Brevet FR2817098A1 — publié le 20020524

La présente invention concerne une installation de surveillance à distance sécurisée d'un site. Plus particulièrement, la présente invention concerne une installation de surveillance à distance d'au moins un site à surveiller à partir d'un site de surveillance, raccordés entre eux par des moyens de transmission d'informations, le site à surveiller comportant des moyens de surveillance de ce site comprenant des moyens d'acquisition d'informations de surveillance, raccordés à des premiers moyens d'émission/réception de ces informations de surveillance, eux-mêmes raccordés aux moyens de transmission d'informations et le site de surveillance comportant des seconds moyens d'émission/réception d'informations raccordés aux moyens de transmission d'informations et à des moyens d'analyse des informations de surveillance. En général, une telle installation comporte des caméras de surveillance ou des détecteurs de mouvement disposés sur le site à surveiller. Dès qu'un événement suspect est détecté par ces moyens d'acquisition, des informations de surveillance sont automatiquement transmises au site de surveillance au moyen d'une communication téléphonique véhiculée par un réseau téléphonique classique. Les informations sont traitées par les moyens d'analyse du site de surveillance, puis une alarme est déclenchée si une intrusion suspecte sur le site à surveiller est effectivement détectée. Cette alarme provoque par exemple une intervention immédiate d'un surveillant sur le site à surveiller. Cependant, cette installation présente des inconvénients. En effet, elle ne garantit pas que la liaison entre le site à surveiller et le site de surveillance soit toujours opérationnelle. La ligne téléphonique utilisée comme un moyen de transmission peut être victime d'aléas non détectables par le site de surveillance, tels que des bouclages, des dérivations, des brouillages, ou d'autres manipulations frauduleuses ou perturbations accidentelles de cette ligne, entravant la communication d'un événement suspect, détecté par les moyens d'acquisition d'informations du site à surveiller, au site de surveillance. Enfin, rien ne garantit que des informations de surveillance reçues par le site de surveillance proviennent effectivement du site à surveiller, des détournements frauduleux de lignes étant techniquement possibles. L'invention vise à remédier aux inconvénients des installations de surveillance à distance de l'état de la technique, en créant une installation garantissant l'intégrité des moyens de transmission des informations de surveillance et l'origine des informations transmises. A cet effet, l'invention a pour objet une installation de surveillance à distance d'au moins un site à surveiller à partir d'un site de surveillance, raccordés entre eux par des moyens de transmission d'informations, le site à surveiller comportant des moyens de surveillance de ce site comprenant des moyens d'acquisition d'informations de surveillance, raccordés à des premiers moyens d'émission/réception de ces informations de surveillance, eux-mêmes raccordés aux moyens de transmission d'informations et le site de surveillance comportant des seconds moyens d'émission/réception d'informations raccordés aux moyens de transmission d'informations et à des moyens d'analyse des informations de surveillance, caractérisée en ce que les moyens de transmission d'informations comportent un canal principal et un canal de secours de transmission d'informations, et en ce que les premiers et seconds moyens d'émission/réception des sites comprennent des moyens de surveillance de l'intégrité de ces canaux de transmission d'informations entre ces sites pour basculer la transmission des informations du canal principal sur le canal de secours en cas de dysfonctionnement de ce canal principal et engendrer un signal d'alarme en cas de dysfonctionnement de ce canal de secours et des moyens d'échange d'informations codées d'identification des sites pour sécuriser l'échange d'informations entre ceux-ci. Une installation selon l'invention peut en outre comporter l'une ou plusieurs des caractéristiques suivantes : - les moyens de transmission d'informations comportent un réseau de transmission d'informations et des moyens de raccordement des seconds moyens d'émission/réception du site de surveillance à ce réseau, et le canal principal et le canal de secours transmettent des informations entre ce réseau et les premiers moyens d'émission/réception du site à surveiller ; tes moyens de raccordement des seconds moyens d'émission/réception au réseau de transmission d'informations comportent au moins l'un des éléments parmi une liaison filaire de transmission à haut débit avec double parcours et une liaison hertzienne ; - le canal principal est à tarification forfaitaire des transmissions et le support physique du canal de secours est différent de celui du canal principal ; - le canal principal est choisi parmi l'un des éléments de l'ensemble constitué par un réseau câblé de vidéotransmission, une liaison de type ADSL, une liaison de type SDSL, un Réseau Numérique à Intégration de Services, un réseau de radiocommunication à ressources partagées, un réseau de communication à terminaison hertzienne et un réseau de communication mobile ; - le canal secondaire est choisi parmi l'un des éléments de l'ensemble constitué par un réseau câblé de vidéotransmission, une liaison de type ADSL, une liaison de type SDSL, un Réseau Numérique à Intégration de Services, un réseau de radiocommunication à ressources partagées, un réseau de communication à terminaison hertzienne, et un réseau de communication mobile notamment de type GSM ; - les moyens de transmission d'informations constituent un réseau privé virtuel ; - les moyens de surveillance de l'intégrité des canaux comportent des moyens d'émission périodique d'un message de test ; - les moyens d'échange d'informations codées d'identification des sites comportent, dans un premier site choisi parmi l'un quelconque des deux sites, des moyens de codage d'un nombre aléatoire et des moyens d'émission de ce nombre codé, dans le second, des moyens de décodage de ce nombre codé, des moyens d'élaboration d'une signature binaire à partir d'une combinaison prédéterminée du nombre aléatoire et d'informations sur l'autre site et des moyens de codage de ces informations, et dans le premier site, des moyens de décodage de ces informations et des moyens de vérification de la validité de la signature ; - les moyens de codage et de décodage comportent des moyens de cryptographie asymétrique ; - les premiers moyens d'émission/réception du site à surveiller comportent une carte à puce pour le stockage sécurisé de données formant clé pour le codage et le décodage des informations transmises entre les deux sites ; - la carte à puce comporte en outre des données d'identification du site à surveiller ; et - les premiers moyens d'émission/réception du site à surveiller sont intégrés dans un coffret formant cage de Faraday alimenté par une source d'alimentation tampon. L'invention sera mieux comprise à l'aide de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés sur lesquels : - la Fig. 1 représente un schéma synoptique d'une installation de surveillance à distance selon l'invention ; - la Fig. 2 représente un schéma synoptique de moyens d'émission/réception disposés sur un site à surveiller, pour l'installation représentée à la figure 1 ; - la Fig. 3 représente, sous la forme d'un organigramme, un procédé d'échange d'informations sécurisé pour l'installation de la figure 1 ; et - la Fig. 4 représente, sous la forme d'un organigramme, un procédé de surveillance de canaux de transmission de l'installation de la figure 1. L'installation représentée à la figure 1 comporte, dans un site à surveiller 2, des moyens de surveillance 4 de ce site comprenant des moyens 6 d'acquisition d'informations de surveillance, tels que des caméras de vidéosurveillance, des détecteurs de mouvement ou bien des capteurs sonores par exemple. Ces moyens de surveillance 4 sont raccordés à des premiers moyens 8 d'émission/réception d'informations disposés dans le site à surveiller, pour la transmission des informations de surveillance à des seconds moyens 10 d'émission/réception d'informations à travers des moyens de transmission d'informations 12. Ces moyens de transmission d'informations 12 comportent un réseau 13 de transmission d'informations, tel qu'un réseau de télécommunication classique ou une multiplicité de réseaux de télécommunication de type classique. Les moyens de transmission d'informations 12 comportent en outre un canal principal 14 à tarification forfaitaire des transmissions, de type ADSL par exemple, reliant les premiers moyens 8 d'émission/réception d'informations au réseau 13. Selon un autre mode de réalisation de l'installation, le canal principal 14 pourrait être choisi parmi l'un des éléments de l'ensemble constitué par un réseau câblé de vidéotransmission, une liaison SDSL, un canal D et, éventuellement, un ou deux canaux B sur Réseau Numérique à Intégration de Services, un réseau de radiocommunication à ressources partagées, une boucle locale de radiocommunication, un réseau de type GPRS, un réseau de type DECT et un réseau de type UMTS. Les moyens de transmission d'informations 12 comportent en outre un canal de secours 16, dont le support physique de transmission est différent de celui du canal principal 14, de type réseau GSM par exemple, reliant les premiers moyens 8 d'émission/réception d'informations au réseau 13. Selon un autre mode de réalisation de l'installation, ce canal de secours 16 pourrait être choisi parmi l'un des éléments de l'ensemble constitué par un réseau câblé de vidéotransmission, une liaison ADSL, une liaison SDSL, un canal D et, éventuellement, un ou deux canaux B sur Réseau Numérique à Intégration de Services, un réseau de radiocommunication à ressources partagées, une boucle locale de radiocommunication, un réseau de type GPRS, un réseau de type DECT et un réseau de type UMTS. Enfin, les moyens de transmission d'informations 12 comportent des moyens de raccordement des seconds moyens 10 d'émission/réception du site de surveillance 18 au réseau 13. Ces moyens de raccordement comportent une liaison 15 filaire de transmission à haut débit avec double parcours de type classique, et une liaison hertzienne 17, utilisée en cas de défaillance de la liaison filaire 15. Les seconds moyens 10 d'émission/réception d'informations sont disposés dans un site de surveillance 18 comportant en outre des moyens 20 d'analyse des informations de surveillance raccordés aux moyens 10 d'émission/réception de ces informations. Les premiers moyens 8 d'émission/réception d'informations, représentés plus en détail à la figure 2, comportent une interface 22 d'entrée/sortie raccordée aux moyens de surveillance 4 pour la réception d'informations de surveillance en provenance des moyens d'acquisition 6 ou l'émission de signaux de commande à destination de ces mêmes moyens d'acquisition 6. Les premiers moyens 8 d'émission/réception d'informations comportent également des moyens 24 de génération de flux binaire, pour l'élaboration d'un flux binaire comprenant d'une part des données numériques d'informations constituant un message et d'autre part des données numériques supplémentaires précisant le type ou l'origine de ce message. Un module de cryptographie asymétrique 26 de type classique assure le codage et le décodage des flux binaires émis ou reçus par les premiers moyens 8 d'émission/réception d'informations. Enfin, dans les premiers moyens 8 d'émission/réception, des moyens 28 de dialogue sont connectés à l'interface 22 d'entrée/sortie, aux moyens 24 de génération de flux binaire et au module de cryptographie 26, pour la commande de ceux-ci. Ces moyens de dialogue 28 sont également connectés à un module d'adaptation 30. Leur fonctionnement sera détaillé lors de la description des figures 3 et 4. Le module d'adaptation 30, de type classique, est adapté pour le codage canal et le décodage canal d'informations véhiculées soit par le canal principal 14 soit par le canal de secours 16. Dans cet exemple, il est donc bien sûr raccordé au canal principal 14, de type ADSL, par un modem de type classique 32 supportant le protocole de communication Ethernet et au canal de secours 16, de type GSM, au moyen d'un module de radiocommunication 34 de type classique supportant le protocole de communication GSM. Dans cet exemple, les premiers moyens 8 d'émission/réception d'informations comportent en outre des moyens d'insertion 36 dans ceux-ci, d'une carte à puce 38 pour le stockage sécurisé de données d'identification du site à surveiller 2 et de données formant clé pour le codage et le décodage par le module de cryptage 26 des informations émises et reçues. Les données formant clé sont constituées par une clé publique connue des moyens de dialogue du site de surveillance et une clé privée accessible uniquement par les moyens de dialogue 28 du site à surveiller. Les moyens 10 d'émission/réception du site de surveillance sont quant à eux, de type classique et comportent une interface d'entrée/sortie connectée aux moyens 20 d'analyse des informations de surveillance du site de surveillance. De préférence, pour des raisons de sécurité, les moyens d'insertion 36 permettent l'insertion complète de la carte à puce 38 dans les seconds moyens d'émission/réception 8 et ces derniers sont intégrés dans un coffret 39 formant cage de Faraday alimenté par une alimentation tampon 39a. De façon classique, ce coffret est muni de capteurs (non représentés) lui signalant toute tentative d'intervention sur celui-ci. A son tour, le coffret peut alors immédiatement transmettre cette information de tentative d'intervention au site de surveillance 18 via le canal principal 14 ou le canal de secours 16. De même que les premiers moyens 8 d'émission/réception, les seconds moyens 10 d'émission/réception d'informations du site de surveillance 18 comportent des données d'identification du site de surveillance 18 ainsi que des données formant clé privée et clé publique du site de surveillance 18. Ces données sont stockées dans les seconds moyens 10 d'émission/réception et leur accès est protégé aussi bien contre les attaques physiques que contre les attaques logicielles. Pour cela, des moyens classiques de protection sont mis en oeuvre, tels qu'un contrôle des personnes pénétrant dans le site de surveillance 18, ou un pare-feu informatique contrôlant l'origine et la conformité de tous les messages reçus par les seconds moyens 10 d'émission/réception avant même que ceux-ci les authentifient. Comme précédemment, la clé publique du site de surveillance 18 est connue des moyens de dialogue 28 du site à surveiller 2, alors que la clé privée est accessible uniquement par ses moyens de dialogue. Le procédé d'échange sécurisé d'informations entre le site à surveiller 2 et le site de surveillance 18, mis en oeuvre par les moyens de dialogue 28 des moyens d'émission/réception d'informations 8 du site à surveiller 2, va maintenant être décrit en référence à la figure 3. Lors d'une première étape 40, les premiers moyens d'émission/réception 8 du site à surveiller 2 prennent l'initiative d'émettre une demande de connexion avec le site de surveillance 18 afin de lui transmettre par exemple un message comportant des informations de surveillance. Cette demande de connexion est accompagnée des données d'identification du site à surveiller 2 stockées dans la carte à puce 38 et transmises par les moyens de dialogue 28. Lors d'une étape 42, les seconds moyens d'émission/réception 10 reçoivent la demande de connexion accompagnée des données d'identification du site à surveiller 2. Lors d'une étape 44, les seconds moyens d'émission/réception 10 génèrent un nombre aléatoire. Ce nombre aléatoire est ensuite codé par le module de cryptographie des seconds moyens d'émission/réception 10 lors d'une étape 46, selon une méthode de cryptage asymétrique de type classique. Conformément à cette méthode, le module de cryptographie des seconds moyens d'émission 10 code le nombre aléatoire à l'aide de la clé publique du site à surveiller 2 qui a été au préalable identifié par ses données d'identification. Ensuite, lors d'une étape 48, les seconds moyens d'émission/réception 10 émettent le nombre aléatoire codé à destination du site à surveiller 2. Lors d'une étape 50, le module d'adaptation 30 des premiers moyens d'émission/réception 8 reçoit ce nombre aléatoire codé et le transmet aux moyens de dialogue 28. Lors d'une étape 52, les moyens de dialogue 28 commandent le décodage de ce nombre aléatoire par le module de cryptage 26 à l'aide de la clé privée du site à surveiller 2 stockée de façon sécurisée dans la carte à puce 28. Ensuite, lors d'une étape 54, les moyens de dialogue 28 combinent le nombre aléatoire décodé avec le message contenant des informations de surveillance, selon une fonction prédéfinie quelconque de type classique. A partir de cette combinaison et de la clé privée du site à surveiller 2, le module de cryptographie 26 calcule une signature constituée de données numériques binaires. Le calcul de cette signature, connu dans l'état de la technique, ne sera pas détaillé. Ensuite, lors d'une étape 56, le module de cryptographie 26 code le message contenant des informations de surveillance à l'aide de la clé publique du site de surveillance 18, sous la commande des moyens de dialogue. Ce message codé, associé à la signature calculée précédemment, est ensuite émis par les premiers moyens d'émission/réception 8 en direction du site de surveillance 18, lors d'une étape 58. Lors d'une étape 60, les seconds moyens d'émission/réception 10 reçoivent le message codé associé à la signature du site à surveiller 2. Ensuite, lors d'une étape 62, le module de cryptage des seconds moyens d'émission/réception 10 décode le message envoyé par les premiers moyens d'émission/réception 8, à l'aide de la clé privée du site de surveillance 18. Lors d'une étape 64 de vérification, les moyens de dialogue des seconds moyens d'émission/réception 10 vérifient la cohérence de la signature associée au message transmis par le site à surveiller 2, à l'aide du message précédemment décodé et du nombre aléatoire qu'ils ont généré lors de l'étape 44, et grâce à la connaissance de la fonction prédéfinie de combinaison et de la clé publique du site. Lorsque le résultat de cette vérification est positif, les seconds moyens d'émission/réception 10 transmettent le message reçu aux moyens d'analyse 20, lors d'une étape 66. Sinon le procédé est arrêté à une étape 65, lors de laquelle les moyens de dialogue des seconds moyens d'émission/réception 10 détectent une anomalie sur le canal de transmission utilisé. Suite à l'étape 66, lorsque le message, contenant par exemple des informations de surveillance, émis par les premiers moyens d'émission/réception 8, n'exige pas de réponse de la part des seconds moyens d'émission/réception 10, le procédé est arrêté lors d'une étape 68. Sinon, lors d'une étape 70, les moyens d'analyse 20 du site de surveillance 18 émettent un message, par exemple un message contenant des informations de commande d'un des moyens 6 d'acquisition d'informations de surveillance du site à surveiller 2, puis on se reporte à l'étape 44 de génération d'un nouveau nombre aléatoire, suivie par l'étape 46 qui consiste alors en un codage, selon la méthode de cryptographie précédemment décrite, du nombre aléatoire associé au message. Un procédé de surveillance de l'intégrité des canaux de transmission 14 et 16 et du site à surveiller 2, incluant des échanges d'informations tels que décrits précédemment, est représenté à la figure 4 sous forme d'un organigramme. Selon ce procédé, les premiers moyens d'émission/réception 8 du site à surveiller 2 émettent de façon périodique un message de test à destination des seconds moyens d'émission/réception 10 du site de surveillance 18. Ce message est destiné à être transmis par le canal principal 14. Ainsi, lors d'une première étape 72 de ce procédé de surveillance des canaux de transmission 14 et 16, les moyens de dialogue des seconds moyens d'émission/réception 10 activent une temporisation d'une durée égale à la période d'émission du message de test sur le canal principal 14. Lors d'une étape 74, les moyens de dialogue des seconds moyens d'émission/réception 10 testent en permanence la réception d'un message en provenance du site à surveiller 2. Tant que la fin de la temporisation n'est pas détectée, lors d'une étape 76, on se reporte à l'étape 74 de test. Si par contre, lors de l'étape 76, la fin de la temporisation est détectée, les moyens de dialogue des seconds moyens d'émission/réception 10 commandent le basculement de la transmission des informations du canal principal 14 sur le canal de secours 16, lors d'une étape 78. Ensuite, lors d'une étape 80, les seconds moyens d'émission/réception 10 émettent un message court, de type SMS classique, en utilisant le canal GSM de secours, selon le procédé d'échange d'informations décrit à la figure 3 à partir de l'étape 44. Simultanément, les moyens de dialogue des seconds moyens d'émission/réception 10 activent une temporisation d'une durée prédéterminée pouvant être différente de la durée de la temporisation précédente. Lors d'une étape 82, lorsque la fin de la temporisation est détectée, si les premiers moyens d'émission/réception 8 du site à surveiller 2 ont répondu correctement à l'appel émis par les seconds moyens d'émission/réception 10 sur le canal de secours 16, toujours selon procédé d'échange d'informations décrit à la figure 3, le procédé de surveillance de l'intégrité des canaux 14,16 est reporté à l'étape initiale 72. Sinon, lors d'une étape finale 84, les seconds moyens d'émission/réception 10 du site de surveillance 18 émettent un signal d'alarme ayant pour conséquence, par exemple, l'intervention d'un surveillant sur le site à surveiller 2. Par contre, lors de l'étape 74 de test, si un message de test a été reçu par les seconds moyens d'émission/réception 10 avant la fin de la première temporisation, les moyens de dialogue des moyens d'émission/réception 10 répondent à ce message de test lors d'une étape 86, conformément au procédé d'échange d'informations décrit à la figure 3. En effet, lors de cette étape 86, les seconds moyens d'émission/réception 10 transmettent un nombre aléatoire, éventuellement accompagné d'un message contenant des informations relatives à une commande à distance des moyens 6 d'acquisition d'informations de surveillance du site à surveiller 2, en direction du site à surveiller 2. Simultanément, ils activent une temporisation d'une durée prédéterminée quelconque. Ensuite, lors d'une étape 88, lorsque la fin de la temporisation est détectée, si les premiers moyens d'émission/réception 8 du site à surveiller 2 ont répondu correctement, c'est-à-dire si le procédé d'échange d'informations décrit à la figure 3 s'est terminé par l'étape 66, le procédé de surveillance de l'intégrité des canaux de transmission est reporté à l'étape initiale 72. Sinon, si le procédé d'échange d'informations s'est terminé par l'étape 65, le procédé de surveillance de l'intégrité des canaux est reporté à l'étape 78 de basculement sur le canal de secours 16. Il apparaît clairement qu'une installation de surveillance à distance selon l'invention permet d'effectuer cette surveillance d'une façon sécurisée en prévoyant, d'une part, le basculement possible d'un canal principal 14 vers un canal de secours 16, en cas de dysfonctionnement de ce canal principal 14, et d'autre part, des moyens d'échange d'informations codées d'identification des sites pour sécuriser l'échange d'informations entre ceuxci. On notera enfin que l'invention n'est pas limitée au mode de réalisation décrit. Ainsi, par exemple, dans le procédé de surveillance de l'intégrité des canaux de transmission 14,16 et du site à surveiller 2, lors de l'émission périodique du message de test, les premiers moyens d'émission/réception du site à surveiller activent une temporisation supérieure à la période d'émission de ce message. Si aucune réponse n'est obtenue avant la fin de la temporisation, ils renvoient alors ce message de test sur le canal de secours 16. En variante également, dans le procédé d'échange sécurisé d'informations entre le site à surveiller 2 et le site de surveillance 18, si le message émis par les premiers moyens d'émission/réception 8, contenant par exemple des informations de surveillance, est d'une taille supérieure à un seuil prédéterminé, par exemple dans le cas d'une transmission de séquence vidéo, le message reçu par les moyens d'analyse 20 du site de surveillance 18, en direction du site à surveiller 2, comprend une clé de cryptographie symétrique classique. Avec cette clé, le message peut à la fois être codé par le module de cryptographie 26 du site à surveiller 2 et décodé par le module de cryptographie des seconds moyens d'émission/réception 10 du site de surveillance 18, de façon plus rapide qu'avec une méthode de cryptographie asymétrique. D'autre part, le module de cryptographie 26 du site à surveiller 2 peut, dans ce cas, calculer la signature à partir de la combinaison du nombre aléatoire et d'une empreinte ou d'un condensé du message à transmettre, ladite empreinte étant obtenue par une fonction d'empreinte de type classique et ledit condensé étant également obtenu par un procédé de type classique. Dans ce cas, si le canal principal est supporté par une liaison de type Réseau Numérique à Intégration de Services, les messages de grande taille sont retransmis par les premiers moyens d'émission/réception 8 du site à surveiller 2 sur un ou deux canaux B de ce réseau, après établissement d'une communication. REVENDICATIONS 1. Installation de surveillance à distance d'au moins un site à surveiller (2) à partir d'un site de surveillance (18) raccordé par des moyens (12) de transmission d'informations, le site à surveiller (2) comportant des moyens (4) de surveillance de ce site comprenant des moyens (6) d'acquisition d'informations de surveillance, raccordés à des premiers moyens (8) d'émission/réception de ces informations de surveillance, euxmêmes raccordés aux moyens (12) de transmission d'informations et le site de surveillance (18) comportant des seconds moyens (10) d'émission/réception d'informations raccordés aux moyens (12) de transmission d'informations et à des moyens (20) d'analyse des informations de surveillance, caractérisée en ce que les moyens (12) de transmission d'informations comportent un canal principal (14) et un canal de secours (16) de transmission d'informations, et en ce que les premiers et seconds moyens (8,10) d'émission/réception des sites (2,18) comprennent des moyens (28) de surveillance de l'intégrité de ces canaux de transmission d'informations entre ces sites pour basculer la transmission des informations du canal principal (14) sur le canal de secours (16) en cas de dysfonctionnement de ce canal principal et engendrer un signal d'alarme en cas de dysfonctionnement de ce canal de secours et des moyens (28) d'échange d'informations codées d'identification des sites pour sécuriser l'échange d'informations entre ceux-ci. 2. Installation de surveillance à distance selon la revendication 1, caractérisée en ce que les moyens de transmission (12) d'informations comportent un réseau (13) de transmission d'informations et des moyens de raccordement des seconds moyens (10) d'émission/réception du site de surveillance (18) à ce réseau (13) et en ce que le canal principal (14) et le canal de secours (16) transmettent des informations entre ce réseau (13) et les premiers moyens (8) d'émission/réception du site à surveiller (2). 3. Installation de surveillance à distance selon la revendication 2, caractérisée en ce que les moyens de raccordement des seconds moyens (10) d'émission/réception au réseau (13) de transmission d'informations comportent au moins l'un des éléments parmi une liaison (15) filaire de transmission à haut débit avec double parcours et une liaison hertzienne (17). 4. Installation de surveillance à distance selon l'une quelconque des revendications 1 à 3, caractérisée en ce que le canal principal (14) est à tarification forfaitaire des transmissions et en ce que le support physique du canal de secours (16) est différent de celui du canal principal. 5. Installation de surveillance à distance selon la revendication 4, caractérisée en ce que le canal principal (14) est choisi parmi l'un des éléments de l'ensemble constitué par un réseau câblé de vidéotransmission, une liaison de type ADSL, une liaison de type SDSL, un Réseau Numérique à Intégration de Services, un réseau de radiocommunication à ressources partagées, un réseau de communication à terminaison hertzienne et un réseau de communication mobile. 6. Installation de surveillance à distance selon la revendication 4 ou 5, caractérisée en ce que le canal secondaire (16) est choisi parmi l'un des éléments de l'ensemble constitué par un réseau câblé de vidéotransmission, une liaison ADSL, une liaison SDSL, un canal D sur Réseau Numérique à Intégration de Services, un réseau de radiocommunication à ressources partagées, une boucle locale de radiocommunication, un réseau de communication mobile notamment de type GSM. 7. Installation de surveillance à distance selon l'une quelconque des revendications 1 à 6, caractérisée en ce que les moyens (12) de transmission d'informations constituent un réseau privé virtuel. 8. Installation de surveillance à distance selon l'une quelconque des revendications 1 à 7, caractérisée en ce que les moyens (28) de surveillance de l'intégrité des canaux comportent des moyens d'émission périodique d'un message de test (en 40). 9. Installation de surveillance à distance selon l'une quelconque des revendications 1 à 8, caractérisée en ce que les moyens (28) d'échange d'informations codées d'identification des sites comportent, dans un premier site choisi parmi l'un quelconque des deux sites, des moyens de codage (en 46) d'un nombre aléatoire et des moyens d'émission (en 48) de ce nombre codé, dans le second, des moyens de décodage (en 52) de ce nombre codé, des moyens d'élaboration (en 54) d'une signature binaire à partir d'une combinaison prédéterminée du nombre aléatoire et d'informations sur l'autre site et des moyens de codage (en 56) de ces informations, et dans le premier site, des moyens de décodage (en 62) de ces informations et des moyens de vérification (en 64) de la validité de la signature. 10. Installation de surveillance à distance selon la revendication 9, caractérisée en ce que les moyens de codage et de décodage comportent des moyens de cryptographie asymétrique. 11. Installation de surveillance à distance selon l'une quelconque des revendications 1 à 10, caractérisée en ce que les premiers moyens (8) d'émission/réception du site à surveiller comportent une carte à puce (38) pour le stockage sécurisé de données formant clé pour le codage et le décodage des informations transmises entre les deux sites. 12. Installation de surveillance à distance selon la revendication 11, caractérisée en ce que la carte à puce (38) comporte en outre des données d'identification du site à surveiller. 13. Installation de surveillance à distance selon l'une quelconque des revendications 1 à 12, caractérisée en ce que les premiers moyens (8) d'émission/réception du site à surveiller (2) sont intégrés dans un coffret (39) formant cage de Faraday alimenté par une source d'alimentation tampon (39a).