Brevet FR2916880A1 — publié le 20081205

La présente invention concerne l'acquisition d'informations personnelles, notamment d'informations biométriques, et plus particulièrement une borne transportable sécurisée d'enrôlement et de personnalisation. De façon générale, l'enrôlement permet de recueillir des données personnelles. Ces données peuvent être des données textuelles, par exemple un nom, une adresse, un numéro de sécurité sociale ou une date de naissance, des données graphiques, par exemple une signature, ou des données biométriques, par exemple une empreinte digitale. Ainsi, une fonction d'enrôlement a pour objet d'acquérir des informations d'identification. L'enrôlement permet notamment de recueillir des données biométriques sur un individu pour une identification ultérieure et/ou pour créer des documents d'identification tels que par exemple une Carte Nationale d'Identité ou un Passeport. Ces documents d'identification peuvent se présenter sous la forme de document papier ou éventuellement en matière plastique. Les informations d'identification peuvent être imprimées sur le document et/ou mémorisées dans le document si celui-ci est pourvu d'un composant électronique. Typiquement, un tel document est une carte à puce, un badge ou un document papier comportant une puce à communication sans contact dans l'épaisseur d'une feuille. Il convient de rappeler ici que la biométrie est une technique globale visant à établir l'identité d'une personne en mesurant une de ses caractéristiques physiques. Il peut y avoir plusieurs types de caractéristiques physiques, les unes plus fiables que d'autres, mais toutes sont en principe infalsifiables et uniques pour pouvoir être représentatives d'un seul individu. Des solutions courantes d'identification basée sur des données biométriques sont la reconnaissance d'empreintes digitales, d'iris ou de rétine, ou même la reconnaissance faciale. Des documents d'identification peuvent être délivrés immédiatement après l'enrôlement du titulaire. Alternativement, ces documents d'identification peuvent être délivrés ultérieurement, après une phase de contrôle et de validation. Plusieurs types d'acquisition de données peuvent être réalisés notamment selon la nature du document d'identification, selon la méthode et les moyens d'identification ou selon des besoins spécifiques liés à l'objectif recherché par l'identification. Par exemple, l'acquisition des données d'identification peut être réalisée par photographie ou par saisie de données. Les informations d'identification peuvent être un portrait, une signature, une empreinte digitale, des caractéristiques de la rétine ou de l'iris ou des informations personnelles. Pour sécuriser l'authentification, le document d'identification comporte préférentiellement un microcontrôleur sécurisé intervenant dans l'identification du porteur. Par exemple, le document d'identification peut être une carte d'identité à microcircuit et à contacts externes affleurant au format ID1 (format normalisé de carte à puce) selon la norme ISO 7816 ou un passeport comportant un tel microcontrôleur muni de moyens de communication sans contact, typiquement conforme à la norme ISO 14443, disposé dans l'épaisseur de l'une de ses feuilles ou de la couverture. La multiplication des badges et cartes d'accès, notamment aux sites sensibles et aux sites industriels, nécessite de plus en plus la mise en place de tels systèmes d'enrôlement. De même, il est également nécessaire, dans certaines circonstances, de renforcer la sécurisation des pièces d'identité et, par conséquent, de mettre en place de tels systèmes d'enrôlement. Bien qu'il existe des systèmes d'enrôlement, ceux-ci ne sont pas entièrement satisfaisants. Certains systèmes plus ou moins autonomes comprennent un appareil photographique numérique associé à un ordinateur portable. Cependant, de tels dispositifs ne sont pas, ou peu, sécurisés et ne permettent pas de faire de la personnalisation, c'est-à-dire d'adapter un document d'identification aux données caractéristiques d'un individu. De plus, ces systèmes nécessitent des éléments d'infrastructures externes tels que des supports sur lesquels doivent être disposés ces systèmes et des dispositifs pour positionner l'utilisateur dans une configuration prédéterminée (par exemple un tabouret). Alternativement, il existe des systèmes d'enrôlement fixes, qui ne peuvent être mis en oeuvre que dans des conditions précises et dans un environnement sécurisé, par exemple dans des locaux adaptés à accès sécurisé, qui entraînent des coûts d'installation élevés. Il existe notamment une forte demande dans les pays émergents pour de tels systèmes. Cependant, la principale difficulté réside ici dans l'éloignement des populations, souvent nomades ou, au contraire, pouvant difficilement se déplacer, des centres officiels. Dans de tels cas, la multiplication d'installations fixes pour de nouveaux centres est difficilement envisageable, notamment pour des problèmes financiers, de sécurité et de confidentialité. Il peut également être souhaité de s'affranchir de la nécessité de prévoir un environnement sécurisé, par exemple pour effectuer l'enrôlement d'employés dans une société, notamment pour réduire les coûts de mise en oeuvre. L'invention permet de résoudre au moins un des problèmes exposés précédemment. En particulier, l'invention propose une borne d'enrôlement et de personnalisation transportable sécurisée. L'invention a ainsi pour objet un dispositif sécurisé d'enrôlement comprenant des moyens d'acquisition d'informations personnelles et des moyens d'enrôlement pour combiner lesdites informations personnelles, ce dispositif étant transportable et comprenant un pupitre autonome. Le dispositif selon l'invention permet ainsi d'effectuer des opérations d'enrôlement ou de personnalisation sans avoir recours à un environnement particulier et/ou à des éléments d'infrastructures externes complémentaires. Avantageusement ledit pupitre est pliable, ayant une position dépliée d'utilisation et une position pliée adaptée au transport et au stockage. Selon un mode de réalisation particulier, ledit pupitre comprend au moins trois parties de dimensions sensiblement équivalentes, lesdites au moins trois parties étant liées entre elles à l'une de leurs extrémités par une jonction mobile de type charnière, deux desdites au moins trois parties étant adaptées à former les pieds dudit dispositif. De façon avantageuse, le dispositif comprend en outre des moyens de protection et de transport pour faciliter le transport et le stockage. Toujours de façon avantageuse, ledit pupitre est au moins partiellement métallique pour améliorer la stabilité et la résistance dudit pupitre. Toujours de façon avantageuse, ledit pupitre intègre une unité de traitement. Le dispositif selon l'invention est de préférence autonome. Selon un mode de réalisation particulier, lesdits moyens d'acquisition d'informations personnelles comprennent des moyens d'acquisition de données biométriques. Le dispositif selon l'invention permet ainsi d'utiliser des informations fiables qui ne peuvent pas, ou difficilement, être reproduites. Toujours de façon avantageuse, la position d'au moins l'un desdits moyens d'acquisition de données biométriques est réglable en hauteur pour s'adapter à l'utilisateur sans avoir besoin de recourir à des éléments externes tels qu'un tabouret. Selon un mode de réalisation particulier, lesdits moyens d'acquisition de données biométriques comprennent un dispositif d'acquisition d'images numériques, un lecteur d'empreintes digitales et/ou une tablette sensitive pour pouvoir acquérir différents types de données biométriques selon les besoins. Le dispositif selon l'invention comprend avantageusement au moins un lecteur de carte à puce, au moins un lecteur de document comprenant au moins un circuit électronique et/ou au moins un lecteur de carte sans contact pour pouvoir établir des documents d'identification de différents types. Toujours de façon avantageuse, lesdits moyens d'acquisition d'informations personnelles comprennent des moyens de saisie desdites informations personnelles et/ou des moyens d'accès à distance auxdites informations personnelles. Les données personnelles peuvent ainsi être entrées localement ou accédées depuis un serveur distant. Selon un mode de réalisation particulier, ledit dispositif comprend en outre des moyens d'identification pour s'assurer de l'authenticité du document et de la correspondance des données d'identification avec l'individu destinataire dudit document avant sa délivrance. Toujours selon un mode de réalisation particulier, ledit dispositif comprend en outre des moyens de personnalisation de document comprenant au moins une puce électronique. Ce mode de réalisation permet d'obtenir directement un document d'identification à la suite de cette phase d'enrôlement. D'autres avantages, buts et caractéristiques de la présente invention ressortent de la description détaillée qui suit, faite à titre d'exemple non limitatif, au regard des dessins annexés dans lesquels : - la figure 1, comprenant les figures la, 1 b, 1c et 1d, illustre schématiquement un exemple de borne transportable sécurisée selon l'invention vue de profil, de face et de côté ; - la figure 2 représente une vue détaillée de la partie comprenant certains dispositifs d'acquisition de données de la borne transportable illustrée sur la figure 1 ; - la figure 3 illustre un exemple du dispositif de traitement pouvant être utilisé dans la borne transportable sécurisée de l'invention afin de mettre en oeuvre des applications d'identification, d'enrôlement et/ou de personnalisation ; -la figure 4 illustre le principe de l'enrôlement ; - la figure 5 illustre certaines étapes mises en oeuvre par le module de gestion des documents ; et, - la figure 6 représente une caisse de transport adaptée à déplacer et à stocker la borne transportable sécurisée de l'invention. La solution d'enrôlement selon la présente invention permet de s'affranchir de toute infrastructure en ce sens qu'elle regroupe dans une borne mobile, autonome, sécurisée et transportable tout le matériel nécessaire au processus d'enrôlement ainsi qu'au processus de personnalisation et de contrôle de document. La borne transportable selon l'invention est autonome en ce sens qu'elle s'affranchit de tout support car elle comprend un pupitre adapté et ergonomique, tant pour les opérations de saisie que de photographie, de prise d'empreintes, de signature et de vérification de document. Selon un mode de réalisation préféré, la borne transportable fonctionne sur batterie et ne nécessite aucune installation électrique particulière. La borne transportable permet également d'effectuer les vérifications et les contrôles nécessaires, notamment d'effectuer un contrôle visuel de l'individu ou de comparer ses empreintes digitales avec des empreintes préalablement mémorisées avant de délivrer ou de personnaliser un document. Durant la phase de contrôle, les données préalablement acquises concernant l'individu à reconnaître, par exemple une photographie d'identité ou des empreintes digitales, sont éventuellement affichées et sont comparées avec des données issues de l'enrôlement, c'est-à-dire des données issues de l'individu en personne. Le traitement de reconnaissance est réalisé en temps réel. Les données utilisées durant la phase de contrôle peuvent être mémorisées localement dans la borne transportable ou peuvent être accédées, par exemple dans une base de données distante, via une communication sécurisée d'une connexion réseau filaire ou sans fil. La borne transportable permet la personnalisation électrique d'une carte à puce. Un certificat électronique, garant des informations enregistrées sur la carte d'identification, est de préférence utilisé. Le certificat électronique peut être obtenu de façon locale, grâce à l'utilisation d'une carte racine utilisée comme système de gestion sécurisée de clés (ou HSM pour Hardware Security Module en terminologie anglo-saxonne). Alternativement, un certificat électronique peut être obtenu au moyen d'une connexion réseau à un serveur autorisant une communication sécurisée de données sensibles. Le certificat électronique est alors délivré par un HSM déporté, par exemple le serveur qui comporte un tel HSM. La figure 1, comprenant les figures la, 1 b, 1c et 1d, illustre un exemple de borne transportable vue de profil, de face et de côté. Comme représenté, la borne transportable d'enrôlement 100 comprend un pupitre autonome 105 sur lequel sont montés les éléments d'acquisition et de traitement. Le pupitre autonome 105 est tel qu'il peut être utilisé sans avoirs recours à des éléments extérieurs tels que des supports comme par exemple une table pour poser le matériel et un tabouret pour permettre à l'utilisateur d'être correctement positionné par rapport à la borne transportable. Selon le mode de réalisation présenté, le pupitre autonome 105 comprend trois parties. Une partie supérieure 105-1 sur laquelle sont montés les éléments d'acquisition et de traitement et deux parties inférieures 105-2 et 105-3 formant les pieds du pupitre. Ces trois parties sont reliées par une liaison de type charnière, disposée sensiblement horizontalement, permettant de plier le pupitre lorsqu'il n'est pas utilisé ou pour être transporté. Les positions pliée et dépliée sont de préférence verrouillées à l'aide d'un système de verrou standard. Pour assurer une plus grande stabilité du pupitre, les deux parties 105-2 et 105-3 formant les pieds sont ici reliées par une barre ou une plaque 105-4 fixée de façon mobile sur l'une des parties et de façon détachable sur l'autre. Alternativement, la barre ou la plaque 105-4 peut être fixée de façon mobile sur les deux parties, autorisant un mouvement de translation de la barre ou de la plaque 105-4, une encoche permettant de maintenir celle-ci en place dans la position souhaitée. La partie supérieure 105-1 du pupitre comprend une ouverture derrière laquelle est fixée un écran 110, par exemple un écran standard de technologie TFT (Thin Film Transistor). La hauteur du pupitre est telle que l'écran 110 est approximativement situé au niveau des yeux d'un utilisateur situé debout à côté du pupitre. La partie supérieure 105-1 du pupitre comprend en outre une partie mobile 115, reliée à la partie supérieure 105-1 du pupitre à l'aide d'une liaison de type charnière, disposée sensiblement horizontalement. Dans une position pliée, la partie mobile 115 est contre la partie supérieure 105-1 du pupitre. Dans une position d'utilisation, la partie mobile forme un angle d'environ 120 degrés avec la partie supérieure 105-1 du pupitre, de telle sorte qu'un utilisateur situé debout à côté du pupitre ait facilement accès à une interface d'acquisition et de contrôle située sur la face supérieure de la partie mobile 115. La face supérieure de la partie mobile 115 comprend ici un clavier 120, une tablette sensitive 125 pouvant être utilisée à l'aide d'un stylet ou d'un doigt de l'utilisateur, un lecteur d'empreinte digitale 130, un lecteur sans contact 135 et un lecteur de passeport électronique 140. Comme illustré, le lecteur de passeport électronique 140 est ici amovible (il est par exemple maintenu en place par des clips, la connexion électrique étant établie à l'aide de connecteurs standard). La tablette sensitive 125 peut notamment être utilisée pour acquérir la signature d'un individu et aussi pour contrôler le dispositif de traitement, de la même façon que la tablette sensitive d'un ordinateur portable. Le dispositif de traitement, par exemple de type PC (Persona/ Computer), est avantageusement logé dans la partie supérieure 105-1 du pupitre ou dans la partie mobile 115. Selon un mode de réalisation particulier, le dispositif de traitement est fixé verticalement à l'intérieur du pupitre et verrouillé par une serrure. Le pupitre est constitué principalement de cinq éléments 105-1 à 105-4 et 115, par exemple cinq éléments métalliques, qui peuvent se replier pour former un parallélépipède d'environ 0,90x0,45x0,20 m. Le pupitre 105 comprend en outre un dispositif de fixation 155, par exemple une bague ouverte, adapté à recevoir un pied 145 pour un appareil photographique numérique 150. Le pied 145 est de préférence du type monopode, réglable en hauteur. Naturellement, le pupitre 105 peut être adapté pour recevoir d'autres composants d'acquisition et de traitement pour répondre à des besoins spécifiques. Une imprimante additionnelle (non représentée) peut être placée au sol, par exemple entre les deux pieds. La borne transportable 100 pèse environ 15 à 20 Kg. Sa taille, déployée, est d'environ 1,60x0,45x0,40 m (hauteur x largeur x profondeur). Pliée, sa taille est d'environ 0,90x0,45x0,20 m (hauteur x largeur x profondeur). La figure 2 illustre de façon plus détaillée la partie mobile 115. Selon cet exemple, la partie mobile 115 comprend une ouverture 200 adaptée à recevoir le stylet lié à la tablette sensitive 125 lorsque celui-ci n'est pas utilisé. La partie mobile 115 comprend en outre une cavité interne pouvant être utilisé pour intégrer un ou plusieurs lecteurs de carte à puce 205, un concentrateur USB 210 (Universel Serial Bus), aussi appelé Hub USB en terminologie anglo-saxonne, et un boîtier 220 de contrôle ou de pilotage pouvant être notamment utilisé pour contrôler le lecteur sans contact 135. De façon avantageuse, le partie mobile 115 comprend également une ouverture 215 pour faciliter le branchement et le débranchement de câbles, notamment sur le concentrateur 210. Le concentrateur permet de connecter simplement certaines parties électroniques du système entre elles et/ou avec le dispositif de traitement. Le ou les lecteurs de carte à puce 205 sont ici adaptés à recevoir une carte d'accès à la borne pour une application d'authentification, une carte racine pour la gestion de certificats électroniques par une personne habilitée ou une carte à personnaliser. Ainsi, pour recueillir les informations d'identification, notamment biométriques, la borne 100 dispose des éléments suivants, - un appareil d'acquisition d'images numériques 150 pouvant être un appareil photographique standard ou un camescope en fonction des besoins, maintenu à la hauteur désirée par un pied 145 fixé au moyen d'un support prévu sur le côté du pupitre 105 ; - un lecteur d'empreinte digitale 130 utilisé pour l'acquisition, le contrôle avant la délivrance d'un document d'identification ou l'identification pour l'accès à la station d'enrôlement par une personne habilitée. Le lecteur d'empreinte digitale peut être, par exemple, un capteur de la société Id3 ; et, - une tablette sensitive 125 et éventuellement son stylet pour recueillir la signature à apposer sur le document final ou pour contrôler celle figurant sur le document à délivrer. Il est également possible d'adjoindre à la borne 100 d'autres capteurs, par exemple un capteur d'iris ou de rétine. Un tel capteur peut notamment être utilisé pour l'acquisition, le contrôle avant délivrance ou l'identification. Il peut être fixé sur le côté du pupitre 105. Pour contrôler l'identité d'un individu, l'enrôler ou pour personnaliser 30 une carte d'identification, la borne 100 dispose des interfaces suivantes, un lecteur de passeport électronique 140 pour contrôler un passeport électronique ; - un ou plusieurs lecteurs de carte à puce 205 pour insérer une carte d'accès à la borne, une carte racine par une personne habilitée ou la carte à personnaliser ; et, - un lecteur sans contact 135 pour vérifier ou personnaliser un 5 document lorsque celui-ci comporte un moyen de communication sans contact ou pour contrôler l'accès au PC par une carte sans contact. La borne transportable est de préférence protégée par un contrôle d'accès, pouvant être réalisé à l'aide du lecteur de carte à puce, du lecteur sans contact ou du lecteur d'empreinte digitale. Les informations ainsi recueillies sont 10 comparées à des données mémorisées dans la borne transportable ou auxquelles accèdent la borne transportable et auxquelles sont associés des droits d'utilisation de la borne transportable. La figure 3 illustre un exemple du dispositif de traitement pouvant être utilisé afin de mettre en oeuvre les applications d'identification, 15 d'enrôlement et/ou de personnalisation. De préférence, l'appareil 300 comporte un bus de communication 302 auquel sont reliés, • une unité centrale de traitement 303 telle qu'un microprocesseur ; • une mémoire morte 304 ou Read Only Memory (ROM), pouvant 20 comporter un ou plusieurs programmes "Prog" ; • une mémoire vive 306 ou Random Access Memory (RAM), comportant des registres adaptés à mémoriser des variables et des paramètres créés et modifiés au cours de l'exécution des programmes précités ; • une interface de communication 308 reliée à un réseau de 25 communication distribué, l'interface étant apte à transmettre et à recevoir des données ; • une interface 310 à laquelle sont reliés l'écran 110 permettant de visualiser des données et/ou de servir d'interface graphique avec l'utilisateur qui pourra interagir avec les programmes utilisés, le clavier 120 et la tablette 125 ; 30 • un disque dur 312 pouvant comporter des programmes et/ou des données ; • une carte d'acquisition 314 reliée à l'appareil photographique 150 et aux autres capteurs pouvant être utilisés pour l'acquisition de données, notamment de données biométriques ; et, • une carte d'entrée/sortie 316 reliée aux lecteurs de cartes à puce 205, au lecteur sans contact 135 et au lecteur de passeport électronique 140. Le bus de communication 302 permet la communication et l'interopérabilité entre les différents éléments inclus dans l'appareil 300 ou reliés à lui. La représentation du bus n'est pas limitative et, notamment, l'unité centrale est susceptible de communiquer des instructions à tout élément de l'appareil 300, directement ou par l'intermédiaire d'un autre élément de l'appareil 300. Le code exécutable du (ou des) programme(s) permettant à l'appareil 300 de mettre en oeuvre les processus des applications d'identification, d'enrôlement et/ou de personnalisation, peut être stocké, par exemple, dans le disque dur 312 ou en mémoire morte 304. Alternativement, le code exécutable des programmes peut être reçu par l'intermédiaire du réseau de communication, via l'interface 308, pour être stocké de façon identique à celle décrite précédemment ou mémorisé par tout autre support d'information tel que, par exemple, un disque compact (CD-ROM) ou une carte mémoire. De manière générale, un moyen de stockage d'information, lisible par un ordinateur ou par un microprocesseur, intégré ou non à l'appareil, éventuellement amovible. De manière plus générale, le ou les programmes pourront être chargés dans un des moyens de stockage de l'appareil 300 avant d'être 25 exécutés. L'unité centrale 303 contrôle l'exécution des instructions ou portions de code logiciel du ou des programme(s) d'identification, d'enrôlement ou de personnalisation, instructions qui sont stockées dans le disque dur 312, dans la mémoire morte 304 ou dans les autres éléments de stockage précités. Lors de 30 la mise sous tension, le ou les programmes stockés dans une mémoire non volatile, par exemple le disque dur 312 ou la mémoire morte 304, sont transférés dans la mémoire vive 306 (RAM), qui contient alors le code exécutable du ou des programme(s), ainsi que des registres pour mémoriser les variables et les paramètres nécessaires à la mise en oeuvre de ces programmes. Il convient de noter que l'appareil comportant le dispositif selon l'invention peut également être un appareil programmé. Les instructions du ou des programme(s) mettant en oeuvre l'invention peuvent, par exemple, être implémentées dans un circuit intégré programmable ou spécifique (Application-Specific Integrated Circuit, ASIC). Un logiciel spécifique est utilisé afin d'assurer la totalité ou certaines des différentes fonctionnalités de la borne transportable, chacune de ces fonctionnalités pouvant être implémentée sous forme de module indépendant. Ces modules indépendants sont par exemple les suivants, - module de démonstration ; - module d'enrôlement ; - module de gestion des documents (vérification, contrôle et délivrance) ; - module de personnalisation électrique d'une carte à puce (de façon optionnelle une personnalisation graphique peut être effectuée à l'aide d'une imprimante adaptée, par exemple une imprimante du type Datacard SP55, Datacard est une marque) ; - module de mise à jour des informations présentes sur une carte à puce ; - module de gestion des autorisations d'accès ; et, - module d'impression des justificatifs en ajoutant une imprimante portable. Les différentes opérations réalisées par ces modules sont exécutables hors ligne, c'est-à-dire de façon locale, ou en ligne lorsqu'une liaison réseau est établie. Elles s'appuient sur des services de gestion de clés et des interfaces standard PKI (Public Key Infrastructure) de certification, fournies respectivement par une carte racine ou par un HSM déporté. Chacun de ces modules est décrit plus en détails ci-dessous. Dans le module de démonstration, une interface spécifique permet de présenter à l'opérateur les différentes possibilités offertes par la borne transportable sécurisée en termes d'acquisitions biométriques. Ce module n'a pas d'effet réel quant à l'identification, l'enrôlement ou la personnalisation. Dans le module d'enrôlement, une interface spécifique permet à l'opérateur de faire les paramétrages et les acquisitions nécessaires en fonction du type de support final, par exemple un passeport ou une carte à puce. La figure 4 illustre le principe de l'enrôlement. Une étape 400 a pour objet l'acquisition des données biométriques de l'individu à enrôler. Ces données sont par exemple une photographie 405 du portrait de l'individu, sa signature 410 et ses empreintes digitales 415. Cette phase d'acquisition utilise les périphériques correspondants mentionnés précédemment. L'application offre une interface permettant de contrôler l'acquisition de ces données selon les spécifications requises pour l'enrôlement en cours. A titre d'illustration, l'acquisition d'une photographie d'identité peut être conforme au standard ISO/IEC 19794-5. La signature peut être saisie directement à l'aide de la tablette 125 ou peut être importée, notamment sous forme d'image. De même, certaines données biométriques peuvent être importées sous forme de fichiers informatiques, accédés localement ou via un réseau, ou obtenues par l'analyse de document contenant ces informations, notamment en scannant de tels documents. Une étape 420 a pour objet d'obtenir des informations personnelles sur l'individu qui s'enrôle. De telles informations sont par exemple des informations d'état civil comme le nom, le prénom, la date et le lieu de naissance et l'adresse du domicile. Ces données peuvent être saisies sur la borne transportable, en particulier à l'aide du clavier 120 et d'une interface de type formulaire 425 comprenant des champs à saisir, ces champs pouvant être obligatoires ou optionnels. Comme en ce qui concerne les données biométriques, ces données peuvent également être obtenues à l'aide de fichiers informatiques 430, accédés localement ou via un réseau, ou obtenues par l'analyse de document contenant ces informations, notamment en scannant de tels documents. Une étape 435 permet de créer un fichier comprenant les données nécessaires à l'enrôlement. Les données sont de préférence compressées dans une étape 440 selon un algorithme de compression standard puis utilisées pour former un fichier dans une étape 445. Ce fichier estavantageusement encrypté dans une étape 450 avant d'être mémorisé dans une base de données 475, de préférence locale. Selon un mode de réalisation particulier, seules les données biométriques sont encryptées, les autres données ne l'étant pas. Si besoin, les informations obtenues sur l'individu peuvent être imprimées sous forme de formulaire papier dans une étape 455 afin de créer un justificatif, par exemple un récépissé de demande de pièce d'identité. La fonction d'encryption 460 fournit tous les services cryptographiques nécessaires à l'enrôlement. En particulier, cette fonction offre un procédé d'encryptage des données, un procédé de contrôle d'accès à la borne transportable et un procédé pour contrôler la validité d'une signature électronique mémorisée dans un document d'identité. Le module de gestion des documents comprend une interface spécifique permettant à l'opérateur de faire les vérifications et les contrôles nécessaires avant la délivrance de documents finaux tels que les cartes nationales d'identité, les passeports et les cartes à puce. Par exemple, il vérifie l'authenticité du document et la correspondance des données d'identification avec celles issues de l'individu destinataire dudit document. Ce contrôle permet notamment de vérifier que les documents d'identification correspondent réellement à un individu et/ou à un document préexistant, par exemple un ancien passeport, avant de remettre ces documents. Le module de gestion de document intègre plusieurs fonctions parmi lesquelles une fonction de vérification de signature électronique, une fonction de lecture de données mémorisées dans un document comprenant un circuit électronique et une fonction d'affichage de données biométriques, notamment d'affichage d'une photographie d'identité, d'une signature et/ou d'empreintes digitales et de données liées à un individu telles que des informations d'état civil. La figure 5 illustre certaines étapes mises en oeuvre par le module de gestion des documents. Une fonction 500 a pour objet de contrôler l'accès aux données mémorisées dans un document comprenant un circuit électronique. Une étape 505 permet d'initialiser l'accès aux données mémorisées à l'aide, par exemple, d'une fonction de type ATS (Answer-to-Select en terminologie anglo-saxonne) dans laquelle une première chaîne de caractères est émises par le document, par exemple un document conforme à la norme ISO 14 443, à l'initialisation de la communication avec le dispositif de lecture. Une étape suivante 510 permet au dispositif de lecture de tester des applications présentes dans le document pour vérifier la communication et le fonctionnement du circuit présent dans le document. Enfin, une étape 515 a pour objet de débloquer le circuit présent dans le document et de mettre ce circuit dans un état d'utilisation. La fonction 520 est basée sur un algorithme standard de cryptographie pour donner accès au document grâce à des moyens cryptographiques de la borne en utilisant, par exemple, un certificat ou des moyens cryptographiques d'authentification spécifiques à cette étape de validation. Une fonction 525 permet de lire les données mémorisées dans le 20 document à l'étape 530 et d'afficher ces données à l'étape 535 afin d'analyser ces données avant de remettre le document. Dans le module de personnalisation de cartes à puce, une interface spécifique permet à l'opérateur de faire une personnalisation électrique d'une carte à puce à partir d'une carte racine ou grâce à un HSM déporté accessible 25 par une connexion réseau. La personnalisation est réalisée de façon standard à l'aide des informations saisies par l'utilisateur et/ou des données biométriques acquises. De façon avantageuse, cette interface graphique permet également d'effectuer une personnalisation graphique du document d'identification si une imprimante adéquate est disponible. La personnalisation peut être soumise à 30 un contrôle d'autorisation donnée par une base de données centrale si la station mobile y est connectée via un réseau. Dans le module de mise à jour des informations mémorisées dans les documents d'identification comprenant un composant électronique tels que les cartes à puce, une interface spécifique permet à l'opérateur de modifier certaines informations présentes sur la carte à puce. Ces mises à jour concernent notamment les informations liées au titulaire du document, en particulier les informations d'état civil. Enfin, dans le module de gestion des autorisations d'accès, une interface spécifique permet à l'opérateur de paramétrer le système et notamment la gestion des droits d'accès. Une caisse de transport de type valise à roulette (flight-case) peut être utilisée pour transporter et stocker aisément la borne transportable 100 ainsi que ses accessoires, notamment la ou les batteries, l'appareil photographique numérique et les câbles, comme illustré sur la figure 6. Pour être traînée, la caisse de transport 600 comprend ici une poignée 605, de préférence rétractable, et des roulettes 610. Un ensemble de cales 615, ici les cales 615-1 et 615-2, permettent de caler et de protéger la borne transportable, pliée, dans la caisse 600. Les cales sont avantageusement formées dans un matériau pouvant absorber les chocs tel qu'une mousse, par exemple du polystyrène expansé. Selon un mode de réalisation avantageux, les cales 615 forment une première cavité 620-1 ayant approximativement la taille de la borne transportable pliée et au moins une deuxième cavité 620-2 adaptée à recevoir les accessoires de la borne transportable, notamment les batteries, l'appareil photographique numérique et les câbles comme indiqué précédemment. La borne transportable sécurisée contenue dans la caisse à roulettes 600, ou alternativement dans une sacoche souple avec bandoulière, est ainsi aisément transportable par une personne. Naturellement, pour satisfaire des besoins spécifiques, une personne compétente dans le domaine de l'invention pourra appliquer des modifications dans la description précédente. REVENDICATIONS 1. Dispositif (100) sécurisé d'enrôlement comprenant des moyens d'acquisition d'informations personnelles (120, 125, 130, 150) et des moyens d'enrôlement pour combiner lesdites informations personnelles, ce dispositif étant caractérisé en ce qu'il est transportable et comprend un pupitre (105) autonome. 2. Dispositif selon la revendication 1 caractérisé en ce que ledit pupitre est pliable, ledit pupitre ayant une position dépliée d'utilisation et une position pliée adaptée au transport et au stockage. 3. Dispositif selon la revendication 2 caractérisé en ce que ledit pupitre comprend au moins trois parties (105-1, 105-2, 105-3) de dimensions sensiblement équivalentes, lesdites au moins trois parties étant liées entre elles à l'une de leurs extrémités par une jonction mobile de type charnière, deux (105-2, 105-3) desdites au moins trois parties étant adaptées à former les pieds dudit dispositif. 4. Dispositif selon la revendication 2 ou la revendication 3 comprenant en outre des moyens (600, 615) de protection et de transport. 5. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit pupitre est au moins partiellement métallique. 6. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit pupitre intègre une unité de traitement. 7. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce qu'il est autonome. 8. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que lesdits moyens d'acquisition d'informations personnelles comprennent des moyens d'acquisition de données biométriques (125, 130, 150). 9. Dispositif selon la revendication 8 caractérisé en ce que la position d'au moins l'un desdits moyens d'acquisition de données biométriques est réglable en hauteur. 10. Dispositif selon la revendication 8 ou la revendication 9 caractérisé en ce que lesdits moyens d'acquisition de données biométriques comprennent un dispositif d'acquisition d'images numériques (150). 11. Dispositif selon la revendication 8 ou la revendication 9 caractérisé en ce que lesdits moyens d'acquisition de données biométriques comprennent un lecteur d'empreintes digitales (130). 12. Dispositif selon la revendication 8 ou la revendication 9 caractérisé en ce que lesdits moyens d'acquisition de données biométriques comprennent une tablette sensitive (125). 13. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit dispositif comprend en outre au moins un lecteur de carte à puce (205). 14. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit dispositif comprend en outre au moins un lecteur (135, 140) de document comprenant au moins un circuit électronique. 15. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit dispositif comprend en outre au moins un lecteur de carte sans contact (135). 16. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que lesdits moyens d'acquisition d'informations personnelles comprennent des moyens de saisie desdites informations personnelles (120, 125). 17. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que lesdits moyens d'acquisition d'informations personnelles comprennent en outre des moyens d'accès à distance auxdites informations personnelles. 18. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit dispositif comprend en outre des moyens d'identification. 19. Dispositif selon l'une quelconque des revendications précédentes caractérisé en ce que ledit dispositif comprend en outre des moyens de personnalisation de document comprenant au moins une puce électronique.