Brevet FR2846505A1 — publié le 20040430

DISPOSITIF POUR LA TRANSFORMATION DE CONTENUS MULTIMEDIAS ET AUDIOVISUELS DE TYPE MPEG-2 EN CONTENUS SECURISES DE MEME TYPE La présente invention concerne le brouillage de n'importe quel programme ou séquence multimédia utilisant un format de flux nominal de type MPEG-2 de façon à réaliser par des utilisateurs autorisés, l'accès conditionnel, la diffusion sécurisée, le contrôle de 10 l'enregistrement, de la copie privée et de la visualisation de ces programmes ou séquences multimédias et propose un système de transformation sécurisé pour le traitement, l'accès, la diffusion, la distribution, l'enregistrement, la copie privée, la visualisation et la gestion des droits 15 de programmes et de séquences vidéo ou multimédia interactifs. Le problème général est de fournir un dispositif capable de transmettre de façon sécurisée un ensemble de films de haute qualité visuelle à un format de type MPEG-2 20 en direct vers un écran de visualisation comme par exemple un écran de télévision ou pour être enregistré sur le disque dur d'un boîtier reliant le réseau de télétransmission à un écran de type moniteur, écran de télévision, vidéo projecteur ou écran de cinéma tout en 25 préservant la qualité audiovisuelle mais en évitant toute utilisation frauduleuse comme la possibilité de faire des copies pirates de films ou de programmes audiovisuels enregistrés sur le disque dur du boîtier décodeur. L'invention permet également un contrôle total de 30 l'utilisation des copies et des droits attachés aux oeuvres ainsi distribuées. Avec les solutions actuelles, il est possible de transmettre des films et des programmes audiovisuels sous forme numérique via des réseaux de diffusion de type hertzien, câble, satellite, etc. ou via des réseaux de télécommunication type DSL (Digital Subscriber Line) ou BLR (boucle locale radio), via des réseaux DAB (Digital Audio Broadcasting), via des réseaux RTC (Réseau Téléphonique 5 Commuté) ou encore via des réseaux de télécommunications numériques (GSM, GPRS, UMTS, etc.). Par ailleurs, pour éviter le piratage des oeuvres ainsi diffusées, ces dernières sont souvent cryptées par divers moyens bien connus de l'homme de l'art. Toutefois, l'inconvénient principal de toutes les solutions actuelles (TiVo Inc., W000165762) est qu'il faut transmettre non seulement les données cryptées vers les utilisateurs, mais également les clés de décryptage. La transmission des clés de décryptage pouvant se faire avant, 15 en même temps ou après la transmission des programmes audiovisuels. Pour augmenter la sécurité et donc la protection des oeuvres audiovisuelles contre une utilisation mal intentionnée, les clés de décryptage ainsi que les fonctions de décryptage des décodeurs audiovisuels peuvent 20 comporter des moyens de sécurité améliorés comme des changements continus des clés de cryptage tout au long d'un même programme audiovisuel, ou des cartes à puces ou autres clés physiques qui peuvent en option, être mises à jour à distance. Ainsi, les solutions actuelles appliquées à un boîtier décodeur avec possibilité d'enregistrement local de programmes audiovisuels sous forme numérique sur un support quelconque de type disque dur ou autre type de mémoire, offrent à un usager mal intentionné, la possibilité de 30 faire des copies non autorisées des programmes ainsi enregistrés, puisqu'à un moment donné, cet usager possède avec son boîtier décodeur numérique, associé ou pas à des systèmes de cartes à puce, toutes les informations, programmes logiciels et données permettant le décryptage complet des programmes audiovisuels. En raison justement du fait qu'il possède toutes les données, l'usager mal intentionné aura la possibilité de faire des copies illégales sans que personne ne s'aperçoive de cette copie frauduleuse au moment o elle est faite. Une solution consisterait donc à transmettre tout ou partie d'un programme audiovisuel numérique uniquement à la demande (services de vidéo à la demande) à travers un réseau de télécommunication large bande de type ADSL, câble 10 ou satellite, sans autoriser l'enregistrement local des programmes audiovisuels. Le document W00011871 (Open Entertainment) propose ainsi une solution de distribution de fichiers multimédias sur requête de l'utilisateur. Ici, l'inconvénient est tout autre et provient des performances 15 de ces réseaux qui ne permettent pas de garantir des flux continus de quelques mégabits par seconde à chaque usager, comme exigé par les flux MPEG-2 qui nécessitent des bandes passantes de quelques dizaines de kilobits à plusieurs mégabits par seconde. Dans ces conditions, une solution consiste à séparer le flux en deux parties dont aucune ne serait utilisable seule. Dans cette optique plusieurs brevets ont été déposés. Ainsi, on connaît par le document W009908428 (Gilles Maton) un procédé de traitement multi-applicatif 25 d'un terminal actif localisable dans lequel on réalise au moins une liaison avec un programme identifiable dédié à l'exécution d'une application, ledit programme dictant ses conditions d'exploitation au terminal pour la mise à disposition des fonctions. Le terminal dialogue 30 ponctuellement, par l'emploi d'une liaison, avec le centre de gestion pour la réalisation, si nécessaire, des entrées et sorties des capacités de ce dernier, le centre de gestion devenant esclave ou non du terminal au niveau de l'applicatif vis-à-vis du programme entrant. Cette invention concerne également le procédé d'identification du programme et du terminal en exploitation. Ce procédé de l'art antérieur divise le flux en une partie servant à identifier l'utilisateur et une partie qui contient le 5 programme à proprement parler. En particulier, ledit programme n'est pas inutilisable mais seulement verrouillé par la première partie. D'autre part, le document EP0778513 (Matsushita) décrit un procédé permettant de prévenir l'utilisation 10 illégale d'une information en y ajoutant une information de contrôle afin de vérifier les droits de l'utilisateur. Le système permet de savoir en permanence quelle partie de l'information est utilisée et par quel utilisateur et par là de savoir si cet utilisateur est en position illégale ou 15 pas. Ce procédé sécurise donc les données en y ajoutant des informations additionnelles qui dénaturent l'information initiale. Le document W00049483 (Netquartz) nous offre également des procédés et des systèmes pour créer un lien 20 entre les utilisateurs et un éditeur d'entités numérisées. Le procédé comprend l'une au moins des étapes suivantes: l'étape de subdiviser ladite entité numérisée en deux parties; l'étape de mémoriser une partie dans une zone mémoire d'un serveur connecté à un réseau informatique; 25 l'étape de transmettre l'autre partie à au moins un utilisateur disposant d'un équipement informatique; l'étape de connecter ledit équipement informatique audit réseau informatique; l'étape d'établir un lien fonctionnel entre ladite première partie et ladite deuxième partie. Ces 30 procédés et systèmes ne spécifient pas si la partie mémorisée sur le serveur peut être stockée par l'utilisateur ce qui permettrait à celui-ci de pirater ladite entité numérisée. Le brevet WO 01/97520 présente également des méthodes, des procédés et des dispositifs pour contrôler la transmission et l'enregistrement des contenus numérisés de type MPEG-2. Toutefois, les méthodes décrites sont 5 totalement inefficaces pour les réseaux de télécommunication bas débit car elles substituent toutes ou une partie des images I entières alors que le poids en octets de chaque image I est très élevé et coteux lors de la transmission du deuxième flux. Enfin, dans cette approche, l'état de la technique le plus proche se retrouve dans les brevets d'HyperLOCK Technologies dont le plus pertinent est le document US05937164. Cette invention utilise la solution qui consiste à séparer le flux en deux parties dont la plus 15 petite détient une information nécessaire à l'utilisation de la plus grande. Cependant, ce brevet n'est pas suffisant pour répondre au problème identifié. En effet, la suppression d'une partie du flux dénature le format du flux, et ne peut donc pas être reconnu comme un flux 20 standard, exploitable avec des applications logicielles générales. Ce procédé de l'art antérieur nécessite à la fois un logiciel spécifique côté serveur, pour la séparation des deux parties, et un autre logiciel spécifique assurant non seulement la reconstruction du 25 flux, mais également l'acquisition du flux principal et son exploitation selon un format propriétaire à la solution. Ce format propriétaire n'est pas le format initial du flux avant séparation en deux parties, dans cette solution connue. Ainsi, un utilisateur mal intentionné détectera 30 très facilement les données dénaturées, justement par la non conformité du flux après séparation. Cette société a également déposé trois autres brevets: le document US5892825 reprend le brevet précédent mais dans un cadre moins large car les flux y sont toujours cryptés; le document US6035329 repose sur le même principe, il concerne un procédé permettant la lecture d'un disque de type CD-ROM ou DVD-ROM conditionnellement à l'identification des droits par l'insertion d'une carte à 5 puce sur laquelle les informations nécessaires à la lecture sont stockées. Ce procédé n'est encore pas suffisant pour notre problème car il ne garantit pas que le flux modifié soit du même format que le flux originel. Enfin, le document US6185306 concerne un procédé de transmission de 10 données cryptées depuis un site Web vers un ordinateur demandeur. Ce procédé permet cependant à l'utilisateur de disposer à un moment donné de tous les outils nécessaires pour copier les données. Afin de corriger ces différents défauts, l'invention concerne un procédé pour la distribution de séquences vidéos selon un format de flux nominal constitué de données représentant une succession d'images dont certaines sont codées par prédiction à partir d'autres 20 images du flux comme c'est le cas avec la norme MPEG-2. Pour l'homme de l'art, un flux vidéo de type MPEG-2 se décompose sous la forme d'une succession d'images de types différents dont certaines contiennent des vecteurs de mouvement. Les trois types d'images présentes dans un flux 25 de type MPEG-2 sont: les images I (pour Intra), qui sont transmises entièrement (la valeur de chaque pixel de l'image est transmise); les images P (prédites), dont au moins une partie est calculée à partir de l'image I ou P qui précède; les images B (bidirectionnelles) dont au 30 moins une partie est calculée à partir des images I et/ou P précédentes et suivantes. Les images B et P sont prédites du point de vue du mouvement et du point de vue de la valeur des pixels. Les images I ne contiennent donc pas d'information sur le mouvement. Le macrobloc est l'unité de base pour le calcul de la compensation de mouvement. Les macroblocs de chaque image sont codés successivement, de gauche à droite, et de haut en bas. Chaque macrobloc est composé de plusieurs 5 blocs 8x8 (6 dans le cas du 4:2:0): quatre blocs de luminance, un ou plusieurs blocs de chrominance Cb et un ou plusieurs blocs de chrominance Cr. noter que les blocs de luminance couvrent la même zone de l'image que les blocs de chrominance dans chacune des composantes, du fait du sous10 échantillonnage des informations de chrominance, effectué pour adapter le codage à la sensibilité du système visuel humain. L'entête des macroblocs contient le type de codage qui est nécessaire lors du décodage et de l'analyse des vecteurs de mouvement décodés. Chaque cas de prédiction (de 15 champ ou de trame) permet au décodeur d'utiliser les vecteurs de mouvement différentiels d'une façon différente afin de reconstruire l'image. Les images prédites P sont donc codées avec deux types d'information différents: - une prédiction de mouvement qui détermine pour chaque macrobloc de l'image calculée la zone de l'image de référence à partir de laquelle il est prédit; cette prédiction de mouvement est exprimée sous forme d'un vecteur; - une erreur de prédiction qui précise pour chaque macrobloc de l'image calculée les différences entre les valeurs prédites obtenues par compensation de mouvement et les valeurs réelles des pixels du macrobloc codé. Dans le cas d'une image B, un macrobloc est prédit 30 à l'aide de deux prédictions différentes, la première étant basée sur une image antérieure, la deuxième sur une image future, ces deux prédictions étant alors moyennées pour former la prédiction utilisée pour la compensation de mouvement. Dans une telleimage, ce sont donc deux vecteurs qui sont transmis de façon à pouvoir former une prédiction. Dans certains cas, des macroblocs d'une image prédite sont transmis entièrement (comme dans une image Intra). Ces macroblocs sont appelés macroblocs Intra. L'invention concerne selon son acception la plus générale un procédé pour la distribution de séquences vidéos selon un format de flux nominal constitués par une 10 succession d'images, chaque image étant constituée d'une succession de blocs, et dans lequel au moins un desdits blocs dans au moins une desdites images est calculé par prédiction de mouvement par rapport à une image dite de référence, ladite prédiction de mouvement étant codée dans 15 le flux avec au moins un vecteur de mouvement, ledit flux sur lequel on procède, avant la transmission à l'équipement client, à une analyse du flux pour générer un premier flux modifié, présentant le format d'un flux nominal, et présentant des images modifiées par la substitution de 20 certaines données par des données de même nature mais aléatoires, et un deuxième flux d'un format quelconque, comportant les données substituées et les informations numériques aptes à permettre la reconstruction dudit flux modifié, puis à transmettre séparément, en temps réel ou en 25 temps différé les deux flux ainsi générés depuis le serveur vers l'équipement destinataire, et pour lequel on calcule sur l'équipement destinataire une synthèse d'un flux au format nominal en fonction dudit premier flux et dudit deuxième flux et o ladite modification consiste à modifier 30 au moins un desdits vecteurs de mouvement. Selon un mode de réalisation particulier de l'invention, le format de flux nominal est défini par la norme MPEG-2. Avantageusement, lesdits vecteurs de mouvement sont modifiés par substitution de certaines valeurs des vecteurs de mouvement par des valeurs de même nature mais aléatoires, et que ledit deuxième flux comporte les valeurs 5 des vecteurs de mouvement substituées et les informations numériques aptes à permettre la reconstruction desdites images modifiées. De préférence, ladite analyse décide des valeurs des vecteurs de mouvement à modifier en fonction de la 10 taille voulue pour ledit deuxième flux et de la dégradation désirée pour ledit premier flux modifié. Selon un mode de réalisation de l'invention, la transmission dudit premier flux est réalisée à travers un réseau large bande [câble, satellite, numérique hertzien, 15 fibre optique, DSL (Digital Subscriber Line), BLR (boucle locale radio)] ou DAB [Digital Audio Broadcasting]. Dans un mode de réalisation particulier de l'invention, la transmission dudit deuxième flux est réalisée à travers un réseau téléphonique commuté (RTC 20 analogique ou numérique), ou à travers un réseau de type DSL (Digital Subscriber Line) ou à travers un réseau BLR (boucle locale radio) ou à travers un réseau téléphonique mobile utilisant les normes GSM, GPRS ou UMTS. Dans un autre mode de réalisation de l'invention, 25 la transmission dudit deuxième flux est réalisée à travers un support matériel distribué physiquement [carte à mémoire flash, carte à puce]. L'invention concerne également un équipement pour la fabrication d'un flux vidéo en vue de la mise en oeuvre 30 du procédé selon l'une des caractéristiques précédentes, comportant au moins un serveur multimédia contenant les séquences vidéos originelles et comportant un dispositif d'analyse du flux vidéo provenant dudit serveur pour générer les deux flux. L'invention porte enfin sur un système pour la transmission d'un flux vidéo qui comprend un équipement de production d'un flux vidéo, au moins un équipement d'exploitation d'un flux vidéo et au moins un réseau de 5 communication entre l'équipement de production et le(s) équipement(s) d'exploitation. La présente invention concerne un procédé de diffusion de contenus audiovisuels sécurisé grâce aux 10 informations de prédiction de mouvement. En fonction du format du flux Vidéo (entrelacé ou progressif) les différentes images sont décodées à partir de trames ou de champs. Une trame (" frame " en anglais) contient les lignes d'information spatiale d'un signal 15 vidéo. Dans le cas d'une vidéo entrelacée, la trame consiste en 2 champs (" field "), un supérieur (" topfield ") et un inférieur (" bottom-field "). Un champ contient un ensemble de lignes alternées. La prédiction de trame (" frame-based prédiction ") est un mode de 20 prédiction qui utilise les 2 champs de la trame de référence. La prédiction de champ (" field-based prédiction ") est un mode de prédiction qui n'utilise qu'un champ de la trame de référence. Toujours dans le cas de l'entrelacement, la norme MPEG-2 autorise la trame à être 25 encodée comme image, ou bien les deux champs à être encodés comme deux images. Ce type d'encodage est variable d'une trame à l'autre, l'encodage de champ étant préféré quand la séquence visuelle présente beaucoup de mouvement. Dans ce cas, le second champ est prédit à partir du premier. Le processus de compensation de mouvement forme des prédictions à partir des images décodées précédemment (dans la chronologie du processus de décodage), qui, une fois combinées avec les coefficients de DCT décodés, permettent de reconstruire l'image. Le flux Vidéo de type MPEG-2 contient pour chaque macrobloc prédit, de l'information codée déterminant la zone de l'image de référence la plus proche visuellement du macrobloc courant. Cette information codée est représentée 5 sous forme de vecteur, on parle donc de " vecteurs de mouvement ". Un macrobloc peut faire référence à plusieurs images ou champs différents. Il peut donc y avoir plusieurs vecteurs de mouvement pour un macrobloc. En fonction du type de l'image (P ou B) et du type 10 de prédiction utilisé (champ ou trame), un certain nombre de prédictions (issues de vecteurs de mouvement différents) séparées sont formées pour chaque macrobloc (cas des images B o l'on a des vecteurs faisant référence aux informations précédentes (dans l'ordre de restitution du flux) 15 vecteurs dits " en avant " (Forward) - et suivantes vecteurs dits en " arrière " (Backward), et celles-ci sont combinées lors du décodage afin d'obtenir au final une seule prédiction. Dans le cas de macroblocs Intra, aucune prédiction 20 n'est formée. Cependant ces blocs peuvent également transporter des vecteurs de mouvement (" concealment motion vectors ") utilisés pour la correction de coefficients perdus lors de la transmission, mais ce cas particulier ne concerne pas l'invention. Seuls les macroblocs des images B ou P comportent des vecteurs de mouvement qui sont amenés à être transformés par l'invention. Chaque vecteur de mouvement se décompose en une composante horizontale et une composante verticale, chacune ayant potentiellement une valeur 30 résiduelle. Chaque composante est codée de manière différentielle par rapport aux vecteurs de mouvement décodés précédemment, ce qui signifie que lors du décodage d'un vecteur de prédiction d'un macrobloc, on ajoute la composante codée dans le macrobloc considéré à la dernière valeur complètement décodée. Chaque composante est codée de la même façon: par un champ principal codé par une technique de VLC (" Variable Length Code " Codage à longueur variable; technique de codage qui alloue une 5 petite valeur en nombre de bits à un événement fréquent, alors qu'une valeur rare sera représentée par un code plus long) et un champ résiduel codé sur un nombre de bits dépendant d'autres champs présents dans le flux. L'invention concerne la modification de la composante 10 principale et / ou de la composante résiduelle. Le changement de valeur des composantes des vecteurs de mouvement modifie fortement la perception du flux MPEG-2 affiché sur un dispositif de visualisation classique. Il est de plus possible de modifier les valeurs 15 des composantes des vecteurs de mouvement sans modifier le format du flux MPEG-2. Une des méthodes proposées par la présente invention consiste à remplacer les codes VLC du flux MPEG-2 par d'autres codes VLC valides du point de vue de la norme MPEG-2, mais qui changeront l'affichage du 20 flux. Les effets visuels sont multiples: tremblements de l'image, effet de liquéfaction, ou de pixellisation, inversion du mouvement, le tout rendant la perception visuelle du flux inexploitable et très pénible pour l'oeil humain. Les modifications possibles pour endommager le flux sont: remplacer des vecteurs de mouvement différentiels d'une image P ou B par des vecteurs de mouvement différentiels d'une autre image P ou B, intervertir deux vecteurs de mouvement différentiels d'une même image P ou 30 B, intervertir deux vecteurs de mouvement différentiels de deux images P ou B du même flux, remplacer des vecteurs de mouvement différentiels d'une images P ou B par des valeurs aléatoires, inverser la valeur d'un ou plusieurs bits bien choisis de la valeur des vecteurs de mouvement différentiels d'une image P ou B. La présente invention consiste en particulier à appliquer une de ces transformations au flux d'origine et à 5 stocker dans un deuxième flux les informations nécessaires pour reconstruire ledit flux d'origine. Ces informations peuvent être des informations ôtées du flux d'origine et/ou des informations permettant de remettre dans l'ordre des informations du flux d'origine, par exemple quand la 10 modification consiste à intervertir deux vecteurs de mouvement différentiels de deux images P ou B du même flux. Avantageusement, les modifications appliquées au flux d'origine sont choisies en fonction de la taille voulue pour ledit deuxième flux. Avantageusement, ladite analyse décide des images P et B à modifier en fonction de la taille voulue pour ledit deuxième flux. Avantageusement, ladite analyse décide des images P et B à modifier en fonction du niveau de dégradation désiré 20 pour ledit premier flux modifié. Dans une mise en oeuvre particulière de ce procédé, la transmission dudit premier flux est réalisée à travers un support matériel distribué physiquement comme un CD-ROM, un DVD, un disque dur ou une carte à mémoire de type 25 mémoire flash par exemple. Dans une autre mise en oeuvre de ce procédé, la transmission dudit premier flux est réalisée à travers un réseau large bande (câble, satellite, fibre optique, hertzien, DSL, DAB, UMTS, etc.). Selon la mise en òuvre de ce procédé, la transmission dudit deuxième flux est réalisée à travers un réseau câblé, à travers un réseau téléphonique commuté (RTC analogique ou numérique), à travers un réseau téléphonique mobile utilisant les normes GSM, GPRS ou UMTS, à travers un réseau BLR (boucle locale radio) ou à travers un réseau de type DSL. Selon une variante particulière de ce procédé, la transmission dudit deuxième flux est réalisée à travers un 5 réseau large bande de même type que le réseau utilisé par ledit premier flux, voire à travers le même réseau. Selon une variante particulière de ce procédé, la transmission dudit deuxième flux est réalisée au moyen d'une carte mémoire de type mémoire flash ou au moyen d'une 10 carte à puce. Avantageusement, la transmission d'un des deux flux ou des deux flux est chiffrée. Selon la mise en oeuvre de ce procédé, les deux flux générés peuvent être destinés à un seul équipement, à un 15 groupe d'équipement ou à tous les équipements. Selon un mode de réalisation particulier, la reconstruction est conditionnée par une transaction. La reconstruction peut également être autorisée pour une consultation d'une copie privée demandée par le 20 client. De manière générale, le fait que la reconstruction soit conditionnée à l'autorisation d'un portail permet à tout opérateur du service de gérer tous les droits attachés aux oeuvres audiovisuelles. De plus, l'invention concerne un équipement pour la fabrication d'un flux vidéo en vue de la mise en oeuvre de ce procédé comportant au moins un serveur multimédia contenant les séquences vidéos originelles et caractérisé en ce qu'il comporte un dispositif d'analyse du flux vidéo 30 provenant dudit serveur pour générer les deux flux. Avantageusement, cet équipement comporte une mémoire pour l'enregistrement d'un marqueur " copie privée " indiquant pour chaque séquence les droits de chaque utilisateur: copie privée pouvant être regardée un nombre illimité de fois, copie privée pouvant être regardée un nombre limité de fois et quel nombre, copie privée interdite. En outre, l'invention concerne un équipement pour 5 l'exploitation d'un flux vidéo en vue de la mise en oeuvre de ce procédé comprenant un décodeur standard de flux, au moins une interface d'enregistrement (disque dur, mémoire type mémoire flash) destiné à stocker le contenu dudit premier flux et/ou un lecteur de disques (CD, DVD, etc.) et 10 au moins une interface d'affichage (écran standard, écran sans fil, vidéo projecteur) caractérisé en ce qu'il comporte un moyen pour la recomposition du flux originel à partir des deux flux. Selon un mode de réalisation particulier, ledit 15 moyen est une application logicielle installée sur l'équipement. Selon un autre mode de réalisation, ledit moyen est un dispositif électronique fixe. Selon un autre mode de réalisation, ledit moyen est 20 un dispositif électronique portable (mobile) avec son écran incorporé. Selon un mode de réalisation o l'équipement est installé sur un ordinateur, ledit moyen utilise une ressource spécifique au produit (carte) afin d'éviter la 25 copie de l'information temporaire du deuxième flux sur un support permanent. Avantageusement, ladite interface d'enregistrement stocke aussi un marqueur " copie privée " en relation avec ledit premier flux indiquant pour cette séquence les droits 30 de l'utilisateur: copie privée pouvant être regardée un nombre illimité de fois, copie privée pouvant être regardée un nombre limité de fois et quel nombre, copie privée interdite. Avantageusement, l'équipement comprend un lecteur de cartes à puce permettant d'identifier l'usager. Avantageusement, l'équipement comprend un lecteur de cartes à puce, la carte à puce contenant les applications logicielles. Avantageusement, l'équipement comprend un lecteur de cartes à puce, la carte à puce contenant les données dudit deuxième flux pour un contenu donné. Enfin, l'invention concerne un système pour la 10 transmission d'un flux vidéo caractérisé en ce qu'il comprend un équipement de production d'un flux vidéo, au moins un équipement d'exploitation d'un flux vidéo et au moins un réseau de communication entre l'équipement de production et le(s)équipement(s) d'exploitation. 15 La présente invention sera mieux comprise à la lecture de la description d'un exemple non limitatif de réalisation qui suit, se référant aux dessins annexés o: * la figure 1 décrit l'architecture d'ensemble d'un 20 système pour la mise en oeuvre du procédé selon l'invention * la figure 2 représente un mode de réalisation particulier du système d'analyse et de synthèse de flux conforme à l'invention * la figure 3 représente un mode de réalisation 25 particulier du système de synthèse de flux conforme à l'invention. L'invention concerne un flux de données d'un format nominal, notamment mais non exclusivement un flux de type MPEG-2. Le format du flux audiovisuel utilisé doit avoir 30 les caractéristiques suivantes: Ce format doit décomposer les données en une série d'images, chaque trame pouvant être complète (image I) ou prédite (image P), calculée à partir de techniques de compensation de mouvement prenant pour référence l'image I ou P précédente. Optionnellement, au moins une image B calculée à partir de techniques de compensation de mouvement prenant 5 pour références les images I et/ou P précédente et suivante est présente dans le flux nominal. L'invention concerne un flux de données d'un format nominal, notamment mais non exclusivement un flux de type MPEG-2. Le format du flux audiovisuel utilisé doit avoir 10 les caractéristiques suivantes: - ce format doit décomposer les données en une série d'images, ladite série comprenant au moins une image P; - au moins une image P contient des vecteurs de 15 mouvement différentiels entre les différents macroblocs des images P. Dans la description qui suit, l'exemple concerne un flux MPEG-2 sans que cela ne constitue une limitation de la portée de la protection. Le principe général d'un procédé de sécurisation d'un flux vidéo est exposé ci-après. L'objectif est par exemple d'autoriser les services de vidéo à la demande et à la carte à travers tous ces réseaux de diffusion et l'enregistrement local dans le 25 boîtier décodeur numérique de l'usager. La solution consiste à conserver en permanence à l'extérieur de l'habitation de l'usager, en fait dans le réseau de diffusion et de transmission, une partie du programme audiovisuel enregistré, cette partie étant primordiale pour 30 visualiser ledit programme audiovisuel sur un écran de télévision ou de type moniteur, mais étant d'un volume très faible par rapport au volume total du programme audiovisuel numérique enregistré chez l'usager. La partie manquante sera transmise via un réseau de transmission au moment de la visualisation dudit programme audiovisuel numérique préenregistré chez l'usager. La plus grande partie du flux audiovisuel sera donc transmise via un réseau de diffusion classique alors que la 5 partie manquante sera envoyée à la demande via un réseau de télécommunication bande étroite comme les réseaux téléphoniques classiques de type RTC ou les réseaux cellulaires de type GSM, GPRS ou UMTS ou en utilisant une petite partie d'un réseau de type DSL ou BLR, ou encore en 10 utilisant un sous- ensemble de la bande passante d'un réseau large bande comme sur un réseau câblé ou à fibres optiques. Sur le dessin en annexe, la figure 1 est un schéma de principe d'un système de distribution selon la présente invention. La figure 2 représente un mode de réalisation particulier du système d'analyse et de synthèse de flux conforme à l'invention. La figure 3 représente un mode de réalisation particulier du système de synthèse de flux conforme à 20 l'invention. Sur la figure 1, l'agencement d'interfaçage vidéo (8) est adapté pour relier au moins un dispositif d'affichage, par exemple un moniteur, un vidéo projecteur ou un dispositif de type écran de télévision (6), à au 25 moins une interface de réseau de transmission et de diffusion large bande (4) et à au moins une interface de réseau de télécommunication (10). Selon la présente invention, cet agencement est composé d'un module (8) comprenant principalement, d'une part, une unité de 30 traitement adaptée pour traiter, en particulier décoder et désembrouiller tout flux vidéo de type MPEG-2 selon un programme logiciel de décodage et désembrouillage préchargé, de manière à l'afficher, en temps réel ou différé, de le stocker, de l'enregistrer et/ou de l'envoyer sur un réseau de télécommunication et, d'autre part, au moins une interface d'écran (7) et une interface de connexion à un réseau local ou étendu (5) et/ou (9). Le réseau de transmission et de diffusion large bande (4) et le réseau 5 de télécommunication (10) pouvant être confondus en un seul réseau. Le disque dur optionnel du module (8) peut être utilisé comme mémoire tampon pour stocker momentanément au moins une partie du programme ou de la séquence vidéo à 10 afficher, en cas de visualisation différée ou de limitation dans la bande passante du réseau de transmission. La visualisation peut être retardée ou différée à la demande de l'utilisateur ou du portail (12). Comme le montre la figure 1, l'interface de 15 connexion (5) est reliée à un réseau de transmission et de diffusion large bande (4) telle qu'un modem, un modem satellite, un modem câblé, d'une interface de ligne à fibre optique ou d'une interface radio ou infrarouge pour la communication sans-fil. C'est par cette liaison classique de diffusion vidéo que seront transmis les contenus des programmes audiovisuels comme des films. Toutefois, de façon à ne pas laisser faire de copies pirates, avant de transmettre le contenu audiovisuel depuis le serveur (1) ou le portail 25 (12) il est prévu de conserver une petite partie du contenu audiovisuel dans le portail (12). En cas de visualisation d'un programme audiovisuel en temps réel, cette petite partie du contenu audiovisuel conservée dans le portail (12) sera également envoyée au 30 module (8) via le réseau de télécommunication (10). La compression MPEG-2 commence donc, dans un premier temps, par décomposer l'image en différentes matrices carrées comportant plusieurs points ou pixels, ayant chacun leur propre valeur calorimétrique. Un calcul permet d'obtenir une valeur moyenne pour chaque matrice au sein de laquelle chaque point est maintenant noyé. Ce traitement génère une pixellisation et l'apparition d'aplats uniformes, là o existaient des nuances de teinte. 5 La deuxième étape de la compression MPEG-2 consiste à ne conserver d'une image à l'autre que les éléments changeants. La vidéo est représentée comme une succession d'images individuelles, dont chacune est traitée comme une 10 matrice bi dimensionnelle d'éléments d'image (pixels). La représentation des couleurs de chaque pixel comprend trois composantes: une composante de luminance Y et deux composantes de chrominance, Cb et Cr. La compression de la vidéo numérisée est réalisée 15 par l'utilisation de plusieurs techniques: sous échantillonnage d'informations de chrominance pour s'adapter à la sensibilité du système visuel humain (HVS), quantification, compensation du mouvement (MC) pour exploiter la redondance temporelle, transformation dans le 20 domaine fréquentiel par la transformation en cosinus discrète (DCT) pour exploiter la redondance spatiale, codage à longueur variable (VLC) et interpolation d'images. Le système visuel humain (HVS) étant le plus sensible à la résolution de la composante de luminance 25 d'une image, les valeurs de pixel Y sont codées à pleine résolution. Le système visuel humain est moins sensible aux informations de chrominance. Le sous-échantillonnage élimine les valeurs de pixels basées systématiquement sur la position, ce qui réduit la quantité d'informations à 30 comprimer par d'autres techniques. La norme conserve ainsi un ensemble de pixels de chrominance pour chaque voisinage 2x2 de pixels de luminance dans le cas du format 4:2:0. L'unité de codage de base d'une image est le macrobloc. Les macroblocs de chaque image sont codés successivement, de gauche à droite, et de haut en bas. Chaque macrobloc est composé de plusieurs blocs 8x8: quatre blocs de luminance, un ou plusieurs blocs de chrominance Cb et un ou plusieurs blocs de chrominance Cr. 5 noter que les blocs de luminance couvrent la même zone de l'image que les blocs de chrominance, du fait du souséchantillonnage des informations de chrominance, effectué pour adapter le codage à la sensibilité du système visuel humain. Pour un macrobloc donné, la première opération est le choix du mode de codage qui dépend du type d'image, de l'efficacité de la prédiction compensée en mouvement dans la région codée, et de la nature du signal contenu dans le bloc. Deuxièmement, une prédiction compensée en mouvement 15 du contenu du bloc, basée sur des images de référence antérieure ou future est formée. Cette prédiction est soustraite des données réelles du macrobloc courant, pour former un signal d'erreur. Troisièmement, ce signal d'erreur est divisé en blocs 8x8 (4 blocs de luminance et 20 au moins 2 blocs de chrominance dans chaque macrobloc) à chacun desquels est appliquée une transformation en cosinus discrète (DCT) . Le bloc 8x8 de coefficients DCT résultant est quantifié. Le bloc à deux dimensions qui en résulte est balayé en zigzag pour être converti en une chaîne 25 unidimensionnelle de coefficients DCT quantifiés. Quatrièmement, les informations annexes du macrobloc (type, vecteurs, etc. ) ainsi que les données des coefficients quantifiés sont codées. Pour obtenir une efficacité maximale, un certain nombre de tables de codage à longueur 30 variable sont définies pour les différents éléments de données. Un codage des longueurs de plage est appliqué aux données des coefficients quantifiés. Le coefficient DCT du point (0,0) supérieur gauche du bloc représente une fréquence horizontale et verticale nulle il est appelé coefficient DC (continu). Le coefficient DC étant proportionnel à la valeur moyenne des pixels du bloc 8x8, le codage prédictif permet une compression supplémentaire, car la différence des valeurs 5 moyennes des blocs 8x8 voisins tend à être relativement petite. Les autres coefficients représentent une ou plusieurs fréquences spatiales horizontales et/ou verticales non nulles et sont appelés coefficients AC. Pour que le niveau de quantification des coefficients 10 correspondant aux fréquences spatiales élevées favorise la création d'un coefficient nul, on choisit un pas de quantification tel que le système visuel humain (VHS) ait peu de chance de percevoir la perte de la fréquence spatiale concernée, sauf si la valeur du coefficient se 15 trouve au-dessus de ce niveau de quantification. Le codage statistique des plages prévues de coefficients d'ordre élevé consécutifs de valeur nulle, contribue considérablement au gain de compression. Pour regrouper les coefficients non nuls au début de la série et pour coder 20 autant de coefficients nuls que possible à la suite du dernier coefficient non nul, leur séquence est donnée par un balayage en zigzag qui concentre les fréquences spatiales élevées à la fin des séries. Le codage à longueur variable (VLC) est une 25 technique de codage statistique qui affecte des mots de code aux valeurs à coder. Des mots de code courts sont affectés aux valeurs de fréquence d'occurrence élevée, et des mots de code longs à celles d'occurrence peu fréquente. En moyenne, les mots de code courts plus fréquents sont 30 majoritaires, en sorte que la chaîne codée est plus courte que les données d'origine. L'invention consiste à utiliser et à modifier les vecteurs de mouvement différentiels des images P et/ou B, afin de pouvoir manipuler l'aspect et la validité visuelle de la séquence à laquelle appartiennent les images en question. Selon un mode de réalisation particulier, le flux MPEG-2 (101) complet est analysé par le dispositif 5 d'analyse (121) du portail (12); toutes les images P sont analysés en vue de trouver chacun de leurs vecteurs de mouvement différentiels. Pour chaque valeur trouvée, le système procède à sa sauvegarde dans le tampon (123) du portail (12), et elle est remplacée dans le flux par la 10 valeur maximale autorisée par la norme, identiquement pour chaque valeur trouvée. Le flux transformé est stocké dans le tampon de sortie (122), sa taille est différente du flux d'origine (101), mais il est parfaitement lisible par n'importe quel lecteur (8) capable de lire le flux 15 d'origine (101). Selon un mode de réalisation particulier, toutes les images P du flux MPEG-2 (101) complet sont analysées par le dispositif d'analyse (121) du portail (12) en vue de trouver chacun de leurs vecteurs de mouvement 20 différentiels. Pour diminuer la taille des données sauvegardées, on ne transformera que les vecteurs de mouvement différentiels d'un macrobloc sur deux ou trois. Le moyen de retrouver les images qui ont été modifiées sera conservé dans le tampon (123) du portail (12) avec les 25 valeurs d'origines des vecteurs de mouvement différentiels transformés. Selon un mode de réalisation particulier, toutes les images P du flux MPEG-2 (101) complet sont analysées par le dispositif d'analyse (121) du portail (12) en vue de 30 trouver chacun de leurs vecteurs de mouvement différentiels. Afin d'avoir un flux transformé de taille identique au flux MPEG-2 d'origine (101) au niveau du tampon de sortie (122), on ne transformera qu'un certain nombre de bits dans le code VLC représentant la valeur traitée, de sorte que le code VLC résultant soit respectueux de la norme, et que la nouvelle valeur soit suffisamment éloignée de l'originale afin que la transformation soit la plus efficace possible. Selon un mode de réalisation particulier, une partie seulement des images du flux MPEG-2 d'origine (101) est analysée et transformée, permettant ainsi de diminuer la taille des données mémorisées dans le tampon (123) du portail (12). Lorsqu'il lit le train binaire, un décodeur classique MPEG-2 identifie le début d'une image codée, puis le type de l'image. Pour éviter toute confusion entre un boîtier décodeur standard souvent appelé " Set Top Box ou STB ", le décodeur standard MPEG-2 sera appelé " Lecteur " 15 (" Player " ou " Viewer ") dans la suite du document. Ce Lecteur peut être réalisé en hardware et/ou en software. Le lecteur MPEG-2 décode successivement chaque macrobloc de l'image. L'image est reconstruite quand tous ses macroblocs ont été traités. S'il s'agit d'une image I, elle constitue 20 une image de référence pour les images subséquentes et elle est stockée à la place de l'image de référence la plus ancienne. Les images sont ainsi disponibles, sous forme numérique, pour post-traitement et affichage, au gré de l'application. Dans le cas d'un programme audiovisuel de type MPEG-2, toutes les caractéristiques des images P en provenance du serveur (1) ou du portail (12) ne sont pas transmises vers le module (8). En particulier, les caractéristiques conformes à l'invention sont les vecteurs 30 de mouvement différentiels contenus dans les images P. Certains vecteurs de mouvement différentiels de ces images P sont conservés dans le portail (12). Par contre, en lieu et place des vecteurs de mouvement différentiels de ces images P non transmises, le dispositif conforme à l'invention intercalera de faux vecteurs de mouvement différentiels de même nature que les vecteurs de mouvement différentiels enlevés et conservés dans le portail (12) de sorte que le Lecteur standard MPEG-2 du 5 module (8) ne soit pas perturbé par ces modifications qu'il ignorera et reconstituera en sortie un flux de sortie MPEG2 qui sera non correct du point de vue visuel pour un être humain mais correct du point de vue format MPEG-2. Le Lecteur MPEG-2 du boîtier (8) est un Lecteur 10 standard MPEG-2 et n'est en aucune manière modifié ou affecté par les changements apportés aux images P. Comme le montre la figure 1, l'interface de connexion (9) est reliée à un réseau de télécommunication étendu (10), directement ou par un réseau local servant de 15 réseau d'accès et est constitué par exemple d'une interface de ligne d'abonné (Réseau téléphonique analogique de type RTC ou numérique, DSL, BLR, GSM, GPRS, UMTS, etc). Ainsi donc, les programmes audiovisuels sont diffusés de façon classique en mode multidiffusion 20 (" broadcast ") via le réseau de transmission large bande (4) de type hertzien, câble, satellite, numérique hertzien, DSL, etc. depuis le serveur (1) directement via la liaison (31) ou via le portail (12) via la liaison (2) et (3) vers le module décodeur (8) à travers la liaison (5). Chaque 25 programme audiovisuel ainsi diffusé peut être crypté ou non, et, conformément à la présente invention, les flux de type MPEG-2 comportent des modifications au niveau de certaines images P et/ou B comme décrit ci-dessus. En fonction des paramètres choisis par l'usager ou des 30 informations transmises par le serveur de diffusion, certains programmes audiovisuels ainsi modifiés et incomplets sont enregistrés dans le disque dur du boîtier (8). Lorsque l'usager désire visualiser un programme audiovisuel ainsi enregistré dans le disque dur de son boîtier (8) il en fait la demande de façon classique au moyen d'une télécommande relié à son boîtier (8) qui se 5 connecte alors automatiquement au portail (12) via la liaison (9) de type réseau local ou accès direct et à travers le réseau de télécommunication (10) lui-même relié au portail (12) via la liaison (11). Tout au long de la visualisation du programme audiovisuel, les liaisons (9) et 10 (11) restent établies et permettent au boîtier (8) de recevoir les fonctions et les paramètres de remise en ordre des vecteurs de mouvement différentiels modifiés des images P. Les vecteurs de mouvement différentiels modifiés des images P ainsi transmis ne sont jamais enregistrés dans le 15 disque dur du boîtier (8) car les images P reconstituées sont directement affichées sur l'écran de visualisation (6) via la liaison (7) après avoir été traitées par le Lecteur du boîtier (8) à partir de sa mémoire locale volatile. Une fois traités et visualisés, les vecteurs de mouvement 20 différentiels modifiés et/ou manquants des images P venant d'être transmis par le portail (12) seront effacés de la mémoire volatile locale du boîtier (8). Selon un mode de réalisation particulier les valeurs d'origines des vecteurs de mouvement différentiels 25 des images P ainsi diffusées peuvent être cryptées ou non, par tout moyen de cryptage existant ou à venir. Il en est de même pour les algorithmes, les fonctions et les paramètres de remise en ordre des vecteurs de mouvement différentiels modifiés des images P. A chaque fois que l'usager voudra regarder un programme enregistré dans le disque dur du boîtier (8) le boîtier (8) se connectera automatiquement vers le portail (12). De même lorsque l'usager fera une pause, la transmission des vecteurs de mouvement différentiels modifiés des images P en provenance du portail (12) sera interrompue jusqu'à la reprise de la visualisation, garantissant ainsi que toutes les informations d'un programme audiovisuel ne se retrouvent dans le boîtier (8) 5 à un moment donné et évitant ainsi à une personne mal intentionnée de faire des copies pirates de ces enregistrements. Selon un mode de réalisation particulier, le boîtier (8) comprend un lecteur de cartes à puce qui 10 permettra au portail (12) d'authentifier l'usager propriétaire du boîtier (8). Selon un mode de réalisation particulier, pour un contenu MPEG-2 donné, la carte à puce contient ledit deuxième flux qui a été mémorisé par le portail (12). Si cela est autorisé, la carte à puce permet également à l'usager d'effectuer des copies privées des programmes audiovisuels enregistrés sur le disque dur de son boîtier décodeur (8). Pour cela, si l'usager veut faire une copie privée d'un programme audiovisuel, il le fera de 20 façon classique sur un magnétoscope via la liaison (7) qui relie le boîtier (8) à l'écran de visualisation (6). Selon un autre mode de réalisation, si l'usager désire conserver une copie privée dans le disque dur de son 25 boîtier, il l'indiquera au serveur qui enregistrera l'information " copie privée " pour ce programme dans la mémoire copie privée (124) du portail (12) et pour cet utilisateur authentifié par la carte à puce. Ensuite, chaque fois que l'usager voudra visionner cette copie 30 privée, le boîtier (8) se connectera automatiquement au portail (12) et indiquera à ce dernier que l'usager veut faire une lecture de sa copie privée; en retour, si la lecture de la copie privée est possible pour cet usager qui possède cette carte à puce et pour ce programme, le boîtier décodeur (8) recevra alors les vecteurs de mouvement différentiels manquants des images P ainsi que toutes les autres informations permettant la visualisation du programme audiovisuel constituant la copie privée. Selon un mode de réalisation particulier, la copie dite privée pourra permettre à l'usager de regarder ce même programme audiovisuel de façon illimitée ou un nombre de fois déterminée à l'avance par l'offreur du service qui a autorisé cette copie privée. La présente invention concerne également le boîtier physique (8) utilisé par le consommateur pour accéder aux données. Ce boîtier physique est situé au domicile de l'utilisateur. Il fournit un ensemble de fonctionnalités qui gèrent l'information appropriée à présenter selon la 15 sélection de l'audience et gère la connexion et la communication avec le serveur distant. Selon un mode de réalisation particulier le boîtier physique correspondant à l'agencement d'interfaçage vidéo (8) est réalisé comme un dispositif autonome fixe avec 20 disque dur intégré. Selon un mode de réalisation particulier le boîtier physique correspondant à l'agencement d'interfaçage vidéo (8) est réalisé comme un dispositif autonome portable (mobile) avec disque dur intégré et/ou lecteur de disques 25 (CD, DVD, etc.). Selon un mode de réalisation particulier le boîtier physique autonome (8) comprend un lecteur de cartes à puce. Selon un autre mode de réalisation particulier l'agencement d'interfaçage vidéo (8) est réalisé comme une 30 carte additionnelle qui sera installée dans un ordinateur de type PC et sera reliée à au moins une interface de réseau de transmission et de diffusion large bande (4) et à au moins une interface de réseau de télécommunication (10). Cette carte utilisera le disque dur de l'ordinateur PC pour l'enregistrement du premier flux, mais comportera son propre calculateur et sa propre mémoire volatile de façon à ne pas laisser à l'utilisateur du PC mal intentionné le moyen d'accéder aux informations complémentaires comme les 5 vecteurs de mouvement différentiels modifiés des images P du deuxième flux. Selon la présente invention, les serveurs vidéo et multimédia (1) et/ou (12) comprennent des moyens de codage, de transcodage et de brouillage de données vidéo, en 10 particulier des moyens d'ajouter des informations cryptographiques et de sécurité au début et tout au long des séquences. Il est enfin à noter que l'invention dégrade le flux MPEG-2 du point de vue visuel jusqu'à ne plus 15 permettre la reconnaissance des scènes transmises et affichées sans avoir accès aux données et caractéristiques complémentaires, mais reconstitue totalement le flux MPEG-2 dans l'agencement d'interfaçage vidéo (8) sans aucune perte. La présente invention sera mieux comprise grâce à la description suivante présentant la base physique de la présente invention et en référence à la figure 2 du dessin en annexe représentant un mode de réalisation préféré de cette dernière en tant qu'exemple non limitatif de 25 réalisation particulièrement bien adaptée pour les réseaux câblés et de satellites. Le flux MPEG-2 (101) complet est analysé par le dispositif d'analyse (121) du portail (12) et sera ainsi séparé en un flux de type MPEG-2 mais dont une partie voire tous les vecteurs de mouvement 30 différentiels des images P auront été traités et qui sera envoyé via la sortie (122) du portail vers le réseau de diffusion transmission large bande (4). L'autre partie du flux MPEG-2 modifié sera mémorisée dans la mémoire tampon (122) du portail (12). Pour chaque flux MPEG-2 ainsi diffusé, le portail (12) conservera dans une mémoire tampon (122) les modifications qui auront été apportées à ce flux MPEG-2 par l'analyseur (121) du portail (12). Il est précisé que, pour un même 5 flux d'entrée MPEG-2 (101) le traitement du flux peut être différent pour chaque utilisateur (8) et/ou pour chaque groupe d'utilisateurs (8). Ainsi, la mémoire tampon (123) du portail (12) comprend une zone de mémoire différente pour chaque utilisateur. Dans les exemples réalisés, pour un premier utilisateur, les vecteurs de mouvement différentiels de certaines images P du flux MPEG-2 sont modifiés; pour un deuxième utilisateur, certains vecteurs de mouvement différentiel des images P et de certaines images B du flux 15 MPEG-2 sont modifiées; dans le troisième exemple, le dispositif (8) est portable (mobile). Décrivons maintenant en détail les différentes étapes pour ce premier utilisateur. Le portail (121) a choisi le flux MPEG-2 (101) 20 qu'il va devoir envoyer à l'utilisateur (8) pour être regardé en différé sur son écran de télévision (6). Cet utilisateur est relié à un réseau câblé numérique de diffusion (4) et à un réseau de télécommunication ADSL (10). Le système d'analyse (121) du portail (12) va donc lire le flux entrant MPEG-2 (101) et, chaque fois qu'il détecte une image P, il la décompose en macroblocs, puis en blocs. Cette analyse lui permet de reconnaître dans le code les vecteurs de mouvement différentiels, et de substituer 30 certains d'entre eux par des valeurs aléatoires, afin de rendre les images (et par conséquent la séquence) inacceptable du point de vue perception visuelle humaine. Les vraies valeurs des vecteurs de mouvement différentiels seront stockées dans le tampon de sortie (123), qui permettra plus tard la reconstitution de la séquence de départ dans le boîtier (8), en suivant le schéma inverse. Dans l'exemple réalisé, un macrobloc sur deux comporte un bloc (vecteurs de mouvement différentiels) modifié. Le système d'analyse (121) inscrit alors la valeur du coefficient substitué de l'image P modifiée dans le tampon (123). Le système d'analyse (121) continue son analyse jusqu'à la fin du flux d'entrée MPEG-2. Le nouveau flux MPEG-2 modifié est alors enregistré 10 dans le tampon de sortie (122) pour être diffusé sur le réseau de diffusion (4) à travers la liaison (5). Les vecteurs de mouvement différentiels substitués des images P modifiées du flux MPEG-2 entrant (101) sont mémorisés dans le tampon (123) du portail (12). Pendant ce temps, et de façon totalement non synchronisée, le flux de sortie MPEG-2 modifié en provenance du tampon de sortie (122) du portail (12) est diffusé via le réseau large bande (4) vers un ou plusieurs utilisateurs (8). Chaque boîtier décodeur autorisé (8) qui souhaite enregistrer ce flux MPEG-2 ainsi modifié peut alors lire ce flux MPEG-2 et l'enregistrer sur son disque dur (85). Cette initiative d'enregistrement est laissée au décodeur (8) sous le contrôle du portail (12). Pour cela, le système 25d'analyse (121) avait inscrit au début du flux MPEG-2, une information de données supplémentaires qui précisait les destinataires de ce flux MPEG-2 modifié. Les destinataires peuvent être ainsi un destinataire (8) particulier et lui seul, un groupe de destinataires (8) ou l'ensemble des 30 décodeurs (8) reliés au réseau (4). La phase décrite ci-dessus correspond à la première phase de préparation du flux MPEG-2 par le portail (12), à sa transmission via le réseau large bande (4) et à son enregistrement dans un décodeur (8). Ce décodeur peut alors afficher ce flux MPEG-2 enregistré dans son disque dur (85). Pour cela, le système de synthèse (87) du décodeur (8) va lire le fichier MPEG2 depuis son disque dur (85) et va l'envoyer vers un lecteur classique MPEG-2 (81). Si 5 aucune donnée complémentaire n'est reçue par le système de synthèse (87), alors le flux MPEG-2 qui parvient au lecteur (81) est traité et affiché tel quel, ce qui provoque une distorsion importante de l'affichage sur l'écran de visualisation (6). En effet, les images P modifiées qui 10 sont traitées par le système de synthèse (87) ne correspondent pas aux images P qui sont nécessaires pour une visualisation correcte, puisque certains vecteurs de mouvement différentiels ont été substitués par de faux vecteurs de mouvement différentiels. Par contre, comme le 15 flux enregistré est bien un flux de type MPEG-2, le lecteur (81) ne fait aucune différence et affiche les informations sur l'écran de sortie (6) qui apparaissent bien comme des données d'un flux vidéo MPEG-2 mais totalement incohérentes à l'être humain qui regarde l'écran (6). Toute copie du 20 flux MPEG-2 en provenance du disque dur (85) du boîtier (8) produira le même effet visuel lors de sa restitution par un lecteur MPEG2 quelconque; toute utilisation de cette copie qui serait mal intentionnée est donc vouée à l'échec. Lorsque l'usager du décodeur (8) veut réellement 25 visualiser sur son écran (6) le programme audiovisuel enregistré sur son disque dur (85), il en fait la demande au système de synthèse (87) avec sa télécommande comme il le ferait avec un magnétoscope ou un lecteur de DVD présentant un menu sur son écran de télévision. Le système 30 de synthèse (87) fait alors une requête au disque dur (85) et commence à analyser le flux MPEG-2 modifié en provenance du disque dur (85) via le tampon de lecture (83). Le système de synthèse (87) établit alors une liaison avec le portail (12) via le réseau de télécommunication (10) qui est dans notre exemple une liaison DSL. Une fois cette liaison établie, et pendant toute la durée de visualisation du film ou du programme audiovisuel, le système de synthèse (87) fait parvenir de la mémoire tampon (123) du serveur 5 (12) les vecteurs de mouvement différentiels substitués et les données correspondant aux images P modifiées du flux enregistré sur le disque dur (85). Ces vecteurs de mouvement différentiels et ces données de position parviennent au système de synthèse (87) via la mémoire 10 tampon d'entrée (86) et sont stockées temporairement dans la mémoire volatile (88) du système de synthèse (87). A partir du flux MPEG-2 modifié qui parvient via le tampon (83) et à partir des vecteurs de mouvement différentiels et des données associées qui parviennent via le tampon (86) 15 dans la mémoire (88), le système de synthèse (87) reconstitue de façon inverse au processus d'analyse décrit précédemment, en remplaçant les vecteurs de mouvement différentiels des images P modifiées par les vecteurs de mouvement différentiels réels et envoie le nouveau flux 20 MPEG-2 ainsi reconstitué vers le lecteur (81) pour être affiché correctement sur l'écran (6). Dès leur utilisation, les vecteurs de mouvement différentiels à substituer et les données associées à ces images P sont effacés de la mémoire volatile (88). Dans l'exemple réalisé, avant que le portail (12) n'autorise l'envoi des vecteurs de mouvement différentiels des images P et des données associées depuis son tampon (123), le portail (12) a vérifié que l'utilisateur du boîtier (8) était bien autorisé à le faire. Pour cela, le 30 portail (12) lit les informations contenues sur la carte à puce (82) du boîtier (8) et vérifie que cet utilisateur est bien autorisé à regarder ce programme audiovisuel. Ce n'est qu'après cette vérification, que les vecteurs de mouvement différentiels et les données associées sont envoyés depuis le tampon (123) vers le boîtier (8) correspondant à cet utilisateur via le réseau (10). Dans l'exemple réalisé, l'utilisateur a fait en plus une copie privée de son programme audiovisuel. Le 5 système de synthèse (87) a donc inscrit dans une partie (84) du disque dur (85) des données complémentaires ainsi que le numéro de la carte à puce (82) et l'information " copie privée " comme données associées à ce programme audiovisuel. Lors de la prochaine lecture privée de ce 10 programme audiovisuel, le système de synthèse (87) analysera ces données associées et informera ainsi le portail (12) que l'usager du décodeur (8) fait une lecture de la copie privée. Si cette fonction est autorisée pour cet utilisateur (8) par le portail (12), les vecteurs de 15 mouvement différentiels et les données associées seront alors envoyés par le portail (12) vers le tampon (86) comme décrit cidessus. Dans le cas contraire, les vecteurs de mouvement différentiels et les données associées ne seront pas envoyés et l'utilisateur du décodeur (8) ne pourra pas 20 regarder le flux MPEG-2 reconstitué. Une variante du procédé ci-dessus consiste à appliquer une modification différente de remplacer certaines valeurs de vecteurs de mouvement par des valeurs aléatoires. Une variante de mise en oeuvre utilisée inverse 25 le signe des vecteurs de mouvement. Le résultat d'une telle modification est d'inverser le sens du mouvement entre deux images de référence. Ainsi, sur une scène brouillée de cette façon et présentant des mouvement, les mouvements sont inversés. Sur une vidéo présentant une rivière qui 30 serpente entre des rochers, on voit l'eau remonter la pente. Sur une vidéo présentant un travelling (balayage transversal de la caméra), le sens du travelling est inversé (au lieu d'aller de gauche à droite, il va de droite à gauche). De nombreux artefacts sont de plus visibles. Ces inversions de mouvements sont toutefois annulées à chaque image I transmise, c'est pourquoi une vidéo brouillée de cette façon présente des mouvements très saccadés. Pour cela, on utilise le fait que les composantes principales des vecteurs de mouvement (appelées motioncode pour la norme MPEG-2) sont codées par un codage VLC. Une suite binaire donnée, de longueur variable, code pour une valeur. Ainsi 010 code pour 1, et 0010 pour 2. Ces valeurs 10 peuvent aussi bien être positives que négatives. Le signe d'un VLC est déterminé par son bit de poids faible. Ainsi, 011 code pour -1 et 0011 pour -2. Pour inverser le signe des vecteurs de mouvement présents dans un flux MPEG-2, il suffit donc d'inverser le bit de poids faible de tous les 15 vecteurs de mouvement. Ainsi, dans le cas particulier de MPEG-2, le code contient un bit qui indique le signe du vecteur. Dans cette variante, le dispositif d'analyse (121) lit le flux d'origine et pour chaque vecteur de mouvement de chaque bloc, inverse son signe, c'est-à-dire qu'il 20 remplace le bit de signe par son alternative (0 par 1 et 1 par 0). Le deuxième flux est alors constitué d'une seule information destinée au dispositif de synthèse (87), qui spécifie que la composante principale de chaque vecteur de mouvement a été inversée. Dans ce cas, la taille du deuxième flux est très faible. Afin de respecter le procédé * qui demande que le deuxième flux soit fourni à la demande du dispositif de synthèse, le deuxième flux peut être constitué d'un fichier spécifiant pour chaque vecteur de mouvement la transformation qui lui a été appliquée par le 30 dispositif d'analyse (121). Dans une variante de ce mode de réalisation, seuls certains vecteurs de mouvement sont modifiés de cette façon et ledit deuxième flux spécifie les vecteurs de mouvement modifiés. Du fait du codage différentiel des données dans un flux de type MPEG-2, le résultat visuel est tout aussi dégradé. Dans un autre mode de réalisation de ce procédé, la modification apportée aux vecteurs de mouvement est 5 l'annulation de ceux-ci. Pour cela, le dispositif d'analyse (121) remplace tous les valeurs des vecteurs de mouvement par la valeur nulle, en respectant les codes VLC valides pour le format de flux choisi. Ledit premier flux généré ainsi peut être visualisé, mais le mouvement est très 10 saccadé puisqu'entre deux images de type I, le mouvement des objets de la scène représentée est nul. Ledit deuxième flux généré par le dispositif d'analyse (121) est alors constitué des valeurs réelles des vecteurs de mouvement. La taille dudit deuxième flux est ainsi fortement dépendante 15 du nombre de vecteurs de mouvements modifiés. Décrivons maintenant en détail les différentes étapes pour le deuxième utilisateur (8). Dans ce deuxième cas, le réseau de diffusion (4) est un réseau de satellites et le réseau de 20 télécommunication (10) est un système de téléphonie cellulaire de faible bande passante de type GSM ou GPRS. De façon identique à la description ci-dessus, l'utilisateur du décodeur (8) va recevoir les flux MPEG-2 et les données complémentaires depuis le portail (12). Par contre, dans l'exemple réalisé, au lieu de modifier chaque image P. le système d'analyse (121) ne prend qu'une image P sur n o n est un nombre aléatoire compris entre 1 et 12 et prend en compte des images B. Ainsi, avant l'envoi du flux MPEG-2 à partir du tampon de 30 sortie (122), le système d'analyse (121) va lire le flux d'entrée MPEG-2 (101) et après tirage du nombre aléatoire n, le système de synthèse modifie les vecteurs de mouvement différentiels à la nième image P du flux MPEG-2. Après chaque image P ainsi modifiée, le système d'analyse (121) va faire un nouveau tirage d'un nombre n aléatoire. Chaque nombre aléatoire ainsi utilisé est enregistré dans le tampon (123) du portail (12). Pour les images B, le système d'analyse (121) prend en compte une image B sur m o m est 5 un nombre aléatoire compris entre 1 et 5, dans une trame pour laquelle l'image P n'a pas été modifiée. Le système d'analyse (121) du portail (12) lit le flux entrant MPEG-2 (101) et, chaque fois qu'il détecte une nie image P ou une m'è" image B, il la décompose en 10 macroblocs, puis en blocs. Cette analyse lui permet de reconnaître dans le code les vecteurs de mouvement différentiels, et de substituer certains d'entre eux par des valeurs aléatoires, afin de rendre les images (et par conséquent la séquence) inacceptables de point de vue 15 perception visuelle humaine. Les vraies valeurs des vecteurs de mouvement différentiels seront stockées dans le tampon de sortie (123), qui permettra plus tard la reconstitution de la séquence de départ dans le boîtier (8), en suivant le schéma inverse. De plus, dans ce deuxième exemple réalisé, tous les vecteurs de mouvement différentiels de cette nième image P ne seront pas modifiés. Seul un macrobloc sur deux comporte un bloc (vecteurs de mouvement différentiels) modifié, tout en respectant l'égalité des fréquences de modification pour 25 les blocs d'un macrobloc. De plus, la substitution de chaque vecteur de mouvement différentiel se fait par un vecteur de mouvement différentiel calculé de façon aléatoire, mais sa valeur est comparée à la valeur du vecteur de mouvement différentiel à substituer de façon à 30 vérifier son écart. Si cet écart est trop faible, un autre nombre aléatoire est calculé de façon à augmenter l'écart entre le vecteur à substituer et le vecteur de substitution. Il en est de même pour les images B. Pour la reconstitution du flux MPEG-2, le décodeur (8) lit les tampons (86) et (87) et décode les éléments de données du train binaire, conformément à la syntaxe définie. Lorsqu'il lit le train binaire, le décodeur identifie le début d'une image codée, puis le type d'image. Il décode successivement chaque macrobloc de l'image. Le type de macrobloc et les vecteurs de mouvement sont utilisés pour construire une prédiction du macrobloc 10 courant, fondée sur des images de référence antérieures et futures qui ont été stockées dans le décodeur. Les données des vecteurs de mouvement différentiels sont décodées. Le résultat est ajouté au signal de prédiction, avec une dynamique définie. Avant d'envoyer le flux MPEG-2 au 15 lecteur (81), le système de synthèse (87) remplace les vecteurs de mouvement différentiels des images P et B qui ont été substitués par ceux du flux provenant du tampon (86). Lors de la reconstitution du flux MPEG-2 par le 20 système de synthèse (87) du décodeur (8), la lecture de ces nombres aléatoires et des vecteurs de mouvement différentiels substitués depuis le tampon de sortie (123) du portail (12) et la lecture du flux MPEG-2 ainsi modifié depuis le disque dur (85) du boîtier (8) permettent au 25 système de synthèse (87) de reconstituer les images P et B et d'envoyer le tout au lecteur (81). L'image est reconstruite par le lecteur (81) quand tous ces macroblocs ont été traités. S'il s'agit d'une image P ou d'une image B, il constitue une image de 30 référence pour les images subséquentes et elle est stockée à la place de l'ancienne image de référence. Dans l'exemple réalisé pour cet utilisateur, il a été constaté que le deuxième flux demandait une bande passante inférieure à un pour mille de la bande passante nécessaire pour transmettre le flux MPEG-2 de haute qualité, soit moins de quatre kilobits par seconde pour le deuxième flux vis-à-vis de quatre mégabits par seconde pour le premier flux MPEG-2. Décrivons maintenant en détail les différentes étapes pour ce troisième utilisateur sur la figure 3. Dans cette réalisation, le flux MPEG-2 est traité par le système d'analyse (12) de la même manière que le flux MPEG-2 de la deuxième réalisation. Toutefois, le premier flux MPEG-2 modifié est 10 inscrit et enregistré sur un support physique (41) de type CD à partir de la mémoire tampon de sortie du système d'analyse (12). Le deuxième flux est mémorisé dans le tampon (123) et est également enregistré en plus sur un support physique 15 (lOa) de format carte de crédit constitué par une carte à puce et une mémoire flash. Cette carte (lOa) sera lue par lecteur de carte (82) du dispositif (8). Le dispositif (8) est un système autonome, portable et mobile. Dans la réalisation, le dispositif (8) comprend le système de 20 synthèse (87), le lecteur standard MPEG-2 (81), les deux mémoires tampons (86) et (83) ainsi que le lecteur de disque (85). Le dispositif (8) comprend en plus un écran intégré (61) de type écran plat qui permet à l'utilisateur de 25 visionner directement ses programmes audiovisuels sur son dispositif (8) autonome. Pour visualiser un programme audiovisuel de type MPEG-2, l'utilisateur du dispositif (8) introduit dans son lecteur de disque (85) un disque (42) de type (41) 30 identique à celui enregistré par le système d'analyse (12). Ce disque (42) contient ainsi un flux MPEG-2 de type premier flux, c'està-dire avec les vecteurs de mouvement différentiels de certaines images P et/ou B substitués. L'utilisateur du dispositif (8) peut donc visualiser ce flux MPEG-2 sur son écran (61) intégré à son dispositif. Toutefois, en raison de la substitution des vecteurs de mouvement différentiels, le flux MPEG-2 ne sera 5 pas correct du point de vue visuel. Pour rendre le flux correct visuellement, l'utilisateur introduit dans le lecteur de carte à puce (82) la carte mémoire (lOa) contenant le deuxième flux avec les vecteurs de mouvement différentiels. Le système de synthèse reconstitue alors le 10 flux MPEG-2 correct à partir du premier flux provenant du disque (42) et du deuxième flux provenant de la carte (lOa) connectée au lecteur (82). Dans un agencement particulier, la carte à puce (lOa) contient également les applications et les 15 algorithmes qui seront exécutés par le système de synthèse (87). Dans un autre agencement particulier, la carte à puce (lOa) contient les données et les vecteurs de mouvement différentiels de plusieurs deuxième flux pour la 20 reconstitution de plusieurs flux MPEG-2. Dans un agencement particulier, le dispositif (8) comprend une liaison cellulaire vers un réseau GSM ou GPRS (10). REVENDICATIONS 1 - Procédé pour la distribution de séquences vidéos selon un format de flux nominal constitués par une 5 succession d'images, chaque image étant constituée d'une succession de blocs, et dans lequel au moins un desdits blocs d'une desdites images est calculé par prédiction de mouvement par rapport à au moins une image dite de référence, ladite prédiction de mouvement étant codée dans 10 le flux avec au moins un vecteur de mouvement, ledit flux sur lequel on procède, avant la transmission à l'équipement client, à une analyse pour générer un premier flux modifié, présentant le format d'un flux nominal, et présentant des images modifiées par la substitution de certaines données 15 par des données de même nature mais aléatoires, et un deuxième flux d'un format quelconque, comportant les données substituées et les informations numériques aptes à permettre la reconstruction dudit flux modifié, puis à transmettre séparément, en temps réel ou en temps différé 20 les deux flux ainsi générés depuis le serveur vers l'équipement destinataire, et pour lequel on calcule sur l'équipement destinataire une synthèse d'un flux au format nominal en fonction dudit premier flux et dudit deuxième flux caractérisé en ce que ladite modification consiste à 25 modifier au moins un desdits vecteurs de mouvement. 2 - Procédé pour la distribution de séquences vidéos selon la revendication 1, caractérisé en ce que le format de flux nominal est défini par la norme MPEG-2. 30 3 - Procédé pour la distribution de séquences vidéos selon l'une des revendications précédentes, caractérisé en ce que lesdits vecteurs de mouvement sont modifiés par substitution de certaines valeurs des vecteurs de mouvement par des valeurs de même nature mais aléatoires, et que ledit deuxième flux comporte les valeurs des vecteurs de mouvement substituées et les informations numériques aptes à permettre la reconstruction desdites images modifiées. 4 - Procédé pour la distribution de séquences vidéos selon l'une des revendications précédentes, caractérisé en ce que ladite analyse décide des valeurs des 10 vecteurs de mouvement à modifier en fonction de la taille voulue pour ledit deuxième flux. - Procédé pour la distribution de séquences vidéos selon l'une des revendications précédentes, 15 caractérisé en ce que ladite analyse décide des valeurs des vecteurs de mouvement à modifier en fonction de la dégradation désirée pour ledit premier flux modifié. 6 - Procédé pour la distribution de séquences 20 vidéos selon l'une des revendications 1 à 5, caractérisé en ce que la transmission dudit premier flux est réalisée à travers un réseau large bande [câble, satellite, numérique hertzien, fibre optique, DSL (Digital Subscriber Line), BLR (boucle locale radio)] ou DAB [Digital Audio Broadcasting]. 25 7 - Procédé pour la distribution de séquences vidéos selon l'une des revendications précédentes, caractérisé en ce que la transmission dudit deuxième flux est réalisée à travers un réseau téléphonique commuté (RTC 30 analogique ou numérique), ou à travers un réseau de type DSL (Digital Subscriber Line) ou à travers un réseau BLR (boucle locale radio) ou à travers un réseau téléphonique mobile utilisant les normes GSM, GPRS ou UMTS. 8 - Procédé pour la distribution de séquences vidéos selon l'une des revendications 1 à 7, caractérisé en ce que la transmission dudit deuxième flux est réalisée à travers un support matériel distribué physiquement [carte à mémoire flash, carte à puce]. 9 - Equipement pour la fabrication d'un flux vidéo en vue de la mise en oeuvre du procédé selon l'une des revendications précédentes, comportant au moins un serveur 10 multimédia contenant les séquences vidéos originelles et caractérisé en ce qu'il comporte un dispositif d'analyse du flux vidéo provenant dudit serveur pour générer ledit premier flux et ledit deuxième flux. 10 - Système pour la transmission d'un flux vidéo pour la mise en oeuvre du procédé selon l'une au moins des revendications 1 à 8, caractérisé en ce qu'il comprend un équipement de production d'un flux vidéo, au moins un équipement d'exploitation d'un flux vidéo et au moins un 20 réseau de communication entre l'équipement de production et le(s) équipement(s) d'exploitation.