Sécurité des contenus
Une sécurité intégrée à tout le cycle de production
Un centre de localisation et de production audiovisuelle de niveau TPN Next-Gen Gold, qui assure une livraison sécurisée et centralisée dans plus de 48 langues.
DIGI MEDIA a obtenu le niveau TPN Next-Gen Gold en juillet 2026. Ce niveau atteste d’un cadre de sécurité évalué de manière indépendante pour le traitement de contenus de valeur, non publiés et commercialement sensibles.
La sécurité s’applique de la réception des contenus sources et de la localisation jusqu’à l’enregistrement, la postproduction et la livraison finale. Notre approche associe gouvernance, personnes, protection physique et mesures de sécurité techniques, conçues pour protéger les contenus des clients tout au long de leur cycle de vie.
- Statut
- TPN Next-Gen Gold
- Obtenu
- Juillet 2026
- Programme
- Trusted Partner Network
- Propriétaire
- Motion Picture Association
TPN Next-Gen Gold
Ce que signifie TPN Next-Gen Gold
TPN est l’initiative de la Motion Picture Association en matière de sécurité des contenus.
Pour DIGI MEDIA, la sécurité des contenus n’est pas une étape distincte ajoutée à la production. Elle fait partie intégrante de la manière dont les contenus sont reçus, consultés, traités, stockés, transférés, puis supprimés ou restitués.
Dans le cadre TPN Next-Gen, le statut Gold Shield indique que les exigences de mise en conformité applicables issues des bonnes pratiques de sécurité des contenus de la MPA ont été mises en œuvre et vérifiées dans l’environnement évalué.
Cycle de production
Sécurisé de la réception à la livraison
Cinq étapes contrôlées. Les mêmes exigences s’appliquent à chaque étape du cycle de vie.
Réception sécurisée
La sécurité commence avant que les contenus n’entrent en production.
- Les médias sources, les scripts, les métadonnées et les autres contenus des clients sont reçus au moyen de flux de travail contrôlés.
- Les contenus numériques entrants passent par des processus de transfert maîtrisés et des contrôles de sécurité avant d’entrer dans les environnements de production.
- Lorsque des supports physiques sont concernés, leur réception, leur déplacement et leur expédition sont contrôlés et traçables.
Accès contrôlé
L’accès aux contenus, aux systèmes et aux zones restreintes dépend de la fonction, de la responsabilité sur le projet et du besoin professionnel.
- Des identités individuelles, un accès fondé sur les rôles, le principe du moindre privilège et des mesures d’authentification limitent l’accès au personnel autorisé.
- L’accès est attribué formellement lors de l’arrivée, revu pendant toute sa durée de validité et retiré lors du départ ou d’un changement de fonction.
- Les environnements à privilèges élevés et ceux accessibles depuis l’extérieur sont soumis à des exigences d’authentification renforcées.
Production sécurisée
Les contenus sont protégés pendant toute la durée du travail.
- Les environnements de production et de contenus sont séparés des environnements généraux, externes et des autres environnements hors production au moyen de mesures techniques et de flux de travail appropriés.
- Les systèmes de l’entreprise suivent des exigences définies de configuration sécurisée, les services et accès inutiles sont restreints, et les postes de production sont protégés contre les logiciels malveillants et toute utilisation non autorisée.
- Les déplacements de contenus entre les environnements externes et internes suivent des flux de travail contrôlés, conçus pour empêcher tout transfert non maîtrisé des contenus des clients ; des processus de transfert dédiés, des exigences d’autorisation et une séparation des contenus sont appliqués le cas échéant.
- Les contenus des clients sont séparés selon les exigences de chaque projet, d’accès et de flux de travail, et l’accès est limité au personnel et aux systèmes autorisés pour le travail concerné.
- Les activités ayant une incidence sur la sécurité sont journalisées et surveillées, notamment les événements d’authentification, de réseau, de serveur, de stockage et de transfert. Les alertes et les journaux permettent de détecter les activités suspectes ou non autorisées, d’enquêter et d’y répondre.
Contrôle humain et technologique
Des protections techniques associées à la responsabilité individuelle.
- Le personnel concerné est soumis à des exigences de confidentialité et à des politiques de sécurité, et les responsabilités en matière de sécurité sont intégrées aux processus d’arrivée et de départ.
- Une formation de sensibilisation à la sécurité est dispensée à l’arrivée et renouvelée régulièrement, complétée par des formations adaptées aux fonctions et aux technologies.
- Le personnel qui travaille avec des contenus sensibles suit des exigences définies de traitement des contenus, et les informations sur les projets non encore sortis ne doivent pas être rendues publiques sans autorisation.
- Des vérifications appropriées du personnel sont effectuées lorsque cela est pertinent et autorisé par la loi.
- Les relations avec les fournisseurs comprennent des exigences appropriées en matière de confidentialité, de sécurité, de réponse aux incidents, de continuité et de traitement des données, et l’externalisation ou la sous-traitance est gérée selon les exigences contractuelles et celles des clients.
Intelligence artificielle et apprentissage automatique
Les technologies d’intelligence artificielle et d’apprentissage automatique sont encadrées par le même cadre de sécurité et soumises à des exigences définies de sécurité, juridiques et des clients. Les sources de données et l’intégrité des données de l’IA et de l’apprentissage automatique sont vérifiées, l’utilisation d’applications d’IA ou d’apprentissage automatique avec les contenus des clients nécessite l’accord approprié du client, et les modèles, jeux de données ou ressources similaires externes font l’objet de contrôles de sécurité avant d’être introduits dans les environnements contrôlés.
Livraison sécurisée
Les mêmes mesures s’appliquent jusqu’à la dernière étape de la production.
- Les contenus finis sont livrés par des moyens de transfert autorisés et des canaux contrôlés, avec un accès limité aux destinataires prévus.
- Les contenus sensibles sont protégés pendant leur transmission et leur stockage au moyen d’un chiffrement conforme aux standards du secteur.
- Les clés de chiffrement et les identifiants sont gérés séparément des contenus protégés et leur accès est limité au personnel autorisé.
- Les contenus des clients et les éléments de production associés sont soumis à des mesures définies de gestion du cycle de vie couvrant le stockage, la durée de conservation, le suivi, la restitution et, le cas échéant, la destruction sécurisée.
Cadre de sécurité
Gouvernance, systèmes et locaux
DIGI MEDIA applique un cadre de gestion de la sécurité de l’information reposant sur des politiques formelles, des responsabilités définies, la gestion des risques et une revue régulière de la sécurité.
Les risques de sécurité sont évalués pour l’ensemble des flux de travail, des personnes, des systèmes, des applications, de l’infrastructure et des contenus des clients. Ils sont classés, suivis et réexaminés en cas de changement important, et les enjeux de sécurité sont pris en compte lors de la mise en place de nouveaux systèmes, technologies et flux de production.
Sécurité technique
Configuration sécurisée des systèmes, protection des postes de travail, protection contre les logiciels malveillants, accès administrateur contrôlé, journalisation centralisée de la sécurité, authentification sécurisée, gestion des identités et des accès, protection de la messagerie de l'entreprise et contrôles des services accessibles depuis l'extérieur.
Sécurité du réseau
Segmentation et connectivité contrôlée. Les environnements de production et de contenus sont séparés, selon les besoins, des réseaux de bureau, de transfert et externes. Les pare-feu, la détection et la prévention des intrusions, le filtrage web et des configurations Wi-Fi sécurisées réduisent l'exposition aux activités non autorisées ou malveillantes.
Accès à distance
Il passe par des connexions contrôlées et authentifiées, avec un accès limité selon la fonction et le besoin professionnel. Les environnements de télétravail sont soumis aux mêmes exigences essentielles d'authentification, de sécurité des postes de travail, d'autorisation, de confidentialité et de traitement sécurisé des contenus des clients.
Chiffrement et clés
Les contenus sensibles des clients sont chiffrés pendant leur stockage et leur transmission. Les clés cryptographiques, les mots de passe et les autres données d'authentification sensibles font l'objet d'un accès contrôlé, de procédures de gestion définies et d'une séparation des tâches.
Gestion des vulnérabilités et des correctifs
DIGI MEDIA applique des processus formels de gestion des vulnérabilités et des correctifs. Les systèmes internes et externes concernés, les environnements de production et les services exposés sont évalués pour détecter les vulnérabilités, et les problèmes identifiés sont examinés et corrigés selon le niveau de risque. Des tests d'intrusion indépendants sont réalisés sur l'infrastructure et les applications critiques concernées, y compris après des changements importants le cas échéant.
Gestion des changements
Les modifications des systèmes, des applications, des réseaux et des mesures de sécurité suivent un processus contrôlé qui tient compte de l'impact sur la sécurité, des tests, de la validation, de la documentation et d'un plan de reprise ou de retour arrière approprié.
Protection physique
L'accès aux zones de production, aux salles serveurs et aux autres zones restreintes est limité au personnel autorisé. La sécurité physique comprend le contrôle des entrées et des sorties, la gestion des visiteurs, le contrôle d'accès électronique, la surveillance des zones restreintes, des systèmes d'alarme et la gestion des moyens d'accès physiques, ainsi que des protections environnementales pour les zones abritant les systèmes critiques et l'infrastructure de stockage.
Continuité et sauvegarde
Les processus de continuité d'activité et de reprise après sinistre couvrent les perturbations affectant les systèmes critiques, l'infrastructure et les opérations. Les informations critiques pour l'activité sont sauvegardées selon des processus contrôlés, l'accès aux sauvegardes est restreint et les sauvegardes sensibles sont protégées conformément aux exigences de sécurité applicables et à celles des clients.
Applications et services
Lorsque des applications ou des services numériques font partie de l'environnement de production, les exigences de sécurité s'étendent à la configuration des applications, à l'hébergement, au contrôle d'accès, aux communications sécurisées, à la journalisation et aux tests de sécurité.
Réponse aux incidents
Réponse aux incidents et gestion continue de la sécurité
- 1Détection
- 2Analyse
- 3Escalade
- 4Confinement et réponse
- 5Conservation des preuves pertinentes
- 6Correction
- 7Actions correctives
DIGI MEDIA dispose de procédures documentées de réponse aux incidents, qui couvrent à la fois les incidents de cybersécurité et ceux liés à la sécurité des contenus.
Le traitement des incidents comprend l’analyse des causes profondes, le retour d’expérience et des mesures préventives destinées à réduire le risque de récidive. Les clients et partenaires concernés sont informés lorsque cela est nécessaire, selon la nature de l’incident et les exigences contractuelles applicables.
La sécurité ne s’arrête pas à l’évaluation. Les mesures s’appuient sur une gestion continue des risques, des revues des accès, la surveillance, la gestion des vulnérabilités, l’application des correctifs, la formation à la sécurité, la gestion des changements, la planification de la continuité et des revues périodiques, à mesure que les technologies, les menaces, les processus métier et les exigences des clients évoluent.
La différence
Pourquoi confier vos contenus à DIGI MEDIA
Évalué de manière indépendante, pas autodéclaré
Évalué par un tiers dans le cadre du Trusted Partner Network : TPN Next-Gen Gold.
Un seul cadre pour toute la chaîne
Le doublage, le sous-titrage, la localisation, la postproduction, les DCP et la livraison suivent les mêmes exigences de sécurité, et les déplacements de contenus entre les environnements suivent des flux de travail contrôlés.
Chiffré et traçable, de l'envoi à la réception
Un chiffrement conforme aux standards du secteur pour le stockage et le transfert, un accès fondé sur les rôles, et des transferts journalisés et surveillés.
Positionnement
Pour les studios et les prestataires internationaux
Un centre de localisation et de production audiovisuelle de niveau TPN Next-Gen Gold, qui assure une livraison sécurisée et centralisée dans plus de 48 langues.
Le même cadre de sécurité pour chaque service
- Un centre de localisation sécurisé
- Un partenaire de production régional
- Une ressource européenne de production linguistique
- Une extension sécurisée des flux de localisation internationaux
- Un partenaire de production appuyé par la technologie
Conçu pour répondre aux exigences de sécurité des studios et des prestataires
Vos contenus non publiés restent sous contrôle à chaque étape.
- Protégés de la réception jusqu’à la restitution ou la destruction sécurisée
- Accès limité aux personnes affectées à votre projet
- L’utilisation de l’IA et de l’apprentissage automatique sur vos contenus nécessite l’accord approprié du client
Un partenaire évalué selon le standard que vos clients exigent.
- TPN Next-Gen Gold, évalué selon les bonnes pratiques de la MPA
- Les exigences de vos clients appliquées à nos flux de travail et à nos fournisseurs
- Des projets séparés, avec notification des incidents prévue au contrat
Dans le cadre TPN Next-Gen, le statut Gold Shield indique que les exigences de mise en conformité applicables issues des bonnes pratiques de sécurité des contenus de la MPA ont été mises en œuvre et vérifiées dans l’environnement évalué.
Sécurité des contenus
Demandes relatives à la sécurité et évaluations de prestataires
Pour les questionnaires de sécurité, le référencement fournisseur ou la documentation d'évaluation, contactez notre équipe.