Brevet FR2835075A1 — publié le 20030725

réponse à la req uête formulée par l' uti lisateur. L'invention concerne le contrôle d'accès à des zones sensibles, en particulier des appareils de transport, notamment le contrôle de l'accès à bord des avions. L'invention n'est cependant pas limitée à cette application particulière du transport. Elle englobe le contrôle d'accès à toutes zones sensibies, tel que par exemple l'accès à des salles ou paramètres sécurisés, sociétés sensibles, notamment organismes bancaires, organismes officiels, notamment ministères, stades sportifs, etc Notamment, dans le cadre de l'accès à bord des avions, assurer au mieux qu'aucune personne ne peut détourner les contrôles d'identité préliminaires à l'accès à bord est une préoccupation particulièrement forte de nos jours. Il est notamment devenu courant de procéder à plusieurs vérifications d'identité sur une même personne à l'occasion d'un accès à bord. Ainsi, il est courant de vérifier le passeport d'une personne au moment de l'enregistrement des bagages, c'est à dire au moment o lui est délivrée sa carte d'embarquement, puis d'effectuer un nouveau contrôle de passeport au moment de la " lecture en porte ", c'est à dire au moment o l'embarquement est pris en compte par lecture électronique de la carte d'embarquement. Le passager est alors contraint d'embarquer dans l'avion. Cette double vérification s'avère coûteuse pour les compagnies aériennes. L'invention se propose de répondre à un besoin de fiabilisation et de réduction de coûts du contrôle d'accès mis en _uvre dans les embarquements à bord d'appareils de transport. Ce but est atteint selon l'invention grâce à un procédé de contrôle d'accès à une zone sensible, notamment à un appareil de transport, dans lequel procédé on demande des données personnelles à une personne souhaitant accéder à la zone sensible, on inscrit ces données personnelles sur une carte après les avoir codées, on délivre cette carte à l'attention de cette personne, puis, au moment de l'accès à la zone sensible, on compare des don nées person nelles fou rnies par la personne présentant cette carte avec les données personnelles inscrites sur la carte pour s'assurer que cette personne est celle autorisée à faire usage de cette carte, procédé caractérisé en ce qu'il comprend deux étapes de relevé blométrique effectuées directement sur la personne, I'une avant délivrance de la carte et l'autre à l'accès à la zone sensible, les données biométriques relevées avant délivrance constituant les données inscrites et codées sur la carte, les données blométriques relevées à l'accès à la zone sensible formant les données comparées aux données de la carte. On propose également selon l'invention un module de contrôle automatique d'accès à une zone sensible, notamment à un appareil de transport, comprenant des moyens de lecture automatique de données inscrites sur une carte d'accès à la zone sensible, caractérisé en ce que ces moyens de lecture sont prévus pour lire des données blométriques inscrites sur la carte, et en ce que le module comprend en outre un capteur pour prélèvement de données blométriques sur une personne ainsi que des moyens de comparaison automatique des données biométriques lues sur la carte avec celles relevoes par le capteur. On propose également selon l'invention un ensemble de contrôle d'accès à une zone sensible, notamment à un appareil de transport, comprenant en un premier site des moyens d'inscription de données sur des cartes d'accès à la zone sensible, et en un second site des moyens de lecture automatique de telles cartes d'accès à la zone sensible, caractérisé en ce que les moyens du premier site incluent en outre un capteur pour prélèvement de donnces biométriques sur une personne et des moyens d'inscription de ces données sur une carte d'accès à la zone sensible, et en ce que les moyens du second site comprennent des moyens automatiques pour lire les données blométriques inscrites sur la carte, un capteur pour prélèvement de données blométriques sur une personne, ainsi que des moyens de comparaison automatique entre les données biométriques lues sur la carte et celles relevées par ce capteur, ces moyens de comparaison étant prévus pour indiquer si les donnces de la carte et les donnces du capteur appartiennent à une même personne. D'autres caractéristiques, buts et avantages de l'invention appara^'tront à la lecture de la description détaillée qui va suivre, faite en référence à la figure annexée qui représente un ensemble de contrôle d'accès selon une variante préférée de l'invention. Le descriptif qui va suivre se rapporte au cas particulier d'un contrôle d'accès à bord d'un moyen de transport, en particulier un avion. Cependant, I'invention n'est pas limitée à cette application particulière. Elle englobe le contrôle d'accès à toutes zones sensibles, comme indiqué précédemment. Les moyens de la figure 1 se répartissent en deux modules, c'est à dire un module 100 d'impression de carte d'accès à bord et un module 200 de lecture d'une telle carte placé au niveau d'une porte d'accès à bord. Ce deuxième module est habituellement appelé " lecteur en porte ". Le module 100 présente principalement une imprimante 110 prévue notamment pour l'impression de cartes d'accès à bord. Une telle carte est représentée sur la figure 1, avec la référence 300. Outre le fait qu'elle présente des moyens d'impression de mentions visibles sur une telle carte 300, cette imprimante 110 présente des moyens d'inscription de données sur la carte, qui sont non lisibles à l'_il nu et destinés à une lecture par machine. Ces moyens d'inscription de données sont ici des moyens de mémorisation agissant sur une bande magnétique 310 de la carte. Le module 100 comprend en outre un capteur électronique d'empreintes digitales 120. Ce capteur est ici représenté sous la forme d'un bo^'tier indépendant 122 relié à l'imprimante 110 par une liaison filaire 130. Ce bo^'tier 122 présente une zone sensible 125 à l'apposition d'un ou plusieurs doigt(s) pour le relevé d'une empreinte digitale. Un tel relevé est alors transmis par le capteur 120 sous forme d'un fichier numérisé à I'imprimante 110. L'imprimante 110 comporte des moyens pour retranscrire les données d'empreintes, ainsi reçues, sur la bande magnétique 310. Une empreinte digitale est captée et enregistrée sur la bande 310 sous la forme d'un fichier informatique. Le module de lecture en porte 200 est similaire dans la forme au module précédemment décrit. 11 présente en effet lui aussi un bloc 210 prévu pour interagir avec la bande magnétique 310 de la carte 300, ainsi qu'un capteur d'empreintes digitales 220. Ce capteur 220 est si possible intégré au bloc 210, de telle manière que sa surface sensible 225 affleure sur la surface supérieure du bloc 210. 11 s'agit, au niveau de ce module 200, d'acquérir les donnces inscrites sur la bande magnétique 310 d'une carte 300. Le module inclut pour cela des moyens de lecture magnétique de la bande 310. Ce module de lecture 200 inclut en outre un processeur placé en liaison avec les moyens de lecture magnétique et avec le capteur d'empreintes digitales 220. Le processeur reçoit donc d'une part les données d'empreintes digitales lues sur la bande magnétique 310 de la carte et d'autre part les données d'empreinte digitale captées sur une personne grâce au capteur 220. Ce processeur compare alors les deux groupes de données ainsi reçues afin d'identifier la similitude ou non entre l'empreinte digitale saisie par le capteur 220 et celle lue sur la carte 300. Dans un aéroport, ces deux modules 100 et 200 sont préférentiellement placés de la façon décrite maintenant: Le module 100 est placé au niveau d'un comptoir " d'enregistrement ", c'est à dire d'un comptoir o un passager présente son billet et ses éventuels bagages, ceux-ci y étant alors acheminés par tapis roulant en direction de l'avion. Un tel comptoir, équipé du module 100, est également le lieu préféré pour un contrôle d'identité avant impression de la carte. Le module 200 est. quant à lui, placé au niveau d'une barrière finale avant accès à l'avion, typiquement à l'entrée d'une passerelle d'accès à bord. En comparant l'empreinte digitale du porteur de la carte et l'empreinte enregistrée sur la carte, le deuxième module 200 réalise automatiquement la vérification que la carte est utilisée par la personne autorisée. Cette vérification est fiable, car s'appuyant sur une lecture électronique d'empreinte digitale dont la fiabilité technique est élevée. La carte d'embarquement 300 porte des données inexorablement liées à la personne qui s'est présentée auparavant au comptoir d'enregistrement, personne dont l'identité a été vérifiée sur passeport au comptoir d'enregistrement. Ainsi, si une autre personne se substitue à la personne précédente, et se présente avec cette carte à l'accès à bord, cette substitution est immédiatement décelée. Seule la personne initiale, donc seule la personne dont l'identité a été vérifiée, peut faire usage de la carte. Il n'est donc plus nécessaire d'effectuer un nouveau contrôle d'identité par passeport au niveau de l'accès à bord, puisque le système garantit automatiquement que le porteur de la carte est resté le même depuis le comptoir d'enregistrement. Une seule vérification d'identité effectuée au moment de l'impression de la carte d'accès à bord suffit donc à assurer que la personne embarquant a précédemment délivré ses données d'identité, et n'est pas indésirable. Ainsi, grâce à cet ensemble de contrôle d'accès, le contrôle d'identité initiai produit ses effets jusqu'à l'embarquement, grâce à un suivi électronique de la personne par billet attaché biométriquement à la personne. En outre, grâce à ce système, les donnces blométriques utilisées peuvent fort bien n'être enregistrées que sur la carte 300, et sur aucun autre support informatique, base de données par exemple. Ainsi le passager est assuré que son relevé d'empreintes dIgitales n'est transmis que sur sa carte d'embarquement en carton souple, qu'il a le loisir de détruire par la suite. Ainsi, grâce à ce système, I'utilisation étendue des données biométriques d'un passager peut donc être mise en _uvre en évitant au mieux d'enfreindre certaines réglementations relatives à la conservation des données personnelles de clients. Plus généralement, I'aspect désagréable d'une prise d'empreinte, par référence à un aspect policier, est diminué par une garantie pouvant être donnce au passager de la non-conservation de ses empreintes digitales. L'exemple de mise en _uvre décrit ici est un exemple préféré. Il existe toutefois d'autres exemples de mise en _uvre de l'invention qui présentent également de nombreux avantages. L'inscription sur carte par enregistrement magnétique, proposée ici, n'est pas la seule variante. Ainsi, u n en registrement de don nées biométriques sous forme de codes barres peut être adopté plutôt qu'un enregistrement sur bande magnétique, ou encore d'autres types d'inscriptions de donnces biométriques lisibles par machine. Préférentiellement, I' inscription de donnces sur la carte est réalisoe d'une manière non lisible par l'homme, et préférentiellement non graphique, c'est à dire dont les formes ne peuvent même pas être vues par l'homme, pour éviter au mieux des possibilités de fraude par copie graphique, par exemple à l'aide d'un photocopieur. L'invention a été décrite ici en référence à une prise d'empreintes digitales. D'autres relevés blométriques peuvent être mis en ceuvre à l'aide de capteurs, tels qu'un relevé de paramètres de l'_il, notamment de l'iris, eVou de la voix de la personne, relevé par microphone et analyse du son. Dans une autre variante, la géométrie de la main constitue la donnce biométrique relevée sur la personne. Dans une autre variante encore, la géométrie du visage sert de donnce biométrique, géométrie du visage captée par caméra, là encore avant la délivrance du billet puis à proximité de l'appareil de transport. Selon une autre variante, les moyens de relevés de donnces biométriques conformes à l'invention peuvent être couplés à une base de données, pour alimenter celle-ci. REVENDICATIONS 1. Procédé de contrôle d'accès à une zone sensible, notamment à un appareil de transport, dans lequei procédé on demande des données personnelles à une personne souhaitant accéder à la zone sensible, on inscrit (100) ces données personnelles sur une carte (300), on délivre cette carte (300) à l'attention de cette personne, puis, au moment de l'accès à la zone sensible, on compare (200) des données personnelles fournies par la personne présentant cette carte avec les données personnelles inscrites sur la carte (300) pour s'assurer que cette personne est celle autorisoe à faire usage de cette carte, procédé caractérisé en ce qu'il comprend deux étapes de relevé biométrique (120, 220) effectuées directement sur la personne, l'une avant délivrance de la carte (300) et l'autre à l'accès à la zone sensible, les données biométriques relevées avant délivrance (120) constituant les données inscrites sur la carte (300), les donnces blométriques relevées à l'accès à la zone sensible (220) formant les données comparées aux données de la carte (300). 2. Procédé selon la revendication 1, caractérisé en ce que la carte (300) délivrée est constituée en un matériau déchirable par la personne, de sorte que la personne peut aisément détruire les donnces biométriques inscrites sur la carte (300). 3. Procédé selon la revendication 1 ou la revendication 2, caractérisé en ce que les données blométriques sont inscrites sur la carte (300) au moins partiellement par un procédé sans manifestation graphique (310). 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce que la carte (300) délivrce comporte une bande magnétique (310) de mémorisation, et en ce que les données biométriques sont inscrites sur la carte (300) par mémorisation sur cette bande magnétique (310). 5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte l'étape consistant à réaliser, simultanément au relevé biométrique avant délivrance (100), une vérification d'identité de la personne effectuant le relevé, à l'aide d'une pièce d'identité. 6. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que la comparaison (210) de données biométriques effectuée à l'accès à la zone sensible (200) est réalisée par des moyens informatiques (210). 7. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données biométriques (120, 220) consistent en au moins une empreinte digitale de la personne 8 Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce que les donnces biométriques consistent en des donnces relevées sur l'_il de la personne. 9. Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce que les données biométriques consistent en des paramètres vocaux de la personne. 10. Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce que les données biométriques consistent en des paramètres géométriques du visage de la personne. 11. Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce que les do n nées bio métriq u es consistent en d es paramètres géométriques de la main de la personne. 12. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on fournit un comptoir muni de moyens d'acheminement de begages en direction de la zone sensible, notamment d'un appareil de transport, et muni de moyens de relevé automatique de données blométriques (120) sur une personne ainsi que de moyens (110) d'inscription de ces données biométriques sur une carte, de sorte que le premier relevé biométrique (100) est effectué simultanément à l'acquisition des begages de la personne. 13. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'on fournit un comptoir de lecture au niveau d'une porte d'accès à la zone sensible, comprenant un module (210) de lecture automatique des donnces inscrites sur la carte (300) d'une personne souhaitant accéder à la zone sensible, un capteur biométrique (220), et des moyens de comparaison automatique (210) entre les données biométriques relevoes par le capteur (220) sur la personne et les données blométriques inscrites sur la carte (300). 14. Module (200) de contrôle automatique d'accès à une zone sensible, notamment à un appareil de transport, comprenant des moyens (210) de lecture automatique de données inscrites sur une carte d'accès à la zone sensible (300), caractérisé en ce que ces moyens de lecture (210) sont prévus pour lire des données biométriques inscrites sur la carte (300), et en ce que le module (200) comprend en outre un capteur (220) pour prélèvement de données biométriques sur une personne ainsi que des moyens (210) de comparaison automatique des donnces biométriques lues sur la carte (300) avec celles relevées par le capteur (220), ces moyens de comparaison étant prévus pour indiquer si les données de la carte et les donnces du capteur appartiennent à une même personne. 15. Ensemble de contrôle d'accès à une zone sensible, notamment à un appareil de transport, comprenant en un premier site des moyens (110) d'inscription de données sur des cartes d'accès à la zone sensible (300), et en un second site des moyens (200) de lecture automatique de telles cartes d'accès à la zone sensible (300), caractérisé en ce que les moyens du premier site (100) incluent en outre un capteur (120) pour prélèvement de données biométriques sur une personne et des moyens (110) d'inscription de ces données sur une carte d'accès à la zone sensible (300), et en ce que les moyens du second site comprennent des moyens automatiques (210) pour lire les données blométriques inscrites sur la carte (300), un capteur pour prélèvement de données blométriques (220) sur une personne, ainsi que des moyens de comparaison automatique (210) entre les données biométriques lues sur la carte (300) et celles relevoes par ce capteur (220), ces moyens de comparaison étant prévus pour indiquer si les données de la carte et les donnces du capteur appartiennent à une