Comment nous avons corrigé les DRM au Portugal (et comment vous le pouvez aussi)

ATTENTION: Cet article est une traduction que j'ai réalisé avec l'aide de l'outil de traduction DeepL, même si j'y ai prêté attention, il se peut qu'il contienne des erreurs ou des imprécisions dus à la traduction. Si vous voulez lire l'article original en Anglais, veuillez s.v.p. suivre ce lien: https://fsfe.org/news/2019/news-20191113-01.html

Après 15 ans d’essais pour résoudre le problème des DRM, l’association portugaise pour le logiciel libre ANSOL et l’association pour l’éducation libre AEL ont finalement réussi à obtenir ce qu’elles cherchaient: une solution à la situation des DRM au Portugal.

La gestion des restrictions numériques (introduite à l'origine par l'industrie du divertissement sous le nom de gestion des droits numériques), sont des technologies qui empêchent, contrôlent ou restreignent l'utilisation de matériel, de logiciels ou d'autres travaux créatifs tels que des livres, des films, de la musique, etc. comme technologies anti-copie. En 1998 aux États-Unis et en 2001 en Europe, ces technologies ont été protégées juridiquement par les législateurs. Les titulaires de droits d'auteur ont convaincu les législateurs qu'ils avaient besoin que la loi protège les DRM afin de mettre un terme au partage de fichiers sans but commercial. Cette protection légale signifiait que casser les DRM devenait illégal ou un crime. Au Portugal, par exemple, le fait de violer les DRM était passible d'une peine allant jusqu'à un an de prison, jusqu'en 2017. Même si vous avez agi de manière légale.

En Europe, nous disposons d’un ensemble d’exceptions au droit d’auteur pour garantir les droits fondamentaux. Ce sont des utilisations des oeuvres que nous sommes autorisés à faire sans avoir à demander la permission aux titulaires de droits et aux auteurs. Selon la législation en vigueur dans votre pays, vous pouvez créer une copie privée, utiliser des œuvres ou des parties d’œuvres à des fins éducatives et scientifiques, des citations à des fins de critique ou de relecture. Les bibliothèques et autres institutions du patrimoine culturel disposent d'un ensemble d'exceptions leur permettant de mettre des œuvres à la disposition du public et de les préserver numériquement. La presse dispose également d'un ensemble d'exceptions pour garantir le droit à l'information. Ces exceptions sont décrites à l'article 5 de la directive européenne InfoSoc .

Lorsque le législateur a accordé une protection juridique au DRM, ils n'ont pas vraiment protégé ces exceptions, ce qui signifiait que, même si les citoyens jouissaient de ces droits, ils ne pouvaient pas les exercer, car il n’existait aucun moyen de les exercer sans casser les DRM. Par exemple, si vous avez acheté un CD de musique et que votre pays autorise la copie privée, vous pouvez en faire une copie numérique pour écouter votre musique sur votre téléphone mobile. Toutefois, si le CD est protégé par les DRM, vous avez toujours le droit de faire une copie, mais vous ne pouvez pas l'exercer car il n'existe aucun moyen de créer une copie privée d'un CD DRM sans casser les DRM, ce que vous n'êtes pas autorisé à faire.

Au Portugal, ce n'est plus un problème. Dans les paragraphes suivants, nous vous expliquerons comment nous avons décidé que cette situation n’était pas acceptable, qu’avons-nous fait à cet égard et qu’avons-nous accompli?

Documentez-vous

Qu'est-ce que le DRM et comment ça marche?

La première étape consiste à comprendre ce qu'est le DRM et son fonctionnement. L'écrivain de science-fiction Cory Doctorow a rédigé un grand nombre de conférences, d'articles et de livres sur le sujet. Son discours au Microsoft Research Group en 2004, où il explique pourquoi les systèmes de gestion numérique des droits ne fonctionnent pas et sont nuisibles à la société, aux entreprises et aux artistes, reste, à notre avis, l’un des meilleurs articles pour comprendre le problème. . Vous pouvez trouver le texte dans son livre " Content ".

Defective by Design , une campagne de la Free Software Foundation et DRM.info de la Free Software Foundation Europe sont également des ressources importantes pour obtenir des informations. Lors de la Journée internationale contre les DRM, la FSFE a également publié son podcast Software Freedom avec Cory Doctorow, consacré aux DRM.

N'oubliez pas que l'objectif principal de cette étape est de pouvoir expliquer le problème de la gestion des droits numériques à des personnes qui ne sont pas au fait des technologies. Il est également judicieux de réfléchir à des exemples auxquels les utilisateurs peuvent faire face quotidiennement et qui sont donc plus faciles à identifier.

Plus difficile que d'apprendre tout ce qu'il y a à savoir sur la gestion des droits numériques et son fonctionnement est d'inciter les autres à l'apprendre aussi. Cependant, ce n'est qu'en informant nos décideurs que nous avons pu les amener à considérer qu'il s'agissait d'un problème qu'ils devaient résoudre.

Les arguments utilisés par ceux qui sont en faveur de la gestion numérique des droits et comment les déconstruire

Une étape importante consiste à connaître les arguments de ceux qui (apparemment) défendent l’utilisation des DRM. Ces arguments changent également dans le temps.

Une faille courante d'une conversation sur les DRM avec les ayant droits est celle où, au début, ils déclarent avoir besoin du DRM pour mettre fin à la copie illégale. Face au fait que la loi sur les DRM existe depuis deux décennies sans aucun impact sur le partage de fichiers sans but commercial, ou lorsque vous expliquez que le DRM met les serrures et les clés entre les mains de ceux qu'ils ne souhaitent pas les ouvrir, les titulaires de droits commencent à changer d’argumentation en disant des choses telles qu’ils sont conscients que les DRM n’arrêteront pas ceux qui savent casser les verrous, mais que l’intention est d’empêcher le citoyen ordinaire de partager les œuvres (A ce stade, vous pouvez noter qu'une fois que le DRM est cassé, la seule chose que le "citoyen ordinaire" doit faire est une recherche sur le Web).

Que dit la directive européenne?

La prochaine étape consiste à vérifier ce que dit la directive européenne sur la gestion des droits numériques. Vous voudrez vérifier les articles 6 et 7 de l'InfoSoc . Vous y trouverez ce que la loi définit comme une gestion des droits numériques et comment les États membres ont ou peuvent transposer leur droit national.

Habituellement, la loi ne mentionne pas le terme DRM, mais plutôt les "mesures techniques" ou les "mesures de protection".

Que dit votre loi nationale?

Après avoir vérifié la directive européenne, vous devrez lire la loi de votre pays pour savoir de quelle manière cette directive a été transposée en droit national. En particulier, vous devez vérifier:

• Quelles exceptions au droit d'auteur votre pays a-t-il?
• Quelle est la définition du DRM dans la loi?
• Que se passe-t-il lorsqu'un utilisateur casse le DRM?
• La loi offre-t-elle une sorte de solution aux cas dans lesquels l'utilisateur doit exercer une exception au droit d'auteur?

Répondre à ces questions vous aidera à comprendre ce qui se passe dans votre pays en ce qui concerne la gestion des droits numériques, puis vous pourrez concevoir la meilleure stratégie pour résoudre le problème. Bien que la directive européenne impose un certain degré d'harmonisation, la situation peut être différente d'un pays à l'autre. Par exemple, la Pologne n'a jamais mis en œuvre ces règles.

Testez la loi

Dans le cas du Portugal, la loi considérait que casser des DRM était un crime, mais il y avait aussi un article stipulant que les DRM ne devaient pas empêcher les citoyens d'utiliser les exceptions au droit d'auteur, comme la copie privée, ou d'utiliser un extrait d'une œuvre à des fins éducatives, recherche scientifique, etc. Ceci est important parce que la directive européenne, dans son article 6.4 , demande aux États membres de garantir que les utilisateurs puissent bénéficier des exceptions au droit d'auteur, ce qui signifie que les autres pays doivent mettre en place une procédure permettant aux citoyens de faire des copies des œuvres DRMisées. Bien entendu, il est également fort probable que la solution ne fonctionne pas. C'était le cas au Portugal.

La loi portugaise stipule que lorsque les DRM empêchent un citoyen de faire usage d'une exception au droit d'auteur, il peut s'adresser auprès de l'Inspection générale des activités culturelles (IGAC), une institution publique du ministère de la Culture, et demander les "moyens" de faire la copie, au lieu de violer les DRM lui-même, car la loi prévoit également que les ayants droit doivent déposer ces "moyens" auprès de l'IGAC. En résumé : les titulaires de droits doivent mettre à disposition les "moyens" nécessaires pour ouvrir les DRM auprès de l'IGAC, les citoyens demanderaient alors à l'IGAC ces "moyens" afin d'exercer une utilisation légale, comme une copie privée. Nous n'avons jamais su ce que la loi entendait par "moyen" - on a supposé que ce serait les clés que l'IGAC pourrait utiliser pour ouvrir les serrures numériques.

Sachant comment nous étions censés pouvoir exercer nos droits, nous avons décidé de tester la loi : nous avons reçu un DVD avec des DRM, puis contacté l'IGAC pour leur dire que nous voulions en faire une copie privée (ce qui est une exception au droit d'auteur au Portugal, et donc une action légale), et leur avons demandé le "moyen" de faire cette copie privée sans casser les DRM (en fait, la première demande que nous avons faite était afin d'obtenir les moyens de regarder légalement un DVD avec DRM sur notre portable GNU/Linux, mais l'IGAC n'a pas compris cette demande, donc nous avons utilisé l'exception pour copie privée qui semblait être plus compréhensible).

Après avoir indiqué à l'IGAC la loi et les articles exacts que nous essayions d'exercer, ils nous ont dit qu'ils ne pouvaient pas nous donner ce que nous demandions, car ils ne disposaient pas de ces "moyens", car les titulaires des droits ne les avaient pas déposés. la loi ne prévoyait pas (et à ce titre, il n'y avait aucune pénalité pour les titulaires de droits qui ne faisaient pas un tel dépôt).

Nous nous sommes assurés d'obtenir une déclaration écrite de la part de l'IGAC indiquant qu'elle ne disposait pas de ces "moyens" (que ce soit pour ce DVD ou quoi que ce soit d'autre), qu'il était important pour nous de prouver que la loi à ce moment-là ne fonctionnait pas.

Sensibiliser et éduquer

Depuis le début, il est important de sensibiliser les gens, de faire parler les gens de la gestion des droits numériques, de montrer que les citoyens empêchés d’exercer une exception en matière de droit d’auteur ne sont pas acceptables. Le problème des DRM est principalement juridique et non technique. Comme le dit Doctorow , "les systèmes de DRM sont généralement cassés en quelques minutes, parfois en plusieurs jours. Rarement, plusieurs mois. Ce n'est pas parce que les gens qui les pensent sont stupides. Ce n'est pas parce qu'il y a un défaut dans les algorithmes. En fin de compte, tous les systèmes DRM partagent une vulnérabilité commune : ils fournissent à leurs attaquants en texte chiffré, le chiffrement ainsi que la clé. À ce stade, le secret n’est plus un secret ". Les politiciens ne corrigeront la loi que s'ils savent que des citoyens expriment leurs préoccupations à ce sujet. Si personne ne se soucie d'un problème particulier, pourquoi passerait-il du temps à le régler?

Le public

Nous avons pris plusieurs mesures pour sensibiliser le public, trop nombreuses pour être énumérées ici. Certaines de celles que nous croyons avoir le plus aidées le sont:

• Inspirés par les actions de la campagne Defective by Design, nous sommes allés dans des cinémas qui diffusaient des films de grands groupes pro-DRM et distribuaient des dépliants, parlant du DRM aux personnes qui étaient allées les voir. Un exemple en est la première du film "Pirates des Caraïbes" au Portugal, en 2007. Vous pouvez regarder une petite vidéo en cliquant sur ce lien et en lire davantage à ce sujet ici (en portugais).

• Nous avons créé le site Web DRM-PT , où nous avons publié du contenu en portugais sur les problèmes liés à la gestion des droits numériques. En plus de la sensibilisation, un blog ou un site Web vous sera également utile pour enregistrer les évolutions, les exemples de problèmes rencontrés par les citoyens face aux DRM, et les arguments que vous devrez utiliser plus tard.
• Également inspiré de Defective by Design, nous avons répertorié sur le site Web une liste d'éditeurs et d'entreprises, y compris portugaises, qui utilisent la gestion numérique des droits ( DRM) , en recommandant aux personnes d'éviter ces sociétés, marques ou produits.
• Nous avons également écrit un peu sur la façon de vérifier si un produit est doté de DRM:

• Nous avons également utilisé le site Web pour tenir à jour une liste de questions fréquemment posées (FAQ) et une section presse dans laquelle nous avons rassemblé des articles, des présentations et d’autres médias sur les problèmes de la gestion des droits numériques.
• Dès le début, nous avons boycotté les entreprises pro-DRM et, plus important encore, en avons discuté. Par exemple, lorsque nous avions l’intention d’acheter quelque chose (CD, DVD, eBook, etc.) et que nous découvrions ensuite qu’il disposait de DRM, nous écrivions à ce sujet sur nos blogs personnels. D'autre part, chaque fois que nous trouvions quelque chose qui pourrait mais ne comportait pas de DRM, nous parlions également de l'achat, en louant l'auteur, l'éditeur et le magasin.
• Nous avons utilisé les réseaux sociaux pour discuter du problème. Lorsqu'une personne demandait quel lecteur électronique ou quelle application de lecture numérique il devait acheter ou utiliser, nous déconseillions ceux qui possédaient ou promouvaient les DRM, en expliquant pourquoi et en pointant vers le site Web de DRM-PT. Nous n'avons jamais encouragé qui que ce soit à enfreindre les DRM, même à des fins légales, en expliquant que ce qu'ils voulaient était légal, que le moyen de l'obtenir était illégal et que nous voulions que la loi soit modifiée.
• Nous avons également organisé et participé à des conférences et autres événements, en saisissant toutes les occasions pour parler du problème de la gestion des droits numériques.

Les politiciens

Parce que le principal problème des DRM est juridique, vous devrez tôt ou tard commencer à parler aux politiciens, aux législateurs, pour les sensibiliser au problème et les convaincre de changer de loi.

Encore une fois, voici une liste non exhaustive de ce que nous avons fait pour y parvenir:

• Nous avons envoyé des courriels à tous les partis politiques du Parlement national pour expliquer le problème, réfuter les arguments de ceux qui, apparemment, défendent les DRM, indiquant que la loi ne fonctionnait pas et leur demandant d'envisager de modifier la loi. Si certains ne répondent pas, d’autres le feront, et même s’ils ne sont pas convaincus, ils sont toujours ouverts pour vous écouter, vous donnant une autre chance de présenter vos arguments.
• Dans les événements que nous avons organisés ou auxquels nous avons participé, nous avons toujours essayé d’inclure une conférence sur la gestion des droits numériques et invité des politiciens de tous les horizons politiques à parler de la question. Ils ont commencé à se montrer. De même, lorsque les partis politiques organisaient des événements sur des sujets connexes (tels que l'éducation ouverte ou la science ouverte), nous allions poser des questions à la fin, en soulignant comment les DRM nuisait à ces activités. Bien entendu, nous participions également à des événements organisés par d'autres institutions.
• Les DRM sont une question qui n'a pas de bord politique. Gauche ou droite, conservateur ou libéral, vous pouvez vous opposer aux DRM peu importe le parti. Il est important de comprendre les préoccupations du politique à qui vous parlez. Certains s'intéresseront davantage à la concurrence et aux marchés, d'autres à l'éducation ou à la science, d'autres encore aux droits fondamentaux, au domaine public.... Mais il y a un argument pour chacun de ces sujets : Les DRM détruisent la concurrence et faussent le marché, portent atteinte au domaine public et aux droits de propriété (même sur les voitures ou les machines à café).
• Finalement, si les choses vont bien, une proposition de loi sera soumise au Parlement. C’est le moment où vous pouvez envoyer vos contributions et vos arguments, et si vous représentez une association, vous pouvez demander des réunions et être entendu. Il est important de savoir que la proposition de loi n'est pas la fin de la route: vous avez maintenant créé l'espace pour débattre du sujet, mais c'est le moment de le débattre, et vous devrez convaincre une majorité. dans votre parlement que la loi doit être changée.

Avant la discussion en plénière, nous avons fabriqué de petits livres troués et munis d’un cadenas empêchant l’ouverture des livres. Nous avons envoyé les livres et les clés verrouillés aux membres du parlement. Le livre lui-même expliquait le problème de la gestion des droits numériques dans la loi et l'analogie avec le sujet qu'ils lisaient. Au cours de la discussion en plénière, l'un des membres du Parlement a utilisé le cahier pour expliquer le problème posé par les DRM:

• Il est également utile de tirer parti d'autres lois. Entre 2011 et 2015, les gouvernements portugais ont tenté de modifier les redevances d'exception pour la copie privée, et nous avons chaque fois profité de l'occasion pour souligner que, du fait de la gestion des droits numériques, les citoyens n'étaient même pas en mesure d'exercer l'exception. Notez que les citoyens paient pour bénéficier de l'exception de copie privée chaque fois qu'ils achètent un ordinateur, un téléphone mobile ou tout autre appareil qui fait des copies ou dispose d'une sorte de stockage. Si votre pays a une exception de copie privée, il y a une forte probabilité que vous payiez également un supplément pour les appareils que vous achetez.

Persister

Vous devez d’abord savoir et entretenir, puis faire en sorte que les autres le sachent. Ensuite, vous sensibilisez les décideurs jusqu’à ce qu’il existe des propositions de loi. Même dans ce cas, il reste du travail à faire. Ce ne sera ni facile ni rapide. Deux partis politiques ont proposé à deux reprises de modifier la loi. En 2013, les deux propositions ont été rejetées. Seulement en 2017, l'un d'entre eux a été approuvé par le Parlement. Mais n'abandonnez pas. Si nous l'avons fait, vous le pouvez aussi!

Travailler dans le cadre

La justification légale de la gestion numérique des droits est inscrite dans une directive européenne, et peu importe ce que vous en pensez: les États membres doivent s'y conformer. Cela peut même fonctionner à votre avantage: après tout, la directive stipule que les États membres doivent veiller à ce que les utilisateurs puissent bénéficier des exceptions au droit d'auteur. Mais cela signifie également que vous entendrez l’argument selon lequel il n’y a rien à faire à ce sujet, puisque la directive le prévoit déja. Il est important de s'assurer que le changement proposé ne va pas à l'encontre de ce que contient la directive. La directive européenne ne permet pas aux États membres de permettre à leurs citoyens de casser des DRM, même à des fins juridiques. Heureusement, maintenant que le Portugal a trouvé un correctif, vous pourrez peut-être le signaler et proposer l'adoption d'une solution similaire.

Notez qu’il ya une différence entre amener vos législateurs à accepter qu’il ya un problème et travailler sur une solution. Il sera utile de leur présenter les deux: "Hé, vous avez un problème ici, et voici la façon dont vous pouvez le résoudre ".

L'approche que nous avons jugée acceptable a consisté à travailler sur la définition du DRM, en excluant les exceptions au droit d'auteur. En gras, la partie qui a été ajoutée à la loi :

"Article 217º […] L'expression "mesures techniques" désigne toute technologie, dispositif ou composant qui, dans le cours normal de son fonctionnement, est destiné à empêcher ou à restreindre des actes à l'égard d'œuvres protégées, qui ne constituent pas des exceptions au droit d'auteur, prévus au nº 2 de l'article 75º, à l'article 81º, au nº 4 de l'article 152º et au nº 1 de l'article [...]".

Préciser: si une technologie empêche un citoyen portugais d’utiliser une exception au droit d’auteur (copie privée, éducation, commentaire, critique, recherche scientifique, etc.), cette technologie n’est pas considérée comme un DRM par la loi. N'ayant pas de protection légale, il peut être légalement cassé.

En revanche, si une technologie empêche un citoyen de faire un usage illégal (le partage de fichiers, qui n'est pas autorisé au Portugal, par exemple), alors cette technologie est considérée comme DRM par la loi et ne peut être enfreinte.

Ainsi, la même technologie peut être considérée à la fois comme un DRM et non comme un DRM, en fonction du but illégal ou licite du citoyen.

Faites parler l'opposition (apparente)

Au cours des discussions au Parlement portugais, nous avons fait remarquer que la loi de l'époque ne fonctionnait pas, car l'IGAC n'avait pas les "moyens" nécessaires. Nous avons fait un pas de plus en affirmant que, s'ils ne voulaient pas changer la loi comme nous l'avions proposé, ils devaient au moins la changer pour punir les ayants droit qui ne cèdent pas ces "moyens", et que le Parlement devrait les inviter à s'exprimer, et expliquer pourquoi ils ne l'ont pas fait. L'IGAC et les ayants droit ont été convoqués au Parlement. Les deux ont admis qu'ils n'avaient pas les clés, et les titulaires de droits ont même ajouté qu'ils n'obtiendraient jamais les clés des sociétés qui fabriquent les systèmes DRM.

Présentez votre alternative

À ce stade, nous avions l'impression que la plupart des membres du Parlement savaient que nous avions raison : la solution de la loi n'a pas fonctionné et ne pouvait pas fonctionner. Ils étaient donc prêts à approuver la modification de la loi. La loi approuvée a été proposée par le Bloc de gauche, avec les votes en faveur du Parti socialiste, du Parti communiste, du Parti des Verts, des animaux et de la nature, et a été promulguée par le Président du Portugal le 2 juin 2017. La loi interdit également les DRM dans les œuvres du domaine public, dans les nouvelles éditions des œuvres du domaine public et dans les œuvres publiées par des entités publiques ou financées par des fonds publics.

Commencer à agir au niveau européen

Si la directive européenne précisait clairement que les exceptions au droit d'auteur n'entraient pas dans le champ d'application des DRM - après tout, le législateur n'a jamais eu l'intention de supprimer les droits fondamentaux - alors il serait plus facile pour tous les États membres de résoudre le problème. Au début des discussions concernant la directive sur le droit d'auteur récemment approuvée, nous avons rencontré la députée au Parlement européen, Mme Julia Reda, et nous avons parlé de ce que nous avons fait au Portugal et de la possibilité de proposer un amendement concernant les DRM dans la directive, ce qu'elle a fait. La proposition consistait à s'assurer que les exceptions au droit d'auteur étaient hors du champ d'application en ajoutant à la définition du DRM : et qui ne sont pas autorisées par le droit national ou communautaire :

"Aux fins de la présente directive, l'expression "mesures techniques" désigne toute technologie, tout dispositif ou composant qui, dans le cadre normal de son fonctionnement, est destiné à empêcher ou à restreindre, en ce qui concerne les œuvres ou autres objets, les actes qui ne sont pas autorisés par le titulaire d'un droit d'auteur ou d'un droit voisin du droit d'auteur prévu par la loi ou du droit sui generis prévu au chapitre III de la directive 96/9/CE et qui ne sont pas autorisés par la législation nationale ou communautaire".

L'amendement a été voté en commission IMCO (Marché intérieur et protection des consommateurs), mais il a été rejeté par une voix.

Conclusion

La prise de conscience et la connaissance sont importantes pour que vous puissiez embrasser et vous impliquer dans quelque chose que vous voulez changer. Mais ce n'est pas suffisant : vous devez vous assurer qu'elles sont transmises, car vous devez atteindre et attirer l'attention de ceux qui peuvent réellement faire en sorte que le changement se produise. C'est un processus qui exige de la persévérance, mais il peut être réalisé et il existe des moyens de le rendre plus facile. Assurez-vous d'avoir des exemples clairs de quels sont les problèmes, et dites clairement que même ceux qui en bénéficient admettent qu'il y a des problèmes. Mais ne posez pas de problème sans présenter également une solution potentielle. C'est une expérience dont nous sommes sûrs que nous tirerons quelques leçons pour relever les défis à venir. Mais ce sujet particulier n'est pas encore résolu. Il y a maintenant une transposition de directive au Portugal qui, à notre avis, a plus de sens. Il est temps d'aller plus loin et de voir d'autres États membres suivre cette voie.

Vous êtes prêt à le faire ?

Cet article a été écrit par Paula Simões et Marcos Marado. Ils peuvent être contactés à l'adresse paulasimoes [at] gmail [point] com et marcos.marado [at] ansol [point] org, et ils sont disponibles pour discuter plus à fond de ce sujet, si vous avez des questions ou si vous souhaitez réparer le DRM. problème dans votre pays aussi.

Source de l'article: https://fsfe.org/news/2019/news-20191113-01.html