Brevet FR2851112A1 — publié le 20040813

DISPOSITIF SECURISE POUR LA DIFFUSION, L'ENREGISTREMENT ET LA VISUALISATION A LA DEMANDE DES îEUVRES AUDIOVISUELLES AU FORMAT DE TYPE MPEG-2 TS La présente invention concerne le traitement, la 5 diffusion, l'enregistrement et la visualisation sécurisée de données audiovisuelles et de programmes de télévision, ou plus généralement n'importe quel programme ou séquence multimédia utilisant un format de flux nominal de type MPEG, par des utilisateurs autorisés et propose un système 10 sécurisé pour le traitement, la diffusion, la livraison, l'enregistrement, la copie privée et la visualisation de programmes et de séquences vidéo ou multimédia interactifs. Le problème général est de fournir un dispositif capable de transmettre de façon sécurisée un ensemble de 15 films ou programmes de haute qualité visuelle à un format de type MPEG-2 TS (" Transport Stream " en anglais ou flux de transport), en direct vers un écran de télévision et/ou pour être enregistré sur le disque dur d'un boîtier reliant le réseau de télétransmission à l'écran de télévision, tout 20 en préservant la qualité audiovisuelle mais en évitant toute utilisation frauduleuse comme la possibilité de faire des copies pirates de films ou de programmes audiovisuels enregistrés sur le disque dur du boîtier décodeur. Avec les solutions actuelles, il est possible de 25 transmettre des films et des programmes audiovisuels sous forme numérique via des réseaux de diffusion de type hertzien, câble, satellite, etc. ou via des réseaux de télécommunication type DSL (Digital Subscriber Line) ou BLR (Boucle Locale Radio) ou via des réseaux DAB (Digital Audio 30 Broadcasting). Par ailleurs, pour éviter le piratage des oeuvres ainsi diffusées, ces dernières sont souvent cryptées par divers moyens bien connus de l'homme de l'art. Dans l'état de l'art précédent par rapport à la présente invention, la solution la plus proche de notre invention est décrite par le document WO 00/60846 (Diva Systems Corporation). Cette invention propose une solution 5 de distribution de Vidéo à la Demande via un système de serveurs répartis. La protection du contenu de la vidéo numérique s'appuie sur un système de cryptage à base de clés numériques. La principale innovation de ce brevet est de permettre un cryptage et un décryptage des flux MPEG- TS, 10 simplifié en ce que l'on procède au préalable à une analyse du flux MPEG afin d'optimiser le cryptage en fonction de la structure du flux. Le temps de calcul est en effet fortement diminué grâce à un cryptage sélectif et optimal du flux MPEG-TS. Cette analyse du flux consiste 15 principalement à marquer les paquets TS contenant une information essentielle pour un décodage correct de la vidéo, au sens MPEG, de façon à ce que dans une deuxième phase de cryptage, seules les données utiles des paquets TS marqués soient cryptées. Ainsi, l'information essentielle 20 n'est pas disponible pour un décodage non autorisé, et le flux ne peut donc pas être affiché, tout en conservant un temps de calcul raisonnable pour le cryptage. Cependant cette solution ne permet pas de résoudre le problème de la sécurité car la protection du flux vidéo repose sur un 25 système de cryptage à base de clés numériques, mais pour lequel le flux vidéo transmis à un équipement récepteur contient, sous une forme cryptée, toutes les informations initialement présentes dans le flux vidéo original. Ainsi, le flux vidéo reçu par l'équipement client contient déjà 30 toutes les informations initialement présentes dans le flux vidéo non crypté, même si elles sont stockées sous une forme qui ne permet pas leur utilisation. Un utilisateur mal intentionné, peut traiter le flux vidéo crypté de façon à le remettre sous une forme utilisable par un décodeur vidéo classique et peut ainsi contourner le système de protection. Afin d'empêcher l'accès à une copie numérique compressée d'un programme vidéo, une autre solution rencontrée dans l'art antérieur consiste à ajouter la protection sur la vidéo alors qu'elle est encore sous forme analogique, avant la compression numérique. Ainsi, pour 10 retirer la protection associée, il faut traiter le flux vidéo après le décodage MPEG, puisque c'est sous cette forme que la protection a été introduite, ce qui implique que seule une version décompressée du flux non protégé est accessible. Or une version initiale non compressée d'un 15 flux vidéo est difficilement exploitable. Dans cette optique on connaît la solution proposée par le document EP 1 011 269 Ai (Mindport), du même type que celle proposée par le document WO 00/60846 en ce qu'elle s'appuie également sur un cryptage à base de clés numériques. De 20 plus, cette solution n'est pas suffisante car la vidéo reconstituée n'est pas parfaitement identique à la vidéo originale. Une autre solution consiste à empêcher la 25 possibilité de visionner ou de faire une copie numérique non compressée du flux en conditionnant l'utilisation du flux vidéo à l'obtention d'informations de protection depuis un équipement distributeur. Dans cette optique, on connaît la solution proposée par le document EP 0 975 165 30 A2 (Sony Corporation), similaire à celle du document WO 00/60846 en ce qu'elle utilise un cryptage s'appuyant sur des clés numériques. Cependant cette solution n'est pas suffisante pour remédier au problème technique de la sécurité, car les informations envoyées depuis l'équipement distributeur vers l'équipement destinataire pour l'utilisation du flux vidéo sont des informations liées aux droits de reproduction limités du flux vidéo. Ainsi, le 5 flux vidéo reçu par l'équipement client contient là aussi toutes les informations initialement présentes dans le flux vidéo non protégé. L'invention concerne dans son acception la plus 10 générale un procédé pour la distribution de séquences audiovisuelles selon un format de flux nominal respectant la norme MPEG-2 TS, composé d'une succession de paquets TS, caractérisé en ce que l'on procède, avant la transmission à l'équipement client, à une analyse du flux pour générer un 15 premier flux conforme au format MPEG-2 TS, modifié en ce que tout ou partie des paquets TS le constituant ont été substitués par des paquets de même structure mais dont le contenu a été modifié, et un deuxième flux d'un format quelconque, comportant les informations numériques aptes à 20 permettre la reconstruction dudit flux nominal, puis à transmettre séparément les deux flux ainsi générés depuis le serveur vers l'équipement destinataire, et en ce que l'on calcule sur l'équipement destinataire une synthèse d'un flux au format nominal en fonction dudit premier flux 25 et dudit deuxième flux. De préférence, lesdits paquets TS substitués contiennent des informations relatives à un ou plusieurs flux vidéo inclus dans le flux TS. Avantageusement, ladite analyse du flux comporte une étape de détermination des paquets TS à substituer en fonction de leur contenu vidéo. Selon une variante, ledit deuxième flux contient les paquets TS substitués issus du flux nominal. Selon une autre variante, le deuxième flux respecte le format MPEG-2 TS. Selon un mode de mise en òuvre particulier, ledit premier flux à la même taille en octets que le flux original en format MPEG-2 TS. L'invention concerne également un équipement 10 pour la fabrication d'un flux vidéo pour la mise en oeuvre du procédé, comportant au moins un serveur multimédia contenant les séquences vidéos originales et caractérisé en ce qu'il comporte un dispositif d'analyse du flux vidéo provenant dudit serveur pour générer lesdits deux flux. L'invention concerne aussi un équipement pour l'exploitation d'un flux vidéo pour la mise en oeuvre du procédé, comprenant un lecteur standard de flux MPEG-2 TS, au moins une interface d'enregistrement [disque dur] destiné à stocker le contenu dudit premier flux et au moins 20 une interface d'affichage, caractérisé en ce qu'il comporte un moyen pour la recomposition du flux original à partir desdits deux flux. Enfin, l'invention porte sur un système pour la transmission d'un flux vidéo comprenant un équipement de 25 production d'un flux vidéo, au moins un équipement d'exploitation d'un flux vidéo et au moins un réseau de communication entre l'équipement de production et le(s) équipement(s) d'exploitation. La présente invention sera mieux comprise à la lecture de la description d'un exemple non limitatif de réalisation qui suit, se référant aux dessins annexés o : * la figure 1 décrit l'architecture d'ensemble d'un système pour la mise en oeuvre du procédé selon l'invention * la figure 2 représente un mode de réalisation particulier du système d'analyse et de synthèse de flux de type MPEG conforme à l'invention L'invention concerne un flux audiovisuel au format MPEG-2 TS contenant au moins un flux vidéo élémentaire empaqueté. Le format du flux vidéo empaqueté 10 utilisé doit avoir les caractéristiques suivantes: * ce format doit décomposer les données en trames [frame], chaque trame comprenant au moins une image numérique I (Intra) complète; * chaque image I se décompose en macroblocs d'une taille donnée, lesdits macroblocs se décomposant eux-mêmes en blocs d'une taille donnée; * chaque image I contient des coefficients de corrélation entre les différents blocs et/ou macroblocs des images I. Dans la description qui suit, l'exemple concerne un flux MPEG-2 TS contenant un flux MPEG-2 vidéo sans que cela ne constitue une limitation de la portée de la protection. L'invention s'applique toutefois de la même façon pour des flux multimédia MPEG-4, directement au 25 format TS ou multiplexés dans un flux MPEG-2 TS. Le principe général d'un procédé de sécurisation d'un flux audiovisuel est exposé ci-après. L'objectif est d'autoriser les services de vidéo à la demande et à la carte à travers tous les réseaux de 30 diffusion et l'enregistrement local dans le boîtier décodeur numérique de l'usager. La solution consiste à conserver en permanence à l'extérieur de l'habitation de l'usager, en fait dans le réseau de diffusion et de transmission, une partie du programme audiovisuel enregistré, cette partie étant primordiale pour visualiser ledit programme audiovisuel sur un écran de télévision ou de type moniteur, mais étant d'un volume très faible par 5 rapport au volume total du programme audiovisuel numérique enregistré chez l'usager. La partie manquante sera transmise via le réseau de diffusion (transmission) au moment de la visualisation dudit programme audiovisuel numérique préenregistré chez l'usager. La plus grande partie du flux audiovisuel, appelé " premier flux " sera donc transmise via un réseau de diffusion classique alors que la partie manquante appelée Sur le dessin en annexe, la figure 1 est un 20 schéma de principe d'un système de distribution selon la présente invention. La figure 2 représente un mode de réalisation particulier du système d'analyse, de protection et de reconstitution de flux conforme à l'invention. Sur la figure 1, l'agencement d'interfaçage vidéo (8) est adapté pour relier au moins un dispositif d'affichage, par exemple un moniteur, un vidéo projecteur ou un dispositif de type écran de télévision (6), à au moins une interface de réseau de transmission et de 30 diffusion large bande (4) et à au moins une interface de réseau de télécommunication (10). Selon la présente invention, cet agencement est composé d'un module (8) comprenant principalement, d'une part, une unité de traitement adaptée pour traiter, en particulier reconstituer le flux original et décoder tout flux vidéo de type MPEG selon un programme logiciel de décodage et de reconstitution pré-chargé, de manière à l'afficher, en 5 temps réel ou différé, de le stocker, de l'enregistrer et/ou de l'envoyer sur un réseau de télécommunication et, d'autre part, au moins une interface d'écran (7) et une interface de connexion à un réseau local ou étendu (5) et/ou (9). Le réseau de transmission et de diffusion large 10 bande (4) et le réseau de télécommunication (10) pouvant être confondus en un seul réseau. Le disque dur du module (8) peut être utilisé comme mémoire tampon pour stocker momentanément au moins une partie du programme ou de la séquence vidéo à afficher, 15 en cas de visualisation différée ou de limitation dans la bande passante du réseau de transmission. La visualisation peut être retardée ou différée à la demande de l'utilisateur ou du portail (12) . Comme le montre la figure 1, l'interface de 20 connexion (5) est reliée à un réseau de transmission et de diffusion large bande (4) telle qu'un modem, un modem satellite, un modem câblé, d'une interface de ligne à fibre optique ou d'une interface radio ou infrarouge pour la communication sans-fil. C'est par cette liaison classique de diffusion vidéo que seront transmis les contenus des programmes audiovisuels comme des films. Toutefois, de façon à ne pas laisser faire de copies pirates, avant de transmettre le contenu audiovisuel depuis le serveur (1) ou le portail 30 (12) il est prévu de conserver une petite partie du contenu audiovisuel dans le portail (12). En cas de visualisation d'un programme audiovisuel en temps réel, cette petite partie du contenu audiovisuel conservée dans le portail (12) sera également envoyée au module (8) via le réseau de télécommunication (10). Comme les images successives d'une séquence 5 vidéo comportent un grand nombre d'éléments visuels identiques, MPEG n'enregistre que les éléments qui diffèrent les images successives. Ainsi, en modifiant uniquement une image entière de référence I et en conservant les informations numériques aptes à permettre sa 10 reconstitution dans le portail (12), les images successives qui dépendent de cette image I de référence sont également affectées par la dégradation, et il n'est pas nécessaire d'y apporter des modifications puisqu'elles feront diverger le flux visualisé en raison des perturbations apportées aux 15 images I de référence. L'objet de la partie système de MPEG-2 est de permettre de combiner un ou plusieurs flux élémentaires de données vidéo et audio, ainsi que d'autres types, pour former des flux isolés ou multiples se prêtant à l'enregistrement ou à la transmission. La sous partie TS 20 de la partie système de la norme MPEG-2 décrit un format de flux de données permettant de diffuser des programmes audiovisuels sur des réseaux exposés à des erreurs de transmissions comme par exemple le câble ou le satellite. Les flux conformes à la partie TS (" Transport Stream " en 25 anglais ou flux de transport) de MPEG-2, les flux de transport, sont appelés flux MPEG-2 TS dans la suite. L'opération qui consiste à former un flux MPEG-2 TS à partir de un ou plusieurs flux élémentaires s'appelle multiplexage, l'opération inverse d'extraction des flux 30 élémentaires au sein d'un flux MPEG-2 TS s'appelle démultiplexage. Chaque flux MPEG-2 TS est composé d'une succession de paquets de 188 octets. La taille de ces paquets (autrement appelés paquets TS) est fixe. Chaque paquet contient un entête permettant notamment d'identifier sa charge utile (ou " payload " en anglais) ainsi que d'autres données numériques. La charge utile des paquets TS est mise à profit pour transporter les données à diffuser, 5 comme par exemple les flux élémentaires audio et vidéo. Les flux élémentaires multiplexés au sein d'un flux MPEG-2 TS sont préalablement empaquetés de façon à former des flux élémentaires empaquetés (ou PES pour " Packetized Elementary Stream " en anglais). Ces PES contiennent 10 notamment, dans les entêtes des paquets qui les forment, des informations permettant de synchroniser les flux vidéo et audio qui composent un programme audiovisuel. Les paquets formant un PES sont de taille variable. Certains paquets TS contiennent des données permettant d'associer 15 des flux élémentaires de façon à générer un programme audiovisuel, comme par exemple associer une piste vidéo avec la ou les piste(s) audio appropriée(s). Par souci de simplification, on appelle régulièrement flux vidéo un flux vidéo élémentaire empaqueté, ailleurs dans ce document. 20 L'invention s'applique également de la même façon à un flux audio correspondant à un flux audio empaqueté. L'invention consiste à substituer certains paquets TS du flux nominal par des paquets de même structure et permettant au flux obtenu, ledit premier flux, 25 de rester conforme à la norme MPEG-2, mais dont les contenus ont été modifiés de façon à altérer l'affichage. Cette substitution est effectuée en deux étapes: - identification des paquets TS vidéo à modifier; - analyse et modification du contenu des paquets TS à 30 modifier. L'identification du contenu des paquets TS consiste à sélectionner, au sein du flux MPEG-2 TS, les paquets porteurs d'information vidéo. Cette opération est similaire à une opération de démultiplexage de flux MPEG-2 TS, bien connue de l'homme de l'art. La deuxième étape consiste à analyser et modifier le flux vidéo MPEG-2 au sein des paquets TS du flux nominal au format MPEG-2 TS. Un flux vidéo numérique de type MPEG-2 est constitué de séquences d'images (ou plans ou frames (trames)), regroupées en groupes d'images " Groups Of Pictures " (GOPs). Une image peut être de type I (Intra), P 10 (Prédite), B (Bidirectionnelle). Les images I sont les images de référence, elles sont entièrement codées et sont donc de taille élevée et ne contiennent pas d'information sur le mouvement. Les plans P sont des plans prédits à partir de plans précédents, que ce soit I et/ou P par des 15 vecteurs de mouvement dans une seule direction, dite en avant ( En effet, étant donné que les images I sont les 5 porteurs principaux d'information dans une séquence MPEG vidéo, toute modification importante affectant ces images I aura nécessairement un impact sur la validité de la séquence. Ainsi, la possibilité d'obtenir des dégradations importantes des images I sans effectuer de manipulations compliquées est offerte par la corrélation entre les coefficients DC dans cette image I. Ces coefficients, étant fortement dépendants les uns des autres, car codés en différentiel, déterminent dans une 15 grande partie la valeur des coefficients de la même nature qui suivent. C'est ainsi que, en modifiant l'information qui y est contenue, on modifie profondément les images I et par conséquent toute la séquence MPEG qui suit cette image I. Chaque macrobloc d'une image I contient six blocs, chacun d'entre eux commençant par un coefficient DC. Quatre blocs correspondent à la luminance (Y), et deux à la chrominance (Cb et Cr) du macrobloc. La valeur écrite dans un fichier du flux MPEG représentant un coefficient DC est 25 en effet la différence entre la vraie valeur de ce coefficient et celle du coefficient correspondant qui précède et qui, pour les blocs Y, peut se trouver dans le même macrobloc ou dans le macrobloc précédent, tandis que pour les blocs Cb et Cr il se trouve toujours dans le 30 macrobloc précédent. Une modification de l'une de ces différences entraînera automatiquement une modification d'information dans tous les macroblocs qui suivent. Cette méthode est optimale pour la dégradation visuelle du flux MPEG vidéo en utilisant les coefficients DC des blocs, mais elle peut être appliquée également aux coefficients AC. Il est aussi envisageable de modifier certains de ces coefficients AC de manière aléatoire. De plus, les images B et P du flux MPEG contiennent également des coefficients AC et DC et sont donc également traitées par l'invention. La modification des coefficients AC et DC 10 décrite ci-dessus est effectuée sur le contenu vidéo des paquets TS à substituer. Toutefois, substituer un de ces coefficients par un coefficient de même nature mais aléatoire, ne garantit pas que le flux MPEG-2 TS résultant respecte encore la norme: la taille des coefficients AC et 15 DC insérés doit être la même que la taille des coefficients initiaux. Dans le cas contraire le multiplexage des différents flux composant le flux nominal MPEG-2 TS, risque de ne plus être correct. De plus, changer la taille des coefficients pourrait modifier le débit binaire du flux 20 MPEG-2 TS, ce qui peut poser de gros problèmes lors de sa diffusion sur des réseaux classiques du type satellite ou câble. C'est pourquoi les coefficients aléatoires insérés doivent avoir exactement la même taille binaire que les coefficients d'origine. Dans la suite, nous allons 25 expliquer comment effectuer des modifications de coefficients DC et de coefficients AC, sans changer la taille des mots binaires sur lesquels ils sont codés. Il est toutefois parfaitement possible de modifier un autre champ binaire du flux vidéo de façon complémentaire, de 30 manière à dégrader davantage l'affichage du programme vidéo modifié, ces modifications gardant le flux conforme à la norme. Les coefficients DC sont codés sur deux champs binaires dans MPEG-2: un champ " dct_dcsize " que nous appellerons " taille ", et un champ " dctdcdifferential " que nous appellerons par un mot binaire 10 aléatoire de longueur " taille ". Les coefficients AC sont codés sous forme d'une liste de couples (run, level). Un " run " (série en français) étant le nombre de coefficients AC nuls précédant un coefficient AC de valeur " level " (niveau en français). 15 Ainsi, la suite de coefficients AC 0, 0, 1, 0, 0, 0, 5 est écrite sous la forme (2,1),(3,5). Ces couples (run, level) sont de plus écrits dans le flux binaire en utilisant une technique de codage à longueur variable: les couples d'occurrence les plus grandes sont codés sur un nombre de 20 bits plus faible que les couples plus rarement rencontrés. Les couples pour lesquels aucun code à longueur variable n'a été prévu (parce que leur fréquence d'apparition est trop faible) sont écrits dans le flux à l'aide d'un ) est écrit à l'aide d'un Les modifications apportées au flux vidéo élémentaire ne sont apportées qu'au sein de certains paquets TS, choisis en fonction de leurs caractéristiques 20 et de leur contenu. Plusieurs exemples de réalisation sont décrits ci-après. Dans un premier exemple de réalisation, le flux MPEG-2 TS est analysé de façon à pouvoir identifier et traiter les mots binaires correspondant aux coefficients DC 25 et AC, contenus dans les paquets TS. Un ou plusieurs flux vidéo sont traités. La suite du document décrit le procédé utilisé pour traiter un flux vidéo. Dans cet exemple de réalisation, tous les coefficients DC et AC identifiés sont modifiés de la manière décrite cidessus. Le procédé garde 30 en mémoire une copie originale du paquet TS qu'il est en train de traiter. Lorsque le système a fini de traiter un paquet TS donné, il décide soit de reprendre le paquet TS d'origine (non modifié) et de l'écrire dans le flux de sortie (autrement appelé premier flux), soit d'écrire le paquet qu'il vient d'obtenir par modification du paquet original. Ledit premier flux obtenu possède donc des paquets TS dont les contenus ont été entièrement modifiés, et des paquets TS dont les contenus sont inchangés. Si plusieurs flux vidéo sont traités simultanément, le traitement à réaliser est le même pour chaque flux vidéo, et les différents traitements sont réalisés de manière indépendante. Le choix des paquets TS modifiés à écrire en sortie du module d'analyse et de modification dépend de la quantité de modifications à apporter au flux. Il dépend également du contenu vidéo traité. Ainsi une modification apportée à un mot binaire long est plus dégradante 15 visuellement qu'une modification apportée à un mot binaire court car dans le cas d'un mot binaire long, le nombre de mots binaires de même taille disponibles est plus important. Ainsi, il y a plus de chance que la valeur insérée soit très éloignée de la valeur d'origine pour un 20 mot long que pour un mot court. Lors de la décision d'écrire ou non le paquet TS en sortie, le système teste la longueur moyenne des coefficients qui ont été modifiés au sein du paquet, et si celle-ci est supérieure à un seuil, il écrit le paquet TS modifié en sortie, sinon, c'est le 25 paquet TS d'origine, non modifié, qu'il écrit en sortie du système d'analyse et de modification. Dans une variante de cet exemple de réalisation, seuls les paquets TS contenant de l'information relative aux images I du flux vidéo sont 30traités et écrits dans ledit premier flux. Dans une autre variante de cet exemple de réalisation, les paquets TS contenant de l'information relative aux images I et P ou B du flux vidéo sont traités et écrits dans ledit premier flux. Dans une autre variante de cet exemple de réalisation, seuls les paquets TS contenant de 5 l'information relative aux débuts des Dans un autre exemple de réalisation, les coefficients AC et DC ne sont pas tous modifiés au sein du 10 flux vidéo traité. Le système d'analyse et de modification utilise un " interrupteur " de contrôle de modification ou substitution. Lorsque le système commence à traiter un paquet TS donné, il décide de le modifier ou non de manière aléatoire. S'il décide de le modifier, il place son 15 interrupteur sur la position " modification " ; dans ce cas tous les coefficients AC et DC qui suivent sont modifiés jusqu'à ce que l'interrupteur repasse à la position " recopie ". Le système passe à la position " recopie " lorsqu'il commence le traitement d'un paquet TS qu'il ne 20 souhaite pas modifier. Dans tous les exemples de réalisation, les paquets TS d'origine, correspondant à des paquets modifiés dans le premier flux modifié, sont conservés dans un deuxième flux de format quelconque dans le portail (12) et 25 ne sont pas transmis au module (8). Lorsqu'il lit la séquence binaire, un décodeur classique MPEG identifie le début d'une image codée, puis le type de l'image. Pour éviter toute confusion entre un boîtier décodeur standard souvent appelé " Set Top Box ou 30 STB ", le décodeur standard MPEG sera appelé " Lecteur " (g Player " ou Le lecteur MPEG décode successivement chaque macrobloc de l'image. L'image est reconstruite quand tous ses macroblocs ont été traités. S'il s'agit d'une image I, elle constitue une image de référence pour les images subséquentes et elle 5 est stockée à la place de l'image de référence la plus ancienne. Les images sont ainsi disponibles, sous forme numérique, pour un traitement ultérieur et affichage, au gré de l'application. Certains paquets TS du flux audiovisuel sont 10 donc conservés dans le portail (12). Par contre, en lieu et place des paquets TS non transmis, le dispositif conforme à l'invention intercalera des paquets TS erronés de même nature et taille que les paquets enlevés et conservés dans le portail (12) de sorte que le Lecteur standard MPEG du 15 module (8) ne soit pas perturbé par ces modifications qu'il ignorera et reconstituera en sortie un flux de sortie MPEG qui sera non correct du point de vue visuel pour un être humain mais correct du point de vue format MPEG. Le Lecteur MPEG du boîtier décodeur (8) est un 20 Lecteur standard MPEG et n'est en aucune manière modifié ou affecté par les changements apportés au sein du flux MPEG. Comme le montre la figure 1, l'interface de connexion (9) est reliée à un réseau de télécommunication étendu (10), directement ou par un réseau local servant de 25 réseau d'accès et est constitué par exemple d'une interface de ligne d'abonné (Réseau téléphonique analogique ou numérique, DSL, BLR, GSM, GPRS, UMTS, etc.). Ainsi donc, les programmes audiovisuels sont diffusés de façon classique en mode multi-diffusion 30 (" broadcast ") via le réseau de transmission large bande (4) de type hertzien, câble, satellite, numérique hertzien, DSL, etc. depuis le serveur (1) directement via la liaison (3bis) ou via le portail (12) via la liaison (2) et (3) vers le module décodeur (8) à travers la liaison (5). Chaque programme audiovisuel ainsi diffusé peut être crypté ou non, et, conformément à la présente invention, les flux de type MPEG comportent des paquets TS substitués par des 5 paquets dont les contenus ont été modifiés comme décrit cidessus. En fonction des paramètres choisis par l'usager ou des informations transmises par le serveur de diffusion, certains programmes audiovisuels ainsi modifiés et incomplets sont enregistrés dans le disque dur du boîtier 10 (8). Lorsque l'usager désire visualiser un programme audiovisuel ainsi enregistré dans le disque dur de son boîtier (8) il en fait la demande de façon classique au moyen d'une télécommande reliée à son boîtier (8) qui se 15 connecte alors automatiquement au portail (12) via la liaison (9) de type réseau local ou accès direct et à travers le réseau de télécommunication (10) lui-même relié au portail (12) via la liaison (11). Tout au long de la visualisation du programme audiovisuel, les liaisons (9) et 20 (11) restent établies et permettent au boîtier (8) de recevoir les fonctions et les paramètres de remise en ordre et de restauration des paquets TS modifiés, ainsi que les paquets TS originaux conservés dans le portail (12). Les paquets TS ainsi transmis ne sont jamais enregistrés dans 25 le disque dur du boîtier (8) car le flux vidéo reconstitué par le module de synthèse est directement affiché sur l'écran de visualisation (6) via la liaison (7) après avoir été traité par le Lecteur du boîtier (8) à partir de sa mémoire locale volatile. Une fois traités et visualisés, 30 les paquets TS originaux venant d'être transmis par le portail (12) sont effacés de la mémoire volatile locale du boîtier (8). A chaque fois que l'usager voudra regarder un programme enregistré dans le disque dur du boîtier (8) le boîtier (8) se connectera automatiquement vers le portail (12). Le reconstitution du flux MPEG d'origine dans 5 l'agencement d'interfaçage vidéo (8) est sans aucune perte. De même lorsque l'usager fera une pause, la transmission dudit deuxième flux, contenant les paquets TS d'origine, en provenance du portail (12) sera interrompue jusqu'à la reprise de la visualisation, garantissant ainsi 10 que toutes les informations d'un programme audiovisuel ne se retrouvent dans le boîtier (8) à un moment donné et évitant ainsi à une personne mal intentionnée de faire des copies pirates de ces enregistrements. Dans un mode de réalisation particulier, ledit 15 deuxième flux contenant les informations permettant la reconstitution et la visualisation du programme audiovisuel par l'usager est structuré de telle sorte qu'il respecte la norme MPEG-2 TS. Bien que la présente invention soit plus particulièrement axée sur les flux vidéo inclus dans les flux MPEG-2 TS, il est entendu que toute information multimédia interactive et toutes données interactives multiplexées dans un flux MPEG-2 TS peuvent être traitées 25 par le présent agencement et le présent système, les données vidéo de type MPEG étant les plus élaborées. La présente invention sera mieux comprise grâce à la description suivante présentant la base physique de la présente invention et en référence à la figure 2 du dessin 30 en annexe représentant un mode de réalisation préféré de cette dernière en tant qu'exemple non limitatif de réalisation particulièrement bien adaptée pour les réseaux câblés et de satellites. Le flux MPEG-2 TS (101) complet est analysé par le dispositif d'analyse (121) du portail (12) et sera ainsi séparé en un flux de type MPEG-2 TS, ledit premier flux, mais dont certains paquets TS auront été substitués et qui 5 sera envoyé via la sortie (122) du portail vers le réseau de diffusion transmission large bande (4). L'autre partie du flux MPEG modifié, ledit deuxième flux, sera mémorisée dans la mémoire tampon (123) du portail (12). Pour chaque flux MPEG ainsi diffusé, le 10 portail (12) conservera dans une mémoire tampon (123) les modifications qui auront été apportées à ce flux MPEG-2 TS par l'analyseur (121) du portail (12) ainsi que les paquets TS originaux. Il est précisé que, pour un même flux d'entrée MPEG-2 TS (101) le traitement du flux peut être 15 différent pour chaque utilisateur (8) et/ou pour chaque groupe d'utilisateurs (8). Ainsi, la mémoire tampon (123) du portail (12) comprend une zone de mémoire différente pour chaque utilisateur. Dans l'exemple réalisé qui suit, seuls les 20 paquets TS vidéo contenant le début d'une slice (ou tranche) d'une image I dont le contenu est relatif à une image I, sont modifiés. Décrivons maintenant en détail les différentes étapes pour un utilisateur. Le portail (121) a choisi le flux MPEG-2 TS (101) qu'il va devoir envoyer à l'utilisateur (8) pour être regardé sur son écran de télévision (6). Cet utilisateur est relié à un réseau câblé numérique de diffusion (4) et à un réseau de télécommunication ADSL (10). Le système d'analyse (121) du portail (12) va donc lire le flux entrant MPEG-2 TS (101) et, chaque fois qu'il détecte un paquet TS à modifier, il analyse son contenu. Cette analyse lui permet de reconnaître dans le code les coefficients DC et AC, et de les substituer par des valeurs aléatoires sans changer leur taille, au sein du paquet TS, afin de rendre les images (et par conséquent la séquence) non acceptables du point de vue perception 5 visuelles humaines. Les vrais paquets TS seront stockés dans le tampon de sortie (123), qui permettra plus tard la reconstitution de la séquence de départ dans le boîtier (8), en suivant le schéma inverse. Le système d'analyse et de modification (121) 10 inscrit alors le vrai paquet TS dans le tampon (123). Le système d'analyse (121) continue son analyse jusqu'à la fin du flux d'entrée MPEG. Le nouveau flux MPEG modifié est alors enregistré dans le tampon de sortie (122) pour être diffusé 15 sur le réseau de diffusion (4) à travers la liaison (3). Les paquets TS substitués du flux MPEG-2 TS entrant (101) sont mémorisés dans le tampon (123) du portail (12). Pendant ce temps, et de façon totalement non synchronisée, le flux de sortie MPEG-2 TS modifié en 20 provenance du tampon de sortie (122) du portail (12) est diffusé via le réseau large bande (4) vers un ou plusieurs utilisateurs (8) et stocké sur le disque dur (85). La phase décrite ci-dessus correspond à la première phase de préparation du flux MPEG-2 TS par le 25 portail (12), à sa transmission via le réseau large bande (4) et à son enregistrement dans un décodeur (8). Ce décodeur peut alors afficher ce flux MPEG-2 TS enregistré dans son disque dur (85). Pour cela, le système de synthèse (87) du décodeur (8) va lire le fichier MPEG-2 TS depuis 30 son disque dur (85) et va l'envoyer vers un lecteur classique MPEG-2 TS (81). Si aucune donnée complémentaire n'est reçue par le système de synthèse (87), alors le flux MPEG-2 TS qui parvient au lecteur (81) est traité et affiché tel quel, ce qui provoque une distorsion importante de l'affichage sur l'écran de visualisation (6). En effet, les paquets TS modifiés qui sont traités par le système de synthèse (87) ne correspondent pas aux paquets TS qui sont 5 nécessaires pour une visualisation correcte, puisque certains coefficients DC et AC ont été substitués par des coefficients aléatoires. Par contre, comme le flux enregistré est bien un flux de type MPEG-2 TS, le lecteur (81) ne fait aucune différence et affiche les informations 10 sur l'écran de sortie (6) qui apparaissent bien comme des données d'un flux vidéo MPEG-2 TS mais totalement incohérentes pour l'oil de l'être humain qui regarde l'écran (6). Toute copie du flux MPEG-2 TS en provenance du disque dur (85) du boîtier (8) produira le même effet 15 visuel lors de sa restitution par un lecteur MPEG quelconque. Lorsque l'usager du décodeur (8) veut réellement visualiser sur son écran (6) le programme audiovisuel enregistré sur son disque dur (85), il en fait la demande au système de synthèse (87) avec sa télécommande 20 comme il le ferait avec un magnétoscope ou un lecteur de DVD présentant un menu sur son écran de télévision. Le système de synthèse (87) fait alors une requête au disque dur (85) et commence à analyser le flux MPEG-2 TS modifié en provenance du disque dur (85) via le tampon de lecture 25 (83). Le système de synthèse (87) établit alors une liaison avec le portail (12) via le réseau de télécommunication (10) qui est dans notre exemple une liaison DSL. Une fois cette liaison établie, et pendant toute la durée de visualisation du film ou du programme audiovisuel, le 30 système de synthèse (87) fait parvenir de la mémoire tampon (123) du serveur (12) les paquet TS originaux et des informations numériques correspondant au flux enregistré sur le disque dur (85). Ces données parviennent au système de synthèse (87) via la mémoire tampon d'entrée (86) et sont stockés temporairement dans le système de synthèse (87). A partir du flux MPEG-2 TS modifié qui parvient via le tampon (83) et à partir des paquets TS originaux et des 5 données associées qui parviennent via le tampon (86), le système de synthèse (87) reconstitue de façon inverse au processus d'analyse décrit précédemment, le flux MPEG- 2 TS original et envoie le nouveau flux MPEG-2 TS ainsi reconstitué vers le lecteur (81) pour être affiché 10 correctement sur l'écran (6). Avantageusement, dès leur utilisation, les paquets TS originaux provenant du portail (12) via ledit deuxième flux, et les données associées sont effacés du système de synthèse (87). Avantageusement, avant que le portail (12) n'envoie les paquets TS originaux et des données associées depuis son tampon (123), le portail (12) a vérifié que l'utilisateur du boîtier (8) était bien autorisé à recevoir ledit deuxième flux. REVENDICATIONS 1 - Procédé pour la distribution de séquences audiovisuelles selon un format de flux nominal respectant la norme MPEG-2 TS, composé d'une succession de paquets TS, caractérisé en ce que l'on procède, avant la transmission à 5 l'équipement client, à une analyse du flux pour générer un premier flux conforme au format MPEG-2 TS, modifié en ce que tout ou partie des paquets TS le constituant ont été substitués par des paquets de même structure mais dont le contenu a été modifié, et un deuxième flux d'un format 10 quelconque, comportant les informations numériques aptes à permettre la reconstruction dudit flux nominal, puis à transmettre séparément les deux flux ainsi générés depuis le serveur vers l'équipement destinataire, et en ce que l'on calcule sur l'équipement destinataire une synthèse 15 d'un flux au format nominal en fonction dudit premier flux et dudit deuxième flux. 2 - Procédé pour la distribution de séquences audiovisuelles selon la revendication 1, caractérisé en ce 20 que lesdits paquets TS substitués contiennent des informations relatives à un ou plusieurs flux vidéo inclus dans le flux TS. 3 - Procédé pour la distribution de séquences 25 audiovisuelles selon la revendication 1 ou 2, caractérisé en ce que ladite analyse du flux comporte une étape de détermination des paquets TS à substituer en fonction de leur contenu vidéo. 4 - Procédé pour la distribution de séquences audiovisuelles selon l'une des revendications précédentes, caractérisé en ce que ledit deuxième flux contient les paquets TS substitués issus du flux nominal. - Procédé pour la distribution de séquences 5 audiovisuelles selon l'une des revendications précédentes, caractérisé en ce que ledit deuxième flux respecte le format MPEG-2 TS. 6. Procédé pour la distribution de séquences 10 audiovisuelles selon l'une des revendications précédentes, caractérisé en ce que ledit premier flux à la même taille en octets que le flux original en format MPEG-2 TS. 7 - Equipement pour la fabrication d'un flux 15 vidéo pour la mise en oeuvre du procédé selon l'une des revendications 1 à 6, comportant au moins un serveur multimédia contenant les séquences vidéos originales et caractérisé en ce qu'il comporte un dispositif d'analyse du flux vidéo provenant dudit serveur pour générer lesdits 20 deux flux. 8 - Equipement pour l'exploitation d'un flux vidéo pour la mise en oeuvre du procédé selon l'une des revendications 1 à 6, comprenant un lecteur standard de 25 flux MPEG-2 TS, au moins une interface d'enregistrement [disque dur] destiné à stocker le contenu dudit premier flux et au moins une interface d'affichage, caractérisé en ce qu'il comporte un moyen pour la recomposition du flux original à partir desdits deux flux. 30 9 Système pour la transmission d'un flux vidéo comprenant un équipement de production d'un flux vidéo selon la revendications 7, au moins un équipement d'exploitation d'un flux vidéo selon la revendication 8 et au moins un réseau de communication entre l'équipement de production et le(s) équipement(s) d'exploitation.