Brevet FR2982104A1 — publié le 20130503

La présente invention concerne un procédé de mise en relation entre eux d'ensembles d'informations relatifs à une même personne. Elle concerne aussi des équipements de communication mettant en oeuvre ce procédé, un système de chaînage entre eux d'ensembles d'informations mémorisés dans des bases de données qui utilise ce procédé de mise en relation et un programme d'ordinateur. Il est de plus en plus fréquent de vouloir mettre en relation (croiser) entre elles des informations relatives à une même personne afin de dégager des tendances de consommation ou d'usage et autres statistiques et ce, notamment, dans le domaine social ou de la santé. Il n'est pas rare, en particulier dans le domaine de la santé, que des ensembles d'informations relatifs à un patient soient collectés et mémorisés dans des bases de données hébergées par plusieurs équipements distants et que l'on veuille mettre en relation ces ensembles d'informations relatifs à une même personne pour connaître, par exemple, ses habitudes de consommation, faire des suivis de traitements, ou encore calculer des statistiques concernant une étude épidémiologique réalisée par plusieurs établissements etc... La mise en relation de ces ensembles d'informations permet le chaînage de bases de données qui permet de questionner ces bases de données pour récupérer toutes les informations relatives à une même personne. Mettre en relation entre eux ces ensembles d'informations nécessite que ces ensembles soient identifiés comme étant relatifs à une même personne. Le numéro d'identifiant de personne (NIP ou encore PIN en anglais pour Personal Identification Number) est habituellement utilisé à cet effet. Ainsi, les numéros d'identifiant de personne associés aux ensembles d'informations collectés par les différents équipements distants sont comparés entre eux et, dès que deux numéros sont identiques, les ensembles associés sont mis en relation car ils sont relatifs à une même personne. Ce type de procédé de mise en relation d'ensembles d'informations ne peut être mis en oeuvre aussi simplement en pratique car il n'est pas envisageable de laisser à un quelconque équipement la possibilité, d'une part, de pouvoir mettre en relation des informations confidentielles relatives à une même personne et, d'autre part, de pouvoir remonter jusqu'à l'identité de cette personne. En d'autres termes, le problème résolu par la présente invention est de définir un procédé qui permet de mettre en relation entre eux des ensembles d'informations confidentielles d'une personne à des fins d'exploitation statistique tout en préservant l'anonymat de ces personnes. A cet effet, il est connu des procédés qui combinent des fonctions de hachage et de chiffrement par clé pour des applications à caractère médical (Quantin C., Bouzelat 5 H., Allaert FA., Benhamiche AM., Faivre J., Dusserre L. Automatic record hash coding and linkage for epidemiological follow-up data confidentiality. Methods Inf Med 1998;37:271-7) ou encore (Blakely T, Woodward A., Salmond C. Anonymous linkage of New Zealand mortality and Census data. Aust N Z J Public Health 2000;24:92-5) ou encore (Churches T, Christen P. Some methods for blindfolded 10 record linkage. BMC Med Inform Decis Mak. 2004;28:4-9). Par la suite, le terme de chiffrement est synonyme du terme cryptage aussi utilisé dans la littérature. Dans ces procédés, la fonction de hachage transforme le numéro d'identifiant de personne en une valeur de hachage unique de longueur réduite appelée empreinte. Cette empreinte sert à identifier rapidement une personne sans pour autant pouvoir 15 remonter jusqu'à son numéro d'identifiant et donc jusqu'à son identité. Cette empreinte est souvent aussi appelée numéro d'identifiant de personne anonymisé. Une fonction de hachage est définie pour que la probabilité que deux numéros d'identifiant de personne aient la même empreinte soit très faible. Dans certains de ces procédés, la fonction de hachage n'est pas appliquée 20 directement sur le numéro d'identifiant de personne mais sur un code formé par la concaténation d'un préfixe (parfois appelé clé de hachage) et de ce numéro d'identifiant de personne. Cette solution évite toute attaque dite par dictionnaire. En effet, un premier équipement, qui a collecté des ensembles d'informations relatifs à une personne, obtient, à partir d'un préfixe, un code particulier pour chaque personne 25 dont des ensembles d'informations ont été collectés. Par contre, un second équipement, qui n'a pas connaissance de ce préfixe, ne peut régénérer ce code à partir du numéro d'identifiant de cette personne car il ne connaît pas ce préfixe. Ce second équipement ne peut donc obtenir une empreinte relative à un numéro d'identifiant d'une personne qui soit identique à celle générée par le premier équipement et ne peut 30 donc remonter jusqu'à l'identité de cette personne. Ce type de procédé impose donc l'utilisation par les équipements collecteurs d'un même préfixe chaque fois que les ensembles d'informations collectés par ces équipements doivent être mis en relation entre eux. Cette contrainte va à l'encontre de la limitation de l'accès frauduleux par un équipement distant aux ensembles d'informations collectés car il suffit à cet équipement de connaître ce préfixe pour accéder (par attaque de dictionnaire) aux ensembles d'informations collectés par tous les équipements collecteurs qui utilisent ce préfixe. D'où l'utilisation dans ces procédés d'une fonction de chiffrement par clé qui permet de limiter l'accès aux numéros d'identifiant de personne ainsi anonymisés par hachage. Cette fonction de chiffrement permet à un équipement qui aurait collecté des ensembles d'informations de pouvoir protéger leurs accès à tout autre équipement distant en gardant secret la clé de chiffrement. L'accès est ainsi restreint même aux équipements qui utilisent une même clé de chiffrage. Cette fonction de chiffrement peut également être utilisée pour sécuriser les transmissions entre équipements dès lors, par exemple, qu'un numéro d'identifiant de personne doit être émis par un équipement, par exemple collecteur, à destination d'un autre équipement, par exemple central. Là encore l'accès aux numéros d'identifiant de personne anonymisés est limité aux équipements qui connaissent la clé de chiffrement utilisée. Ces procédés de mise en relation d'ensembles d'informations utilisent, le plus souvent, un équipement central qui demande aux équipements qui ont collecté ces ensembles d'informations, de lui envoyer les empreintes chiffrées des personnes pour lesquelles ils mémorisent des ensembles d'informations. Chaque équipement collecteur utilise une clé de chiffrement particulière qui permet à cet équipement de limiter l'accès aux ensembles d'informations qu'il mémorise. L'équipement central est alors en capacité de déchiffrer les empreintes chiffrées qui sont émises par les équipements collecteurs car il connaît les clés de déchiffrement relatives à chacun de ces équipements collecteurs. L'équipement central peut alors mettre en relation des empreintes déchiffrées mais est le seul à pouvoir le faire car les équipements collecteurs ne connaissent que ces clés de déchiffrement. Pour résoudre le problème technique ci-dessus, la présente invention concerne un procédé de mise en relation entre eux d'ensembles d'informations relatifs à une même personne parmi une pluralité d'ensembles d'informations relatifs à plusieurs personnes. Chaque ensemble d'informations étant associé à une empreinte issue d'un numéro d'identifiant de personne anonymisé et deux ensembles d'informations étant mis en relation lorsque les empreintes qui leur sont associées sont identiques, le procédé est caractérisé en ce qu'il comporte les étapes suivantes : - chiffrement de chaque empreinte avec une clé, dite première clé, qui dépend du numéro d'identifiant de personne anonymisé à partir duquel l'empreinte est issue, - chiffrement de la première clé avec une autre clé, dite seconde clé, - déchiffrement de la première clé avec la seconde clé, et - déchiffrement du numéro d'identifiant de personne anonymisé ainsi chiffré avec la première clé ainsi déchiffrée. Le double chiffrement (de l'empreinte et de la première clé) permet d'augmenter la robustesse du procédé contre d'éventuelles attaques de dictionnaire car seule la connaissance de ces deux clés (première et seconde) permet de remonter au numéro d'identifiant anonymisé. Cela signifie que seuls les équipements dûment autorisés peuvent accéder à l'empreinte qui sert à la mise en relation des ensembles d'informations. Ainsi, à partir de la connaissance de ces deux clés, le procédé retrouve les empreintes et les utilise pour mettre en relation des ensembles d'informations à des fins d'exploitation statistique. Selon un mode de réalisation, la première clé est le résultat de l'application d'une fonction de hachage sur un numéro d'identifiant de personne anonymisé. Ce mode de réalisation permet d'augmenter encore la sécurité d'accès aux numéros d'identifiant de personne car il introduit une seconde étape de hachage dans le procédé qui est relatif au numéro d'identifiant de personne. De plus, la fonction de hachage utilisée pour ces deux fonctions de hachage est de préférence la même ce qui facilite la mise en oeuvre du procédé comparé à l'utilisation de méthodes de hachage différentes pour, d'une part, anonymiser le numéro d'identifiant de personne et, d'autre part, obtenir la première clé à partir d'un numéro d'identifiant de personne. Selon un mode de réalisation, une empreinte associée à un ensemble d'informations est le résultat de l'application d'une fonction de hachage sur un code obtenu par concaténation d'un préfixe suivi d'un numéro d'identifiant de personne. Selon un mode de réalisation, la première clé est une clé publique d'une méthode de chiffrement asymétrique. Ce mode de réalisation permet d'avoir des clés différentes pour le chiffrement et le déchiffrement, ce qui augmente la sécurité de communication des clés de chiffrement entre équipements. L'invention concerne également un programme d'ordinateur, qui peut être stocké sur un support et/ou téléchargé d'un réseau de communication, afin d'être lu par un système informatique ou un processeur. Ce programme d'ordinateur comprend des instructions pour implémenter le procédé mentionné ci-dessus, lorsque ledit programme est exécuté par le système informatique ou le processeur. L'invention concerne également des moyens de stockage comprenant un tel programme d' ordinateur. Selon ses aspects matériels, la présente invention concerne des équipements de communication qui mettent chacun partiellement en oeuvre le procédé et un système de chaînage d'ensembles d'informations qui comportent ces équipements de communication. Les caractéristiques de l'invention mentionnées ci-dessus, ainsi que d'autres, apparaîtront plus clairement à la lecture de la description suivante d'un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels: La Fig. 1 représente un diagramme des étapes du procédé de mise en relation entre eux d'ensembles d'informations relatifs à une même personne selon la présente invention. La Fig. 2 représente un schéma illustrant un système de chaînage d'ensembles d'informations relatifs à des personnes qui utilisent le procédé de la Fig. 1. La Fig. 3 illustre schématiquement l'architecture des équipements de communications mettant en oeuvre le procédé de la Fig. 1. A la Fig. 1 est représenté schématiquement un diagramme des étapes du procédé de mise en relation entre eux d'ensembles d'informations relatifs à une même personne parmi une pluralité d'ensembles d'informations relatifs à plusieurs personnes. Chaque ensemble d'informations est associé à une empreinte issue d'un numéro d'identifiant de personne NIP. Deux ensembles d'informations sont mis en relation, selon le procédé, lorsque les empreintes qui leur sont associées sont identiques. Selon un mode de réalisation, une empreinte associée à un ensemble d'informations, notée DH(NIP), est le résultat de l'application d'une fonction de hachage sur un numéro d'identifiant de personne NIP. Selon un autre mode de réalisation, une empreinte DH(NIP) est le résultat de l'application d'une fonction de hachage sur un code obtenu par concaténation d'un préfixe suivi d'un numéro d'identifiant de personne NIP. Selon une variante de ce mode de réalisation, une empreinte, notée DH(DH(NIP)), est le résultat de l'application d'une fonction de hachage sur un nouveau code obtenu par la concaténation d'un nouveau préfixe suivie de la précédente empreinte DH(NIP). Cette variante est particulièrement efficace pour limiter la possibilité à des équipements intervenant au cours d'une analyse statistique des informations collectées par des équipements différents de pouvoir remonter jusqu'au numéro d'identifiant de personne anonymisé car seul un nombre restreint d'équipements peut connaître le premier préfixe et un nombre encore plus limité peut connaître les deux préfixes. Selon un mode de réalisation, la fonction de hachage utilisée met en oeuvre un algorithme de la famille SHA (Secure Hash Algorithm en anglais) que l'on peut 10 trouver par exemple sur le site (hap//en.wikipedia.org/wiki/SHA hash _fractions). Le procédé comporte, de plus, une étape 3 de chiffrement de chaque empreinte DH(NIP) avec une clé lk. Cette clé lk, dite première clé, dépend du numéro d'identifiant de personne NIP à partir duquel l'empreinte est issue. Le procédé comporte, de plus, une étape 4 de chiffrement de la première clé lk 15 avec une autre clé Pw, dite seconde clé, une étape 5 de déchiffrement de la première clé avec la seconde clé Pw et une étape 6 de déchiffrement du numéro d'identifiant anonymisé ainsi chiffré avec la première clé lk ainsi déchiffrée. Selon un mode de réalisation, la première clé lk est le résultat de l'application d'une fonction de hachage sur un numéro d'identifiant de personne anonymisé 20 DH(NIP). La Fig. 2 représente un schéma illustrant un système de chaînage d'ensembles d'informations relatifs à des personnes qui utilisent le procédé de la Fig. 1. Ici, deux équipements de communication distants, El et E2, sont reliés à un équipement de communication central EC. Les équipements El, E2 et EC sont dits 25 équipements de communication pour indiquer qu'ils sont pourvus de moyens leur permettant d'échanger de manière bidirectionnelle des signaux porteurs d'informations via un réseau de communication filaire ou pas, par exemple Internet. Supposons que chaque équipement Ei ait collecté des ensembles d'informations relatifs à J personnes identifiées par leurs numéros d'identifiants anonymisés 30 DH(NIPj). L'équipement El, respectivement E2, connaît, au préalable, une première clé de chiffrement notée lkl, respectivement 1k2, et une seconde clé Pwl, respectivement Pw2. L'équipement central EC connaît, au préalable, les deux clés Pwl et Pw2. Par contre, l'équipement El ne connaît pas ni la clé 1k2 ni la clé Pw2 et réciproquement l'équipement E2 ne connaît pas ni la clé lkl ni la clé PW1 et ce afin de sécuriser le système contre les attaques de dictionnaire. Deux équipements Ei peuvent connaître et utiliser la même clé PWi. C'est le cas, par exemple dans le domaine de la santé, où les ensembles d'informations de personnes sont collectés par deux équipements pour une même étude par exemple épidémiologique à laquelle est associée une seule clé PWi spécifique. Cependant, même dans ce cas, deux équipements Ei ne peuvent jamais connaître la clé de chiffrement lki utilisée par un autre équipement distant. Une fois qu'un équipement Ei a collecté ses ensembles d'informations Ei, il transmet à l'équipement central EC l'empreinte associée chiffrée Clki(DH(NIPj)) à chacun de ces ensembles d'informations. Cette empreinte est obtenue, selon un mode de réalisation du procédé, par hachage du numéro d'identifiant de personne anonymisé et cette empreinte est chiffrée avec la clé lki. D'autres méthodes pour obtenir l'empreinte sont bien évidemment possibles sans pour autant sortir de la portée de la présente demande. Les ensembles d'informations restent, quant à eux, mémorisés par les équipements Ei qui les ont collectés. L'équipement central EC est alors en mesure, pour chacun de ces ensembles d'informations de déchiffrer chaque première clé lki reçue à partir d'une seconde clé Pwi, connue au préalable, puis de déchiffrer chaque numéro d'identifiant de personne anonymisé chiffré Clki(DH(NIPj)) reçu à partir d'une première clé lki ainsi déchiffrée. L'équipement central EC est donc alors en mesure de récupérer les numéros d'identifiant de personne anonymisés qui sont associés aux différents ensembles d'informations émis par les équipements Ei, de comparer entre eux ces numéros d'identifiant de personne anonymisé et de mettre en relation entre eux deux ensembles d'informations lorsque les numéros d'identifiant de personne anonymisés qui leur sont associés sont identiques. L'intérêt de ce procédé est de permettre le chaînage d'ensembles d'informations qui sont mémorisées dans des bases de données distantes et qui sont relatives à une même personne tout en assurant la confidentialité de ces informations. Chaque équipement Ei va, en effet, stocker les ensembles d'informations de chaque personne avec un numéro d'identifiant anonymisé chiffré qui lui est propre. Il est donc impossible à un équipement distant de déchiffrer et donc de retrouver les numéros d'identifiant de personne anonymisés et ainsi retrouver la personne à qui sont associées ces informations par attaque de dictionnaire. De plus, l'équipement central EC qui connaît les clés de déchiffrement pourrait remonter aux identités des personnes à partir de leurs numéros d'identifiant de personne anonymisés chiffrés mais ne pourraient faire le lien entre ces personnes et les ensembles d'informations collectées car ces ensembles d'informations restent mémorisés sur les équipements qui les ont collectés et ne sont donc pas accessibles à cet équipement central EC. Les procédés et systèmes ont été décrits ci-dessus en utilisant des méthodes de chiffrement par clés symétriques, c'est-à-dire que la même clé est utilisée pour le chiffrement et le déchiffrement. Ces méthodes permettent de chiffrer rapidement les numéros d'identifiant anonymisés comparé au temps mis par des méthodes de chiffrement par clés asymétriques, c'est-à-dire que la clé de chiffrement, dite privée, est différente de la clé de déchiffrement, dite publique. Selon un mode de réalisation, la première clé lki est une clé publique d'une méthode de chiffrement asymétrique. Ce mode de réalisation permet d'avoir des clés différentes pour le chiffrement et le déchiffrement, ce qui augmente la sécurité de la méthode de chiffrement car la clé publique (correspondant à une clé Pwi) n'est alors connue que des équipements Ei qui en ont besoin pour chiffrer leurs numéros d'identifiant anonymisés. Le déchiffrement des ensembles d'informations collectés qui sont mémorisés par les différents équipements Ei n'est alors possible que si ces équipements connaissent la clé privée qui correspond à la clé publique Pwi et les numéros d'identifiant de personne anonymisés chiffrés reçus par l'équipement EC sont alors déchiffrés par cet équipement uniquement si il connaît cette clé privée. Ce mode de réalisation évite donc aux équipements Ei de pouvoir s'échanger des clés de déchiffrement et facilite ainsi le contrôle d'accès à ces clés de déchiffrement comparé à l'utilisation de clés secrètes. De plus, étant donné que le temps pour chiffrer les numéros d'identifiant de personne est relativement faible et que le chiffrement/déchiffrement de ces numéros n'est pas un critère prépondérant, il est préférable d'utiliser ce mode de réalisation plutôt qu'une méthode de chiffrement par clés symétriques. La Fig. 3 illustre schématiquement l'architecture d'équipements de communication mettant en oeuvre le procédé de la Fig. 1. L'équipement de communication 300 comporte, reliés par un bus de communication 306: - un processeur, micro-processeur, microcontrôleur (noté 1.1c) ou CPU (Central Processing Unit en anglais ou Unité Centrale de Traitement en français) 301; - une mémoire vive RAM (Random Access Memory en anglais ou Mémoire à Accès Aléatoire en français) 307; - une mémoire morte ROM (Read Only Memory en anglais ou Mémoire à Lecture Seule en français) 302; - éventuellement, un lecteur 305 de medium de stockage, tel qu'un lecteur de carte SD (Secure Digital Card en anglais ou Carte Numérique Sécurisée en français) ; - des moyens d'interface 303 avec un réseau de communication, comme par exemple un réseau de type Internet ; et - éventuellement, des moyens d'interface homme-machine 304, permettant, par exemple, de gérer un écran tactile et/ou un ensemble de touches. Le microcontrôleur 301 est capable d'exécuter des instructions chargées dans la RAM 307 à partir de la ROM 302, d'une mémoire externe (non représentée), d'un support de stockage, tel qu'une carte SD ou autre, ou d'un réseau de communication. Lorsque le dispositif 300 est mis sous tension, le microcontrôleur 300 est capable de lire de la RAM 307 des instructions et de les exécuter. Ces instructions forment un programme d'ordinateur qui cause la mise en oeuvre, par le microcontrôleur 301, de tout ou partie des procédés décrits ci-après en relation avec les Figs. 1 et 2. Tout ou partie des procédés décrits ci-dessus en relation avec les Figs. 1 et 2 peut être implémenté sous forme logicielle par exécution d'un ensemble d'instructions par une machine programmable, tel qu'un DSP (Digital Signal Processor en anglais ou Unité de Traitement de Signal Numérique en français) ou un microcontrôleur, tel que le microcontrôleur 301, ou être implémenté sous forme matérielle par une machine ou un composant dédié, tel qu'un FPGA (Field-Programmable Gate Array en anglais ou Matrice de Portes Programmable sur Champ en français) ou un ASIC (Application-Specific Integrated Circuit en anglais ou Circuit Intégré Spécifique à une Application en français). Les microcontrôleurs 301 et les RAM 307 et ROM 302 coopèrent entre eux pour former des moyens de chiffrement d'un numéro d'identifiant de personne anonymisé DH(NIP) avec une clé lk, et pour former des moyens de chiffrement de la première clé lk avec une autre clé Pw. Ces moyens de chiffrement sont requis pour la mise en oeuvre du procédé par l'équipement de communication 300. Les microcontrôleurs 301 et les RAM 307 et ROM 302 coopèrent entre eux pour former des moyens de déchiffrement d'une première clé qui dépend d'un numéro d'identifiant de personne anonymisé avec une autre clé, et pour former des moyens de déchiffrement d'un numéro d'identifiant anonymisé avec la première clé ainsi déchiffrée. Ces moyens de chiffrement sont requis pour la mise en oeuvre du procédé par l'équipement de communication 300. Selon un mode de réalisation, les microcontrôleurs 301 et les RAM 307 et ROM 302 coopèrent également entre eux pour former des moyens pour mettre en relation des ensembles d'informations relatifs à une même personne lorsque les numéros d'identifiant de personne qui sont associés à chacun de ces ensembles sont identiques. REVENDICATIONS1) Procédé de mise en relation entre eux d'ensembles d'informations relatifs à une même personne parmi une pluralité d'ensembles d'informations relatifs à plusieurs personnes, chaque ensemble d'informations étant associé à une empreinte (Clk(DH(NIL))) issue d'un numéro d'identifiant de personne anonymisé (DH(NIP)) et deux ensembles d'informations étant mis en relation lorsque les empreintes qui leur sont associées sont identiques, caractérisé en ce qu'il comporte les étapes suivantes : - chiffrement (3) de chaque empreinte (DH(NIP)) avec une clé (1k), dite première clé, qui dépend du numéro d'identifiant de personne anonymisé à partir duquel l'empreinte est issue, - chiffrement (4) de la première clé (1k) avec une autre clé (pw), dite seconde clé, - déchiffrement (5) de la première clé avec la seconde clé, et - déchiffrement (6) du numéro d'identifiant de personne anonymisé ainsi chiffré avec la première clé ainsi déchiffrée. 2) Procédé selon la revendication 1, dans lequel la première clé est le résultat de l'application d'une fonction de hachage sur un numéro d'identifiant de personne anonymisé. 3) Procédé selon l'une des revendications précédentes, dans lequel une empreinte (DH(NIP)) associée à un ensemble d'informations est le résultat de l'application d'une fonction de hachage sur un code obtenu par concaténation d'un préfixe suivi d'un numéro d'identifiant de personne (NIP). 4) Procédé selon l'une des revendications précédentes, dans lequel la première clé est une clé publique d'une méthode de chiffrement asymétrique. 5) Equipement de communication, caractérisé en ce qu'il comporte - des moyens de chiffrement d'un numéro d'identifiant de personne anonymisé (DH(NIP)) avec une clé (1k), dite première clé, qui dépend de ce numéro d'identifiant de personne anonymisé, - des moyens de chiffrement de la première clé (1k) avec une autre clé (pw), diteseconde clé. 6) Equipement de communication, caractérisé en ce qu'il comporte - des moyens de déchiffrement d'une première clé qui dépend d'un numéro d'identifiant de personne anonymisé avec une autre clé, dite seconde clé, et - des moyens de déchiffrement d'un numéro d'identifiant anonymisé avec la première clé ainsi déchiffrée. 7) Equipement selon la revendication 6, qui comporte également des moyens pour mettre en relation des ensembles d'informations relatifs à une même personne lorsque les numéros d'identifiant de personne qui sont associés à chacun de ces ensembles sont identiques. 8) Système de chaînage d'ensembles d'informations relatifs à des personnes et mémorisés dans des bases de données hébergées par des équipements distants, caractérisé en ce qu'il comporte au moins un équipement conforme à la revendication 5 et un équipement conforme à la revendication 6 ou 7. 9) Programme d'ordinateur, caractérisé en ce qu'il comprend des instructions pour mettre en oeuvre, par une passerelle résidentielle, le procédé selon l'une des revendications 1 à 4 lorsque ledit programme est exécuté par un processeur d'un équipement. 10) Moyens de stockage, caractérisés en ce qu'ils stockent un programme d'ordinateur comprenant des instructions pour mettre en oeuvre, par une passerelle résidentielle, le procédé selon l'une des revendications 1 à 4, lorsque ledit programme est exécuté par un processeur d'un équipement.