Brevet FR2924880A1 — publié le 20090612

PROCEDE ET SYSTEME POUR TRANSFERT D'OBJETS La présente invention concerne les procédés et systèmes de transfert d'objets entre un fournisseur et un utilisateur. Les systèmes de transfert permettent à un utilisateur de se procurer un objet auprès d'un fournisseur. Dans certains systèmes existants, ce transfert est anonyme, c'est-à-dire que l'on ne peut pas associer l'utilisateur et l'objet. Plus précisément, le fournisseur ne sait pas à qui l'objet est fourni. Dans la plupart des systèmes existants, ceci est obtenu par l'utilisation d'un tiers de confiance ou tiers certifié qui fait l'intermédiaire entre l'utilisateur et le fournisseur. On entend par intermédiaire de confiance ou intermédiaire certifié une entité avec laquelle l'une des parties entre l'utilisateur et le fournisseur a conclu un contrat pour la fourniture de services. Ce contrat se traduit, par exemple, par un échange de certificats ou d'autres mécanismes d'identification permettant une identification positive entre les deux parties. L'objet des systèmes existants est de substituer l'intermédiaire certifié à l'utilisateur. Ainsi l'utilisateur demande à l'intermédiaire d'effectuer la transaction en son nom auprès du fournisseur, puis de lui transmettre l'objet de la transaction. Ceci pose plusieurs inconvénients. Tout d'abord, les systèmes existants nécessitent la création de cercles de confiance notamment de cercles de confiance entre le fournisseur et l'intermédiaire, de sorte que l'utilisateur est exposé à un risque de collusion entre l'intermédiaire et le fournisseur permettant à l'intermédiaire et/ou au fournisseur de connaître à la fois l'identité de l'utilisateur ayant requis le transfert de l'objet et la nature de l'objet. En outre, dans les systèmes existants, il existe systématiquement une entité qui dispose à la fois de l'identité de l'utilisateur et de la nature de l'objet à transférer, l'entité pouvant être le fournisseur, l'intermédiaire, ou tout autre dispositif ayant participé au transfert de l'objet. L'invention propose une solution ne présentant pas ces inconvénients. A cet effet, la présente invention a pour objet un procédé de transfert d'un objet entre une entité fournisseur apte à fournir un objet et un utilisateur d'une entité utilisateur, le transfert étant réalisé au travers d'une entité intermédiaire comprenant : - une connexion anonyme de l'entité utilisateur avec l'entité fournisseur pour identifier l'objet ; -une détermination par l'entité fournisseur d'une première information correspondant à l'objet identifié; et - une émission depuis l'entité fournisseur vers l'entité utilisateur de la 10 première information, caractérisé en ce que le procédé comprend en outre : - une transmission depuis l'entité utilisateur vers l'entité intermédiaire d'une deuxième information ; - une comparaison de la première information avec la deuxième 15 information, et, lorsque le résultat de la comparaison est tel que le transfert est autorisé : - une transmission, depuis l'entité intermédiaire vers l'entité fournisseur, d'une demande de livraison de l'objet qui correspond à la première information ; 20 - une transmission, depuis l'entité fournisseur vers l'entité intermédiaire, de l'objet sous une forme masquée ; et - une livraison de l'objet masqué depuis l'entité intermédiaire vers l'entité utilisateur. Ainsi, aucune des entités ne dispose simultanément d'informations 25 permettant d'identifier l'entité utilisateur et l'objet du transfert. En effet, l'entité fournisseur connaît l'objet sans avoir connaissance de l'identité de l'entité utilisateur qui a identifié l'objet et l'entité intermédiaire a connaissance de l'identité de l'entité utilisateur souhaitant être livré de l'objet, mais ne connaît pas la nature de l'objet car celui-ci est masqué. 30 Dans un mode de réalisation particulier, le procédé comporte en outre une collecte par l'entité intermédiaire et auprès de l'entité utilisateur d'une compensation pour l'objet ; et une transmission par l'entité intermédiaire et vers l'entité fournisseur de la compensation. Le transfert devient ainsi une transaction. Toutefois, contrairement aux transactions existantes, aucune entité ne dispose d'information permettant d'identifier l'objet ainsi que l'entité utilisateur car la compensation est transmise selon un mécanisme similaire à l'objet. Dans encore un autre mode de réalisation, le procédé comporte simultanément à la transmission depuis l'entité utilisateur et vers l'entité intermédiaire de ladite seconde information, la transmission d'informations de livraison. Ceci permet que l'entité utilisateur ne se connecte qu'une fois à l'entité intermédiaire. Dans un mode de réalisation particulier, le procédé comprend une identification par l'entité utilisateur de l'entité intermédiaire. Ceci permet de limiter les risques de collusion entre l'entité fournisseur et l'entité intermédiaire. Par exemple, l'identification par l'entité utilisateur de l'entité intermédiaire comprend la transmission par l'entité utilisateur et vers l'entité fournisseur d'informations de contact relatives à l'entité intermédiaire. En variante, le procédé comporte en outre une transmission par l'entité fournisseur vers l'entité utilisateur d'un identifiant d'achat anonyme, une transmission par l'entité utilisateur vers l'entité intermédiaire de cet identifiant d'achat anonyme et d'informations d'identification relative à l'entité fournisseur, et une transmission par l'entité intermédiaire et vers l'entité fournisseur de l'identifiant d'achat anonyme et d'informations de contact relative à l'entité intermédiaire. Ces deux variantes permettent à l'entité utilisateur d'identifier l'entité intermédiaire auprès de l'entité fournisseur, soit directement soit indirectement en donnant à l'entité intermédiaire les moyens nécessaires pour qu'il contacte l'entité fournisseur et que l'objet soit identifié. Dans encore un autre mode de réalisation ladite vérification est réalisée par l'entité intermédiaire. Plus précisément, le procédé comporte une émission 30 par l'entité utilisateur et vers l'entité intermédiaire de la deuxième information, une transmission par l'entité fournisseur et vers l'entité intermédiaire de la première information et ladite vérification est réalisée par l'entité intermédiaire. Alternativement, ladite vérification est réalisée par l'entité fournisseur. Plus précisément, le procédé comporte en outre une émission par l'entité utilisateur et vers une entité intermédiaire de la seconde information, une transmission par l'entité intermédiaire et vers l'entité fournisseur de ladite seconde information et ladite vérification est réalisée par l'entité fournisseur. Dans un mode de réalisation, l'objet est un objet physique livré sous une forme masquée physiquement. Dans un autre mode de réalisation l'objet masqué correspond à un contenu électronique crypté au moyen d'au moins une clé de cryptage et le procédé comprend en outre une étape de réception par l'entité utilisateur d'une clé de décryptage apte à décrypter l'objet crypté. Dans un mode de réalisation, la détermination de la première information 15 comprend la mise en oeuvre d'un générateur de numéros uniques et, éventuellement d'un système de clé publique et clé privée. L'invention porte également sur un système de transfert d'un objet entre une entité fournisseur apte à fournir un objet à une entité utilisateur à l'aide d'une entité intermédiaire, lesdites entités étant reliées entre elles par l'intermédiaire 20 d'un réseau, caractérisé en ce que : l'entité utilisateur comprend des moyens : o aptes à établir une connexion anonyme de l'entité utilisateur avec l'entité fournisseur pour identifier l'objet ; et l'entité fournisseur comprend des moyens : 25 o aptes à déterminer une première information correspondant à l'objet identifié ; o aptes à émettre vers l'entité utilisateur ladite première information ; et o aptes à émettre vers l'entité intermédiaire l'objet sous une forme 30 masquée après réception d'une demande de livraison ; l'entité intermédiaire comprend des moyens : o aptes à émettre une demande de livraison vers l'entité fournisseur ; et o aptes à livrer à l'entité utilisateur l'objet reçu du fournisseur, et en ce que le système comprend des moyens aptes à comparer la première information avec une seconde information provenant de l'entité utilisateur, l'émission de la demande de livraison étant fonction du résultat de la comparaison. L'invention porte aussi sur un procédé d'interface entre une entité utilisateur et une entité fournisseur apte à fournir un objet à l'entité utilisateur, caractérisé 10 en ce qu'il comporte, au niveau de l'entité intermédiaire : - une réception depuis l'entité utilisateur d'une information correspondant à un objet ; - une transmission d'une demande de livraison vers l'entité fournisseur de l'information reçue ; 15 - une réception depuis l'entité fournisseur de l'objet correspondant à l'information sous une forme masquée ; et - une livraison à l'entité utilisateur de l'objet. En outre l'invention porte aussi sur un programme d'ordinateur apte à être mis en oeuvre sur une entité, caractérisé en ce qu'il comprend des instructions 20 de code pour la mise en oeuvre du procédé d'interface lorsqu'il est exécuté par l'entité. Par ailleurs, l'invention porte aussi sur une entité apte à servir d'intermédiaire entre une entité utilisateur et une entité fournisseur pour le transfert d'un objet, caractérisé en ce qu'il comporte : 25 - des moyens de réception d'une information ; - des moyens de transmission d'une demande de livraison, vers l'entité fournisseur, d'un objet correspondant à l'information reçue; - des moyens de réception de l'objet sous une forme masquée et de commande d'une livraison de l'objet à l'entité utilisateur. 30 L'invention porte également sur un procédé de fourniture d'un objet à un utilisateur d'une entité utilisateur, caractérisé en ce qu'il comprend : - une identification d'un objet à fournir; une détermination d'une première information correspondant à l'objet identifié ; - une émission de la première information vers l'entité utilisateur ; 5 - une réception d'une demande de livraison de l'objet d'un intermédiaire identifié par l'entité utilisateur ; et - une livraison de l'objet à l'entité intermédiaire sous une forme masquée. De manière correspondante, l'invention porte sur un programme pour une entité apte à fournir un objet, caractérisé en ce qu'il comporte des instructions de 10 code pour la mise en oeuvre du procédé de fourniture, lorsqu'il est exécuté par l'entité. Enfin, l'invention porte aussi sur une entité apte à fournir un objet, caractérisé en ce qu'elle comprend : des moyens d'identification d'un objet ; 15 des moyens de détermination d'une information correspondant à l'objet identifié ; - des moyens d'émission de l'information vers un utilisateur ; des moyens de réception d'une demande de livraison de l'objet correspondant à l'information émise 20 des moyens de commande de la livraison de l'objet à l'entité intermédiaire sous une forme masquée. La présente invention sera mieux comprise à la lumière de la description et des figures annexées sur lesquelles : - la figure 1 représente l'architecture du système utilisé et ; 25 - les figures 2 et 3 représentent les organigrammes du procédé selon deux modes de réalisation différents. Dans le mode de réalisation décrit, le système de transaction comprend un fournisseur de biens ou d'objets, ainsi qu'un utilisateur 4, et un intermédiaire de livraison 6. Par exemple, le fournisseur 2 produit et délivre des produits 30 physiques, l'utilisateur 4 est un individu, et l'intermédiaire 6 est une entreprise de livraison. Le fournisseur, l'utilisateur, et l'intermédiaire disposent chacun d'une entité respective, à savoir une entité fournisseur 2, une entité utilisateur 4, une entité intermédiaire 6. Chacune des entités 2, 4 et 6 comprend au moins une interface de télécommunication et un ordinateur ou un serveur associé à des mémoires fonctionnant sous le contrôle d'un microprocesseur. L'utilisateur a une identité. Les entités 2, 4 et 6 communiquent par le biais d'un réseau de télécommunication 8 tel que le réseau internet. Dans notre exemple de réalisation, l'ordinateur est associé à une adresse réseau de type IP. Par ailleurs, le système comprend une liaison matérielle 10, entre le fournisseur 2 et l'intermédiaire 6 ainsi qu'une liaison matérielle 12 entre l'intermédiaire 6 et l'utilisateur 4, de manière à permettre le transport et la livraison de l'objet de la transaction. En outre, le fournisseur 2 comprend un générateur 14 de numéros uniques, un système 16 de doubles clés, clé privée et clé publique, ainsi qu'une base de données d'achats 18. En référence à la figure 2, on va maintenant décrire un premier mode de réalisation du procédé de l'invention. Ce procédé débute par une phase de détermination de l'objet de la transaction notée 20. Cette phase commence par une connexion anonyme 22 entre l'utilisateur et le fournisseur. Cette connexion est dite anonyme, au sens où elle ne permet pas au fournisseur de connaître l'identité de l'utilisateur. Bien entendu, cette étape 22 peut nécessiter une authentification de l'utilisateur auprès du fournisseur qui se fait par l'intermédiaire d'un nom utilisateur valide uniquement dans l'environnement du fournisseur et qui ne comprend aucune information permettant d'identifier l'utilisateur réel utilisant ce nom d'utilisateur. En variante, cette connexion n'est pas associée à un compte mais uniquement à une transaction. Si l'adresse réseau, ou adresse IP, de l'utilisateur est accessible, celle-ci ne doit pas permettre d'identifier l'utilisateur. De telles connexions anonymes sont classiques et cette étape 22 ne sera pas décrite plus en détails. Au cours de l'étape 22 de connexion, l'utilisateur identifie l'objet de la transaction, c'est-à-dire l'objet qu'il souhaite obtenir par exemple en échange 5 d'une compensation. En réponse, l'entité fournisseur détermine au cours d'une étape 23 une information correspondant à l'objet de la transaction. Cette information peut être un certificat ou assertion. Ensuite, l'entité fournisseur envoie l'assertion à l'entité utilisateur au cours d'une étape 24. 10 Cette assertion ne permet pas d'identifier l'objet de la transaction pour une entité autre que le fournisseur. En effet, l'assertion est générée à l'aide du générateur de numéros uniques 14 puis éventuellement certifiée avec le système 16 de clé privée et clé publique du fournisseur. L'assertion ne contient aucun descriptif ou aucune information permettant à un tiers d'identifier l'objet de la 15 transaction. Alternativement, l'assertion comprend un identifiant de l'objet de la transaction encrypté, par exemple, à l'aide d'un mot de passe fourni par l'utilisateur et/ou par la clé du fournisseur. Seule l'entité fournisseur dispose dans la base de données 18 d'informations permettant de mettre en correspondance cette assertion et l'objet 20 de la transaction. L'utilisation du système 16 de clé privée et clé publique permet d'éviter la falsification de l'assertion et notamment la génération d'assertions par d'autres entités du système. Après avoir reçu cette assertion, l'entité utilisateur identifie l'intermédiaire, 25 qui n'est pas nécessairement certifié, au cours d'une étape 26. Par exemple, cette étape 26 correspond à l'identification, dans un formulaire internet du serveur de l'entité fournisseur, de l'entité intermédiaire ainsi que la fourniture d'informations de contact correspondantes relatives à l'entité intermédiaire. On notera que cet intermédiaire n'est pas forcément certifié, c'est-à-dire 30 qu'il ne fait pas partie de cercles de confiance, ni avec l'utilisateur, ni avec le fournisseur. A la suite de cette étape 26, la connexion entre l'entité utilisateur et l'entité fournisseur est interrompue, mettant fin à la phase 20 de détermination de la transaction. Le procédé comporte ensuite une phase intermédiaire de vérification 30, qui débute par une transmission 32, par l'entité utilisateur et vers l'entité intermédiaire d'une version utilisateur de l'assertion notée VU. Cette version utilisateur constitue une seconde information correspondant à l'objet de la transaction. Au cours de cette étape 32, l'utilisateur transmet également des informations de livraison telles que par exemple une adresse de livraison. Parallèlement et lors d'une étape 34, le fournisseur transmet également à l'intermédiaire une version fournisseur de l'assertion notée VF. A ce stade, le tiers intermédiaire 6 dispose d'une version de l'assertion provenant du fournisseur et d'une version de l'assertion provenant de l'utilisateur. L'intermédiaire effectue alors une vérification 36 de l'identité des deux versions de l'assertion. Comme indiqué précédemment, les assertions ne contiennent pas d'identifiant de l'objet de la transaction ou alors sous forme cryptée, de sorte que cette étape 36 ne permet pas à l'intermédiaire de connaître l'objet de la transaction. Avantageusement, l'assertion comporte une information correspondante à la nature de la compensation de la transaction, c'est-à-dire par exemple une valeur monétaire. Une fois cette vérification 36 effectuée, et dans le cas où elle est positive, la phase intermédiaire est achevée, et une phase de livraison 40 débute. Dans notre exemple, cette phase de livraison comporte tout d'abord une requête 42 de paiement émise par l'entité intermédiaire à l'attention de l'entité utilisateur, et l'émission en retour d'une compensation 44, par l'entité utilisateur et vers l'entité intermédiaire. Avantageusement, cette compensation transmise lors de l'étape 44 correspond à la compensation pour l'objet de la transaction ainsi qu'à une compensation supplémentaire pour l'entité intermédiaire. Un tel mode de 30 compensation des services de l'intermédiaire permet d'éviter l'instigation d'une relation client/fournisseur entre le fournisseur 2 et l'intermédiaire 6, réduisant ainsi les risques de collusion entre ces deux entités. Après réception de la compensation, l'entité intermédiaire transmet la compensation correspondante à l'objet de la transaction à l'entité fournisseur au cours d'une étape 46. Dans le mode de réalisation décrit, la compensation est transmise simultanément avec la version fournisseur de l'assertion qui est renvoyée à l'entité fournisseur pour lui permettre de retrouver, dans sa base de données interne 18, l'objet de la transaction. L'entité fournisseur transmet alors, au cours d'une étape 48, l'objet de la 10 transaction vers l'entité intermédiaire. Cet objet est transmis sous une forme masquée, de sorte que l'intermédiaire ne peut pas avoir accès à l'objet et ne peut pas en identifier la nature. A réception de l'objet de la transaction sous forme masquée, l'entité intermédiaire le livre à l'entité utilisateur au cours d'une étape 50. 15 Ainsi, le procédé de l'invention permet de réaliser une transaction de manière totalement anonyme, puisqu'aucune des entités ne dispose à la fois d'informations permettant l'identification de l'utilisateur et d'informations permettant l'identification de l'objet de la transaction. En référence à la figure 3, on va maintenant décrire un autre mode de 20 réalisation de l'invention. Dans ce mode de réalisation, l'étape 24 de transmission de l'assertion par l'entité fournisseur vers l'entité utilisateur est suivie d'une transmission 25 d'un identifiant d'achat anonyme. Dans ce mode de réalisation, l'étape 26 d'identification de l'intermédiaire 25 par l'entité utilisateur et vers l'entité fournisseur n'est pas réalisée. Au cours de la phase intermédiaire 30, l'entité utilisateur transmet à l'entité intermédiaire l'identifiant d'achat anonyme reçu de l'entité fournisseur, lors d'une étape 31. Cet identifiant d'achat comprend des informations d'identification de l'entité fournisseur et permet à l'entité intermédiaire de contacter l'entité 30 fournisseur. Ainsi, l'entité intermédiaire transmet l'identifiant d'achat au cours d'une étape 33 en même temps que des informations permettant à l'entité fournisseur de l'identifier, c'est-à-dire d'identifier l'intermédiaire. A l'aide de cet identifiant d'achat anonyme et des informations de contact de l'entité intermédiaire, l'entité fournisseur transmet la version fournisseur de 5 l'assertion à l'intermédiaire et le procédé reprend au niveau de l'étape 34, tel que décrit précédemment en référence à la figure 2. Comme dans le mode de réalisation précédent, aucune des entités ne dispose simultanément d'informations identifiant l'utilisateur et d'informations identifiant l'objet de la transaction. En outre, l'intermédiaire ne nécessite pas de 10 faire partie d'un cercle de confiance et, est choisi par l'utilisateur. Bien entendu, d'autres modes de réalisation sont envisageables. Notamment, dans une variante applicable à l'un ou l'autre des modes de réalisation décrits précédemment, la vérification de l'identité de la version utilisateur de l'assertion et de la version fournisseur est mise en oeuvre au niveau 15 de l'entité fournisseur. Dans un autre mode de réalisation, l'entité fournisseur 2 fournit des objets incluant du matériel, des logiciels, du contenu numérique par exemple un film, des clés de cryptage, etc. Dans ce mode de réalisation, l'entité intermédiaire 6 est une plateforme de connexion réseau, et le système permet de transférer des 20 objets de manière anonyme. Dans un tel mode de réalisation, il convient que le contenu transféré soit crypté de manière à ce que l'intermédiaire ne puisse pas y avoir accès. Dans ce mode de réalisation, le procédé comprend une étape supplémentaire de transmission par l'entité fournisseur et vers l'entité utilisateur d'une clé de décryptage, par exemple lors de la transmission de l'assertion. 25 Dans un mode de réalisation particulier, l'assertion est horodatée et sa durée de vie est limitée dans le temps de sorte que la transaction est caduque si elle n'est pas réalisée dans une période de temps donnée et que l'assertion ne peut pas être réutilisée ultérieurement par l'entité utilisateur ou par l'entité intermédiaire. 30 Dans une variante, l'objet ne fait pas l'objet d'une compensation. Dans ce cas l'invention porte sur un procédé et un système de transfert. Dans un mode de réalisation, l'invention est mise en oeuvre par différents programmes exécutés par les microprocesseurs des éléments du système et notamment par un programme d'interface exécuté au niveau d'un serveur de l'entité intermédiaire. Enfin, on comprendra que le transfert d'un objet peut naturellement concerner un ou plusieurs objets. REVENDICATIONS 1. Procédé de transfert d'un objet entre une entité fournisseur (2) apte à fournir un objet et un utilisateur d'une entité utilisateur (4), le transfert étant réalisé au travers d'une entité intermédiaire comprenant : - une connexion anonyme (22) de l'entité utilisateur avec l'entité fournisseur pour identifier l'objet ; - une détermination (23) par l'entité fournisseur d'une première information correspondant à l'objet identifié; et - une émission (24) depuis l'entité fournisseur vers l'entité utilisateur de la première information (VF), caractérisé en ce que le procédé comprend en outre : - une transmission (32) depuis l'entité utilisateur vers l'entité intermédiaire d'une deuxième information (VU) ; - une comparaison (36) de la première information (VF) avec la deuxième information (VU) ; et, lorsque le résultat de la comparaison est tel que le transfert est autorisé : - une transmission (46), depuis l'entité intermédiaire vers l'entité fournisseur, d'une demande de livraison de l'objet qui correspond à la première information, - une transmission (48), depuis l'entité fournisseur vers l'entité intermédiaire, de l'objet sous une forme masquée ; et une livraison (50) de l'objet masqué depuis l'entité intermédiaire vers l'entité utilisateur. 2. Procédé selon la revendication 1, caractérisé en ce qu'il comporte en outre : une collecte (42, 44) par l'entité intermédiaire et auprès de l'entité 30 utilisateur d'une compensation pour l'objet ; et- une transmission (46) par l'entité intermédiaire et vers l'entité fournisseur de la compensation. 3. Procédé selon l'une quelconque des revendications 1 et 2, caractérisé en ce qu'il comporte simultanément à la transmission depuis l'entité utilisateur et vers l'entité intermédiaire de ladite seconde information, la transmission d'informations de livraison. 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en 10 ce que ladite vérification (36) est réalisée par l'entité intermédiaire 5. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce que ladite vérification est réalisée par l'entité fournisseur. 15 6. Procédé selon l'une quelconque des revendications 1 à 5, caractérisé en ce que l'objet masqué correspond à un contenu électronique crypté au moyen d'au moins une clé de cryptage et en ce que le procédé comprend en outre une étape de réception par l'entité utilisateur d'une clé de décryptage apte à décrypter l'objet crypté. 20 7. Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce que la détermination (23) de la première information comprend la mise en oeuvre d'un générateur (14) de numéros uniques. 25 8. Système de transfert d'un objet entre une entité fournisseur (2) apte à fournir un objet à une entité utilisateur (4) à l'aide d'une entité intermédiaire, lesdites entités étant reliées entre elles par l'intermédiaire d'un réseau (8,10, 12), caractérisé en ce que : - l'entité d'utilisateur comprend des moyens : 30 o aptes à établir une connexion anonyme (22) de l'entité utilisateur avec l'entité fournisseur pour identifier l'objet ; etl'entité fournisseur comprend des moyens : o aptes à déterminer une première information correspondant à l'objet identifié ; o aptes à émettre (24) vers l'entité utilisateur ladite première information ; et o aptes à émettre (48) vers l'entité intermédiaire l'objet sous une forme masquée après réception d'une demande de livraison ; l'entité intermédiaire comprend des moyens : o aptes à émettre (46) une demande de livraison vers l'entité fournisseur ; et o aptes à livrer (50) à l'entité utilisateur l'objet reçu de l'entité fournisseur, et en ce que le système comprend des moyens aptes à comparer la première information avec une seconde information (VU) provenant de l'entité utilisateur, l'émission de la demande de livraison étant fonction du résultat de la comparaison. 9. Procédé d'interface entre une entité utilisateur et une entité fournisseur apte à fournir un objet à l'entité utilisateur, caractérisé en ce qu'il comporte, au niveau d'une entité intermédiaire : - une réception (32) depuis l'entité utilisateur d'une information correspondant à un objet (VU) ; - une transmission (46) d'une demande de livraison vers l'entité fournisseur de l'information reçue; - une réception (48) depuis l'entité fournisseur de l'objet correspondant à l'information sous une forme masquée ; et - une livraison (50) à l'entité utilisateur de l'objet. 10. Programme d'ordinateur apte à être mis en oeuvre sur une entité 30 caractérisé en ce qu'il comprend des instructions de code pour la mise en oeuvre d'un procédé selon la revendication 9 lorsqu'il est exécuté par l'entité. 11. Entité apte à servir d'intermédiaire entre une entité utilisateur (4) et une entité fournisseur (2) pour le transfert d'un objet caractérisé en ce qu'elle comprend : des moyens de réception d'une information (VU) ; des moyens de transmission (46) d'une demande de livraison, vers l'entité fournisseur, d'un objet correspondant à l'information reçue ; - des moyens de réception (48) de l'objet sous une forme masquée et de commande d'une livraison (50) de l'objet à l'entité utilisateur. 12. Procédé de fourniture d'un objet à un utilisateur d'une entité utilisateur, caractérisé en ce qu'il comprend : une identification d'un objet à fournir; - une détermination d'une première information correspondant à l'objet identifié ; une émission de la première information vers l'entité utilisateur ; une réception d'une demande de livraison de l'objet d'un intermédiaire identifié par l'entité utilisateur ; et - une livraison de l'objet à l'entité intermédiaire sous une forme masquée. 20 13. Programme pour une entité apte à fournir un objet, caractérisé en ce qu'il comporte des instructions de code pour la mise en oeuvre d'un procédé de fourniture selon la revendication 12 lorsqu'il est exécuté par l'entité. 25 14. Entité apte à fournir un objet, caractérisé en ce qu'elle comprend : des moyens d'identification d'un objet ; des moyens de détermination d'une information correspondant à l'objet identifié ; des moyens d'émission de l'information vers un utilisateur ; 30 des moyens de réception d'une demande de livraison de l'objet correspondant à l'information émisedes moyens de commande de la livraison de l'objet à l'entité intermédiaire sous une forme masquée.