Brevet FR2692647A1 — publié le 19931224

Guichet pour transactions électroni4ues par carte à puce. L'invention concerne les installations de transactions par carte à puce. Une telle transaction nécessite un dispositif électronique approprié, avec un composeur de code confidentiel. Celui-ci comporte un clavier, et un affichage de contrôle du nombre de signes composés. En règle générale, le composeur se présente comme un boîtier préhensible à la main, relié par fil au reste du dispositif électronique. Et la signature du client est remplacée par la frappe d'un code confidentiel. Ce système de transaction se développe chez de nombreux commerçants, ainsi que dans les grandes surfaces. La situation est différente pour les guichets, notamment ceux destinés à la vente de titres de transport. En pareil cas, le guichet sépare une zone privée (zone employé ou opérateur) et une zone publique (zone client). La zone opérateur fait partie d'un local fermé. La zone client est par contre accessible à tout moment, qu'il y ait ou qu'il n'y ait pas d'opérateur derrière le guichet. Les différences entre ces guichets et le commerce habituel tiennent d'une part au cloisonnement que crée le guichet entre le client et l'opérateur, d'autre part au fait que la zone client est ouverte au public en l'absence d'opérateur. S'il règle son achat en monnaie, le client peut suivre l'opération. S'il règle par chèque, il contrôle l'opération par sa signature. Il en a été de même au passage à la carte bancaire à piste magnétique: car celle-ci ne sert en l'occurrence que de carte accréditive, pour l'établissement d'un titre que le client signe. Par contre, le système à carte à puce, où la signature est remplacée par la frappe d'un code confidentiel sur un composeur, est perçu différemment. Il est concevable d'utiliser un composeur de code assez petit pour passer à travers le guichet. Mais la réduction de taille implique des compromis au niveau de la sécurisation du boîtier. En outre, le client doit remettre sa carte, pour qu'elle soit traitée dans le dispositif électronique, de l'autre côté du guichet. Par ailleurs, la zone client étant largement accessible au public, on évite la mise à disposition de tout matériel de valeur côté client. Les solutions consistant à "durcir" ce matériel à l'encontre notamment du vandalisme s'appliquent bien à des systèmes automatiques, comme les téléphones publics. Elles ne conviennent pas pour un composeur de code confidentiel: dans certaines zones urbaines, le composeur de code, remis à travers le guichet, pourrait être arraché et emporté par un usager sans scrupules ou désirant frauder. Dans des versions récentes, le composeur de code est également le lecteur de carte, ce qui présente des avantages techniques et pratiques. Techniquement, le contrôle du code confidentiel s'effectue exclusivement à l'intérieur du composeur. Pratiquement, l'usager le perçoit bien, puisqu'il garde à la fois la maîtrise de sa carte et celle du code confidentiel qu'il compose. Mais un autre problème se pose alors : de tels composeurs sont d'un volume trop important pour être passés à l'usager par le guichet. La présente invention vient apporter une solution à ces problèmes. on considère un poste à guichet pour transactions, comprenant une séparation entre une zone privée, équipée d'un dispositif électronique apte à des transactions par carte à puce, et relié à un composeur à code confidentiel, ainsi qu'une zone publique, munie d'une tablette, située sensiblement au niveau d'un passage qui définit le guichet proprement dit. Selon l'invention, la tablette est munie d'un logement, de préférence en creux, enfermant le composeur à code confidentiel, relié au dispositif électronique- à travers la tablette et la séparation; la paroi supérieure de ce logement est munie d'une ouverture au droit du clavier du composeur, et d'une fenêtre au droit de l'affichage de ce composeur; et il est prévu, entre ladite paroi supérieure et le composeur, une glissière interne commandée à travers la tablette depuis la zone privée, pour autoriser l'accès au clavier dudit composeur. Le logement peut être ménagé en affleurement de la tablette, et fermé par un couvercle constitué d'une plaque métallique de rigidité suffisante pour assurer la résistance au vandalisme. Selon une autre caractéristique de l'invention, le composeur de code confidentiel comporte en bout un réceptacle pour carte à puce, et la paroi latérale du logement comporte, côté bord libre de la tablette, un passage pour l'introduction de la carte dans le composeur. Très avantageusement, le logement contient alors intérieurement un obturateur mobile dudit passage, cet obturateur n'étant ouvert qu'après retrait de la glissière pour l'accès au clavier. L'invention possède également l'avantage de permettre l'usage de composeurs à code confidentiel du commerce, convenablement insérés à l'intérieur du logement. D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée qui va suivre et des dessins annexés, sur lesquels - la figure 1 est un schéma simplifié d'un poste à guichet, en coupe verticale; - la figure 2 est le schéma de principe d'un dispositif électronique de transaction opérant notamment avec carte à puce; - les figures 3A à 3C sont des vues en perspective complémentaires montrant la structure du logement selon l'invention avec son composeur de code confidentiel/lecteur de carte à puce; - les figures 4A et 4B montrent l'implantation de l'invention respectivement côté client et côté opérateur; et - les figures 5A et 5B montrent respectivement en positions fermée et ouverte les différents éléments du poste opérateur dans leur constitution matérielle. La figure 1 illustre un poste de transaction à guichet. Une cloison vitrée est montée au-dessus d'un mur de soubassement 5, qui porte côté client une tablette 3 éventuellement équipée d'un meuble inférieur 4. Le côté opérateur est un local fermé, où il est prévu un meuble 6 et un poste opérateur 9. Un guichet étroit 2 est ménagé dans la partie vitrée, sensiblement au niveau de la tablette 3. Sur la figure 2, un équipement de transaction électronique comprend une unité centrale 70, reliée à un écran 71, ainsi qu'à un clavier 72 formant également lecteur de carte à piste magnétique, et à une imprimante de journal et/ou reçu 76. L'ensemble peut être par exemple la station "BRT 500", également dite "Brise", de la société BULL. L'unité centrale 70 est également reliée à une imprimante à ticket 73, tel que le modèle MSP de DASSAULT AUTOMATISMES ET TELECOMMUNICATIONS, ainsi qu'à un lecteur de chèques 75 tel que le modèle ETC 502 de DASSAULT AUTOMATISMES ET TELECOMMUNICA TIONS. Ceci est naturellement complété d'un tiroir-caisse 74, qui peut être de tout modèle approprié, avec en principe ouverture commandée par l'unité centrale 70. Enfin, il est prévu un composeur de code confidentiel formant également lecteur de carte à puce, tel que le modèle BULL dit "Bull CP8 Lecteur/Encodeur PinPadLINK". Il est maintenant fait référence aux figures 3A à 3C. La figure 3A illustre un couvercle qui est formé par exemple d'une pièce métallique rigide 3 en forme générale de L. Sur un grand côté 31 du L, il est prévu un grand évidement 310 et une fenêtre 312 ou, en variante, un petit évidement. Sur l'autre côté du L est prévue une fente ou passage 314 d'une taille suffisante pour l'introduction d'une carte à puce. Ce dispositif a vocation à être monté au-dessus des éléments de la figure 3C, qui comporte une autre pièce en forme de L 32, destinée à former le fond d'un logement dans la tablette, la petite face d'extrémité de ce L étant côté opérateur. Au-dessus de la partie gauche du L est fixée par exemple par soudage une autre pièce 33. La partie droite de cette pièce 33 est mobile élastiquement, et se termine par un repli vers le haut 334. Le repli 334 est muni d'une fente 336 sensiblement de même taille que la fente 314. De préférence, cette pièce 33 est évidée, pour passer autour d'éléments 35 permettant le clipsage du boîtier 80 (figure 3B). A l'intérieur du logement défini par les pièces 31 et 32, 33, logement qui contient le boîtier 80, on peut faire coulisser une glissière 37 qui est de préférence en un matériau transparent rigide, tel qu'un polycarbonate transparent du genre MAKROLON (Marque Déposée). La glissière 37 est montée à faible jeu entre les pièces 31 et 32. Lorsqu'elle vient en butée sur le repli 334, celui-ci est déplacé vers le bas. Dans ce cas, la fente 336 n'est pas en regard de la fente 314. L'introduction d'une carte à puce est interdite. En même temps, la glissière 37 empêche complètement tout accès au boîtier 80. Au contraire, lorsque l'opérateur va agir sur la glissière pour la déplacer vers lui (vers la gauche de la figure 3B), cette glissière va en même temps relâcher la pièce 33, pour permettre l'alignement de la fente 336 avec la fente 314, par conséquent l'introduction de la carte dans le composeur 80, et en même temps la frappe d'un code confidentiel au clavier de ce composeur 80, après retrait suffisant de la glissière 37. Quant à l'affichage 312, il est déjà visible si la glissière 37 est transparente. Si elle ne l'est pas, un retrait plus important de cette glissière est nécessaire pour laisser voir cet affichage. Matériellement, le dispositif se présente de la manière illustrée sur la figure 4A, où l'on reconnaît la tablette 3, la face supérieure 31 du couvercle et la forme de passage 314. Le guichet est visible en 2, et l'on reconnaît en 11 et 12 les cornières de fixation de la glace ou cloison 1. De l'autre côté (figure 4B), on retrouve la glace 1 fixée par une barre métallique 13. Est également visible le guichet 2, ainsi qu'une table horizontale 60 précédant une table inclinée 61 (particulièrement avantageuse pour récupérer des pièces en les insérant directement dans le tiroir-caisse par gravité). En 39 est visible un bouton de commande, qui est l'un des moyens envisageables pour le déplacement de la glissière 37. Le bouton 39 est solidaire de la glissière 37, directement ou par une barre de liaison (non représentée), par exemple. Très avantageusement, le bouton 39 est muni d'un verrouillage (vissage, cliquet ou autre), au moins pour la position interdisant l'accès au clavier. Les figures 5A et 5B illustrent l'aménagement du poste à guichet, pour un opérateur droitier. A l'arrivée d'un client, l'opérateur sélectionne au clavier 72 le titre désiré. Un affichage correspondant se produit à l'écran 71, ainsi que sur un afficheur-client 79, pour le prix. L'imprimante 73 prépare le ticket. Le règlement peut s'effectuer: - en numéraire, auquel cas l'opérateur stocke la monnaie sur le plateau 60 jusqu'à remise du billet, pour l'encaisser alors avec l'aide du plan incliné 61 dans le tiroir 74; - par chèque, établi par le lecteur 75, puis signé par le client; - par carte à piste magnétique, traitée au niveau du clavier 72; ou - par carte à puce, où le client utilise seul sa carte de son côté, et valide par son code confidentiel. Un reçu est délivré, au moins pour les transactions par carte, au niveau de l'imprimante 76. Celle-ci établit aussi le journal des travaux effectués au poste, et/ou par employé. Bien entendu, la présente invention n'est pas limitée par le mode de réalisation décrit. En particulier, quoique cela présente certains avantages d'utiliser un composeur qui soit aussi lecteur de carte à puce, l'invention pourrait s'appliquer avec un composeur simple. Le couplage entre l'accès au clavier et la possibilité d'introduire la carte à puce peut être réalisé par d'autres moyens que ceux décrits, en particulier par des moyens électriques ou électromécaniques. De même, la commande du mouvement de la glissière 37 peut se faire non seulement par un bouton, mais par différents autres dispositifs d'actionnement mécanique ou électromécanique, éventuellement même motorisés. Enfin, la forme des pièces décrites n'est pas impérative, pourvu que l'on puisse définir un logement propre à contenir le composeur, avec contrôle de l'accès au clavier (au moins) de celui-ci à partir du côté opérateur, et un moyen pour permettre la lecture de l'affichage dudit composeur. Une autre variante, qui suppose une structure de composeur un peu différente, consisterait à faire jouer à celui-ci uniquement le rôle de clavier et lecteur de carte à puce, tandis que la fonction affichage du nombre de caractères du code confidentiel serait reportée ailleurs, par exemple du côté opérateur. De même, on pourrait aussi prévoir un lecteur de carte magnétique côté client. Revendications 1. Poste à guichet pour transactions, comprenant une séparation entre une zone privée (6), équipée d'un dispositif électronique (7) apte à des transactions par carte à puce, et relié à un composeur à code confidentiel (80), ainsi qu'une zone publique, munie d'une tablette (8), située sensiblement au niveau d'un passage qui définit le guichet proprement dit (2), caractérisé en ce que la tablette est munie d'un logement en creux (31, 33) enfermant le composeur à code confidentiel (80), relié au dispositif électronique (7) à travers la tablette et la séparation, en ce que ce la paroi supérieure (31) de ce logement est munie d'une ouverture (310) au droit du clavier du composeur, et d'une fenêtre au droit de l'affichage de ce composeur, et en ce qu'il est prévu, entre ladite paroi supérieure (31) et le composeur (80), une glissière interne (37) commandée à travers la tablette depuis la zone privée, pour autoriser l'accès au clavier dudit composeur. 2. Poste à guichet selon la revendication 1, caractérisé en ce que ledit logement est ménagé en travers de la tablette (3), et en affleurement sur sa face supérieure et son bord libre. 3. Poste à guichet selon l'une des revendications 1 et 2, caractérisé en ce que ladite paroi supérieure est un couvercle (31), défini par une plaque métallique en L fermant ledit logement, et muni de l'ouverture et de la fenêtre précitées. 4. Poste à guichet selon l'une des revendications 1 à 3, dans lequel le composeur de code confidentiel (80) comporte en bout un réceptacle pour carte à puce, caractérisé en ce que la paroi latérale du logement comporte, côté bord libre de la tablette, un passage (314) pour l'introduction de la carte dans le composeur. 5. Poste à guichet selon la revendication 4, caractérisé en ce que le logement contient intérieurement un obturateur mobile (334, 336) dudit passage, cet obturateur n'étant ouvert qu'après retrait de la glissière pour l'accès au clavier. 6. Poste à guichet selon l'une des revendications précédentes, caractérisé en ce que le composeur à code confidentiel (80) est un boîtier préhensible fixé à l'intérieur du logement. 7. Poste à guichet selon la revendication 6, caractérisé en ce que le fond du logement est défini par une équerre métallique (32) supportant une lamelle élastique (332) qui définit (334) l'obturateur, ainsi que des moyens de clipsage (35) pour la fixation du boîtier, tout en formant guidage pour la glissière. 8. Poste à guichet selon la revendication 7, caractérisé en ce que la glissière (37) est une pièce transparente en forme générale de U. 9 . Poste à guichet selon la revendication 8, caractérisé en ce que la fenêtre (312) est un autre évidement de la paroi supérieure du logement.