l’appareil de demander la résolution la plus élevée du contenu vidéo.
Le TEE n'est pas vraiment un composant matériel individuel. Il s'agit en fait d'une partie du SoC ou du processeur de votre appareil utilisée pour ce processus et des processus similaires. Cette zone ne peut pas être altérée à l'aide d'outils de base généralement utilisés par les acteurs malveillants pour contourner de nombreuses fonctionnalités de sécurité d'un appareil, y compris les mesures de protection DRM. Le TEE est responsable du traitement des données sensibles dans un environnement sécurisé, et sa présence est à peu près tout ce qui est nécessaire pour permettre à un fabricant d'obtenir une certification Widevine L1 pour l'appareil.
Widevine L1 contre. Autres protections DRM
Avec la croissance exponentielle des plateformes OTT et des services de streaming, il va de soi que les entreprises investissent massivement dans la protection DRM de toutes sortes. De nombreux outils de protection DRM existent dans le monde, mais aucun d’entre eux n’atteint la certification L1 de Widevine en termes de fiabilité et de sécurité globales.
En fait, le plus souvent, d'autres mesures de protection DRM deviennent plus compliquées pour l'utilisateur ou le spectateur qu'elles ne contribuent à protéger le contenu.
Les autres options incluent PlayReady de Microsoft et FairPlay d'Apple (utilisées uniquement pour iTunes et Apple TV+ d'Apple). Outre ces deux grands acteurs, vous disposez également du système DRM open source connu sous le nom de Marlin, spécialisé dans la protection des téléviseurs, des décodeurs et des mobiles. DRM-X est une autre alternative basée sur le cloud et non localisée sur l'appareil, prenant en charge tous les principaux systèmes d'exploitation du monde.
En résumé
Avoir une certification Widevine L1 n'est ni un luxe ni un avantage pour aucun appareil. En 2024, il est devenu courant et presque obligatoire d’avoir ce niveau de sécurité dans un appareil, sous peine de gâcher l’expérience de consommation multimédia de vos utilisateurs. Tous les fabricants et services de streaming sont présents, et lorsque le service lui-même est exempt de tout frais de licence, il est logique de le faire.
