Pour Parcours, c’est un chantier de R&D en cours et un modèle libre à venir. Plus d’information ici : Parcours : présentation d'étape et appel à alpha-testeurs (rien n’est encore sorti, difficile de considérer que vous n’êtes pas « à jour »).
Parcours intégrera un player en iframe. Il ne manque pas grand chose pour proposer une API interdomaine.
Côté sécurité, je vous rejoins, ça ne me semble pas un frein majeur (d’autant plus que c’est résolvable lorsque nécessaire en passant par un standard plus complexe et plus sécurisé comme IMS LTI).