Brevet FR2850813A1 — publié le 20040806

- 1 DISPOSITIF DE SECURISATION DE TRANSACTIONS ELECTRONIQUES EFFECTUEES SUR UN TERMINAL NON SECURISE. La présente invention concerne un procédé et un système de sécurisation de transactions électroniques. Elle s'applique notamment, mais non exclusivement, au commerce électronique effectué depuis un terminal connecté à un réseau public de télécommunication 10 ou de transmission de données numériques, tel que le réseau Internet. Elle s'applique plus généralement à l'échange sécurisé de données par l'intermédiaire d'un réseau public de transmission de données. D'une manière générale, une transaction électronique s'effectue à travers un 15 réseau public entre un vendeur équipé d'un serveur connecté au réseau et un client muni d'un terminal comportant des moyens de navigation et de paiement électronique conçus pour établir une liaison avec le serveur du vendeur par l'intermédiaire du réseau public et pour effectuer une transaction de paiement auprès du vendeur. Le plus souvent, le terminal est constitué par un ordinateur, 20 par exemple du type PC, connecté à un lecteur de carte à puce assurant la fonction de paiement électronique. Un gestionnaire de télépaiement connecté par le réseau au serveur du vendeur permet de procéder à toutes les vérifications nécessaires à ce type d'opération. Dès lors qu'une telle transaction s'effectue par l'intermédiaire d'un réseau public, il est nécessaire de mettre en place des moyens de sécurisation permettant d'éviter toute interception ou modification des messages échangés entre le vendeur, le client et le gestionnaire de télépaiement. Ainsi par exemple, il ne doit pas être possible de modifier le montant de la transaction affiché à 30 l'écran du client ou de simuler une transaction dans le but d'intercepter le code secret de l'utilisateur ou son numéro de carte bancaire. La norme CWA 14174 FINREAD (Financial Transactional IC Card Reader) spécifie un lecteur de carte à puce sécurisé, destiné à être connecté à un 35 ordinateur de type PC, pour sécuriser l'interface utilisateur, notamment en ce qui concerne l'affichage d'un montant à payer ou la saisie d'un code confidentiel au clavier. Les logiciels chargés dans le lecteur sont téléchargés par une procédure sécurisée utilisant un schéma de certification basé sur des - 2 algorithmes cryptographiques à clé publique, et sont préalablement certifiés par une autorité garantissant leur sécurité. Pour sécuriser l'affichage, en particulier du montant à payer et la saisie au clavier de codes secrets, le lecteur est connecté à un clavier et un afficheur 5 spécifiques, ce qui contraint l'utilisateur à actionner ce clavier et à surveiller cet écran, en plus de ceux de son ordinateur. Cette solution est donc peu ergonomique et donc peut entraîner des erreurs de la part de l'utilisateur qui peut introduire un code confidentiel au moyen du clavier non protégé de son ordinateur au lieu d'utiliser à cet effet le clavier spécifique connecté au lecteur. 10 La présente invention a pour but de supprimer ces inconvénients. Cet objectif est atteint par la prévision d'un dispositif de sécurisation de transactions électroniques effectuées au moyen d'un terminal muni d'un écran d'affichage et d'organes de commande, et de moyens de transmission pour accéder à un 15 serveur vendeur par l'intermédiaire d'un réseau public de transmission de données, le dispositif de sécurisation comprenant des moyens de connexion pour se connecter au terminal. Selon l'invention, ce dispositif comprend: 20 - des moyens pour se connecter à l'écran d'affichage et à au moins un organe de commande du terminal, et ainsi pour intercepter tous les signaux provenant du terminal à destination de l'écran d'affichage et tous les signaux provenant de l'organe de commande à destination du terminal, - des moyens pour fonctionner soit dans un mode transparent, soit dans un mode sécurisé, des moyens pour retransmettre en mode transparent à l'écran d'affichage, les signaux interceptés, destinés à celui-ci sans modification, - des moyens pour analyser en mode transparent les signaux interceptés, 30 provenant de l'organe de commande, pour y rechercher des ordres de passage en mode sécurisé, et pour retransmettre ces signaux au terminal sans modification s'ils ne sont pas un ordre de passage en mode sécurisé, - des moyens pour insérer en mode sécurisé dans les signaux interceptés, destinés à l'écran d'affichage, des signaux d'affichage d'une fenêtre 35 d'affichage sécurisé dans laquelle sont présentées d'une manière non modifiable des informations comprenant des informations provenant des organes de commande, et pour retransmettre ces signaux à l'écran d'affichage, et - des moyens pour chiffrer en mode sécurisé les informations introduites au moyen des organes de commande, et pour retransmettre les informations chiffrées au terminal, en vue de leur transmission par le réseau. Selon une particularité de l'invention, ce dispositif comprend des moyens pour se connecter entre le terminal et le réseau, des moyens pour déchiffrer en mode sécurisé des informations confidentielles reçues du réseau, et des moyens pour afficher les informations confidentielles déchiffrées dans la fenêtre d'affichage sécurisé. Selon une autre particularité de l'invention, ce dispositif comprend des moyens de téléchargement pour recevoir d'une manière sécurisée un logiciel applicatif. Selon encore une autre particularité de l'invention, ce dispositif comprend des 15 moyens de lecture d'une carte à puce dans laquelle sont stockées des informations confidentielles et des clés de chiffrement et de déchiffrement. Selon encore une autre particularité de l'invention, ce dispositif comprend des moyens pour passer en mode sécurisé lorsqu'une carte à puce est détectée par 20 les moyens de lecture. Selon encore une autre particularité de l'invention, ce dispositif comprend un bouton de commande pour commander manuellement le passage en mode sécurisé. Avantageusement, ce dispositif comprend un voyant pour indiquer à l'utilisateur s'il se trouve en mode sécurisé ou transparent. Selon encore une autre particularité de l'invention, ce dispositif comprend un 30 logiciel applicatif intégré dans une puce électronique insérée dans le terminal de type terminal mobile, le logiciel applicatif comportant des moyens pour recevoir tous les signaux provenant d'organes de commande du terminal, et tous les signaux destinés à l'écran d'affichage, et des moyens pour fonctionner soit dans le mode transparent, soit dans le mode sécurisé. 35 Avantageusement, la puce électronique est constituée par la carte SIM du terminal mobile. Selon une particularité de l'invention, ce dispositif comprend un logiciel applicatif installé dans le terminal, conçu pour adapter le système d'exploitation du terminal pour faire transiter par la puce électronique tous les flux de données entrants dans le terminal, provenant soit d'un réseau mobile, soit des organes de 5 commande du terminal, et tous les flux sortants du terminal soit vers l'écran d'affichage, soit vers le réseau mobile. Selon une autre particularité de l'invention, ce dispositif comprend en outre des moyens pour recevoir un programme applicatif certifié, pour vérifier l'intégrité 10 de ce programme et pour l'exécuter à la demande du terminal ou de l'utilisateur par l'intermédiaire d'un organe de commande. Selon encore une autre particularité de l'invention, ce dispositif comprend des moyens pour transmettre en mode sécurisé les signaux interceptés, provenant de 15 l'organe de commande, au programme applicatif en cours d'exécution. De préférence, ce dispositif comprend des moyens pour afficher dans la fenêtre d'affichage sécurisé, lors de son affichage, un message d'invitation de l'utilisateur à introduire un ordre de passage en mode sécurisé. 20 Avantageusement, ce dispositif comprend des moyens pour afficher en permanence à l'écran d'affichage un logo présentant deux formes indiquant si le dispositif de sécurisation se trouve respectivement en mode transparent et en mode sécurisé. Avantageusement, la fenêtre d'affichage sécurisé présente des dimensions et une position fixes sur l'écran d'affichage. Un mode de réalisation préféré de l'invention sera décrit ci-après, à titre 30 d'exemple non limitatif, avec référence aux dessins annexés dans lesquels: La figure 1 représente schématiquement un dispositif de sécurisation selon l'invention connecté à un terminal raccordé à un réseau de transmission de données; La figure 2 représente schématiquement une variante du dispositif de sécurisation montré sur la figure 1i La figure 3 montre plus en détail le dispositif de sécurisation représenté sur la figure 1; La figure 4 représente schématiquement un autre terminal connecté à un dispositif de sécurisation conformément à un autre mode de réalisation de l'invention; La figure 5 montre plus en détail le terminal et le dispositif de sécurisation représenté sur la figure 4. Les figures 1 et 2 représentent un terminal du type ordinateur personnel, comprenant d'une manière classique une unité centrale l connectée à des 10 organes périphériques comportant un écran d'affichage 2, des organes de commande tels qu'un clavier 3 et une souris 4, et d'autres organes périphériques schématisés par le bloc 5, tels que des lecteurs et/ou graveurs de disques optiques, et une imprimante. L'unité centrale 1 est également connectée à un modem 6 pour pouvoir accéder à un réseau 20 public de transmission de données, tel que le réseau Internet 20, et ainsi effectuer des achats en ligne auprès de serveurs vendeurs 21 et de serveurs de télépaiement 22. Selon l'invention, un module de sécurité 10 est interposé entre l'unité centrale l et au moins l'écran 2 et le clavier 3, et de préférence les autres organes périphériques 4 à 6, pour sécuriser l'interface de l'ordinateur avec l'utilisateur, comme l'affichage d'un montant à payer ou la saisie d'un code confidentiel au clavier. Le module de sécurité 10 est vu par l'unité centrale l comme un organe 25 périphérique qui échange des données avec celle-ci. Sur la figure 1, le module de sécurité 10 est interposé sur la liaison entre le modem 6 et l'unité centrale 1, tandis que sur la figure 2, l'unité centrale est connectée directement au modem. Sur la figure 3, le module de sécurité 10 comprend un microcontrôleur il connecté à un circuit d'interface 13 avec l'unité centrale 1, à un circuit d'interface 12 avec une carte à puce 19 permettant d'identifier l'utilisateur et/ou constituant un moyen de paiement comme une carte bancaire, ainsi qu'à un 35 circuit d'interface 23 à 25 avec chacun des organes périphériques 2 à 6 - 6 raccordés à l'unité centrale 1. Le circuit d'interface 12 avec une carte à puce peut également être disposé dans un boîtier externe de lecteur de carte à puce. Dans ce cas, le module de sécurité comprend des moyens pour se connecter à un tel lecteur. Le module de sécurité présente deux modes de fonctionnement, à savoir un mode transparent et un mode sécurisé. Dans le mode transparent, le module 10 retransmet simplement les données échangées entre l'unité centrale et les organes périphériques, sans y effectuer de 10 traitement, mais en y recherchant un éventuel ordre d'activation du mode sécurisé provenant des organes périphériques entrants, tels que le clavier 3, la souris 4, le modem 6 ou d'autres organes périphériques entrants. Dans le mode sécurisé, le module 10 réserve sur l'écran d'affichage 2 une zone d'affichage sécurisée 15, par exemple sous la forme d'une fenêtre d'écran, qui 15 est avantageusement de dimensions et d'emplacement fixes sur l'écran, en surchargeant à la volée les trames provenant de l'unité centrale et envoyées à l'écran d'affichage 2. L'utilisateur qui connaît l'emplacement et la taille de la fenêtre d'affichage sécurisée, ainsi que le mode dans lequel se trouve le module de sécurité 10, peut ainsi être assuré que les informations affichées dans la zone 20 sécurisée sont de provenance sre du fait qu'elles sont contrôlées par le module de sécurité. Des repères délimitant la zone et une icone signalant que le module 10 est en mode sécurisé, peuvent également être affichées pour en faciliter la reconnaissance. Préalablement à une transaction ou à la génération d'une signature électronique, un logiciel applicatif certifié par une autorité habilitée est téléchargé dans le module de sécurité, soit à partir de l'unité centrale 1, soit à partir d'un organe périphérique 5 tel qu'un lecteur de disque optique ou le modem 6. La procédure de téléchargement mise en oeuvre est basée sur des techniques cryptographiques 30 appropriées telles que PKI (Public Key Infrastructure). Le module 10 passe en mode sécurisé soit à la suite de l'exécution du logiciel applicatif chargé dans le module, soit après avoir détecté un ordre d'activation dans les données entrantes provenant d'une saisie au clavier ou d'un autre 35 périphérique disposant d'une voie d'entrée telle que le modem 6. De cette manière, l'utilisateur peut à tout moment activer le mode sécurisé, en particulier dans le but de déceler une fraude, telle qu'une page d'écran transmise par l'unité centrale 1, imitant la zone d'affichage sécurisée 15. On peut également - 7 prévoir sur le boîtier du module de sécurité 10 un bouton 14 d'activation du mode sécurisé et/ou un voyant 16 qui est par exemple allumé lorsque le module est en mode sécurisé. Alternativement, on peut prévoir que le module de sécurité affiche à l'écran en mode sécurisé, un logo différent montrant si oui ou 5 non le mode sécurisé est activé. Ce logo peut par exemple représenter un cadenas qui est ouvert en mode sécurisé si l'utilisateur n'a pas lui-même activé le mode sécurisé, par exemple en appuyant sur une touche, et un cadenas fermé seulement lorsqu'il a lui-même activé ce mode. En outre, lorsque la fenêtre d'affichage sécurisé 15 apparaît à l'écran, on peut prévoir que le module de sécurité y affiche un message approprié, invitant l'utilisateur à introduire au clavier un ordre de passage en mode sécurisé. Si le terminal et le module de sécurité ne fonctionnent pas en mode sécurisé, les informations affichées dans la fenêtre 15 sont effacées et remplacées par une 15 vraie fenêtre d'affichage sécurisée. De plus, si le message approprié n'apparaît pas, cela signifie que le mode sécurisé du terminal n'est pas activé et qu'il s'agit d'une fausse fenêtre sécurisée. Le message approprié peut par exemple inviter l'utilisateur à actionner une 20 touche déterminée du clavier pour vérifier que le mode sécurisé est activé. Le dispositif qui vient d'être décrit permet par exemple de générer une signature électronique ou d'effectuer une transaction de paiement électronique. A cet effet, le logiciel applicatif installé dans le module 10 est dédié à la vente en 25 ligne, et l'ordinateur est connecté via le modem 6 et le réseau 20 à un serveur de vente en ligne. Après acceptation par l'utilisateur d'une offre de vente, le logiciel applicatif installé dans le module de sécurité 10 est activé par l'unité centrale 1 qui lui communique les informations nécessaires à la bonne exécution de la transaction, comme le montant de la transaction de paiement, 30 l'identité du vendeur et les données d'authentification de l'offre du vendeur. Le module de sécurité 10 passe alors en mode sécurisé, et affiche à l'écran 2 la fenêtre sécurisée 15 dans laquelle sont affichés le montant de la transaction et une invitation de l'utilisateur à saisir un code confidentiel pour valider le paiement. L'utilisateur peut au préalable introduire la commande manuelle 35 d'activation du mode sécurisé, par exemple à l'aide du clavier 3, pour s'assurer que le module 10 est bien en mode sécurisé. Les codes secrets introduits par l'utilisateur en mode sécurisé sont chiffrés par le module de sécurité, par exemple à l'aide de clés mémorisées dans la carte à puce 19 avant d'être retransmis à l'unité centrale 1 qui les envoie au serveur de paiement 22 via le réseau public 20. Si le module 10 est en mode sécurisé, les informations affichées ne sont donc 5 pas modifiables et l'utilisateur peut introduire son code confidentiel en toute confiance, car celui-ci ne transite pas en clair par le réseau public du fait qu'il est chiffré par le logiciel applicatif certifié, installé dans le module de sécurité 10. Grâce à ces dispositions, la sécurité du terminal est gérée par le module de sécurité qui comporte sa propre unité de traitement, et ce d'une manière indépendante de l'unité centrale 1 du terminal. En outre, l'utilisateur peut vérifier à tout moment que les données sensibles affichées dans la fenêtre de sécurité 15 sont bien traitées par le module de sécurité selon l'invention. 15 Les informations affichées dans la fenêtre sécurisée 15 peuvent être des informations confidentielles provenant du réseau public 20 et avoir été préalablement chiffrées. Dans ce cas, le logiciel applicatif peut être conçu pour déchiffrer ces informations par exemple en utilisant des clés mémorisées dans la 20 carte à puce 19, avant de les introduire dans la fenêtre sécurisée. Les figures 4 et 5 illustrent le cas o le terminal 9 qui accède aux serveurs vendeur 21 et de paiement 22 est de type mobile, tel qu'un téléphone mobile, par exemple de type GSM (Global System for Mobile Communications) ou 25 UMTS (Universal Mobile Telecommunication System), ou encore un assistant personnel muni d'une unité de communication mobile. Sur ces figures, le terminal 9 comprend notamment un écran d'affichage 31, un clavier de commande 32, et une antenne 34 d'émission / réception. Le module 30 de sécurité fait intervenir une carte à puce 29, telle que la carte SIM (Subscriber Identification Module) d'identification d'abonné que l'on trouve dans ce type de terminal. Plus précisément le module de sécurité comprend un logiciel applicatif qui est installé dans cette carte à puce, ainsi qu'un logiciel applicatif installé dans le terminal et conçu pour adapter le système d'exploitation du 35 terminal 9 pour faire transiter par la carte SIM 29 tous les flux de données entrants dans le terminal, provenant soit d'un réseau mobile 30, soit du clavier 32, et tous les flux sortants du terminal soit vers l'écran d'affichage 31, soit vers le réseau mobile 30, la puce 29 fonctionnant soit dans le mode transparent, soit - 9 dans le mode sécurisé, tels que décrits ci- avant. Les connexions physiques du terminal 1 avec ses organes périphériques 2 à 6, décrites en référence aux figures 1 et 2 sont donc remplacées dans le cas des figures 4 et 5 par des connexions logiques. L'écran 31 du terminal 9 est également géré par la carte à puce 29 pour afficher une fenêtre sécurisée 33 lorsque le terminal passe en mode sécurisé. Sur le plan logiciel, les programmes chargés dans le module de sécurité 10 ou 10 dans la puce 29 sont organisés sous la forme d'un noyau logiciel et d'un logiciel applicatif. Le noyau logiciel est conçu pour gérer tous les échanges avec le terminal (unité centrale 1 ou terminal mobile 9), et gérer les téléchargements de logiciels applicatifs et de nouvelles versions du noyau logiciel. Le téléchargement et l'installation de nouveaux logiciels dans la mémoire du 15 module de sécurité 10 ou de la carte à puce 19 ne sont effectués qu'après authentification de ces logiciels. Le noyau logiciel est par exemple conçu sous la forme d'APIs (Application Program Interface) avec lesquelles les logiciels applicatifs communiquent. Le noyau logiciel est également conçu pour gérer les échanges de données entre le terminal 1 ou 9 et la mémoire de la carte à puce 19 ou 29, notamment pour y enregistrer de nouvelles clés d'authentification. En outre, le terminal 9 peut avantageusement comprendre un lecteur de carte à 25 puce 37 comportant une fente d'introduction 36 conçue pour recevoir des cartes à puce 19 par exemple au format ISO ID 1, telles que des cartes bancaires ou de porte monnaie électronique. Par ailleurs, que le terminal soit un poste fixe 1 (figures 1 à 3) ou un terminal mobile 9 (figures 4 et 5), le module de sécurité est conçu pour détecter 30 l'introduction d'une carte dans le lecteur 12 ou 37 et pour passer en mode sécurisé à la suite d'une telle détection. - REVENDICATIONS 1. Dispositif de sécurisation de transactions électroniques effectuées au moyen d'un terminal (1, 9) muni d'un écran d'affichage (2, 31) et 5 d'organes de commande (3, 4, 32), et de moyens de transmission (6, 34) pour accéder à un serveur vendeur (21) par l'intermédiaire d'un réseau public de transmission de données (20, 30), le dispositif de sécurisation (10, 29) comprenant des moyens de connexion pour se connecter au terminal, caractérisé en ce qu'il comprend: - des moyens pour se connecter à l'écran d'affichage (2, 31) et à au moins un organe de commande (3, 4, 5, 32) du terminal (1, 9), et ainsi pour intercepter tous les signaux provenant du terminal à destination de l'écran d'affichage et tous les signaux provenant de l'organe de commande à destination du terminal, - des moyens pour fonctionner soit dans un mode transparent, soit dans un mode sécurisé, - des moyens pour retransmettre en mode transparent à l'écran d'affichage, les signaux interceptés, destinés à celui-ci sans modification, - des moyens pour analyser en mode transparent les signaux interceptés, 20 provenant de l'organe de commande (3, 4, 5), pour y rechercher des ordres de passage en mode sécurisé, et pour retransmettre ces signaux au terminal (1, 9) sans modification s'ils ne sont pas un ordre de passage en mode sécurisé, - des moyens pour insérer en mode sécurisé dans les signaux interceptés, 25 destinés à l'écran d'affichage (2, 31), des signaux d'affichage d'une fenêtre d'affichage sécurisé (15, 33) dans laquelle sont présentées d'une manière non modifiable des informations comprenant des informations provenant des organes de commande (3, 4, 5), et pour retransmettre ces signaux à l'écran d'affichage, et des moyens pour chiffrer en mode sécurisé les informations introduites au moyen des organes de commande, et pour retransmettre les informations chiffrées au terminal, en vue de leur transmission par le réseau. 2. Dispositif de sécurisation selon la revendication 1, caractérisé en ce qu'il comprend des moyens pour se connecter entre le terminal (1, 9) et le réseau (20, 30), des moyens pour déchiffrer en mode sécurisé des informations confidentielles reçues du réseau, et des moyens pour afficher les informations confidentielles déchiffrées dans la fenêtre d'affichage sécurisé (15, - il 33). 3. Dispositif de sécurisation selon la revendication 1 ou 2, caractérisé en ce qu'il comprend des moyens de téléchargement pour recevoir d'une manière sécurisée un logiciel applicatif. 4. Dispositif de sécurisation selon l'une des revendications 1 à 3, caractérisé en ce qu'il comprend des moyens de lecture (12, 37) d'une carte à puce (19) dans laquelle sont stockées des informations confidentielles et des 10 clés de chiffrement et de déchiffrement. 5. Dispositif de sécurisation selon la revendication 4, caractérisé en ce qu'il comprend des moyens pour passer en mode sécurisé lorsqu'une carte à puce (19) est détectée par les moyens de lecture (12, 37). 15 6. Dispositif de sécurisation selon l'une des revendications 1 à 5, caractérisé en ce qu'il comprend un bouton de commande (14) pour commander manuellement le passage en mode sécurisé. 7. Dispositif de sécurisation selon l'une des revendications 1 à 6, caractérisé en ce qu'il comprend un voyant (16) pour indiquer à l'utilisateur s'il se trouve en mode sécurisé ou transparent. 8. Dispositif de sécurisation selon l'une des revendications 1 à 5, caractérisé en ce qu'il comprend un logiciel applicatif intégré dans une puce électronique (29) insérée dans le terminal (9) de type terminal mobile, le logiciel applicatif comportant des moyens pour recevoir tous les signaux provenant d'organes de commande (32) du terminal, et tous les signaux destinés à l'écran d'affichage (31), et des moyens pour fonctionner soit dans le mode 30 transparent, soit dans le mode sécurisé. 9. Dispositif de sécurisation selon la revendication 8, caractérisé en ce que la puce électronique (29) est constituée par la carte SIM du terminal mobile (9). 10. Dispositif de sécurisation selon la revendication 8 ou 9, caractérisé en ce qu'il comprend un logiciel applicatif installé dans le terminal (9), conçu pour adapter le système d'exploitation du terminal pour faire transiter - 12 par la puce électronique (29) tous les flux de données entrants dans le terminal, provenant soit d'un réseau mobile (30), soit des organes de commande (32) du terminal, et tous les flux sortants du terminal soit vers l'écran d'affichage (31), soit vers le réseau mobile (30). 11. Dispositif de sécurisation selon l'une des revendications 1 à 10, caractérisé en ce qu'il comprend en outre des moyens pour recevoir un programme applicatif certifié, pour vérifier l'intégrité de ce programme et pour l'exécuter à la demande du terminal (1, 9) ou de l'utilisateur par l'intermédiaire 10 d'un organe de commande (3, 4, 5, 32). 12. Dispositif de sécurisation selon la revendication 1 1, caractérisé en ce qu'il comprend des moyens pour transmettre en mode sécurisé les signaux interceptés, provenant de l'organe de commande (3, 4, 5, 32), au 15 programme applicatif en cours d'exécution. 13. Dispositif de sécurisation selon la revendication 12, caractérisé en ce qu'il comprend des moyens pour afficher dans la fenêtre d'affichage sécurisé (15, 33), lors de son affichage, un message d'invitation de 20 l'utilisateur à introduire un ordre de passage en mode sécurisé. 14. Dispositif de sécurisation selon l'une des revendications 1 à 13, caractérisé en ce qu'il comprend des moyens pour afficher en permanence à l'écran d'affichage (2, 31) un logo présentant deux formes indiquant si le 25 dispositif de sécurisation se trouve respectivement en mode transparent et en mode sécurisé. 15. Dispositif de sécurisation selon l'une des revendications 1 à 14, caractérisé en ce que la fenêtre d'affichage sécurisé (15, 33) présente des 30 dimensions et une position fixes sur l'écran d'affichage (2, 31).