La protection de propriété intellectuelle du logiciel: un enjeu stratégique souvent ignoré des entreprises

Benoit Ferault

Publié le 03 mars 2022 à 10:31 - Mis à jour le 03 mars 2022 à 10:49

Une cyberattaque contre l'otan pourrait declencher la clause de defense collective, dit un responsable

Photo d'illustration

Kacper Pempel

OPINION. Faute de temps et de moyens financiers, les entreprises et particulièrement les startups minimisent, voire ignorent, bien souvent les risques de vol de leurs programmes. Or, à des fins de développement une startup est contrainte d'ouvrir son code pour le partager avec ses partenaires. Une porte d'entrée à tout acte malveillant. C'est pourquoi, outre les moyens juridiques, des moyens techniques et des fonds financiers doivent être dédiés à la protection de la propriété intellectuelle. Par Benoit Ferault, Product Marketing Manager chez Quarkslab.

La protection par la brevetabilité ne couvre qu'une partie d'un programme informatique. Seule l'invention technique découlant du logiciel est prise en compte par ce procédé. En revanche, le droit d'auteur protège le logiciel dans sa globalité en intégrant l'apport intellectuel de l'auteur et ses investissements personnels dans le développement du programme. Mais, que ce soit du ressort du brevet ou du droit d'auteur, protéger la propriété intellectuelle d'un logiciel reste un véritable parcours du combattant et un investissement financier important. Dans un tel contexte, difficile pour les startuppeurs de se préoccuper de la protection de leurs logiciels, tant ils manquent de temps et d'argent pour ce type d'opération. Pourtant, le risque de se faire voler son logiciel est bel et bien réel. Et sur ce terrain, deux procédés existent : le piratage et le vol de propriété intellectuelle.

L'affaire Sega Genesis

A titre d'exemple, citons l'affaire de la publication de plusieurs jeux Sega Genesis par l'éditeur de jeux vidéo Accolade, qui, après avoir procédé au désassemblage du logiciel de la console de jeux vidéo Genesis, avait publié les jeux sans être autorisé par Sega. Le tribunal de district américain de Californie s'était prononcé en faveur de Sega, obligeant Accolade à rappeler tous leurs jeux Genesis. Mais, non content de cette décision, Accolade a fait appel estimant que leur rétro-ingénierie était loyale. L'ordonnance du tribunal de district lui a donné raison et statué que l'utilisation par Accolade de la rétro-ingénierie pour publier les titres Genesis était protégée par un usage loyal et que sa violation présumée des marques Sega était la faute de Sega.

Autre affaire jugée devant les tribunaux : celle de Sony Computer Entertainment qui a attaqué en justice Connectix Corp, l'accusant d'avoir volé un composant essentiel de leur système appelé BIOS. Là encore, la décision de justice a statué que la copie d'un logiciel BIOS protégé par le droit d'auteur lors du développement d'un logiciel d'émulation ne constitue pas une violation du droit d'auteur, mais est couvert par l'usage loyal. Le tribunal a jugé que la marque PlayStation de Sony n'avait pas été ternie par la vente par Connectix Corp. de son logiciel d'émulation, la Virtual Game Station.

Ces deux affaires ont eu un impact dépassant le simple cadre du jeu vidéo pour englober toute l'industrie du logiciel: elles ont effectivement permis la légalisation de la rétro-ingénierie outre-Atlantique. En France, la rétro-ingénierie est également autorisée, sous certaines conditions.

Bien que ces deux exemples concernent de grands noms du logiciel, le risque de vol de propriété intellectuelle peut s'abattre sur tous les éditeurs, quelle que soit leur taille. Or, peu d'entre eux, notamment les jeunes entrepreneurs, disposent de compétences juridiques et d'investissements financiers à la hauteur des démarches procédurières engagées dans le cadre de ces deux affaires. C'est pourquoi, les éditeurs ont tout intérêt à utiliser des moyens techniques pour protéger leurs logiciels.

Newsletter

Ma Tribune

L’actualité qui compte pour vous, chaque jour dans votre boîte mail.

Les modes opératoires du vol de la propriété intellectuelle du logiciel

Aujourd'hui, ce type de vol se pratique selon deux possibilités. Alors que la première, la rétro ingénierie (reverse engineering), utilise des logiciels dénommés débogueurs ou désassembleurs pour reconstruire la logique de programmation d'une application pour le recréer à l'identique, la seconde intervient lorsqu'un éditeur s'appuie sur un industriel pour commercialiser son programme. Contraint de fournir son code source au partenaire, l'éditeur s'expose alors au vol de sa propriété intellectuelle.

Or, aujourd'hui, peu de startuppeurs ont conscience de ces risques. Selon une enquête de chercheurs de l'université Leibniz de Hanovre, 58% des développeurs interrogés pensent que le reverse-engineering est une menace réelle, alors qu'ils sont seulement 26% à penser que leurs applications peuvent être menacées.

Une attitude due à la méconnaissance de ce risque. En effet, si les techniques de piratage par ransomware sont connues des entreprises du fait de la demande de rançon, le vol de programme l'est moins car les voleurs de codes sources n'ont aucun intérêt à ébruiter leurs actions, leur objectif étant d'exploiter le logiciel à l'insu des propriétaires. Réalisées dans l'ombre, ces arnaques sont donc souvent ignorées des jeunes éditeurs.

La protection technologique est indispensable

Aussi, outre les protections juridiques, des techniques informatiques existent pour se protéger. Parmi elles, l'obfuscation, une opération qui consiste à introduire des éléments venant perturber l'analyse d'un hacker. Ces ajouts peuvent être du ressort de lignes de code dont l'utilité est nulle ou de la modification du chemin d'exécution du logiciel. De même, des protections dynamiques empêchant la bonne exécution du logiciel lorsque des outils d'analyse sont utilisés, peuvent être appliquées.

Protéger la propriété intellectuelle requiert donc la mise en place de remparts technologique et juridique. Si le premier est facilement déployable, le second nécessite de gros moyens financiers. C'est pourquoi, à l'heure où les fonds d'investissement n'hésitent pas à soutenir, à coups de millions d'euros, le développement technologique et commercial d'une startup, il serait bon qu'une partie de cette manne financière soit consacrée à la protection intellectuelle. Sans un système structuré autour de ces deux leviers - technique et juridique-, les startups s'exposent à la mise en danger de leur business. Et, la France, à la perte de ses innovations !

Benoit Ferault