Brevet FR2828706A1 — publié le 20030221

La présente invention est relative à un procédé de sécurisation de l'utilisation d'un véhicule automobile comprenant un système d'accès équipé de badges mains-libres destinés à activer diverses fonctions du véhicule par liaison sans contact. Par le brevet US 5 969 597, on connaît un procédé de ce type destiné à faire fonctionner un système d'accès de véhicule au moyen duquel une utilisation non autorisée du véhicule est empêchée, même si un badge mains-libres a été oublié dans le véhicule. Ce procédé fonctionne à l'aide de deux systèmes d'antenne, un premier de ces systèmes étant agencé pour communiquer avec un badge lorsqu'il se trouve dans une zone déterminée autour du véhicule (dite"zone d'accès), l'autre système d'antenne pouvant dialoguer avec les badges lorsqu'ils sont dans une zone située à l'intérieur de l'habitacle du véhicule couvrant le poste de conduite (dite"zone de démarrage"). Pour sécuriser un tel badge et en empêcher une utilisation frauduleuse, on prévoit d'enregistrer l'identité des badges oubliés dans une mémoire du système d'accès, lorsque le verrouillage du système d'accès est commandé et lorsque l'antenne intérieure en détecte la présence à l'intérieur de l'habitacle. Lorsque ensuite un nouvel accès au véhicule est demandé, il est vérifié si tous les badges sont restés dans le véhicule, seules les inscriptions d'identité dans la mémoire des badges trouvés étant supprimées dans la mémoire. De plus, il peut être prévu d'empêcher l'utilisation du véhicule, lorsque le système constate qu'il manque un badge parmi ceux laissés dans le véhicule et dont l'identité à été inscrite dans la mémoire. Cependant, dans ce système de contrôle d'accès connu, les badges laissés dans le véhicule après une condamnation de l'accès ne sont inhibés que si un dispositif de détection d'effraction constate une entrée frauduleuse dans le véhicule (bris d'une glace par exemple). Dès lors ce système de contrôle d'accès présente l'inconvénient de nécessiter un système de détection d'effraction ce qui en augmente le coût. Cependant, il s'avère également que la solution préconisée dans le brevet antérieur précité présente un autre inconvénient. En effet, la zone d'accès couvre non seulement un volume de l'espace extérieur au véhicule, mais également une partie du volume périphérique de son habitacle. Par ailleurs, dans la plupart des cas, les systèmes d'accès permettent de condamner les portes du véhicule, lorsque cette condamnation résulte d'une action accomplie à partir de l'intérieur du véhicule. C'est ainsi par exemple, que la condamnation peut être mise en place par un bouton du badge agissant alors comme télécommande, par une commande manuelle accessible à partir du tableau de bord ou encore par une commande automatique qui agit dès que le véhicule roule audelà d'une faible vitesse. Cependant, dans ces conditions, un badge mains libres étant doté d'une fonction de décondamnation agissant lorsque le badge se trouve dans la zone d'accès, un tel badge pourrait autoriser la décondamnation en se trouvant dans la partie de la zone d'accès couvrant la périphérie de l'habitacle. Une telle situation pourrait se produire par exemple si le conducteur a disposé le badge dans une poche de vêtement proche de la portière avant de conducteur. La condamnation serait alors inopérante et un malfaiteur commandant la décondamnation de l'extérieur, par exemple en actionnant une poignée de porte, pourrait pénétrer dans l'habitacle. L'invention a pour but de fournir un procédé de sécurisation de l'utilisation d'un véhicule automobile permettant de pallier cette difficulté. L'invention a donc pour objet un procédé de sécurisation de l'utilisation d'un véhicule automobile comprenant un système d'accès équipé d'au moins un badge mains libres, ledit système d'accès définissant par rapport au véhicule, au moyen de liaisons sans contact avec ledit badge, une zone dite d'accès s'étendant autour dudit véhicule et une zone dite de démarrage s'étendant dans l'habitacle dudit véhicule, et attribuant audit badge la faculté d'activer en mains libres au moins des fonctions de condamnation, de décondamnation et de démarrage dudit véhicule sélectivement selon que le badge se trouve dans l'une ou dans l'autre desdites zones, ce procédé consistant à la suite d'une demande de condamnation : a) à déterminer si ledit badge est situé à l'intérieur dudit véhicule, et c) à la suite de la localisation obtenue en a) à inhiber au moins la faculté d'activation de l'une desdites fonctions, ce procédé étant caractérisé en ce que, ledit système étant en outre agencé pour permettre l'activation de la condamnation par une demande d'activation effectuée manuellement sur le badge alors qu'il se trouve à l'intérieur du véhicule, il consiste en outre : d) à déterminer si ladite demande d'activation de condamnation émane du badge localisé dans le véhicule, et e) à n'inhiber de ce badge que la fonction de décondamnation mains libres tout en conservant les facultés d'activation des autres fonctions de ce badge. Grâce à ces caractéristiques, la condamnation demandée à partir de l'intérieur du véhicule reste active même si le badge est resté dans la partie de la zone d'accès couvrant la partie périphérique de l'habitacle du véhicule. Selon une autre caractéristique avantageuse de l'invention, le procédé consiste également à la suite de l'opération e), f) à déterminer si d'autres badges sont restés dans le véhicule, et g) à inhiber toutes les fonctions mains libres de ces autres badges. Cette caractéristique s'avère résoudre le même problème que celui qui est à la base du brevet antérieur précité, cependant qu'elle s'avère être plus avantageuse en ce qu'elle inhibe toujours toutes les fonctions mains libres des badges abandonnés à l'intérieur du véhicule si la condamnation a été demandée soit en mains libres par un badge porté par une personne ayant quitté le véhicule en sortant de la zone d'accès, soit par appui sur un bouton du badge, soit encore par appui sur un bouton se trouvant sur une poignée de porte (le badge étant dans la zone d'accès). On peut ainsi éviter d'utiliser une détection d'intrusion. Selon une autre caractéristique avantageuse de l'invention, ledit système d'accès étant également agencé pour permettre l'activation de la condamnation du véhicule par une action automatique déclenchée à partir d'une vitesse prédéterminée atteinte par le véhicule en roulant et/ou par une action sur un bouton de commande situé à l'intérieur du véhicule, le procédé consiste également h) au cours de l'opération d) à déterminer si la demande de condamnation a été formulée par ladite action automatique et/ou par le bouton de commande, et i) à effectuer l'opération e) également si une action correspondante est décelée. Selon encore une autre caractéristique avantageuse de l'invention : ledit système étant également agencé pour permettre l'activation de la condamnation du véhicule par une action automatique déclenchée à partir d'une vitesse prédéterminée atteinte par le véhicule en roulant et/ou par une action sur un bouton de commande situé à l'intérieur du véhicule, le procédé consiste également, lorsqu'une commande de décondamnation est exécutée à partir de l'extérieur du véhicule et que la condamnation résulte d'une commande exécutée à l'intérieur du véhicule, j) à déterminer si un badge se trouve à l'extérieur du véhicule, et à déterminer le cas échéant, si la demande de décondamnation émane de ce badge, et k) à n'exécuter la commande de décondamnation que si les conditions déterminées pendant l'opération j) sont satisfaites. D'autres caractéristiques et avantages de la présente invention apparaîtront au cours de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés sur lesquels : la figure 1 est une vue très schématique d'un système d'accès d'un véhicule automobile, équipé de badges mains libres et destiné à la mise en oeuvre du procédé selon l'invention ; les figures 2 et 3 représentent des organigrammes illustrant respectivement le déroulement de deux fonctionnalités pouvant être mises en oeuvre par le procédé selon l'invention. Sur la figure 1, on a symbolisé par le rectangle 1 un véhicule automobile comprenant un système d'accès équipé de badges mains libres. Ce système comprend un dispositif de commande 2 communiquant avec une ou plusieurs antennes extérieures 3 définissant autour du véhicule 1 une zone Za dite d'accès, cette zone débordant partiellement à l'intérieur du véhicule du fait de l'architecture inhérente du système d'accès. Selon une réalisation avantageuse, ces antennes extérieures peuvent être incorporées dans les poignées des portes. Le système comporte également une ou plusieurs antennes 4 qui dans le véhicule 1 définissent dans l'habitacle une zone Zd dite de démarrage et qui communiquent avec le dispositif de commande 2. La figure indique par AV et AR, respectivement l'avant et l'arrière du véhicule, étant entendu que l'exemple décrit considère le cas d'un véhicule avec conduite à gauche. Le système de commande mains libres comprend également au moins un badge. Dans l'exemple décrit, le système comprend deux badges Bl et B2 qui sont ici supposés se trouver respectivement, pour ce qui concerne le badge B1 dans la zone d'accès Za, à l'intérieur du véhicule 1, et en ce qui concerne le badge B2 à un endroit quelconque dans l'habitacle du véhicule 1. Pour simplifier l'exposé, on considère ici deux badges, mais il est évident que l'invention n'est pas limitée à ce nombre de badges. On notera que chaque badge est équipé notamment d'un bouton de télécommande T par lequel un porteur du badge peut solliciter une condamnation des portes. Sur la figure 1, on a symbolisé également par plusieurs blocs des fonctions qui sont connues en soi. Ainsi, un dispositif de condamnation/décondamnation permet, par l'intermédiaire du dispositif de commande 2, d'autoriser la condamnation ou la décondamnation des portes. La condamnation des portes peut être activée de trois façons distinctes. La première consiste à actionner à l'extérieur du véhicule un bouton de commande prévu près d'au moins l'une des poignées de porte. Une activation de condamnation peut également être réalisée de l'intérieur du véhicule soit à partir d'un badge qui s'y trouve par action sur son bouton de commande de condamnation T, soit automatiquement, dès que le véhicule roule et que sa vitesse dépasse une valeur prédéterminée, soit encore par l'intermédaire d'un bouton de commande se trouvant sur le tableau de bord, par exemple. Un troisième mode de condamnation est mis en oeuvre en mains libres, lorsque le porteur d'un badge quitte la zone d'accès Za ou qu'il utilise le bouton sur le badge. Le véhicule est également équipé d'un dispositif 6 de démarrage/arrêt de son moteur qui peut être activé par un simple bouton de démarrage/arrêt (non représenté) prévu dans le poste de conduite, l'utilisation de ce bouton étant validée en mains libres selon qu'un badge est présent ou non dans l'habitacle du véhicule. Ce dispositif de démarrage/arrêt de moteur est en communication avec le dispositif de commande 2 pour en recevoir les signaux d'activation et de désactivation correspondants. Le véhicule comporte également un dispositif 7 d'activation et de désactivation d'une pluralité de fonctions de confort du véhicule (fonctions qui classiquement sont assurées lorsque la clé de contact est dans la première position et qui sont par exemple la ventilation, l'ouverture et de fermeture des vitres, utilisation d'un poste de radio etc.). Durant l'utilisation d'un véhicule équipé comme décrit ci-dessus, certaines situations peuvent compromettre la sécurité. Une première de ces situations peut se présenter, lorsqu'un badge a été utilisé dans la zone d'accès Za pour opérer la condamnation du véhicule, alors qu'un ou plusieurs autres badges y sont restés. Il suffit alors à un malfaiteur forçant l'accès du véhicule de le démarrer par simple appui sur le bouton de démarrage. L'autre cas concerne la situation dans laquelle pendant le roulage du véhicule, la condamnation centralisée des portes du véhicule est activée, automatiquement ou manuellement. Dans ce cas, cette activation pourrait être annulée par un badge situé à l'intérieur du véhicule dans la partie de la zone d'accès Za débordant sur l'habitacle. On va maintenant décrire une première fonctionnalité mise en oeuvre à l'aide du procédé de sécurisation selon l'invention en se reportant à la figure 2. L'organigramme représenté sur cette figure est exécuté par le dispositif de commande 2 en tant que sous-programme d'un programme général de mise en oeuvre du système d'accès. La majeure partie de ce programme est connue des spécialistes et ne nécessite donc pas de description particulière ici. A l'étape de procédé El, il est constaté qu'une demande de condamnation du véhicule est formulée. Comme déjà indiqué ci-dessus, cette demande de condamnation peut résulter d'une activation par un bouton de poignée de porte, par le bouton de télécommande T d'un badge sur l'initiative d'une personne se trouvant à l'intérieur ou à l'extérieur du véhicule et disposant de ce badge, d'une activation automatique en fonction de la vitesse à laquelle roule le véhicule, ou encore par une activation due au fait qu'un badge porté par une personne quitte la zone d'accès Za. Cette demande de condamnation étant constatée, à l'étape E2, il est procédé à une réactivation de tous les badges se trouvant dans la zone d'action des antennes 3 et 4 et ayant précédemment été inhibés. Puis, à l'étape E3, le programme commande la localisation par l'intermédiaire des antennes 3 et 4 des badges éventuellement présents dans l'habitacle du véhicule. A l'étape E4, le programme exécute un test pour déterminer si au moins un badge est resté dans l'habitacle. Si le test s'avère négatif, le programme passe à l'étape Ell qui constitue la fin de l'exécution de la présente fonctionnalité de sécurisation. En revanche, si le test de l'étape E4 reçoit une réponse affirmative, il est procédé, à l'étape E5 à un nouveau test pour déterminer si la demande de condamnation formulée à l'étape El provenait de l'action sur le bouton de télécommande T d'un badge. Si ce n'est pas le cas, la demande était formulée de l'une des deux autres façons énoncées ci-dessus et le programme peut alors prendre fin à l'étape Ell. Par contre, si le test à l'étape E5 reçoit une réponse affirmative, le programme exécute un nouveau test à l'étape E6 pour déterminer, si le badge sur lequel la demande de condamnation a été formulée à l'aide de son bouton de télécommande T se trouve à l'intérieur de l'habitacle ou non. Si tel est le cas, le dispositif de commande 2, au cours d'une étape de programme E7, désactive la fonction de décondamnation mains libres de ce badge. Il convient de préciser ici qu'un badge dont la fonction de décondamnation mains libres est opérante (en supposant qu'il se trouve dans l'habitacle dans la zone d'accès Za), permet de pénétrer dans le véhicule par action de l'extérieur sur l'une des poignées de porte. Par conséquent, si la fonction mains libres de décondamnation persistait dans la situation décrite, le véhicule pourrait être ouvert par une personne malintentionnée, alors précisément que le porteur du badge à l'intérieur de l'habitacle a cherché à se protéger en formulant la demande de condamnation. Par contre, il est fait en sorte que ce badge conserve les fonctions mains libres de démarrage et de confort, étant entendu que dans ce cas, le badge est très vraisemblablement celui porté par le conducteur du véhicule qui doit donc continuer à disposer des fonctions de démarrage et de confort. L'opération d'inhibition de l'étape E7 est suivie d'un test (étape E8) au cours duquel il est déterminé si d'autres badges ont été détectés dans l'habitacle du véhicule. Si ce n'est pas le cas, le programme passe à l'étape Ell. Dans le cas contraire, il est procédé à l'étape E9, à une désactivation de toutes les fonctions mains libres des badges autres que celui ayant formulé auparavant la demande de condamnation par son bouton T. L'étape de procédé E10 correspond à la situation dans laquelle tous les badges intérieurs ont subi une inhibition soit partielle (par l'étape E7), soit totale (par l'étape E9). Par conséquent le programme peut prendre fin à l'étape Ell. Si à l'étape E6, il s'avère que le badge ayant formulé la demande de condamnation ne se trouve pas à l'intérieur du véhicule, c'est que les personnes habilitées à utiliser le véhicule l'ont quitté. Dans ce cas, le dispositif de commande 2 passe directement à une désactivation des toutes les fonctions mains libres des badges éventuellement abandonnés dans le véhicule. De la sorte, si une personne malintentionnée pénètre dans le véhicule par effraction, le ou les badges qu'il pourrait éventuellement y trouver, ne pourront en aucun cas autoriser une utilisation quelconque des fonctions mains libres que ce soit celle de démarrage, de condamnation/décondamnation ou de confort. La fonctionnalité illustrée par l'organigramme de la figure 3 peut venir en complément ou en remplacement d'une partie de la fonctionnalité exécutée à l'aide de l'organigramme de la figure 2. Elle est exécutée à la suite de la sollicitation d'un organe extérieur de décondamnation des portes du véhicule pour empêcher qu'une personne, par exemple par une action sur une poignée de porte, puisse pénétrer dans le véhicule alors qu'elle n'est pas détentrice du badge adéquat. Dans ces conditions, celui-ci doit se trouver nécessairement à l'extérieur du véhicule, l'opération de validation de la décondamnation n'étant alors pas possible. Cette sollicitation de la décondamnation est symbolisée par l'ovale E12 de l'organigramme de la figure 3. Par une étape E13, le procédé selon l'invention exécute alors un test pour déterminer si au moins un badge est reconnu se trouver à l'extérieur et uniquement à l'extérieur du véhicule. Si ce test aboutit une réponse négative, la demande de décondamnation ainsi formulée n'est pas honorée et il est mis fin au programme à l'étape E14. Si au contraire la réponse s'avère affirmative, le procédé autorise la décondamnation du véhicule et le programme prend fin en E15. REVENDICATIONS 1. Procédé de sécurisation de l'utilisation d'un véhicule automobile comprenant un système d'accès équipé d'au moins un badge mains libres (Bl, B2), ledit système d'accès définissant par rapport au véhicule, au moyen de liaisons sans contact, avec ledit badge une zone dite d'accès (Za) s'étendant autour dudit véhicule et une zone dite de démarrage (Zd) s'étendant dans l'habitacle dudit véhicule, et attribuant audit badge (Bl, B2) la faculté d'activer en mains libres au moins des fonctions de condamnation, de décondamnation et de démarrage dudit véhicule sélectivement selon que le badge se trouve dans l'une ou dans l'autre desdites zones (Za, Zd), ce procédé consistant à la suite d'une demande de condamnation : a) à déterminer si ledit badge (Bl, B2) est situé à l'intérieur dudit véhicule, et c) à la suite de la localisation obtenue en a) à inhiber au moins la faculté d'activation de l'une desdites fonctions, ce procédé étant caractérisé en ce que, ledit système d'accès étant en outre agencé pour permettre l'activation de la condamnation par une demande d'activation effectuée manuellement sur le badge alors qu'il se trouve à l'intérieur du véhicule, le procédé consiste en outre d) à déterminer si ladite demande de condamnation émane du badge localisé dans le véhicule, et e) à n'inhiber de ce badge que la fonction de décondamnation mains libres tout en conservant les facultés d'activation des autres fonctions de ce badge. 2. Procédé selon la revendication 1, caractérisé en ce qu'il consiste en outre, à la suite de l'opération e), f) à déterminer si d'autres badges sont restés dans le véhicule, et g) à inhiber toutes les fonctions mains libres de ces autres badges. 3. Procédé selon l'une quelconque des revendications 1 et 2, caractérisé en ce que, ledit système d'accès étant également agencé pour permettre l'activation de la condamnation du véhicule par une action automatique déclenchée à partir d'une vitesse prédéterminée atteinte par le véhicule en roulant et/ou par une action sur un bouton de commande situé à l'intérieur du véhicule, le procédé consiste également h) au cours de l'opération d) à déterminer si la demande de condamnation a été formulée par ladite action automatique et/ou par ledit bouton de commande, et i) à effectuer l'opération e) également si une action correspondante est décelée. 4. Procédé suivant l'une quelconque des revendications 1 à 3, ledit système étant également agencé pour permettre l'activation de la condamnation du véhicule par une action automatique déclenchée à partir d'une vitesse prédéterminée atteinte par le véhicule en roulant et/ou par une action sur un bouton de commande situé à l'intérieur du véhicule, le procédé consiste également, lorsqu'une commande de décondamnation est exécutée à partir de l'extérieur du véhicule et que la condamnation résulte d'une commande exécutée à l'intérieur du véhicule, j) à déterminer si un badge se trouve à l'extérieur du véhicule, et à déterminer le cas échéant, si la demande de décondamnation émane de ce badge, et k) à n'exécuter la commande de décondamnation que si les conditions déterminées pendant l'opération j) sont satisfaites.