Depuis hier, mercredi 30 mai 2007, Apple propose un nouveau service sur sa plate-forme de téléchargement légal de musique. Avec iTunes Plus, les internautes mélomanes peuvent désormais acheter des morceaux issus du catalogue de la maison de disques EMI (Coldplay, Rolling Stones, Norah Jones, etc.) ne comportant aucun verrouillage (DRM).

Les fichiers, au format M4A (Mpeg-4 audio) sont commercialisés 1,29 euro l'unité, soit 30 centimes de plus qu'un fichier classique protégé par DRM. Mais ils peuvent, eux, être librement écoutés et copiés sur tous les supports ou presque : baladeurs numériques, téléphones mobiles ou simples ordinateurs.

Et surprise, les fichiers achetés sur iTunes Plus, sans verrou, contiennent, comme les morceaux avec DRM, des éléments d'identification de l'acheteur : le nom, le prénom et son adresse électronique, liés à son compte iTunes.

Avec un simple logiciel éditeur hexadécimal, comme UltraEdit, il devient possible, en deux clics de souris, d'accéder à ces informations. Inscrites dans le code informatique du fichier musical, elles sont visibles, en clair, sans aucune protection, ni chiffrement. Si l'internaute qui a acheté ce morceau de musique le transfère à un ami (1), ce dernier pourra donc visualiser ces données.

Et si le fichier se retrouve par la suite sur des réseaux de peer to peer - chose possible puisqu'il n'y a plus de verrou -, n'importe qui pourra connaître la personne qui a acquis ce titre à l'origine. A moins que l'acheteur ait choisi de modifier les informations, ce qui ne pose pas de problème insurmontable, le bloc-notes de Windows pouvant être suffisant pour réaliser l'opération.

Certains internautes trouveront donc surprenant que des fichiers qui peuvent voyager librement renferment des données à caractère privé. Et pourront même se demander s'il ne s'agit pas là d'un moyen de remonter à la source d'une diffusion illégale sur Internet.

Dans les conditions générales d'iTunes, aucune information n'est délivrée aux consommateurs sur cette question. Si Apple souhaite garder une trace de son client dans ses fichiers commercialisés, pourquoi les laisser visibles et modifiables à souhait ? N'aurait-il pas été plus simple d'utiliser l'identifiant Apple (Apple ID), le numéro alloué aux membres d'iTunes, ce qui aurait garanti une meilleure confidentialité ? La société n'a pas été en mesure de répondre à ces questions. Du côté d'EMI Music, un correspondant, au fait de ce type de sujet, s'est dit très surpris par cette information.

Rappelons qu'Apple n'est pas le premier distributeur à se lancer dans la musique sans DRM. D'autres cybermarchands se sont déjà lancés, tels VirginMega et FnacMusic ou encore eMusic et des marques moins connues du grand public, comme Airtist. La musique non verrouillée, petit à petit, se fait une place sur la Toile.

(1) Ce qui est censé se faire dans les limites légales de l'exercice de la copie privée.