Brevet FR2902546A1 — publié le 20071221

-1- Procédé et système de traitement de données de sécurité d'un réseau informatique La présente invention concerne un procédé de traitement de données de sécurité d'un réseau informatique. Elle vise également un système de traitement de données de sécurité mettant en oeuvre le procédé selon l'invention. Le domaine de l'invention est le domaine de la sécurité d'un réseau informatique et plus particulièrement de la gestion de la sécurité interne d'un réseau informatique comprenant une pluralité d'utilisateurs. La sécurité d'un réseau informatique d'une entreprise ou d'une organisation présente des enjeux portant, d'une part, sur le droit pénal, par la visite par les utilisateurs de sites illicites, et d'autre part, sur la productivité des utilisateurs faisant partie de ce réseau. Les enjeux portent aussi sur la bande passante du réseau, les risques de virus au sein du réseau, ainsi que sur la confidentialité des informations circulant au sein du réseau. Parallèlement à ces enjeux, des questions se posent quant au droit social régissant l'accès aux données personnelles d'un utilisateur. Tous ces enjeux ont conduit les acteurs du domaine de la sécurité d'un réseau informatique à développer des outils permettant de mettre en place une politique de sécurité et une gestion de cette politique. Parmi ces outils, on peut par exemple citer les antivirus, les Firewalls, etc. Actuellement, un des outils standard de sécurité en entreprise est le Firewall ou mur anti- feu. Celui-ci filtre les accès entrants et sortants et bloque les attaques venant de l'extérieur. Afin de repérer les pirates, certains Firewalls proposent depuis peu des fonctions de détection d'intrusion (IDS : Intrusion Detection System) qui vont être capables de repérer qu'un poste se livre à une tentative d'attaque par un comportement précis (scan d'adresse IP, etc...). Ce Firewall va alors bloquer dynamiquement l'accès à cette machine. Cependant, les organisations se rendent compte aujourd'hui que les vulnérabilités de sécurité proviennent aussi de l'usage interne, que ce soit par négligence ou par nuisance volontaire. Actuellement, les outils de sécurité interne ne sont pas nombreux et la plupart de ces outils utilisent -2- des règles de sécurité statiques. En outre, ces outils de sécurité interne ne permettent pas d'obtenir une sécurité satisfaisante d'un réseau informatique. Les règles de sécurité statiques ne peuvent pas être optimales et sont soit trop strictes pour un utilisateur donné, soit pas assez strictes. Elles ne permettent pas d'assurer une politique de sécurité propre à chaque utilisateur, qui soit conforme aux réglementations sur la protection des données personnelles (par exemple, la lecture nominative des logs d'utilisation peut être interdite), et qui permette d'assurer des performances satisfaisantes en terme de productivité, de bande passante et de protection contre les attaques extérieures. De plus, ces règles statistiques deviennent peu efficaces lorsqu'on observe un changement au niveau de l'utilisateur. Un objectif de l'invention est ainsi de pallier les inconvénients précités en proposant un procédé et système de traitement de données de sécurité d'un réseau informatique permettant d'assurer une protection plus efficace de ce réseau en étant en règle au vu de la loi sur la protection des données personnelles et en permettant de bonnes protections en terme de risque pénal, d'abus de bande passante, de productivité et de protection virale. L'invention a aussi pour objectif de proposer un procédé et un système de traitement de données de sécurité d'un réseau informatique qui s'adapte dynamiquement aux utilisateurs de ce réseau en tenant compte de leurs diversités. L'invention propose de remédier aux problèmes précités par un procédé de traitement de données de sécurité d'un réseau informatique comportant une pluralité d'utilisateurs, ce procédé comprenant les étapes suivantes: - analyse de données relatives à au moins un contenu ou un service accédé par au moins un desdits utilisateurs au travers dudit réseau ; - en fonction de ladite analyse, détermination de données relatives au comportement dudit utilisateur, lesdites données composant une signature dite comportementale dudit utilisateur ; - comparaison de ladite signature comportementale à au moins une signature, dite de référence, ladite signature de référence -3-comprenant des données représentant un comportement modèle prédéfini; et -déclenchement d'au moins une action, dite de sécurisation, en fonction de ladite comparaison. Le procédé selon l'invention permet de traiter les données de sécurité d'un réseau informatique en fonction du comportement des utilisateurs au sein du réseau. La sécurité du réseau informatique est donc fonction du comportement d'un utilisateur ou d'un groupe d'utilisateurs au sein du réseau. Une telle politique de sécurité obtenue avec le procédé selon l'invention est plus efficace que les politiques de sécurité proposées dans l'art antérieur, car elle est basée sur un nombre de paramètres importants, internes au réseau, connus ou facilement identifiables, et sur l'usage réel et individuel du réseau par les utilisateurs. De plus, elle est adaptée à chaque utilisateur et permet une efficacité en terme de productivité, de bande passante, et de protection. Le procédé selon l'invention, étant dynamique et automatisé, permet aussi une sécurité du réseau informatique en conformité avec le droit social et le droit pénal. Par ailleurs, le procédé selon l'invention permet avantageusement d'obtenir une sécurité du réseau informatique qui tient compte des différences de comportement qui peuvent se produire, d'une part, entre les utilisateurs au sein d'un réseau et, d'autre part, entre deux périodes différentes pour un même utilisateur. Ainsi, à un utilisateur peuvent correspondre des politiques de sécurité différentes selon son comportement à des périodes différentes. Il peut, sur une période avoir un comportement déviant et subir une politique de sécurité sévère , et sur une autre période avoir un comportement non déviant et bénéficier d'une politique de sécurité moins sévère . L'invention permet aussi de sensibiliser un utilisateur d'un réseau en l'amenant à surveiller lui-même son comportement. Le procédé selon l'invention propose un traitement des données de sécurité d'un réseau informatique sous forme de données de sécurité, définie relativement au comportement de chacun des utilisateurs ou groupes d'utilisateurs au sein du réseau, et la capacité de modifier -4- dynamiquement ces données de sécurité en fonction d'une analyse du comportement de ces utilisateurs ou groupe d'utilisateurs. Avantageusement, le procédé selon l'invention comprend en outre une comparaison de la signature comportementale d'un utilisateur à au moins une signature de référence parmi une pluralité de signatures de références prédéfinies. Cette comparaison peut se faire par comparaison des données composant la signature comportementale et au moins une signature de référence. Le procédé peut en outre comprendre une définition d'au moins une signature de référence pour au moins un utilisateur et/ou un groupe d'utilisateurs. Une signature de référence peut être définie en définissant les différentes composantes de la signature. Ces composantes peuvent comprendre un identifiant de l'utilisateur auquel la signature comportementale est associée et d'autres données relatives à un contenu/service ou une catégorie de contenu/service accessible au travers du réseau informatique. Ces données peuvent comprendre des critères ou des fonctions définissant des critères relatifs à l'accès d'un contenu/service tel que le nombre d'accès, le moment de l'accès ou le temps d'accès à ce contenu/service ou encore le type d'accès à ce contenu/service, le type d'accès pouvant être un téléchargement, une exécution d'un programme, la catégorie du contenu/ service, etc. Selon un mode de réalisation particulier du procédé selon l'invention la définition d'une signature de référence peut être relative à une activité d'au moins un utilisateur. Les règles, les critères, les fonctions définissant des critères, ou les données composant une signature de référence, peuvent être relatifs à une activité, une langue, ou une fonction d'un utilisateur ou d'un groupe d'utilisateurs, au sein du réseau informatique. Avantageusement le procédé selon l'invention peut en outre comprendre une définition d'une politique de sécurité pour au moins un utilisateur, ladite politique de sécurité comprenant des données relatives à au moins une règle d'accès dudit utilisateur à au moins un contenu et/ou service au travers du réseau informatique. Les profils des utilisateurs d'un réseau pouvant être différents, il peut être nécessaire d'associer une politique de sécurité à au moins un utilisateur. En particulier, il peut être -5- très avantageux d'associer un politique de sécurité à chaque utilisateur de manière à assurer une politique de sécurité globale du réseau informatique qui est adaptée à chaque utilisateur. Une telle politique de sécurité permet de sensibiliser tous les utilisateurs à la sécurité du réseau informatique, et ainsi les amener à éviter des comportements qui peuvent mettre en péril la sécurité du réseau informatique. Une telle politique permet aussi d'obtenir de bonnes performances en terme de bande passante et de productivité. De plus, le procédé selon l'invention permet de traiter les données de sécurité d'un réseau globale en se basant sur les paramètres internes à ce réseau. Ainsi il permet de distinguer des comportements dangereux qui peuvent se produire au sein du réseau et d'adopter des actions de sécurisation visant à les éliminer. L'action de sécurisation peut être fonction d'au moins une politique de sécurité associée à au moins un utilisateur. Après avoir déterminé la signature comportementale d'un utilisateur et l'avoir comparée à au moins une signature de référence, on peut si nécessaire déclencher au moins une action de sécurisation en fonction de sa politique de sécurité. Par exemple, la signature comportementale d'un utilisateur montre qu'il accède abusivement un programme stratégique. Une consultation de sa politique de sécurité peut être réalisée pour déterminer s'il détient ou non les droits d'accès à cette application. En fonction de sa politique de sécurité une action de sécurisation peut être déclenchée. Cette action de sécurité peut, par exemple, comprendre un envoi par courrier électronique (e-mail) à cet utilisateur d'une mise en garde quant à l'utilisation abusive du programme stratégique en question. La politique de sécurité peut comprendre une simple autorisation ou interdiction d'accès de cet utilisateur à l'application en question ou un critère sur le nombre et/ou la période d'accès de cet utilisateur à cette application En fonction de ces données l'action de sécurisation peut être déclenchée ou non. Avantageusement, une signature peut comprendre des données statistiques relatives à au moins un contenu et/ou service accédé par au moins un utilisateur. Une signature comportementale peut comprendre des données statistiques relatives à : - à l'utilisateur auquel elle est associée ; -6- un identifiant et/ou une adresse d'au moins un contenu/service, et/ou une catégorie de contenus/services auxquels un utilisateur ou un groupe d'utilisateurs a accédé ou a tenté d'accéder ; et au nombre, à la période et au temps d'accès de l'utilisateur à au moins un contenu/service accédé par un utilisateur ou un groupe d'utilisateurs. Ces données peuvent comprendre des chiffres, des fonctions plus ou moins complexes, des lettres, etc. D'une manière similaire, une signature de référence peut comprendre des critères portant sur chacune des notions listées ci-dessus. Une signature peut en particulier comprendre des données statistiques relatives à au moins une catégorie de contenus et/ou services accédés par au moins un utilisateur, ladite catégorie étant prédéfinie. Un contenu ou un service peut être classé dans une catégorie, qui peut être classée dans une famille de catégories. Les données statistiques, portant sur un contenu/service, une catégorie ou une famille de catégorie, peuvent comprendre des données relatives à un nombre d'accès d'un utilisateur à au moins un contenu et/ou service, ou à une catégorie de contenus/services, ou encore à une famille de catégories de contenus/service. D'une manière similaire, les données statistiques peuvent comprendre des données relatives à un temps d'accès d'un utilisateur à au moins un contenu et/ou service, ou à une catégorie de contenus/services, ou à une famille de catégories de contenues/services. Les données statistiques peuvent aussi comprendre des données relatives à la date, au moment ou à l'instant d'accès d'un utilisateur (U1-U4) à au moins un contenu et/ou service. Ainsi, la politique de sécurité appliquée à un utilisateur peut être fonction de la date d'accès d'un utilisateur à un contenu/service. Par exemple, sa politique d'accès peut être plus souple pendant ses heures de pause. Le procédé selon l'invention peut avantageusement comprendre un classement dans au moins une catégorie d'un contenu et/ou d'un service, ce classement étant réalisé en fonction d'une analyse des données relatives -7- audit contenu et/ou service. Les contenus/services peuvent êtres classés dans au moins une catégorie parmi une pluralité de catégories qui peuvent êtres classées dans au moins une famille parmi une pluralité de familles. Le classement des contenus/service dans une catégorie, ainsi que le classement d'une catégorie dans une famille, peut être réalisé par un utilisateur interne au réseau et stocké sur des équipements, tels qu'au moins un serveur ou une base de données, qui sont internes au réseau, ou par une personne extérieure sur des moyens externes au réseau. Dans ce dernier cas, le procédé peut comprendre une mise à jour dudit classement, cette mise à jour étant effectuée par connexion à un serveur distant. Le procédé selon l'invention peut en particulier comprendre une représentation graphique d'une signature comportementale ou de référence. Cette représentation graphique peut être réalisée en deux ou trois dimensions et selon un ou plusieurs axes. Dans une version particulière du procédé selon l'invention, une action de sécurisation peut comprendre un envoi de données à au moins un utilisateur. Cet envoi peut comprendre des données relatives à la signature comportementale de l'utilisateur, de manière à le sensibiliser sur son comportement, si ce dernier présente des dangers ou est non conforme à la politique de sécurité associée à l'utilisateur en question. Les données peuvent être envoyées par email ou par n'importe quel autre moyen de messagerie, et peuvent aussi comprendre des données d'avertissement. Selon une particularité avantageuse du procédé selon l'invention, une action de sécurisation peut comprendre une modification d'une politique de sécurité. Par exemple, si un utilisateur, ayant une politique de sécurité qui lui donne des droits d'accès à une application stratégique, fait une utilisation abusive de cette application, il peut alors subir une modification de sa politique de sécurité de manière à ne plus avoir accès à cette application. Selon une autre particularité du procédé selon l'invention, une action de sécurisation peut comprendre une modification d'accès d'un utilisateur au réseau informatique, si son comportement est déviant par rapport à la politique de sécurité qui lui a été attribuée, et il peut être amené à effectuer -8- une opération particulière, tel que contacter un administrateur du réseau, pour annuler cette modification qui peut être, par exemple, une coupure d'accès au réseau. Le procédé selon l'invention peut en particulier être utilisée pour la gestion d'accès d'au moins un utilisateur à des contenus au travers d'un réseau de type Internet. Selon un autre aspect de l'invention, il est proposé un système de traitement de données de sécurité d'un réseau informatique mettant en oeuvre le procédé selon l'invention Le système selon l'invention peut comprendre des moyens de mémorisation et/ou une base de données, agencés pour stocker au moins une signature de référence prédéfinies. D'autres avantages et caractéristiques apparaîtront encore à l'examen de la description détaillée d'un mode de réalisation nullement limitatif, et des dessins annexés sur lesquels : la figure 1 est une représentation d'un exemple de réseau informatique dont les données de sécurité sont traitées conformément au procédé selon l'invention ; la figure 2 est une représentation schématique de la gestion d'une politique de sécurité d'un utilisateur conformément au procédé selon l'invention ; la figure 3 est un exemple de représentation d'une signature comportementale d'un utilisateur conformément au procédé selon l'invention ; et la figure 4 est une représentation schématique de données statistiques relatives à des contenus visitées par un utilisateur, classés par catégories, conformément à l'invention; et la figure 5 est une représentation schématique de données statistiques relatives à des contenus visitées par un utilisateur conformément à l'invention; et L'exemple particulier d'application détaillé ci-dessous concerne un réseau informatique R d'une organisation composée d'une pluralité -9-d'utilisateurs U1, U2, U3 et U4, tel que représenté en figure 1. A chacun des utilisateurs U1, sont associées une signature comportementale SCU1, SCU2, SCU3 et SCU4, et une politique de sécurité PS1, PS2 et PS3. Le réseau R comprend en outre un modem 12 de connexion du réseau R au réseau Internet 11, un serveur 14 comprenant des bases de données 16 et 17. Dans l'exemple particulier considéré ici, les politiques de sécurité PSI correspondent à des politiques d'accès à des sites au travers du réseau Internet 11. Ces politiques PS1 sont plus ou moins restrictives. Elles sont attribuées à chaque utilisateur ou groupe d'utilisateurs par un administrateur et permettent de limiter l'accès de chaque utilisateur ou groupe d'utilisateurs à certaines catégories de sites. Chacune des signatures comportementales SCU; comprend des données statistiques relatives aux sites Internet que l'utilisateur U; a accédé ou a tenté d'accéder. La base de données 16 comprend une liste des sites interdits. Ces sites interdits sont classés par catégories de sites et par famille de catégories de sites. Les catégories peuvent porter sur la pornographie, les services aux entreprises, le commerce en ligne, etc. Les familles peuvent porter sur le pénal, la bande passante, la productivité, etc. La liste des sites interdits pour chaque catégorie ou famille, et/ou la liste de catégories interdites, et/ou la liste de familles de catégories de sites interdites, peut (peuvent) être mise(s) à jour, par un classement d'un nouveau site, catégorie ou famille, jusque là inconnu. Ce classement peut être réalisé, soit par un administrateur du réseau R, soit par un site extérieur. Dans ce dernier cas, la liste présente sur la base de données 16 sera mise à jour par connexion au site extérieur en question au travers par exemple du réseau Internet 11. Dans l'exemple présent, la politique de sécurité PS1 associée à l'utilisateur U1 interdit strictement l'accès de l'utilisateur U1 à 15 catégories de sites parmi un ensemble de 60 catégories de sites listées, classées et enregistrées sur la base de données 16. Chaque catégorie de sites comprend une liste de sites Internet autorisés et/ou interdits. Les sites ou catégories de sites interdits correspondent à des contenus illicites. Dans le cas où un site demandé par l'utilisateur n'est pas reconnu ou n'est classé dans aucune catégorie, la politique PS1 laisse l'utilisateur accéder à ce site. - 10 - La politique de sécurité PS3, associé à l'utilisateur U4, se différencie de PS1 uniquement dans la gestion des sites non reconnus. Dans le cadre de cette politique PS3, l'accès aux sites inconnus est interdit. La base de données 17 comprend des signatures de références SRI à SRn. Ces signatures de référence comprennent, dans le cas présent, des conditions sur les paramètres apparaissant dans les signatures comportementales SCU1 associées à chaque utilisateur U, ou groupe d'utilisateurs : nombre de sites visités, date et heure, catégories des sites demandés, etc. Par exemple, la signature de référence SRI comprend une condition Cl portant sur les paramètres d'accès à des sites interdits et plus particulièrement sur le nombre de clics effectués sur les sites interdits. D'une manière similaire, la signature de référence SR2 comprend aussi une condition C2 portant sur les paramètres d'accès à des sites interdits et plus particulièrement sur le nombre de clics effectués sur les sites interdits. Dans cet exemple, la condition Cl s'exprime par nbClic > 10 et la condition C2 par nbClic > 40, avec nbClic représentant le nombre de clics sur des sites interdits sur une journée. L'utilisateur U1, à qui est attribué la politique de sécurité PSI n'a évidemment pas accès aux sites interdits mais dans la signature comportementale, qui ici peut se limiter au journal individuel d'accès au réseau 11 Internet, les tentatives d'accès sont bien enregistrées. Il suffit alors de les compter. Ce comptage peut se faire une périodicité paramétrable. La figure 4 est une représentation 40 du résultat du comptage par catégorie de sites et la figure 5 une représentation 50 du résultat du comptage par site. Sur ces figures, l'axe horizontal représente le nombre de clics et l'axe vertical le site ou la catégorie de site correspondant. Le résultat du comptage permet aussi d'effectuer une représentation graphique d'une signature comportementale. La figure 3 donne un exemple de représentation graphique 30 d'une signature comportementale d'un utilisateur par famille de sites Internet. Cette représentation graphique 30 permet de visualiser le nombre de clics par famille de site. - 11 - Une fois le nombre de tentatives d'accès compté, il est comparé aux conditions Cl et C2 tel que représentées schématiquement en figure 2. Si la condition Cl est vérifiée, alors plusieurs actions de sécurisation qui sont paramétrables au préalable sont déclenchées: 1. A l'utilisateur U1, est associée non plus la politique de sécurité PSI mais la politique de sécurité PS3 2. Un mail est envoyé à l'utilisateur U1 pour lui signaler la modification de politique, 3. Un mail est envoyé à l'administrateur réseau pour l'avertir. Si la condition C2 est vérifiée, les actions de sécurisation déclenchées sont les suivantes : 1. L'accès au réseau Internet 11 est définitivement coupé pour l'utilisateur, 2. L'administrateur reçoit un SMS pour l'avertir. On voit à travers cet exemple que le filtrage comportemental permet d'adapter les politiques de sécurité en fonction de l'usage réel des utilisateurs. Il permet de définir une meilleure sécurité du réseau informatique R d'une organisation grâce à une analyse individuelle des risques. Ceci est particulièrement pertinent dans le cas ou les règlementations sur la protection des données personnelles interdisent à une organisation d'effectuer des analyses nominatives des journaux d'accès au réseau Internet de façon manuelle. L'invention n'est pas limitée à l'exemple qui vient d'être décrit et peut être appliquée à toute politique de sécurité d'un réseau informatique REVENDICATIONS 1. Procédé de traitement de données de sécurité d'un réseau informatique (R) comportant une pluralité d'utilisateurs (U1-U4), ce procédé 5 comprenant les étapes suivantes: - analyse de données relatives à au moins un contenu ou un service accédé par au moins un desdits utilisateurs (U1-U4) au travers dudit réseau (R); - en fonction de ladite analyse, détermination de données 10 relatives au comportement dudit utilisateur (U1-U4), lesdites données composant une signature (SCU1-SCU4) dite comportementale dudit utilisateur (U1-U4); - comparaison de ladite signature comportementale (SCU1-SCU4) à au moins une signature (SR1-SRn), dite de référence, ladite 15 signature de référence comprenant des données représentant un comportement modèle prédéfini ; et - déclenchement d'au moins une action, dite de sécurisation, en fonction de ladite comparaison. 20 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre une définition d'une politique de sécurité (PS1-PS3) pour au moins un utilisateur (U1-U4), ladite politique de sécurité (PS1-PS3) comprenant des données relatives à au moins une règle d'accès dudit utilisateur (U1-U4) à au moins un contenu et/ou service au travers du réseau informatique (R). 25 3. Procédé selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que l'action de sécurisation est fonction d'au moins une politique de sécurité (PS1-PS3) associée à au moins un utilisateur (U1-U4). 30 4. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une action de sécurisation comprend une modification d'une politique de sécurité (PS1-PS3).- 13 - 5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une action de sécurisation comprend un envoi de données à au moins un utilisateur (U1-U4). 6. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une action de sécurisation comprend une modification d'accès d'un utilisateur (U1-U4) au réseau informatique (R). 7. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre une définition d'au moins une signature de référence (SR1-SRn) pour au moins un utilisateur (U1-U4) et/ou un groupe d'utilisateurs. 8. Procédé selon la revendication 7, caractérisé en ce que la définition d'une signature de référence (SR1-SRn) est relative à une activité d'au moins un utilisateur (U1-U4). 9. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une signature comportementale (SCU1-SCU4) comprend des données statistiques relatives à au moins un contenu et/ou service accédé par au moins un utilisateur (U1-U4). 10. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une signature comportementale (SCU1-SCU4) comprend des données statistiques relative à au moins une catégorie de contenus et/ou services accédés par au moins un utilisateur (U1-U4), ladite catégorie étant prédéfinie. 11. Procédé selon l'une quelconque des revendications 9 ou 10, caractérisé en ce que les données statistiques comprennent des données relatives à un nombre d'accès d'un utilisateur (U1-U4) à au moins un contenu et/ou service.- 14 - 12. Procédé selon l'une quelconque des revendications 9 à 11, caractérisé en ce que les données statistiques comprennent des données relatives au moment de l'accès d'un utilisateur (U1-U4) à au moins un contenu et/ou service. 13. Procédé selon l'une quelconque des revendications 9 à 12, caractérisé en ce que les données statistiques comprennent des données relatives à un temps d'accès d'un utilisateur (U1-U4) à au moins un contenu et/ou service. 10 14. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre une représentation graphique (30) d'une signature comportementale (SCU1-SCU4). 15. Procédé selon l'une quelconque des revendications précédentes, 15 caractérisé en ce qu'il comprend en outre un classement dans au moins une catégorie d'un contenu et/ou d'un service, ledit classement étant réalisé en fonction d'une analyse des données relatives audit contenu et/ou service. 16. Procédé selon la revendication 15, caractérisé en ce qu'il comprend en 20 outre une mise à jour dudit classement, ladite mise à jour état effectuée par connexion à un serveur distant. 17. Utilisation du procédé selon l'une quelconque des revendications précédentes, pour la gestion d'accès d'au moins un utilisateur (U1-U4) à des 25 contenus au travers d'un réseau de type Internet (11). 18. Système mettant en oeuvre le procédé selon l'une quelconque des revendications précédentes.5