À contrecœur, Mozilla va implémenter la controversée spécification Encrypted Media Extensions (EME) du W3C dans Firefox.
EME, c'est une extension pour les DRM directement intégrée au web, comme l'explique Andreas Gal, le directeur de la technologie de Mozilla. En cours de standardisation au W3C, la spécification EME définit comment lire un contenu à l'intérieur des balises HTML5 video, en utilisant un Content Decryption Module (CDM, un outil de déchiffrage) qui joue le rôle de DRM (gestion des droits numériques). La spécification du W3C décrit seulement comment les API JavaScript accèdent au CDM. Le CDM en lui-même est propriétaire.
Ce système opaque qui ne donne aucun contrôle à l'utilisateur va à l'encontre des principes défendus par Mozilla, déclare sa présidente, Mitchell Baker, dans un billet de blog : « cette nouvelle implémentation [des DRM] recèle les mêmes défauts profonds que l'ancien système [les plug-ins propriétaires tels que Flash ou Silverlight, ndr]. Elle n'offre pas un bon équilibre entre la protection des utilisateurs et la protection des contenus. »
Et pourtant, Firefox va prendre en charge ce système. Mitchell Baker livre un terrible aveu de faiblesse : « Par le passé, Firefox a changé l'industrie du web, et nous comptons le faire encore. Cependant, aujourd’hui, nous ne pouvons pas faire évoluer les DRM comme nous le voudrions. » Et d'expliquer que Google, Microsoft (qui sont à l'origine de EME avec Netflix) et Apple ont déjà implémenté le système dans leur navigateur et que l'ancien système de DRM va être remplacé rapidement.
Si Firefox n'intègre pas EME, ses utilisateurs ne pourront plus regarder des vidéos protégées à moyen terme, avertit la présidente de Mozilla. C'est pour cette raison que Firefox va se plier à ce système. S'il ne le fait pas, le risque est bien sûr que les utilisateurs se tournent vers les autres navigateurs qui permettent, eux, de regarder les vidéos protégés. Et vu les acteurs derrière EME (Google, Netflix), ce seront des vidéos très populaires qui utiliseront ce système.
Cette décision n'a pas été prise à la légère, a expliqué Mitchell Baker au Guardian. Elle a même été prise à contrecœur : « Ce n'est pas un jour heureux pour le web. Cela n'est pas en accord avec les valeurs que nous essayons de construire. »
Mozilla va implémenter le système de DRM de la manière la plus respectueuse possible pour l'utilisateur. Les utilisateurs pourront ainsi décider s'ils activent le système ou s'ils le laissent désactivé — dans ce cas-là, ils ne pourront donc pas regarder les vidéos exploitant EME. Contrairement aux autres navigateurs qui attribuent un identifiant unique aux utilisateurs pour les tracer, Firefox va utiliser des identifiants différents pour chaque service. Cela sera rendu possible par la mise en place d'un bac à sable (sandbox) qui viendra entourer le CDM propriétaire fourni par Adobe.
Autrement dit, Mozilla va contrôler en partie les entrées et sorties de la boîte noire d'Adobe. Cela permettra aussi de limiter les informations transmises, comme la configuration de l'utilisateur, aux services de vidéo. Une maigre consolation qui ne satisfait pas l'Electronic Frontier Foundation (EFF).
L'organisation qui défend les droits des internautes se désole de l'annonce de Mozilla et du processus décisionnel qui a été réalisé en secret sans consultation de la communauté.
Comme pour n'importe quelle autre nouveauté de Firefox, EME sera intégré aux bêtas avant d'être déployé auprès de tous les utilisateurs. Mitchell Baker conclut en indiquant que Mozilla va continuer de travailler sur des solutions alternatives pour les DRM.
