Brevet FR2879054A1 — publié le 20060609

Le domaine technique de l'invention est celui des procédés permettant la commande d'au moins un organe au moyen d'un signal. Ces procédés sont mis en oeuvre couramment dans tous les 5 domaines d'activités industrielles. Il est en effet aujourd'hui classique de commander à distance le fonctionnement d'un organe mécanique ou électronique, que cette commande soit effectuée par l'intermédiaire d'une liaison filaire ou bien d'une liaison sans contact, par exemple par ondes radio ou bien par télécommande infra-rouge A titre d'exemples non limitatif on peut citer les télécommandes d'organes de régulation dans les installations chimiques, la télécommande d'appareillages domestiques (tels qu'éclairage, alarmes, portes ou volets roulants), la commande d'accessoires automobiles (tels que freins, éclairages, sécurités pyrotechniques d'habitacles), les commandes d'organes aéronautiques ou de gouvernes d'engins balistiques, la commande de signaux de mise à feu d'engins pyrotechniques (munitions ou explosifs pour carrières)... Un des principaux problèmes rencontrés lors de la commande d'un organe à distance est celui de la sécurité et de la fiabilité. En effet, lorsque la commande d'un organe est assurée par l'envoi d'un signal, il existe un risque de commande intempestive de l'organe par un signal parasite, que ce signal soit produit de façon accidentelle ou bien qu'il soit provoqué par malveillance. Une telle commande intempestive est très préjudiciable à la sécurité de mise en oeuvre d'un système. En effet, des organes dangereux peuvent être mis en route sans que les précautions d'emploi soient prises. Dans le domaine des munitions et des explosifs une charge peut se trouver initiée sans que la sécurité de la mise en oeuvre soit assurée. C'est le but de l'invention que de proposer un procédé ainsi qu'un dispositif de commande permettant de pallier de tels inconvénients. Ainsi le procédé et le dispositif selon l'invention assurent une commande fiable d'un organe. En effet, grâce à l'invention même un signal très proche du signal de commande ne pourra pas actionner l'organe. En revanche un signal parasité (dans une limite acceptable compte tenu de l'amplitude des signaux numériques transmis) mais mettant en oeuvre le procédé selon l'invention pourra éventuellement assurer la commande de l'organe. Un tel résultat est obtenu grâce à la cohérence des deux voies de commande utilisées: le signal et son marquage. Ainsi l'invention a pour objet un procédé de commande d'au moins un organe au moyen d'un signal, procédé mettant en oeuvre un émetteur et au moins un récepteur du dit signal, procédé caractérisé en ce que l'on incorpore au signal de commande au moins une première séquence de données de validation sous la forme d'un message en filigrane. Selon un mode particulier de réalisation, le signal de commande pourra incorporer lui-même au moins une partie de la première séquence de données de validation. Avec le procédé de commande selon l'invention on réalisera les étapes suivantes au niveau de l'émetteur: génération d'au moins une première séquence de données de validation, génération d'un signal de commande, incorporation de cette ou ces première séquence de données de validation au signal de commande par un algorithme 30 de cryptage par mise en filigrane, émission du signal de commande incorporant la ou les première séquence de données de validation. Conformément au procédé selon l'invention, on réalisera les étapes suivantes au niveau du récepteur: réception du signal de commande, décodage de la ou des première séquence de données de validation par un algorithme de décryptage du filigrane, comparaison d'au moins une première séquence de données de validation avec au moins une première séquence de référence stockée en mémoire dans le récepteur, commande de l'organe autorisée si la première séquence de validation est identique à la première séquence de référence. Selon un autre mode de réalisation, on pourra réaliser les étapes suivantes au niveau du récepteur: réception du signal de commande, décodage de la ou des première séquence de données de validation par un algorithme de décryptage du filigrane, extraction d'une deuxième séquence de référence 15 incorporée au signal de commande luimême, comparaison d'au moins une première séquence de données de validation avec la deuxième séquence de référence, commande de l'organe autorisée si la première séquence de données de validation est identique à la deuxième séquence de référence. Avantageusement, le signal de commande pourra incorporer une séquence de données de commande qui sera comparée avec une référence de commande mise en mémoire dans le récepteur, et en ce que la commande de l'organe n'est autorisée que si la séquence de données de commande est identique à la référence de commande. L'invention a également pour objet un dispositif de commande d'au moins un organe au moyen d'un signal, dispositif mettant en uvre le procédé selon l'invention et comportant un émetteur et au moins un récepteur du dit signal, dispositif caractérisé en ce que l'émetteur comporte un moyen de codage d'un signal par incorporation en filigrane d'au moins une première séquence de données de validation. Le récepteur pourra comporter un moyen de décodage d'un filigrane inclus dans un signal, un moyen de traitement de la première séquence de données de validation issue de ce décodage et au moins un moyen de commande de l'organe utilisant une comparaison de cette première séquence de données de validation avec au moins une séquence de référence. L'invention sera mieux comprise à la lecture de la description qui va suivre de différents modes de réalisation, description faite en référence aux dessins annexés et dans lesquels: la figure 1 est un schéma synoptique d'un dispositif mettant en oeuvre le procédé selon un premier mode de réalisation de l'invention, - la figure 2 est un logigramme schématisant le procédé selon ce premier mode de réalisation, - la figure 3 est un logigramme d'une variante du procédé selon ce premier mode de réalisation, - la figure 4 est un schéma synoptique d'un dispositif 20 mettant en oeuvre le procédé selon un deuxième mode de réalisation de l'invention, la figure 5 est un logigramme schématisant le procédé selon ce deuxième mode de réalisation, - la figure 6 est un logigramme d'une variante du procédé 25 selon ce deuxième mode de réalisation. - le figures 7a, 7b et 7c sont des schémas synoptiques de différents modes de réalisation de récepteurs permettant la commande de plusieurs organes. En se reportant à la figure 1, un dispositif de commande 1 selon un premier mode de réalisation de l'invention permet d'assurer la commande d'un organe 4 par un signal 5. Ici l'organe représenté à titre indicatif est une munition 4 comportant un chargement explosif 5 disposé dans une enveloppe 6 et initié par une amorce 7. Bien entendu cet organe 4 ne fait pas partie de la présente invention et il n'est pas nécessaire de le décrire en détails. Par ailleurs le dispositif de commande selon l'invention peut assurer la commande de tout autre type d'organe, par exemple un moteur électrique, un vérin, un actionneur tel un électro-aimant, un composant de véhicule (frein ou embrayage), un composant de sécurité pyrotechnique (tel qu'un générateur de gaz pour le gonflage d'un sac de sécurité), un composant d'éclairage... Le dispositif 1 comporte un émetteur 2 du signal 5 et au moins un récepteur 3 du dit signal. L'émetteur 2 comprend un calculateur interne 8 qui incorpore un moyen 9 d'élaboration d'un signal de commande S. D'une façon classique le signal de commande sera un signal digital constitué par une succession de créneaux d'amplitudes et/ou fréquences variables formant un mot comprenant plusieurs parties constituant un message. De tels mots sont classiques dans le domaine des protocoles de commande par BUS. On pourra par exemple se reporter au brevet FR2801698 ainsi qu'aux brevets EP319271 et EP507581 qui décrivent des exemples de signaux de commande incorporant des données. Les différentes parties ou "mots" des signaux connus assurent des fonctions bien définies qui sont mises en oeuvre à l'aide d'algorithmes appropriés au niveau du récepteur. On trouve ainsi généralement dans un signal un "mot" indiquant le début de message, un "mot" identifiant de l'organe à commander, un "mot" ordre de commande de l'organe, un "mot" de contrôle d'erreur de transmission et un "mot" indicateur de fin de message. Le calculateur interne 8 incorpore également un moyen 10 d'élaboration d'une première séquence de validation v. Cette séquence est elle aussi réalisée sous la forme d'une succession de créneaux d'amplitudes et/ou fréquences variables. Cependant elle aura une longueur bien plus faible que le signal de commande S lui- même. Cette séquence de validation aura ainsi pratiquement la longueur d'un des mots du signal de commande (entre 4 et 8 bits par exemple). Le calculateur 8 incorpore enfin un moyen de codage 11 (représenté ici sous la forme d'un sommateur) qui permet d'incorporer la première séquence de validation v dans le signal de commande S pour former un signal de commande S (v) marqué donc incorporant les données de validation. Selon une caractéristique essentielle de l'invention, l'incorporation de la première séquence de validation v se fait par mise en filigrane. Les technologies de mise en filigrane d'un signal dans un autre signal sont bien connues de l'Homme du Métier. Elles sont souvent désignées dans la littérature sous le nom anglo saxon de "water marking" ou sous le nom de stéganographie. La littérature sur le sujet est abondante. On pourra se 20 reporter par exemple aux brevets US5428606, US5613004, US5822432 et US2001/0029580. Cette insertion est réalisée par des algorithmes de cryptage particuliers disponibles dans le commerce. D'autres algorithmes inverses permettent d'extraire le marquage filigrane du signal marqué pour réaliser un contrôle. Les applications actuelles du marquage en filigrane des signaux sont la sauvegarde des droits de propriété intellectuelle, notamment sur les oeuvres digitales (films, bandes son). En effet le marquage est imperceptible mais il est impossible de le faire disparaître sans détruire l'oeuvre ou le signal qui l'incorpore. Ces techniques sont également utilisées en cryptographie pour incorporer un message dans un autre message. Conformément à l'invention on marque un signal de commande d'un organe avec au moins une séquence de validation de façon à augmenter la fiabilité et la sécurité de la commande et réduire ainsi les incidents. L'émetteur 2 comporte enfin une interface de sortie 12 qui assure l'émission physique en direction d'un ou plusieurs récepteurs 3 d'un signal de commande 5 (8(v incorporant le marquage v. L'interface de sortie pourra par exemple être un émetteur infra rouge, radar ou radio fréquence. Il serait bien entendu possible de transmettre le signal de l'émetteur 2 vers le récepteur 3 par une liaison filaire. Le récepteur 3 comporte une interface d'entrée 13 qui assure la réception physique des signaux 5 et leur mise en forme et fournit à un calculateur 14 le signal de commande digital reçu. Le calculateur 14 incorpore un moyen de décodage 15 assurant (à l'aide d'un algorithme approprié à la technique de marquage adoptée) la détection dans le signal de la présence d'une séquence de validation en filigrane ainsi que son extraction. Un moyen comparateur 16 assure alors la comparaison de cette séquence de validation avec une première séquence de référence Vrefl qui est stockée dans une mémoire ou registre 17 du calculateur 14. S'il y a identité entre la séquence de validation reçue et celle stockée en mémoire, le moyen comparateur 16 délivre un signal de validation V autorisant la commande de l'organe 4. Par ailleurs le calculateur incorpore un moyen 18 assurant le traitement du signal de commande S(v) lui-même de façon à vérifier que ce dernier incorpore bien une séquence de données de commande qui correspond à l'organe 4 à commander. Ce contrôle est classique. Il consiste à vérifier que le signal de commande comporte des données relatives à l'ordre commandé et éventuellement des données associées à l'organe à commander. Le signal de commande incorporera notamment des données relatives à l'organe à commander lorsqu'il est adressé à plusieurs récepteurs. Il est en effet alors nécessaire, non seulement de donner un ordre, mais de préciser à quel récepteur l'ordre est destiné. Ce type de fonctionnement en BUS classique est décrit par la demande de brevet FR2801698. Ces données extraites du signal sont comparées à des valeurs de référence (référence de commande) mises en mémoire dans le calculateur 14. Le moyen valideur 19 vérifie qu'il y a à la fois présence d'un ordre de commande transmis par le signal S(v) et que le signal S(v) incorpore bien des données de validation en filigrane. Ce n'est que lorsque les deux conditions sont remplies que ce moyen de validation provoque, via une interface de commande 20 appropriée, le fonctionnement de l'organe 4, donc ici l'initiation du détonateur 7. Il serait bien entendu possible d'utiliser la même séquence binaire pour l'ordre de commande et pour le signal de validation V (le moyen valideur 19 serait alors un comparateur). La figure 2 schématise les différentes étapes du procédé selon l'invention qui sont mises en oeuvre au niveau du 25 récepteur 3. L'étape A correspond à la réception du signal de commande S(v). L'étape B est le décodage de la première séquence de données de validation par un algorithme de décryptage du 30 filigrane incorporé au signal de commande. L'étape C est le test de comparaison de la première séquence de données de validation v ainsi extraite avec la première séquence de référence qui est en mémoire dans le récepteur 3. L'étape D est le test correspondant à la comparaison entre une séquence de commande incorporée au signal lui-même et au moins une référence de commande mise en mémoire dans le récepteur 3. L'étape E est la commande de l'organe. Le test D est conduit en parallèle avec l'étape de décodage B suivie du test C. Une porte ET (moyen valideur 19) n'autorise le passage à l'étape E que s'il y a un signal de commande correspondant à ce que le récepteur attend et incorporant par ailleurs une séquence de validation sous la forme d'un filigrane incorporé au signal de commande. On voit donc que l'invention assure avec des moyens simples un degré de fiabilité et de sécurité important sans qu'il soit nécessaire notamment de prévoir des lignes de commande redondantes. En effet un seul signal de commande véhicule à la fois l'ordre de commande et une information de validation qu'il n'est pas possible de copier ou falsifier. Un ordre parasite ne pourra pas comporter une telle information de validation et un déclenchement intempestif est donc impossible. La figure 3 schématise les différentes étapes du procédé selon une variante de l'invention. Cette variante diffère du mode de réalisation précédent en ce que l'étape E de commande de l'organe se trouve directement après le test C de comparaison de la première séquence de données de validation avec la première séquence de référence. L'organe 4 se trouve alors commandé si la séquence de validation incorporée au signal sous la forme d'un filigrane est bien présente dans le signal de commande. On n'utilise donc aucune autre partie du signal de commande pour valider l'ordre. Une telle variante est utilisable pour des commandes simples d'organes uniques. Dans ce cas, dans le dispositif représenté à la figure 1, le moyen de traitement 18 est inutile et seul le signal de validation v issu du moyen de comparaison 16 est utilisé pour actionner l'organe 4 via l'interface de commande 20. Lorsque le signal de commande est destiné à être adressé à plusieurs organes, et qu'il incorpore donc des informations permettant de déterminer quel organe doit être commandé, on utilisera plutôt le mode de réalisation selon la figure 2. La figure 4 schématise un dispositif de commande 1 selon un deuxième mode de réalisation de l'invention. L'organe 4 représenté à titre indicatif est là encore une munition 4 comportant un chargement explosif 5 disposé dans une enveloppe 6 et initié par une amorce 7. Le dispositif de commande selon l'invention pourrait bien 15 entendu assurer la commande de tout autre type d'organe. Le dispositif 1 comporte là encore un émetteur 2 du signal 5 et au moins un récepteur 3 du dit signal. L'émetteur 2 a la même structure que celui décrit précédemment en référence à la figure 1 et il associe un calculateur interne 8 incorporant un moyen 9 d'élaboration d'un signal de commande S, un moyen 10 d'élaboration d'une première séquence de validation v, un moyen de codage 11 qui permet d'incorporer la première séquence de validation v dans le signal de commande S pour former un signal de commande marqué S(v) donc incorporant des données de validation. L'incorporation de la séquence de validation se fait là encore par mise en filigrane à l'aide d'un algorithme de cryptage approprié. L'émetteur 2 comporte enfin une interface de sortie 12 qui assure l'émission physique en direction d'un ou plusieurs récepteurs 3 du signal de commande 5 incorporant le marquage. L'interface de sortie pourra par exemple être un émetteur infra rouge, radar ou radio fréquence. Il serait bien entendu possible de transmettre le signal de l'émetteur 2 vers le récepteur 3 par une liaison filaire. Dans ce mode de réalisation, le récepteur 3 comporte une interface d'entrée 13 qui assure la réception physique des signaux 5 et leur mise en forme et fournit à un calculateur 14 le signal de commande digital reçu. Le calculateur 14 incorpore un moyen 15 assurant (à l'aide d'un algorithme approprié à la technique de marquage adoptée) la détection dans le signal de la présence d'une séquence de validation en filigrane ainsi que son extraction. Ce mode de réalisation diffère du précédent en ce que le calculateur incorpore également un moyen 21 assurant l'extraction d'une partie du signal de commande constituant une deuxième séquence de référence Vref2É C'est cette séquence qui est comparée par le moyen de comparaison 16 avec la première séquence de données de validation extraite par le moyen 15. Ainsi avec ce mode de réalisation la première séquence de données de validation n'est pas mémorisée en permanence dans 20 le récepteur 3. Ce mode de réalisation permet donc de faciliter le déploiement du procédé selon l'invention en limitant les opérations de programmation des récepteurs. Il est cependant nécessaire de prévoir au niveau du récepteur un algorithme permettant de définir quelle partie du signal de commande comporte la deuxième séquence de référence qui sera comparée à la séquence de validation. La localisation de cette partie peut être standardisée lors de la définition des équipements ou elle peut être repérée au niveau du signal par la présence d'un mot particulier qui la précédera. Dans ce cas il devient possible de changer le signal de validation et le signal de commande associé sans qu'il soit pour autant nécessaire de reprogrammer les récepteurs. S'il y a identité entre la première séquence de validation en filigrane et la deuxième séquence de référence lue directement sur le signal de commande lui-même, le moyen comparateur 16 délivre un signal de validation V autorisant la commande de l'organe 4. Par ailleurs, comme dans le mode de réalisation précédent, le calculateur incorpore un moyen 18 assurant le traitement du signal de commande S(v) lui-même de façon à vérifier que ce dernier incorpore bien une séquence de données de commande qui correspond à l'organe 4 à commander. Une telle disposition permet notamment d'utiliser un signal de commande pour commander un ou plusieurs organes d'un ensemble. Ces données extraites du signal sont comparées à une référence de commande mise en mémoire dans le calculateur 14. Un moyen valideur 19 vérifie qu'il y a à la fois présence d'un ordre de commande transmis par le signal S(v) et que le signal S(v) incorpore bien des données de validation en filigrane. Ce n'est que lorsque les deux conditions sont remplies que ce moyen de validation provoque, via une interface de commande 20 appropriée, le fonctionnement de l'organe 4, donc ici l'initiation du détonateur 7. Il serait bien entendu possible d'utiliser la même séquence binaire pour l'ordre de commande et pour le signal de validation V (le moyen valideur 19 serait alors un comparateur). La figure 5 schématise les différentes étapes du procédé selon ce deuxième mode de réalisation de l'invention, étapes 30 qui sont mises en oeuvre au niveau du récepteur 3. L'étape A correspond à la réception du signal de commande S (v) . L'étape B est le décodage de la première séquence de données de validation par un algorithme de décryptage du filigrane incorporé au signal de commande. Simultanément à l'étape B, l'étape F est l'extraction 5 d'une partie du signal de commande lui-même, partie constituant la deuxième séquence de référence Vref2. L'étape C est alors le test de comparaison de la première séquence de données de validation v issue du filigrane avec la deuxième séquence de référence Vref2 extraite à l'étape F. L'étape D est le test correspondant à la comparaison entre une séquence de commande incorporée au signal lui-même et au moins une référence de commande mise en mémoire dans le récepteur. Cette étape permet de vérifier que c'est bien l'organe 4 qui doit être commandé (en cas de pluralité de récepteurs). Comme dans le mode de réalisation précédent, le test D est conduit en parallèle avec les étapes de décodage B et d'extraction F suivies du test C. Une porte ET (moyen valideur 19) n'autorise le passage à l'étape E (commande de l'organe) que s'il y a un signal de commande correspondant à ce que le récepteur attend et incorporant par ailleurs une séquence de validation sous la forme d'un filigrane incorporé au signal de commande. On pourra bien entendu utiliser la même séquence binaire 25 comme séquence de commande d'un organe et comme séquence de référence incorporée en filigrane au signal (le moyen de valideur 19 serait alors un comparateur). La figure 6 schématise les différentes étapes du procédé selon une variante de ce deuxième mode de réalisation. D'une façon analogue à ce qui a été décrit précédemment en référence à la figure 3, cette variante diffère de la précédente en ce que l'étape E de commande de l'organe se trouve directement après le test C de comparaison de la première séquence de données de validation avec la deuxième séquence de référence extraite du signal de commande. L'organe 4 se trouve alors commandé si la séquence de validation incorporée au signal sous la forme d'un filigrane est bien présente dans le signal de commande. Une telle variante est utilisable pour des commandes simples d'organes uniques. Dans ce cas dans le dispositif de la figure 4, le moyen de traitement 18 est inutile et seul le signal de validation v issu du moyen de comparaison 16 est utilisé pour actionner l'organe 4 via l'interface de commande 20. Lorsque le signal de commande est destiné à être adressé à plusieurs organes et qu'il incorpore donc des informations permettant de déterminer l'organe à commander on utilisera plutôt le mode de réalisation selon la figure 5. Diverses variantes de l'invention sont possibles. On pourra ainsi incorporer plusieurs séquences de validation en filigrane dans le signal de commande. On pourra alors combiner les modes de réalisation des 20 figures 1 et 4 en réalisant plusieurs comparaisons avant d'autoriser la commande de l'organe. On pourra ainsi extraire du signal deux séquences de validation mises en filigrane puis effectuer: une comparaison d'une première séquence de validation 25 avec une première valeur de référence mise en mémoire dans le récepteur (figure 1) puis, une comparaison d'une deuxième séquence de validation avec une deuxième valeur de référence extraite du signal de commande lui-même (figure 4). Il est bien entendu possible d'utiliser le procédé selon l'invention pour commander plusieurs organes distincts, par exemple plusieurs moyens de sécurité à l'intérieur de l'habitacle d'un véhicule. On pourra comme cela a été précisé précédemment distinguer chaque organe par une séquence spécifique du signal de commande détectée par le moyen de traitement 18. La séquence de validation étant alors la même pour tous les organes. La figure 7a représente schématiquement un tel récepteur 3 pilotant deux organes 4a, 4b. Le moyen de traitement 18 assure le traitement du signal de commande S(v) et en fonction des séquences de données contenues dans celui ci adresse à l'un ou l'autre des organes 4a, 4b un ordre de commande Sa ou Sb. Le moyen de traitement peut bien entendu piloter d'autres organes ce qui est symbolisé sur la figure 7a par les flèches Sn en traits interrompus. Chaque organe 4a,4b est commandé par une interface de commande 20a, 20b appropriée, elle-même reliée à un moyen de validation spécifique 19a, 19b qui est une porte ET alimentée par l'ordre de commande Sa ou Sb et par le signal de validation V. Ce dernier est ici le même pour tous les organes. La figure 7b montre un autre mode de réalisation de commande d'organes multiples, mode dans lequel le choix de l'organe à commander dépend de la séquence de validation incorporée en filigrane au signal de commande S(v). Le récepteur 3 comporte là encore un moyen 15 de détection de la séquence de validation v incorporée en filigrane au signal S(v). Cette séquence de validation est appliquée à deux moyens comparateurs 16a et 16b qui la comparent à des séquences de référence Vrefa et Vrefb qui sont stockées dans des mémoires ou registres du calculateur 14. Suivant les résultats des tests les comparateurs 16a, 16b délivrent un signal de validation Va ou Vb qui autorisera la commande de l'un ou l'autre des organes 4a, 4b. Il est bien entendu possible d'appliquer la séquence de validation v à d'autres comparateurs (non représentés) reliés à d'autres organes (ce qui est schématisé par les flèches 22 en traits interrompus). Sur cet exemple chaque organe 4a, 4b est commandé par une interface de commande 20a,20b appropriée elle-même reliée à un moyen de validation spécifique 19a, 19b qui est une porte ET alimentée par le signal de validation Va ou Vb ainsi que par un ordre de commande Sa, Sb qui comme dans le mode de réalisation précédent est extrait du signal par le moyen de traitement 18. Il serait bien entendu possible d'utiliser la même séquence binaire pour l'ordre de commande et pour le signal de validation V (les moyens de validation 19 seraient alors des comparateurs). A titre de variante il serait bien entendu possible de commander directement les organes à partir des séquences de validations Va, Vb qui les concernent. On omet alors le moyen de traitement 18 ainsi que les moyens de comparaison 19a, 19b. La figure 7c montre un récepteur 3 selon cette dernière variante. REVENDICATIONS 1- Procédé de commande d'au moins un organe (4) au moyen d'un signal (5), procédé mettant en oeuvre un émetteur (2) et au moins un récepteur (3) du dit signal, procédé caractérisé en ce que l'on incorpore au signal (5) de commande au moins une première séquence (v) de données de validation sous la forme d'un message en filigrane. 2- Procédé de commande d'au moins un organe selon la 10 revendication 1, caractérisé en ce que le signal de commande (5) incorpore lui-même au moins une partie de la première séquence (v) de données de validation. 3- Procédé de commande d'au moins un organe selon une des revendications 1 ou 2, caractérisé en ce qu'on réalise les 15 étapes suivantes au niveau de l'émetteur (2): génération d'au moins une première séquence (v) de données de validation, génération d'un signal de commande (S), incorporation de cette ou ces première séquence (v) de 20 données de validation au signal de commande (S) par un algorithme de cryptage par mise en filigrane, émission du signal de commande (5) incorporant la ou les première séquence de données de validation. 4- Procédé de commande d'au moins un organe selon une des 25 revendications 1 ou 2, caractérisé en ce qu'on réalise les étapes suivantes au niveau du récepteur (3): réception du signal de commande (5), décodage de la ou des première séquence de données de validation (v) par un algorithme de décryptage du filigrane, comparaison d'au moins une première séquence de données de validation avec au moins une première séquence de référence Vrefl stockée en mémoire dans le récepteur (3), commande de l'organe (4) autorisée si la première séquence de validation (v) est identique à la première séquence de référence Vrefl 5- Procédé de commande d'au moins un organe selon la 5 revendication 2, caractérisé en ce qu'on réalise les étapes suivantes au niveau du récepteur (3): réception du signal de commande (5), décodage de la ou des première séquence (v) de données de validation par un algorithme de décryptage du filigrane, extraction d'une deuxième séquence de référence Vref2 incorporée au signal de commande (5) lui-même, comparaison d'au moins une première séquence de données de validation avec la deuxième séquence de référence, commande de l'organe (4) autorisée si la première séquence de données de validation est identique à la deuxième séquence de référence. 6- Procédé de commande d'au moins un organe selon une des revendications 4 ou 5, caractérisé en ce que le signal de commande (5) incorpore une séquence de données de commande qui est comparée avec une référence de commande mise en mémoire dans le récepteur (3), et en ce que la commande de l'organe (4) n'est autorisée que si la séquence de données de commande est identique à la référence de commande. 7- Dispositif de commande d'au moins un organe (4) au moyen d'un signal, dispositif mettant en oeuvre le procédé selon une des revendications précédentes et comportant un émetteur (2) et au moins un récepteur (3) du dit signal, dispositif caractérisé en ce que l'émetteur (2) comporte un moyen de codage (11) d'un signal (5) par incorporation en filigrane d'au moins une première séquence (v) de données de validation. 8- Dispositif de commande selon la revendication 7, caractérisé en ce que le récepteur (3) comporte un moyen de décodage (15) d'un filigrane inclus dans un signal, un moyen de traitement de la première séquence de données de validation (v) issue de ce décodage et au moins un moyen de commande de l'organe (4) utilisant une comparaison de cette première séquence de données de validation avec au moins une séquence de référence vrefl