Brevet FR2923051A1 — publié le 20090501

La présente invention se rapporte de façon générale aux étiquettes électroniques ("tags" selon la terminologie anglo-saxonne) et plus particulièrement à l'authentification lors d'un accès à un service à l'aide d'une telle étiquette, à l'accès à ce service et à la sécurisation d'une telle authentification. Les étiquettes électroniques sont principalement connues sous la forme d'étiquettes d'identification radiofréquence ("radio-frequency identification" ou RFID selon la terminologie anglo-saxonne) comportant un microcircuit et des moyens de communication sans fil courte portée permettant au microcircuit de communiquer avec une entité électronique extérieure. On entend par moyens de communication sans fil courte portée des moyens de communications permettant d'effectuer une transaction en approchant l'étiquette munie de tels moyens près d'un lecteur électronique dédié. Notamment, la courte portée est entendue comme inférieure à un mètre. Ainsi, la proximité entre l'étiquette et le lecteur pour effectuer une transaction permet de garantir l'intention du porteur de l'étiquette de réaliser la transaction et d'assurer une sécurité de transaction. On trouve des étiquettes RFID dans de nombreuses applications, par exemple pour la traçabilité ou l'inventaire de produits et objets. L'invention concerne précisément des étiquettes électroniques mettant en oeuvre des mécanismes d'authentification lors de l'accès à un service. On entend au sens de "service" toute fourniture de biens immatériels effectuée par une entité extérieure, par exemple le transport de personnes, une transaction bancaire (par exemple pour l'achat d'un produit matériel dans un magasin), une base de données d'information, un spectacle. Les étiquettes électroniques peuvent notamment être associées, par exemple à un titulaire spécifique, pour permettre l'accès à un service au seul titulaire en possession de son étiquette. Cette association peut, par exemple, être réalisée par l'enregistrement d'un numéro d'abonné lié au service en question. On entend par "titulaire" l'individu auquel est octroyé le droit de détenir et/ou d'utiliser personnellement l'étiquette et l'information qui est stockée dans celle-ci, ici le numéro d'abonné. Ce droit peut notamment être délivré par le tiers. En pratique, le titulaire détient, par la suite, physiquement l'étiquette électronique pour pouvoir utiliser, lors de transactions, les informations qu'elle contient. Comme conséquence des avancées de miniaturisation dans le domaine des étiquettes électroniques, il est désormais aisé, pour une tierce personne, de se faire prêter l'étiquette électronique. Dans le cas où cette étiquette serait associée à un titulaire, il pourrait en résulter des conséquences préjudiciables. La présente invention vise alors à lutter contre l'usurpation d'identité lors de l'utilisation de ces étiquettes puisque cette usurpation peut notamment apparaître préjudiciable pour un tiers ou le titulaire lui-même. Il existe donc un besoin d'améliorer et de sécuriser l'authentification à partir d'une étiquette électronique. A cet effet, l'invention vise notamment un procédé d'authentification lors d'un accès à un service, le procédé comprenant les étapes suivantes : -obtenir, dans une étiquette électronique, au moins une donnée d'authentification au moyen d'un traitement cryptographique, - transmettre ladite au moins une donnée d'authentification obtenue, depuis ladite étiquette électronique à un équipement externe, l'étiquette électronique et l'équipement externe étant aptes à communiquer entre eux, - vérifier ladite au moins une donnée d'authentification reçue par ledit équipement externe, procédé dans lequel ladite étiquette électronique est collée sur un équipement de téléphonie mobile de sorte que lesdites transmissions entre l'étiquette électronique et l'équipement externe requièrent la présence dudit équipement de téléphonie mobile. Ainsi, le lien de collage formé entre l'équipement de téléphonie mobile et l'étiquette électronique accroît la sécurité lors de l'accès à des systèmes électroniques complexes (mis en oeuvre pour un service) requerrant l'utilisation de l'étiquette électronique. En effet, l'utilisateur conserve naturellement sur lui son téléphone mobile. On obtient ainsi un gage de sécurité supplémentaire comparé à une situation où l'étiquette électronique ne serait pas liée à un équipement individuel et personnel. On note ici que l'utilisation de l'étiquette par un autre individu est d'autant plus difficile que le téléphone portable choisi est considéré comme personnel par son propriétaire lui-même titulaire de l'étiquette. Le titulaire ne souhaitant pas se séparer de son téléphone portable, le collage dissuade alors celui-ci de prêter son étiquette électronique à un tiers. On utilise en outre le téléphone mobile comme vecteur de transport de l'étiquette électronique, ce qui permet de se satisfaire d'un conditionnement simple de l'étiquette électronique. On tire ainsi profit de la miniaturisation des systèmes électroniques de ce type pour fournir un moyen électronique d'authentification peu encombrant et bon marché. En outre, l'invention offre avantageusement une authentification améliorée en utilisant des moyens particulièrement simples. Différents traitements cryptographiques peuvent être utilisés de façon alternative ou en combinaison pour améliorer l'authentification, par exemple les mécanismes de cryptage-décryptage DES (acronyme de "Data Encryption Standard"), AES (acronyme de "Advanced Encryption Standard") et RSA (acronyme de "Rivest Shamir Adleman") ou les mécanismes de signature du type "challenge response". On note également que la donnée d'authentification permettant l'accès ou non au service correspond donc à un droit/une prérogative attribué(e) au titulaire de l'étiquette. Dans un mode de réalisation, ladite étiquette électronique est collée sur une surface externe dudit équipement de téléphonie. Dans un mode de réalisation, on prévoit que l'étiquette comprend des moyens d'anti-arrachement, par exemple de type VOID (mécanisme anti- arrachement par le dépôt de lettres VOID sur le support duquel est décollée l'étiquette et détection par la lecture de ces lettres) ou pré-découpe (par l'effet de la force d'arrachement, l'étiquette se découpe selon les amorces de découpage prévues). En particulier, pour former lesdits moyens d'anti-arrachement, ladite étiquette comprend deux couches de part et d'autre d'un feuillet intermédiaire, dit inlay, comprenant des moyens de communications, agencées de sorte qu'un décollage de l'étiquette rend inopérants lesdits moyens de communications. Notamment, le décollage entraîne une séparation des deux couches emportant chacune une partie de l'inlay et des moyens de communications. Egalement, ladite étiquette peut comprendre au moins une amorce de coupe agencée de sorte à déchirer ladite étiquette sous l'effort exercé par un décollage de l'étiquette. La sécurité contre l'arrachement de l'étiquette est alors améliorée. En particulier, ladite étiquette comprend une puce (ou microcircuit) électronique et une antenne reliées électriquement pour former des moyens de communication sans fil, lesdites amorces de coupe étant agencées de sorte que ledit déchirement sépare électriquement la puce de l'antenne. Dans un mode de réalisation, ladite donnée d'authentification est 20 générée à partir d'une première clé secrète de cryptage stockée dans ladite étiquette électronique. On peut également prévoir que le procédé comprend une étape de génération aléatoire ou pseudo-aléatoire d'un nombre aléatoire par ledit équipement externe, une étape de transmission dudit nombre aléatoire à 25 l'étiquette électronique, et ladite donnée d'authentification est générée à partir dudit nombre aléatoire transmis. Dans ce cas, on peut prévoir que le procédé comprend une étape de cryptage dudit nombre aléatoire au niveau de l'équipement externe à partir d'une deuxième clé secrète de cryptage, procédé dans lequel ladite vérification 30 comprend la comparaison de ladite donnée d'authentification avec ledit nombre aléatoire crypté. En particulier, ladite étiquette électronique comprend une donnée d'identification unique et lesdites première et deuxième clés secrètes de cryptage ayant été générées à partir de ladite donnée d'identification unique. Dans un mode de réalisation, l'étiquette électronique et l'équipement externe comprennent des moyens de communication sans fil radiofréquence, notamment de portée inférieure à un mètre, notamment inférieure à 50 cm, en particulier, inférieure à 20 cm. Dans le cas d'une portée faible, il est plus difficile pour un tiers de s'introduire dans la communication qui s'établit avec des moyens de communication sans fil. Ainsi, plus la portée est faible, plus les transactions sont sécurisées. La faible portée permet également d'imposer un acte volontaire à l'utilisateur. On note que l'équipement externe est communément appelé lecteur d'étiquette électronique radiofréquence. Dans un mode de réalisation, lesdits moyens de communication sont agencés pour communiquer avec un dispositif électronique selon la norme NFC (Near Field Communication selon la terminologie anglo-saxonne) ou la norme ISO 14443 (ISO: Organisation internationale de normalisation). Notamment, les moyens de communication comprennent des 20 moyens cryptographiques pour permettre une authentification de l'étiquette électronique par ledit équipement externe. Dans un mode de réalisation, ladite étiquette électronique comprend une unité de traitement sécurisée, type processeur. Notamment, la sécurisation du processeur peut être conforme aux critères communs (par exemple selon la 25 norme ISO 15408) usuellement utilisés en informatique ou être conforme à une norme FIPS ("Federal Information Processing Standard" selon la terminologie anglo-saxonne). L'invention a également trait à un procédé d'accès à un service, comprenant une étape d'authentification comme présentée ci- dessus et une 30 étape d'accès audit service lorsque ladite vérification est positive. La vérification est positive lorsque la donnée d'authentification est conforme à une valeur attendue, par exemple la donnée d'authentification doit être égale au nombre aléatoire crypté ci-dessus. Dans des réalisations qui intéressent l'invention, l'équipement externe pilote généralement des moyens accès, par exemple des moyens matérialisant cet accès, comme par exemple un tourniquet d'accès à un réseau ferroviaire ou à un théâtre. L'invention a également trait à la sécurisation d'une authentification au moyen d'une étiquette électronique lors d'un accès à un service (en particulier de fourniture de biens immatériels), ladite étiquette électronique comprenant des moyens cryptographiques pour échanger au moins une donnée d'authentification avec un équipement externe d'accès. Un procédé de sécurisation comprend alors une étape de collage de ladite étiquette électronique sur un équipement de téléphonie mobile de sorte que ladite authentification requiert la présence dudit équipement de téléphonie mobile. Comme précisé ci-dessus, le collage de l'étiquette et le caractère personnel de l'équipement de téléphonie mobile garantissent une amélioration de la sécurité lors de l'authentification. De façon optionnelle, le procédé de sécurisation peut comprendre 20 des étapes et caractéristiques se rapportant à celles du procédé d'authentification. L'invention vise également un système pour l'authentification d'un accès à un service, comprenant : - des moyens d'obtention, dans une étiquette électronique, d'au 25 moins une donnée d'authentification au moyen d'un traitement cryptographique, - des moyens de transmission de ladite au moins une donnée d'authentification depuis ladite étiquette électronique à un équipement externe, l'étiquette électronique et l'équipement externe étant aptes à communiquer entre eux, 30 - des moyens de vérification de ladite au moins une donnée d'authentification reçue par ledit équipement externe, - un équipement de téléphonie mobile, système dans lequel ladite étiquette électronique est collée sur ledit équipement de téléphonie mobile de sorte que lesdites transmissions entre l'étiquette électronique et l'équipement externe requièrent la présence dudit équipement de téléphonie mobile. Les avantages de ce système sont comparables aux avantages procurés par le procédé selon l'invention. Dans un mode de réalisation, ladite étiquette électronique peut comprendre des moyens anti-arrachement, notamment aptes à rendre inopérants des moyens de communications prévus dans l'étiquette, en cas d'arrachement. Dans un mode de réalisation ladite étiquette comprend une couche inlay formée en partie par des moyens de communication et une pluralité de couches placées de part et d'autre de l'inlay, lesdits moyens anti-arrachement comprenant au moins un ensemble desdites couches placées de part et d'autre de l'inlay, l'ensemble étant agencé pour se déchirer sous un effort exercé pour un décollage de ladite étiquette. Au sens de la présente invention, le décollage est entendu comme l'action d'un individu pour décoller l'étiquette de l'équipement de téléphonie mobile auquel elle est collée. Notamment, ledit ensemble est agencé pour qu'une première partie déchirée dudit ensemble de couches reste collée audit équipement de téléphonie mobile et une deuxième partie déchirée soit arrachée dudit équipement de téléphonie mobile de sorte à rendre lesdits moyens de communications inopérants. En alternative ou en combinaison, lesdits moyens anti-arrachement comprennent au moins une amorce de coupe pourvue sur ladite étiquette électronique, ladite au moins une amorce étant agencée de sorte à déchirer ladite étiquette sous l'effort exercé par un décollage de l'étiquette. En particulier, ladite étiquette comprend des moyens de communication sans fil, lesdites amorces de coupe étant agencées de sorte que ledit déchirement rende lesdits moyens de communication inopérants. Dans un mode de réalisation structurelle, l'étiquette électronique comprend une pluralité de couches superposées et dans laquelle lesdits moyens anti-arrachement comprennent une pluralité d'amorces de coupe sur les différentes couches agencée de sorte à déchirer ladite étiquette lors du décollage de l'étiquette. En particulier, ladite étiquette comprend une puce électronique et une antenne reliées électriquement pour former des moyens de communication sans fil, lesdites amorces de coupe étant agencées de sorte que le déchirement sépare électriquement la puce de l'antenne. Particulièrement, une couche inlay desdites couches comprend la puce électronique et l'antenne, lesdites amorces de coupe étant uniquement agencées, par rapport à la couche inlay, sur des couches du côté de la couche adhésive collée sur le téléphone mobile. Les amorces ne sont ainsi pas visibles. On gagne en sécurité. Selon un mode de réalisation structurelle de l'étiquette électronique, cette dernière comprend une couche adhésive agencée pour coller ladite étiquette électronique sur l'équipement de téléphonie mobile et recouverte d'une couche holographique comprenant au moins un élément visuel de sécurité, la couche holographique étant recouverte d'une couche adhésive (la liant à une couche inlay comprenant au moins un composant électronique, ladite couche inlay étant recouverte d'un comprenant un élément visuel et d'une couche de protection. Le composant électronique peut être en pratique la puce et/ou l'antenne formant le module radiofréquence Selon une alternative, l'étiquette comprend une couche adhésive apte à lier ladite étiquette électronique à un support et recouverte d'une couche opaque, la couche opaque étant recouverte d'une couche adhésive la liant à une couche inlay comprenant au moins un composant électronique, ladite couche inlay étant recouverte d'un film comprenant un élément visuel et d'une couche de protection. Selon une variante, l'étiquette comprend une couche inlay comprenant au moins un composant électronique et recouverte d'un film comprenant un élément visuel, et une couche de sécurité collée à ladite couche inlay par une couche adhésive, ladite couche de sécurité comprenant des moyens adhésifs présentant un pouvoir adhésif avec ledit équipement de téléphonie mobile supérieur au pouvoir adhésif avec ladite couche adhésive de sorte que ladite couche de sécurité subsiste sur ledit équipement de téléphonie mobile lorsque ladite est décollée équipement de téléphonie mobile. Selon une autre variante, l'étiquette comprend une couche adhésive sous une couche inlay comprenant au moins un composant électronique, ladite couche adhésive étant apte à lier ladite étiquette électronique à un support et ladite couche inlay étant recouverte d'un film comprenant un élément visuel et d'une couche de protection de grande épaisseur. De façon optionnelle, le système pour l'authentification peut 10 comprendre des moyens se rapportant aux caractéristiques des procédés d'authentification et de sécurisation. Notamment, l'étiquette électronique peut comprendre une donnée d'identification unique à partir de laquelle sont générées les première et deuxième clés secrètes de cryptage, utilisées lors du traitement 15 cryptographique. En particulier, la donnée d'identification unique comprend un numéro de série de l'étiquette électronique. En variante, la donnée d'identification unique comprend une donnée d'identification de l'équipement de téléphonie mobile. 20 En particulier, la donnée d'identification unique comprend une donnée d'identification de l'équipement de téléphonie mobile dans un réseau de téléphonie mobile. Par exemple, la donnée d'identification unique peut comprendre l'identité internationale d'équipement mobile (International Mobile Equipment 25 Identity ou IMEI selon la terminologie anglo-saxonne) de l'équipement de téléphonie mobile dans le réseau de téléphonie mobile. Cela permet d'établir un lien direct entre l'étiquette électronique et le téléphone mobile du titulaire, pour par exemple des vérifications supplémentaires. En alternative, la donnée d'identification unique comprend une 30 l'identité internationale de l'abonné mobile (International Mobile Subscriber Identity ou IMSI selon la terminologie anglo-saxonne) de l'équipement de téléphonie mobile se connectant au réseau de téléphonie mobile. En variante, la donnée d'identification unique peut comprendre une adresse MAC (Medium Access Contr)l selon la terminologie anglo-saxonne) ou IP (Internet Protocol selon la terminologie anglo-saxonne) dans un réseau informatique. Dans une autre variante, ladite deuxième information peut comprendre un numéro de téléphone classique sur un réseau de téléphonie. L'invention présente des applications pratiques notamment dans la sécurisation et la protection de données confidentielles, par exemple des données bancaires, des données d'identification pour accéder à des services ou à des locaux. Les caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture d'un mode préféré de réalisation illustré par les dessins joints, dans lesquels : - la figure 1 illustre un exemple d'utilisation d'une étiquette électronique selon l'invention ; - la figure Ibis illustre un autre exemple d'utilisation d'une étiquette électronique selon l'invention ; - la figure 2 est un diagramme représentant les étapes de paramétrages de l'étiquette électronique de la figure 1 ; - la figure 3 illustre un exemple d'étiquette électronique mettant en oeuvre la présente invention ; - la figure 4 est un diagramme représentant les étapes de paramétrages de l'étiquette électronique de la figure 3 ; - la figure 5 représente schématiquement un premier exemple de système pour la mise en oeuvre de l'invention ; - la figure 6 est un diagramme représentant les étapes d'authentification de l'étiquette électronique par le système de la figure 5 ; - la figure 7 représente schématiquement un deuxième exemple de système pour la mise en oeuvre de l'invention ; - la figure 8 est un diagramme représentant les étapes d'authentification de l'étiquette électronique par le système de la figure 7 ; - la figure 9 illustre une liaison selon l'invention entre une étiquette électronique et un téléphone personnel ; - les figures 10 à 13 représentent des vues en coupe de plusieurs exemples de structures d'étiquettes électroniques pour la mise en oeuvre de l'invention ; et - la figure 14 illustre un système anti-arrachement des étiquettes électroniques mis en oeuvre dans un mode de réalisation de l'invention. Bien que l'invention soit maintenant décrite en partie en lien avec une application relative à un abonnement de transport et à l'utilisation d'une étiquette RFID, l'homme du métier saurait transposer l'invention à d'autres domaines d'application, par exemple le paiement ou l'identité, et à tout type d'étiquette électronique. Sur la figure 1 est représenté schématiquement un système 100 pour l'utilisation d'une étiquette électronique d'accès sans fil RFID 110 dans une application liée à un abonnement de transport. L'étiquette électronique RFID 110 est personnelle à un abonné 120 à un service de transport qui l'a collée sur sont téléphone portable 122 pour ne pas la perdre. Un téléphone mobile 122 comprend notamment un ensemble de composants principaux permettant un fonctionnement conventionnel, parmi lesquels un moyen d'authentification auprès d'un réseau de téléphonie mobile (par exemple par une carte SIM), un moyen d'accumulation d'énergie capable de fournir de l'énergie électrique aux autres composants du téléphone 122 pour leurs fonctionnements, un moyen de saisie (par exemple un clavier), un moyen d'affichage ((par exemple un écran), un moyen pour échanger de la voix et des données par le réseau de téléphonie mobile, un moyen de communication sans fil avec le réseau de téléphonie mobile, notamment dont la fréquence de fonctionnement est de l'ordre de plusieurs centaines de MHz. L'étiquette électronique RFID 110 comprend un substrat plastique 130 sur lequel sont collés une antenne 140 et une puce à base de silicium 150. L'antenne 140 et la puce 150 sont reliés par une interface entrée-sortie 152 interne à la puce 150 pour former un transpondeur passif, c'est-à-dire utilisant l'énergie d'un lecteur 160 pour fonctionner, radiofréquence de courte portée. L'étiquette électronique RFID est collée sur le boîtier externe du téléphone 122 par l'intermédiaire d'une couche adhésive 330. On note ici que le téléphone mobile 122 est personnel à son titulaire 120, lequel de façon conventionnelle n'est pas incité à s'en séparer. Le lien entre l'utilisateur 120 et son téléphone 122 constitue ainsi un niveau de sécurité lors d'une authentification pour un accès au service fourni par l'étiquette électronique. Plus le lien est fort, plus la sécurité est augmentée. La puce 150 comprend un microcontrôleur 154 pour l'exécution de tâches telles que la réception et la transmission de données via l'antenne 140 et/ou l'exécution d'application stockée dans une mémoire interne 156. Le microcontrôleur 154, également appelé processeur, est avantageusement sécurisé conformément à une norme, par exemple relative aux critères communs CC (norme ISO 15408) ou la norme FIPS. Le microcontrôleur mémorise notamment des informations protégées contre des accès illicites et comprend des moyens cryptographiques. La mémoire interne 156 comprend des données relatives à l'abonnement de l'utilisateur 120 auprès du service de transport: un identifiant unique 156-a ainsi qu'une date de validité 156-b; ainsi que des applications et des données nécessaires au fonctionnement des services fournis par l'étiquette électronique RFID 110: logiciel de pilotage des communications, application de signature numérique de données, application de cryptage des communications, clef cryptographique utilisée pour le cryptage et/ou la signature. Il est entendu que les données d'abonnement peuvent se présenter sous formes diverses, par exemple sous la forme d'un programme à exécuter sur le microcontrôleur 154. Pour des questions de sécurité, il peut parfois être avantageux de stocker ces données relatives à l'abonnement de l'utilisateur, surtout si elles sont sensibles, à l'intérieur même du microcontrôleur sécurisé 154. En référence à la figure 2, le paramétrage ou personnalisation d'une étiquette électronique d'accès au réseau de transport, par exemple l'étiquette électronique utilisée dans la figure 1, comprend la souscription E200 d'un abonné 120 auprès d'une compagnie de transport en fournissant des données personnelles. Un numéro unique d'abonné est alors attribué à ce nouvel abonné. La compagnie enregistre E210 alors, dans la mémoire 156 d'une étiquette électronique d'accès vierge E220, le numéro d'abonné et une date limite de validité. On comprendra que, pour une adaptation de l'invention à des critères notamment sécuritaires, la personnalisation de l'étiquette électronique ne se limite pas au simple enregistrement de ces deux données ci-dessous. On peut notamment prévoir l'enregistrement de clés cryptographiques, d'applications et de données ad hoc agencés pour permettre une authentification de l'étiquette électronique avec un lecteur externe, par l'intermédiaire des moyens de communication RFID. L'étiquette électronique d'accès ainsi préparée est transmise E230 à l'abonné 120 par voie postale, lequel peut alors utiliser E240 ladite étiquette électronique pour accéder au réseau de transport, notamment par des portiques lecteurs 160. De retour à la figure 1 pour illustrer un mécanisme d'utilisation E240 de l'étiquette électronique RFID 110, l'abonné 120 présente son téléphone 122 avec l'étiquette 110 à une distance D inférieure à 1 mètre du portique lecteur 160 d'accès au métro. A cette distance, l'étiquette électronique 110 détecte le champ radiofréquence 170 émis par l'antenne 162 du portique 160, ce qui a pour effet d'alimenter la puce passive 150. Elle manifeste alors sa présence auprès du portique 160 par transmission d'un message radiofréquence selon la norme ISO 14443. Le microcontrôleur 164 du portique 160 émet alors une requête en interrogation de l'étiquette électronique à portée radiofréquence. Dans le cas de la figure 1, le microcontrôleur 154 reçoit et décode la requête du portique et retourne, par voie radiofréquence, l'identifiant 156-a et la date de validité 156-b. A réception, le microcontrôleur 164 vérifie la validité de ces deux informations, par exemple en se connectant à un serveur distant via un réseau informatique 180, puis autorise l'accès aux moyens de transport, par exemple en libérant un tourniquet d'accès. En alternative, représentée par la figure Ibis, une solution sécurisée prévoit la mise en oeuvre d'un processus cryptographique pour authentifier le titulaire 120 auprès du service de transport 160. Cette solution comprend des éléments en commun avec celle de la figure 1, pour lesquels on a veillé à utiliser des références identiques. Dans cette alternative, le microcontrôleur 164 du lecteur externe détient une clé maître secrète 1640 et des moyens cryptographiques usuels 1642 mettant en oeuvre, par exemple des fonctions de hachage et/ou de cryptage. On peut choisir, pour des questions de sécurité, un microcontrôleur 164 sécurisé selon la norme FIPS ou conforme aux critères communs. Il est entendu que des moyens supplémentaires de cryptographie, d'authentification et de sécurisation de l'authentification peuvent être utilisés. Après l'établissement de la communication avec l'étiquette électronique 110, le lecteur externe 160 demande le numéro d'abonné unique 156-a de l'abonné à l'étiquette 110, laquelle le fournit en réponse (étape El). On peut également utiliser toute donnée unique d'identification, comme par exemple un numéro de série de l'étiquette 110 qui est enregistré dans la mémoire 156 de l'étiquette électronique 110. A partir de ce numéro d'abonné reçu, de la clé maître 1640 et des moyens cryptographiques 1642, le microcontrôleur 164 calcule une clé secrète 154-a liée au titulaire (étape E2). Cette clé secrète aura notamment été au préalable, générée par une entité électronique sécurisée extérieure à l'étiquette électronique, transmise à cette étiquette par cette entité extérieure, et stockée par l'étiquette électronique 110 dans la mémoire non volatile sécurisée de son microcontrôleur 154. L'enregistrement et stockage préalables peuvent notamment avoir lieu lors de l'étape E210 précitée. Le microcontrôleur 164 génère ensuite un nombre aléatoire NA, notamment pseudo-aléatoire, et l'encrypte à l'aide de la clé secrète générée (étape E3) pour obtenir un résultat R1. Indépendamment de l'encryptage, et de préférence préalablement, le lecteur 160 envoie une requête d'authentification (étape E4) contenant le nombre aléatoire auprès de l'étiquette 110. A réception de cette requête, l'étiquette électronique 110 et son microcontrôleur 154 encrypte (étape E5) le nombre aléatoire avec la clé secrète 154-a pré-stockée pour obtenir un résultat R2. L'étiquette 110 répond à la requête E4 en fournissant le résultat R2 (étape E6). Le résultat R2 est dans ce cas une donnée d'authentification au sens où, comme on le verra par la suite, elle authentifie l'étiquette électronique 110. Le lecteur 160 recevant la valeur R2, la compare (étape E7) avec la valeur R1 calculée. En cas de comparaison positive, le lecteur 160 donne accès aux moyens de transport. En cas de comparaison négative, le lecteur 160 en interdit l'accès. Les traitements décrits ici comme réalisés par des lecteurs externes 160 peuvent être déportés sur un serveur distant du réseau 180, auquel cas les moyens du microcontrôleur 164 tels que décrits ci-dessus sont prévus sur le serveur distant. En référence à la figure 3, on a représenté un exemple d'étiquette électronique 110 pour la mise en oeuvre de l'invention. L'étiquette RFID 110 est de type semblable à celles des figures 1 et Ibis, et comprend donc des éléments communs avec ces étiquettes qui ne seront pas décrits à nouveau. En outre, la mémoire 156 comprend un identifiant 300 correspondant au numéro IMEI du téléphone portable de l'abonné 120, une clé privée 310 de cryptage de type PKI ("Public Key Infrastructure" selon la terminologie anglo-saxonne) et un programme d'authentification 320 qui peut être exécuté par le microcontrôleur 154. L'étiquette 110 est également pourvue, sur l'une de ses faces, d'une couche adhésive 330 permettant un collage de l'étiquette 110 sur un support. Différentes structures physiques envisageables pour l'étiquette 110 seront décrites par la suite, par exemple pour former une étiquette ou une carte plus ou moins rigide. En référence à la figure 4, la personnalisation de cette étiquette 110 pour la mise en oeuvre de l'invention comprend de façon similaire à l'étape E200 de la figure 2, la souscription E200' de l'abonné au réseau de transport. L'abonné fournit en outre à cette occasion le numéro IMEI 300 de son téléphone portable 122. La compagnie de transport, lorsqu'elle valide la souscription, peut alors éventuellement vérifier et/ou récupérer si nécessaire auprès de l'opérateur téléphonique de l'abonné si ce numéro IMEI 300 correspond bien à l'abonné 120, afin notamment d'éviter toute erreur susceptible de bloquer le fonctionnement de l'étiquette. La personnalisation E210' d'une étiquette RFID vierge E220' est alors effectuée. L'étiquette RFID vierge E220' stocke déjà un programme générique d'authentification 320 qui sera utilisé par toutes les étiquettes. La personnalisation E210' comprend la mémorisation dans la mémoire 156 de l'identifiant abonné 156-a, de la date de validité 156-b, du numéro IMEI validé 300, d'une clé privée de cryptage 310 générée par la compagnie de transport. L'étiquette RFID personnalisée est alors transmise (E230') à l'abonné 120. Ce dernier colle (E235) l'étiquette RFID 110 sur son téléphone portable 122 à l'aide de la couche adhésive 330. On pourra prévoir des moyens d'anti-arrachement de l'étiquette comme décrits par la suite. Enfin, l'abonné 120 peut utiliser (E240') l'étiquette RFID 110 d'accès au réseau de transport auprès des portiques lecteurs 160 d'accès comme décrit ci-dessus. En référence aux figures 5 et 6, on décrit maintenant un premier exemple d'application selon l'invention où un contrôleur du réseau de transport souhaite vérifier le titre de transport d'un voyageur 500. Conformément à l'étape E235 ci-dessus, le voyageur a, au préalable, collé l'étiquette RFID 110 sur son téléphone portable 502. Sur requête du contrôleur, le voyageur 500 présente (E600) son téléphone 502 au contrôleur. Ce dernier approche (E602) le téléphone 502 d'un lecteur portatif 510 d'une distance D inférieure à un mètre. Le lecteur portatif 510 est, au même titre que les étiquettes RFID, muni d'une antenne 512, d'un microcontrôleur 514 et d'une mémoire interne 516 permettant de communiquer par radiofréquence selon la norme ISO 14443 ou la norme NFC avec l'étiquette RFID 110 collée au téléphone 502. Un clavier 518 et un écran 520 reliés au microcontrôleur 514 constituent, pour le contrôleur, des interfaces avec le système embarqué. Le microcontrôleur 514 et la mémoire 516 sont en outre pourvus de tout logiciel nécessaire au fonctionnement normal des interfaces et autres composants de communication. Le lecteur portatif 510 stocke également, en mémoire 516, la clé publique 530 de cryptage associé à la clé privée 310 de l'étiquette RFID 110, et un logiciel de vérification de signature 540. Lorsque l'étiquette RFID 110 est à portée du lecteur 510, elle s'alimente par le champ radiofréquence généré par le lecteur puis initie un processus d'initialisation avec le lecteur 510. Une communication est alors établie (E604) entre ces deux équipements. Le lecteur 510 émet (E606) ensuite un requête d'identifiant à l'étiquette 110. Le microcontrôleur 154 interprète la requête comme une demande de l'identifiant IMEI 300. Il forme alors un message comprenant cet identifiant 300 récupéré en mémoire 156 puis signe le message formé avec sa clé PKI privée 310. L'étiquette 110 répond (E608) ainsi à la requête par l'envoi radiofréquence du message signé comprenant l'identifiant 300. Eventuellement, le message peut être crypté pour augmenter la sécurité. Le lecteur 510 reçoit le message signé et vérifie (E610) la signature de celui-ci à l'aide de la clé 530. Si nécessaire le microcontrôleur 514 décrypte le message. En cas de signature invalide, un message s'affiche sur l'écran 520 et le contrôleur est averti d'une fraude et prend les dispositions appropriées (E612). La clé publique 530 peut être déterminée à partir d'une liste de clés uniques pour toutes les étiquettes stockée dans la mémoire 516 du lecteur 510, la liste associant à chaque numéro d'abonné 156-a la clé publique 530 correspondante. Pour trouver cette clé 530, l'étiquette 110 peut fournir en clair, lors de l'étape E608, le numéro 156-a. En variante, cette clé 530 peut être récupérée, à partir du numéro d'abonné 156-a, sur un serveur distant au travers d'un réseau de communication auquel le lecteur 510 est relié. En variante, la clé 530 peut être générée ponctuellement sur l'équipement 510 par une fonction cryptographique appliquée sur le numéro de l'abonné 156-a. Lorsque la signature du message est valide, l'identifiant IMEI 300 est affiché (E614) sur l'écran 520 du lecteur 510. En parallèle, le contrôleur récupère, à l'étape E616, le numéro IMEI du téléphone 522. Ce numéro est aisément récupérable sur tout téléphone portable en tapant la combinaison " * # 0 6 # " sur le clavier 504 du téléphone 502. Le numéro IMEI s'affiche alors sur l'écran 506 du téléphone, à l'étape E618. A l'étape E620, le contrôleur vérifie alors que les identifiants IMEI affichés sur les deux écrans 520 et 506 sont identiques. En cas d'identité, le titre de transport est considéré comme valide (E622). En l'absence d'identité, une fraude est détectée et des dispositions appropriées sont prises (E612). En référence à la figure 7, on a représenté schématiquement un système pour la mise en oeuvre d'un deuxième mode de réalisation de l'invention. Le téléphone 502 et le lecteur portable 510 sont semblables à ceux de la figure 5. Le téléphone 502 est notamment apte à communiquer au moins, en réception, sur un réseau de téléphonie mobile 700. Le lecteur portable 510 comprend également des moyens de communication (non représentés), par exemple une application embarquée associée à une carte SIM embarquée, avec un réseau de communication identique ou interconnecté au réseau de téléphonie mobile 700. Sur la figure 7, l'on a représenté un unique réseau 700 auquel sont reliés les deux équipements 510 et 502. La personnalisation de l'étiquette RFID 110 collée sur le téléphone 502 est également similaire à celle présentée en lien avec la figure 4. Dans ce mode de réalisation, on remplace le numéro IMEI de la figure 4 par le numéro IMSI d'un abonné. En variante, il peut être envisagé de combiner la présence des deux numéros dans l'étiquette. Ainsi, lors de l'étape E210', on enregistre le numéro IMSI 300' de la carte SIM du téléphone 122 de l'abonné 120 dans la mémoire 156 de l'étiquette 110. On rappelle ici que le numéro IMSI d'une carte SIM permet d'identifier de façon unique un souscripteur sur le réseau de téléphonie mobile 700. Ce numéro IMSI 300' peut être obtenu auprès d'un opérateur téléphonique par exemple lors de l'étape E205, à partir du numéro de téléphone classique de l'abonné 120. Une alternative à l'utilisation du numéro IMSI est l'utilisation directe du numéro de téléphone classique, lequel est unique à l'intérieur d'un même pays. En se référant maintenant à la figure 8, lors de la vérification du titre de transport par le contrôleur, les étapes E600 à E612 sont reproduites à ceci près que le numéro retourné par l'étiquette RFID 110 attachée au téléphone mobile 502 de l'utilisateur 500 est le numéro IMSI et non plus le numéro IMEI. Le mode opératoire décrit ci-après requiert que les équipements téléphone 502 et lecteur 520 puissent accéder à un réseau de téléphonie mobile. A l'étape E614', le microcontrôleur 514 génère un nombre aléatoire ou quasi-aléatoire qu'il affiche sur l'écran 520. A l'étape E616', le lecteur 510 forme, par exemple, un message du type SMS (abréviation de "Short Message System") 702 contenant dans le corps de texte le nombre aléatoire généré et comme destinataire le numéro IMSI 300' reçu. Le lecteur 510 transmet ensuite le message SMS 702 sur le réseau de téléphonie mobile 700, à l'étape E618'. A l'étape E620', le téléphone 502 reçoit le message SMS 702. Si ce message provient bien du lecteur 510, alors le numéro IMSI 300' est valide (correspond bien à celui du téléphone associé à l'étiquette) et l'authentification est effective (E622). En outre, un degré supérieur de vérification peut être obtenu par l'affichage du corps du message SMS 702 reçu par le téléphone 502 sur l'écran 506 du téléphone et par la comparaison (E621') du nombre qui s'affiche sur l'écran 506 avec le numéro affiché sur l'écran 520. Si les deux numéros ne concordent pas ou si aucun message 700 n'est reçu dans un délai raisonnable, par exemple une à deux minutes, alors l'authentification n'est pas effective. Il y a fraude (E612). Les deux modes de réalisation présentés ci-dessus s'appliquent également à l'accès à un service, par exemple l'accès au réseau de transport tel qu'illustré par les figures 1 et Ibis. Dans ce cas, l'étape E612 doit être vue comme une étape interdisant l'accès puisque l'authentification par la deuxième information n'est pas validée. L'étape E622 est, quant à elle, une étape donnant l'accès au service considéré. Afin d'accroître la sécurité de l'accès au service, on envisage une double authentification, d'une part, l'authentification de l'étiquette avec l'entité telle qu'illustrée par les figures 5 à 8, et d'autre part, l'authentification du titulaire via la première information, ici le numéro d'abonné 156-a, telle qu'illustrée par la figure Ibis. Dans un mode de réalisation illustré par la figure 9 et décrit à présent, une mesure complémentaire au collage de l'étiquette 110 sur le téléphone 122 est proposée. Elle peut notamment s'appliquer avec l'une quelconque des configurations représentées par les figures 5 à 8, Selon cette mesure complémentaire, le téléphone mobile 122 comprend également des moyens de communication radiofréquence courte portée formés par une antenne 900, les microcontrôleur 514 et mémoire 516, et par une interface entrée-sortie 902 reliant l'antenne 900 au microcontrôleur 514. La liaison entre l'étiquette 110 et le téléphone 122 est complétée par la communication radiofréquence entre ces deux entités. Le téléphone 122 peut émettre de façon périodique un message de mise à jour d'un registre dans la mémoire 156 de l'étiquette 110. Le registre stocke par exemple une information d'horodatage date et heure. Tant que l'étiquette 110 est en liaison avec le téléphone 122, le registre est mis à jour, par exemple toutes les minutes. L'exécution d'une application par le microcontrôleur 154 de l'étiquette peut alors être conditionnée à la présence, dans le registre, d'une information d'horodatage datant de moins de cinq minutes par exemple. Sinon le microcontrôleur est bloqué jusqu'à une nouvelle mise à jour ou réinitialisation. De la sorte, on renforce l'obligation pour le titulaire 120 de garder son étiquette RFID 110 à proximité de son téléphone portable, c'est-à-dire en pratique avec lui. On décrit maintenant des structures d'étiquettes RFID 110 envisageables pour mettre en pratique les précédents modes de réalisation. En référence à la figure 10, l'étiquette 110 est formée à partir d'un inlay 1000. L'inlay 1000 est composé d'un substrat PET (Polyéthylène Teraphtalate) d'épaisseur 50 à 75 �m sur lequel est imposée une antenne 140 en cuivre, aluminium ou antenne 140 sérigraphiée connectée à une puce électronique 150 de 4 ou 5 mm2 et 150 �m d'épaisseur, via un procédé de puce retournée ("flip-chip" selon la terminologie anglo-saxonne). L'inlay 1000 ainsi formé est placé dans une structure composée de différentes couches de plastique ou autre matériau et d'adhésifs. La puce 150 est alors protégées par les couches d'adhésifs inférieures qui permettent d'assurer une compensation dans l'épaisseur. La structure peut être découpée aux taille et forme souhaitées. Plus en détail, l'inlay 1000 est recouvert d'un film vinyle adhésivé 1010 d'épaisseur 100 pm sur lequel un visuel est imprimé en sérigraphie. Ce visuel peut comprendre le numéro d'abonné 156-a (lequel peut alors ne pas être stocké en mémoire 156) et/ou tout information permettant d'identifier le réseau de transport. Ce film sérigraphié 1010 est protégé contre l'abrasion au cours du temps par une enduction ou un film acétate transparent 1020. L'inlay 1000 côté puce 150 et antenne 140 est recouvert d'une couche adhésive 1030 dans laquelle la puce 150 s'enfonce pour compenser l'épaisseur que cette dernière ajoute. Une couche holographique 1040 est ensuite déposée sur l'adhésif 1030. L'hologramme apporte un élément visuel de sécurité dans l'étiquette 110. Afin de ne pas perturber les propriétés radiofréquences de l'antenne 140, l'élément holographique 1042 est placé en périphérie de l'étiquette 110 et non au niveau de l'antenne 140. La couche 1040 comprend une portion 1044 en PET noir placée directement sous la puce 150 et/ou l'antenne 140 afin de rendre non visible ces éléments. La sécurité est alors accrue. La dernière couche 1050 est un adhésif acrylique ou équivalent présentant de très bonnes propriétés d'adhésion. Comme représenté sur la figure 10, l'étiquette 110 présente également un liner 1060 déposé sur la dernière couche adhésive 1050. Ce liner 1060 est présent sur l'étiquette 110 livrée à l'abonné lors de l'étape E230' de la figure 2. Lors de l'étape E235, l'abonné retire le liner 1060 pour pouvoir coller cette étiquette sur son téléphone portable 122. On note que le pouvoir adhésif entre le liner 1060 et la couche adhésive 1050 est moins important que le pouvoir adhésif entre cette couche 1050 et la couche holographique 1040 afin de permettre le retrait du liner 1060 sans dommage pour les autres couches de l'étiquette 110. L'ordre de dépôt des différentes couches peut varier selon le procédé de fabrication utilisé. En référence à la figure 11 est présenté un deuxième exemple de structure d'étiquette RFID 110. Les couches inlay 1000, sérigraphiée 1010 et liner 1060 sont similaires à celles de la figure 10. La face inférieure de l'inlay 1000 est recouverte d'un adhésif de transfert 1030' permettant d'assurer la compensation de l'épaisseur de la puce 150 et la tenue de la couche 1040' avec l'inlay 1000 lors de la livraison de l'étiquette 110 à l'abonné. La couche 1040' est du type VOID c'est-à-dire une couche qui en combinaison avec l'adhésif 1030' laisse une trace sur le support d'accueil en cas de décollement ultérieur. En pratique, la trace consiste en le dépôt de lettres blanches "VOID". En référence à la figure 12 est présenté un troisième exemple de structure d'étiquette RFID 110 dans laquelle les couches inlay 1000, sérigraphiée 1010, adhésive 1050 et liner 1060 sont similaires à celles de la figure 10. On note cependant que la couche inlay 1000 est positionnée avec la puce 150 et l'antenne 140 vers le haut. Un dôme de résine polyuréthane transparent 1020" à bords francs enrobe le sticker. Ce dôme a une grande épaisseur au regard des autres couches, typiquement 2 mm, et rigidifie ainsi la structure. Il protège mécaniquement la puce 150 placée vers le haut et la couche sérigraphiée 1010 contre l'abrasion. En pratique, une épaisseur supérieure à cinq fois celle de la puce, notamment dix fois, peut être considérée comme suffisamment grande pour fournir la protection mécanique souhaitée. En référence à la figure 13 est présenté un quatrième exemple de structure d'étiquette RFID 110 dans laquelle les couches inlay 1000, de protection 1010, adhésives 1030 et 1050 et liner 1060 sont similaires à celles de la figure 10. La couche 1010m est une couche d'acrylate composée d'une sous-couche supérieure blanche et d'une sous-couche inférieure noire. Cette couche 1010"' est personnalisée par laser. Le tir laser vient dégraver la sous-couche blanche pour faire apparaître la sous-couche noire. On obtient de la sorte un très bon contraste de la figure gravée, notamment pour un code à barres. En plus, une personnalisation par jet d'encre ou thermique est également possible sur cette couche seule ou en combinaison avec la personnalisation laser. La couche 1040m est constitué d'un PET blanc qui empêche la visibilité de la puce 150 et de l'antenne 140 depuis le dessous de l'étiquette 110. Ces différentes structures d'étiquette 110 offrent différents niveaux de protection relative à l'anti-arrachement, différents niveaux de protection de la puce 150 contre des contraintes physiques répétées du fait que l'étiquette peut être placée sur une entité utilisée régulièrement. En référence à la figure 14, quelque soit l'exemple de structure d'étiquette RFID 110, il est possible d'ajouter des amorces de coupe 1400 sur les différentes couches de la structure de façon à détruire physiquement l'étiquette 110 en cas de décollement de son support: une partie de l'étiquette 110-a reste sur le support et l'autre 110-b (non représentée) est arrachée. Les amorces de coupe 1400 peuvent notamment être placées de sorte que lors de l'arrachement la puce 150 est séparée de l'antenne 140. Il en résulte une étiquette 110 qui n'est plus fonctionnelle après arrachement. On choisit notamment que les amorces de coupe 1400 ne sont pas présentes sur les couches vinyle ou acrylate imprimé (1010, 1010m) et de vernis (1020, 1020") afin que ces amorces 1400 ne soient pas détectables aisément. Dans un mode de réalisation applicable à l'une quelconque des structures des figures 10 à 13, on peut prévoir en variante, à la place des amorces 1400, que tout ou partie des couches placées de part (1010, 1020) de d'autre (1030, 1040, 1050) de l'inlay 1000 sont "destructibles", c'est-à-dire qu'elles se déchirent sous l'effort exercé par le décollement de l'étiquette 110 de son support. Par ce déchirement, une partie 110-a de ces couches reste collée au support d'accueil et l'autre partie se décolle facilement en embarquant la puce 150 et/ou l'antenne 140 de sorte que l'inlay n'est plus fonctionnel et ne peut pas être réutilisé. Dans ces deux modes de réalisation anti-arrachement, on peut également prévoir que le numéro d'abonné 156-a soit désactivé du système de transport, notamment effacé, lors de l'arrachement. En particulier, le lecteur 510 du contrôleur ou un système auquel le lecteur à accès peut par exemple garder en mémoire une information sur une mesure d'une grandeur physique correspondant à l'étiquette électronique 110, par exemple l'impédance ou la résistance, aux bornes de l'antenne 140. Ainsi, la connexion aux bornes d'une autre antenne, typiquement en cas d'arrachement et de détérioration de l'antenne 140, peut être détectée et une commande de désactivation de l'accès à la première information, ici le numéro d'abonné, peut être effectuée. Ainsi, l'utilisateur ne pourra pas enlever l'étiquette RFID de son téléphone portable, par exemple dans le but de faire profiter un tiers de son abonnement, sans difficulté ou destruction de celle-ci. Les exemples qui précédent ne sont que des modes de réalisation de l'invention qui ne s'y limite pas. D'autres modes de réalisation ou d'utilisation peuvent être envisagés. Notamment, l'authentification peut être réalisée pour permettre l'accès ou l'emploi d'une donnée secrète 156-a (mémorisée par exemple dans la mémoire d'une clé électronique), par exemple une clé privée de cryptage, auquel cas tout le processus de vérification (figure 6) est avantageusement mis en oeuvre avant d'autoriser ou non l'accès à cette donnée secrète. REVENDICATIONS 1. Procédé d'authentification lors d'un accès à un service, caractérisé en ce qu'il comprend les étapes suivantes : - obtenir (E5), dans une étiquette électronique (110), au moins une donnée d'authentification (R2) au moyen d'un traitement cryptographique, - transmettre (E6) ladite au moins une donnée d'authentification obtenue (R2) depuis ladite étiquette électronique (110) à un équipement externe (160), l'étiquette électronique (110) et l'équipement externe (160) étant aptes à communiquer (E1, E4, E6) entre eux, - vérifier (E7) ladite au moins une donnée d'authentification (R2) reçue par ledit équipement externe (160), ladite étiquette électronique (110) étant collée sur un équipement de téléphonie mobile (122, 502) de sorte que lesdites transmissions (El, E4, E6) entre l'étiquette électronique (110) et l'équipement externe (160) requièrent la présence dudit équipement de téléphonie mobile (122, 502). 2. Procédé selon la revendication précédente, dans lequel ladite étiquette électronique (110) est collée sur une surface externe dudit équipement de téléphonie mobile (122, 502). 3. Procédé selon l'une des revendications précédentes, dans lequel l'étiquette électronique (110) comprend des moyens d'anti-arrachement. 4. Procédé selon la revendication précédente, dans lequel, pour former lesdits moyens d'anti-arrachement, ladite étiquette comprend deux couches de part et d'autre d'un feuillet intermédiaire, dit inlay, comprenant des moyens de communications, agencées de sorte qu'un décollage de l'étiquette rend inopérants lesdits moyens de communications. 5. Procédé selon l'une des revendications précédentes, dans lequel ladite étiquette (110) comprend au moins une amorce de coupe (1400) agencée de sorte à déchirer ladite étiquette sous l'effort exercé par un décollage de l'étiquette. 6. Procédé selon la revendication précédente, dans lequel ladite étiquette (110) comprend une puce électronique (150) et une antenne (140) reliées électriquement pour former des moyens de communication sans fil, lesdites amorces de coupe (1400) étant agencées de sorte que ledit déchirement sépare électriquement la puce (150) de l'antenne (140). 7. Procédé selon l'une des revendications précédentes, dans lequel ladite donnée d'authentification (R2) est générée à partir d'une première clé secrète de cryptage (154-a) stockée dans ladite étiquette électronique (110). 8. Procédé selon l'une des revendications précédentes, comprenant une étape de génération (E3) aléatoire ou pseudo-aléatoire d'un nombre aléatoire (NA) par ledit équipement externe (160), une étape de transmission (E4) dudit nombre aléatoire (NA) à l'étiquette électronique (110), procédé dans lequel ladite donnée d'authentification (R2) est générée à partir dudit nombre aléatoire (NA) transmis. 9. Procédé selon la revendication précédente en dépendance de la revendication 7, comprenant une étape de cryptage (E3) dudit nombre aléatoire (NA) au niveau de l'équipement externe (160) à partir d'une deuxième clé secrète de cryptage, procédé dans lequel ladite vérification (E7) comprend la comparaison de ladite données d'authentification (R2) avec ledit nombre aléatoire crypté (R1). 10. Procédé selon la revendication précédente, dans lequel ladite étiquette électronique (110) comprend une donnée d'identification unique (156-a) et lesdites première (154-a) et deuxième clés secrètes de cryptage ayant été générées à partir de ladite donnée d'identification unique (156-a). 11. Procédé selon l'une quelconque des revendications précédentes, dans lequel l'étiquette électronique (110) et l'équipement externe (160) comprennent des moyens de communication sans fil radiofréquence. 12. Procédé selon la revendication précédente, dans lequel lesdits moyens de communication sans fil ont une portée inférieure à un mètre. 13. Procédé selon la revendication précédente, dans laquelle les moyens de communication sans fil ont une portée inférieure à 50 cm. 14. Procédé selon la revendication précédente, dans laquelle les moyens de communication sans fil ont une portée inférieure à 20 cm. 15. Procédé selon l'une des revendications 12 à 14, dans lequel les moyens de communication sont agencés pour communiquer avec ledit lecteur 5 externe (160) selon la norme NFC. 16. Procédé selon l'une des revendications 12 à 14, dans lequel les moyens de communication sont agencés pour communiquer avec ledit lecteur externe (160) selon la norme ISO 14443. 17. Procédé selon la revendication précédente, dans lequel les 10 moyens de communication comprennent des moyens cryptographiques pour permettre une authentification de l'étiquette électronique avec ledit lecteur externe. 18. Procédé d'accès à un service, comprenant une étape d'authentification mise en oeuvre selon le procédé d'authentification de l'une 15 quelconque des revendications précédentes, et une étape d'accès audit service lorsque ladite vérification est positive. 19. Procédé pour la sécurisation d'une authentification au moyen d'une étiquette électronique (110) lors d'un accès à un service, ladite étiquette électronique (110) comprenant des moyens cryptographiques pour échanger au 20 moins une donnée d'authentification (154-a) avec un équipement externe d'accès (160), le procédé comprenant une étape de collage (E235) de ladite étiquette électronique (110) sur un équipement de téléphonie mobile (122, 502) de sorte que ladite authentification requiert la présence dudit équipement de téléphonie mobile (122, 502). 25 20. Procédé selon la revendication 19, dans lequel ladite étiquette électronique (110) comprend des moyens anti-arrachement. 21. Procédé selon la revendication précédente, dans lequel ladite étiquette comprend des moyens de communication, lesdits moyens antiarrachement étant aptes à rendre inopérants lesdits moyens de 30 communications en cas d'arrachement. 22. Procédé selon la revendication 20 ou 21, dans lequel ladite étiquette (110) comprend au moins une amorce de coupe (1400) agencée desorte à déchirer ladite étiquette sous l'effort exercé par un décollage de l'étiquette. 23. Procédé selon la revendication précédente, dans lequel ladite étiquette (110) comprend une puce électronique (150) et une antenne (140) reliées électriquement pour former des moyens de communication sans fil, lesdites amorces de coupe (1400) étant agencées de sorte que ledit déchirement sépare électriquement la puce (150) de l'antenne (140). 24. Procédé selon l'une des revendications 19 à 23, dans lequel ladite étiquette électronique (110) est collée sur une surface externe dudit équipement de téléphonie mobile (122, 502). 25. Système pour l'authentification d'un accès à un service, comprenant : - des moyens d'obtention, dans une étiquette électronique (110), d'au moins une donnée d'authentification (R2) au moyen d'un traitement cryptographique, - des moyens de transmission de ladite au moins une donnée d'authentification (R2) depuis ladite étiquette électronique (110) à un équipement externe (160), l'étiquette électronique (110) et l'équipement externe (160) étant aptes à communiquer (E1, E4, E6) entre eux, - des moyens de vérification de ladite au moins une donnée d'authentification (R2) reçue par ledit équipement externe (160), - un équipement de téléphonie mobile (122, 502); système dans lequel ladite étiquette électronique (110) est collée sur ledit équipement de téléphonie mobile (122, 502) de sorte que lesdites transmissions (El, E4, E6) entre l'étiquette électronique (110) et l'équipement externe (160) requièrent la présence dudit équipement de téléphonie mobile (122, 502). 26. Système selon la revendication 25, dans lequel ladite étiquette électronique (110) comprend des moyens anti-arrachement. 27. Système selon la revendication précédente, dans lequel ladite étiquette comprend des moyens de communication, lesdits moyens anti-arrachement étant aptes à rendre inopérants lesdits moyens de communications en cas d'arrachement. 28. Système selon la revendication 26 ou 27, dans lequel ladite étiquette (110) comprend une couche inlay (1000) formée en partie par des moyens de communication et une pluralité de couches placées de part (1010, 1010"', 1020, 1020") et d'autre (1030, 1030', 1040, 1040', 1040m, 1050) de l'inlay (1000), lesdits moyens anti-arrachement comprenant au moins un ensemble desdites couches placées de part et d'autre de l'inlay, l'ensemble étant agencé pour se déchirer sous un effort exercé pour un décollage de ladite étiquette. 29. Système selon la revendication précédente, dans lequel ledit ensemble est agencé pour qu'une première partie déchirée (110-a) dudit ensemble de couches reste collée audit équipement de téléphonie mobile et une deuxième partie déchirée (110-b) soit arrachée dudit équipement de téléphonie mobile de sorte à rendre lesdits moyens de communications inopérants. 30. Système selon l'une des revendications 26 à 29, dans lequel lesdits moyens anti-arrachement comprennent au moins une amorce de coupe (1400) pourvue sur ladite étiquette électronique (110), ladite au moins une amorce (1400) étant agencée de sorte à déchirer ladite étiquette sous l'effort exercé par un décollage de l'étiquette. 31. Système selon la revendication précédente, dans lequel ladite étiquette (110) comprend des moyens de communication sans fil, lesdites amorces de coupe (1400) étant agencées de sorte que ledit déchirement rende lesdits moyens de communication inopérants. 32. Système selon l'une des revendications 29 à 31, dans lequel ladite étiquette (110) comprend une pluralité de couches superposées (1000, 1010, 1010m, 1020, 1020", 1030, 1030', 1040, 1040', 1040m, 1050) et dans laquelle lesdits moyens anti-arrachement comprennent une pluralité d'amorces de coupe (1400) sur les différentes couches agencée de sorte à déchirer ladite étiquette (110) lors du décollage de l'étiquette. 33. Système selon la revendication précédente, dans lequel ladite étiquette (110) comprend une puce électronique (150) et une antenne (140) reliées électriquement pour former des moyens de communication sans fil, lesdites amorces de coupe (1400) étant agencées de sorte que le déchirement sépare électriquement la puce (150) de l'antenne (140). 34. Système selon la revendication précédente, dans lequel une couche inlay (1000) desdites couches comprend la puce électronique et l'antenne, lesdites amorces de coupe (1400) étant uniquement agencées, par rapport à la couche inlay (1000), sur des couches du côté de la couche adhésive (1030', 1050). 35. Système selon l'une des revendications 25 à 34, dans lequel ladite étiquette (110) comprend une couche adhésive (1050) agencée pour coller ladite étiquette électronique (110) sur l'équipement de téléphonie mobile (122, 502) et recouverte d'une couche holographique (1040) comprenant au moins un élément visuel de sécurité, la couche holographique étant recouverte d'une couche adhésive (1030) la liant à une couche inlay (1000) comprenant au moins un composant électronique (154, 156), ladite couche inlay (1000) étant recouverte d'un film (1010) comprenant un élément visuel et d'une couche de protection (1020). 36. Système selon l'une des revendications 25 à 34, dans lequel ladite étiquette (110) comprend une couche adhésive (1050) apte à lier ladite étiquette électronique (110) à un support (122, 502) et recouverte d'une couche opaque (1040m), la couche opaque étant recouverte d'une couche adhésive (1030) la liant à une couche inlay (1000) comprenant au moins un composant électronique (154, 156), ladite couche inlay (1000) étant recouverte d'un film (1010) comprenant un élément visuel et d'une couche de protection (1020). 37. Système selon l'une des revendications 25 à 34, dans lequel ladite étiquette (110) comprend une couche inlay (1000) comprenant au moins un composant électronique (156, 154) et recouverte d'un film (1010) comprenant un élément visuel, et une couche de sécurité (1040') collée à ladite couche inlay (1000) par une couche adhésive (1030'), ladite couche de sécurité (1040') comprenant des moyens adhésifs présentant un pouvoir adhésif avecledit équipement de téléphonie mobile (112, 502) supérieur au pouvoir adhésif avec ladite couche adhésive (1030') de sorte que ladite couche de sécurité (1040') subsiste sur ledit équipement de téléphonie mobile (112, 502) lorsque ladite étiquette (110) est décollée de l'équipement de téléphonie mobile (112, 502). 38. Système selon l'une des revendications 25 à 34, dans lequel ladite étiquette (110) comprend une couche adhésive (1050) sous une couche inlay (1000) comprenant au moins un composant électronique (156, 154), ladite couche adhésive (1050) étant apte à lier ladite étiquette électronique (110) à un support (122, 502) et ladite couche inlay (1000) étant recouverte d'un film (1010) comprenant un élément visuel et d'une couche de protection (1020") de grande épaisseur. 39. Système selon l'une des revendications 25 à 38, dans lequel ladite étiquette électronique (110) est collée sur une surface externe dudit équipement de téléphonie mobile (112, 502). 40. Système selon l'une des revendications 25 à 39, dans lequel ladite étiquette électronique (110) comprend des premiers moyens de génération aptes à générer une donnée d'authentification (R2) à partir d'une première clé secrète de cryptage (154-a) stockée dans ladite étiquette électronique (110). 41. Système selon l'une des revendications 25 à 40, comprenant des deuxièmes moyens de génération aptes à générer aléatoirement ou pseudo-aléatoirement un nombre aléatoire (NA), des moyens de transmission aptes à transmettre ledit nombre aléatoire (NA) généré à l'étiquette électronique (110), et lesdits premiers moyens de génération étant aptes à générer ladite donnée d'authentification (R2) à partir dudit nombre aléatoire (NA) transmis. 42. Système selon la revendication précédente en dépendance de la revendication 39, comprenant des moyens de cryptage aptes à crypter ledit nombre aléatoire (NA) à partir d'une deuxième clé secrète de cryptage, et les moyens de vérification étant aptes à comparer ladite donnée d'authentification (R2) avec ledit nombre aléatoire crypté (R1). 43. Système selon la revendication précédente, dans lequel ladite étiquette électronique (110) comprend une donnée d'identification unique (156-a) et lesdites première (154-a) et deuxième clés secrètes de cryptage ayant été générées à partir de ladite donnée d'identification unique (156-a). 44. Système selon la revendication 43, dans lequel la donnée d'identification unique (156-a) comprend un numéro de série de l'étiquette électronique (110). 45. Système selon la revendication 43, dans lequel la donnée d'identification unique (156-a) comprend une donnée d'identification de l'équipement de téléphonie mobile (122, 502). 46. Système selon la revendication précédente, dans lequel la donnée d'identification unique (156-a) comprend une donnée d'identification de l'équipement de téléphonie mobile (122, 502) dans un réseau de téléphonie mobile (700). 47. Système selon la revendication 46, dans lequel la donnée d'identification unique (156-a) comprend l'identité internationale d'équipement mobile IMEI (300) de l'équipement de téléphonie mobile (122) dans le réseau de téléphonie mobile (700). 48. Système selon la revendication 46, dans lequel la donnée d'identification unique (156-a) comprend l'identité internationale de l'abonné mobile IMSI (300') de l'équipement de téléphonie mobile (122) se connectant au réseau de téléphonie mobile (700). 49. Système selon l'une des revendications 25 à 48, dans lequel l'étiquette électronique (110) et l'équipement externe (160) comprennent des moyens de communication sans fil radiofréquence de portée inférieure à un mètre. 50. Système selon la revendication précédente, dans lequel les moyens de communication sans fil ont une portée inférieure à 50 cm. 51. Système selon la revendication précédente, dans lequel les moyens de communication sans fil ont une portée inférieure à 20 cm. 2. Système selon l'une des revendications 49 à 51, dans lequel lesdits moyens de communication sont agencés pour communiquer selon la norme NFC. 53. Système selon l'une des revendications 49 à 51, dans lequel 5 lesdits moyens de communication sont agencés pour communiquer selon la norme ISO 14443. 54. Système selon la revendication précédente, dans lequel les moyens de communication comprennent des moyens cryptographiques pour permettre une authentification de l'étiquette électronique par ledit équipement externe. 55. Système selon l'une des revendications 25 à 54, dans lequel ladite étiquette électronique comprend une unité de traitement (154) sécurisée conformément aux critères communs ou à la norme FIPS.