ETIC 2003

1
ETIC 2003
Thème Professionnels des TIC
Conférence 1
Cas Numéro 2  TCPA / Palladium 
Encadrant Sylvain GUILLEY
2
Objet de létude les contenus numériques

• Exemples films, logiciels.
• Biens singuliers
• intemporels (pas dusure, disponibles tout le
  temps et tout de suite),
• délocalisés (grâce aux réseaux).
• Une aberration économique
• coûts de copie nul, coût de distribution nul.
• contre-exemples
• Matières premières,
• Energie.

3
Contexte du cas

• Créer les conditions favorables à la mise en
  place dun marché des contenus numériques.
• Mettre un prix sur les contenus numériques,
• contrôler leur utilisation.
• Les moyens / outils
• Justice (cf. transposition de la directive
  européenne),
• Technique DRM. Digital Rights Management.

4
Problématique antinomie de deux philosophies (1)
Usage Biens commerciaux Biens libres
Utilisation personnelle Dépend du modèle économique (réglementé) OK
Copie Interdite (impossible ?) OK
Partage Interdit (cest du vol) Fondement de la philosophie du libre
5
Problématique antinomie de deux philosophies (2)

• Il est nécessaire de mettre en place des mesures
  pour lavènement dun marché des contenus
  numériques,
• Il est également nécessaire de pouvoir continuer
  à partager des contenus numériques.
• Or létat naturel est le libre
• De profondes modifications aux infrastructures
  sont à prévoir

6
DRM une architecture possible
Couche OSI Solution TCPA/Palladium
Application  Players  spécifiques (Windows Média Player)
Présentation Gestion logicielle des clés, des certificats
Session Palladium
Transport Palladium
Réseau Palladium
Liaison de donnée ./.
Physique Processeur TCPA
7
Implications de TCPA / Palladium

• Sécurisation (pour éviter la fraude)
• Applications qui gèrent la sécurité (clés et
  certificats), couches réseaux sécurisées
  existent déjà,
• Sécurisation  de lutilisateur 
• OS sécurisé. Lutilisateur perd le contrôle de
  son PC.
• Processeur (et périphériques) sécurisé.
• Garanti linviolabilité des secrets,
• Sécurise les logiciels.
• Des normes communes
• XrML, HDCP, CPRM, Palladium (Next-generation
  Secure Computing Base), TCPA.

8
Autres enjeux et non-dits

• Pourquoi ny a-t-il pas (ou presque pas) de
  communication sur le sujet ?
• alors que le nombre de participants est
  important
• Adobe, AMD, American Express, ATMEL, HP, Intel,
  IBM, MicroSoft, RSA Security, Schlumberger, Sony,
  STM, Verisign, etc.
• Quid des effets pervers ?
• Confidentialité de lutilisateur,
• Signature des logiciels,
• Vendeur de produits numériques deviennent aussi
  des autorités didentification.

9
Questions ouvertes

• Le commerce électronique de biens numériques
• Est-ce vraiment nécessaire de modifier les
  systèmes dexploitation et les architectures de
  processeurs ?
• Quel est le rôle des états ?
• Ny aurait-il pas une solution plus simple ?