Brevet FR2754661A1 — publié le 19980417

La présente invention concerne un procédé et un système de contrôle, de diagnostic et de commande à distance de machines par des communications en modes avec et sans commutation, et elle concerne plus précisément le contrôle, la commande et le diagnostic des machines de bureau telles que les copieurs, les imprimantes et les télécopieurs. L'invention repose en particulier sur la détermination du fait que des communications sortantes sans commutation peuvent être autorisées et sécurisées. Le brevet des Etats-Unis d'Amérique nO 5 412 779 décrit la commande d'appareils de bureautique par un poste distant de diagnostic. Cependant, le procédé de communication dans ce système, comme dans d'autres systèmes connus pour la commande de machines, par exemple de bureautique, est l'établissement d'une connexion commutée entre la machine et le poste de diagnostic et l'utilisation d'un mode de communication avec commutation. L'utilisation d'une connexion commutée spécialement affectée pour les communications entre la machine et le poste de diagnostic est plus coûteuse que l'utilisation du réseau "Internet". D'autre part, le réseau Internet" a des inconvénients en ce que certaines formes de communications par ce réseau sont lentes et peuvent être retardées, et il existe un problème car le réseau "Internet" n'est pas un mode sûr de transmission (c'est-à-dire que les communications peuvent être contrôlées par d'autres). En outre, l'accès à une machine installée par un mode de connexion à partir du réseau "Internet" peut ne pas être possible à cause de la présence d'un bloc de sécurité, constitué par un "garde-barrière" (firewall). Cependant, même avec la lenteur des modes de communication sans commutation par le réseau "Internet", l'inventeur a déterminé que le réseau "Internet pouvait encore constituer un milieu convenant à des communications dans certaines applications. Ainsi, l'invention a pour objet la réalisation d'un mode de transmission sans commutation entre une machine et un poste distant de diagnostic. Elle a aussi pour objet la mise à disposition d'un procédé et d'un système assurant le fait que des communications sortantes sans commutation sont autorisées et sûres. Ces objets sont atteints à l'aide d'un procédé et d'un système qui contrôlent les communications sortantes d'une machine, par exemple une machine de bureautique telle qu'un télécopieur, un copieur ou une imprimante. Le message à transmettre par la machine de bureautique, par le réseau "Internet", à un centre de données qui contrôle l'état et les paramètres de l'appareil de bureautique est transmis à un centre de sécurité, de préférence par un réseau local, avant transmission par le réseau "Internet" à travers un dispositif à garde-barrière. Le centre de sécurité contrôle les informations pour s'assurer au cours de la transmission que les informations sont autorisées, et elles sont alors transmises à une destination autorisée. Le message reçu par le centre de sécurité est crypté ou non crypté. Si le message est crypté, il doit d'abord être décrypté au centre de sécurité. Ensuite, les données du message sont analysées. Un programme peut être utilisé au niveau du centre de sécurité pour déterminer le contenu du message sortant qui peut être sous forme binaire. Le programme est nécessaire car le message sortant est une transmission entre deux machines et le contenu n'est pas facilement compréhensible par l'être humain. Le contrôle des messages sortants assure la transmission des seules données d'une ou plusieurs machines particulières, sans transmission d'autres données, éventuellement déguisées sous forme d'un message provenant d'une machine de bureautique. En outre, un relevé des messages sortants d'un dispositif à garde-barrière vers le réseau "Internet" est conservé. Ce relevé est comparé aux messages reçus par le centre de sécurité afin qu'il soit certain que tous les messages sortants des appareils de bureautique sont reçus par le centre de sécurité. S'il est déterminé que la transmission du message est acceptable, une forme cryptée du message est transmise par le réseau "Internet", de préférence sous forme d'un message de messagerie électronique, bien que d'autres types de messages et de supports de communication puissent être utilisés. Le groupe de sécurité mémorise et archive les messages sortants pour pouvoir contrôler le déroulement historique du comportement de la machine le cas échéant et aussi pour pouvoir rechercher d'éventuelles infractions antérieures à la sécurité. D'autres caractéristiques et avantages de l'invention seront mieux compris à la lecture de la description qui va suivre d'exemples de réalisation, faite en référence aux dessins annexés sur lesquels la figure 1 représente la disposition fonctionnelle générale d'un système auquel l'invention peut être appliquée la figure 2 représente des aspects matériels d'une réalisation selon l'invention ; la figure 3 représente un schéma de codage qui peut être utilisé pour les communications lors de la mise en oeuvre de l'invention la figure 4 représente un exemple de message de colloque entre un moteur de copieur et un panneau de commande après la mise sous tension la figure 5 représente un exemple d'opération montrant comment un poste de diagnostic peut être connecté selon l'invention la figure 6 représente trois machines de bureautique en réseau connectées à un réseau d'ordinateurs et à des bases de données par l'intermédiaire du réseau "Internet" la figure 7 est une coupe représentant les éléments d'un copieur-imprimante numérique la figure 8 est un schéma représentant les éléments électroniques du copieur-imprimante numérique de la figure 7 la figure 9 représente des détails du circuit d'interface de communication à plusieurs voies de la figure 8 la figure 10 illustre une opération exécutée lorsqu'une machine est installée initialement la figure 11 illustre une opération de détermination du fait qu'une communication reçue par la machine nécessite une action ordinaire ou est destinée à un contrôle, un diagnostic et une commande à distance la figure 12 est un ordinogramme illustrant les communications échangées avec la machine la figure 13 est un ordinogramme illustrant le schéma de circulation des données de la figure 12 la figure 14 est un ordinogramme illustrant le traitement réalisé lorsqu'une communication est déclenchée par la machine la figure 15 illustre une communication sans commutation entre la machine et le dispositif distant de contrôle la figure 16 représente un mode de connexion d'une transmission entre le dispositif de contrôle et la machine contrôlée la figure 17A représente les principaux éléments d'une base de données de service la figure 17B représente les informations d'une base de données d'accessoires et d'options la figure 17C représente une base de données utilisée pour la conservation du déroulement historique dans diverses machines les figures 18A et 18B représentent un ordinogramme illustrant une première exécution du contrôle d'un message sortant d'un dispositif de bureautique et allant à un centre de données en passant par un centre de sécurité ; et la figure 19 est un ordinogramme illustrant un seconde mode d'exécution du contrôle de messages sortant d'un dispositif de bureautique et transmis à un centre de données par un centre de sécurité. On se réfère maintenant plus précisément à un mode de réalisation préféré de l'invention dont un exemple est représenté sur les dessins annexés. La figure 1 représente un système selon un mode de réalisation préféré de l'invention, qui comporte un moteur 1 de copieur, un panneau de commande 2 et un poste distant 3 de diagnostic. Cependant, l'invention n'est pas limitée aux copieurs et s'applique à d'autres appareils de bureautique tels qu'une imprimante ou un télécopieur, comprenant des dispositifs décrits dans la suite. Dans la description qui suit, le dispositif cible de la figure 1 est le moteur 1 de copieur. Ce dispositif cible comporte un dispositif de mémorisation de données 1107 d'état statique qui ne changent pas pendant la durée de vie du dispositif, telles que le numéro de modèle, le numéro de série, les caractéristiques du modèle et analogues. Le dispositif cible comporte un dispositif de mémorisation de données 1106 d'état semi-statique, qui peuvent changer pendant la durée de vie du dispositif, par exemple peu fréquemment, telles que la version de la mémoire, la configuration des options, etc. En outre, le dispositif cible comporte un dispositif de mémorisation de données 1105 d'état dynamique qui varient avec l'état mécanique du dispositif, tel que l'état du papier dans un plateau, de l'huile, du développateur, le nombre de copies, la sensibilité du photorécepteur, le trajet des feuilles de papier et leur emplacement, etc. Pour que l'état dynamique du dispositif puisse être mémorisé, le dispositif cible comporte un processus de contrôle 1104 destiné au contrôle de l'état du dispositif. Les activités générales du système sont coordonnées par le processus 1102 de commande du système. Au moment de la mise sous tension, le processus 1102 de commande du système non seulement met en état le dispositif cible mais encore établit la communication avec des dispositifs associés par vérification initiale de la connexion physique, puis par établissement de la communication de la manière décrite dans la suite. Le moteur 1 du copieur travaille à vide jusqu'à ce qu'un utilisateur spécifie une fonction quelconque par le panneau de commande 2. Pendant le fonctionnement à vide cependant, le processus 1102 de commande du système contrôle de façon continue son état par le processus de contrôle 1104. Si des états anormaux sont détectés, le processus 1102 de commande du système transmet des données au processus 1101 de communication qui code les données et transmet les données codées au panneau de commande 2 par une ligne 1012 formant un support de communication. Le processus 1201 de communication transmet un accusé de réception, décode les données et les transmet au processus 1202 de commande du système. Ce processus 1202 notifie alors l'état du moteur 1 du copieur par le processus d'affichage 1204. Si la ligne 1013 de communication avec le poste du centre de diagnostic est connectée, le processus 1102 de commande du système peut transmettre un message pour attirer l'attention du poste distant 3 de diagnostic afin qu'un état anormal soit notifié à ce poste 3. Le processus 1203 d'entrée reçoit un signal d'entrée d'un utilisateur et transmet les données au processus 1202 de commande du système qui renvoie alors en écho le signal par le processus d'affichage 1204 afin que l'utilisateur puisse avoir une rétroaction de sa saisie. Les données de l'utilisateur sont alors codées dans le processus de communication 1201. Les données codées sont alors transmises au moteur du copieur par la ligne 1012. Le processus 1101 de communication transmet alors un accusé de réception en 1201, décode les données reçues et transmet les données décodées au processus 1102 de commande du système. Pendant la copie réelle, le processus 1103 de séquence assure le déroulement séquentiel des événements en fonction des critères de synchronisation. Le poste distant 3 de diagnostic est connecté au moteur 1 du copieur par la ligne 1013 qui peut être une ligne téléphonique, une ligne RS-232 ou tout autre dispositif convenable de communication. Le processus 1301 de communication agit de la même manière que le processus 1101 et le processus 1201 du moteur 1 et du panneau 2 respectivement. Le processus 1302 de diagnostic est un processus intelligent qui peut communiquer de manière interactive avec le moteur 1 du copieur d'après les réponses qu'il reçoit et les données accumulées dans la base de données 1303. La figure 2 représente les caractéristiques matérielles utilisées pour la mise en oeuvre de la présente invention. Tous les dispositifs 1, 2, 3 ont des bus 4, 5, 6 qui connectent les unités d'interface 2114, 2214 et 2314 respectivement. Suivant le modèle, un bus peut avoir plus d'unités. L'unité 2113 de capteur détecte les états mécaniques du dispositif cible qui doivent être mémorisés sous forme de données dynamiques, par exemple relatives au plateau de support de papier, à la tension et au trajet parcouru par le papier. La mémoire 2112 contient les données 1107 d'état statique comme mémoire permanente (par exemple une mémoire morte). La mémoire 2115 mémorise les données 1106 de l'état semi-statique dans une mémoire qui peut changer et qui ne nécessite par d'énergie, telle qu'une mémoire EEPROM, ou qui utilise une faible quantité d'énergie et peut être alimentée par une pile (mémoire à accès direct CMOS). La mémoire 2116 conserve les données 1105 d'état dynamique dans une mémoire qui peut être modifiée, qui ne nécessite pas d'énergie ou qui utilise une faible quantité d'énergie et peut donc être alimentée par une pile. L'unité 2213 d'affichage et de saisie commande les touches de saisie et les dispositifs d'affichage, tels que des lampes et des diodes photoémissives. Une unité à disque 2313 contient la base de données. Si la ligne 1013 de communication n'est pas connectée régulièrement ou n'est connectée que lorsqu'un diagnostic est nécessaire, l'unité d'interface 2114 comporte un dispositif de notification à l'unité centrale de traitement 2111 que la ligne 1013 est connectée, par exemple par une interruption commandée par un dispositif mécanique d'une connexion physique. La figure 3 représente un mode de réalisation préféré de codage selon la présente invention. Cependant, un autre codage, tel que ASN.1 (1987) peut aussi être utilisé à la place. Le schéma de codage de la figure 3 est constitué de la transmission du codage de Type, de Longueur et de Valeur (TLV). Le bit 7 de Type est mis à 0 et le bit 7 de Longueur est mis à 1. Les valeurs peuvent avoir toute combinaison de bits. Le codage est binaire afin que la longueur des communications de données soit réduite. On peut définir jusqu'à 120 types (4 informations x 30 types) en combinaison avec le champ d'information. Un procédé d'extension du type est la mise des 5 bits d'ordre inférieur à 1. L'élément de terminaison de ce perfectionnement est formé de 2 octets 00H. A l'aide de données composites du champ d'information, plusieurs informations peuvent être transmises sous la forme suivante 010XXXXX L1 T2 L2 V2 T3 L3 V3 L1 étant la longueur d'un octet de T2 à V3. L2 est la longueur de l'octet de V2 et L3 est la longueur de l'octet de V3. Les données composites ne sont pas limitées à deux. Le tableau 1 qui suit représente des codes pour le type et la valeur. Ces codes sont indiqués à titre d'illustration et la mise en oeuvre réelle peut varier avec l'application. Tableau 1 Type et valeur Information Type Contenu 00 1 Accusé de réception 00 2 Identifier 00 3 Nombre de copies 00 4 Début 00 5 Effectué 00 6 Demande 00 7 Rapport 00 8 Rapport de contenu d'adresse 00 9 Rapport de paramètres 01 1 Commande non comprise 10 1 Accusé de réception composite 11 1 Coincement Valeurs d'identification 1 Moteur de copieur 2 Panneau de commande 3 Diagnostic Valeurs de demandes 1 Identité 2 Modèle Le schéma représenté sur la figure 3 peut être codé par le processus 1102 de commande du système dans le moteur 1 du copieur, le processus 1202 de commande du système dans le panneau de commande 2 et le processus 1302 de diagnostic dans le poste de diagnostic à distance 3. La figure 4 représente l'établissement d'une communication entre le moteur 1 et le panneau de commande 2 des figures 1 ou 2 après la mise sous tension. Le moteur 1 et le panneau de commande 2 passent par une séquence de réarmement à la mise sous tension. Au pas 1 le panneau de commande 2 termine le réarmement et transmet la valeur affectée au moteur 1. Cependant, le moteur 1 est encore occupé par le réarmement et ne peut pas recevoir les données par l'unité d'interface 1101. Au pas 2, le moteur 1 est prêt et transmet la valeur affectée au panneau 2. Le pas 3 représente l'accusé de réception du panneau 2 au moteur 1. Dans un mode de réalisation préféré, le côté de réception doit renvoyer l'accusé de réception avec le type reçu. Sur la figure 4, le pas 4 indique que la durée d'une première identification s'est écoulée et qu'une autre tentative doit être effectuée. Le pas 5 indique que la connexion a été établie. Le pas 6 représente un exemple de nombre de copies spécifié et l'accusé de réception au pas 7 reflète le nombre de copies (trois copies dans ce cas). Le pas 8 indique le début de séquence de copie et le pas 9 l'accusé de réception correspondant. Le pas 10 représente la communication d'un coincement de feuille de papier et le pas 11 l'accusé de réception correspondant à ce coincement. La figure 5 illustre le processus d'établissement de la connexion entre le poste 3 de diagnostic et le moteur 1 du copieur des figures 1 et 2. On suppose que le copieur est sous tension. La figure 5 représente l'utilisation du champ d'information composite des lignes 4 et 6. Si le champ composite n'est pas utilisé, une communication est nécessaire, par exemple aux lignes 10 à 12. Le pas 1 de la figure 5 représente le diagnostic d'identification et le pas 2 l'accusé de réception d'identification. Le pas 3 représente la demande d'identification et le pas 4 l'accusé de réception composite. Le pas 5 demande l'identification du modèle et le pas 6 l'accusé de réception correspondant. Le pas 7 demande le rapport des paramètres et, à titre d'exemple, le pas 8 représente le fait que la commande n'est pas comprise. Le pas 9 représente le rapport d'adresses et les pas 10, 11 et 12 reflètent l'accusé de réception, le rapport et l'accusé de réception respectivement. On se réfère maintenant aux dessins sur lesquels les références identiques désignent des éléments analogues ou des parties correspondantes sur les diverses vues et on se réfère notamment à la figure 6 qui représente diverses machines et ordinateurs de contrôle, de diagnostic et de commande du fonctionnement des machines. La figure 6 représente un premier réseau 7, par exemple un réseau local (LAN) connecté à des postes de travail à ordinateurs 17, 18, 20 et 22. Les postes de travail peuvent être des ordinateurs de tout type, notamment des dispositifs compatibles avec l'ordinateur personnel "IBM", des ordinateurs mettant en oeuvre le langage "Unix" ou des "Macintosh" de Apple. Un copieur-imprimante 24, un télécopieur 28 et une imprimante 32 sont aussi connectés au réseau 16. Les dispositifs 24, 28 et 32 sont appelés machines ou dispositifs contrôlés et d'autres types de dispositifs peuvent être utilisés comme machines ou dispositifs contrôlés. En outre, un serveur de télécopie (non représenté) peut être connecté au réseau 16 et possède une connexion téléphonique ou a un réseau numérique à intégration de services (RNIS). En plus du copieur-imprimante numérique 24, du télécopieur 28 et de l'imprimante 32 connectés au réseau 16, ces dispositifs peuvent aussi comprendre des connexions téléphoniques et/ou RNIS classiques 26, 30 et 34 respectivement. Comme décrit dans la suite, les machines ou dispositifs de bureautique 24, 28 et 32 communiquent avec un poste distant de contrôle, de diagnostic et de commande, aussi appelée "dispositif de contrôle", par le réseau "Internet" et le réseau local 16 ou par une connexion téléphonique ou RNIS directe. Sur la figure 6, le réseau "Internet" est désigné de façon générale par la référence 10. Ce réseau "Internet" 10 comprend plusieurs ordinateurs interconnectés portant les références 12A à 12I. La manière dont sont effectuées les communications par le réseau "Internet" est bien connue grâce au document RFC obtenu auprès de l'organisme FTT sous les références NIC.DDN.MIL ou NISC.SRI.COM. Les communications liées au protocole TCP/IP sont décrites par exemple dans l'ouvrage "TCP/IP Illustrated", vol. 1, "The Protocols" de Stevens, Addison-Wesley Publishing Company, 1994. Comme le réseau "Internet" est un réseau accessible par de nombreuses personnes et organisations, il n'est pas considéré comme sûr si bien que les messages transmis par le réseau "Internet" doivent être cryptés pour rester confidentiels. On connaît des mécanismes de cryptage qui sont disponibles dans le commerce et qui peuvent être utilisés selon l'invention. Par exemple, une fonction de bibliothèque en langage C "crypt()" est disponible auprès de Sun Microcomputers pour être utilisée avec le système d'exploitation "Unix", et d'autres sous-programmes de cryptage et de décryptage sont connus et disponibles dans le commerce. Une mesure supplémentaire de sécurité utilisée en référence à un réseau d'ordinateurs connecté au réseau "Internet" est un dispositif de protection appelé "gardebarrière" ou "firewall". Ce dispositif permet aux seuls ordinateurs autorisés d'avoir accès à un réseau ou à un autre ordinateur par l'intermédiaire du réseau "Internet". Les gardes-barrière sont connus et disponibles dans le commerce et ils comprennent par exemple ceux du type "Sun Screen" de Sun Microsystems Inc. Sur la figure 6, un garde-barrière 14 est connecté entre le réseau Internet 10 et le réseau 16. De même, un garde-barrière 50 est connecté entre le réseau "Internet" 10 et un réseau 52. En outre, un garde-barrière 40 est connecté entre le réseau "Internet" 10 et un poste de travail 42. Le réseau 52 est un réseau classique et il comprend plusieurs postes de travail 56, 62, 68 et 74. Ces postes de travail peuvent être des services différents d'une société, par exemple des services de mercatique, de fabrication, de bureau d'études et des clients. En plus des postes de travail connectés au réseau 52, il existe un poste de travail 42 qui n'est pas directement connecté au réseau 52. Des informations d'une base de données conservées sur un disque 46 peuvent être partagées avec un cryptage convenable et des protocoles par l'intermédiaire du réseau "Internet" avec des postes de travail directement connectés au réseau 52. En outre, le poste de travail 42 comprend une connexion directe à une ligne téléphonique et/ou RNIS 44 et la base de données du disque 46 peut être atteinte par l'intermédiaire de la ligne téléphonique ou RNIS. Les informations des machines de bureautique 24, 28 et 32 peuvent être conservées dans une ou plusieurs des bases de données placées sur disques 46, 54, 58, 64, 70 et 76. Chaque service clients, mercatique, fabrication et bureau d'études peut avoir sa propre base de données ou peut partager une ou plusieurs bases de données. Chacun des disques utilisés pour la mémorisation des bases de données est une mémoire permanente, notamment un disque dur ou un disque optique. Par exemple, le disque 64 contient la base de données de mercatique, le disque 58 la base de données de fabrication, le disque 70 la base de données du bureau d'études et le disque 76 la base de données du service clients. Dans une variante, les disques 54 et 46 conservent une ou plusieurs des bases de données. En plus des postes de travail 56, 62, 68, 74 et 42 connectés au réseau "Internet", ces postes de travail peuvent aussi comprendre une connexion à une ligne téléphonique ou RNIS qui assure une connexion de sécurité avec la machine soumise au contrôle, au diagnostic et/ou à la commande, et est utilisée en mode de communication avec commutation. En outre, si le réseau "Internet" ou la ligne téléphonique ou RNIS ne fonctionne pas convenablement, l'autre moyen peut être utilisé automatiquement pour les communications. Une caractéristique importante de l'invention est l'utilisation d'un mode de communication ou de transmission sans commutation entre une machine et un ordinateur pour le diagnostic et la commande de la machine. L'ouvrage "IBM Dictionary of Computing" de George McDaniel, 1994 définit une transmission en mode sans commutation comme un transmission d'une simple unité de données d'un point d'accès de service source à un ou plusieurs points d'accès de service destination sans établissement d'une connexion commutée. Cet ouvrage "IBM Dictionary" détermine aussi une transmission en mode de commutation comme étant la transmission d'unités de données d'un point d'accès de service source à un ou plusieurs points d'accès de service destination par l'intermédiaire d'une connexion commutée. La connexion est établie avant le transfert des données et elle supprimée après le transfert des données. Des informations supplémentaires relatives au mode de fonctionnement avec commutation et sans commutation sont décrites dans l'ouvrage "Handbook of Computer-Communications Standards", Vol. 1, seconde édition, de William Stallings, 1990. La figure 7 représente le disposition mécanique du copieur-imprimante numérique 24 représenté sur la figure 6. Sur la figure 7, la référence 101 désigne un ventilateur d'un organe de lecture, la référence 102 un miroir polygonal utilisé avec une imprimante laser et la référence 103 un objectif FO utilisé pour la collimation de la lumière d'un laser (non représenté). La référence 104 désigne un capteur destiné à détecter la lumière de l'organe de lecture, la référence 105 un objectif destiné à focaliser la lumière de l'organe de lecture sur le capteur 104 et la référence 106 une lampe d'effacement utilisée pour supprimer les images sur le tambour photoconducteur 132. Une unité 107 de charge par effluves et un rouleau 108 de développement sont aussi incorporés. La référence 109 désigne une lampe utilisée pour éclairer un document à lire et les références 110, 111 et 112 désignent des miroirs utilisés pour renvoyer la lumière sur le capteur 104. Un miroir 113 est utilisé pour renvoyer la lumière vers le tambour photoconducteur 132 à partir du miroir polygonal 102. La référence 114 désigne un ventilateur utilisé pour le refroidissement de la zone de charge du copieur-imprimante numérique et la référence 115 désigne un premier rouleau d'avance du papier utilisé pour faire avancer le papier de la première cassette 117 et la référence 116 désigne une table d'avance manuelle. De même, la référence 118 désigne un second rouleau d'avance de feuille de papier de la seconde cassette 119. La référence 120 désigne un rouleau relais, la référence 121 un rouleau de positionnement, la référence 122 un capteur de densité d'image et la référence 123 une unité de report-séparation par effluves. La référence 124 désigne une unité de nettoyage, la référence 125 un ventilateur aspirant, la référence 126 une courroie de transport, la référence 127 un rouleau de pression, et la référence 128 un rouleau de sortie. La référence 129 désigne un rouleau chauffant utilisé pour le fixage du développateur sur la feuille de papier, la référence 130 un ventilateur d'échappement et la référence 131 un moteur principal utilisé pour l'entraînement du copieur numérique. La figure 8 représente un diagramme synoptique des éléments électroniques représentés sur la figure 7. L'unité centrale CPU 160 est un microprocesseur et joue le rôle d'un organe de commande du système. Il existe une mémoire à accès direct 162 pour mémoriser le changement dynamique des informations comprenant les paramètres de fonctionnement du copieur numérique. Une mémoire morte 164 conserve le code du programme utilisé pour le fonctionnement du copieur numérique et les informations qui décrivent le copieur (données d'état statique), telles que le numéro de modèle et le numéro de série du copieur. Il existe un circuit 166 d'interface de communication à plusieurs voies qui permet la communication entre le copieur numérique et des dispositifs extérieurs. La référence 168 représente une ligne téléphonique ou RNIS et la référence 170 un réseau. D'autres informations relatives au circuit d'interface de communication à plusieurs voies sont données en référence à la figure 9. Un organe 172 de commande d'interface est utilisé pour la connexion d'un panneau de commande 174 au bus 186 du système. Le panneau de commande 174 comporte des dispositifs classiques d'entrée et de sortie qui existent dans un copieur numérique et qui comprennent un bouton de copie, des touches de commande du fonctionnement du copieur, tels que le nombre de copies, la réduction ou le grandissement, l'assombrissement ou l'éclaircissement, etc. En outre, un dispositif d'affichage à cristaux liquides est incorporé au panneau de commande 174 afin qu'il indique les paramètres et messages du copieur numérique, destinés à l'utilisateur. Le circuit 176 d'interface de mémorisation connecte des dispositifs de mémorisation au bus 186 du système. Les dispositifs de mémorisation comprennent une mémoire à semiconducteur 178 qui est une mémoire classique EEPROM et un disque 182. Le disque 182 est un disque dur, un disque optique et/ou un dispositif à disquette. Il existe une connexion 180 reliée au circuit 176 d'interface et permettant la connexion de dispositifs supplémentaires de mémoire au copieur numérique. La mémoire 178 est utilisée pour mémoriser les données de l'état semi-statique qui décrivent les paramètres du copieur numérique qui changent peu fréquemment pendant la durée de vie du copieur. Ces paramètres sont les options et la configuration du copieur numérique. Un circuit 184 d Un organe 196 de commande d'avance de papier est utilisé pour la commande de l'opération d'avance des feuilles de papier dans le copieur numérique. Un organe 191 de lecture est utilisé pour la lecture des images dans le copieur qui comporte des éléments classiques de balayage, par exemple une lampe, des miroirs, etc. En outre, des capteurs de l'organe de lecture sont utilisés, par exemple un capteur de position de repos qui détermine que l'organe de lecture est dans la position de repos et une thermistance de lampe destinée à assurer un fonctionnement convenable de la lampe de balayage. Il existe aussi un organe de formation d'image-imprimante 192 qui imprime les données du copieur numérique et comporte un mécanisme classique d'impression à laser, un capteur de développateur et un capteur de densité d'image. L'organe de fusion est utilisé pour associer le développateur sur la page à l'aide d'un rouleau à haute température et comprend un capteur de sortie, une thermistance empêchant la surchauffe de l'organe de fusion, et un capteur d'huile. En outre, un circuit éventuel 188 d'interface d'unité est destiné à assurer la connexion à des éléments éventuels du copieur numérique, tels qu'un organe d'alimentation automatique en documents, une trieuseinterclasseuse d'un type différent, ou d'autres éléments qui peuvent être ajoutés au copieur numérique. La figure 9 représente les détails du circuit 166 d'interface de communication à plusieurs voies. Le copieur numérique peut communiquer avec d'autres dispositifs extérieurs, tels qu'un circuit d'interface "Centronics" 220 qui reçoit ou transmet les informations à imprimer, un circuit d'interface SCSI 222, un circuit classique d'interface téléphonique 224 qui assure la connexion à la ligne téléphonique 168A, un circuit d'interface RNIS 226 qui assure la connexion à une ligne RNIS 168B, un circuit d'interface RS-232 228 et un circuit d'interface 230 avec un réseau local qui assure la connexion à un réseau local 170. Un dispositif unique qui assure la connexion à la fois au réseau local et à une ligne téléphonique est disponible dans le commerce auprès de "Megahertz" et est connu sous le nom de "Ethernet-Modem". L'unité centrale de traitement ou un autre circuit ou microprocesseur exécute un processus de contrôle de l'état de chacun des capteurs du copieur numérique et un processus de séquence est utilisé pour l'exécution des instructions codées utilisées pour la commande et la mise en oeuvre du copieur numérique. En outre, il existe un processus de commande du système central exécuté pour la commande du fonctionnement général du copieur numérique et un processus de communication utilisé pour assurer des communications fiables avec des dispositifs extérieurs connectés au copieur numérique. Le processus de commande du système contrôle et commande la mémorisation des données dans une mémoire d'état statique, telle qu'une mémoire morte 164 de la figure 8, une mémoire semi-statique, telle que la mémoire à semiconducteur 178, ou un disque 182, ou des données d'état dynamique qui sont conservées dans une mémoire permanente ou non permanente, telle que la mémoire à accès direct 162 ou la mémoire à semi-conducteur ou le disque 182. En outre, les données d'état statique peuvent être conservées dans un dispositif autre que la mémoire morte 164, telle qu'une mémoire permanente comprenant la mémoire 178 ou le disque 182. On a décrit les détails précédents en référence à un copieur numérique mais l'invention s'applique également à d'autres machines de bureautique, telles qu'un télécopieur, un appareil de lecture, une imprimante, un serveur de télécopie ou d'autres machines de bureautique. En outre, l'invention s'applique à d'autres types de machines qui travaillent en mode de communication avec commutation ou sans commutation, par exemple un système de comptage, notamment de gaz, d'eau ou d'électricité, des machines de vente ou d'autres dispositifs qui exécutent les opérations mécaniques, qui doivent fonctionner et qui remplissent une fonction. En plus du contrôle de machines spécialisées et d'ordinateurs, l'invention peut être utilisée pour le contrôle, la commande et le diagnostic d'un ordinateur d'emploi universel. La figure 10 est un ordinogramme illustrant le processus qui est exécuté sur une nouvelle machine, telle qu'une machine de bureautique, afin qu'elle soit convenablement reconnue par l'appareillage de diagnostic, de contrôle et de commande. Après lancement, le pas 250 assure l'affectation par un utilisateur ou un dispositif d'un nom ou d'une adresse à une machine. Pour que le dispositif transmette ou reçoive les communications, il faut savoir où transmettre la communication et d'où provient la communication. Le pas 252 conserve le nom et l'adresse dans la mémoire d'état semi-statique, telle que la mémoire 178 ou le disque 182 représenté sur la figure 8. Ces informations sont utilisées à la fois pour une communication en mode de commutation par une ligne téléphonique ou RNIS, en mode de communication sans commutation, par exemple par le protocole de messagerie électronique du réseau classique "Internet", et par communication avec la machine dans un but ordinaire, tel que l'utilisation du copieur-imprimante numérique pour l'impression de tâches par l'intermédiaire du réseau local. Lorsque l'information destinée à la machine a été déterminée puis conservée au pas 252, il faut enregistrer les informations afin que d'autres dispositifs puissent avoir accès à la machine. En conséquence, le nom et l'adresse du dispositif sont enregistrés, par exemple dans un serveur de messagerie qui transmet et reçoit les messages électroniques du réseau auquel est connecté le serveur de messagerie. Il est aussi souhaitable d'enregistrer la machine comme partie d'un réseau local. En outre, les dispositifs de contrôle auxquels la machine transmet les messages sont enregistrés avec la machine. Enfin, la machine est enregistrée dans un ordinateur d'un service clients ou un autre ordinateur distant de contrôle, de commande et/ou de diagnostic afin que le dispositif distant puisse assurer le contrôle convenable et soit averti de l'existence de la machine. Le pas 256 transmet un message au service ou à un autre bureau indiqué sur la figure 6 pour l'enregistrement du nom, de l'adresse, du numéro de modèle, du numéro de série ou d'autres informations et possibilités de la machine dans la base du service clients ou une base de données d'un autre type. La figure 11 est un ordinogramme permettant la détermination de la source de communication de la machine, telle qu'une machine de bureau. Après le lancement, le pas 260 détermine si la saisie correspond au fonctionnement du système ou au contraire à une opération de diagnostic, de contrôle ou de commande à distance. Si le signal d'entrée est déterminé comme étant destiné au système au pas 260, le pas 262 établit le canal de saisie pour le traitement ordinaire de saisie du système. Par exemple, si la machine est une imprimante, les informations reçues peuvent être utilisées pour la production d'une tâche d'impression. Si le pas 260 détermine que la saisie n'est pas destinée au système mais à la commande, au contrôle ou au diagnostic de la machine, le pas 264 cherche une application appropriée à la saisie. Un exemple d'application est un processus de contrôle ou de test de la machine. Le pas 266 examine si l'application recherchée est trouvée et, si elle n'est pas trouvée, une erreur est indiquée. Par ailleurs, le pas 268 établit le canal de saisie pour le traitement de saisie d'application et le système est prêt au traitement des informations reçues. La figure 12 représente un ordinogramme qui traite les messages reçus par la machine et les messages sortants de la machine, telle qu'un copieur-imprimante numérique. Un processus de commutation directe 270 est utilisé pour le traitement des communications entrantes et sortantes en mode de communication avec commutation, par exemple par un réseau local, une ligne téléphonique ou une ligne RNIS. Les messages reçus passent par un circuit tampon 274 vers une opération 292 d'analyse syntaxique des informations reçues de manière connue et classique. Les informations entrantes provoquent diverses actions, telles que celles qui sont indiquées en 294, 296 et 298. Certaines actions nécessitent le renvoi d'un message et le message renvoyé est représenté par les flèches rejoignant le circuit tampon 300. Un processus de traitement de messages de sortie est mis en oeuvre et prépare un message sortant vers le processus de commutation directe ou sans commutation. Le processus de commutation directe passe par le circuit tampon 272 avant de passer par le processus 270 de commutation directe. Dans le cas d'une communication sans commutation, il existe un processus 276 d'entrée et un processus 278 de sortie sans commutation. Les communications reçus en mode sans commutation passent par le circuit tampon 280 et une opération de décryptage est réalisée au pas 284. Les informations décryptée sont mémorisées dans le circuit tampon 286 et transmises à une opération classique d'analyse syntaxique 292. Comme décrit précédemment, une ou plusieurs des actions 294, 296 et 298 sont exécutées et les messages sortants passent dans le circuit tampon 300 vers le processus des messages de sortie 302. Ensuite, les messages sortants en mode sans commutation passent dans un circuit tampon 290 qui sont cryptés par le processus de cryptage 288. Les messages cryptés passent alors dans le circuit tampon 282 et sont transmis par le processus 278 de sortie sans commutation par un réseau sans commutation tel que le réseau "Internet", vers la destination finale. Tout type de communication en mode sans commutation peut être utilisé selon la présente invention. Un support peu coûteux et facilement disponible permettant le passage des messages sans commutation est constitué par les messages électroniques de traitement du réseau "Internet". Les processus d'entrée et de sortie sans commutation peuvent correspondre à tout protocole connu de messagerie électronique sur le réseau "Internet", par exemple utilisé par le système de messagerie "BSD Unix" qui est incorporé au système d'exploitation "SunOS 4.1.X". En outre, d'autres informations décrivant des opérations de messagerie électronique sur le réseau "Internet" sont facilement disponibles auprès de diverses sources sur le réseau "Internet" lui-même. Bien que le réseau "Internet" constitue un moyen peu coûteux de communication sans commutation, le système des messageries électroniques du réseau "Internet" peut être lent et peu fiable si bien que, dans certaines circonstances, à la place de l'utilisation d'un processus sans commutation, on exécute une commutation directe comme décrit dans la suite. La figure 13 représente un ordinogramme qui peut être utilisé pour l'exécution du traitement des données illustrées sur la figure 12. Après le début, le pas 340 détermine si un décryptage est nécessaire et, s'il est nécessaire, un sous-programme de décryptage est exécuté au pas 342. Le pas 344 appelle alors un organe d'analyse syntaxique qui le traite de manière classique et le pas 346 détermine si une action quelconque doit être prise. Si la réponse est positive, par exemple lorsque les informations doivent être renvoyées au dispositif de contrôle, de diagnostic ou de commande à distance, le pas 348 appelle le sous-programme nécessaire. Le pas 350 détermine si un traitement plus important est nécessaire et renvoie le traitement au pas 340 pour exécution supplémentaire. Par ailleurs, le traitement revient au processus appelant. La figure 14 représente un processus exécuté dans la machine et qui détermine si une communication en mode de commutation ou sans commutation est nécessaire. Après le début, le pas 370 détermine si un événement nécessite une communication et, s'il n'en nécessite pas, le traitement revient au processus appelant. Si une communication est nécessaire, le pas 372 détermine si l'événement nécessite une transmission en mode sans commutation ou avec commutation. Tout type d'événement de priorité élevée pour lequel est nécessaire une attention immédiate ou qui peut intéresser un dispositif distant de contrôle de manière rapide est transmis par une communication en mode de commutation. Celle-ci peut être utilisée lorsqu'il existe une connexion à risque dans la machine ou lorsque quelque chose dans la machine nécessite une attention immédiate. Par exemple, si une thermistance de l'unité comprenant l'organe de fusion détecte une température élevée qui présente un danger, un mode de commutation directe peut être utilisé. Cependant, la transmission du rapport hebdomadaire ou mensuel indiquant l'utilisation et l'état normal de fonctionnement de la machine peut utiliser le mode de communication plus lent sans commutation. En outre, lorsque le mode de communication sans commutation fonctionne convenablement, la communication en mode de commutation est utilisée. Par exemple, si un message de messagerie électronique du réseau "Internet" n'est pas convenablement reçu par le dispositif de contrôle, un mode de communication par commutation directe est utilisé. Le message électronique peut contenir une demande d'accusé de réception et, lorsqu'une demande d'accusé de réception n'est pas reçue pendant un temps prédéterminé (par exemple de 3 à 24 h), une communication par commutation est utilisée pour retransmettre le message. En outre, lorsqu'un mode de communication avec commutation ne fonctionne pas convenablement, le mode de communication sans commutation peut être utilisé. Lorsque le pas 372 détermine qu'un événement ne nécessite pas une communication en mode sans commutation, le pas 376 détermine si le canal de communication directe est prêt. Par exemple, il détermine si la ligne téléphonique ou RNIS est disponible. Si elle est disponible, une opération de communication directe est exécutée au pas 378 pour transmettre les informations convenables. Si le canal direct n'est pas prêt, le pas 380 donne une notification à l'utilisateur à l'aide du panneau de commande, indiquant qu'il existe un problème avec le téléphone, la ligne RNIS ou un autre dispositif de communication directe ou support de communication. Si le pas 372 détermine que l'événement nécessite une transmission en mode sans commutation, le pas 374 appelle un processus de communication sans commutation. Le processus de la figure 14 revient alors au processus appelant. La figure 15 représente une communication en mode sans commutation déclenchée par la machine qui subit le diagnostic, la commande et le contrôle à distance. Initialement, le dispositif contrôlé transmet son identité au pas 390. Le dispositif contrôlé demande alors une analyse des informations de densité du copieur numérique au pas 394. Le dispositif qui contrôle analyse l'information de densité provenant du copieur particulier correspondant à l'identité transmise pour déterminer si la densité d'impression du copieur numérique est trop élevée ou trop faible. Le pas 396 transmet alors les résultats de l'analyse de densité au dispositif contrôlé. Si le processus de la figure 15 utilise un mode de communication par commutation, le dispositif qui contrôle exécute le pas 392 qui donne un accusé de réception d'informations d'identité et le pas 394 n'est pas exécuté tant que l'accusé de réception n'a pas été reçu. Cependant, dans le mode de communication sans commutation, le pas 392 n'est pas exécuté et la transmission d'identité est suivie immédiatement de la demande d'analyse. Dans le cas d'une machine de bureautique, le dispositif distant de commande, de diagnostic et de contrôle de la machine peut fonctionner initialement avec un mode de communication avec commutation ou sans commutation. Dans la machine, lorsque le dispositif de contrôle à distance doit transmettre des informations urgentes ou nécessite une réponse urgente de la machine, un mode de communication avec commutation est utilisé. Lorsque le temps n'est pas primordial, le dispositif distant peut utiliser un mode de communication sans commutation. Par exemple, si un nouveau logiciel de commande doit être téléchargé dans la machine de bureautique à cause de la présence d'une bogue dans le programme de la machine de bureau qui provoque une condition dangereuse, un mode de communication par commutation directe est utilisé. En outre, comme décrit pour le dispositif contrôlé, si le dispositif de contrôle rencontre un problème avec l'un des modes de communication, l'un des autres modes peut être utilisé. La figure 16 représente un mode de communication avec commutation lancé par le dispositif qui contrôle. Initialement, le pas 400 demande l'identité du dispositif contrôlé et celui-ci transmet son identité au pas 402. Au pas 404, le dispositif qui contrôle vérifie l'identité et consulte les possibilités du dispositif identifié dans une base de données. La base de données décrit diverses informations du dispositif contrôlé ou de la machine, telles que le déroulement historique de maintenance, l'appareillage optionnel, les informations d'utilisation et les autres informations. Au pas 406, le dispositif qui contrôle demande les informations de densité d'image du dispositif contrôlé. Au pas 408, le dispositif contrôlé reçoit la demande d'informations de densité d'image, détermine les informations de densité d'image (ou consulte les informations de densité auparavant mémorisées) et transmet l'information de densité au dispositif qui contrôle au pas 408. Au pas 410, le dispositif qui contrôle analyse les informations reçues (c'est-à-dire compare les informations reçues aux informations consultées dans la base de données) et détermine s'il convient de changer les paramètres du dispositif contrôlé. Le pas 412 demande les paramètres du dispositif à changer et transmet une commande convenable. Au pas 414, le dispositif contrôlé change ses paramètres de fonctionnement d'après la commande reçue. Les figures 17A à 17C représentent diverses structures de bases de données qui peuvent être utilisées selon l'invention. La figure 17A représente une simple base de données 440 qui contient l'identité de la machine 442, un numéro de modèle 444, le numéro de série 446, un niveau de commande 448 et une adresse 450. L'identité 442 est un descripteur unique du dispositif et est utilisée pour lier les diverses bases de données décrites dans le dispositif telles que les bases de données représentées sur les figures 17B et 17C. Le niveau de commande 448 indique si la machine peut traiter des ensembles simples ou complexes d'instructions. L'adresse 450 contient les informations d'adresse avec commutation et sans commutation, comprenant l'adresse de réseau, le numéro de téléphone, le nom et toute autre information nécessaire à l'identification de la machine. Les bases de données des figures 17B et 17C qui décrivent respectivement des informations d'accessoires et le déroulement historique de la maintenance de la machine sont reliées à la base de données de la figure 17A. La structure 460 de la base de données représentée sur la figure 17B est destinée à des accessoires et options de machine contenus dans la base de données de la figure 17A et contiennent un champ d'identité 462 qui correspond au champ d'identité 442 de la figure 17A. Le champ d'identité d'accessoire 464 indique le type d'accessoire éventuel connecté à la machine tel qu'une trieuse, un appareil d'alimentation automatique en documents, ou un autre accessoire. Le numéro de série d'accessoire 446 est le numéro de série de l'accessoire connecté à la machine. Le champ d'identité de l'accessoire peut être relié à une base de données qui décrit diverses caractéristiques de la base de données d'accessoires. D'autres champs peuvent être contenus dans la base de données 460 d'accessoires et d'options. Le déroulement historique de la machine est conservé dans une base de données séparée représentée sur la figure 17C. La structure de la base de données 470 contient encore le champ d'identité 472 qui est utilisé pour lier les diverses bases de données. Un champ de date et heure 474 et un champ d'information 476 sont utilisés pour décrire les défauts de fonctionnement et autres conditions spéciales et événements dans la machine, avec la date et l'heure de l'événement. Les bases de données représentées sur les figures 17A à 17C représentent un exemple du type d'information conservée et concernant la machine. Bien que représentées sous forme de bases de données séparées, les bases de données peuvent comprendre un nombre plus ou moins grand de bases de données. Différents services d'une société peuvent entretenir différentes bases de données qui décrivent les informations relatives aux diverses machines. La base de données d'entretien est la plus complète qui concerne les machines, et elle contient le déroulement historique de la maintenance complète de chaque machine et elle peut être conservée par un service clients. Les bases de données séparées de fabrication, de bureau d'études et de mercatique peuvent être entretenues et elles utilisent les informations créées à partir de la machine. Les bases de données différentes peuvent être liées par des champs différents. Par exemple, la base de données de service peut être reliée à la base de données de fabrication par les numéros de série et de modèle. La base de données de fabrication et la base de données du bureau d'études peuvent être reliées par un numéro de version et un numéro de modèle, et la base de données de service et la base de données de bureau d'études peuvent être reliées par les numéros de modèle. Tout type de schéma de base de données connue peut être utilisé pour la conservation et le partage des informations de la manière nécessaire. Un logiciel séparé d'analyse et de décision peut être créé afin qu'il permette à l'utilisateur d'effectuer une demande particulière relative à une ou plusieurs des bases de données. L'utilisateur peut formuler tout type de demande et les bases de données effectuent les recherches pour donner I'information demandée. Le logiciel d'analyse et de décision est aussi utilisé pour la création des rapports mensuels ou autres réguliers qui décrivent les informations des machines et peuvent créer une alerte ou un autre type d'avertissement en cas de défaut de fonctionnement. Tableau 1A Message de rapport mensuel de copieurs - Nombre de copies et de tâches - Liste des pièces remplacées détectées - Liste des paramètres modifiés - Utilisation de recto-verso - Utilisation de réduction - Utilisation de grandissement - Nombres de copies de divers formats - Utilisation d'avance manuelle Tableau 1B Message de rapport mensuel d'imprimantes - Nombre de copies et nombre de tâches - Liste des pièces remplacées/fournitures - Liste de changement de paramétrage - Utilisation de recto-verso si disponible - Nombres de copies de divers formats - Nombres de tâches pour divers langages d'imprimante tels que PCL5 et "PostScript" - Utilisation d'avance manuelle Tableau 1C Message de rapport mensuel de télécopieurs - Nombre d'émissions et de réceptions - Nombre de pages émises - Nombre de pages reçues - Nombre de caractéristiques spéciales, telles que réglages rapides Les tableaux 1A à 1C représentent des messages de rapports mensuels qui doivent être créés pour des copieurs, des imprimantes ou des télécopieurs. Ces rapports mensuels indiquent simplement les paramètres, l'utilisation et d'autres informations relatives aux machines, et, évidemment, ils peuvent être différents et comprendre le cas échéant des informations plus ou moins nombreuses. Tableau 2 - Commandes de communication Opérateur Opérandes T=cible, V=valeur Set T V Get T Report T V Set~List T1 V1, T2 V2, Tn Vn Get~List T1 T2 Report~List T1 V1, T2 V2, Tn Vn CopyMemory to Memory Num~Byte Destination Source CopyMemory tooisk Num~Byte Nom Source Copyoiskto Memory Nom Destination Command~Not~Understood Opérateur et opérandes Le tableau 2 représente diverses commandes de communication qui peuvent être utilisées pour la mise en oeuvre des opérations de communication décrites dans le présent mémoire. Le côté gauche du tableau contient les opérateurs et le côté droit les opérandes. Dans le tableau, T désigne une cible qui est un paramètre, capteur, adresse ou données mémorisées spécifiques et V une valeur. Les commandes représentées dans le tableau 2 sont la commande d'établissement qui permet l'établissement d'un paramètre, données mémorisées ou adresse à la valeur contenue dans V. De même, la commande d'insertion permet l'obtention de l'information spécifique cible. L'opérateur du rapport est compris dans un rapport provenant de la machine contrôlée indiquant l'information demandée par l'opérateur d'insertion. Les commandes set~list, get list et report~list permettent l'obtention de plus d'une cible et d'une valeur, avec établissement ou création d'un seul opérateur. Les commandes de copie représentées permettent la copie des informations d'une adresse de mémoire à une autre, d'une adresse de mémoire à un disque et d'un disque à un emplacement de mémoire. L'opérateur "command~not understood" indique qu'un opérateur spécifique et/ou un opérande spécifique n'ont pas été compris. Tableau 3A Commandes de copieur get id; set trieuse oui; set adf oui; get configuration; get A100; set A100 FFAA; get copy~count; get jamcount; get last toner change; set boot A100; Tableau 3B Commandes de copieur report id AX301B3330; report configuration LIST (trieuse oui, adf oui, no large capacity~tray,...); report A100 AABB; report A100 FFAA; report copycount 9895; report jamcount 0; report last~toner~change 12Avr95; Le tableau 3A représente des commandes qui peuvent être transmises à un copieur à partir d'un dispositif de contrôle et de diagnostic à distance et le tableau 3B représente la réponse donnée par le copieur après réception des commandes du tableau 3A. Après la commande d'identification d'insertion du tableau 3A, la réponse du copieur est un rapport pour l'identité AX301B3330. La seconde ligne du tableau 3B indique l'utilisation d'une liste. Dans ce cas, la configuration comprend plus d'un paramètre cible si bien que le groupe des paramètres cibles et leurs valeurs sont précédés par l'opérateur de liste. L'information des tableaux 3A et 3B a été créée à titre d'illustration. Par réglage de la trieuse et de l'appareil d'alimentation automatique en documents (ADF) dans la seconde et la troisième commande destinées au copieur à activer, aucune réponse du copieur n'est créée. A la suite de la commande de configuration d'insertion, il existe un rapport créé par le copieur à la seconde réponse du copieur. Les tableaux 3A et 3B indiquent aussi les opérations d'insertion et d'établissement d'un emplacement spécifique de mémoire A100. Une dernière commande du tableau 3A indique l'établissement du bouclage à l'emplacement A100. Cela signifie que, lors d'un nouveau lancement ou lors d'une réinitialisation du copieur, l'emplacement de mémoire A100 doit être lu. En plus des machines qui ont accès au réseau "Internet" par un réseau local, la machine peut avoir accès au réseau "Internet" par une ligne téléphonique ou RNIS à l'aide d'un fournisseur d'accès "Internet" ou d'un service d'accès par numérotation, tel que "America on Line". De cette manière, une machine qui n'est pas connectée à un réseau peut encore utiliser un mode de communication sans commutation. Dans ce cas, la machine doit numéroter périodiquement le fournisseur d'accès au réseau "Internet" pour recevoir les messages de messagerie électronique reçus par le réseau "Internet". Les informations de diagnostic et statiques relatives au fonctionnement d'un dispositif de bureau ou d'une autre machine peuvent être considérées comme des informations confidentielles ou propriétaires si bien que des personnes peuvent ne pas souhaiter que ces informations puissent être vues par des personnes non autorisées. L'observation non autorisée des données transmis centre distant de données par le réseau "Internet" par exemple. Les informations qui doivent être transmises par le réseau proviennent de l'un quelconque des dispositifs connectés au réseau 16 de la figure 6, tels que l'imprimante 32, le télécopieur 28, le copieur-imprimante numérique 24 ou tout autre type de machine ou de poste de travail connecté au réseau 16. Les informations à transmettre proviennent de préférence de capteurs électromécaniques qui sont des capteurs qui détectent l'état, tel que l'état mécanique de la machine ou du dispositif, et transmettent électriquement l'état détecté. Les capteurs électromécaniques peuvent être construits afin qu'ils ne comportent aucune partie mobile et ils peuvent être réalisés par exemple sous forme d'un capteur optique qui détecte la présence d'une feuille de papier, bien que le capteur électromécanique puisse détecter d'autres caractéristiques de la machine ou du dispositif de bureautique et puisse être réalisé de toute manière voulue. Les informations sont transmises par exemple sous forme d'un message électronique par l'intermédiaire d'un garde-barrière 14, par le réseau "Internet" 10 et à un centre de données qui traite et contrôle les données du dispositif de bureautique tel que le poste de travail 42, par l'intermédiaire du garde-barrière 40, ou d'un poste de travail quelconque connecté au réseau 52 par le garde-barrière 50. Le centre de sécurité qui contrôle les messages sortants du réseau 16 est exécuté dans l'un quelconque des postes de travail connectés au réseau 16 ou dans le mécanisme 14 du garde-barrière. Dans le traitement des figures 18A et 18B, après le début, le pas 502 construit un message à transmettre au pas 502 par une machine telle que l'un des machines de bureautique 32, 28 ou 24. Ce message est alors crypté au pas 504 par un dispositif de bureautique ou par un autre mécanisme connecté au dispositif de bureautique. Le message crypté est alors transmis au pas 506 au destinataire prévu, tel que le centre de données qui contrôle et traite les messages reçus, par exemple le poste de travail 42 ou l'un des postes de travail connectés au réseau 52, et il est aussi transmis à un centre de sécurité, aussi appelé dispositif de sécurité, qui peut être mis en oeuvre avec un ou plusieurs des postes de travail connectés au réseau 16 ou dans le garde-barrière 14. La transmission d'un message au centre de sécurité et au centre de données assure la réception par le centre de sécurité ou le groupe de sécurité du message qui a été transmis à travers le garde-barrière 14 par le réseau "Internet". Dans une variante, à la place d'un dispositif de bureautique qui transmet un message au centre de sécurité, le garde-barrière 14 transmet une copie du message qui est transmis au centre de sécurité pour assurer la réception par le centre de sécurité d'une copie véritable du message transmis par le réseau "Internet". Le message sortant est conservé dans un relevé ou une base de données, de préférence contenu dans le garde-barrière 14 au pas 508. Ce relevé est réalisé afin que le centre de sécurité qui reçoit aussi une copie du message puisse vérifier (au pas 530 décrit dans la suite) qu'une copie de tous les messages sortants est reçue. A la destination prévue, telle que le centre de données qui traite le message pour le contrôle, le diagnostic et/ou la correction d'une machine dont provient le message, les informations cryptées sont reçues et décryptées au pas 510 et sont traitées au pas 512 pour le contrôle, le diagnostic et/ou la commande de la machine. Simultanément, le message crypté, par exemple le message électronique, est reçu, décrypté et mémorisé au pas 501 par le centre de sécurité tel que l'un des postes de travail connectés au réseau 16 ou au contraire le garde-barrière 14. Au pas 522, le centre de sécurité détermine quelle information est en cours de transmission. Pour l'exécution du pas 522, il faut pouvoir décoder le message décrypté, par exemple avec un programme d'ordinateur exécuté sur un ordinateur d'emploi universel. Par exemple, les données transmises par l'une des machines de bureautique peuvent être sous forme binaire ou un autre format qui ne peut pas être facilement traité ou compris par l'être humain ou une machine. En conséquence, il est nécessaire de déterminer, par utilisation du programme d'ordinateur, la signification réelle des données qui sont transmises. Le pas 524 détermine alors s'il est acceptable ou permis de transmettre les informations contenues dans le message qui a été crypté au pas 504. Si ce message est constitué de données normales décrivant l'état du dispositif de bureautique qui n'a pas de problème de sécurité particulièrement sévère et peut donc être contrôlé à distance, les données peuvent être transmises. Au contraire, si le pas 524 détermine qu'il n'est pas possible de transmettre les données, un avertissement est transmis au pas 526, par exemple un avertissement destiné à un contrôleur humain d'un dispositif de sécurité. Le pas 528 empêche donc les communications ultérieures le cas échéant à partir de la machine qui transmet les données. Il n'est pas possible de transmettre les données lorsqu'elles proviennent d'une machine qui ne doit pas être contrôlée et/ou commandée à distance ou lorsque les données contiennent des informations confidentielles qui ne doivent pas être transmises. Après une période initiale de quelques jours, une semaine ou un mois, la vérification du pas 524 ne doit pas être réalisée pour tous les messages transmis, mais les messages sortants peuvent être vérifiés de manière aléatoire. Cette vérification aléatoire réduit la charge de la personne qui vérifie les messages. Cependant, si les messages sortants sont vérifiés par une machine, il est préférable de contrôler chaque message sortant. Le pas 530 détermine alors si les messages sortants des machines de bureau qui sont conservés dans le relevé du garde-barrière 14 ont un message correspondant au centre de sécurité. Lorsque le centre de sécurité est un dispositif qui diffère du garde-barrière 14, si le pas 506 est convenablement exécuté chaque fois, si bien que les messages cryptés sont transmis à la destination prévue telle que le centre de données et le centre de sécurité, le centre de sécurité a reçu un message correspondant à chaque message conservé dans le relevé au garde-barrière. Cependant, si une personne ou une machine essaie de transmettre un message non autorisé par l'intermédiaire du garde-barrière 14, un relevé de ce message est conservé alors que le centre de sécurité ne reçoit pas un message correspondant. Si le pas 530 détermine qu'il n'existe pas de correspondance entre le message sortant passant dans le garde-barrière 14 et les messages qui ont été reçus par le centre de sécurité, le traitement passe au pas 532 qui transmet un avertissement, par exemple destiné à un contrôleur humain d'un dispositif de sécurité, par éclairement d'une lampe d'avertissement, par création d'un avertissement auditif ou par création d'un message de l'ordinateur. Le pas 534 empêche alors les communications ultérieures, le cas échéant, par la machine qui transmet les données, empêche toutes les communications par le garde-barrière ou effectue un autre type d'action de sécurité. Le traitement des figures 18A et 18B se termine alors. En outre, si le pas 530 détermine que tous les messages enregistrés passant par le garde-barrière 14 ont une inscription correspondante au centre de sécurité, le traitement se termine. Dans une variante à l'exécution des pas des figures 18A et 18B, à la place de la transmission du message crypté à la fois à la destination prévue et au centre de sécurité en même temps au pas 506, le message est d'abord transmis au centre de sécurité et la transmission à la destination prévue est retardée jusqu'à ce qu'il soit déterminé que la transmission des informations aux pas 524 et 530 est acceptable. Dans une autre variante, le pas 524 contrôle les adresses de messagerie électronique du dispositif source et/ou du dispositif destination. Si l'une au moins de ces adresses ne correspond pas à une liste d'adresses possibles conservées dans une base de données, un avertissement est émis, les communications ultérieures sont interdites et/ou d'autres actions sont prises pour signaler la tentative de transmission impropre. La figure 19 représente un second mode de réalisation de contrôle des transmissions sortantes. Après le début, le pas 552 construit le message à transmettre par l'imprimante 32, le télécopieur 28, le copieur-imprimante numérique 24 ou le dispositif qui lui est connecté. Ce message est transmis sous forme non cryptée à un centre de sécurité au pas 554, mis en oeuvre dans l'un quelconque des postes de travail qui sont connectés au réseau ou dans le garde-barrière 14. La transmission du message non crypté au centre de sécurité au pas 554 permet à celui-ci d'avoir une référence pour une comparaison ultérieure, comme décrit précédemment, au message transmis par le garde-barrière par le réseau "Internet" vers le centre de contrôle de données. Le pas 556 crypte alors le message à transmettre, soit avec la machine telle que la machine de bureautique, soit à l'aide d'un autre dispositif connecté à la machine de bureautique. Le message crypté est alors transmis au gardebarrière 14 au pas 558. Le garde-barrière 14 transmet le message crypté par le garde-barrière par l'intermédiaire du réseau "Internet" à la destination prévue et transmet aussi une copie du message crypté au centre de sécurité. Le pas 562 décrypte alors le message du centre de sécurité, transmis par le garde-barrière 14. Le pas 562 compare alors le message reçu du dispositif de bureautique, qui a été transmis au pas 554 avec le message reçu du garde-barrière 14. S'il est déterminé que les messages ne sont pas identiques, un avertissement, par exemple un avertissement à un opérateur humain, est transmis au pas 564 et les communications ultérieures sont interdites le cas échéant ou d'autres actions de sécurité ou mesures préventives sont prises au pas 566. Le traitement de la figure 19 se termine alors. Si le pas 562 détermine que le message du dispositif de bureautique est le même que le message reçu du garde-barrière le traitement de la figure 19 se termine. Dans une variante, avant la fin du processus de la figure 19, par exemple après que le pas 562 a donné une réponse affirmative ou après le pas 566, un pas de vérification du contenu du message sortant peut être exécuté de la même manière que l'exécution des pas 524, 526 et 528 de la figure 18B. Dans une variante à la transmission du message crypté par le garde-barrière par l'intermédiaire du réseau "Internet" et en même temps à la transmission d'une copie du message crypté au centre de sécurité, le message crypté peut être conservé dans le garde-barrière jusqu'à ce que le centre de sécurité détermine au pas 562 que le message provenant du dispositif de bureautique est le même que le message copié à partir du garde-barrière. Ceci empêche la transmission d'une communication non autorisée par l'intermédiaire du garde-barrière avant qu'elle ne puisse être vérifiée. Différentes caractéristiques de l'aspect de sécurité de l'invention sont représentées sur les ordinogrammes des figures 18A et 18B et sur la figure 19. La présente invention comprend des modes de réalisation ayant diverses combinaisons de caractéristiques de chacune des figures 18A et 18B et 19. Le centre de sécurité qui est décrit par les ordinogrammes des figures 18A, 18B et 19 doit être restreint au personnel autorisé afin que les mesures de sécurité ne soient pas détournées et soient convenablement exécutées et que des données confidentielles ne soient pas observées par des personnes qui ne sont pas autorisées. Dans les modes de réalisation décrits précédemment, le message transmis finalement est finalement relayé par le centre de sécurité, ou le centre de sécurité reçoit une copie des données et les données du message sont transmises par le dispositif de bureautique. L'invention permet aussi au groupe de sécurité de conserver et d'archiver les messages sortants dans le cas où les messages sont nécessaires, par exemple pour la détermination du fait que des infractions antérieures à la sécurité se sont produites ou pour le contrôle du déroulement historique du fonctionnement du dispositif de bureautique. L'invention peut être mise en oeuvre de façon classique par utilisation d'un programme classique d'ordinateur d'emploi universel selon les enseignements de l'invention, comme peuvent le noter les hommes du métier. Un codage logiciel convenable peut être facilement préparé par les programmes expérimentés en fonction des enseignements de la présente description comme l'indiquent les hommes du métier. L'invention peut aussi être mise en oeuvre par préparation de circuits intégrés spécifiques à l'application ou par interconnexion d'un réseau convenable d'un circuit classique de composants, comme peuvent le noter les hommes du métier. L'invention concerne aussi un produit contenant un programme d'ordinateur, ayant un support de mémorisation contenant les instructions qui peuvent être utilisées pour la programmation d'un ordinateur destiné à l'exécution d'un procédé selon l'invention. Le support de mémorisation peut comprendre à titre de simple exemple n'importe quel disque sous forme de disquette, de disque optique, de mémoire morte sous forme de disque compact CD-ROM et de disque magnétooptique, sous forme de mémoire morte, à accès direct, EPROM, EEPROM, de cartes magnétiques ou optiques ou de tout type de support qui permet la mémorisation d'instructions électroniques. Le système décrit précédemment peut mettre en oeuvre des machines classiques et notamment des machines classiques de bureautique ayant un appareillage supplémentaire réalisé selon les enseignements de l'invention et installé dans la machine ou à l'extérieur de celle-ci. Bien entendu, diverses modifications peuvent être apportées par l'homme de l'art aux procédés et systèmes qui viennent d'être décrits uniquement à titre d'exemple non limitatif sans sortir du cadre de l'invention. REVENDICATIONS 1. Procédé de traitement de communications entre une machine (24, 28, 32) ayant des capteurs électromécaniques et un centre de données, caractérisé en ce qu'il comprend les étapes suivantes la création d'un message contenant des informations de la machine (24, 28, 32), destinées à être transmises au centre de données, la transmission du message de la machine (24, 28, 32) à un dispositif garde-barrière (14, 50, 40), la transmission du message à un dispositif de sécurité, et l'analyse du message par le dispositif de sécurité. 2. Procédé selon la revendication 1, caractérisé en ce que l'étape de transmission du message au dispositif de sécurité comporte la transmission du message reçu par le dispositif garde-barrière (14, 50, 40) au dispositif de sécurité. 3. Procédé selon la revendication 1, caractérisé en ce qu'il comporte en outre une étape d'exécution d'une action de sécurité lorsque l'étape d'analyse détermine que le message n'est pas un message autorisé. 4. Procédé selon la revendication 3, caractérisé en ce que l'étape d'exécution d'une action de sécurité comprend l'interdiction du passage du message dans le garde-barrière (14, 50, 40). 5. Procédé selon la revendication 3, caractérisé en ce que l'étape d'exécution d'une action de sécurité comprend l'interdiction du passage de messages futurs par le gardebarrière (14, 50, 40). 6. Procédé selon la revendication 1, caractérisé en ce qu'il comprend le cryptage du message à transmettre au dispositif garde-barrière (14, 50, 40) avant la transmission du message au dispositif garde-barrière (14, 50, 40), et le procédé comporte en outre le décryptage, par le dispositif de sécurité, du message crypté reçu du dispositif gardebarrière (14, 50, 40). 7. Procédé selon la revendication 1, caractérisé en ce qu'il comporte en outre les étapes suivantes le relevé de messages dans un rapport, les messages sortant par le dispositif garde-barrière (14, 50, 40), et l'étape d'analyse comprend la comparaison des messages reçus par le dispositif de sécurité au relevé des messages sortant par le dispositif garde-barrière (14, 50, 40). 8. Procédé selon la revendication 7, caractérisé en ce qu'il comporte en outre une étape de transmission d'un avertissement indiquant que l'un des messages transmis au dispositif de sécurité ne correspond pas à un message correspondant sortant par le dispositif garde-barrière (14, 50, 40), lorsque la comparaison des messages reçus au dispositif de sécurité indique que l'un des messages sortant par le dispositif garde-barrière (14, 50, 40) n'est pas en accord avec le message correspondant reçu par le dispositif de sécurité. 9. Procédé selon la revendication 1, caractérisé en ce que l'étape de transmission du message au dispositif de sécurité comprend la transmission du message au dispositif de sécurité qui fait partie du dispositif garde-barrière (14, 50, 40). 10. Procédé selon la revendication 1, caractérisé en ce que l'étape de création d'un message comprend la création du message afin qu'il contienne les informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 11. Procédé selon la revendication 10, caractérisé en ce que l'étape de création d'un message comprend la création du message afin qu'il contienne les informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est une machine (24, 28, 32) de bureautique. 12. Procédé selon la revendication 1, caractérisé en ce que l'étape de transmission du message au dispositif de sécurité comprend la transmission du message du dispositif garde-barrière (14, 50, 40) au dispositif de sécurité, et le procédé comporte en outre la transmission du message de la machine (24, 28, 32) au dispositif de sécurité, et l'étape d'analyse comporte la comparaison, par le dispositif de sécurité, du message reçu par ce dispositif en provenance de la machine (24, 28, 32) au message reçu par le dispositif de sécurité en provenance du dispositif garde-barrière (14, 50, 40). 13. Procédé selon la revendication 12, caractérisé en ce qu'il comporte en outre les étapes suivantes le cryptage du message à transmettre au dispositif garde-barrière (14, 50, 40) avant la transmission du message à ce dispositif, l'étape de transmission du message du dispositif gardebarrière (14, 50, 40) au dispositif de sécurité comprend la transmission du message crypté, le procédé comporte en outre une étape de décryptage, par le dispositif de sécurité, du message crypté reçu en provenance du dispositif garde-barrière (14, 50, 40), et l'étape de comparaison comprend la comparaison du message reçu par la machine (24, 28, 32) au message qui a été décrypté. 14. Procédé selon la revendication 13, caractérisé en ce que l'étape de transmission du message de la machine (24, 28, 32) au dispositif de sécurité comprend la transmission du message sous forme non cryptee. 15. Procédé selon la revendication 12, caractérisé en ce qu'il comporte en outre le relevé des messages qui sortent par le dispositif garde-barrière (14, 50, 40), et la comparaison des messages, reçus au dispositif de sécurité, aux messages transmis par l'intermédiaire du garde-barrière (14, 50, 40) et qui ont été conservés dans le relevé. 16. Procédé selon la revendication 15, caractérisé en ce qu'il comporte en outre la transmission d'un avertissement indiquant que l'un des messages transmis au dispositif de sécurité n'est pas en accord avec un message correspondant sortant par le dispositif garde-barrière (14, 50, 40) lorsque l'étape de comparaison des messages reçus au dispositif de sécurité détermine que l'un des messages sortant du dispositif garde-barrière (14, 50, 40) n'est pas en accord avec le message correspondant reçu par le dispositif de sécurité. 17. Procédé selon la revendication 12, caractérisé en ce que l'étape de création d'un message comprend la création du message afin qu'il contienne les informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 18. Procédé selon la revendication 17, caractérisé en ce que l'étape de création d'un message comprend la création du message destiné à contenir les informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique. 19. Procédé selon la revendication 1, caractérisé en ce qu'il comprend l'étape de création d'un relevé des messages circulant dans le dispositif garde-barrière (14, 50, 40) en provenance des machines (24, 28, 32), et l'étape d'analyse comprend la comparaison, par le dispositif de sécurité, des messages reçus de la machine (24, 28, 32) au relevé des messages circulant dans le dispositif gardebarrière (14, 50, 40) 20. Procédé selon la revendication 19, caractérisé en ce qu'il comporte en outre la transmission d'un avertissement lorsque l'un des messages reçus de la machine (24, 28, 32) ne correspond pas au relevé des messages transmis par le dispositif garde-barrière (14, 50, 40). 21. Procédé selon la revendication 19, caractérisé en ce qu'il comporte en outre l'interdiction de la circulation d'autres messages provenant de la machine (24, 28, 32) dans le dispositif garde-barrière (14, 50, 40), lorsque le premier des messages reçus de la machine (24, 28, 32) est déterminé comme n'existant pas dans le relevé des messages circulant par le dispositif garde-barrière (14, 50, 40) au cours de l'étape de comparaison. 22. Procédé selon la revendication 19, caractérisé en ce que l'étape de création d'un message comprend la création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 23. Procédé selon la revendication 22, caractérisé en ce que l'étape de création d'un message comprend la création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique. 24. Procédé selon la revendication 1, caractérisé en ce qu'il comporte en outre l'étape de cryptage du message avant que celui-ci ne soit transmis au dispositif gardebarrière (14, 50, 40) et au dispositif de sécurité, et l'étape de transmission au dispositif garde-barrière (14, 50, 40) comprend la transmission du message crypté au dispositif garde-barrière (14, 50, 40), l'étape de transmission au dispositif de sécurité comprend la transmission du message crypté au dispositif gardebarrière (14, 50, 40), et le procédé comporte en outre l'étape de décryptage du message par le dispositif de sécurité, l'étape d'analyse comprenant l'analyse du contenu du message qui a été décrypté. 25. Procédé selon la revendication 24, caractérisé en ce qu'il comporte en outre le décodage du message décrypté, et l'étape d'analyse comprend l'analyse du contenu des messages qui ont été décryptés et décodés. 26. 'Procédé selon la revendication 24, caractérisé en ce que l'étape d'analyse comprend la détermination du fait que le contenu du message provient d'une machine (24, 28, 32) qui peut communiquer avec le centre de données. 27. Procédé selon la revendication 24, caractérisé en ce que l'étape d'analyse comprend la détermination du fait que le contenu du message ne contient que des informations dont la transmission vers le centre de données est autorisée. 28. Procédé selon la revendication 24, caractérisé en ce que l'étape de création d'un message comprend la création d'un message destiné à contenir des informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 29. Procédé selon la revendication 28, caractérisé en ce que l'étape de création d'un message comprend la création d'un message destiné à contenir des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique. 30. Système de traitement de communications, caractérisé en ce qu'il comprend une machine (24, 28, 32) possédant des capteurs électromécaniques destinés à créer des messages et à transmettre les messages à un centre de données, un dipositif garde-barrière (14, 50, 40), un dispositif de sécurité, un réseau (16, 52) raccordant la machine (24, 28, 32), le dispositif garde-barrière (14, 50, 40), le dispositif de sécurité et le centre de données, un dispositif placé dans la machine (24, 28, 32) et destiné à créer un message contenant des informations de la machine (24, 28, 32), le message étant destiné à être transmis au centre de données, un dispositif de transmission du message de la machine (24, 28, 32) à un dispositif garde-barrière (14, 50, 40), un dispositif de transmission du message à un dispositif de sécurité, et un dispositif placé dans le dispositif de sécurité et destiné à analyser le message. 31. Système selon la revendication 30, caractérisé en ce que le dispositif de transmission du message au dispositif de sécurité comporte un dispositif destiné à faire parvenir le message reçu par le dispositif garde-barrière (14, 50, 40) au dispositif de sécurité. 32. Système selon la revendication 30, caractérisé en ce qu'il comporte en outre un dispositif destiné à exécuter une action de sécurité lorsque le dispositif d'analyse détermine que le message n'est pas un message autorisé. 33. Système selon la revendication 32, caractérisé en ce que le dispositif destiné à exécuter une action de sécurité comprend un dispositif destiné à empêcher le passage du message dans le dispositif garde-barrière (14, 50, 40). 34. Système selon la revendication 32, caractérisé en ce que le dispositif destiné à exécuter une action de sécurité comporte un dispositif destiné à interdire le passage des messages futurs dans le garde-barrière (14, 50, 40). 35. Système selon la revendication 30, caractérisé en ce qu'il comporte un dispositif de cryptage du message à transmettre au dispositif garde-barrière (14, 50, 40), et un dispositif de décryptage, à l'intérieur du dispositif de sécurité, du message crypté reçu du dispositif gardebarrière (14, 50, 40) 36. Système selon la revendication 30, caractérisé en ce qu'il comporte en outre un dispositif formant un relevé des messages qui doivent être transmis par le dispositif garde-barrière (14, 50, 40), et le dispositif d'analyse comporte un dispositif destiné à comparer les messages, reçus au dispositif de sécurité, au relevé des messages sortant du dispositif garde-barrière (14, 50, 40). 37. Système selon la revendication 36, caractérisé en ce qu'il comprend un dispositif destiné à donner un avertissement indiquant que l'un des messages transmis au dispositif de sécurité n'est pas en accord avec un message correspondant sortant du dispositif garde-barrière (14, 50, 40), lorsque le dispositif de comparaison des messages reçus au dispositif de sécurité détermine que l'un des messages sortant du dispositif garde-barrière (14, 50, 40) n'est pas en accord avec le message correspondant reçu par le dispositif de sécurité. 38. Système selon la revendication 30, caractérisé en ce que le dispositif de transmission du message au dispositif de sécurité transmet le message au dispositif de sécurité qui fait partie du dispositif garde-barrière (14, 50, 40). 39. Système selon la revendication 30, caractérisé en ce que le dispositif de création d'un message comporte un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 40. Système selon la revendication 39, caractérisé en ce que le dispositif de création d'un message comporte la création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique. 41. Système selon la revendication 30, caractérisé en ce que le dispositif de transmission du message au dispositif de sécurité comprend un dispositif de transmission du message du dispositif garde-barrière (14, 50, 40) au dispositif de sécurité, et le système comporte en outre un dispositif de transmission du message de la machine (24, 28, 32) au dispositif de sécurité, et le dispositif d'analyse comporte un dispositif de comparaison, par le dispositif de sécurité, du message reçu par le dispositif de sécurité en provenance de la machine (24, 28, 32) au message reçu par le dispositif de sécurité en provenance du dispositif garde-barrière (14, 50, 40). 42. Système selon la revendication 41, caractérisé en ce qu'il comporte en outre un dispositif de cryptage du message à transmettre au dispositif garde-barrière (14, 50, 40) avant la transmission du message à ce dispositif, le dispositif de transmission du message du dispositif garde-barrière (14, 50, 40) au dispositif de sécurité comprend un dispositif de transmission du système crypté, le système comporte en outre un dispositif de décryptage, par le dispositif de sécurité, du message crypté reçu du dispositif garde-barrière (14, 50, 40), et le dispositif de comparaison comporte un dispositif de comparaison du message reçu par la machine (24, 28, 32) au message qui a été décrypté. 43. Système selon la revendication 42, caractérisé en ce que le dispositif de transmission du message de la machine (24, 28, 32) au dispositif de sécurité comporte un dispositif de transmission du message sous une forme non cryptée. 44. Système selon la revendication 41, caractérisé en ce qu'il comporte en outre un dispositif destiné à former un relevé des messages qui sortent par l'intermédiaire du dispositif garde-barrière (14, 50, 40), et un dispositif de comparaison des messages, reçus au dispositif de sécurité, aux messages transmis par le dispositif garde-barrière (14, 50, 40) et qui ont été incorporés au relevé. 45. Système selon la revendication 44, caractérisé en ce qu'il comporte en outre un dispositif destiné à donner un avertissement indiquant que l'un des messages transmis au dispositif de sécurité n'est pas en accord avec un message correspondant sortant du dispositif garde-barrière (14, 50, 40), lorsque le dispositif de comparaison des messages reçus au dispositif de sécurité détermine que l'un des messages sortant du dispositif garde-barrière (14, 50, 40) n'est pas en accord avec le message correspondant reçu par le dispositif de sécurité. 46. Système selon la revendication 41, caractérisé en ce que le dispositif de création d'un message comporte un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 47. Système selon la revendication 46, caractérisé en ce que le dispositif de création d'un message comporte un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique. 48. Système selon la revendication 30, caractérisé en ce qu'il comprend un dispositif destiné à créer un relevé des messages transmis par le dispositif garde-barrière (14, 50, 40) à partir des machines (24, 28, 32), et le dispositif d'analyse comporte un dispositif de comparaison, par le dispositif de sécurité, des messages reçus de la machine (24, 28, 32) au relevé des messages transmis par le dispositif garde-barrière (14, 50, 40). 49. Système selon la revendication 48, caractérisé en ce qu'il comporte en outre un dispositif destiné à donner un avertissement lorsque l'un des messages reçus de la machine (24, 28, 32) ne correspond pas au relevé des messages transmis par le dispositif garde-barrière (14, 50, 40). 50. Système selon la revendication 48, caractérisé en ce qu'il comprend un dispositif destiné à interdire le passage d'autres messages provenant de la machine (24, 28, 32) dans le dispositif garde-barrière (14, 50, 40) lorsque l'un des messages reçus de la machine (24, 28, 32) est déterminé comme n'existant pas dans le relevé des messages circulant dans le dispositif garde-barrière (14, 50, 40) par le dispositif de comparaison. 51. Système selon la revendication 48, caractérisé en ce que le dispositif de création d'un message comprend un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32). 52. Système selon la revendication 51, caractérisé en ce que le dispositif de création d'un message comporte un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique. 53. Système selon la revendication 30, caractérisé en ce qu'il comporte en outre un dispositif de cryptage du message avant que le message ne soit transmis au dispositif garde-barrière (14, 50, 40) et transmis au dispositif de sécurité, le dispositif de transmission au dispositif gardebarrière (14, 50, 40) comporte un dispositif de transmission du message crypté au dispositif garde-barrière (14, 50, 40), le dispositif de transmission et le dispositif de sécurité comprenant un dispositif de transmission du message crypté au dispositif garde-barrière (14, 50, 40), et le système comporte en outre un dispositif de cryptage du message par le dispositif de sécurité, le dispositif d'analyse comprenant un dispositif d'analyse du contenu du message qui a été décrypté. 54. Système selon la revendication 53, caractérisé en ce qu'il comprend un dispositif de décodage du message décrypté, et le dispositif d'analyse comporte un dispositif d'analyse du contenu des messages qui ont été décryptés et décodés. 55. Système selon la revendication 53, caractérisé en ce que le dispositif d'analyse comporte un dispositif destiné à déterminer si le contenu du message provient d'une machine (24, 28, 32) qui est autorisée à communiquer avec le centre de données. 56. Système selon la revendication 53, caractérisé en ce que le dispositif d'analyse comporte un dispositif de détermination du fait que le contenu du message ne contient que des informations dont la transmission au centre de données est autorisée. 57. Système selon la revendication 53, caractérisé en ce que le dispositif de création d'un message comporte un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) 58. Système selon la revendication 57, caractérisé en ce que le dispositif de création d'un message comporte un dispositif de création du message afin qu'il contienne des informations reçues des capteurs électromécaniques de la machine (24, 28, 32) qui est un dispositif de bureautique.