Brevet FR2945257A1 — publié le 20101112

L'invention porte sur un procédé d'ouverture d'une session d'utilisation d'un véhicule de transport, ainsi que sur un système associé. L'utilisation peut par exemple être une location ou un partage. Le problème abordé par la présente invention est la sécurisation de l'utilisation (location, partage ou autre) : si un demandeur a commandé ou réservé un véhicule y compris depuis un lieu quelconque, tel son domicile, son lieu de travail ou une adresse quelconque dans un bâtiment ou en extérieur pendant un déplacement, il est souhaitable que lors de son accès au véhicule, il soit procédé à une vérification automatisée et rapide de l'identité du demandeur. On connaît du document US7 366 677 un système de location de voitures impliquant l'utilisation de clefs numériques. On connaît également du document US 2003/0177020 une méthode de partage de taxi basée sur la communication d'informations personnelles relatives aux usagers. Aucun de ces documents n'offre de solution au problème défini ci- dessus. L'invention vise à résoudre ce problème. Pour cela elle propose un procédé d'ouverture d'une session d'utilisation (par exemple une location ou un partage) d'un véhicule comprenant des étapes de - transmission d'une donnée d'authentification cryptographique d'une interface de communication à courte portée associée à une entité électronique d'authentification vers une interface de communication à courte portée associée à une entité électronique de vérification, - vérification par l'entité électronique de vérification de l'existence 30 d'un appariement entre une donnée de vérification et la donnée d'authentification, - ouverture de la session d'utilisation en fonction du résultat de la vérification. Ce procédé permet d'ouvrir une session d'utilisation de manière automatisée et rapide grâce à l'utilisation des interfaces de communication courte portée et de manière sécurisée grâce à l'utilisation d'une information de vérification appariée avec une information d'authentification cryptographique. Selon une caractéristique avantageuse, le procédé comprend une étape préalable de transmission depuis l'interface de communication à courte portée associée à l'entité électronique de vérification vers l'interface de communication à courte portée associée à l'entité électronique d'authentification d'un chiffre généré aléatoirement par l'entité de vérification et constituant la donnée de vérification, la donnée d'authentification cryptographique étant le résultat de l'application d'une clef audit chiffre aléatoire par l'entité d'authentification. On met ainsi en oeuvre un processus de défi- réponse, qui présente l'avantage d'être sécurisé et facile à mettre en oeuvre. Selon une autre caractéristique avantageuse, la vérification de l'existence d'un appariement entre la donnée de vérification et la donnée d'authentification est effectuée par l'entité de vérification en appliquant ladite clef à la donnée de vérification. De manière avantageuse, la clef est une clef de session qui a été préalablement générée avec une validité temporaire pour ladite session et préalablement fournie de manière sécurisée aux deux entités électroniques par un serveur central distant. L'utilisation d'une telle clef de session permet une gestion simple et sécurisée de l'ouverture des sessions. Alternativement, la clef étant une clef de cryptographie asymétrique privée, la vérification de l'existence d'un appariement entre la donnée de vérification et la donnée d'authentification est effectué par l'entité de vérification en appliquant la clef publique associée à ladite clef privée à la donnée d'authentification, le couple de clefs asymétriques ayant par exemple été préalablement généré par l'entité électronique d'authentification (3000), ou affectée à celle-ci pendant sa personnalisation. Selon un mode de réalisation, l'entité de vérification est une station associée au véhicule, et l'entité d'authentification est un téléphone portable associé à un client. Cela permet au chauffeur du véhicule û ou à un système électronique embarqué dans le véhicule - de vérifier que la personne qui monte dans le véhicule est la personne attendue. Dans un autre mode de réalisation, l'entité d'authentification est une station associée au véhicule, et l'entité de vérification est un téléphone portable associé à un client. Cela permet à la personne ayant commandé préalablement le véhicule de vérifier qu'il s'agit bien du véhicule attendu. Par exemple, le véhicule est un taxi. Il peut s'agir d'un taxi à partager entre au moins un premier et un deuxième clients, l'adresse de départ du premier client étant différente de l'adresse de départ du deuxième client. De plus, l'invention aborde le problème de l'amélioration de la gestion des véhicules utilisés dans une flotte de véhicules, par exemple dans le cadre d'un programme de co-utilisation de véhicules automobiles, par exemple de co-utilisation des taxis d'une flotte de taxis ou de co-utilisation des véhicules d'une flotte de véhicules en libre-service. Dans un tel programme, la fiabilité des informations de disponibilité et de localisation des véhicules de la flotte est nécessaire pour correctement gérer les ressources du programme (disponibilité des véhicules pour les clients, consommation de carburant, délais d'attente et de trajet). Si les utilisateurs donnent des informations quant à l'utilisation qu'ils veulent faire des véhicules puis ensuite changent d'avis, il résulte un coût pour la collectivité des utilisateurs (consommation de carburant, délais d'attente), et une plus faible disponibilité des véhicules. C'est pour cela que l'invention vise aussi un procédé comprenant une étape préalable de transmission à un serveur distant d'un itinéraire prévu pour le véhicule, au d'au moins une adresse de destination prévue pour le véhicule, l'expéditeur dudit itinéraire étant authentifié par une information personnelle fournie par une carte à microcircuit personnalisée associée au véhicule ou au chauffeur du véhicule, dans le cas d'un véhicule à chauffeur, comme un taxi. Cet aspect de l'invention est indépendant, mais peut être avantageusement combiné avec les aspects de l'invention précédemment présentés. Il permet d'encourager l'utilisateur du véhicule à respecter l'itinéraire annoncé puisque son identité a été authentifiée, et sa responsabilité serait donc engagée en cas de non-respect de l'itinéraire, qui pénaliserait les autres utilisateurs de la flotte de véhicules qui devraient attendre de manière excessive pour obtenir un véhicule. Préférentiellement, le procédé comprend de plus une étape préalable de transmission à un serveur distant d'une adresse de départ et d'une adresse d'arrivée associée au client souhaitant louer un véhicule, l'expéditeur desdites adresses étant authentifié par une information personnelle fournie par une carte à microcircuit personnalisée associée au client piéton. Cet aspect de l'invention est également indépendant, mais peut être avantageusement combiné avec les aspects de l'invention précédemment présentés. Il permet d'encourager le client commandant le véhicule à effectivement attendre celui-ci puisque son identité a été authentifiée, et sa responsabilité serait donc engagée en cas de changement d'avis, qui pénaliserait les autres utilisateurs de la flotte de véhicules en immobilisant ou détournant un véhicule sans raison. Selon un autre aspect de l'invention, celle-ci propose un système d'ouverture d'une session d'utilisation (par exemple une location ou un partage) 20 d'un véhicule comprenant des moyens de - transmission d'une donnée d'authentification depuis une interface de communication à courte portée associée à une entité électronique d'authentification vers une interface de communication à courte portée associée à une entité électronique de vérification, 25 - vérification par l'entité électronique de vérification de l'existence d'un appariement entre une donnée de vérification et la donnée d'authentification, - ouverture de la session d'utilisation en fonction du résultat de la vérification. 30 Le système comprend de plus avantageusement des moyens pour effectuer les étapes de procédé présentées précédemment en lien avec le procédé objet de l'invention. Selon encore un autre aspect de l'invention, il est proposé un procédé d'ouverture d'une session d'utilisation (par exemple une location ou un partage) d'un véhicule par un client muni d'un dispositif électronique, caractérisé par les étapes suivantes : - échange de données via un réseau de téléphonie mobile de telle sorte qu'une entité électronique du véhicule et le dispositif électronique du client mémorisent respectivement une première donnée et une seconde donnée appariées ; - échange d'au moins une donnée entre l'entité électronique du véhicule et le dispositif électronique du client via une interface de communication courte portée ; - vérification sur la base de ladite au moins une donnée de l'appariement entre la première donnée mémorisée dans l'entité électronique du véhicule et la seconde donnée mémorisée dans le dispositif électronique du client; - ouverture de la session d'utilisation en cas de vérification positive. On précise que les caractéristiques de cet aspect de l'invention peuvent être combinées avec les caractéristiques avantageuses présentées en lien avec la définition du procédé précédent. Il est également proposé un système d'ouverture d'une session d'utilisation (par exemple une location ou un partage) d'un véhicule par un client muni d'un dispositif électronique, comprenant des moyens pour : - échanger des données via un réseau de téléphonie mobile de telle sorte qu'une entité électronique du véhicule et le dispositif électronique du client mémorisent respectivement une première donnée et une seconde donnée appariées ; - échanger au moins une donnée entre l'entité électronique du véhicule et le dispositif électronique du client via une interface de communication courte portée ; - vérifier sur la base de ladite au moins une donnée de l'appariement entre la première donnée mémorisée dans l'entité électronique du véhicule et la seconde donnée mémorisée dans le dispositif électronique du client; - ouvrir la session d'utilisation en cas de vérification positive. Les caractéristiques de cet aspect de l'invention peuvent être combinées avec les caractéristiques avantageuses présentées en lien avec la définition du système précédemment présenté. L'invention va maintenant être décrite en relation avec les figures suivantes. La figure 1 présente une entité de vérification selon un mode de réalisation de l'invention, ainsi que le serveur central associé. La figure 2 présente une entité d'authentification selon un mode de réalisation similaire au précédent. Selon un mode de réalisation, un véhicule comprend à son bord une station 2100 comportant une carte à microcircuit SIM (pour � Subscriber Identity Module �) 2130. Le véhicule peut faire partie d'une flotte de véhicules, par exemple une flotte de taxi ou une flotte de véhicules en accès libre payant, ou une flotte de véhicules particuliers de personnes participant à un programme de co-utilisation de véhicules (covoiturage par exemple). Chaque véhicule de la flotte a été muni préalablement d'une carte SIM personnalisée. La station 2100 peut être un dispositif fixe tel qu'un micro-ordinateur installé à demeure dans le véhicule, ou un dispositif portable tel qu'un téléphone ou un assistant personnel (PDA pour � Personal Digital Assistant �), que le chauffeur du véhicule apporte avec lui quand il monte dans le véhicule. Le dispositif peut être dédié spécifiquement à l'application, ou être multifonction. On a défini pour les véhicules visés des conditions d'utilisation basées sur l'ouverture de sessions d'utilisation, au moment où par exemple le véhicule est extrait de sa place de parking, où un nouveau client monte à bord, ou quand un nouvel itinéraire est décidé, par exemple parce qu'une commande a été reçue et enregistrée en provenance d'un client distant qu'il faut aller chercher à son adresse de départ, le véhicule étant initialement inoccupé, ou un premier client étant déjà présent dans le véhicule, dans le cadre d'un partage ou d'une co-location. Au début d'une session d'utilisation le chauffeur du véhicule ou son passager saisit sur l'Interface Homme-Machine de la station 2100 le point d'arrivée de la course prévue, et éventuellement, si cela est nécessaire, le point de départ de celle-ci. Ces informations sont qualifiées d'informations d'itinéraire de base. Ces informations d'itinéraire de base sont transmises à la carte à microcircuit 2130. La carte à microcircuit 2130 envoie les informations d'itinéraire de base à un dispositif GPS 2110 (� Global Positioning System �) comprenant un calculateur d'itinéraire. Ce dispositif GPS 2110 peut être à l'intérieur de la station 2100 ou à l'extérieur de celle-ci, dans le véhicule. Le GPS 2110 connaît en permanence la localisation courante du véhicule. Le dispositif GPS 2110 calcule et affiche un itinéraire détaillé, sur la base des points de départ et d'arrivée de la course, ou de la localisation courante du véhicule et du point d'arrivée de la course, ou de manière générale les informations d'itinéraire de base et la localisation courante. Cela est fait de plus à partir des informations conservées en mémoire par le dispositif 2110, et éventuellement des informations réactualisées obtenues par les réseaux d'information (état du trafic sur le réseau routier, par exemple). Le chauffeur (ou le passager) valide cet itinéraire détaillé, si celui-ci lui convient. Si l'itinéraire ne convient pas au chauffeur, celui-ci l'indique au dispositif 2110, qui calcule un autre itinéraire, et l'affiche pour validation par le chauffeur. L'opération d'entrée de destination et de validation d'itinéraire peut être reproduite plusieurs fois, si l'utilisateur souhaite un itinéraire passant par plusieurs adresses successives. Le dispositif GPS gère éventuellement l'ordre dans lequel le véhicule doit passer par les adresses. Ces informations complétées définissant l'itinéraire validé sont regroupées sous la forme d'un message, qui est signé par la carte à microcircuit 2130. Pour effectuer cette signature, la carte 2130 produit un condensat du message à l'aide d'une fonction de hachage F, puis applique la clef privée kch du chauffeur, conservée en mémoire de la carte 2130. Le message et le condensat sous sa forme chiffrée sont envoyés au serveur central de la compagnie de taxi 1000, qui est situé dans un local fixe distant, via le réseau de téléphone mobile 4000. Dans un mode de réalisation, le message comprend uniquement l'adresse de destination, avec de préférence, mais pas nécessairement une autre information définissant l'itinéraire du véhicule. Eventuellement, la clef publique du chauffeur Kch est également transmise au serveur central. Alternativement, le serveur central peut déjà posséder cette clef publique. Le serveur 1000 applique la clef publique du chauffeur Kch au condensat chiffré et applique la fonction de hachage F au message. Il compare les deux résultats, et si ceux-ci sont identiques, il conclut que le message a bien été émis par le chauffeur. Ainsi, l'itinéraire est signé ce qui permet de certifier l'engagement du chauffeur à suivre l'itinéraire. Cela s'applique quel que soit le type d'utilisation du véhicule, par exemple la location d'un taxi, ou le partage d'un véhicule en co-location ou co-voiturage. Le serveur mémorise l'adresse de destination dans une base d'itinéraires I, avec de préférence une autre information définissant l'itinéraire du véhicule. Dans un mode de réalisation avantageux, cette autre information peut être la position courante du véhicule, remise à jour régulièrement. Pour obtenir cette mise à jour, le GPS 2110 obtient la position courante, la transmet à la carte à microcircuit 2130 qui l'envoie au serveur central 1000, éventuellement de manière sécurisée. La mise à jour peut être faite de façon périodique, ou suivant une règle de mise à jour prédéfinie. Alternativement, l'autre information définissant l'itinéraire du véhicule est son adresse de départ, par exemple transmise lors de la dernière ouverture de session. Si l'itinéraire prévu est un itinéraire complexe passant par plusieurs adresses, la base d'itinéraire peut avantageusement mémoriser plusieurs adresses de destination avec l'ordre dans lequel il est prévu que le véhicule les atteigne. Par ailleurs, un client potentiel envoie avec son téléphone portable 3000 une demande de transport avec une adresse de départ Ad et une adresse d'arrivée Av. Le client indique de plus sa volonté de partager le transport (information booléenne notée Val) ou, selon un mode de réalisation plus complexe, il indique le taux de réduction Tx à partir duquel il souhaite participer à un programme de partage du transport. Ces informations sont saisies avec l'interface IHM du téléphone portable du piéton 3000. Les informations définissant la requête du client (Ad, Av, Val, Tx) sont regroupées sous la forme d'un message, qui est signé par la carte à microcircuit 3100 du téléphone 3000. On précise que chaque téléphone portable est muni d'une carte à microcircuit SIM personnalisée spécifique au détenteur du téléphone. Pour effectuer cette signature, la carte 3100 produit un condensat du message à l'aide d'une fonction de hachage G, puis applique la clef privée kci du client, conservée en mémoire de la carte 3000. Le message et le condensat sous sa forme chiffrée sont envoyés au serveur central de la compagnie de taxi 1000, via le réseau de téléphone 20 mobile 4000. Eventuellement, la clef publique du client Kci est également transmise au serveur central. Alternativement, le serveur central peut déjà posséder cette clef publique. Le serveur 1000 applique la clef publique du client Kci au condensat 25 chiffré et applique la fonction de hachage G au message. II compare les deux résultats, et si ceux-ci sont identiques, il conclut que le message a bien été émis par le client. Ainsi, l'itinéraire est signé ce qui permet de certifier la volonté de l'utilisateur piéton d'utiliser le véhicule, que l'utilisation soit un partage, de type co-location ou co-voiturage, ou une location d'un véhicule de location. 30 Le serveur recherche dans la base d'itinéraires I celui qui correspond au mieux à la demande du client, parmi les itinéraires suivis à ce moment par les différents taxis de la flotte. Le serveur 1000 informe le chauffeur correspondant (qui est identifié par son numéro de téléphone ou son adresse Internet) en envoyant un message à la station 2100 du chauffeur via le réseau de téléphone mobile 4000. Une application de gestion de partage 2120 exécutée par la station 2100 envoie une requête au GPS et calculateur d'itinéraire 2110. Celui-ci calcule un itinéraire modifié sur la base de l'itinéraire suivi par le taxi et sur la base des informations Ad et Av, afin par exemple que le nouvel itinéraire passe par les lieux Ad et Av avant la fin de la course, ou dans un prolongement de la course, après celle-ci. La station 2100 affiche ensuite cet itinéraire modifié. Si la modification d'itinéraire est acceptée par le chauffeur et le client présent dans la voiture, le chauffeur accepte le nouveau client partageur via l'Interface Homme Machine de la station 2100. Si l'itinéraire modifié convient au chauffeur, celui-ci valide également le nouvel itinéraire. Dans un mode de réalisation simplifié, la validation du nouvel itinéraire peut être combinée à l'acceptation du nouveau client. La station 2100 envoie alors une information d'acceptation IAc au serveur central 1000. Le serveur central 1000 génère une clef de session Cs. Cette clef est une clef temporaire spécifique à la session d'utilisation (location ou partage, par exemple). Le serveur 1000 chiffre ensuite cette clef Cs avec la clef publique du chauffeur Kch (dont il dispose comme expliqué plus haut, soit à l'avance, soit parce que le chauffeur lui a communiqué au début du procédé) et l'envoie à la station 2100 du taxi sous cette première forme chiffrée. Le serveur central 1000 chiffre également cette clef de session Cs avec la clef publique du client Kci (dont il dispose, soit à l'avance, soit parce que le client lui a communiqué au début du procédé, comme expliqué plus haut) et l'envoie au téléphone 3000 sous cette deuxième forme chiffrée. Le serveur central 1000 envoie également l'information d'acceptation IAc au téléphone 3000. La carte à microcircuit 2130 de la station 2100 du taxi décrypte la clef de session Cs avec la clef privée du chauffeur kch présente dans sa mémoire. La carte à microcircuit 3100 décrypte quant à elle Cs avec la clef privée du client kci présente dans sa mémoire. Quand le nouveau client monte dans le taxi, il approche son téléphone portable 3000 de la station 2100. Le téléphone portable 3000 contient une interface NFC (communication en champ proche ou Near Field Communication), et entre en communication locale avec la station 2100, qui comprend également une interface NFC 2140. Les deux interfaces NFC comportent chacune notamment une antenne. Par exemple, les interfaces courte-portée 2140 et 3200 sont conformes à la norme ISO14443 ou à la norme Mifare. La portée de transmission est de préférence inférieure à 20 cm. Le téléphone 3000 communique alors avec la station 2100 en sorte de s'identifier. La transmission se fait à l'aide de l'interface courte-portée 3200 et de l'interface courte-portée 2140. Elle a pour but de vérifier que la personne qui monte dans le taxi est le client ayant effectué la commande, c'est-à-dire le client ayant préalablement émis une requête de commande de taxi, ou plus précisément ici une requête de partage de taxi. La station 2100 joue ici le rôle d'entité de vérification, et le téléphone 3000 d'entité d'authentification. La vérification est réalisée par un protocole défi-réponse. La carte à microcircuit 2130 du taxi génère un chiffre aléatoire A, qui sert de donnée de vérification, et l'envoie à la carte à microcircuit 3100 du client, via les interfaces courte-portée. La carte à microcircuit 3100 du client encrypte le chiffre aléatoire A avec la clef de session Cs. Le résultat de cette étape de cryptage est qualifié de donnée d'authentification. Le téléphone 3000 envoie cette donnée d'authentification à la carte à microcircuit 2130 de la station 2100, via les interfaces courte-portée. La carte à microcircuit 2130 a également encrypté le chiffre aléatoire (c'est-à-dire la donnée de vérification) avec la clef de session Cs. La carte à microcircuit compare ensuite le résultat ainsi obtenu avec la donnée d'authentification reçue par l'interface courte-portée, et si ces valeurs sont identiques, la station 2100 indique au chauffeur que le piéton est le client prévu. Cela peut se faire par un signal lumineux, un signal sonore, ou tout autre moyen de communication. Un signal différent est éventuellement prévu en cas de résultat négatif. En effet, seul le piéton ayant préalablement effectué la requête de commande du taxi dispose de la clef de session Cs. Un nouveau calcul de facturation de la course (ou de l'utilisation) est 10 alors débuté en partageant les coûts entre le client qui était présent dans le taxi et le nouveau client. D'autres protocoles d'authentification cryptographique connus de l'homme de métier peuvent être utilisés à la place du procédé de défi-réponse. Selon une alternative, la clef de session Cs est remplacée par un 15 certificat cryptographique, ou un autre moyen équivalent. Il peut s'agir d'un couple de clefs de cryptographie asymétrique, notamment. Dans un mode de réalisation alternatif, le téléphone portable du piéton possède une fonction de vérification, qui permet au client de vérifier qu'il monte dans le taxi qu'il a commandé. C'est alors le téléphone 3000 qui effectue 20 les vérifications et qui authentifie la station 2100 du véhicule, par un procédé similaire à celui décrit ci-dessus. Les deux fonctions peuvent également être combinées. Dans ce cas, la station du taxi vérifie que le piéton est le client attendu, et le client vérifie que le taxi est celui qu'il a commandé. Pour se faire, chacun peut engager par 25 exemple une opération de défi-réponse vis-à-vis de l'autre, simultanément ou successivement. L'invention s'applique également à une commande de taxi sans partage pour lequel on met en place un procédé analogue à ce qui est décrit dans le mode de réalisation (le taxi peut être à l'arrêt sans client). 30 Selon une autre application de l'invention, une flotte de véhicules en libre service est munie de stations 2100 dans chaque véhicule. Des utilisateurs abonnés sont munis de téléphones 3000, et partagent les véhicules en indiquant leurs souhaits d'itinéraires. L'invention s'applique aussi à l'obtention d'un véhicule en libre service automobile ou deux-roues, de type automobile en libre service ou vélo en libre service. La vérification de l'identité du client, qui a préalablement réservé le véhicule auprès d'un serveur central, autorise l'accès au véhicule. REVENDICATIONS1. Procédé d'ouverture d'une session d'utilisation d'un véhicule (2000) comprenant des étapes de - transmission d'une donnée d'authentification cryptographique depuis une interface de communication à courte portée associée à une entité électronique d'authentification (3000 ; 2100) vers une interface de communication à courte portée associée à une entité électronique de vérification (2100 ; 3000), - vérification par l'entité électronique de vérification (2100 ; 3000) de l'existence d'un appariement entre une donnée de vérification et la donnée d'authentification, - ouverture de la session en fonction du résultat de la vérification. 2. Procédé selon la revendication 1 caractérisé en ce que le procédé comprend une étape préalable de transmission depuis l'interface de communication à courte portée associée à l'entité électronique de vérification (2100 ; 3000) vers l'interface de communication à courte portée associée à l'entité électronique d'authentification (3000 ; 2100) d'un chiffre généré aléatoirement par l'entité de vérification (2100 ; 3000) et constituant la donnée de vérification, la donnée d'authentification cryptographique étant le résultat de l'application d'une clef (Cs) audit chiffre aléatoire par l'entité d'authentification. 3. Procédé selon la revendication 2 caractérisé en ce que la vérification de l'existence d'un appariement entre la donnée de vérification et la donnée d'authentification cryptographique est effectué par l'entité de vérification (2100 ; 3000) en appliquant ladite clef (Cs) à la donnée de vérification. 4. Procédé selon la revendication 2 ou la revendication 3, caractérisé en ce que ladite clef (Cs) est une clef de session qui a été préalablement générée avec une validité temporaire pour ladite session et fournie de manièresécurisée aux deux entités électroniques (2100, 3000) par un serveur central distant (1000). 5. Procédé selon l'une des revendications 1 à 4 caractérisé en ce 5 que l'entité de vérification (2100) est une station associée au véhicule, et l'entité d'authentification (3000) est un téléphone portable associé à un client. 6. Procédé selon l'une des revendications 1 à 4 caractérisé en ce que l'entité d'authentification (2100) est une station associée au véhicule, et 10 l'entité de vérification (3000) est un téléphone portable associé à un client. 7. Procédé selon l'une des revendications 1 à 6 caractérisé en ce que le véhicule faisant partie d'une flotte de véhicules, le procédé comprend de plus une étape préalable de transmission à un serveur distant d'au moins une 15 adresse de destination prévue pour le véhicule, l'expéditeur de la au moins une adresse de destination étant authentifié par une information personnelle fournie par une carte à microcircuit personnalisée associée au véhicule. 8. Procédé selon l'une des revendications 1 à 7 caractérisé en ce 20 que, le véhicule faisant partie d'une flotte de véhicules, le procédé comprend de plus une étape préalable de transmission à un serveur distant d'une adresse de départ et d'une adresse d'arrivée associées à un client souhaitant utiliser le véhicule, l'expéditeur desdites adresses étant authentifié par une information personnelle fournie par une carte à microcircuit personnalisée associée audit 25 client. 9. Procédé selon l'une des revendications 1 à 8 caractérisé en ce que l'utilisation est une location. 30 10. Procédé selon l'une des revendications 1 à 9, caractérisé en ce que le véhicule est un taxi. 11. Procédé selon l'une des revendications 1 à 10 caractérisé en ce que l'utilisation est un partage entre au moins un premier et un deuxième utilisateur, l'adresse de départ du premier utilisateur étant différente de l'adresse de départ du deuxième utilisateur. 12. Système d'ouverture d'une session d'utilisation d'un véhicule (2000) comprenant des moyens de } - transmission d'une donnée d'authentification depuis une interface de communication à courte portée associée à une entité électronique d'authentification (3000 ; 2100) vers une interface de communication à courte portée associée à une entité électronique de vérification (2100 ; 3000), - vérification par l'entité électronique de vérification (2100 ; 3000) de l'existence d'un appariement entre une donnée de vérification et la donnée d'authentification, - ouverture de la session en fonction du résultat de la vérification. 13. Procédé d'ouverture d'une session d'utilisation d'un véhicule (2000) par un client muni d'un dispositif électronique (3000), caractérisé par les étapes suivantes : - échange de données via un réseau de téléphonie mobile (4000) de telle sorte qu'une entité électronique (2100) du véhicule et le dispositif électronique (3000) du client mémorisent respectivement une première donnée et une seconde donnée appariées ; - échange d'au moins une donnée entre l'entité électronique (2100) 25 du véhicule et le dispositif électronique (3000) du client via une interface de communication courte portée (2140, 3200); - vérification sur la base de ladite au moins une donnée de l'appariement entre la première donnée mémorisée dans l'entité électronique du véhicule et la seconde donnée mémorisée dans le dispositif électronique du 30 client; - ouverture de la session d'utilisation en cas de vérification positive. 14. Système d'ouverture d'une session d'utilisation d'un véhicule (2000) par un client muni d'un dispositif électronique (3000), comprenant des moyens pour : - échanger des données via un réseau de téléphonie mobile (4000) de telle sorte qu'une entité électronique (2100) du véhicule et le dispositif électronique (3000) du client mémorisent respectivement une première donnée et une seconde donnée appariées ; - échanger au moins une donnée entre l'entité électronique (2100) du véhicule et le dispositif électronique (3000) du client via une interface de communication courte portée (2140, 3200); - vérifier sur la base de ladite au moins une donnée de l'appariement entre la première donnée mémorisée dans l'entité électronique du véhicule et la seconde donnée mémorisée dans le dispositif électronique du client; - ouvrir la session d'utilisation en cas de vérification positive.