Brevet FR2849563A1 — publié le 20040702

MARQUAGE PERSONNALISE POUR LA PROTECTION DE FLUX AUDIOVISUELS NUMERIQUES Le problème général est de fournir un procédé 5 capable de transmettre de façon sécurisée des données audiovisuelles et multimédia de haute qualité visuelle et d'un format numérique quelconque en direct ou en différé vers un écran de visualisation et/ou pour être enregistré sur le disque dur ou tout autre dispositif de sauvegarde 10 d'un boîtier reliant le réseau de télétransmission à un écran de type moniteur, écran de télévision, vidéo projecteur ou écran de projection tout en préservant la qualité audiovisuelle mais en évitant toute utilisation frauduleuse comme la possibilité de faire des copies 15 pirates, analogiques ou numériques, de films ou de programmes audiovisuels visualisés via ledit boîtier décodeur. La présente invention se rapporte plus particulièrement à un dispositif capable de transmettre de 20 façon sécurisée un ensemble de films de haute qualité visuelle vers un écran de visualisation type écran de télévision et/ou pour être enregistré sur le disque dur ou sur tout autre support d'enregistrement d'un boîtier reliant le réseau de télétransmission à l'écran de 25 visualisation tel qu'un écran de télévision ou un moniteur d'ordinateur personnel, mais en évitant toute utilisation frauduleuse comme la possibilité de faire des copies non autorisées de films ou de programmes audiovisuels depuis ledit boîtier décodeur. ART ANT RIEUR La demande en services multimédias interactifs est de plus en plus importante. Les systèmes de distribution 35 d'informations multimédias sur DVDs ou basés sur les réseaux de télécommunication, par exemple les systèmes de vidéo à la demande sont en pleine expansion et sont caractérisés par leur complexité et par leur insécurité par rapport au piratage, malgré les nombreux procédés et 5 systèmes de sécurisation existants. Ces systèmes de distribution sont le plus souvent très coteux à implémenter chez l'utilisateur, manquent de sécurité, de flexibilité à l'utilisation et d'adaptabilité aux différents clients et à leurs besoins. De plus, ils sont 10 souvent piratés par des personnes mal intentionnées, malgré les divers procédés de protection ou de traçabilité, comme le " watermarking ".Le " watermarking ", appelé aussi filigrane numérique ou tatouage numérique, est une technique de marquage de contenu visuel ou sonore, contenu 15 numérique tel que des images, des flux vidéo ou des flux audio. La technique consiste en un traitement du contenu de manière à insérer des informations dans le contenu. En général, les informations insérées sont invisibles lors de la vision du contenu, mais peuvent être retrouvées en 20 appliquant des traitements audit contenu. Deux types de filigranes existent: * le filigrane fragile: les informations insérées sont affectées par une modification du contenu; ce type de filigrane est utilisé pour détecter si le contenu a été 25 modifié ; * le filigrane robuste: les informations insérées sont conservées même si le contenu est modifié ; ce type de filigrane est par exemple utilisé pour associer des droits d'auteur à une oeuvre. C'est-à-dire que certains détenteurs de films ou programmes audiovisuels en font des copies frauduleuses qu'ils distribuent alors via différents supports (internet, DVDs pirates). En effet, la plupart des systèmes de protection actuels s'appuient uniquement sur une protection 35 par cryptage du flux numérique; or une fois décrypté sur le poste du client, le film n'est plus protégé et peut être copié sur d'autres supports comme une simple cassette VHS par exemple à partir d'un magnétoscope branché entre la sortie vidéo du décodeur et le téléviseur. Différentes solutions de tatouage existent, afin de corriger ce problème, qui résistent aux diverses manipulations que ladite copie frauduleuse peut subir; toutefois elles ne permettent pas d'identifier immédiatement qui est la personne à l'origine de la copie 10 et donc de la diffusion frauduleuse. Sans une identification visuelle immédiate et simple des coordonnées des personnes à l'origine de la fraude, la copie et la distribution de programmes audiovisuels piratés se poursuivront. Avec les solutions actuelles, il est possible de transmettre des films et des programmes audiovisuels sous forme numérique via des réseaux de diffusion de type hertzien, câble, satellite, etc. ou via des réseaux de télécommunication type DSL (Digital Subscriber Line) ou BLR 20 (boucle locale radio) ou via des réseaux DAB (Digital Audio Broadcasting), etc. Par ailleurs, pour éviter le piratage des oeuvres ainsi diffusées, ces dernières sont souvent cryptées ou embrouillées par divers moyens bien connus de l'homme de l'art. Toutefois, l'inconvénient principal de toutes les solutions actuelles est qu'en cas de piratage du système de protection, notamment par des systèmes de fausses cartes à puce ou par simulation des clés de décryptage, les oeuvres audiovisuelles sont susceptibles d'être diffusées de façon 30 non contrôlée sous une forme numérique parfaite, c'est-àdire en tout point conformes à l'original. De plus, une seule copie piratée d'un tel programme audiovisuel peut permettre au pirate qui en est à l'origine de commercialiser à grande échelle l'oeuvre piratée puisque 35 celle-ci est parfaite. Une des solutions consiste à marquer numériquement les copies numériques distribuées. Dans cette optique, plusieurs brevets ont été déposés. Ainsi, on connaît par le document US2002129253 (Langelaar Gerrit Cornelis) un 5 procédé de traitement de flux MPEG compressés consistant à marquer directement le signal MPEG compressé par la modification de valeurs présentes dans le flux suivant un motif de tatouage. Toutefois ce type de procédés ne garantit pas qu'un usager malveillant ne puisse pas 10 réaliser de copie du film protégé sous une autre forme que celle sous laquelle on lui a fourni. En particulier, ces procédés ne garantissent pas l'impossibilité de produire des copies du film sous forme de cassettes VHS qui permettraient une commercialisation des copies illicites. 15 De même ils n'empêchent pas la production de copies du film sous formes compressées numériques de type DivX ou VCD, bien connues de l'homme de l'art, et qui sont l'un des principaux supports de films piratés disponibles sur Internet. Le document W09746012 (Ryan John O) propose une solution de marquage des flux audiovisuels basée sur de légères distorsions spatiales des pixels des images vidéo grâce à des motifs de déformations sélectionnés. Ce type de marquage est invisible à l'oeil nu et permet de transmettre 25 des informations dans le flux vidéo à l'insu de la personne qui l'utilise. Ces informations pouvant notamment permettre l'identification de la source et la date d'une copie non autorisée de l'image vidéo. Ce type de modification est également prévu de façon à résister à un changement de 30 support de la vidéo, notamment à un portage sur cassette VHS, ou changement de format en DivX ou VCD. De même le document US4528588 (Loefberg Bo) présente une solution qui comprend la transmission d'un signal audiovisuel codé, par exemple par des systèmes de 35 clés bien connus de l'homme de l'art, caractérisé en ce que ledit signal est décodé sur l'équipement destinataire et en même temps marqué par une information d'identification, spécifique de l'équipement client ou de son possesseur. Ladite information étant introduite de telle façon, 5 spatialement et fréquentiellement, que son extraction est rendue difficile. Ladite information étant de plus obligatoirement insérée dans le flux grâce à un système impliquant une carte magnétique ou à puce qui contient à la fois la ou les clés numériques nécessaires au décodage 10 dudit signal et les informations d'identification à insérer. L'appel aux clés de décodage ne peut se faire sans utiliser les informations d'identification. La marque insérée dans le flux est un mot binaire inséré grâce à un système de modifications des niveaux du signal vidéo à 15 certains endroits bien précis, connus du dispositif spécifique chargé de repérer ladite marque dans un flux vidéo. La marque est de plus invisible de façon à compliquer la tâche d'un individu mal intentionné qui souhaiterait la retirer. Toute copie du film ainsi 20 protégée, sous quelque forme que ce soit, contient la même marque que la copie du signal dont il est issu. Ainsi, au cas o une copie d'un signal est identifiée comme pirate, on peut identifier la personne et l'équipement à l'origine de la copie frauduleuse et ainsi la condamner. La 25 correspondance entre une marque et l'individu détenteur de la copie est réalisée grâce à une base de données, contenue sur un serveur contacté lors de la location de la vidéo. Ces solutions ont toutefois toutes en commun qu'elles nécessitent la comparaison entre la copie 30 d'origine d'un film et la copie piratée de façon à pouvoir identifier la marque insérée dans le signal. Ceci implique une centralisation des tests d'identification dans un lieu o serait stockée la copie originelle, ou la distribution d'un grand nombre de copies de l'original. Dans tous les cas, cela pose des problèmes pratiques et l'identification de la source d'une copie peut ainsi devenir laborieuse. De plus, ces solutions nécessitent toutes un matériel spécifique et des spécialistes formés en 5 conséquence pour procéder à l'identification. En effet, de grands efforts sont faits pour rendre la marque insérée la plus discrète possible afin d'empêcher les pirates de la repérer et donc de la retirer. Or plus la marque est difficile à repérer pour un pirate, plus elle demande un 10 matériel complexe côté vérification pour être repérée, car sinon le pirate pourrait constituer son propre appareil et ainsi contrer le système de protection. Là encore, cela pose des problèmes pratiques et rend l'identification de la source d'une copie pirate laborieuse à obtenir. Enfin, ces solutions ne dissuadent guère les pirates de procéder à des copies. En effet, les marques insérées étant invisibles, un pirate peut se dire qu'en manipulant la vidéo d'origine via des changements de supports ou des opérations, il peut réussir à s'en 20 débarrasser. Il est d'autant plus enclin à le faire qu'il sait que très peu de copies pirates seront testées et identifiées parce que les méthodes d'identification associées sont très laborieuses. Ainsi, même si la marque résiste à ses manipulations, il ne risque de toutes façons 25 quasiment rien. Au courant de toutes les limitations des systèmes actuels, de nombreux individus n'hésitent pas à pirater et distribuer des copies frauduleuses de films pour lesquels ils n'ont aucun droit. La présente invention remédie à l'art antérieur en 30 proposant un système sécurisé visant à dissuader les pirates de faire des copies frauduleuses et surtout à dissuader les pirates de faire de la diffusion des oeuvres piratées auprès d'autres personnes. Afin de corriger ces différents défauts, l'invention concerne selon son acceptation la plus générale un procédé de distribution de flux vidéo à une pluralité de destinataires, comportant une étape de marquage consistant 5 à ajouter sur ledit flux vidéo au moins un élément visuel caractérisé en ce que ladite étape de marquage est appliquée à un flux vidéo originel commun à tous les destinataires, et est personnalisée pour une partie au moins des destinataires par l'ajout d'un élément visuel 10 spécifique à l'équipement client destinataire. Selon un mode de réalisation préféré de ce procédé, ledit élément visuel est généré en deux étapes, une première étape consistant à traiter des données de marquage au format quelconque de façon à générer des objets de 15 marquage décrivant l'élément visuel à afficher, et une deuxième étape consistant à ajouter ledit élément visuel sur ledit flux vidéo. Avantageusement, les données de marquage sont différentes et personnalisées pour chaque client. De même, 20 dans un mode de réalisation, ledit élément visuel introduit dans ledit flux vidéo est différent et personnalisé pour chaque client. Dans une variante de ce procédé, ledit élément visuel est un identifiant du client visible lors de 25 l'affichage du flux vidéo marqué. Alternativement, l'élément visuel inclut un message destiné au client. Avantageusement, l'étape de génération des objets de marquage à partir des données de marquage permet de faire varier la position sur l'écran, la couleur, 30 l'espacement, la géométrie et la présence dudit élément visuel, pendant tout ou partie de l'affichage dudit flux vidéo. Dans une variante de ce procédé, l'étape d'ajout dudit élément visuel sur ledit flux vidéo s'effectue sur l'équipement serveur multimédia à partir duquel ledit flux vidéo est envoyé au client dans une phase ultérieure. Dans une autre variante, l'étape d'ajout dudit élément visuel sur ledit flux vidéo s'effectue sur l'équipement client. Selon un mode de réalisation particulier, les données de marquage proviennent d'un serveur de protection des droits audiovisuels lors du visionnage dudit flux vidéo. Selon un autre mode de réalisation, les données de marquage proviennent d'un module présent sur l'équipement client. Avantageusement, le visionnage dudit flux vidéo est conditionné par la connexion audit serveur de protection 15 des droits audiovisuels et le serveur est relié à une base de données de profils clients incluant les données de marquage associées à chaque client. L'invention concerne également un équipement pour la distribution d'un flux vidéo marqué comprenant un module 20 de décodage standard du format dudit flux vidéo et un module de composition chargée d'interpréter des données de marquage et d'inclure ledit élément visuel sur ledit flux vidéo. Avantageusement, ledit équipement comprend un 25 lecteur de carte à puce relié à une carte à puce contenant lesdites données de marquage. Enfin, la présente invention concerne un système pour la fabrication d'un flux marqué comprenant un équipement pour la distribution d'un flux vidéo, un moyen 30 de stockage dudit flux vidéo relié audit équipement, un moyen de stockage desdites données de marquage relié audit équipement, un dispositif d'affichage dudit flux vidéo et un dispositif de stockage du flux vidéo modifié. PR SENTATION DES FIGURES La présente invention sera mieux comprise à la lecture de la description des exemples non limitatifs de réalisation qui suivent, se référant aux dessins annexés o * la figure 1 décrit l'architecture d'ensemble d'un système pour la mise en oeuvre du procédé selon l'invention * la figure 2 décrit l'architecture d'un sousensemble d'un système pour la mise en òuvre du procédé selon l'invention * la figure 3 représente un mode de réalisation particulier d'un système de synthèse de flux conforme à l'invention. PR SENTATION D'UN MODE DE R ALISATION DE 15 L'INVENTION EN S'APPUYANT SUR LES DESSINS Le principe général d'un procédé de sécurisation d'un flux vidéo est exposé ci-après. L'idée générale est d'introduire un marquage visuel 20 dans le flux vidéo à l'aide d'informations nouvelles dites " données de marquage ", des informations ou messages personnalisés et ciblés en fonction de chaque utilisateur, de ses droits, de l'application et de l'usage qui est fait du flux audiovisuel. Avec les solutions actuelles, il est possible de transmettre des films et des programmes audiovisuels sous forme numérique via des réseaux de diffusion de type hertzien, câble, satellite, etc. ou via des réseaux de télécommunication type DSL (Digital Subscriber Line) ou BLR 30 (boucle locale radio), via des réseaux DAB (Digital Audio Broadcasting) ou via des réseaux de télécommunications numériques (GSM, GPRS, UMTS), etc. Par ailleurs, pour éviter le piratage des oeuvres ainsi diffusées, ces dernières sont souvent cryptées par divers moyens bien 35 connus de l'homme de l'art. Dans la réalisation la plus générale, les systèmes offrant des services audiovisuels sont basés sur le principe d'un système client - serveur dont les acteurs sont reliés par un réseau de télécommunication. Le client s'adresse au serveur à travers 5 une interface utilisateur pour commander un contenu audiovisuel, ou bien le contenu audiovisuel se trouve déjà chez l'utilisateur. Le serveur, en fonction des droits de l'utilisateur lui envoie le contenu audiovisuel et/ou la (les) clef(s) de décryptage. Une fois le film décrypté chez 10 le client, il est visualisé et peut être facilement copié et diffusé à d'autres utilisateurs, sans possibilité de contrôle, de suivi, de traçabilité ou de vérification. Une des techniques de l'état de l'art les plus connues pour la traçabilité est le tatouage. Ledit tatouage 15 dépend avantageusement du ou des terminaux sur lesquels le programme vidéo est joué ou transite. L'inconvénient de ces solutions est que l'on ne peut pas surprendre les personnes qui regardent un film piraté sans avoir à appliquer un outil approprié pour la détection du tatouage. Ceci a pour 20 conséquence que seule une équipe de spécialistes, équipés d'outils adaptés, est capable de prouver la culpabilité d'un pirate en démontrant que celui-ci possédait une copie privée d'un programme vidéo qu'il a dupliquée et distribuée. La présente invention présente la solution 25 d'introduire dans le flux vidéo un élément visible, que l'on appellera désormais élément visuel dans la suite de ce document, et directement compréhensible par tout être humain, de type texte, image, objet vidéo, de manière personnalisée, pour chaque utilisateur, chaque terminal et 30 chaque session de visualisation, afin de pouvoir repérer immédiatement si l'utilisateur possède des droits sur les films visionnés par un simple contrôle d'identité, et empêcher aussi que l'utilisateur distribue sans autorisation le film à d'autres personnes. Plusieurs variantes de ce procédé d'insertion d'éléments visuels et personnalisés dans un flux vidéo numérique sont réalisées dans la présente invention. Une première variante est l'insertion d'un élément 5 visuel pendant la lecture et l'affichage d'un film numérique qui est ou non crypté. Le module de composition, chargé de l'insertion de l'élément visuel, étant intégré dans le décodeur vidéo numérique, qui dès la demande de lecture et d'affichage de la part du client, introduit 10 automatiquement un élément visuel dans le flux numérique. Cet élément visuel peut être de différents types: une image, un logo, un texte, une vidéo. L'élément visuel est soit figé sur un emplacement donné de l'écran, soit en mouvement sur l'écran au cours du film. Avantageusement, sa 15 forme, son type et son apparence sont changeants. Sa présence à l'écran est soit permanente soit épisodique. Avantageusement l'élément visuel crée un lien direct avec l'utilisateur, an affichant par exemple son nom, son numéro de téléphone ou son adresse. Ledit élément étant dans ce 20 cas généré grâce au traitement de données de marquage provenant du disque dur ou de la mémoire dédiée au logiciel d'affichage du flux et/ou d'une carte à puce insérée dans l'équipement client. Les données de marquage sont des informations binaires décrivant le contenu de l'élément à 25 afficher comme par exemple le nom du client, son adresse ou son numéro de téléphone ou bien encore une image ou une vidéo contenant les mêmes informations précédemment citées. Ces données de marquage sont avantageusement cryptées. Une autre variante est caractérisée en ce que 30 lesdites données de marquage sont obtenues par l'équipement client depuis un serveur de protection de droits audiovisuels. Ainsi, lorsque le client se connecte au serveur de protection de droits audiovisuels au moment o il souhaite regarder le programme vidéo qu'il a en sa 35 possession, ledit serveur lui envoie des données de marquage qui seront traitées et interprétées par le module de composition de l'équipement client, ce qui aura pour conséquence de faire afficher un élément visuel spécifique au client sur son écran de visualisation. Dans une autre variante, le boîtier " Set-Top-Box " (STB) servant de dispositif d'interface entre le dispositif d'affichage du client et le serveur multimédia, qui contient le programme vidéo que ledit client souhaite 10 regarder, contient un module de composition. Après la commande et le téléchargement du film vidéo à partir du serveur multimédia, le STB contenant le profil du client (identité, droits, habitudes) insère un élément visuel pendant la lecture et l'affichage du film. Dans le cas o 15 le STB ne possède pas le profil du client, il va chercher des données de marquage dans une base de données du serveur concernant le film téléchargé et le profil du client, et décide de graver l'élément visuel. Une autre réalisation est l'intégration du module 20 de composition dans le serveur multimédia. Le client se connecte à un serveur multimédia et commande un film, le serveur lui envoie un film crypté de façon personnalisée qui contient un élément visuel personnalisé spécifique et lui demande par exemple de payer ses droits pour visionner 25 le film. Lorsque le client est en règle avec ses droits, le film qu'il regarde contient un élément visuel et personnalisé qui lui est spécifique et qui l'identifie. Une autre réalisation se caractérise en ce que l'équipement client se connecte à un serveur de protection 30 de droits audiovisuels contenant l'information nécessaire au visionnage du film comme par exemple les clés nécessaires à son décryptage. Ledit serveur envoie alors une information numérique personnalisée contenant la clé nécessaire au décryptage et les données de marquage 35 relatives au client, qui vont permettre la reconstitution du film sur lequel sera apposé un élément visuel d'identification, spécifique du client. Une autre réalisation de l'invention concerne un procédé pour la distribution de séquences vidéos numériques 5 selon un format de flux nominal constitué par une succession de trames comprenant chacune au moins un bloc numérique regroupant un certain nombre de coefficients correspondant à des éléments vidéo simples codés numériquement selon un mode précisé à l'intérieur du flux 10 concerné et utilisé par tous les décodeurs vidéos capables de le décoder afin de pouvoir de l'afficher correctement. Ce procédé comporte: * une étape préparatoire consistant à modifier au moins un desdits éléments (par exemples des coefficients), 15 * une étape de transmission: - d'un flux principal conforme au format nominal, constitué par des plans contenant les blocs modifiés au cours de l'étape préparatoire et - par une voie séparée dudit flux principal d'une 20 information numérique complémentaire permettant de reconstituer le flux originel à partir du calcul, sur l'équipement destinataire, en fonction dudit flux principal et de ladite information complémentaire. On définit ladite information complémentaire en tant qu'un ensemble constitué 25 de données (par exemple des coefficients décrivant le flux numérique originel ou extraits du flux originel) et de fonctions (par exemple, la fonction substitution ou permutation). Une fonction est définie comme contenant au moins une instruction mettant en rapport des données et des 30 opérateurs. Ladite information complémentaire décrit les opérations à effectuer pour récupérer le flux originel à partir du flux modifié. La reconstitution du flux originel s'effectue sur l'équipement destinataire (le STB) à partir du flux 35 principal modifié déjà présent sur l'équipement destinataire et de l'information complémentaire envoyée en temps réel comprenant des données et des fonctions exécutées à l'aide de routines (ensemble d'instructions) numériques. L'information complémentaire contient de plus 5 des données de marquage et des routines numériques relatives aux éléments visuels devant être insérés dans le film. L'insertion des éléments visuels se fait en temps réel pendant le désembrouillage du film dans le STB et son affichage à l'écran. Dans un autre mode de réalisation, les informations complémentaires envoyées à l'équipement destinataire par le serveur ne contiennent pas les données et fonctions permettant l'affichage du flux originel aux endroits et moments correspondants à l'affichage d'un élément visuel. 15 Par exemple, si un élément visuel est affiché dans la partie centrale de l'image, l'information complémentaire envoyée à l'équipement destinataire ne contiendra pas les données et les fonctions qui auraient permis un affichage identique au flux originel pour ladite partie. A la place 20 desdites données et fonctions seront transmises les données de marquage qui auront pour conséquence l'affichage sur l'équipement client de l'élément visuel. Différentes représentations des éléments visuels sont réalisées. Par exemple, on remplace au début du film 25 une portion du film originel avec une séquence vidéo présentant le nom et l'adresse de l'utilisateur. On utilise également des outils de type image dans l'image (" picture in picture ") ou techniques d'incrustation d'images, pour insérer une image contenant un message ou un identifiant de 30 l'équipement client dans la vidéo, ou bien d'autres outils déjà existant dans les décodeurs numériques présents sur le marché pour l'insertion de texte dans les films vidéos, techniques bien connues par l'homme de l'art. Les portions de texte affichées sont de couleurs changeantes, aussi bien 35 en ce qui concerne le fond que la police. Elles apparaissent pour certaines sur une seule image, et pour d'autres sur toute une série d'images. L'espacement entre les lettres constituant le message est variable. Les polices de caractères utilisées sont changeantes. Le 5 contenu des messages est constitué de messages d'identification du client comme son nom, son adresse ou son numéro de client ou de téléphone et d'informations destinées au client comme des messages à portée juridique informant le client de ses droits et obligations par 10 rapport à la copie du film qu'il possède, du type " M. Untel, ce film ne peut être vu que par vous et votre famille et ne peut en aucun cas faire l'objet d'une copie et d'une distribution commerciale ". Dans un autre exemple de réalisation, les éléments 15 visuels contiennent des messages destinés au client du type mél, texto (SMS ou " Short Message Service " en anglais) ou des messages envoyés par le serveur de protection des droits audiovisuels. Avantageusement, on peut afficher des éléments 20 visuels en modifiant les blocs constituant le flux binaire structuré dans le cas de flux MPEG- 2 par exemple. Avantageusement, dans un flux de type MPEG-4, on peut effectuer le marquage visible en insérant les données de marquage grâce à une track ou piste multimédia 25 supplémentaire dans le flux binaire numérique. Ce flux vidéo supplémentaire peut alors contenir uniquement des éléments visuels qui apparaissent sur des flux vidéos déjà présents. La norme MPEG- 4 permet aussi, grâce à la gestion de scènes, de changer la position d'affichage et 30 l'animation de cette nouvelle piste vidéo contenant les éléments visuels. L'intérêt principal de cette solution est qu'elle permet une authentification rapide et simple du client à 35 qui est destinée une copie d'un programme vidéo. Ladite authentification étant toujours possible sur les éventuelles copies numériques ou analogiques dudit programme. Ainsi, une personne trouvée en possession d'une copie duditprogramme, quel que soit son support: 5 analogique ou numérique, doit posséder une copie pour laquelle l'élément visuel l'identifie personnellement. Si l'élément visuel présent sur ladite copie n'identifie pas son actuel détenteur, c'est que ladite copie est frauduleuse: son détenteur n'a pas les droits associés à 10 sa consommation, et la personne identifiée par l'élément visuel a distribué, volontairement ou non, une copie dudit programme pour lequel il ne possède pas les droits de distribution. Ainsi, l'identification de l'auteur d'une copie pirate d'un film est grandement facilitée par rapport 15 aux autres solutions disponibles: d'une part, elle ne nécessite plus de comparaison entre la copie à tester et l'original puisque l'élément visuel est visible et directement compréhensible; d'autre part elle ne nécessite pas de dispositif complexe puisqu'un simple visionnage 20 suffit à identifier la personne à l'origine d'une copie. La présente invention représente un procédé pour le marquage visible approprié et personnalisé de films vidéo afin de dissuader les copies illicites et s'applique à tout 25 contenu vidéo numérique structuré, à tout système édifié sur le principe client serveur décrit, ainsi qu'à tout système de distribution de DVDs et disques CDs. Un exemple d'application décrit dans la présente 30 invention est l'ajout du marquage visible dans les " screeners ". Les " screeners " sont des copies VHS ou DVD des films prêts à être distribués dans les salles de cinéma et qui s'adressent à des professionnels du cinéma (critiques, distributeurs) dans certains pays comme aux 35 Etats-Unis. Ceux-ci ont besoin d'avoir une version des films à l'avance pour pouvoir faire leur critique, évaluer l'intérêt du film avant sa sortie. Les " screeners " sont donc indispensables au fonctionnement des studios cinématographiques. Toutefois, ils sont l'une des 5 principales sources de piratage de films non encore sortis en DVD (le piratage lié aux " screeners " touche les films juste avant ou juste après leur sortie dans les salles de cinéma). En appliquant la présente invention basée sur une 10 analyse du flux vidéo et de la transmission séparée d'un flux principal modifié et d'information complémentaire contenant des données de marquage, sur les " screeners " DVD, leurs destinataires ne pourront plus faire des copies numériques et les diffuser. Par exemple, pour chaque 15 destinataire de " screeners ", on introduit dans le film son nom et son adresse de manière visible. Si la personne diffuse le film, son nom va apparaître en clair à tous les endroits o elle diffusera le film, ce qui dévoilera la source de la duplication non autorisée. De cette manière, 20 on effectue un marquage visible et personnalisé, à la différence du tatouage classique qui lui est invisible à l'oeil nu. Un exemple simple, est l'incrustation du nom de la personne ou de l'entreprise à laquelle est destiné le " screener " sur la vidéo affichée, de manière à ce qu'il 25 soit affiché en permanence à l'écran. Grâce à ce marquage personnalisé, si une vidéo analogique est encodée de façon à être distribuée sur Internet de manière illicite, elle portera la signature de la personne à l'origine de la copie piratée. Jusqu'à présent il était très simple et peu risqué 30 de faire une copie de son " screener ", c'est ce qui explique le succès de cette forme de piratage. Les éléments visuels introduits dans le flux vidéo restent présents dans le flux même si ce dernier subit différentes modifications et transformations numériques 35 telles que la décompression, la transformation numérique analogique, le changement de format numérique, la distorsion, la re-compression, le montage, la rotation, la manipulation géométrique de l'image à condition qu'elles laissent la vidéo compréhensible. La raison en est que 5 toutes ces modifications ont pour objectif de ne pas trop altérer le contenu des images de la vidéo de façon à ce qu'elle reste compréhensible, donc puisque l'élément visuel est volontairement affiché et compréhensible, celui-ci le restera aussi après un de ces traitements. La technologie décrite dans la présente invention est complémentaire à d'autres technologies de protection et de traçabilité, telles que le tatouage déjà cité, qui peuvent être introduites dans le flux vidéo numérique à partir des données de marquage qui dans ce cas permettront 15 l'affichage d'une marque visible et d'une marque invisible. D'autres personnes ont déjà pensé à utiliser ce tatouage personnalisé dans le cadre de la protection de films numériques en encodant une version du film par utilisateur, sans que ces solutions ne soient viables 20 commercialement. La technologie de la présente invention contourne ce problème d'une compression du film par client puisque toutes les personnes reçoivent le même film compressé, seules les données de marquage envoyées diffèrent d'un client à l'autre et sont personnalisées pour 25 chaque client. Grâce à la présente invention, les studios peuvent utiliser librement les " screeners " pour promouvoir leurs films et contrer la principale source de copies illicites de films de haute qualité. Un exemple de réalisation est l'introduction du nom 30 et de l'adresse de la personne à qui est destiné le film et qui ne doit pas le diffuser en remplaçant des parties de l'image d'origine par une nouvelle image conforme au format de la vidéo et contenant les coordonnées du client. Prenons par exemple le cas des flux MPEG-2 qui est intéressant car 35 les films en format DVD ou DVB en sont issus. Un flux vidéo numérique MPEG-2 est constitué de séquences d'images (plans ou frames (trames)), regroupées en groupes d'images " Groups Of Pictures " (GOPs). Une image peut être de type I (Intra), P (Prédite), B (Bidirectionnelle). Les images I 5 sont les images de référence, elles sont entièrement codées et sont donc de taille élevée et ne contiennent pas d'information sur le mouvement. Les trames P sont des plans prédits à partir de plans I et/ou P précédents, grâce à des vecteurs de mouvement dans une seule direction, dite en 10 avant " forward ". Les plans B sont dits bidirectionnels, ils sont liés aux plans I et/ou P les précédant ou les suivant par des vecteurs de mouvement dans les deux directions temporelles (en avant, " forward " et en arrière, " backward "). Les vecteurs de mouvement 15 représentent des vecteurs bidimensionnels utilisés pour la compensation de mouvement. Ils fournissent la différence de coordonnées entre une partie de l'image courante et une partie de l'image de référence. Une image peut être organisée par " slices " ou tranches, par exemple comme 20 dans MPEG-2. Une image ou une trame est constituée de macroblocs, eux- mêmes constitués de blocs. Une manière d'introduire les informations complémentaires de modification est d'encoder le nom et l'adresse de l'utilisateur sur un nombre de blocs, macroblocs ou 25 " slices " avec le même format que le flux originel, en l'occurrence MPEG-2, de remplacer les macroblocs d'origine avec les macroblocs construits pour la modification dans chaque image. Une autre possibilité est de superposer l'information complémentaire introduite sur les macroblocs 30 existants. Cette substitution ou cette superposition est réalisée grâce aux informations complémentaires envoyées par le serveur vers le client et qui contiennent des données et des fonctions à exécuter sur le flux principal modifié pour obtenir le flux d'origine marqué. Ainsi, pour 35 les parties de l'image ne devant pas supporter de marque d'identification sous forme d'un élément visuel, les informations complémentaires spécifieront à l'équipement client quelle est la fonction à appliquer sur le flux principal pour obtenir le flux d'origine; pour les parties 5 de l'image devant supporter l'apposition d'un élément visuel, les informations complémentaires spécifieront à l'équipement client qu'il doit remplacer les structures correspondantes (" slices ", macroblocs et blocs) du flux principal modifié par les structures véhiculées par les 10 données de marquage, contenues dans les informations complémentaires, qui correspondent à une image contenant le message (texte ou autre) à afficher sur l'équipement client de façon à identifier le client associé. L'invention sera mieux comprise à la lecture d'un exemple de réalisation de l'invention, en se référant à la figure 1. Dans cet exemple de réalisation, l'invention concerne une séquence vidéo encodée selon le format MPEG-2, 20 sans que cela constitue une réduction de la portée de la présente invention. Dans cet exemple, le contenu vidéo numérique crypté est contenu sur un support DVD (1) et le cryptage utilisé s'appuie sur une technique bien connue de l'homme de l'art 25 à base de clés. Le contenu du DVD (1) est envoyé au décodeur numérique du client (4) aussi appelé Set Top Box (4) via une interface d'acquisition vidéo (3) . Le contenu vidéo du DVD (1) est alors transféré, au sein du Set Top Box (4) à un module de décryptage (41). Le module de 30 décryptage (41) décrypte le contenu du DVD (1) et envoie la vidéo décryptée au format MPEG-2 (44) au module de décodage MPEG-2 (42) du Set Top Box (4). Le module de décodage MPEG2 décode la vidéo décryptée (44) et transmet la vidéo prête pour affichage (45) au module de marquage autrement appelé 35 module de composition (43) du Set Top Box (4). Ce module de composition (43) sert à apposer un élément visuel d'identification personnelle sur le flux vidéo (45) transmis par le décodeur MPEG-2 (42) en fonction des données de marquage (12) lues depuis une interface 5 d'acquisition des données de marquage (5). Les données de marquage (12) sont lues depuis une carte à puce (6). Le contenu vidéo prêt et marqué de façon personnalisée et visible (11) est alors affiché sur le dispositif d'affichage (8) du client de type télévision ou moniteur. 10 Si le client veut enregistrer le flux vidéo marqué (11) sur un dispositif de stockage (9) de type disque dur, DVD, CD ou cassette VHS, le contenu enregistré contient l'élément visuel d'identification personnelle apposé par le module de composition (43) et n'est donc pas commercialisable. Dans un autre exemple de réalisation, le contenu vidéo numérique crypté est reçu depuis un dispositif de réception satellite ou parabole (2) et transite vers le Set Top Box (4) via un dispositif d'acquisition vidéo (3) . Dans un autre exemple de réalisation, les données 20 de marquage (12 bis) sont reçues par l'interface d'acquisition des données de marquage (5) depuis un serveur distant (7). Dans une variante de cet exemple de réalisation, le serveur distant (7) est un serveur de protection des droits 25 audiovisuels et est relié à un serveur de messagerie (13) comme un serveur de mél (" email " en anglais) ou un serveur de texte (SMS ou " Short Message Service " en anglais) ou un serveur utilisé pour le suivi de la clientèle de la location de la vidéo protégée. Ce serveur 30 de messagerie (13) envoie occasionnellement au serveur de protection des droits audiovisuels (7) au moins un message destiné au client auquel appartient le décodeur (4). Ce message est alors inclus dans les données de marquage (12bis) de façon à ce que ledit message puisse être affiché 35 sur l'écran (8) du client. Le fonctionnement du module de composition (43) sera mieux compris à la lecture de l'exemple de réalisation suivant s'appuyant sur les dessins de la figure 2. Les données de marquage (12) provenant de la carte 5 à puce (6) sont lues par une interface de type lecteur de carte à puce (5) et envoyées à un module d'interprétation des données de marquage (431). Ce module d'interprétation (431) fait partie du module de composition (43). Le module d'interprétation (431) a pour but de transformer les 10 informations binaires des données de marquage (12) en informations de marquage (435). Ainsi, dans l'exemple de réalisation qui nous intéresse, le module d'interprétation (431) transforme les données de marquage (12) en une chaîne de caractères contenant un identifiant du client (435), 15 comme par exemple son nom. Cette chaîne de caractères est envoyée au module de détermination de forme de l'élément visuel (432) qui décide d'introduire ladite chaîne (435) à un emplacement aléatoire sur la vidéo marquée (11) de façon à générer des objets de marquage (436) susceptibles d'être 20 affichés sur un écran. Le module de détermination de la forme (432) détermine également la couleur, la police de caractère, la taille et la durée d'apparition de la chaîne de caractère (435) sur l'écran. Une fois toutes les caractéristiques d'affichage de l'élément visuel (436) 25 contenant la chaîne de caractères (435) définies de façon à générer des objets de marquage (436), ceux-ci (436) sont transférés à un module d'incrustation d'objet sur de la vidéo (433) . Le module d'incrustation d'objet (433) ajoute l'élément visuel (436) sur la vidéo (45) de façon à obtenir 30 une vidéo marquée de façon personnalisée (11) sur laquelle se trouve la chaîne de caractères (435). Dans un autre exemple de réalisation, le module d'interprétation des données de marquage (431) extrait une image (435) des données de marquage (12) . L'image (435) 35 contient un identifiant du client comme son nom et son adresse écrits sur un cadre coloré. L'image (435) est transmise au module de détermination de la forme (432) qui décide de façon aléatoire de la position de l'image (435) sur la vidéo marquée (11) de façon à générer un objet de 5 marquage (436). Le module d'incrustation d'objet sur de la vidéo (433) traite alors la vidéo (45) de façon à lui apposer l'élément de personnalisation (436) pour en faire une vidéo marquée (11). La présente invention peut combiner l'apposition d'un élément visuel au flux vidéo avec un système de diffusion sécurisé de flux. Un exemple de réalisation de cette invention est décrit ci-dessous en référence à la figure 3. Dans cet exemple de réalisation, la vidéo est brouillée par un système qui concerne un format de flux nominal constitué par une succession de trames comprenant chacune au moins un bloc numérique regroupant un certain 20 nombre de coefficients correspondant à des éléments vidéo simples codés numériquement selon un mode précisé à l'intérieur du flux concerné et utilisé par tous les décodeurs vidéos capables de le décoder afin de pouvoir l'afficher correctement. Ce procédé comporte: une étape 25 préparatoire consistant à modifier au moins un desdits éléments (par exemples des coefficients) du flux originel une étape de transmission: d'un flux principal conforme au format nominal (201), constitué par des plans contenant les éléments 30 modifiés au cours de l'étape préparatoire depuis un serveur vidéo (200) et - par une voie séparée dudit flux principal (201) d'une information numérique complémentaire (202) permettant de reconstituer le flux originel à partir du calcul, sur 35 l'équipement destinataire (400), en fonction dudit flux principal (201) et de ladite information complémentaire (202). On définit ladite information complémentaire (202) comme un ensemble constitué de données (par exemple des coefficients décrivant le flux numérique originel ou 5 extraits du flux originel) et de fonctions (par exemple, la fonction substitution ou permutation). Une fonction est définie comme contenant au moins une instruction mettant en rapport des données et des opérateurs. Ladite information complémentaire (202) décrit les opérations à effectuer pour 10 récupérer le flux originel à partir du flux modifié. Dans cet exemple de réalisation, ladite information numérique complémentaire (202) contient en plus des données et fonctions nécessaires à la reconstitution du flux 15 nominal, des données et des fonctions exécutées à l'aide de routines (ensemble d'instructions) numériques destinées à ajouter un élément visuel sur la vidéo reconstituée (11). Dans cet exemple, le " Set-Top-Box " (400) est situé chez le client. La reconstitution du flux originel 20 marqué (11) s'effectue sur l'équipement destinataire (le STB) (400) à partir du flux principal modifié (201) et de l'information complémentaire envoyée en temps réel (202). L'équipement client (400) comprend un dispositif de composition de flux binaire (401) et un décodeur (402) . Le 25 dispositif de composition de flux binaire (401) modifie le flux principal modifié (201) de façon conforme aux fonctions et données inclues dans les informations complémentaires (202) de façon à : d'une part rendre le flux principal modifié (201) compréhensible pour un oeil 30 humain; d'autre part ajouter au flux reconstitué un élément visuel, ledit élément visuel étant un identificateur du client ou un message qui lui est destiné. Le flux binaire ainsi généré (403) est transféré au décodeur (402) qui le décode pour générer une vidéo marquée 35 (11). La vidéo marquée (11) est affichée sur le dispositif d'affichage du client (8). Si le client ou un tiers veut enregistrer le flux vidéo marqué (11) sur un dispositif de stockage (9) de type disque dur, DVD, CD ou cassette VHS, le contenu enregistré contient l'élément visuel d'identification personnelle. Les informations complémentaires (202) sont envoyées à l'équipement par un serveur de gestion des droits des clients (700). Ce serveur (700) a accès aux informations complémentaires originelles (701) permettant 10 la reconstitution du flux principal modifié (201) sans marque et à une base de données de profils clients (702). Le serveur envoie en permanence les informations complémentaires originelles (701) et des données de marquage spécifiques au client calculées grâce à la base de 15 données client (702). Lorsque le client désire regarder le contenu vidéo, il adresse une demande au serveur de gestion des droits des clients (700). Celui-ci vérifie par un moyen standard (par exemple, une base de données) les droits du client pour le 20 contenu vidéo demandé et si le client est autorisé à regarder le contenu vidéo, le serveur de gestion des droits des clients (700) envoie l'information numérique complémentaire (202) au fur et à mesure de la lecture du contenu sur l'équipement client. 25 Dans un autre exemple de réalisation, le serveur (700) décide en temps réel d'envoyer des informations complémentaires (202) personnalisées en fonction du client (400) à qui elles sont adressées en envoyant soit une 30 partie des informations complémentaires d'origine (701), soit les données de marquage spécifiques au client calculées grâce à la base de données clients (702) . Ainsi, le client ne reçoit pas les informations complémentaires (202) qui lui permettraient d'afficher le flux nominal là 35 o se trouve une marque d'identification. Dans un autre exemple de réalisation, le serveur (700) qui envoie les informations complémentaires (202) au décodeur du client (400) est en liaison avec un serveur de messagerie (13) qui peut être de type serveur de mél (ou 5 " email "), serveur de texto (ou SMS) ou serveur de messagerie instantanée (comme par exemple " IRC " : " Internet Relay Chat ") . Ce serveur de messagerie (13) relaie les messages destinés au client possédant l'équipement client (400) auquel les informations 10 complémentaires (202) sont destinées vers le serveur de protection des droits audiovisuels (700) . Le serveur de protection audiovisuel (700) insère alors ces messages au sein des informations complémentaires (220) de façon à ce que lesdits messages s'affichent sur le dispositif 15 d'affichage (8) du client auxquels ils sont destinés. REVENDICATIONS 1 - Procédé de distribution de flux vidéo à une pluralité de destinataires, comportant une étape de 5 marquage consistant à ajouter sur ledit flux vidéo au moins un élément visuel caractérisé en ce que ladite étape de marquage est appliquée à un flux vidéo originel commun à tous les destinataires, et est personnalisée pour une partie au moins des destinataires par l'ajout d'un élément 10 visuel spécifique à l'équipement client destinataire. 2 - Procédé de distribution de flux vidéo selon la revendication 1, caractérisé en ce que ledit élément visuel est généré en deux étapes, une première étape consistant à 15 traiter des données de marquage au format quelconque de façon à générer des objets de marquage décrivant l'élément visuel à afficher, et une deuxième étape consistant à ajouter ledit élément visuel sur ledit flux vidéo. 3 - Procédé de distribution de flux vidéo selon la revendication 2, caractérisé en ce que les données de marquage sont différentes et personnalisées pour chaque client. 4 - Procédé de distribution de flux vidéo selon la revendication 3, caractérisé en ce que ledit élément visuel introduit dans ledit flux vidéo est différent et personnalisé pour chaque client. 5 - Procédé de distribution de flux vidéo selon la revendication 4, caractérisé en ce que ledit élément visuel est un identifiant du client visible lors de l'affichage du flux vidéo marqué. 6 - Procédé de distribution de flux vidéo selon la revendication 4, caractérisé en ce que l'élément visuel inclut un message destiné au client. 7 - Procédé de distribution de flux vidéo selon l'une des revendications précédentes, caractérisé en ce que l'étape de génération des objets de marquage à partir des données de marquage permet de faire varier la position sur l'écran, la couleur, l'espacement, la géométrie et la 10 présence dudit élément visuel, pendant tout ou partie de l'affichage dudit flux vidéo. 8 - Procédé de distribution de flux vidéo selon la revendication 7, caractérisé en ce que l'étape d'ajout 15 dudit élément visuel sur ledit flux vidéo s'effectue sur l'équipement serveur multimédia à partir duquel ledit flux vidéo est envoyé au client dans une phase ultérieure. 9 - Procédé de distribution de flux vidéo selon la 20 revendication 7, caractérisé en ce que l'étape d'ajout dudit élément visuel sur ledit flux vidéo s'effectue sur l'équipement client. - Procédé de distribution de flux vidéo selon la 25 revendication 9, caractérisé en ce que les données de marquage proviennent d'un serveur de protection des droits audiovisuels lors du visionnage dudit flux vidéo. 11 - Procédé de distribution de flux vidéo selon la 30 revendication 9 caractérisé en ce que les données de marquage proviennent d'un module présent sur l'équipement client. 12 - Procédé de distribution de flux vidéo selon la 35 revendication 10, caractérisé en ce que le visionnage dudit flux vidéo est conditionné par la connexion audit serveur de protection des droits audiovisuels. 13 - Procédé de distribution de flux vidéo selon la 5 revendication 10, caractérisé en ce que le serveur est relié à une base de données de profils clients incluant les données de marquage associées à chaque client. 14 - Equipement pour la distribution d'un flux 10 vidéo marqué selon le procédé de la revendication 1 comprenant un module de décodage standard du format dudit flux vidéo, caractérisé en ce qu'il comporte en outre un module de composition chargé d'interpréter des données de marquage et d'inclure ledit élément visuel sur ledit flux 15 vidéo. - Equipement pour la distribution d'un flux vidéo marqué selon la revendication 14, caractérisé en ce que ledit équipement comprend un lecteur de carte à puce 20 relié à une carte à puce contenant lesdites données de marquage. 16 - Système pour la fabrication d'un flux marqué selon le procédé de la revendication 1, caractérisé en ce 25 qu'il comprend un équipement pour la distribution d'un flux vidéo selon la revendication 14, un moyen de stockage dudit flux vidéo relié audit équipement, un moyen de stockage desdites données de marquage relié audit équipement, un dispositif d'affichage dudit flux vidéo et un dispositif de 30 stockage du flux vidéo modifié.