Brevet FR2887108A1 — publié le 20061215

Gestion d'incidents d'alimentation électrique de secteur d'un terminal décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante La présente invention concerne le domaine de l'accès contrôlé au contenu d'un flux multimédia, tel que des programmes de télévision notamment en contexte de télévision payante (ou "pay-TV"). Typiquement, un terminal reçoit un flux multimédia et un processeur de sécurité, par exemple une carte à puce, coopère avec ce terminal pour vérifier des droits d'accès associés à l'usage du contenu de ce flux multimédia. Le résultat de cette vérification conditionne le décodage/désembrouillage de ce contenu. A titre d'exemple aucunement limitatif, le terminal reçoit dans le flux multimédia le contenu embrouillé et des données relatives au contrôle de l'accès à ce contenu. Par ailleurs, le processeur de sécurité comporte une mémoire d'accès sécurisé contenant des données complémentaires relatives à des droits d'accès. La coopération du processeur de sécurité avec le terminal consiste ainsi en ce que le processeur de sécurité vérifie que les conditions d'accès au contenu définies par les données de contrôle d'accès sont satisfaites par un ou plusieurs des droits mémorisés dans la mémoire sécurisée. Si ces conditions d'accès sont ainsi satisfaites, le processeur de sécurité fournit au terminal des données permettant d'effectuer correctement le décodage/désembrouillage du contenu du flux multimédia concerné. La sécurité de ce fonctionnement est ainsi garantie par la sécurité intrinsèque du processeur de sécurité. La protection et les échanges des données concernées ainsi que les traitements effectués avec celles-ci font notamment intervenir des techniques cryptographiques. En outre, la structure du processeur de sécurité est spécialement adaptée à cette résistance sécuritaire. On retiendra surtout que le processeur de sécurité comporte donc une mémoire d'accès sécurisé. Bien entendu, les droits d'accès sont payants, le plus souvent. Toutefois, en cas de coupure inopinée d'alimentation électrique de secteur, un abonné n'est pas en mesure de jouir des services pour lesquels il a pourtant payé des droits d'accès. Dans les pays où les coupures d'alimentation électrique de secteur sont fréquentes, un opérateur doit en principe faire face aux réclamations des abonnés lésés et prévoir alors des compensations. Toutefois, l'opérateur ne dispose d'aucune source d'informations quant à la durée réelle de la coupure et quant à l'identification des abonnés réellement lésés. L'invention vient améliorer la situation. Elle vise à cet effet un procédé de gestion d'incidents d'alimentation électrique de secteur, d'un ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, comportant un terminal agencé pour recevoir le flux multimédia, et un processeur de sécurité agencé pour coopérer avec ledit terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, dans lequel: - on prévoit une alimentation de secours dudit ensemble, - en cas de coupure d'alimentation de secteur, on alimente l'ensemble à partir de l'alimentation de secours, et - on stocke dans une mémoire du processeur de sécurité une information de trace d'incident d'alimentation dudit ensemble. Ainsi, l'invention propose de tirer parti de l'accès sécurisé du contenu de la mémoire du processeur de sécurité pour authentifier les informations relatives aux incidents d'alimentation du terminal, notamment les coupures d'alimentation de secteur, et, le cas échéant, dédommager équitablement les abonnés ayant subi de telles coupures. D'ailleurs, d'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des dessins annexés sur lesquels: o - la figure 1 représente schématiquement, à titre d'exemple, un ensemble terminal/processeur de sécurité pour la mise en oeuvre du procédé au sens de l'invention, - la figure 2 illustre schématiquement, à titre d'exemple, les étapes du procédé au sens de l'invention, et - la figure 3 illustre schématiquement, à titre d'exemple, les conséquences dans la visualisation des programmes du procédé au sens de l'invention On se réfère tout d'abord à la figure 1 sur laquelle: - un terminal STB reçoit un flux multimédia (flèche F), notamment de télévision 20 payante, ce flux étant, au départ, codé et/ou embrouillé, et - un processeur de sécurité PS destiné à coopérer avec le terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage du flux F. Par exemple, le processeur de sécurité PS peut se présenter sous la forme d'une carte à puce s'insérant dans un lecteur homologue LEC du terminal STB. On rappelle que le terminal STB reçoit dans le flux multimédia le contenu embrouillé et des données relatives au contrôle de l'accès à ce contenu. De son côté, le processeur de sécurité PS comporte une mémoire d'accès sécurisé MEM contenant des données complémentaires relatives à des droits d'accès. La coopération du processeur de sécurité avec le terminal consiste ainsi en ce que le processeur de sécurité PS vérifie que les conditions d'accès au contenu définies par les données de contrôle d'accès sont satisfaites par un ou plusieurs des droits mémorisés dans la mémoire sécurisée MEM. Si ces conditions d'accès sont ainsi satisfaites, le processeur de sécurité fournit au terminal des données permettant d'effectuer correctement le décodage/désembrouillage du contenu du flux multimédia concerné. Les données ainsi décodées/désembrouillées sont ensuite mises en forme pour être communiquées vers un moniteur ou une télévision (flèche 16). Plus particulièrement, dans le contexte de la présente invention, le terminal STB comporte: - un module testeur 10 d'alimentation électrique de secteur, pour détecter un incident d'alimentation électrique du terminal, tel qu'une coupure d'alimentation électrique de secteur AC, - de façon avantageuse, un module d'horodatage 17 fournissant la date et l'heure courante, - une alimentation électrique de secours AS, qui peut préférentiellement signaler (flèche 19) au module testeur 10 que sa capacité électrique a atteint un seuil au-dessous duquel elle ne peut plus alimenter le terminal, et - une bascule 11 pilotée par le module testeur (flèche 13) pour basculer de l'alimentation de secteur AC à l'alimentation de secours AS en cas de coupure de l'alimentation de secteur, détectée par le module testeur 10. On pourvoit ainsi à une alimentation quasi-permanente du terminal STB (par l'intermédiaire d'un module 12 d'alimentation générale, dans l'exemple représenté). Le module d'horodatage 17 peut avantageusement coopérer avec le module testeur 10 pour horodater un incident d'alimentation électrique du terminal. Ce module d'horodatage 17 peut par exemple consister en une horloge que comporte le terminal STB. En variante, le flux F peut comporter une indication d'horodatage que peut interpréter le terminal. De son côté, le processeur de sécurité PS comporte la mémoire MEM d'accès sécurisé et des moyens d'enregistrement dans cette mémoire MEM d'une information (flèche 14) issue du module testeur 10, en cas d'incident d'alimentation du terminal. Notamment, cette information 14 est relative à une coupure d'alimentation détectée. On notera que, selon l'art connu, un processeur de sécurité, tel qu'une carte à puce, reçoit son alimentation électrique du terminal auquel il est connecté. Ainsi, dans le contexte de la présente invention, le processeur de sécurité bénéficie d'une alimentation quasi-permanente au même titre que le terminal STB. En référence maintenant à la figure 2, le procédé au sens de l'invention commence par une mesure de l'alimentation secteur AC (étape 21) permettant de détecter (test 22) la disparition de l'alimentation de secteur ou son rétablissement. Si aucune transition de l'alimentation de secteur n'est détectée (branche "I", pour Inchangé, du test 22), le procédé passe au test de l'alimentation de secours AS (test 27) avant de revenir au test de l'alimentation secteur (étape 21) comme cela sera décrit plus loin. Si une disparition de l'alimentation secteur est détectée (flèche D, pour Disparition, en sortie du test 22), l'alimentation du terminal bascule sur l'alimentation de secours AS (étape 23). Par ailleurs, au sens de l'invention, on stocke dans la mémoire MEM du processeur de sécurité une information relative à cet incident et comprenant par exemple: É le type de l'événement, tel que Disparition secteur , É une donnée temporelle relative à l'instant t1 de cette disparition, É éventuellement d'autres données fournies par le terminal et caractérisant le moment de la disparition de l'alimentation secteur comme un identifiant du flux multimédia en cours de traitement par le terminal, pour indiquer notamment au cours de quel programme de télévision la coupure est survenue. Quand la disparition d'alimentation de secteur a ainsi été traitée, le procédé passe au test de l'alimentation de secours AS (test 27) avant de revenir au test de l'alimentation secteur (étape 21) comme cela sera décrit plus loin. Si un rétablissement de l'alimentation secteur est détecté (flèche R, pour Rétablissement, en sortie du test 22), l'alimentation du terminal bascule sur l'alimentation de secteur AC (étape 25). Par ailleurs et préférentiellement, au sens de l'invention, on stocke dans la mémoire MEM du processeur de sécurité une information relative à cet incident et comprenant par exemple: É le type de l'événement, tel que Rétablissement secteur , É une donnée temporelle relative à l'instant t2 de ce rétablissement; cette donnée temporelle peut être l'heure courante fournie par le module d'horodatage 17 de la fin de la coupure d'alimentation de secteur ou, en variante, cette information temporelle peut être la durée ATc de la coupure que le module d'horodatage aura mesurée durant la coupure, É éventuellement d'autres données fournies par le terminal et caractérisant le moment du rétablissement de l'alimentation secteur comme un identifiant du flux multimédia en cours de traitement par le terminal, pour indiquer notamment au cours de quel programme de télévision l'alimentation de secteur a été rétablie. Quand le rétablissement d'alimentation de secteur a ainsi été traité, le procédé passe au test de l'alimentation de secours AS (test 27) avant de revenir au test de l'alimentation secteur (étape 21) comme cela est décrit ci-après. Préférentiellement, l'alimentation de secours AS est capable de signaler si elle atteint une limite inférieure de sa capacité en-dessous de laquelle elle ne peut plus alimenter normalement le terminal. Ainsi, lorsque l'alimentation de secours AS est en service et qu'elle atteint ce seuil bas de sa capacité (flèche F, pour Faible, du test 27), on stocke dans la mémoire MEM du processeur de sécurité une information relative à cet incident et comprenant par exemple: É le type de l'événement, tel que Défaut d'alimentation secours , É une donnée temporelle relative à l'instant t3 de cette déficience de l'alimentation de secours; cette donnée temporelle peut être l'heure courante fournie par le module d'horodatage 17 ou, en variante, elle peut être la durée ATu d'utilisation de l'alimentation de secours que le module d'horodatage aura mesurée depuis le début de la coupure, É éventuellement d'autres données fournies par le terminal et caractérisant le moment de la déficience de l'alimentation de secours comme un identifiant du flux multimédia en cours de traitement par le terminal, pour indiquer notamment au cours de quel programme de télévision cette déficience est survenue. Quand le défaut d'alimentation de secours a ainsi été traité, le procédé provoque l'arrêt complet (étape 29) du terminal qui ne peut plus fonctionner, faute d'alimentation électrique. Au prochain rétablissement de l'alimentation secteur, le procédé reprendra comme à son initialisation (étape 21). Ces étapes sont mises en oeuvre, de manière générale, par un ensemble terminal/processeur de sécurité du type décrit ci-avant. On comprendra donc que la présente invention vise aussi un tel ensemble. La présente invention vise aussi le terminal STB, en tant que tel, du type décrit ci-avant et comportant alors: - l'alimentation électrique de secours AS, - le module testeur 10 pour détecter un incident d'alimentation électrique du terminal, - de façon avantageuse, le module d'horodatage 17 d'incident d'alimentation du terminal, - la bascule 11 pilotée par le module testeur 10 pour basculer de l'alimentation de secteur AC à l'alimentation de secours AS en cas de coupure de l'alimentation de secteur, et - des moyens pour former un message 14 destiné à être communiqué au processeur de sécurité PS, incluant l'information de trace d'incident d'alimentation du terminal issue du module testeur 10. Ce message 14 est alors enregistré dans la mémoire MEM d'accès sécurisé que comporte le processeur de sécurité. Bien entendu, ces étapes sont animées par un logiciel ou "produit programme d'ordinateur", qui peut être stocké dans une mémoire du terminal, par exemple dans une mémoire du module de test 10. La présente invention vise aussi un tel produit programme d'ordinateur, comportant alors des instructions de manière à, sur basculement de l'alimentation de secteur AC vers l'alimentation de secours AS ou inversement, ou sur fin de capacité d'alimentation de secours: - former un message (flèchel4) incluant une information de trace d'incident d'alimentation du terminal, et communiquer ce message 14 au processeur de sécurité PS avec une commande d'enregistrement du message 14 dans la mémoire MEM d'accès sécurisé du processeur de sécurité. Ainsi, l'enregistrement d'une trace fiable et, de préférence, horodatée de l'incident est assuré par le logiciel du terminal. Une telle trace résulte d'une information temps réel (déclenchée en "trigger") et fournie par le module testeur 10, ou, dans une variante, par l'alimentation de secours AS dès son activation, signalant la disparition, le rétablissement de l'alimentation de secteur ou le défaut de l'alimentation de secours. Cette trace est horodatée par le logiciel et enregistrée dans la mémoire sécurisée du processeur de sécurité. L'alimentation de secours AS a aussi un rôle important dans l'invention. Tout d'abord, elle fournit au terminal une capacité d'autonomie électrique qui lui permet de continuer à fonctionner pendant une certaine durée, même à fonctionnalités réduites, en l'absence de l'alimentation électrique normale de secteur, avec une commutation automatique entre les sources AS et secteur sur disparition/réapparition de l'alimentation de secteur. Comme indiqué ci-avant, l'alimentation AS peut fournir en outre une information fiable sur les instants de commutation, en variante de la fourniture de cette information par le module testeur 10. Quand elle est en service, l'alimentation de secours AS peut également signaler la fin de sa capacité électrique, cette information pouvant être mémorisée pour savoir ultérieurement quand le terminal dans son ensemble a été complètement hors état de fonctionnement. Cette alimentation de secours AS peut être une batterie intégrée au terminal (à l'instar des batteries d'ordinateurs portables) ou un onduleur se commutant sur l'entrée d'alimentation 12. On décrit ci-après des modes de réalisation préférentiels. En se référant à nouveau à la figure 1, le terminal peut avantageusement comporter: - une mémoire DDR (pour Disque Dur), par exemple un disque dur de capacité 25 adéquate, pour stocker des données du flux multimédia au moins pendant la coupure d'alimentation, - et des moyens de lecture du contenu de cette mémoire DDR, préférentiellement permettant de relire les données déjà enregistrées pendant que l'enregistrement des suivantes se poursuit. De façon générale, la capacité de stockage DDR peut être utilisée soit pour l'enregistrement avec relecture ultérieure, en équivalent d'un magnétoscope classique, soit pour un décalage temporel (ou "time shirting"). Le décalage temporel permet la visualisation d'un programme tout en continuant de l'enregistrer, la visualisation se faisant alors avec un léger retard, c'est-à-dire en léger différé. De telles techniques de stockage et de relecture en différé sont connues en soi. Un exemple est typiquement l'usage du "PVR" (pour "Persona/ Video Recorder"), correspondant à un enregistreur numérique dans un terminal, à base de disque dur. La taille du disque peut être choisie en fonction d'un compromis coût/durée de sauvegarde souhaitée. A titre d'exemple, un disque dur (ou une mémoire "flash") économique de 1 ou 2 Go peut suffire pour une durée de trente minutes d'enregistrement de secours. Cette mise en oeuvre d'une mémoire DDR et de ses capacités d'enregistrement/relecture, dans le cadre de l'invention, permet avantageusement d'enregistrer les données pendant la coupure d'alimentation et de lire les données stockées après rétablissement de l'alimentation secteur, en différé. En effet, pendant la coupure d'alimentation, le terminal continue à être alimenté selon l'invention mais les dispositifs complémentaires à l'utilisation du flux multimédia, tel que le téléviseur sur lequel est visualisé le programme en cours, ne sont plus en service. Ainsi, on prévoit un enregistrement de données du flux multimédia (flèche 18 de la figure 1) dans la mémoire DDR du terminal au moins pendant la coupure d'alimentation. Cet enregistrement 18 peut par exemple être commandé (flèche 15) par le module de test 10. Des moyens de lecture (non représentés) du contenu de la mémoire DDR peuvent être alors actifs après la fin de la coupure pour permettre par exemple à un utilisateur de visualiser, après rétablissement de l'alimentation secteur, le programme de télévision reçu pendant la coupure secteur. En outre, en continuant l'enregistrement en temps réel du flux multimédia après le rétablissement de l'alimentation secteur, la visualisation du programme peut se poursuivre en différé (typiquement d'un retard, par rapport au direct, qui correspond sensiblement à la durée de la coupure). L'utilisation de la capacité de stockage DDR est ici couplée automatiquement 5 au module testeur 10. La figure 3 illustre la visualisation de deux programmes successifs pendant et après une coupure de l'alimentation de secteur, sans et avec l'invention. A titre illustratif, la continuité dans le temps des données constituant les programmes, et par là de ce qui peut être visualisé, est représenté par une suite de lettres: la suite de majuscules représente le premier programme, la suite de minuscules représente le deuxième programme. II est supposé ici que l'alimentation de secours a une capacité électrique suffisante pour alimenter le terminal durant toute la coupure. Dans les trois cas représentés, aucune visualisation n'est possible pendant la coupure de l'alimentation de secteur, le téléviseur n'étant pas sous tension. Sans l'invention (cas A), la visualisation des programmes est incomplète puisque la séquence pendant la coupure est perdue. Ainsi l'utilisateur ne voit ni la fin du premier programme ni le début du deuxième programme. Avec l'invention sans l'option d'enregistrement des programmes dans une mémoire DDR (sans time-shifting selon le cas B), la séquence de programmes pendant la coupure est enregistrée par le terminal. Cette séquence peut être visualisée dès le rétablissement de l'alimentation de secteur. Ainsi, l'utilisateur aura vu le premier programme en entier puisqu'il pourra en voir la fin. Par contre, il ne pourra voir que le début du deuxième programme. Avec l'invention incluant l'option de time-shifting (cas C), la séquence de programmes pendant la coupure est enregistrée par le terminal et cet enregistrement se poursuit au-delà de la coupure. En exploitant la fonction de time-shifting, l'utilisateur pourra voir, en léger différé, la fin du premier programme puis le deuxième programme dans son intégralité. Cette option de time-shifting est particulièrement avantageuse. En effet, dans les équipements connus, proposés notamment aux abonnés à des programmes de télévision payante, il n'est pas pris en compte les contraintes liées au manque de fiabilité de l'alimentation électrique de secteur. Il est supposé en effet une présence d'alimentation électrique permanente et il n'est pas prévu de traitement particulier pour s'affranchir des discontinuités de fourniture d'énergie, hors la sauvegarde statique en mémoire non volatile de certains paramètres de fonctionnement rémanents. Typiquement, pour utiliser de tels équipements sans discontinuité et donc jouir des programmes sans risquer de perdre une partie de leur contenu, il faudrait s'équiper de coûteux onduleurs ou groupes électrogènes afin d'alimenter le téléviseur. L'invention permet ainsi, non seulement de fournir des informations fiables et sécurisées sur les interruptions de fonctionnement liées aux coupures d'alimentation de secteur, mais aussi, dans cette réalisation optionnelle avantageuse, d'assurer de façon autonome une certaine continuité de visualisation des programmes même en cas d'incident d'alimentation de secteur. A ce titre, on comprendra que l'invention peut viser séparément cet aspect avantageux: - d'enregistrement de données de flux en mémoire DDR en cas de coupure, - et de lecture simultanée en léger différé. En se référant à nouveau à la figure 1, dans un mode de réalisation préférentiel encore, le terminal STB comporte une interface de communication, telle qu'une voie de retour RC (pour Return Channel en anglais), cette interface RC est reliée à un serveur de collecte SER pour transmettre à ce serveur l'information de coupure stockée dans la mémoire du processeur de 2887108 13 sécurité, avantageusement avec un identifiant du processeur de sécurité et/ou du terminal. Cette mesure permet avantageusement d'identifier en outre l'utilisateur lésé par la coupure, sans fraude possible. En effet, selon l'art connu, d'une part, l'accès à la mémoire MEM du processeur de sécurité PS est sécurisé et, d'autre part, la communication des données stockées dans la mémoire MEM vers le serveur de collecte SER est protégée par des protocoles mettant en oeuvre des solutions cryptographiques de protection des données échangées. On comprendra que ces caractéristiques, intrinsèques au processeur de 10 sécurité, sont particulièrement avantageuses. A ce titre, la présente invention vise aussi le processeur de sécurité, en tant que tel, comportant: - la mémoire d'accès sécurisé MEM, - des moyens d'interprétation d'un message 14 issu du terminal STB (et plus particulièrement du module de test 10 dans l'exemple de la figure 1) et 15 comportant une information de trace d'incident d'alimentation du terminal, - des moyens d'enregistrement de ce message 14 dans la mémoire sécurisée MEM, et - des moyens d'autorisation d'accès à cette mémoire MEM pour une communication de l'information de trace d'incident d'alimentation du terminal 20 vers le serveur de collecte SER. A ce titre également, l'invention concerne un produit programme d'ordinateur tel que décrit précédemment permettant en outre la lecture dans le processeur de sécurité et l'envoi vers le serveur de collecte SER d'une information de trace d'incident d'alimentation du terminal. Le programme comporte alors des instructions supplémentaires pour: autoriser à la voie de communication RC la lecture de la mémoire d'accès sécurisé, - et envoyer, vers le serveur de collecte SER relié à cette voie de communication RC, une information de trace d'incident d'alimentation du terminal. Avantageusement, au même titre qu'un opérateur peut lire les autres données du processeur de sécurité, comme par exemple une liste d'achats (en mode dit "PPV impulsif'), ledit opérateur peut lire dans la mémoire du processeur de sécurité associé à l'abonné les traces d'incidents d'alimentation du terminal de manière sécurisée. La lecture de ces données, leur transmission vers un centre de traitement de l'opérateur, leur effacement après exploitation sont autant de fonctions strictement contrôlées par l'opérateur, sans intervention possible de l'abonné et font l'objet de protocoles d'échange sécurisés. Ce contexte technique de sécurisation s'apparente avantageusement à celui préexistant déjà dans un système de télévision payante, seules les informations de traces horodatées étant nouvelles et s'ajoutent aux données de télévision payante déjà exploitées. La fiabilité de l'horodatage par le terminal est utile pour une bonne exploitation des traces d'incident secteur. Un terminal classique dispose en général d'une horloge/calendrier interne fiable. Néanmoins, un certain manque de précision de l'horodatage (quelques secondes usuellement) a un effet négligeable sur la pertinence des informations de trace dans le contexte de l'invention. En outre, une modification de l'horloge/calendrier du terminal par un abonné malveillant lui serait préjudiciable car il ne pourrait pas contester le défaut d'accès à un programme particulier, les traces d'incident n'étant pas cohérentes avec l'heure effective de diffusion. Les fonctions spécifiques au procédé selon l'invention sont intégrées dans le logiciel du terminal, notamment dans un module traitant de la télévision payant (Pay-TV), ce module étant particulièrement adapté pour traiter les traces d'incidents secteur avec toute la fiabilité et toute la sécurité voulues. Revendications 1. Procédé de gestion d'incidents d'alimentation électrique de secteur, d'un ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, comportant un terminal agencé pour recevoir le flux multimédia, et un processeur de sécurité agencé pour coopérer avec ledit terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, dans lequel: - on prévoit une alimentation de secours (21) dudit ensemble, - en cas de coupure d'alimentation de secteur, on alimente l'ensemble à partir de l'alimentation de secours (23), et - on stocke (24, 26, 28) dans une mémoire (MEM) du processeur de sécurité (PS) au moins une information de trace d'incident d'alimentation dudit terminal. 2. Procédé selon la revendication 1, dans lequel on détecte en outre un instant de disparition de l'alimentation électrique de secteur et dans lequel ladite information stockée dans la mémoire du processeur de sécurité comporte au moins une donnée temporelle relative à l'instant de début (t1) de coupure d'alimentation de secteur. 3. Procédé selon la revendication 2, dans lequel on détecte en outre un instant de rétablissement de l'alimentation électrique de secteur et dans lequel ladite information comporte au moins une donnée temporelle relative à l'instant de fin (t2) de coupure d'alimentation de secteur. 4. Procédé selon l'une des revendications 2 et 3, dans lequel on détecte en outre un instant de déficience de l'alimentation de secours et dans lequel ladite information comporte au moins une donnée temporelle relative à l'instant de déficience (t3) de l'alimentation de secours. 5. Procédé selon l'une des revendications précédentes, dans lequel on prévoit en outre un enregistrement (15) de données du flux multimédia dans une mémoire (DDR) du terminal au moins pendant la coupure d'alimentation et des moyens de lecture du contenu de ladite mémoire du terminal après la fin de ladite coupure. 6. Procédé selon la revendication 5, dans lequel l'enregistrement des données du flux multimédia s'effectue en temps réel tandis que la lecture du contenu de la mémoire du terminal s'effectue en parallèle et en léger différé. 7. Procédé selon l'une des revendications précédentes, dans lequel ladite information stockée dans la mémoire du processeur de sécurité est communiquée à un serveur de collecte (SER), avec un identifiant du processeur de sécurité et/ou du terminal. 8. Ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, comportant un terminal (STB) agencé pour recevoir le flux multimédia (F), et un processeur de sécurité (PS) agencé pour coopérer avec ledit terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, dans lequel: * le terminal (STB) comporte: - une alimentation électrique de secours (AS), un module testeur (10) d'alimentation électrique de secteur, agencé pour détecter une coupure d'alimentation électrique de secteur, et - une bascule (11) pilotée par le module testeur (13) pour basculer de l'alimentation de secteur (AC) à l'alimentation de secours (AS) en cas de coupure de l'alimentation de secteur, détectée par le module testeur, * et le processeur de sécurité (PS) comporte une mémoire (MEM) d'accès sécurisé et des moyens d'enregistrement dans ladite mémoire d'une information (14) de trace d'incident d'alimentation du terminal issue dudit module testeur et/ou de ladite alimentation de secours. 9. Ensemble décodeur/désembrouilleur selon la revendication 8, comportant des moyens d'horodatage (17) agencés pour coopérer avec le module testeur et/ou l'alimentation de secours pour horodater une information de trace d'incident d'alimentation. 10. Ensemble selon l'une des revendications 8 et 9, comportant une interface de communication (RC) avec un serveur de collecte (SER) pour transmettre audit serveur ladite information stockée dans la mémoire du processeur de sécurité avec un identifiant du processeur de sécurité et/ou du terminal. 11. Terminal d'un ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, destiné à coopérer avec un processeur de sécurité pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, caractérisé en ce que le terminal comporte: - une alimentation électrique de secours (AS), - un module testeur (10) d'alimentation électrique de secteur, agencé pour détecter une coupure d'alimentation électrique de secteur, - une bascule (11) pilotée par le module testeur pour basculer de l'alimentation de secteur (AC) à l'alimentation de secours (AS) en cas de coupure de l'alimentation de secteur, détectée par le module testeur, et - des moyens pour former un message (13) destiné : * à être communiqué au processeur de sécurité, incluant une information de trace d'incident d'alimentation du terminal issue dudit module testeur et/ou de ladite alimentation de secours, et * à être enregistré dans une mémoire d'accès sécurisé que comporte le processeur de sécurité. 12. Terminal selon la revendication 11, caractérisé en ce qu'il comporte des moyens d'horodatage (17) agencés pour coopérer avec le module testeur et/ou l'alimentation de secours pour horodater une information de trace d'incident d'alimentation. 13. Terminal selon l'une des revendications 11 et 12, caractérisé en ce qu'il comporte: - une mémoire (DDR) agencée pour stocker des données du flux multimédia au moins pendant la coupure d'alimentation, -et des moyens de lecture du contenu de ladite mémoire. 14. Terminal selon la revendication 13, caractérisé en ce que ladite mémoire permet la lecture de données déjà stockées, simultanément au stockage de données suivantes. 15. Processeur de sécurité d'un ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, destiné à coopérer avec un terminal pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, caractérisé en ce que le processeur de sécurité comporte: - une mémoire d'accès sécurisé (MEM), - des moyens d'interprétation d'un message issu du terminal (14) et comportant une information de trace d'incident d'alimentation dudit terminal, - des moyens d'enregistrement dudit message dans ladite mémoire sécurisée (MEM), et - des moyens d'autorisation d'accès à ladite mémoire (MEM) pour une 10 communication de l'information de trace vers un serveur de collecte (SER). 16. Produit programme d'ordinateur, destiné à être stocké dans une mémoire d'un terminal d'un ensemble décodeur/désembrouilleur d'un flux multimédia, notamment de télévision payante, le terminal étant destiné à coopérer avec un processeur de sécurité pour vérifier des droits d'accès conditionnant le décodage/désembrouillage dudit flux, le terminal comportant: - une alimentation électrique de secours (AS), - un module testeur (10) d'alimentation électrique de secteur, agencé pour détecter une coupure d'alimentation électrique de secteur, - une bascule (11) pilotée par le module testeur pour basculer de l'alimentation de secteur (AC) à l'alimentation de secours (AS) en cas de coupure de l'alimentation de secteur, détectée par le module testeur, caractérisé en ce que le produit programme d'ordinateur comporte des instructions pour, sur basculement vers l'alimentation de secours: - former un message (13) incluant une information de trace d'incident d'alimentation du terminal, - et communiquer ledit message (13) au processeur de sécurité avec une commande d'enregistrement dudit message dans une mémoire d'accès sécurisé que comporte le processeur de sécurité. 17. Produit programme d'ordinateur selon la revendication 16, caractérisé en ce qu'il comporte des instructions supplémentaires pour: -autoriser à une voie de communication (RC) la lecture de ladite mémoire d'accès sécurisé, - et envoyer, vers un serveur de collecte (SER) relié à ladite voie de o communication, une information de trace d'incident d'alimentation du terminal.