La chambre forte
Revue vidéo sécurisée : vos images sortent quand vous le décidez
Des images non publiées devraient se rendre aux personnes qui en ont besoin, et à personne d'autre. Voici comment la chambre forte l'impose réellement — et comment le même pipeline porte la qualité cinéma des rushes jusqu'à l'étalonnage et la livraison finale.
Mise à jour : août 2026
Il y a un moment sur chaque production où le travail est fini mais pas public. Une bande-annonce qui sort dans trois semaines. Une campagne sous embargo. Un montage que six personnes doivent approuver et que personne d’autre ne doit jamais voir. Les images sont à leur plus haute valeur et à leur plus grande vulnérabilité exactement au même moment.
La plupart des outils de revue traitent ce moment comme n’importe quel autre. Ils mettent un lien derrière un mot de passe, tendent un fichier vidéo au navigateur, et espèrent. Le fichier atterrit dans un cache. L’onglet se fait enregistrer. Le lien se fait transférer. Rien dans cette chaîne n’a été construit pour dire non.
La chambre forte est construite pour dire non — et pour continuer à le dire jusqu’à ce que vous en décidiez autrement. Vos images sortent quand vous le décidez, pas quand quelqu’un trouve le lien.
Un mot de passe n'est pas de la sécurité
Les pages protégées par mot de passe, les liens qui expirent et les interrupteurs « désactiver le téléchargement » partagent tous la même faille : la vidéo doit quand même atteindre un navigateur pour jouer. Une fois là, le navigateur a les octets. Il les met en cache, les tend à tout enregistreur d’écran qui tourne sur la machine, et les expose à chaque extension que le spectateur a installée.
Cacher le bouton de téléchargement ne change rien à ça. Ça change seulement le temps qu’il faut à quelqu’un pour trouver le fichier. Si votre protection tombe en ouvrant les outils de développement, c’est une courtoisie, pas un contrôle.
Ce que la chambre forte impose réellement
Un master en chambre forte n’atteint jamais un navigateur. Sur le web, il s’éteint : aucune lecture, aucune page de partage, aucun téléchargement, aucune intégration — pour tout le monde sauf vous. La revue se fait dans l’app macOS, où le système d’exploitation peut imposer ce qu’une page web ne peut pas :
- La capture d’écran est bloquée au niveau de l’OS. La fenêtre de lecture est exclue de l’enregistrement d’écran : captures, QuickTime, ScreenCaptureKit, partages Zoom et Teams composent tous du noir. Pas une superposition transparente ni un truc CSS — la fenêtre est réellement absente du flux de capture, plein écran inclus.
- Le master est chiffré AES-256-GCM au repos. Les images sont chiffrées en flux dès leur arrivée sur la machine du spectateur. Il n’y a jamais de copie en clair de votre fichier sur son disque qu’un agent de sauvegarde, un client de synchronisation ou une personne curieuse pourrait trouver.
- Chaque session est filigranée avec l’identité du spectateur. Incrusté dans l’image, pas superposé à une page. C’est la réponse à la seule attaque qu’aucun logiciel ne peut bloquer — un téléphone pointé vers l’écran. Ça n’empêche pas cette fuite; ça la rend traçable à une personne, et c’est ça qui change réellement les comportements.
- Les liens sont éphémères. Les URL signées expirent en quelques minutes, alors un lien transféré est mort bien avant d’atteindre qui que ce soit à qui il n’était pas destiné.
- Le journal de visionnement est inviolable de façon détectable. Connexions, ouvertures, lectures et approbations sont consignées dans une chaîne de hachage SHA-256 — chaque entrée scellée contre la précédente. Modifier ou supprimer un enregistrement brise la chaîne, et le bris est détectable. Vous pouvez prouver qui a regardé quoi, et prouver que le registre n’a pas été retouché après coup.
Le Vault, en un coup d'œil
Le panneau ci-dessous est tout le palier sur une carte — ce qu’un master en chambre forte reçoit, et les deux portes d’entrée.
THE VAULT
Pour les masters que personne ne voit avant l'heure
Mettez un master en chambre forte et le web s'éteint : aucune lecture, aucune page de partage, aucun téléchargement. La revue se fait dans l'app macOS dédiée — le fichier repose chiffré (AES-256, clé liée à l'appareil), la fenêtre est exclue des captures d'écran et des partages Zoom/Teams, et chaque image porte deux filigranes qui remontent à une personne : une marque de session, et une marque forensique invisible qui survit au réencodage — même quand plusieurs copies sont combinées pour la diluer.
- ✓Chambre forte chiffrée de bout en bout — clé liée à l'appareil
- ✓Revue sécurisée dans l'app macOS seulement
- ✓Blocage des captures et des enregistrements d'écran
- ✓Filigrane de session sur chaque image
- ✓Filigrane forensique invisible — par personne, résistant à la collusion
- ✓Ingestion en direct de la caméra (caméras Wi-Fi ou Ethernet)
- ✓Sièges d'équipe — chacun sa propre identité, son propre filigrane
Des rushes à la livraison finale, sans changer d'outil
La sécurité coûte habituellement la qualité. Les plateformes de visionnement distribuent des proxys 1080p H.264 parce que c’est tout ce qu’un navigateur peut porter — correct pour approuver un montage, inutile pour approuver un étalonnage. Alors le travail quitte l’outil sécurisé exactement au moment où ça compte le plus — et voyage par disque dur, ou par ce que l’étalonneur arrive à ouvrir.
Le même pipeline porte plutôt toute la chaîne de postproduction :
- Les rushes, depuis la caméra. Pointez l’app vers la caméra sur le plateau — SMB pour les boîtiers Blackmagic, FTP, FTPS ou SFTP pour Sony, Canon et Nikon. Les prises apparaissent au fur et à mesure qu’elles s’enregistrent : le proxy arrive en premier pour un survol instantané, l’original suit sur demande. Votre client peut regarder le tournage atterrir, prise par prise, de n’importe où.
- La revue, à pleine résolution. L’app macOS lit les originaux caméra nativement — R3D, BRAW, N-RAW, et ProRes jusqu’à 8K 4:2:2 HQ à 60 ips — jusqu’à 15 000 Mbps. Pas de proxy, pas de transcodage, pas de réencodage.
- La couleur, jugée honnêtement. Défilement image par image, comparaison A/B entre versions, scopes, fausses couleurs, écrêtage et focus peaking. Vous étalonnez contre le master, pas contre une approximation compressée.
- La livraison finale. Le master approuvé est déjà là. Les livrables partent du même endroit où la revue a eu lieu, à la même qualité, sous les mêmes règles d’accès.
Rien n’est sous-échantillonné pour que le pipeline fonctionne, et rien ne quitte la chambre forte pour se faire étalonner.
Revue sécurisée, face à face
La même comparaison que nous publions partout : ce que chaque plateforme de revue sécurisée affiche sur ses propres pages, lu en août 2026.
Lu sur les pages des fournisseurs, août 2026. ¹ Frame.io publie la facturation annuelle en montant par année : 156 $ (Pro) et 264 $ (Team) par membre. ² Prix « à partir de »; Team exige un minimum de 5 utilisateurs; le terme de facturation n'est pas précisé. Ce que Vault livre, à un prix fixe publié : blocage de capture, filigranes de session et forensique — le forensique invisible, par personne, conçu pour survivre au réencodage et aux copies combinées — chiffrement au repos et journal d'audit. Une note honnête : une caméra pointée vers l'écran dégrade la trace forensique de preuve à piste d'enquête.
Comment ça se vend normalement
La sécurité de calibre hollywoodien est normalement un achat d’entreprise. Les produits dédiés de filigranage forensique comme NexGuard de NAGRA ne publient aucun prix — chaque bouton de leurs pages produit mène à un formulaire de contact, et acheter veut dire parler aux ventes. Frame.io barre son propre filigranage forensique derrière Enterprise Prime, aussi sur soumission seulement. La capacité est réelle chez tous; le prix est une négociation.
Vault prend la position inverse : le prix est publié — 250 $ par mois, tout ce qui est sur cette page inclus, sièges additionnels à 175 $ par mois — et vous pouvez vérifier chaque affirmation vous-même avant de payer quoi que ce soit. Pas d’appel aux ventes, pas de soumission, pas de minimum de sièges.
Ce que nous ne prétendons pas
Le marketing de sécurité récompense l’exagération — c’est exactement pourquoi ça vaut la peine d’être précis sur les limites.
Rien n’arrête une caméra pointée vers un écran. Le blocage de capture défait l’enregistrement logiciel; il ne défait pas la physique. C’est à ça que servent les filigranes — ils convertissent une fuite impossible à empêcher en une fuite attribuable.
Le filigranage forensique (invisible) est livré depuis août 2026. Chaque flux de la chambre forte porte maintenant une deuxième marque, invisible, unique à la personne qui regarde — pas seulement à la session. Elle est conçue pour ce que les fuites subissent réellement — réencodage, réduction de résolution, recompression, un réétalonnage — et pour la collusion : si jusqu’à trois destinataires combinent leurs copies pour la diluer, la trace pointe encore vers l’un d’eux, avec un taux de fausse accusation mathématiquement borné. Deux limites honnêtes : une capture au téléphone dégrade cette trace de preuve à piste d’enquête, et un original téléchargé est attribuable par la chaîne d’audit, pas marqué.
Le DRM FairPlay est encore sur la feuille de route, pas livré. Quand un fournisseur liste une fonction que vous ne pouvez pas tester, supposez que c’est une diapositive. Tout ce qui est décrit ci-dessus est dans l’app aujourd’hui et vous pouvez le vérifier vous-même en une minute : mettez un clip en chambre forte, puis essayez de le capturer.
Questions fréquentes
Comment protégez-vous un master non publié?
La chambre forte. Le master s'éteint sur le web — aucune lecture, aucune page de partage, aucun téléchargement — et la revue se fait uniquement dans l'app macOS : capture d'écran bloquée (la fenêtre compose du noir dans les enregistrements et les partages Zoom/Teams), un filigrane de session sur chaque image qui remonte à une personne, un filigrane forensique invisible par personne qui survit au réencodage et aux copies combinées, chiffrement AES-256 au repos avec clé liée à l'appareil, et un journal inviolable de chaque ouverture et tentative de capture.
Quelqu'un peut-il enregistrer l'écran d'une vidéo en chambre forte?
Non. La fenêtre de lecture est exclue de la capture d'écran au niveau du système d'exploitation : captures, QuickTime, ScreenCaptureKit et appels vidéo enregistrent tous du noir là où la vidéo se trouve — plein écran inclus. Une caméra de téléphone pointée vers l'écran fonctionne encore, et c'est pourquoi chaque session est filigranée avec l'identité du spectateur — visiblement, et avec une marque forensique invisible par personne qui survit au réencodage.
Les images sont-elles chiffrées?
Oui. Les masters en chambre forte sont chiffrés en flux avec AES-256-GCM pendant leur téléchargement, alors il n'y a jamais de copie en clair de votre fichier sur le disque du spectateur. Le transport est chiffré aussi, et les liens signés expirent en quelques minutes.
Puis-je prouver qui a regardé un visionnement?
Oui. Connexions, ouvertures, lectures et approbations sont écrites dans un journal chaîné SHA-256 où chaque entrée est scellée contre la précédente. Modifier ou retirer une entrée brise la chaîne de façon détectable — le registre tient comme preuve plutôt que d'être une liste que quelqu'un aurait pu retoucher.
Qu'arrive-t-il si un visionnement fuit malgré tout?
Le fichier qui a fui est aligné contre votre master et la marque invisible par personne est extraite. Elle survit au réencodage, à la réduction de résolution et à la recompression, et elle résiste à la collusion : si jusqu'à trois destinataires ont combiné leurs copies, la trace identifie encore l'un d'eux, avec un taux de fausse accusation mathématiquement borné. Une caméra pointée vers un écran dégrade la marque de preuve à piste d'enquête — nous le disons sans détour.
Sécuriser les images baisse-t-il la qualité?
Non. L'app macOS lit les originaux caméra nativement — R3D, BRAW, N-RAW et ProRes jusqu'à 8K 4:2:2 HQ à 60 ips — jusqu'à 15 000 Mbps, sans transcodage. La sécurité et la revue à plein débit sont le même pipeline — c'est ce qui rend l'étalonnage et la livraison finale possibles à l'intérieur.
Les clients peuvent-ils réviser sans rien installer?
Pour le travail ordinaire, oui — les vidéos normales jouent dans n'importe quel navigateur. Les masters en chambre forte sont volontairement différents : app native seulement, parce qu'un navigateur ne peut pas imposer le blocage de capture ni le stockage chiffré au repos. Ce compromis est tout le point de la chambre forte, et il est par vidéo — vous choisissez quel travail en a besoin.
Puis-je envoyer les rushes directement du plateau?
Oui. L'app se connecte à la caméra par SMB (Blackmagic) ou FTP, FTPS ou SFTP (Sony, Canon, Nikon). Les nouvelles prises apparaissent pendant qu'elles s'enregistrent — proxys d'abord pour un survol instantané, originaux sur demande — et peuvent se téléverser automatiquement dans une collection partagée avec votre client, qui regarde le tournage arriver prise par prise.
Hébergez votre travail à plein débit
uncompressed.io diffuse votre master octet pour octet — aucun réencodage, aucun plafond de bande passante, zéro marque de plateforme. Gratuit pour commencer, sans carte de crédit.
Voir le prix du VaultGuides connexes
- contre NAGRA NexGuard — le filigranage forensique sans l'appel aux ventes
- La salle de revue client — une alternative à Frame.io à plein débit
- Comment partager un visionnement sans qu'il fuie (EN)
- Comment livrer les fichiers vidéo finaux à vos clients (EN)
- L'hébergement vidéo qui ne compresse pas vos vidéos (EN)