Brevet FR2929738A1 — publié le 20091009

La présente invention concerne un document de sécurité comportant un dispositif à microcircuit intégré, appelé encore "E-document", le document comportant un détecteur capable de détecter une violation physique du document. L'invention concerne également un procédé de détection d'une tentative d'atteinte à l'intégrité physique d'un tel document. Par "document de sécurité", on entend l'ensemble des documents pour lesquels on peut avoir un intérêt à éviter une tentative de falsification ou de contrefaçon, qu'ils aient ou non une fonction d'identification d'une personne ou d'un objet, ces documents pouvant prendre des formes diverses : livret, carte, étiquette adhésivée, moyens de paiement, cette liste n'étant pas limitative. Arrière-plan Les documents de sécurité sont susceptibles d'être falsifiés pour de nombreuses raisons, par exemple en vue de prélever le dispositif à microcircuit intégré présent à l'intérieur pour le réinsérer dans un autre document, ou bien en vue d'enlever une photographie pour la substituer par une autre, ou bien encore en vue de falsifier des données, par exemple des informations écrites ou imprimées sur le document. Les intrusions ou violations physiques d'un document de sécurité peuvent se faire de différentes manières, par exemple par des moyens mécaniques, thermiques, chimiques ou une combinaison de ces moyens. Lorsque l'attaque de l'intégrité physique du document se fait par des moyens mécaniques, par exemple par pelage manuel d'une des couches constitutives du document, l'évidence de falsification peut être obtenue de façon visuelle par déchirure ou délamination des couches de substrats fibreux et/ou plastiques constitutives du document, mais cette méthode de mise en évidence d'une intrusion n'est pas toujours compatible avec la durabilité souhaitée du document à l'utilisation. De plus, dans le cas des documents comprenant un dispositif à microcircuit intégré, les fraudeurs souhaitent généralement récupérer le dispositif contenu dans le document et n'accordent que peu d'importance au fait qu'une des couches constitutives du document soit détériorée. Aussi, la Demanderesse s'est intéressée aux moyens permettant de détecter une intrusion ou une violation physique d'un document comprenant un microcircuit intégré, et d'informer un utilisateur qu'une action de falsification a eu lieu. On connaît des systèmes de sécurisation de E-documents reposant sur une destruction partielle ou totale du dispositif à microcircuit intégré sans contact (dispositif RFID) lors d'une tentative de falsification. Par exemple, cette destruction peut correspondre à une antenne du dispositif endommagée ou à une communication entre antenne et puce détériorée. La demande de brevet français FR 2 823 310 de la Demanderesse décrit un document autocollant incorporant un dispositif d'identification radiofréquence (RFID) qui est lié au document avec une force de cohésion suffisamment faible pour que lors d'une tentative de falsification du document collé sur un support, une partie du dispositif RFID reste sur le support d'application. Ainsi, lorsqu'un fraudeur tente de récupérer le dispositif RFID, il altère son fonctionnement en le détériorant et il devient impossible de le réutiliser par la suite. L'altération systématique du dispositif RFID reste contraignante étant donné que la lecture des données dans la puce n'est plus possible après la falsification, ce qui peut poser problème dans certains cas. De plus, aucune information relative à la tentative d'intrusion ou de violation physique du document ne peut être donnée à l'utilisateur, celui-ci ne pouvant que constater le non fonctionnement du dispositif RFID. Ce type de document autocollant a par ailleurs d'autres inconvénients, car il est possible de le falsifier sans détérioration aucune du dispositif RFID, en solubilisant par exemple l'adhésif autocollant du document autocollant avec un solvant tel que l'hexane. La demande internationale WO 2004/012228 de la Demanderesse décrit un document de sécurité comportant un microcircuit intégré lié à un microcircuit de mesure. Lors de la fabrication du document, une caractéristique particulière de celui-ci est mesurée à l'aide du microcircuit de mesure et le résultat de la mesure est stocké dans la mémoire du microcircuit intégré. Lorsque le microcircuit intégré communique avec un lecteur externe, le microcircuit de mesure est activé et mesure ladite caractéristique pour la comparer à la mesure préalablement mémorisée dans le microcircuit intégré. Si un écart apparaît entre les deux mesures, le document n'est pas authentifié et aucun échange de données n'a lieu entre le microcircuit intégré et le lecteur externe. Un tel document ne parvient pas à rendre compte de toute tentative d'intrusion ou de violation physique survenue sur le document. Un contrefacteur peut par exemple réaliser une intrusion physique sur le document tout en n'entraînant pas de modification de la valeur de la mesure de la caractéristique particulière du document après intrusion. De ce fait, lors du contrôle d'authentification du document avec un lecteur externe, le microcircuit de mesure obtiendra le même résultat que celui mémorisé dans le microcircuit intégré. En outre, ce document ne permet pas de rendre compte de plusieurs tentatives d'intrusion ou de violation du document ayant pu survenir au cours de la vie du document. La demande internationale WO 2004/078787 concerne une méthode de suivi d'un emballage contenant un produit au cours d'une chaîne d'acheminement de ce produit. L'emballage comporte un module électronique relié à des éléments conducteurs d'électricité imprimés, dont l'impédance est mesurée au cours de l'acheminement du produit par le module électronique. Le module électronique est dépourvu d'antenne inductive et fonctionne par couplage capacitif. En fin de chaîne, les résultats des mesures d'impédance sont comparés à l'impédance initiale des éléments conducteurs d'électricité afin de détecter des changements des propriétés physiques de l'emballage pendant l'acheminement. Ainsi, lorsque l'emballage a été détérioré à un moment donné au cours de l'acheminement, il est possible de savoir précisément à quel instant la détérioration a eu lieu. Résumé Il existe un besoin pour accroître la sécurité des documents comportant un dispositif à microcircuit intégré et notamment leur résistance à la falsification. Il existe notamment un besoin pour résoudre les inconvénients mentionnés ci-dessus et pour fournir un document comportant un dispositif à microcircuit intégré permettant de détecter toute tentative de falsification et plus particulièrement d'atteinte à l'intégrité physique du document. L'invention vise à répondre à tout ou partie de ces besoins. L'invention a pour objet, selon l'un de ses aspects, un document comportant un dispositif à microcircuit intégré, notamment un dispositif RFID, le document comportant au moins un détecteur configuré pour détecter un changement d'au moins une grandeur physicochimique. Ce changement peut être provoqué de manière directe ou indirecte par un stimulus extérieur lié à la tentative de falsification dudit document. La détection peut s'effectuer hors du champ de lecture d'un lecteur externe capable d'obtenir du dispositif à microcircuit intégré au moins une information relative au changement. Le dispositif à microcircuit intégré peut être configuré pour signaler au lecteur externe, lors d'une communication avec celui-ci, une ou plusieurs tentatives d'atteinte à l'intégrité physique du document, suite à la détection d'un ou de plusieurs changements correspondants de ladite au moins une grandeur physicochimique. Le document peut être choisi parmi un document d'identité, par exemple un permis de conduire, une carte d'identité, une feuille ou un livret de passeport, un ticket, une carte de fidélité, une carte cadeau, une étiquette de protection et/ou d'authentification, une étiquette de traçabilité, un visa, un coupon, un moyen de paiement tel qu'un chèque ou un billet de banque. Le document peut être un complexe laminé comportant plusieurs couches de substrats fibreux et/ou plastiques. Les différentes couches de substrats peuvent être laminées ensemble, à chaud par soudure ou par fusion, ou bien à froid par le biais d'un ou plusieurs adhésifs disposés entre les couches de substrats. Le détecteur peut faire partie intégrante du dispositif à microcircuit intégré ou être un dispositif électronique indépendant mais lié au microcircuit intégré, par exemple relié par une liaison filaire, optique, radioélectrique, par exemple par couplage inductif. Grâce à l'invention, il est possible de détecter une ou plusieurs tentatives de falsification du document, provoquant un changement de la grandeur physicochimique. De plus, il est possible de détecter la moindre tentative d'atteinte à l'intégrité physique du document à tout instant au cours de la vie du document, en particulier même dans le cas où un fraudeur parviendrait à rétablir la valeur de la grandeur physicochimique telle qu'elle était avant cette tentative. Le détecteur peut par exemple être configuré pour détecter et signaler au microcircuit intégré un changement de la grandeur physicochimique sans recevoir de commande d'un autre dispositif, en particulier d'un lecteur externe du microcircuit intégré. Par ailleurs, l'invention permet d'informer un utilisateur d'une ou de plusieurs tentatives d'atteinte à l'intégrité physique du document lors d'une communication du dispositif à microcircuit intégré avec le lecteur externe. L'invention permet également de détecter une tentative d'atteinte à l'intégrité physique du document sans détérioration du dispositif à microcircuit intégré. La tentative d'atteinte à l'intégrité physique du document peut correspondre à une tentative d'intrusion, de violation ou de falsification du document, ces termes étant employés dans le cas présent de manière équivalente. La tentative d'atteinte à l'intégrité physique du document peut résulter d'au moins une action mécanique et/ou thermique et/ou chimique sur le document. Le "champ de lecture" du lecteur externe peut désigner aussi bien une zone à proximité du lecteur externe, permettant un couplage électrique ou magnétique avec le dispositif à microcircuit intégré, que la possibilité d'établir un contact électrique direct entre le dispositif à microcircuit intégré et le lecteur externe. Par "détecteur", on désigne un élément apte à détecter un changement de la grandeur physicochimique, notamment de la valeur de la grandeur physicochimique, et à rendre compte de ce changement au dispositif à microcircuit intégré. Le microcircuit intégré est avantageusement apte à garder en mémoire le ou les changements. Par "grandeur physicochimique", on désigne un paramètre ou une propriété caractéristique intrinsèque du document ou d'un élément présent dans ou sur le document, la valeur de ce paramètre ou de cette propriété étant modifiée lors d'une intrusion ou d'une violation physique du document. Par "lecteur externe", on désigne tout dispositif qui permet de communiquer avec le dispositif à microcircuit intégré, de l'activer, de l'authentifier, de lire les données qui y sont contenues, de recevoir ces données et le cas échéant, de les modifier, voire de les supprimer partiellement ou totalement. Le lecteur externe peut fonctionner à distance ou en contact. Le dispositif à microcircuit intégré peut résulter de l'association d'une puce avec au moins une antenne dans le cas d'un système sans contact. Une puce comporte par exemple une base semi-conductrice, en général une galette de silicium dopée ou parfois faite d'un polymère semi-conducteur et comporte aussi en général une mémoire, voire un ou plusieurs micro-processeurs, permettant de traiter des données. Pour fonctionner, elle a besoin d'être alimentée par une source d'énergie électrique apportée par contact et/ou sans contact, c'est-à-dire dans ce dernier cas, à distance par l'intermédiaire d'une interface de communication via une antenne. La puce est par exemple disposée au centre de l'antenne pour une alimentation sans contact de type inductif ou selon une construction formant un condensateur, une antenne pouvant aussi faire partie de cette construction, pour une alimentation sans contact de type capacitif. Dans le cas d'une alimentation du type inductif, le lecteur de la puce envoie des ondes captées par l'antenne qui induit alors un courant électrique qui alimente et active la puce. Les puces avec antenne sont appelées transpondeurs et utilisent en général les ondes radio-fréquences, d'où leur qualification de dispositifs d'identification radio-fréquence (RFID en anglais). Ces ondes, par le biais par exemple d'une modulation du signal, par exemple de fréquences, permettent aussi un dialogue entre la puce et le lecteur externe. Dans le cas où le dispositif à microcircuit intégré est dit � actif�, la puce peut comporter une batterie (encore appelée micro-batterie) intégrée dans son microcircuit intégré ou être reliée à une micro-batterie intégrée au document. Par �batterie �, il faut comprendre une source d'énergie d'origine électrochimique, rechargeable ou non. Le dispositif à microcircuit intégré est avantageusement adapté à la 15 technologie de communication sans contact, par exemple telle que celle décrite dans la norme ISO 14443. Le dispositif à microcircuit intégré selon l'invention peut contenir un module électronique double face contact/sans contact pour carte à puce duale ou bien contenir deux puces, l'une pour la technologie contact, l'autre pour la technologie sans contact 20 pour carte à puce hybride. Le dispositif à microcircuit intégré peut comporter un microcircuit électronique capable de traiter les données issues des évaluations de la grandeur physicochimique par le détecteur. Le dispositif à microcircuit intégré peut comporter le détecteur, celui-ci étant 25 un élément constitutif du dispositif à microcircuit intégré. Le dispositif à microcircuit intégré et le détecteur peuvent être réunis au sein d'un même composant. En variante, le détecteur peut être distinct du dispositif à microcircuit intégré. Le détecteur peut être connecté ou couplé, par exemple électriquement ou magnétiquement, au dispositif à microcircuit intégré. 30 Le détecteur peut être alimenté par une batterie présente sur le dispositif à microcircuit intégré. En variante, le détecteur peut être alimenté par une batterie externe au dispositif à microcircuit intégré. Lorsque le détecteur et/ou la batterie alimentant le détecteur sont distincts du dispositif à microcircuit intégré, ces éléments peuvent être situés dans un même plan à l'intérieur du document. Par exemple, ils peuvent être situés sur la même couche de substrat à l'intérieur du complexe laminé. En variante, le détecteur et la batterie alimentant le détecteur peuvent être situés sur des couches de substrat différentes de la couche supportant le dispositif à microcircuit intégré. Le détecteur peut être un capteur capable de mesurer la grandeur physicochimique. Le détecteur peut être sensible à au moins un stimulus extérieur lié à la tentative d'atteinte à l'intégrité physique du document dans lequel il est intégré, ce ou ces stimuli pouvant être de nature mécanique (par exemple pelage du document), thermique (attaque à la chaleur), chimique (attaque avec des solvants). Le détecteur peut être sensible à un ou plusieurs stimuli, de façon directe (en une étape) ou indirecte (en plusieurs étapes). Dans un premier cas, le stimulus extérieur peut provoquer directement une variation d'une ou plusieurs grandeurs physicochimiques associées à ce stimulus. Par exemple, un stimulus mécanique tel qu'une tentative de pelage peut provoquer directement une variation de vitesse et d'inclinaison d'une des couches constitutives du document relativement à une autre, ces variations étant détectées par un capteur. Un stimulus mécanique tel qu'une tentative de pelage peut aussi provoquer directement une variation de luminosité à l'intérieur des couches constitutives du document, ces variations étant détectées par un capteur. Un stimulus chimique tel qu'une tentative de falsification par immersion dans un ou plusieurs solvants peut entraîner la présence du produit chimique de falsification à une concentration ou un taux donné, cette variation de concentration étant détectée par un capteur. Un stimulus thermique tel qu'une falsification à chaud sur plaque chauffante 30 ou au sèche cheveu peut entraîner une élévation de la température au coeur du document, qui est détectée par un capteur. Dans un second cas, le stimulus extérieur peut provoquer indirectement une variation d'une ou plusieurs grandeurs physicochimiques. Ce processus peut comporter au moins une première étape dans laquelle le stimulus extérieur induit une variation d'au moins un paramètre associé à ce stimulus et une deuxième étape dans laquelle la variation du au moins un paramètre associé au stimulus induit elle-même une variation d'une ou plusieurs grandeurs physicochimiques associées à ce au moins un paramètre. Par exemple, un stimulus mécanique peut entraîner une déchirure d'un film conducteur présent en tant que couche intermédiaire dans le document, déchirure qui est alors détectée par un changement de conductivité électrique par un capteur. Un stimulus mécanique peut entraîner une rupture mécanique de microcapsules intégrées dans une ou plusieurs couches constitutives du document, ces microcapsules comprenant une espèce chimique qui, libérée, est détectée par un changement de concentration de cette espèce dans l'environnement d'un capteur. Un stimulus chimique peut provoquer une solubilisation d'un adhésif chargé de particules magnétiques, qui est alors détecté par un changement de grandeur magnétique par un capteur. Un stimulus thermique peut encore provoquer un changement de phase du solide vers le liquide d'un colorant présent dans une des couches intermédiaires du document, colorant qui est alors détecté par un changement, d'une grandeur colorimétrique au niveau d'un capteur optique. Un stimulus chimique peut provoquer une solubilisation d'un adhésif chargé de particules magnétiques, qui est alors détecté par un changement de grandeur magnétique par un capteur. Avantageusement, le dispositif à microcircuit intégré, et notamment le détecteur, est configuré pour détecter un changement de la grandeur physicochimique à des intervalles de temps prédéfinis, notamment au moins une fois par jour, de préférence au moins une fois par demi-journée, mieux au moins une fois par heure, de préférence encore en continu. De la sorte, l'invention permet de détecter la moindre tentative d'intrusion ou de violation du document ayant eu lieu à n'importe quel instant au cours de la vie du document. Le dispositif à microcircuit intégré, et notamment le détecteur, peut en outre être configuré pour procéder à la détection d'un changement éventuel de la grandeur physicochimique lors de sa présence dans le champ de lecture du lecteur externe, notamment sur commande du lecteur externe. Le détecteur peut être alimenté en électricité par le dispositif à microcircuit intégré. Le détecteur peut être alimenté en électricité par couplage magnétique, électrique, ou électromagnétique. Le détecteur peut encore être alimenté en électricité par une batterie, notamment une microbatterie sur puce montée en couches fines sur la couche de silicium du dispositif à microcircuit intégré. Le détecteur lorsqu'il a besoin de plus de puissance, peut être aussi alimenté par une batterie qui lui est propre, par exemple une batterie sur couche mince flexible distincte de la puce, cette micro batterie étant par exemple insérée dans les couches intermédiaires du document. Lors d'une communication du dispositif à microcircuit intégré avec le lecteur externe, le dispositif peut permettre à un utilisateur d'être averti par le lecteur externe qu'il y a eu une tentative d'intrusion ou de violation physique du document. Le dispositif à microcircuit intégré peut être agencé pour interrompre ou interdire la communication avec le lecteur externe en cas de détection par le dispositif à microcircuit intégré d'un ou plusieurs changements d'une ou plusieurs grandeurs physicochimiques correspondant à une ou plusieurs tentatives d'atteinte à l'intégrité physique du document. Les données contenues dans le dispositif à microcircuit intégré peuvent être modifiées ou supprimées, totalement ou partiellement, par le lecteur externe, lorsqu'au moins une tentative d'intrusion est détectée. La suppression des données contenues dans le dispositif à microcircuit peut se faire de façon automatique par le dispositif à microcircuit intégré lui-même, après une tentative avérée de falsification ou lors d'une communication avec le lecteur externe, dans ce dernier cas, à l'instigation de l'utilisateur. De la sorte, le dispositif à microcircuit intégré peut être agencé pour supprimer automatiquement les données qu'il comprend sans qu'il y ait communication avec le lecteur externe, en cas de détection par le dispositif à microcircuit intégré d'un changement de la grandeur physicochimique correspondant à une tentative d'atteinte à l'intégrité physique du document. En particulier, lors d'une communication du dispositif à microcircuit intégré avec le lecteur externe, le lecteur externe envoie des commandes au dispositif à microcircuit intégré. En réponse, le dispositif à microcircuit intégré envoie une information au lecteur externe relative à une ou plusieurs tentatives de falsification du document ayant eu lieu et/ou commande le détecteur afin de vérifier la valeur de la ou des grandeurs physicochimiques au moment de l'échange d'informations et de la comparer à sa ou ses valeurs initiales. L'invention peut permettre de signaler à un utilisateur toute tentative d'intrusion ou de violation physique du document ayant eu lieu sans qu'aucun signe 10 visuel extérieur ne la révèle. L'invention peut encore permettre de mémoriser la moindre intrusion ou violation physique ayant eu lieu, même si l'information relative à cette intrusion ou violation n'est communiquée à l'utilisateur que lors de la communication du dispositif à microcircuit intégré avec le lecteur externe. 15 La grandeur physicochimique peut être relative à un paramètre ou une propriété détectable et/ou mesurable par le dispositif à microcircuit intégré par l'intermédiaire du détecteur, cette propriété étant modifiée lors d'une attaque physique du document ou d'une partie du document. La grandeur physicochimique peut être un paramètre ou une propriété 20 caractéristique intrinsèque du document ou d'un élément présent dans ou sur le document. La grandeur physicochimique peut notamment correspondre à une caractéristique d'au moins un élément prédéfini du document, notamment d'un substrat papier ou plastique, d'un film, d'un adhésif, d'une encre ou vernis, d'une poudre, d'un 25 revêtement externe ou d'un élément de sécurité, visible ou non, comme par exemple un filigrane. La grandeur physique peut aussi correspondre à une caractéristique du document comme le complexe laminé dans son ensemble. La grandeur physique peut aussi correspondre à une caractéristique 30 intrinsèque du document comme par exemple sa luminosité. La grandeur physicochimique peut être relative à un paramètre ou une propriété mécanique, magnétique, électrique, optique, dans le domaine du visible ou non, notamment d'absorption et/ou de réflexion électromagnétique, thermique, chimique, acoustique ou biologique. De préférence, la grandeur physicochimique n'est modifiable que par une violation physique du document, par exemple lors d'une tentative de séparation d'une couche constitutive du document ou lors d'une attaque par abrasion ou découpe. La grandeur physicochimique peut être autre qu'une impédance ou une conductance électrique. La grandeur physicochimique peut être associée à un témoin d'intégrité physique, qui, de préférence, détermine le choix de la grandeur physicochimique. Le "témoin d'intégrité physique" peut englober le détecteur et une partie ou la totalité du E document, qui est susceptible de voir sa ou ses grandeurs physiques ou chimiques qui la caractérisent changer sous l'effet direct ou indirect d'un stimulus de nature mécanique, thermique ou chimique, lié à la ou aux tentatives de falsification. Par exemple, le témoin d'intégrité physique peut être un capteur d'oxygène et un corps de carte opaque laminé d'un E document lorsque la grandeur physicochimique correspond à une mesure d'un changement du taux d'oxygène sous l'effet d'un stimulus chimique lié à l'apport d'air ambiant extérieur, lors d'une tentative de pelage du corps de carte. Par exemple encore, le témoin d'intégrité physique peut être l'association 20 d'un capteur de champ magnétique et d'une colle comportant des particules magnétiques faisant partie du E document. Lorsque le document est un document pliable, par exemple un passeport, le témoin d'intégrité physique peut encore constituer un bouclier et/ou un système d'atténuation électromagnétique lorsqu'il est situé dans une zone en regard du dispositif 25 à microcircuit intégré. Le témoin d'intégrité physique peut comporter un élément opaque, notamment lorsque le capteur est sensible à la lumière. Le document peut être tel que la grandeur physicochimique et le détecteur sont choisis, entre autres, parmi les associations grandeur physicochimique-détecteur 30 suivantes : caractéristique magnétique et capteur inductif, caractéristique magnétique et capteur à effet Hall, caractéristique magnétique et capteur à tête magnéto-résistive, caractéristique magnétique et capteur à résonance magnétique nucléaire, caractéristique de mouvement et inclinomètre, caractéristique de mouvement et gyromètre, caractéristique de mouvement et accéléromètre, caractéristique électrique et voltmètre, caractéristique électrique et ampèremètre, caractéristique électrique et ohmmètre, caractéristique optique et capteur optoélectronique, par exemple de type matriciel, par exemple de type caméra CCD ou CMOS, caractéristique colorimétrique et détecteur optoélectronique, caractéristique d'absorption d'ondes dans le domaine du visible et/ou de l'ultraviolet et/ou dans l'infrarouge et capteur optique, notamment photodiode, ou phototransistor, caractéristique d'absorption d'ondes dans le domaine du visible et/ou de l'ultraviolet et/ou dans l'infrarouge et capteur de type photomultiplicateur, caractéristique thermique et capteur thermique, caractéristique biologique et capteur biologique, caractéristique chimique et capteur électrochimique, quantité de lumière, notamment lumière visible, et capteur de lumière, par exemple photodiode, phototransistor, capteur à détection photorésistive ou photovoltaïque, caractéristique d'un composé chimique, par exemple concentration de ce composé, et capteur de mesure du composé chimique, notamment du potentiel Redox ou du pH, concentration en espèce chimique et capteur chimique, notamment capteur chimique sur couche mince, concentration en espèce gazeuse et capteur de gaz, taux d'oxygène et capteur de mesure du taux d'oxygène. L'invention a encore pour objet, selon un autre de ses aspects, un procédé de détection d'une tentative d'atteinte à l'intégrité physique d'un document comportant un dispositif à microcircuit intégré, notamment un dispositif RFID, ce dispositif à microcircuit intégré étant agencé pour détecter par le biais d'un détecteur un changement d'au moins une grandeur physicochimique correspondant à une tentative d'atteinte à l'intégrité physique du document, le procédé comportant les étapes consistant à : - effectuer par le biais du dispositif à microcircuit intégré au moins une détection dudit changement, alors que le document est hors du champ de lecture d'un lecteur externe apte à recevoir du dispositif à microcircuit intégré au moins une information relative audit changement, - en cas de détection d'un ou plusieurs changements correspondant à une ou 10 plusieurs tentatives d'atteinte à l'intégrité physique du document, signaler à un lecteur externe la ou les tentatives lors d'une communication avec celui-ci. Grâce à l'invention, il est possible de bénéficier d'un procédé permettant de détecter toute tentative d'atteinte à l'intégrité physique du document, en détectant une intrusion ou violation hors du champ de lecture du lecteur externe, l'information relative 15 à l'intrusion ou la violation étant communiquée à un utilisateur au moment de cette communication. De la sorte, même si un fraudeur parvient à rétablir la valeur de la grandeur physicochimique après avoir introduit ou violé le document, il est toujours possible de connaître l'existence préalable d'une intrusion ou d'une violation sur le document par l'intermédiaire du détecteur qui aura permis d'enregistrer un changement 20 de la grandeur physicochimique. Le procédé peut en outre comporter l'étape consistant à : - interdire ou interrompre la communication avec le lecteur externe en cas de détection d'un changement correspondant à une tentative d'atteinte à l'intégrité physique du document, et/ou supprimer ou modifier, totalement ou partiellement, des 25 données contenues dans le dispositif à microcircuit intégré et/ou dans un autre dispositif, notamment le lecteur externe, en cas de détection d'un changement correspondant à une tentative d'atteinte à l'intégrité physique du document. Le procédé peut en outre encore comporter l'étape consistant à : - faire supprimer par le dispositif à microcircuit intégré automatiquement les 30 données qu'il comprend sans qu'il y ait communication avec le lecteur externe, en cas de détection par le dispositif à microcircuit intégré d'un changement de la grandeur physicochimique correspondant à une tentative d'atteinte à l'intégrité physique du document. Description des figures L'invention pourra être mieux comprise à la lecture de la description qui va suivre, d'exemples de mise en oeuvre non limitatifs de celle-ci, et à l'examen du dessin annexé, sur lequel - la figure 1 représente, de façon schématique, un exemple de passeport électronique conforme à un aspect de l'invention, - la figure 2 représente, de façon schématique, un ticket électronique conforme à un autre aspect de l'invention, - la figure 3 représente, de façon schématique, une carte électronique conforme à un autre aspect de l'invention, - la figure 4 représente, de façon schématique, un exemple de carte à jouer conforme à un autre aspect de l'invention, - la figure 5 représente, de façon schématique, un autre exemple de passeport conforme à un autre aspect de l'invention, et - la figure 6 représente, de façon schématique, un exemple de document et de lecteur externe, permettant de mettre en oeuvre le procédé de sécurisation conforme à l'invention. Exemple 1 : détection d'un changement de propriétés magnétiques. La figure 1 représente un passeport 1 conforme à un exemple de mise en oeuvre de l'invention. La couverture du passeport 1 comporte un complexe laminé comprenant un dispositif RFID 2 constitué d'une puce 4 et d'une antenne filaire 5, la puce étant compensée en épaisseur dans ce complexe laminé. La couverture du passeport 1 comporte également un détecteur 3 sous la forme d'un capteur magnétique, connecté à la puce 4 mais non embarqué sur cette puce 4. Une couche de colle 6 comportant des particules magnétiques 7 figure également dans la couverture du passeport 1, cette couche de colle 6 servant au maintien du complexe laminé comprenant le dispositif RFID 2 sur la face interne de la couverture du passeport 1. Selon d'autres exemples de réalisation du passeport 1, la couche de colle 6 peut être située à différentes interfaces de la couverture du passeport 1, par exemple entre le complexe laminé et la page de garde du passeport 1, sans présenter d'inconvénients pour l'invention. L'ensemble formé par le capteur magnétique 3 et la couche de colle 6 constitue, dans cet exemple, le témoin d'intégrité physique du passeport 1. La ou les propriétés magnétiques des particules magnétiques 7 et notamment leur aimantation rémanente dans le cas d'une colle magnétique comprenant des particules dites à magnétisme dur, constituent la ou les grandeurs physicochimiques dont le changement est détecté par le capteur 3. Initialement, notamment lors de la fabrication du passeport 1, le capteur magnétique 3 mesure les propriétés magnétiques des particules magnétiques 7 contenues dans la couche de colle 6 et le résultat de cette mesure est mémorisé dans la puce 4, voire dans une mémoire externe, non représentée. La puce 4 peut comporter une microbatterie intégrée, cette micro batterie servant à alimenter notamment le capteur à effet Hall. Au cours de la vie du passeport 1, une tentative d'intrusion ou de violation 20 physique du passeport 1 est susceptible de modifier les propriétés magnétiques des particules magnétiques 7 contenues dans la couche de colle 6. Par exemple, un fraudeur peut procéder à une immersion chimique du passeport 1 dans un solvant dans le but de récupérer la puce 4. Dans ce cas, la couche de colle 6 se solubilise dans le solvant. Si le fraudeur tente de remplacer la puce 4 par un 25 autre dispositif et utilise une nouvelle couche de colle pour reconstituer le passeport 1, les propriétés magnétiques des particules magnétiques 7 seront modifiées et ce changement sera détecté par le capteur 3 au cours des mesures des propriétés magnétiques des particules magnétiques 7. En particulier, le capteur 3 peut effectuer des mesures des propriétés 30 magnétiques des particules magnétiques 7 à intervalles réguliers, par exemple de façon hebdomadaire. De ce fait, tout changement de la valeur des propriétés magnétiques des particules magnétiques 7 par rapport à la valeur initiale mémorisée dans la puce 4 sera détecté par le capteur 3. Lors de la communication avec un lecteur externe, la puce 4 sera alors capable d'informer un utilisateur qu'il y a eu une tentative d'intrusion ou de violation physique sur le passeport 1. Exemple 2 : détection d'un changement de concentration en une espèce chimique La figure 2 représente, en vue éclatée, un ticket électronique 1 comportant deux couches en papier 8 et 9, de préférence opaques, collées ensemble par l'intermédiaire d'une couche de film thermoplastique 10, de préférence transparente ou translucide. La couche en papier 8 comporte sur sa face intérieure un dispositif à microcircuit intégré 2 constitué par exemple d'une puce 4 associée à une antenne sérigraphiée 5. La puce 4 est également connectée à un détecteur 3 qui est par exemple un capteur chimique 3 sur couche mince. Le capteur chimique 3 peut aussi être compris dans la puce 4 sans que cela ne constitue un inconvénient. La puce 4 peut comporter également une microbatterie permettant d'alimenter le capteur chimique 3. La grandeur physicochimique correspond dans cet exemple au taux d'espèce chimique détecté par le capteur chimique 3. Le capteur chimique 3 constitue dans cet exemple le témoin d'intégrité physique. Lorsqu'un fraudeur tente d'effectuer une intrusion ou violation physique du ticket 1, par exemple par immersion du ticket électronique 1 dans un solvant, celle-ci est détectée par le capteur chimique 3. Ainsi, au cours de la vie du ticket 1, le capteur chimique 3 évalue le taux de solvant présent dans son environnement immédiat et détecte tout changement de ce taux de solvant par rapport à sa valeur initiale. De la sorte, lors d'une communication de la puce 4 avec un lecteur externe, non représenté, une information est communiquée à l'utilisateur pour lui signaler qu'une intrusion ou violation physique du ticket 1 a eu lieu. Dans une variante non représentée, on peut prévoir d'intégrer dans un jet intermédiaire du ticket électronique des microcapsules comprenant à l'intérieur une espèce chimique et dont l'enveloppe est sensible à au moins un solvant. L'espèce chimique est libérée lors de la falsification du ticket électronique avec des solvants, puis détectée par le détecteur chimique. L'avantage de cette option est que le capteur n'a à être sensible qu'à l'espèce chimique libérée par les microcapsules, et non pas à tous les solvants de falsification, comme dans l'exemple précédent. Exemple 3 : Détection d'un changement de propriété optique La figure 3 représente, en vue éclatée, une carte 1 par exemple de type carte cadeau ou carte de fidélité comportant deux couches en papier 12 et 15 à l'intérieur desquelles figurent deux autres couches de papier 11 et 13. Les quatre couches sont laminées entre elles à l'aide de couches à propriété adhésive non représentées sur la figure. La couche de papier 13 comporte sur l'une de ses faces un dispositif RFID 2 constitué d'une puce 4 associée à une antenne sérigraphiée 5, la puce étant connectée par ailleurs à un détecteur 3 qui est un capteur optoélectronique. La couche de papier 11 est dotée d'un trou traversant 1 l a dans la zone en regard de la puce 4, de façon à ce que la puce se trouve compensée en épaisseur dans le complexe papier 11 et papier 13 laminé, l'antenne étant prise à l'intérieur du complexe. Un capteur optoélectronique 3 est maintenu entre la couche de papier 11 et le papier 13. Le capteur optoélectronique réalise, à la demande du dispositif RFID, des mesures de couleur à intervalle de temps donné, le dispositif RFID étant alimenté en continu par exemple par une batterie 14 située aussi sur une des faces de la couche de papier 13. De façon optionnelle, la batterie 14 et le capteur 3 peuvent aussi être compensés en épaisseur dans le complexe papier 11 et papier 13 laminé via une fenêtre traversante ou des cavités réalisées dans les papiers 11 ou 13. La couche de papier 11 comporte sur la totalité ou sur une partie de l'une de ses faces, par exemple celle en regard du capteur, une substance à changement de phase 16 et plus particulièrement une substance colorante qui est dans un état solide jusqu'à une certaine température et qui passe à l'état liquide lorsqu'elle est exposée à une température supérieure. Les quatre couches de papier sont laminées à froid par le biais d'un ou plusieurs adhésifs sensibles à la pression, donc laminables à froid, de façon à ce que la substance à changement de phase ne soit pas libérée prématurément. La grandeur physicochimique correspond dans cet exemple aux caractéristiques colorimétriques de la substance liquide colorante libérée par la substance à changement de phase sous l'action de la température. Le capteur optoélectronique 3 et la substance à changement de phase 16 constituent le témoin d'intégrité physique. Lors d'une tentative d'intrusion ou de violation physique de la carte 1 par un fraudeur, notamment par apport de chaleur en vue de ramollir le ou les adhésifs sensibles à la pression ayant servis à laminer entre elles les différentes couches de papier, la substance à changement de phase 16 présente sur l'une des faces de la couche de papier 11 devient liquide et est ainsi libérée. Le capteur optoélectronique 3 mesure ou détecte alors la couleur générée par la libération de la substance liquide, puis informe l'utilisateur d'un changement de la grandeur physicochimique lors de la communication du dispositif RFID 2 avec un lecteur externe. L'utilisateur est ainsi alerté qu'une tentative d'intrusion ou de violation physique de la carte 1 a eu lieu, ceci même si la coloration résultant de l'intrusion n'est pas décelable par un examen visuel. En variante, un second capteur 3 peut être présent entre la couche de papier 15 et le papier 13. Exemple 4 : Stimulus mécanique entraînant une modification des propriétés électriques d'une des couches La figure 4 représente, en vue éclatée, une carte à jouer 1 comportant deux couches de papier 20 et 21 à l'intérieur desquelles se trouvent une couche de papier 22 et une couche d'aluminium 23, par exemple sous forme de feuilles. Les quatre couches sont laminées entre elles par le biais de couches à propriétés adhésives, non représentées sur la figure. La couche de papier 22 comporte un dispositif à microcircuit, par exemple RFID, comportant une puce 4 et une antenne filaire 5, l'ensemble étant disposé sur la face de la couche de papier 22 en regard avec la couche de papier 21. La feuille d'aluminium 23 faisant aussi bouclier électromagnétique, la lecture des données stockées dans le dispositif RFID ne pourra se faire que du coté des couches de papiers 21 et 22. La puce 4 comporte dans cet exemple un détecteur, non représenté, sous la forme d'un capteur d'impédance. La grandeur physicochimique correspond dans cet exemple à l'impédance de la feuille d'aluminium 23. La feuille d'aluminium 23 et le capteur d'impédance présent dans la puce 4 constituent le témoin d'intégrité physique. Initialement, notamment au moment de la fabrication de la carte à jouer 1, le capteur d'impédance de la puce 4 mesure l'impédance de la feuille d'aluminium 23 et mémorise le résultat de cette mesure dans la mémoire de la puce 4. Lors d'une tentative d'intrusion ou de violation physique de la carte à jouer 1 par un fraudeur, la feuille d'aluminium 23 est détériorée et le capteur d'impédance de la puce 4 mesure une impédance différente de celle au préalable mémorisée. De la sorte, il est possible, au moment de la communication du dispositif RFID 2 avec un lecteur externe, de connaître s'il y a eu ou non tentative d'intrusion ou de violation de la carte à jouer 1. Exemple 5 : Stimulus mécanique entraînant l'apport de lumière dans un complexe opaque La figure 5 représente un autre passeport 1 conforme à un exemple de mise en oeuvre de l'invention. La couverture du passeport 1 peut être fabriquée à partir d'une structure par exemple telle que décrite dans la demande WO 2005/100021 de la Demanderesse. Cette structure peut être située entre une page extérieure de la couverture et une page intérieure et fixée entre ces pages par l'intermédiaire d'une colle dite à froid réticulable. La structure comporte un dispositif à microcircuit intégré 2 et un capteur de lumière 3, qui peut être une photodiode, un phototransistor ou une cellule photosensible. Le capteur de lumière 3 est alimenté en continu en électricité par une microbatterie 14 placée sur la structure et reliée au capteur de lumière 3. Avantageusement, la couverture du passeport 1 et/ou la structure est opaque, de sorte que le dispositif à microcircuit intégré 2 placé dans la structure n'est pas visible et de sorte que la quantité de lumière parvenant à la structure est quasi nulle, même lorsque le livret de passeport est ouvert. La quantité de lumière parvenant au niveau du capteur de lumière 3 constitue la grandeur physicochimique. Une intrusion ou violation du passeport 1, notamment par pelage de la couverture du passeport 1, entraîne la pénétration de lumière au sein du passeport 1 et notamment au niveau du capteur de lumière 3. Celui-ci détecte un changement de la quantité de lumière lui parvenant. Le dispositif à microcircuit intégré 2 pourra informer l'utilisateur, lors d'une communication avec un lecteur externe, qu'une tentative de falsification a eu lieu. Exemple 6 : Stimulus mécanique entraînant un déplacement relatif d'une 10 couche par rapport à une autre: La figure 6 représente un autre passeport 1 conforme à un exemple de mise en oeuvre de l'invention. La couverture du passeport 1 peut être fabriquée à partir d'une structure telle que décrite dans la demande WO 2005/100021 de la Demanderesse. 15 La structure peut être située entre une page extérieure de la couverture et une page intérieure et fixée entre ces pages par l'intermédiaire d'une colle dite à froid réticulable. La structure comporte un dispositif à microcircuit intégré 2 et un capteur de mouvement 3, qui peut être un accéléromètre et/ou un inclinomètre. 20 Le capteur de mouvement 3 est par exemple alimenté en continu en électricité par une microbatterie 14 placée sur la structure et reliée au capteur de mouvement 3. La vitesse et/ou l'angle de pelage d'une des couches constitutives de la structure par rapport à une couche de référence, par exemple la couverture, constitue la 25 grandeur physicochimique mesurée par le capteur de mouvement 3. Une intrusion ou violation du passeport 1, notamment par pelage de la couverture du passeport 1, entraîne un mouvement relatif d'une des couches constitutives de la couverture électronique par rapport à une autre. Le détecteur de mouvement 3 détecte alors ce changement relatif de vitesse et/ou d'inclinaison. Alors, le 30 dispositif à microcircuit intégré 2 pourra servir à informer à un utilisateur, lors d'une communication avec un lecteur externe, qu'une tentative de falsification a eu lieu. Bien entendu, l'invention n'est pas limitée aux exemples de mise en oeuvre qui viennent d'être décrits. L'expression "comportant un" doit être comprise comme étant synonyme de "comportant au moins un", sauf si le contraire est spécifié. REVENDICATIONS1. Document (1) comportant un dispositif à microcircuit intégré (2), notamment un dispositif RFID, le document (1) comportant au moins un détecteur (3) configuré pour détecter un changement d'au moins une grandeur physicochimique, cette détection pouvant s'effectuer hors du champ de lecture d'un lecteur externe (30) capable d'obtenir du dispositif à microcircuit intégré (2) au moins une information relative audit changement, le dispositif à microcircuit intégré (2) étant configuré pour signaler au lecteur externe (30), lors d'une communication avec celui-ci, une tentative d'atteinte à l'intégrité physique du document (1) suite à la détection d'un changement correspondant de ladite au moins une grandeur physicochimique. 2. Document (1) selon la revendication 1, le détecteur (3) étant un élément constitutif du dispositif à microcircuit intégré (2). 3. Document (1) selon la revendication 1, le détecteur (3) étant distinct du dispositif à microcircuit intégré {2). 4. Document (1) selon la revendication 3, le détecteur (3) et dispositif à microcircuit intégré (2) étant reliés par connexion ou par couplage. 5. Document (1) selon l'une quelconque des revendications précédentes, le 20 détecteur (3) étant alimenté par une batterie présente sur le dispositif à microcircuit intégré (2). 6. Document (1) selon l'une quelconque des revendications 1 à 4, le détecteur (3) étant alimenté par une batterie externe au dispositif à microcircuit intégré (2). 25 7. Document (1) selon l'une quelconque des revendications précédentes, le détecteur (3) étant un capteur capable de mesurer ladite au moins une grandeur physicochimique. 8. Document (1) selon l'une quelconque des revendications précédentes, le détecteur (3) étant sensible à au moins un stimulus extérieur lié à la tentative d'atteinte à 30 l'intégrité physique du document (1) dans lequel il est intégré, ce ou ces stimuli pouvant être de nature mécanique, thermique ou chimique. 9. Document (1) selon la revendication 8, le stimulus extérieur provoquant directement une variation de la ou des grandeurs physicochimiques associées à ce stimulus. 10. Document (1) selon la revendication 8, le stimulus extérieur provoquant indirectement une variation d'au moins un paramètre associé à ce stimulus, la variation de ce au moins un paramètre provoquant elle-même une variation de la ou des grandeurs physicochimiques associées à ce au moins un paramètre. 11. Document (1) selon l'une quelconque des revendications précédentes, le dispositif à microcircuit intégré (2) étant configuré pour détecter un changement de IO ladite au moins une grandeur physicochimique à des intervalles de temps prédéfinis, notamment au moins une fois par jour, de préférence au moins une fois par demi-journée, mieux au moins une fois par heure, de préférence encore en continu. 12. Document (1) selon l'une quelconque des revendications précédentes, le dispositif à microcircuit intégré (2) étant en outre configuré pour procéder à la détection 15 d'un changement éventuel de ladite au moins une grandeur physicochimique lors de sa présence dans le champ de lecture du lecteur externe (30), notamment sur commande du lecteur externe (30). 13. Document (1) selon l'une quelconque des revendications précédentes, le dispositif à microcircuit intégré (2) étant agencé pour interrompre ou interdire la 20 communication avec le lecteur externe (30) en cas de détection par le dispositif à microcircuit intégré (2) d'un ou plusieurs changements de la ou les grandeurs physicochimiques correspondant à une ou plusieurs tentatives d'atteinte à l'intégrité physique du document (1). 14. Document (1) selon l'une quelconque des revendications précédentes, le 25 dispositif à microcircuit intégré (2) étant agencé pour supprimer automatiquement les données qu'il comprend sans qu'il y ait communication avec le lecteur externe (30), en cas de détection par le dispositif à microcircuit intégré (2) d'un changement de ladite au moins une grandeur physicochimique correspondant à une tentative d'atteinte à l'intégrité physique du ou de partie du document (1). 30 15. Document (1) selon l'une quelconque des revendications précédentes, ladite au moins une grandeur physicochimique étant relative à un paramètre ou une propriété détectable et/ou mesurable par le dispositif à microcircuit intégré (2) parl'intermédiaire du détecteur (3), ce paramètre ou cette propriété étant modifié(e) lors d'une attaque physique du document (1). 16. Document (1) selon l'une quelconque des revendications précédentes, ladite au moins une grandeur physicochimique étant un paramètre ou une propriété caractéristique intrinsèque du document ou d'un élément présent dans ou sur le document. 17. Document (1) selon la revendication précédente, ladite au moins une grandeur physicochimique étant un paramètre ou une propriété caractéristique d'au moins un élément prédéfini du document, notamment d'un substrat papier ou plastique, d'un film, d'un adhésif, d'une encre ou vernis, d'une poudre, d'un revêtement externe ou d'un élément de sécurité, visible ou non. 18. Document (1) selon l'une quelconque des revendications précédentes, ladite au moins une grandeur physicochimique n'étant modifiable que par une violation physique du document (1). 19. Document (1) selon l'une quelconque des revendications précédentes, ladite au moins une grandeur physicochimique étant relative à un paramètre ou à une propriété mécanique, magnétique, électrique, optique, notamment d'absorption et/ou de réflexion électromagnétique, thermique, chimique, acoustique ou biologique. 20. Document (1) selon l'une quelconque des revendications précédentes, ladite au moins une grandeur physicochimique étant autre qu'une impédance ou une conductance électrique. 21. Document (1) selon l'une quelconque des revendications précédentes, ladite au moins une grandeur physicochimique et le détecteur (3) étant choisis parmi les associations grandeur physicochimique-détecteur (3) suivantes : caractéristique magnétique et capteur inductif, caractéristique magnétique et capteur à effet Hall, caractéristique magnétique et capteur à tête magnéto-résistive, caractéristique magnétique et capteur à résonance magnétique nucléaire, caractéristique de mouvement et inclinomètre, caractéristique de mouvement et gyromètre, caractéristique de mouvement et accéléromètre,caractéristique électrique et voltmètre, caractéristique électrique et ampèremètre, caractéristique électrique et ohmmètre, caractéristique optique et capteur optoélectronique, caractéristique colorimétrique et détecteur optoélectronique, caractéristique d'absorption d'ondes dans le domaine du visible et/ou de l'ultraviolet et/ou dans l'infrarouge et capteur optique, notamment photodiode, ou phototransistor, caractéristique d'absorption d'ondes dans le domaine du visible et/ou de l'ultraviolet et/ou dans l'infrarouge et capteur de type photomultiplicateur, caractéristique thermique et capteur thermique, caractéristique biologique et capteur biologique, caractéristique chimique et capteur électrochimique, quantité de lumière et capteur de lumière, caractéristique d'un composé chimique et capteur de mesure du composé chimique, concentration en espèce chimique et capteur chimique, notamment capteur chimique sur couche mince, concentration en espèce gazeuse et capteur de gaz, taux d'oxygène et capteur de mesure du taux d'oxygène. 22. Procédé de détection d'une tentative d'atteinte à I'intégrité physique d'un document (1) comportant un dispositif à microcircuit intégré (2), notamment un dispositif RFID, ce dispositif à microcircuit intégré (2) étant agencé pour détecter par le biais d'un détecteur (3) un changement d'au moins une grandeur physicochimique correspondant à une tentative d'atteinte à l'intégrité physique du document (1), le procédé comportant les étapes consistant à : - effectuer par le biais du dispositif à microcircuit intégré (2) au moins une détection dudit changement, alors que le document (1) est hors du champ de lecture d'un lecteur externe (30) apte à recevoir du dispositif à microcircuit intégré (2) au moins une information relative audit changement,en cas de détection d'un ou plusieurs changements correspondant à une ou plusieurs tentatives d'atteinte à l'intégrité physique du document (1), signaler à un lecteur externe (30) la ou les tentatives lors d'une communication avec celui-ci. 23. Procédé selon la revendication 22, comportant l'étape consistant à : interdire ou interrompre la communication avec le lecteur externe (30) en cas de détection d'un changement correspondant à une tentative d'atteinte à l'intégrité physique du document (1). 24. Procédé selon l'une quelconque des revendications 22 et 23, comportant l'étape consistant à : supprimer ou modifier, totalement ou partiellement, à l'instigation de l'utilisateur, des données contenues dans le dispositif à microcircuit intégré (2) et/ou dans un autre dispositif, notamment le lecteur externe (30), en cas de détection d'un changement correspondant à une tentative d'atteinte à l'intégrité physique du document (I). 15 25. Procédé selon la revendication précédente, comportant l'étape consistant à : faire supprimer par le dispositif à microcircuit intégré (2) automatiquement les données qu'il comprend sans qu'iI y ait communication avec le lecteur externe (30), en cas de détection par le dispositif à microcircuit intégré (2) d'un 20 changement de ladite au moins une grandeur physicochimique correspondant à une tentative d'atteinte à l'intégrité physique du document (1). 10