Brevet FR2980865A1 — publié le 20130405

Procédé de distribution de contenus, dispositif d'obtention et programme d'ordinateur correspondant 1. DOMAINE DE L'INVENTION La présente invention se rapporte au domaine de la gestion des droits numériques, également connu en anglais sous le nom de « Digital Rights Management ». La présente invention se rapporte plus particulièrement à l'accès à des contenus numériques lorsqu'il n'est pas possible d'accéder à des réseaux de communication proposant une transmission en mode paquet. Ceci est le cas lorsque seuls des réseaux mobiles de deuxième génération sont disponibles. La vocation première de la gestion des droits numériques est de contrôler l'utilisation qui est faite des oeuvres numériques, par des mesures techniques de protection. En général, ces mesures techniques mettent en oeuvre un chiffrement de l'oeuvre, combiné à un accès conditionnel. L'éditeur ou le distributeur qui exploite ce contrôle d'accès ne confie la clé de contrôle d'accès du produit, qu'en échange d'une preuve d'achat ou de souscription pour y accéder (abonnement à une chaîne payante, VOD, téléchargement...). L'accès à la lecture (et/ou copie) du contenu ainsi protégé n'est alors autorisé que pour l'équipement ou l'utilisateur identifié et certifié par le fournisseur de contenu. Selon certaines mises en oeuvre, un serveur de contenus dispose de contenus protégés par droit d'auteur (par exemple de la musique). On appelle entité cliente, un logiciel ou un périphérique, ou un dispositif permettant de restituer ce contenu (par exemple un lecteur multimédia ou un baladeur numérique). Lorsqu'un utilisateur souhaite obtenir et accéder à un contenu, l'entité cliente fournit un identifiant unique de contenu au serveur. Le serveur de contenus chiffre le contenu demandé spécifiquement pour cette entité cliente. Ce contenu chiffré est ensuite transféré du serveur vers l'entité cliente, par un réseau de communication, généralement un réseau IP, pour « Internet Protocol ». Lorsque l'utilisateur de l'entité cliente souhaite accéder au contenu qu'il a ainsi téléchargé, l'entité cliente vérifie si elle dispose déjà d'une licence pour ce contenu. Si l'entité cliente ne dispose pas d'une licence, elle se connecte à une entité de gestion des droits numériques. Si l'utilisateur est autorisé (par exemple en ayant acquitté un paiement), l'entité cliente télécharge une licence. La licence est une structure de données et peut notamment contenir une clé de déchiffrement du contenu ainsi que des conditions d'utilisation du contenu. Cette licence est protégée en confidentialité et en intégrité. L'entité cliente vérifie avant restitution que les conditions d'utilisation définies par la licence sont respectées. Dans ce cas, l'entité cliente peut accéder au contenu notamment en le déchiffrant avec la clé de déchiffrement comprise dans la licence. Cependant, si l'utilisateur change d'entité cliente (nouveau logiciel, nouvel ordinateur, nouveau lecteur multimédia), il doit demander une nouvelle licence selon les conditions du contrat passé avec le fournisseur. De tels mécanismes engendrent l'échange de nombreux messages entre l'entité cliente et le fournisseur ou l'entité de gestion des droits numériques des contenus auxquels l'entité cliente souhaite accéder. 2. ART ANTERIEUR Il existe plusieurs mécanismes permettant de diffuser des contenus numériques. Ces mécanismes sont basés sur le fonctionnement général décrit précédemment qui nécessitent l'échange de nombreux messages. Parmi ces mécanismes, le système FairPlay d'Apple® met en oeuvre un « allégement » du processus de diffusion de contenu lorsque l'utilisateur change d'entité cliente. Par exemple pour l'achat d'un contenu ou titre sur iTunes® si l'utilisateur change d'entité cliente, iTunes® offre jusqu'à cinq licences liées à un changement de matériel sans restriction de durée pour l'achat d'un titre. Selon ce système, préalablement à l'achat d'un contenu sur la plateforme iTunes Store®, un utilisateur crée un compte sur les serveurs Apple® et installe ensuite le logiciel iTunes® sur une entité cliente, par exemple un ordinateur. Lors de la phase d'autorisation, le logiciel iTunes® crée un identifiant global et unique de l'entité cliente sur laquelle il est installé et l'envoie ensuite aux serveurs Apple®, où cet identifiant est associé au compte de l'utilisateur. Selon ce système, cinq entités clientes peuvent être associées à un compte utilisateur. Puis lors de l'achat d'un titre, une clé utilisateur est créée pour le contenu acheté. La chanson est elle-même chiffrée avec une clé maître séparée incluse dans le contenu de la chanson. L'accès à la clé maître est protégé à l'aide de la clé utilisateur. Ces deux clés sont toutes deux enregistrées par le logiciel iTunes® et par les serveurs Apple®. Selon cette technique, les contenus sont sécurisés par le logiciel iTunes® et non par les serveurs Apple® ce qui permet d'accélérer et de simplifier les transactions entre iTunes® et l'entité cliente de l'utilisateur qui requiert le téléchargement. Si l'utilisateur change d'entité cliente, le logiciel iTunes® crée à nouveau un identifiant global et unique de l'entité cliente et transmet cet identifiant aux serveurs Apple®, qui l'enregistrent en tant qu'entité cliente autorisée et associée au compte de l'utilisateur. Dans ce cas, le serveur Apple® transmet l'ensemble de clés utilisateurs associées à chaque titre téléchargé par l'utilisateur : ainsi toutes les entités clientes autorisées et associées à un compte sont aptes à diffuser un contenu par simple échange de clés entre le serveur de contenu et l'entité cliente, et ce indépendamment du contenu. Toutefois, les inventeurs ont constaté que le système DRM FairPlay de Apple® est uniquement mis en oeuvre sur un réseau de communication de type IP à large bande passante et se base sur le fait que la connectivité à ce réseau est présente ou absente (c'est-à-dire que soit il est possible d'accéder au réseau, et le processus préalablement décrit peut se dérouler, soit il est impossible d'accéder au réseau et l'obtention de licence est impossible). Aucune solution n'est proposée lorsque le réseau de communication ne propose pas de communications en mode paquet. Un tel réseau est appelé par la suite réseau à connectivité restreinte. Des réseaux de communication mobiles de deuxième génération sont de tels réseaux à connectivité restreinte. La distribution de contenus selon dans le système DRM FairPlay de Apple® dans des zones géographiques ne présentant pas de réseau de communication de forte connectivité, par exemple dans certains pays émergents, est donc impossible. 3. EXPOSE DE L'INVENTION L'invention propose une solution nouvelle qui ne présente pas ces inconvénients de l'art antérieur, sous la forme d'un procédé de construction d'une licence d'accès à un contenu numérique mis en oeuvre par une entité cliente, un accès au contenu numérique étant conditionné par licence et le contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée au contenu numérique. Selon l'invention, un tel procédé comprend les étapes suivantes mises en oeuvre par l'entité cliente : obtention préalable du contenu numérique et d'un modèle de licence d'accès au contenu numérique ; transmission d'une requête de personnalisation du modèle de licence à une entité de gestion de droits numériques ; - réception d'une réponse comprenant un élément de personnalisation du modèle de licence et de la première clé de chiffrement ; construction de ladite licence d'accès au contenu à l'aide dudit modèle de licence et dudit élément de personnalisation reçu. Ainsi, l'invention permet de réduire le volume d'informations échangées entre une entité cliente et une entité de gestion de droits numériques par l'intermédiaire du réseau de communication. L'instanciation, en d'autres termes la personnalisation et l'activation, d'une licence autorisant l'accès à un contenu numérique est donc rendue possible sur un réseau de communication présentant une faible connectivité, telle que des réseaux de communication mobiles de deuxième génération présents dans des pays émergents. En effet, la taille de l'élément de personnalisation de la licence est relativement faible au regard du volume du contenu en lui-même et de la licence globale. Ainsi, l'invention permet à un utilisateur d'obtenir plus facilement un accès à un contenu, obtenu préalablement par exemple via un réseau de pair à pair (de l'anglais « peer to peer ») ou par connexion directe avec le terminal d'un autre utilisateur, tout en garantissant une sécurisation du contenu du fait que le contenu ne peut être compréhensible, si l'utilisateur ne dispose pas déjà d'une licence. Dans ce cas, une requête de personnalisation de licence doit nécessairement parvenir à une entité de gestion de droits numériques, cette entité renvoyant en réponse l'élément de personnalisation permettant de construire la licence donnant accès au contenu numérique ainsi que la clé permettant de déchiffrer le contenu numérique. Ceci permet de décorréler l'étape d'obtention du contenu en lui-même de celle de la licence, et en conséquence une pré-distribution massive de contenus puis d'attribuer des licences a posteriori. Selon une première mise en oeuvre, on considère par exemple que le contenu peut être distribué en liaison directe par exemple par connexion d'un disque dur, par connexion d'une clé USB échange carte micro-SD ou encore par liaison Bluetooth... Selon une autre mise en oeuvre, le contenu numérique peut être obtenu au moyen d'une connexion à haut débit offerte par un réseau de communication permettant par exemple de télécharger un ou plusieurs contenus, par exemple en mode paquet. Dans ce cas le réseau de communication utilisé pour obtenir le ou les contenus est un réseau à forte connectivité et est distinct du réseau de communication à connectivité restreinte utilisé pour les échanges entre l'entité cliente et l'entité de gestion de droits numériques. L'invention tire son origine d'un problème identifié dans le cas de réseaux de communication présentant une connectivité restreinte. Toutefois, il est également possible de mettre en oeuvre la solution proposée pour un réseau de communication présentant une connectivité forte. Selon un mode de réalisation particulier du procédé de construction d'une licence, les étapes de transmission et de réception entre l'entité cliente et l'entité de gestion de droits numériques s'effectuent au moyen d'un canal de signalisation d'un réseau de communication. Les réseaux de communication aussi bien à connectivité restreinte qu'à forte connectivité proposent un tel canal de signalisation. Ce dernier ne présente pas des capacités permettant à une entité cliente d'obtenir une licence complète ou bien le contenu. Il est particulièrement bien adapté pour la mise en oeuvre des étapes de transmission et de réception, du fait du faible volume des échanges. Selon une caractéristique particulière de l'invention, l'élément de personnalisation comprend une information temporelle. Cet élément permet par exemple d'indiquer la durée, la date de création ou encore la date d'expiration de la licence associée au contenu numérique. Il s'agit donc d'un élément de personnalisation temporel qui permet notamment de déterminer la date d'activation de la licence et par conséquent la date d'autorisation d'accès au contenu numérique auquel l'utilisateur souhaite accéder. Selon un aspect particulier de l'invention, préalablement à ladite étape de transmission, le procédé de construction d'une licence comprend en outre une étape de sélection d'un modèle de licence parmi une pluralité de modèles de licence obtenus lors de l'étape d'obtention. Ainsi, l'utilisateur peut en effet choisir le type de licence à laquelle il souhaite souscrire, par exemple, une licence d'achat, une licence de location. Dans le cas particulier d'une licence de location, plusieurs modèles de licence peuvent être disponibles en fonction de la durée de location, par exemple pour la location d'un film l'utilisateur peut avoir à disposition des modèles de licence correspondant à la souscription d'une location de 3h, d'une journée, un week-end... Selon un mode de réalisation particulier, la requête de personnalisation du modèle de licence comprend un ensemble de données qui comprend un identifiant de contenu et une donnée représentative du modèle de licence, l'ensemble est chiffré à l'aide d'une deuxième clé de chiffrement (K2) chiffrant les échanges entre ladite entité cliente et ladite entité de gestion de droits numériques. Cet aspect présente l'avantage de signaler à l'entité de gestion de droits numériques le type de modèle de licence pour lequel l'entité cliente requiert une personnalisation. Par ailleurs, le chiffrement de l'ensemble des données de la requête de personnalisation permet de sécuriser les échanges entre l'entité cliente et l'entité de gestion de droits numériques. Optionnellement, l'ensemble de données comprend en outre une signature, la signature étant préalablement construite et associée audit modèle de licence. Cet aspect présente l'avantage de garantir la provenance du modèle de licence vis-à-vis de l'entité de gestion de droits numériques. En effet, une signature numérique dépend du modèle de licence auquel elle est associée. Ainsi, si le modèle de la licence à laquelle la signature numérique est associée est modifié et ne correspond pas à la signature originale du modèle présent en base de données (au niveau de l'entité de gestion de droits numériques), l'octroi d'une licence est refusé par l'entité de gestion de droits numériques. Ainsi, ce mécanisme permet d'attester qu'aucune modification par un tiers malintentionné n'a été faite au sein de l'ensemble de données préalablement à l'obtention de la licence. Selon un mode de réalisation particulier, l'entité cliente est un terminal mobile et ledit réseau de communication est un réseau mobile et par ailleurs ledit procédé comprend une étape d'authentification dudit terminal mobile lorsqu'il se connecte audit réseau de communication. Ainsi, ceci permet d'éviter la mise en oeuvre d'une étape supplémentaire d'authentification de l'entité cliente, en utilisant le fait qu'elle a été réalisée au préalable lors de la connexion au réseau de communication. En outre, il est ensuite possible à l'entité de gestion de droits numériques d'obtenir l'identité de l'entité cliente utilisée lors de l'authentification mise en oeuvre dans le réseau mobile. Ainsi, la sécurisation des échanges entre l'entité cliente, à savoir un terminal mobile, et l'entité de gestion de droits numériques est renforcée du fait qu'une authentification du terminal mobile est mise en oeuvre lors de la connexion au réseau. Un autre aspect de l'invention concerne également un procédé de gestion de droits numériques permettant l'accès à un contenu numérique mis en oeuvre par une entité de gestion de droits numériques, l'accès audit contenu numérique étant conditionné par licence et ledit contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée audit contenu numérique. Selon cet aspect de l'invention, ledit procédé de gestion de droits comprend les étapes suivantes mises en oeuvre par ladite entité de gestion de droits numériques : réception d'une requête de personnalisation d'un modèle de licence émise par une entité cliente, et transmission d'une réponse comprenant un élément de personnalisation dudit modèle de licence et ladite première clé de chiffrement. Mis en oeuvre par l'entité de gestion de droits numériques, ce procédé de gestion des droits numériques correspond au procédé dual du procédé de construction d'une licence mis en oeuvre par l'entité cliente tel qu'il a été préalablement décrit. Ainsi, selon ce mode de réalisation, l'accès au contenu n'est pas autorisé par l'entité de gestion de droits numériques, tant que la licence correspondante n'est pas répertoriée par l'entité de gestion de droits numériques qui en réponse transmet les éléments de personnalisation de la licence associée au contenu numérique afin que l'entité cliente construise une licence identique à celle qui est stockée du côté de l'entité de gestion de droits numériques pour l'accès du contenu numérique par ladite entité cliente. Selon un mode de réalisation particulier du procédé de gestion des droits numériques, les étapes de transmission et de réception entre ladite entité cliente et ladite entité de gestion de droits numériques s'effectuent au moyen d'un canal de signalisation d'un réseau de communication. Selon un aspect particulier du procédé de gestion de droits numériques, préalablement à ladite étape de transmission, ledit procédé de gestion de droits numériques comprend les étapes suivantes : vérification d'une signature dudit modèle de licence ; vérification des droits associés audit modèle de licence et construction dudit élément de personnalisation en fonction desdits droits associés audit modèle de licence ; obtention de ladite première clé de chiffrement associée audit contenu numérique, ladite première clé de chiffrement étant enregistrée au sein de ladite entité de gestion de droits numériques. En particulier, ces étapes permettent de vérifier la provenance du modèle de licence afin d'éviter de transmettre à une entité cliente un élément de personnalisation pour un modèle de licence corrompu. En outre, l'entité de gestion de droits numériques vérifie que les droits numériques ont bien été acquittés. Dans le cas contraire, il est possible que l'entité de gestion de droits numériques requiert de l'entité cliente des informations permettant d'établir une transaction de paiements afin d'acquérir ces droits. Enfin l'entité de gestion de droits numériques joint la première clé de chiffrement du contenu. Les échanges entre l'entité de gestion de droits numériques et l'entité cliente étant chiffrés par une deuxième clé de chiffrement, la première clé de chiffrement n'est pas accessible lors de ces échanges. Il est à noter qu'avantageusement cette première clé de chiffrement est associée au contenu et non à l'entité cliente si bien qu'il n'est pas nécessaire pour l'entité de gestion de droits numériques de changer de clé de chiffrement de contenu d'une entité cliente à une autre. Selon une caractéristique particulière du procédé de gestion des droits numériques, cette première clé de chiffrement de contenu est choisie de sorte que sa taille soit la plus petite possible afin de faciliter un échange entre l'entité de gestion de droits numériques et l'entité cliente même lorsque le réseau utilisé pour ces échanges présente une connectivité restreinte. Un autre aspect de l'invention concerne une entité cliente mettant en oeuvre la construction d'une licence d'accès à un contenu numérique, l'accès au contenu numérique étant conditionné par licence et le contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée au contenu numérique, Selon l'invention ladite entité comprend : des moyens d'obtention du contenu numérique et d'un modèle de licence d'accès au contenu; des moyens de transmission d'une requête de personnalisation du modèle de licence à une entité de gestion de droits numériques ; des moyens de réception d'une réponse comprenant un élément de personnalisation du modèle de licence et de la première clé de chiffrement ; - des moyens de construction de la licence d'accès au contenu à l'aide du modèle et de l'élément de personnalisation reçu. L'invention concerne également une entité de gestion de droits numériques permettant l'accès à un contenu numérique, l'accès au contenu numérique étant conditionné par licence et le contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée au contenu numérique. Selon l'invention, une telle entité comprend : des moyens de réception d'une requête de personnalisation d'un modèle de licence émise par une entité cliente ; et des moyens de transmission d'une réponse comprenant un élément de personnalisation du modèle de licence et la première clé de chiffrement. L'invention concerne également un programme d'ordinateur comportant des instructions pour la mise en oeuvre d'un procédé de construction d'une licence d'accès à un contenu numérique tel que décrit précédemment, ou d'un procédé de gestion de droits numériques permettant l'accès à un contenu numérique tel que décrit précédemment lorsque ce programme est exécuté par un processeur. L'invention concerne également un système d'accès à un contenu numérique comprenant une entité cliente telle que décrite précédemment et une entité de gestion de droits numériques tel que décrit précédemment. Selon un aspect particulier de l'invention, le système comprend en outre une deuxième entité cliente telle que décrite précédemment. Avantageusement, selon ce système décrit plus en détail par la suite, une première entité cliente obtient d'une seconde entité cliente le contenu ainsi que le modèle de licence. 4. Liste des figures D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation particulier, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : les figures lA et 1B présentent respectivement un exemple de structure d'un contenu numérique et les étapes mises en oeuvre pour générer une telle structure selon l'invention ; la figure 2 présente les principales étapes d'un procédé de construction d'une licence d'accès à un contenu numérique mis en oeuvre par une entité cliente selon un mode de réalisation ; la figure 3 présente les principales étapes d'un procédé de gestion de droits numériques permettant l'accès à un contenu numérique mis en oeuvre par une entité de gestion de droits numériques selon un mode de réalisation ; la figure 4 illustre un exemple d'échanges entre différentes entités dans un système de gestion de droits numériques comprenant par exemple deux entités clientes selon un mode de réalisation ; - la figure 5 présente la structure d'une entité cliente selon un mode de réalisation particulier de l'invention ; la figure 6 présente la structure d'une entité de gestion de droits numériques selon un mode de réalisation particulier de l'invention. 5. DESCRIPTION DETAILLEE DE L'INVENTION 5.1 Rappel du principe de l'invention L'invention permet d'accéder à un contenu numérique tout en limitant le volume des échanges entre une entité cliente et une entité de gestion de droits numériques portés par un réseau de communication. Ainsi, le procédé est particulièrement adapté pour une mise en oeuvre sur un réseau de communication ne présentant pas de transmission en mode paquet, appelé par la suite à connectivité restreinte. Cette absence de transmission en mode paquet limite le volume des échanges. Un tel réseau de communication ne permet donc pas de distribuer des contenus numériques, en général volumineux, voire même les licences. Grâce à l'invention, on dissocie les phases de distribution du contenu et d'obtention d'une licence. La licence est créée a posteriori, c'est-à-dire indépendamment du transfert du contenu numérique en lui-même, mais n'est pas transférée de l'entité de gestion des droits numériques vers l'entité cliente. Le contenu peut ainsi être obtenu par tout autre moyen que par l'intermédiaire du réseau de communication présentant une connectivité restreinte. La licence est ainsi créée lorsqu'un échange de messages entre l'entité de gestion de droits numériques et l'entité cliente est possible. Cet échange de messages est porté par le réseau de communication à connectivité restreinte. En effet, une connectivité restreinte ne permet pas un échange d'informations dont le volume excède les capacités du réseau de communication considéré. Le principe général de l'invention repose ainsi sur une construction de licence qui ne nécessite qu'un envoi limité d'informations constituant la licence de l'entité de gestion des droits numériques vers l'entité cliente. Cette construction comprend plusieurs étapes détaillées par la suite, et s'appuie sur un « morcellement » du fichier de licence à construire en vue de permettre l'accès au contenu numérique. En effet, selon l'invention, lorsqu'un utilisateur télécharge (ou obtient) un contenu numérique sur l'entité cliente qu'il utilise, ce contenu numérique contient au moins un modèle de licence. Ce modèle de licence comprend des éléments statiques tels que par exemple le type de licence (par exemple une licence de location 24h) et des éléments dynamiques tels que l'identifiant de contenu, l'identifiant de l'utilisateur, la date de fin de validité de la licence. Selon l'invention, l'entité cliente est apte à émettre, vers l'entité de gestion des droits numériques, une requête de personnalisation de la licence que l'utilisateur souhaite activer en vue d'accéder au contenu. La requête de personnalisation est transmise a posteriori, c'est-à-dire indépendamment de l'obtention du contenu réalisée préalablement. Le contenu peut être obtenu par l'intermédiaire d'un réseau présentant une connectivité forte permettant un échange rapide et efficace du contenu numérique ou par un échange direct de fichiers entre deux terminaux ou par un échange d'une carte à mémoire entre deux terminaux. Aucune limitation n'est attachée au mode d'obtention du contenu. A réception de cette requête de personnalisation, l'entité de gestion de droits numériques transmet à l'entité cliente une information de personnalisation permettant de construire la licence dans sa globalité. Par exemple, cette information de personnalisation, dans le cas d'une licence de location d'un film pendant 24h, correspond entre autres à la date et à l'heure de location. Ainsi, à réception de cette information, l'entité cliente sera apte à construire la licence associée au contenu numérique. Cette licence construite par l'entité cliente comprend des données identiques aux données de la licence qui sont stockées sur l'entité de gestion de droits numériques. En outre, afin d'interdire l'accès au contenu, celui-ci est protégé par une clé de chiffrement qui n'est délivrée par l'entité de gestion de droits numériques que lorsque celle-ci transmet à l'entité cliente l'information de personnalisation de la licence à construire. L'utilisateur de l'entité cliente ne peut donc avoir accès au contenu préalablement aux échanges avec l'entité de gestion de droits numériques et à la construction de la licence associée au contenu. 5.2 Description d'un exemple de structure de contenu numérique La figure lA représente un exemple de structure d'un contenu numérique obtenu selon l'invention. En effet, afin de tirer profit du morcellement du fichier de licence, dans le but d'alléger les échanges entre entité cliente et entité de gestion de droits numériques, un contenu numérique pour lequel une entité de gestion de droits numériques 12 gère les droits est structuré au préalable par exemple de la manière décrite en détail ci-après. La structure classique 10 d'un contenu comprend deux parties. La première partie 101 dite « multimédia » correspond au contenu numérique en lui-même que l'entité cliente va concrètement restituer à l'utilisateur. Par exemple, cette première partie correspond à une musique ou encore à un film... La seconde partie 102 correspond à des métadonnées contenant notamment des données descriptives du contenu numérique. Ces données correspondent par exemple au titre du contenu, à un identifiant de la version de chiffrement utilisée et éventuellement à un échantillon du contenu. Selon l'invention, l'entité de gestion de droits numériques 12 (ou toute autre entité du fournisseur de contenus) traite le contenu numérique en mettant en oeuvre une succession d'étapes visant à structurer le contenu numérique à restituer sous la forme d'un fichier 11 comprenant trois conteneurs 111, 112, et 113 tels que représentés sur la figure 1A. Pour ce faire, l'entité de gestion de droits numériques met en oeuvre de étapes représentées en relation avec la figure 1B. Notamment, l'entité de gestion de droits numériques 12 génère et enregistre (121) l'identifiant Id du contenu numérique. Puis l'entité de gestion de droits numériques 12 génère et enregistre (122) une première clé de chiffrement (K3) associée au contenu numérique. Une deuxième clé de chiffrement (K2), permettant de chiffrer les échanges entre une entité cliente et une entité de gestion de droits numériques, est également générée et enregistrée (123). Cette deuxième clé de chiffrement est également stockée dans l'entité de gestion de droits numériques 12. En outre, une troisième clé de chiffrement (K1) est également générée et associée (124) à une version du système de chiffrement utilisé. Cette troisième clé de chiffrement est également stockée dans l'entité de gestion de droits numériques 12. L'entité de gestion de droits numériques 12 génère (125) par ailleurs une pluralité de modèles de licence associés au contenu numérique. Ces modèles correspondent par exemple à différents types de licences selon par exemple qu'ils correspondent à une licence de location ou à un achat permanent. Optionnellement, l'entité de gestion de droits numériques 12 génère et enregistre (126) en outre une signature S et un identifiant IdT pour chacun de ces modèles de licence. Une fois les étapes précédentes réalisées (étapes pouvant être réalisées indépendamment et en parallèle ou selon un ordre prédéterminé) l'entité de gestion de droits numériques 12 met en oeuvre la structuration 127 du fichier 11 de contenu numérique sous la forme représentée en relation avec la figure 1A, par : insertion, au sein d'un premier conteneur 111, des données descriptives du contenu numérique dites « métadata » ; insertion, au sein d'un deuxième conteneur 112, de la pluralité de modèles de licence de gestion de droits numériques ; insertion, au sein d'un troisième conteneur 113, du contenu numérique. En outre, l'entité de gestion de droits numériques 12 met en oeuvre un chiffrement du troisième conteneur 113 à l'aide de la première clé (K3) de chiffrement. Ainsi, l'utilisateur disposant du contenu numérique ne peut y avoir accès tant qu'une licence n'a pas été obtenue. L'accès au contenu, c'est-à-dire le déchiffrement du contenu, n'est pas fonction de l'utilisateur mais du contenu ce qui permet notamment d'alléger la logique de chiffrement mise en oeuvre et stockée au sein de l'entité de gestion de droits numériques 12. Plus précisément, l'étape d'insertion, au sein du deuxième conteneur 112 comprend en outre l'insertion de la deuxième clé de chiffrement (K2) destinée à chiffrer des échanges entre l'entité de gestion de droits numériques 12 et une entité cliente de restitution du contenu numérique lors des échanges s'effectuant par l'intermédiaire du réseau de communication à connectivité restreinte. Afin d'augmenter la sécurisation des fichiers de modèles de licence, l'étape d'insertion, au sein du deuxième conteneur 112 comprend en outre, une sous-étape d'association d'une signature et d'un identifiant de contenu préalablement calculé (126) à chaque modèle de licence de ladite pluralité de modèles de licence. En outre, ledit deuxième conteneur 112 est chiffré à l'aide de la troisième clé de chiffrement (K1) associée à une donnée représentative de la version de l'entité cliente, cette donnée étant contenue dans le premier conteneur 111. Ainsi, le format particulier du fichier 11 obtenu permet de structurer le contenu et de sécuriser son accès par un chiffrement particulier. Cette structure particulière permet ainsi de décorréler l'obtention du contenu et les étapes d'obtention de la licence d'accès au contenu. 5.3 Description d'un mode de réalisation du procédé de construction d'une licence d'accès à un contenu numérique En relation avec la figure 2, on décrit ci-après les différentes étapes du procédé de construction d'une licence d'accès à un contenu numérique mis en oeuvre par une entité cliente. Par la suite on considère que l'entité cliente est, par hypothèse, de confiance (de l'anglais « trusted »), en d'autres termes l'entité cliente répond aux normes de sécurité exigées par l'exécution d'une application de restitution de contenus numériques protégés. D'une manière générale, une entité cliente de confiance comprend au moins une clé de déchiffrement permettant de déchiffrer un ou plusieurs messages en provenance d'une entité de gestion de droits numériques. Il y a donc un partage de clés entre l'entité cliente de confiance et l'entité de gestion de droits numériques, généralement un partage de clés asymétriques clé privée/clé publique bien connu de l'homme du métier. Dans le mode de réalisation représenté en relation avec la figure 2, une entité cliente obtient, dans une étape préalable non représentée sur la figure 2, le fichier 11, comprenant un contenu numérique et un modèle de licence d'accès à ce contenu. Cette étape d'obtention est par exemple mise en oeuvre en utilisant une liaison directe par exemple par connexion d'un disque dur, par connexion d'une clé USB échange carte micro-SD ou encore par liaison Bluetooth... Selon une variante, le contenu peut être distribué en utilisant une connexion à haut débit dans un réseau de communication à forte connectivité permettant par exemple de télécharger un ou plusieurs contenus. Pour cette étape de distribution, on utilise par exemple un réseau haut débit mettant en oeuvre un protocole IP (« Internet Protocol »). Un tel téléchargement permet par exemple une pré-distribution massive de contenus, et laisse le choix à l'utilisateur de décider ultérieurement les contenus numériques auquel il souhaite effectivement accéder. Par exemple, il se peut qu'un utilisateur préparant un voyage souhaite emporter une quantité de contenus numériques qu'il serait susceptible d'utiliser. L'utilisateur est alors capable d'obtenir massivement un ensemble de contenus numériques dont il peut différer la sélection en vue d'acquitter les droits lui permettant de les restituer. Chaque contenu numérique est préférentiellement structuré sous la forme détaillée de fichier précédemment décrite. Ainsi, l'utilisateur dispose d'un ensemble de contenus qu'il a pu obtenir massivement, toutefois un accès à l'un de ces contenus est impossible, sans que l'entité cliente n'ait préalablement construit une licence d'accès associée à ce contenu numérique. Lorsque l'utilisateur décide de la restitution d'un contenu numérique, l'entité cliente sur laquelle ce contenu doit être restitué doit alors construire le fichier de licence associé afin d'obtenir l'autorisation de restituer ce contenu numérique. La restitution du contenu numérique peut être mise en oeuvre ultérieurement. Préalablement, l'utilisateur sélectionne 21 un modèle de licence parmi une pluralité de modèles de licence obtenus lors de l'étape d'obtention. Cet aspect présente l'avantage de permettre à l'utilisateur d'adapter la restitution du contenu numérique en fonction de ses besoins. Par exemple, l'utilisateur souhaite juste regarder une vidéo, sans pour autant l'acheter définitivement, ou encore écouter le nouvel album d'un artiste avant de l'acheter définitivement. Lorsqu'un seul modèle de licence est disponible, cette étape 21 de sélection n'est pas mise en oeuvre. Grâce à l'invention, l'utilisateur n'est nullement gêné par le fait qu'au moment de la sélection, il dispose d'un réseau de communication proposant une connectivité restreinte. En effet, selon l'invention, l'utilisateur de l'entité cliente transmet 22 une requête de personnalisation du modèle de licence à une entité de gestion de droits numériques indépendamment du moment de téléchargement du contenu en lui-même. Plus précisément, la requête de personnalisation comprend un identifiant du modèle de licence à personnaliser et une donnée représentative du modèle de licence. Optionnellement, la requête de personnalisation comprend une signature du modèle de licence. Puis, l'entité cliente de l'utilisateur reçoit 23 une réponse comprenant un élément de personnalisation du modèle de licence, sélectionné le cas échéant, et la première clé de chiffrement (K3) associée au contenu. L'entité cliente procède alors à la construction 24 de la licence d'accès au contenu à l'aide du modèle de licence et de l'élément de personnalisation reçu. Par exemple, dans le cas d'une location de film pendant 24h, cet élément de personnalisation correspond à une information temporelle indiquant la date et l'heure de location. Ainsi, même lorsque les échanges entre l'entité cliente et l'entité de gestion de droits numériques sont réalisés au moyen d'un réseau de communication de connectivité restreinte, il est possible de personnaliser un modèle de licence et ainsi d'obtenir l'autorisation de restituer le contenu numérique sélectionné par l'utilisateur. La première clé de chiffrement (K3) transmise par l'entité de gestion de droits numériques est alors utilisée 25 pour déchiffrer le contenu à restituer immédiatement ou ultérieurement. L'utilisateur accède donc de manière sécurisée au contenu, et ce a posteriori au regard du téléchargement préalable. Cet accès n'est pas limité par une situation de connectivité restreinte, ainsi une entité cliente telle qu'un terminal mobile est apte à accéder à un contenu numérique par simple utilisation du réseau de communication mobile. Il est ici souligné que ce réseau est en outre apte à identifier le terminal mobile lorsque celui-ci se connecte. Du fait de la simplicité des échanges entre l'entité cliente et l'entité de gestion de droits numériques, on rend possible les échanges entre l'entité cliente avec l'entité de gestion de droits numériques via un réseau de communication de deuxième génération GSM, sous la forme de messages transmis au moyen d'un canal de signalisation, tels que des données de service supplémentaires non structurées (USSD) et/ou des messages courts (SMS). Ainsi, même en situation de connectivité restreinte, l'entité cliente est à même de construire une licence pour permettre à l'utilisateur de visualiser et/ou d'écouter et/ou de mettre en oeuvre le contenu numérique protégé. 5.4 Description d'un mode de réalisation du procédé de gestion de droits numériques permettant l'accès à un contenu numérique En relation avec la figure 3, on décrit ci-après les différentes étapes du procédé de gestion de droits numériques permettant l'accès à un contenu numérique mis en oeuvre par une entité de gestion de droits numériques. Dans le mode de réalisation représenté en relation avec la figure 3, une entité de gestion de droits numériques réceptionne (31) une requête de personnalisation d'un modèle de licence associé à un contenu numérique, émise par une entité cliente. Chaque contenu numérique est préférentiellement structuré sous la forme détaillée précédemment. Ainsi, l'entité de gestion de droits numériques, qui a préalablement formaté le contenu numérique comme décrit précédemment, contient en mémoire et/ou en base de données, au moins certaines des données réparties dans les trois conteneurs associés au contenu numérique que l'utilisateur de l'entité cliente souhaite restituer (clés de chiffrements, modèles de licence, etc.). Selon le mode de réalisation représenté en relation avec la figure 3, la requête de personnalisation comprend un ensemble de données comprenant, un identifiant de contenu et une donnée représentative du modèle de licence que l'utilisateur souhaite construire pour accéder au contenu numérique, et de manière optionnelle une signature. Lorsque cette signature est insérée au sein de la requête, l'entité de gestion de droits numériques vérifie (32) alors la signature du modèle de licence fournie avec la signature de référence, afin que la provenance de la requête soit garantie et que l'entité puisse attester que le modèle de licence n'a pas été corrompu. L'entité de gestion de droits numériques vérifie également (33), de manière optionnelle, les droits associés au modèle de licence pour cet utilisateur. En fonction de cette vérification, l'entité de gestion de droits numériques peut, si elle détermine que l'utilisateur n'a pas souscrit aux droits correspondants, transmettre une requête (non représentée) à l'entité cliente afin d'inviter l'utilisateur à transmettre ses identifiants de paiement. Les échanges avec le système de paiement (interne ou indépendant de l'entité de gestion de droits numériques) sont également chiffrés avec la deuxième clé de chiffrement (K2) destinée à chiffrer des échanges entre l'entité de gestion de droits numériques et l'entité cliente de restitution du contenu numérique. Dans le cas contraire, lorsque l'entité de gestion de droits numériques détermine que l'utilisateur a déjà acquis les droits, par exemple au moyen d'une autre entité cliente, l'entité de gestion de droits numériques construit l'élément de personnalisation du modèle de licence en fonction des droits associés à celui-ci. L'entité de gestion de droits numériques enregistre également la licence associée au contenu numérique et personnalisée par l'élément de personnalisation précédemment construit. Par ailleurs, l'entité de gestion de droits numériques obtient (34) la première clé de chiffrement K3 associée au contenu numérique, la première clé de chiffrement étant enregistrée au sein de l'entité de gestion de droits numériques. Puis, l'entité de gestion de droits numériques transmet (35) une réponse comprenant l'élément de personnalisation du modèle de licence et la première clé de chiffrement K3. Ainsi, de manière réciproque au procédé mis en oeuvre par l'entité cliente, même lorsque les échanges entre l'entité cliente et l'entité de gestion de droits numériques sont réalisés au moyen d'un réseau de communication de connectivité restreinte auprès duquel l'entité cliente est authentifiée, il est possible d'autoriser la création d'un fichier de licence et ainsi de transmettre les éléments permettant la construction de la licence associée au contenu numérique sélectionné par l'utilisateur. Dans un mode de réalisation spécifique de l'invention (non représenté), l'identification et/ou l'authentification de l'utilisateur de l'entité cliente est facilitée. En effet, lorsque le réseau de communication utilisé est un réseau de communication mobile, l'utilisateur est systématiquement authentifié par ce réseau lors de l'enregistrement de l'entité cliente auprès du réseau. Dans ce mode de réalisation de l'invention, il n'est ainsi pas nécessaire d'authentifier de nouveau l'utilisateur de l'entité cliente. De même, plutôt que de requérir une identification de l'utilisateur par l'intermédiaire de l'entité cliente, l'entité de gestion de droits numériques obtient par l'intermédiaire d'une requête auprès du réseau de communication mobile l'identifiant de l'utilisateur. Pour ce faire, l'entité de gestion de droits numériques utilise par exemple le numéro de téléphone du terminal pour interroger le réseau mobile. Ainsi, il est plus simple de rechercher un éventuel acquittement de droit préalable pour l'utilisateur. Il est également possible de consentir d'autres avantages économiques et/ou promotionnels à l'utilisateur au moment de la construction de la licence. 5.5 Description d'un système de gestion de droits numériques comprenant par exemple deux entités clientes On présente en relation avec la figure 4, un exemple d'échanges entre différentes entités d'un système de gestion de droits numériques comprenant par exemple deux entités clientes 402, 403 selon un mode de réalisation. En effet, il se peut par exemple qu'un premier utilisateur de la première entité cliente 402 obtienne un contenu numérique auprès d'une entité de gestion de droits numériques 401 et accède ensuite à ce contenu numérique. Dans un second temps, un deuxième utilisateur de la deuxième entité cliente 403 obtient du premier utilisateur de la première entité 402 le contenu sans pouvoir y avoir accès. Les échanges entre ces différentes entités sont représentés sur la figure 4. Dans une première étape 410, l'entité de gestion de droits numériques 401 met en forme le contenu numérique selon la structure décrite précédemment en relation avec la figure 1. La première entité cliente 402 requiert de manière classique via un réseau haut débit utilisant par exemple le protocole IP (action non représentée) un contenu numérique auprès de l'entité de gestion de droits numériques 401. L'entité de gestion de droits numériques 401 distribue (411) à la première entité cliente 402 le contenu requis via le réseau à forte connectivité sous la forme du fichier structuré. La première entité cliente 402, qui est une entité cliente de confiance (« trusted ») accède au contenu du premier conteneur 111 du fichier 11 et obtient notamment dans celui-ci l'identifiant de la version de chiffrement utilisée. La première entité cliente 402 détermine en fonction de cet identifiant la troisième clé de chiffrement (K1) associée à la version du système de chiffrement utilisé. Au moyen de cette troisième clé de chiffrement (K1), la première entité cliente 402 déchiffre le deuxième conteneur 112 du fichier 11 et accède ainsi à un ensemble de modèles de licence et à une deuxième clé de chiffrement (K2) destinée à chiffrer les échanges ultérieurs avec l'entité de gestion de droits numériques 401, visant à obtenir une personnalisation du modèle de licence en vue de construire la licence à associer au contenu numérique. La première entité cliente 402 transmet (412) à l'entité de gestion de droits numériques 401 a posteriori, successivement ou non, une requête de personnalisation d'un modèle de licence que l'utilisateur a éventuellement préalablement sélectionné. En réponse, l'entité de gestion de droits numériques 401 transmet (413) l'élément de personnalisation requis ainsi que la première clé de chiffrement K3 du contenu numérique permettant ainsi à la première entité cliente 402 de construire la licence correspondante et de restituer le contenu numérique. Un deuxième utilisateur utilisant la deuxième entité cliente 403 obtient (414) à son tour de la première entité cliente 402 le contenu numérique et non de l'entité de gestion de droits numériques 401. Une fois ce contenu obtenu, la deuxième entité cliente 403 vérifie (415) si elle dispose déjà ou non de la licence associée au contenu. Le contenu numérique, obtenu de la première entité cliente 402, est obtenu sous la forme du fichier structuré comme décrit précédemment. On rappelle ici que dans le cas où la deuxième entité cliente 403 possède déjà une licence complète associée au contenu, elle obtient le fichier structuré comprenant les modèles de licence. Lorsque la réponse est négative, c'est-à-dire dans le cas où aucune licence globale n'a été construite pour la deuxième entité cliente 403. Comme décrit précédemment en relation avec la première entité cliente 402, la deuxième entité cliente 403, qui est également une entité cliente de confiance (« trusted ») accède au contenu du premier conteneur 111 du fichier 11 et obtient notamment dans celui-ci l'identifiant de la version de chiffrement utilisée et détermine en fonction de cet identifiant la troisième clé de chiffrement (K1) associée à la version du système de chiffrement utilisé. Au moyen de cette troisième clé de chiffrement (K1), la deuxième entité cliente 403 déchiffre le deuxième conteneur 112 du fichier 11 et accède ainsi à un ensemble de modèles de licence et à la deuxième clé de chiffrement (K2) destinée à chiffrer les échanges ultérieurs avec l'entité de gestion de droits numériques 401, visant à obtenir une personnalisation du modèle de licence en vue de construire la licence à associer au contenu numérique. La deuxième entité cliente 403 transmet (416) à l'entité de gestion de droits numériques 401 a posteriori, successivement ou non, une requête de personnalisation d'un modèle de licence que l'utilisateur a éventuellement préalablement sélectionne. En réponse, l'entité de gestion de droits numériques 401 transmet (419) l'élément de personnalisation requis ainsi que la première clé de chiffrement K3 du contenu numérique permettant ainsi à la deuxième entité cliente 403 de construire (420) la licence associée au contenu numérique et de le restituer. Préalablement à cette transmission, l'entité de gestion de droits numériques 401, vérifie également (417) les droits associés au modèle de licence. En fonction de cette vérification, l'entité de gestion de droits numériques 401 peut, si elle détermine que l'utilisateur n'a pas souscrit aux droits correspondants, envoyer une requête (non représentée) à l'entité cliente afin d'inviter l'utilisateur à transmettre ses identifiants de paiement. Dans le cas contraire, lorsque l'entité de gestion de droits numériques 401 détermine que l'utilisateur a déjà souscrit aux droits, par exemple au moyen d'une autre entité cliente, l'entité de gestion de droits numériques 401 construit l'élément de personnalisation du modèle de licence en fonction des droits associés à celui-ci. L'entité de gestion de droits numériques enregistre également la licence associée au contenu numérique et personnalisée par l'élément de personnalisation précédemment construit. Par ailleurs, la deuxième entité cliente 403 obtient la première clé de chiffrement K3 associée au contenu numérique, la première clé de chiffrement étant enregistrée au sein de l'entité de gestion de droits numériques 401. Aucune limitation n'est attachée à cet exemple d'échanges. La première entité cliente 402 peut uniquement être un intermédiaire pour le transport du fichier structuré. On comprend que dans ce cas, la première entité cliente 402 ne met pas en oeuvre dans ce cas la personnalisation du modèle de licence et la restitution du contenu numérique. 5.6 Entité cliente On présente en relation avec la figure 5, un mode de réalisation d'une entité cliente selon l'invention. Un tel dispositif peut être un terminal mobile par exemple un téléphone permettant la restitution de contenu numérique, ou en encore une tablette numérique, un PDA, ... Une telle entité comprend une mémoire 51 constituée d'une mémoire tampon, une unité de traitement 52, équipée par exemple d'un microprocesseur liP, et pilotée par le programme d'ordinateur 53, mettant en oeuvre le procédé de construction d'une licence d'accès à un contenu numérique selon l'invention. A l'initialisation, les instructions de code du programme d'ordinateur 53 sont par exemple chargées dans une mémoire RAM avant d'être exécutées par le processeur de l'unité de traitement 52. L'unité de traitement 52 reçoit en entrée au moins une information I, telle qu'un contenu numérique et un modèle de licence d'accès au contenu numérique. Le microprocesseur de l'unité de traitement 52 met en oeuvre les étapes du procédé de construction d'une licence d'accès à un contenu numérique décrit précédemment, selon les instructions du programme d'ordinateur 53, pour délivrer une information traitée T, telle que le contenu numérique à restituer après déchiffrement de celui-ci au moyen de la première clé de chiffrement (K3). Pour cela, le dispositif comprend, outre la mémoire tampon 51, des moyens d'obtention du contenu numérique et d'un modèle de licence d'accès à ce contenu, des moyens de transmission d'une requête de personnalisation du modèle de licence à une entité de gestion de droits numériques, des moyens de réception d'une réponse comprenant un élément de personnalisation du modèle de licence et de la première clé de chiffrement, et des moyens de construction de la licence d'accès au contenu à l'aide du modèle et de l'élément de personnalisation reçu, les échanges entre l'entité cliente et l'entité de gestion de droits numériques s'effectuant au moyen d'un réseau de communication auprès duquel l'entité cliente est authentifiée. Ces moyens sont pilotés par le microprocesseur de l'unité de traitement 52. 5.7 Entité de gestion de droits numériques On présente, en relation avec la figure 6, un mode de réalisation d'une entité de gestion de droits numériques selon l'invention. Une telle entité peut être un serveur de gestion de droits numériques ou encore un terminal apte à gérer des droits numériques. Un tel dispositif comprend une mémoire 61 constituée d'une mémoire tampon, une unité de traitement 62, équipée par exemple d'un microprocesseur P, et pilotée par le programme d'ordinateur 63, mettant en oeuvre le procédé de gestion de droits numériques selon l'invention. A l'initialisation, les instructions de code du programme d'ordinateur 63 sont par exemple chargées dans une mémoire RAM avant d'être exécutées par le processeur de l'unité de traitement 62. L'unité de traitement 62 reçoit en entrée au moins une information I, telle qu'un contenu numérique et un modèle de licence d'accès audit contenu. Le microprocesseur de l'unité de traitement 62 met en oeuvre les étapes du procédé de gestion de droits numériques décrit précédemment, selon les instructions du programme d'ordinateur 63, pour délivrer une information traitée T, telle que la disponibilité du réseau de communication pour une période donnée. Pour cela, le dispositif comprend, outre la mémoire tampon 61, des moyens de réception d'une requête de personnalisation d'un modèle de licence émise par une entité cliente, et des moyens de transmission d'une réponse comprenant un élément de personnalisation du modèle de licence et de la première clé de chiffrement, les échanges entre l'entité cliente et l'entité de gestion de droits numériques s'effectuant au moyen d'un réseau de communication auprès duquel l'entité cliente est authentifiée. Ces moyens sont pilotés par le microprocesseur de l'unité de traitement 62. REVENDICATIONS1. Procédé de construction d'une licence d'accès à un contenu numérique mis en oeuvre par une entité cliente, un accès audit contenu numérique étant conditionné par licence et ledit contenu numérique étant chiffré à l'aide d'une première clé de chiffrement (K3) associée audit contenu 5 numérique, caractérisé en ce que ledit procédé comprenant les étapes suivantes mises en oeuvre par ladite entité cliente : obtention préalable du contenu numérique et d'un modèle de licence d'accès audit contenu numérique ; 10 - transmission (22) d'une requête de personnalisation dudit modèle de licence à une entité de gestion de droits numériques ; réception (23) d'une réponse comprenant un élément de personnalisation dudit modèle de licence et de ladite première clé de chiffrement ; construction (24) de ladite licence d'accès au contenu à l'aide dudit modèle de licence et 15 dudit élément de personnalisation reçu. 2. Procédé de construction d'une licence d'accès à un contenu numérique par une entité cliente selon la revendication 1, caractérisé en ce que lesdites étapes de transmission et de réception entre ladite entité cliente et ladite entité de gestion de droits numériques s'effectuent au moyen d'un canal de signalisation d'un réseau de communication. 20 3. Procédé de construction d'une licence d'accès à un contenu numérique par une entité cliente selon la revendication 1, caractérisé en ce que ledit élément de personnalisation comprend une information temporelle. 4. Procédé de construction d'une licence d'accès à un contenu numérique par une entité cliente selon la revendication 1, caractérisé en ce que préalablement à ladite étape de transmission 25 (22), ledit procédé comprend en outre une étape de sélection (21) d'un modèle de licence parmi une pluralité de modèles de licence obtenus lors de ladite étape d'obtention. 5. Procédé de construction d'une licence d'accès à un contenu numérique par une entité cliente selon la revendication 1, caractérisé en ce que ladite requête de personnalisation dudit modèle de licence comprend un ensemble de données comprenant un identifiant de contenu et une 30 donnée représentative dudit modèle de licence, et en ce que ledit ensemble est chiffré à l'aide d'une deuxième clé de chiffrement (K2) chiffrant lesdits échanges entre ladite entité cliente et ladite entité de gestion de droits numériques. 6. Procédé de construction d'une licence d'accès à un contenu numérique par une entité cliente selon la revendication 5, caractérisé en ce que ledit ensemble de données comprend en outre 35 une signature (S), ladite signature (S) étant préalablement construite et associée audit modèle de licence. 7. Procédé de construction d'une licence d'accès à un contenu numérique par une entitécliente selon la revendication 1, caractérisé en ce que ladite entité cliente est un terminal mobile et en ce que ledit réseau de communication est un réseau mobile et en ce que ledit procédé comprend une étape d'authentification dudit terminal mobile lorsqu'il se connecte audit réseau de communication. 8. Procédé de gestion de droits numériques permettant l'accès à un contenu numérique mis en oeuvre par une entité de gestion de droits numériques, l'accès audit contenu numérique étant conditionné par licence et ledit contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée audit contenu numérique, caractérisé en ce que ledit procédé comprend les étapes suivantes mises en oeuvre par ladite entité de gestion de droits numériques : - réception (31) d'une requête de personnalisation d'un modèle de licence émise par une entité cliente ; et transmission (35) d'une réponse comprenant un élément de personnalisation dudit modèle de licence et de ladite première clé de chiffrement. 9. Procédé de gestion de droits numériques permettant l'accès à un contenu numérique selon la revendication 8, caractérisé en ce que les étapes de réception et de transmission entre ladite entité cliente et ladite entité de gestion de droits numériques s'effectuent au moyen d'un canal de signalisation d'un réseau de communication. 10. Procédé de gestion de droits numériques permettant l'accès à un contenu numérique selon la revendication 8, caractérisé en ce que préalablement à ladite étape de transmission, ledit procédé de gestion de droits numériques comprend les étapes suivantes : vérification (32) d'une signature dudit modèle de licence ; vérification (33) des droits associés audit modèle de licence et construction dudit élément de personnalisation en fonction desdits droits associés audit modèle de licence ; obtention (34) de ladite première clé de chiffrement associée audit contenu numérique, ladite première clé de chiffrement étant enregistrée au sein de ladite entité de gestion de droits numériques. 11. Entité cliente mettant en oeuvre la construction d'une licence d'accès à un contenu numérique, l'accès audit contenu numérique étant conditionné par licence et ledit contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée audit contenu 30 numérique, caractérisé en ce que ladite entité comprend : des moyens d'obtention du contenu numérique et d'un modèle de licence d'accès audit contenu ; des moyens de transmission d'une requête de personnalisation dudit modèle de licence à 35 une entité de gestion de droits numériques ; des moyens de réception d'une réponse comprenant un élément de personnalisation dudit modèle de licence et ladite première clé de chiffrement ;des moyens de construction de ladite licence d'accès au contenu à l'aide du modèle et de l'élément de personnalisation reçu. 12. Entité de gestion de droits numériques permettant l'accès à un contenu numérique, l'accès audit contenu numérique étant conditionné par licence et ledit contenu numérique étant chiffré à l'aide d'une première clé de chiffrement associée audit contenu numérique, caractérisé en ce que ladite entité comprend : des moyens de réception d'une requête de personnalisation d'un modèle de licence émise par une entité cliente ; et des moyens de transmission d'une réponse comprenant un élément de personnalisation dudit modèle de licence et ladite première clé de chiffrement. 13. Programme d'ordinateur comportant des instructions pour la mise en oeuvre d'un procédé selon l'une quelconque des revendications 1, ou 8 lorsque ce programme est exécuté par un processeur. 14. Système d'accès à un contenu numérique comprenant une entité cliente selon la revendication 11 et une entité de gestion de droits numériques selon la revendication 12. 15. Système selon la revendication 14, comprenant en outre une deuxième entité cliente selon la revendication 10.