Résumé

  • L’annexe X impose déjà des exigences DRM aux systèmes adressables, principalement pour l’IPTV. Le texte publié par la TRAI le 9 octobre propose une méthode d’audit ; il ne crée pas une nouvelle réglementation et ne certifie aucun opérateur.
  • L’enjeu est de rapprocher les données d’abonnement, la configuration DRM et des terminaux échantillonnés selon une procédure reproductible. Un contrôle ponctuel ne prouverait pas, à lui seul, la protection continue de chaque abonné.

Un abonné apparaît dans un système de gestion. Son droit ouvre un bouquet. Un terminal reçoit ensuite le flux et évalue une licence. Pour qu’un audit ait une valeur opérationnelle, il faut pouvoir relier ces étapes sur une période donnée, repérer les écarts et expliquer les échantillons. C’est cette chaîne de preuve — plus que l’existence du chiffrement — qui est au cœur du projet soumis à consultation en Inde.

Le cadre de base n’est pas nouveau. La réglementation d’interconnexion de 2017 a reçu une annexe X avec le cinquième amendement de 2023. Celle-ci vise surtout la distribution IPTV et traite du système de gestion des abonnés, du contrôle d’accès et du chiffrement, du fingerprinting ainsi que des décodeurs ou abonnements uniques. La TRAI indique que le manuel publié en mars 2026 détaillait les procédures de l’annexe III, notamment pour les systèmes CAS, SMS et terminaux, mais pas celles de l’annexe X. Le projet DRM du 9 octobre cherche donc à combler un manque de méthode, pas à inventer l’obligation sous-jacente.

La distinction est décisive pour les opérateurs et les diffuseurs. Le cadre existant prévoit un audit annuel des systèmes adressables, sous réserve de ses dispositions, pour l’exercice précédent et afin de vérifier les rapports mensuels d’abonnement communiqués aux diffuseurs. Le rapport doit être partagé avant le 30 septembre. Les règles prévoient une exception conditionnelle pour certains distributeurs comptant au plus 30 000 abonnés actifs. Ces éléments relèvent du règlement en vigueur, pas de la consultation actuelle.

Le projet décrit plutôt la façon de contrôler. Il distingue l’audit de conformité, éventuellement avant la fourniture du signal, de l’audit annuel des abonnements. Il propose des documents à produire, des tests, des responsabilités pour le distributeur de plateforme (DPO), le diffuseur et l’auditeur, ainsi que des modèles de déclarations et de rapports. Pour un site avec une tête de réseau, un SMS et deux systèmes DRM, le texte suggère quatre semaines ; plusieurs têtes de réseau pourraient nécessiter huit semaines, et une semaine supplémentaire si des terminaux ou abonnements uniques sont vérifiés au sol.

Ces durées restent des estimations du projet, pas des délais constatés.

La frontière entre accès et indépendance est le point de friction concret. Le DPO détient la configuration en production et les données d’abonnement ; le diffuseur veut pouvoir vérifier la cohérence de ce qui lui est déclaré ; l’auditeur doit comparer les éléments sans perturber le service. Le projet prévoit qu’un agent du DPO connaissant les systèmes accède aux serveurs et exécute les requêtes sous la supervision de l’auditeur. Celui-ci ne doit pas intervenir sur les systèmes actifs sans autorisation et assistance du DPO.

La protection du service est légitime, mais la procédure doit aussi préciser comment les preuves sont consignées et les divergences documentées.

Une attestation du fournisseur ne répond pas à cette question. Elle peut décrire un produit ou certifier un équipement ; elle ne prouve pas que la version déployée, l’enregistrement d’abonné, la réponse DRM et un terminal donné concordaient à une date donnée. Une assurance plus robuste relierait ces couches avec des échantillons explicites, des étapes reproductibles et un relevé des exceptions que les parties peuvent examiner.

Le projet précise qu’il s’agit d’un guide et qu’il ne remplace pas les règlements ou les textes tarifaires : en cas d’écart, ceux-ci prévalent. La Note 64 de Lu Heng porte sur les systèmes de coordination de l’Internet, pas sur le droit indien de la diffusion. Elle éclaire seulement une distinction : publier une méthode n’équivaut pas à son application sur le terrain. Ici, l’obligation annuelle existe déjà ; les procédures proposées devront encore être finalisées puis mises en œuvre pour produire des résultats vérifiables.

Les commentaires sont attendus jusqu’au 30 octobre 2026. La question utile n’est pas de savoir si le manuel est volumineux, mais si les trois parties peuvent reproduire une conclusion à partir des mêmes éléments, sans révéler inutilement des identifiants ni interrompre le signal.

Sources