Brevet FR2985828A1 — publié le 20130719

- 1 - L'invention concerne la protection et l'authentification des fichiers numériques. Elle concerne en particulier le cas dans lequel ce fichier renferme une ou plusieurs oeuvres numériques. Le marché de l'art numérique se développe peu par comparaison avec le marché des oeuvres réalisées sur des supports traditionnels (toiles, sculptures, installations...) et la plupart des oeuvres numériques disponibles sur ce marché le sont sous une forme dans laquelle elles sont dépendantes d'un support physique qui sert à les exprimer. Il s'agit ainsi de cadres numériques, de toiles ou encore d'installations. Tout se passe comme si vendeurs et acheteurs ne pouvaient pas se fonder sur le seul fichier numérique représentant ('oeuvre et avaient besoin pour la transaction de considérer un support matériel servant à diffuser ('oeuvre. On rappelle à ce sujet qu'une oeuvre numérique est formée par un fichier dans lequel elle est codée sous la forme de « 0 » et de « 1 » quelle que soit la nature de ('oeuvre (image en deux ou trois dimensions, film, morceau de musique, ...). Une cause importante de cette difficulté réside probablement dans le fait qu'une oeuvre numérique, une fois copiée, ne peut pas être distinguée de sa copie. La copie d'une oeuvre numérique est par définition parfaite. Il suffit la plupart du temps de moyens informatiques élémentaires pour obtenir en quelques instants une copie parfaite de ('oeuvre et de sa signature numérique le cas échéant (ou de tout autre dispositif d'identification embarqué). La notion d'original n'a donc plus de sens à tel point que la copie devient elle aussi un original. Or sur le marché de l'art, c'est traditionnellement ('oeuvre originale qui a une valeur marchande. Quelle valeur peut donc avoir un fichier numérique si l'on ne peut identifier sa version originale ? Il s'ensuit également que l'authentification de ('oeuvre originale est impossible. Comment en effet distinguer cette oeuvre de sa copie numérique ? Il est donc particulièrement difficile d'identifier de façon certaine une oeuvre numérique originale. Il est certes connu d'associer à cette oeuvre un certificat d'authenticité fourni sur un support papier mais ce certificat peut accompagner n'importe quel exemplaire numérique de ('oeuvre, qu'il s'agisse de l'original ou de sa copie. Ces difficultés rendent difficile d'accorder à un fichier comprenant une oeuvre numérique une grande valeur marchande. Un but de l'invention est de résoudre ces difficultés afin de permettre d'attribuer de la valeur marchande à un tel fichier. A cet effet, on prévoit selon l'invention un procédé de protection d'un fichier, dans lequel : - on enregistre sur un support sous forme électronique un fichier chiffré, - on enregistre sur le support ou sur un autre support une clé privée de - 2 - déchiffrement du fichier, et - on enregistre un identifiant du fichier et un identifiant de la clé en relation l'un avec l'autre sur un support indépendant du ou des supports d'enregistrement du fichier et de la clé. Ainsi, le fichier ne peut être lu (et donc le cas échéant l'oeuvre ne peut être contemplée et/ou écoutée) que si l'on dispose à la fois du fichier et de la clé. Ces deux éléments doivent donc être transférés simultanément à l'occasion d'une transmission du fichier, par exemple lors d'une vente. Cette transmission implique le transfert du ou des supports les comprenant. Une transmission du fichier sans la transmission simultanée de la clé devrait donc être regardée comme suspecte et faire soupçonner que le fichier n'est pas en fait l'original. Et il est loisible à toute personne souhaitant vérifier l'authenticité du fichier et/ou celle de la clé de consulter le support dans lequel leurs identifiants sont enregistrés en relation l'un avec l'autre. La clé associée au fichier permet donc de redonner à ce dernier son caractère d'original, notamment s'il s'agit d'une oeuvre. L'invention permet de distinguer l'original et ses copies et de donner de façon fiable de la valeur marchande à l'original. On peut prévoir que le fichier comprend une oeuvre visuelle en deux ou trois dimensions, une oeuvre sonore et/ou une combinaison de celles-ci. Avantageusement, les enregistrements du fichier et de la clé ont lieu sur des supports indépendants l'un de l'autre. Ainsi, lors d'une transmission du fichier, les deux supports peuvent être transférés séparément pour une plus grande sécurité. Ils peuvent également être conservés séparément l'un de l'autre pour interdire l'accès au fichier par des tiers non autorisés. De préférence, les enregistrements du fichier et de la clé ont lieu sur des supports aptes à être connectés l'un à l'autre, de préférence directement. On facilite ainsi la lecture du fichier. On peut néanmoins prévoir que les enregistrements du fichier et de la clé ont lieu sur le même support. Avantageusement, l'enregistrement du fichier ou de la clé a lieu sur un support comportant un connecteur permettant la diffusion du fichier sur un dispositif indépendant du ou des supports d'enregistrement du fichier et de la clé. Ainsi, ce support permet de lire le fichier directement sur le dispositif. On peut prévoir que l'enregistrement de la clé a lieu de sorte que l'accès à la clé sur le support requiert un code ou une identification biométrique. On introduit ainsi un niveau de sécurité supplémentaire. - 3 - Avantageusement, l'enregistrement du fichier ou de la clé a lieu sur un support comportant au moins un organe de diffusion d'image et/ou de son et apte à diffuser un contenu du fichier sous une forme ne présentant ni chiffrement ni langage informatique. Ainsi, selon l'un ou l'autre de ces cas, le fichier ou la clé se trouve directement incorporé dans le dispositif pouvant assurer la diffusion du fichier. Le support comprenant le fichier ou la clé est par exemple un moniteur permettant de visualiser l'oeuvre formée par le fichier, par exemple de visionner le film constituant l'oeuvre. Avantageusement, l'enregistrement des identifiants est commandé via un réseau de télécommunications. Cet enregistrement peut donc avoir lieu sur un support distant consultable ensuite par un futur acquéreur. Avantageusement, la relation est bijective. Ce caractère bijectif permet d'associer au fichier chiffré une clé unique qui lui est propre et qui renforce donc son caractère authentique. Avantageusement, on enregistre sur le support recevant les identifiants un identifiant du support recevant le fichier, cet identifiant étant distinct de l'identifiant du fichier et/ou un identifiant du support recevant la clé. On prévoit également selon l'invention un procédé de vérification de l'authenticité d'un fichier, dans lequel : - on détermine un identifiant d'un fichier chiffré, - on détermine un identifiant d'une clé privée de déchiffrement du fichier, et - on détermine si les identifiants sont enregistrés en relation l'un avec l'autre sur un support indépendant du ou des supports d'enregistrement du fichier et de la clé, au moins la troisième étape de détermination étant mise en oeuvre avec des moyens électroniques. On prévoit enfin selon l'invention un ensemble qui comprend : - un support sur lequel est enregistré un fichier chiffré, - un support, éventuellement confondu avec le précédent, sur lequel est enregistré une clé privée de déchiffrement du fichier, et - un support indépendant du ou des précédents et sur lequel sont enregistrés un identifiant du fichier et un identifiant de la clé en relation l'un avec l'autre. De préférence, le support comprenant les identifiants ne comprend ni le fichier, ni la clé. Nous allons maintenant décrire un mode de mise en oeuvre des procédés de l'invention à titre d'exemple non limitatif en référence aux dessins annexés sur - 4 - lesquels : - la figure 1 est un schéma d'un ensemble selon l'invention ; - les figures 2 et 3 montrent certains éléments de l'ensemble de la figure 1 respectivement à l'état déconnecté et à l'état connecté ; et - la figure 4 est un diagramme illustrant les étapes successives de mise en oeuvre des procédés de l'invention. Nous allons décrire en référence aux figures 1 à 4 un ensemble et un procédé selon un mode de réalisation de l'invention. Cette dernière vise à la protection et à l'authentification d'un fichier qui, dans le présent exemple, constitue une oeuvre d'art numérique 1. Cette oeuvre 1 peut être de nature quelconque. Il peut s'agir d'une oeuvre visuelle, par exemple une image statique ou animée en deux ou trois dimensions, par exemple une photographie, un film ou un hologramme. Il peut s'agir d'une oeuvre sonore telle qu'un morceau de musique. Il peut s'agir d'une combinaison de ces modes d'expression de sorte que ('oeuvre est de nature audiovisuelle. Il peut s'agir d'un jeu vidéo. L'oeuvre 1 est transcrite sous forme numérique pour former un fichier 2 comprenant une succession de « 0 » et de « 1 », de sorte que ('oeuvre peut être lue et diffusée sur un dispositif adapté tel que le dispositif 4 illustré à la figure 2. Ce dernier comprend un ou plusieurs organes de diffusion d'images permettant la visualisation de ('oeuvre, par exemple de l'image ou du film. Le dispositif comprend aussi un ou plusieurs haut-parleurs permettant l'audition des caractéristiques sonores de ('oeuvre, par exemple sa musique ou ses bruits. Le dispositif 4 est par exemple un téléviseur, un projecteur, un moniteur d'ordinateur, une tablette électronique, un téléphone portable, un assistant personnel, un cadre numérique ou encore une installation de projection telle qu'une salle de cinéma. Il s'agit ici d'un moniteur. Le support 4 fait partie de l'ensemble 6 selon l'invention. L'ensemble 6 comprend également un support d'enregistrement 8 apte à recevoir le fichier 2 sous forme enregistrée, et un support 10 d'enregistrement d'une clé de déchiffrement 19. Les supports 8 et 10 pourront chacun être de toute nature pourvu qu'ils permettent l'enregistrement respectivement du fichier et de la clé ainsi que des autres éléments qui seront présentés plus loin. Chacun de ces supports peut donc être formé par un support de stockage portable à mémoire électronique tel qu'une clé USB, un dispositif à mémoire flash, un dispositif à disque dur, un assistant personnel, un téléphone portable, une tablette ou un ordinateur. Les supports 8 et 10 comportent des connecteurs respectifs 30 et 32 aptes à - 5 - coopérer pour permettre une transmission de données de l'un à l'autre. Le support 10 comprend en outre un second connecteur 34 apte à coopérer avec un connecteur 36 du dispositif 4 pour la transmission à ce dernier de données en provenance du support 10 voire également du support 8. Les connecteurs 32, 34 et 36 pourront être des connecteurs d'un type classique tels qu'un connecteur USB, un connecteur selon la norme IEEE 1394, etc. L'ensemble 6 comprend en outre un support 13 d'enregistrement de données apte à comprendre une base de données d'identifiants comme on le verra plus loin. De préférence, ce support fait partie d'un serveur relié à un réseau de télécommunication 14, par exemple, le réseau internet, ou est connecté à un tel serveur pour permettre la consultation de la base de données 13 par l'intermédiaire du réseau 14, par exemple via une plateforme web. Les opérations menées par l'artiste et qui seront décrite plus loin sont effectuées au moyen d'un poste informatique 18. Ce dernier comprend par exemple un ordinateur muni d'un clavier, d'un écran, d'une unité centrale et de moyens pour émettre et recevoir des communications sur le réseau 14 et pour enregistrer des données. Il peut aussi s'agir d'un dispositif tel qu'une tablette, un téléphone portable ou un assistant personnel. Nous allons maintenant présenter la mise en oeuvre des procédés de l'invention 20 au moyen de cet ensemble. Il va de soi que chacun des éléments de cet ensemble est apte à cette mise en oeuvre et notamment programmé à cette fin. Les étapes qui suivent sont effectuées dans l'ordre de leur présentation. On suppose qu'un artiste 12 réalise une oeuvre enregistrée dans un fichier numérique 2 par exemple au moyen du poste 18. 25 En référence à la figure 4, au cours d'une étape 100, l'artiste 12 signe le fichier de façon numérique en y apposant une signature électronique d'une façon connue en elle-même. Au cours d'une autre étape 102, il appose sur ce fichier un identifiant IDF 16 formant une immatriculation de l'oeuvre. Cet identifiant, ainsi que tous les 30 identifiants dont il est question dans la présente demande, est par exemple formé par une suite de caractères alphanumériques. On peut envisager que l'oeuvre numérique soit réalisée en plusieurs exemplaires et forme ainsi une série de plusieurs originaux, par exemple au nombre de dix, ce nombre n'étant pas limitatif. Dans un tel cas, l'identifiant peut être formé par le numéro de série de l'original ou 35 bien comprendre ce dernier. L'immatriculation est par exemple effectuée par l'artiste 12 au moyen d'un programme éventuellement obtenu à partir du réseau 14 et exploité soit directement sur le poste 18 soit à distance via le réseau. On peut - 6 - prévoir que ce logiciel est tel que chaque artiste qui l'utilise doit acquérir une licence personnelle et, en vue de l'utiliser, doit s'identifier avec un identifiant et un mot de passe. Au cours d'une étape ultérieure 104, l'artiste 12 commande le chiffrage du fichier 2. Ce chiffrage a lieu d'une façon classique sur le poste 18 et de façon à être associé à une clé privée qui permette le déchiffrement ultérieur du fichier par celui qui en dispose pour prendre connaissance de l'oeuvre. En l'espèce, la clé 19 est associée de façon bijective au fichier 2. De la sorte, si l'artiste reproduit le procédé pour diffuser plusieurs oeuvres différentes les unes des autres, il associe à chacune d'elles une clé unique qui lui est propre. Au cours d'une étape ultérieure 106, l'artiste 12 commande l'enregistrement du fichier signé et chiffré 2 sur le support 8. Cet enregistrement a lieu par exemple au moyen du poste 18 moyennant la connexion du support 8 à ce poste au moyen de connecteurs respectifs de ceux-ci. Le support 8 va servir de support de vente de l'oeuvre. On choisit de préférence un support particulièrement stable qui garantit à l'oeuvre une grande pérennité et la meilleure conservation possible. Au cours d'une étape 108, l'artiste 12 détermine un identifiant IDSF 17 du support 8. A cette fin, il peut si besoin choisir puis apposer cette immatriculation sur le support si elle n'y figure pas déjà. Dans le cas contraire, il prend connaissance de cet identifiant sur le support. Au cours d'une étape 110, l'artiste 12 commande l'enregistrement de la clé 19 sur le support 10. L'enregistrement de la clé a lieu en l'espèce en prévoyant un code 20 pour accéder à la clé 19 sur le support. Au cours d'une étape 112, l'artiste 12 commande l'enregistrement sur le support 10 d'un identifiant I DC 22 de la clé qui en forme l'immatriculation. Au cours d'une étape 114, l'artiste 12 détermine un identifiant IDSC 24 du support 10. Au cours d'une étape 116, l'artiste 12 commande l'enregistrement dans la base de données 13 de l'identifiant 16 en relation avec l'identifiant 22. Il enregistre également en relation avec ces deux termes les identifiants 17 et 24. On prévoit en outre en l'espèce que la base renferme à tout moment en relation avec ces données des informations sur l'oeuvre, sur son auteur 12 et sur son propriétaire actuel, voire sur la succession de ses propriétaires. L'artiste indique donc aussi à la même étape les informations sur l'oeuvre et sur son auteur dans la base. On suppose que l'artiste 12 envisage ensuite de transférer son oeuvre par exemple à un acquéreur potentiel 26. Ce transfert peut être une vente ou une location temporaire par exemple. - 7 - En préalable à ce transfert, l'artiste, à l'étape 118, donne connaissance à l'acquéreur potentiel de l'identifiant 16 du fichier 2, de celui 22 de la clé et en l'espèce des identifiants 17, 24 des deux supports. À cette fin, si l'artiste et l'acquéreur potentiel ne sont pas sur le même lieu, l'artiste peut lui transmettre ces informations via un réseau de télécommunications, par exemple le réseau 14. Si l'artiste et l'acquéreur potentiel sont sur le même lieu, l'artiste peut présenter les deux supports 8 et 10 à l'acquéreur potentiel pour que ce dernier puisse prendre note des identifiants. L'acquéreur potentiel peut ensuite examiner si l'oauvre est authentique. Il dispose pour cela d'un poste informatique 28 auquel s'applique tout ce qui a été indiqué plus haut sur le poste 18. Au cours d'une étape ultérieure 120, l'acquéreur potentiel 26 se connecte au moyen de son poste 28 et par l'intermédiaire du réseau 14 à la base de données 13. Il interroge la base pour déterminer si l'identifiant du fichier 2 et celui de la clé 19 sont bien en correspondance dans la base et si les identifiants des supports sont également en correspondance avec ces données. Cette requête est traitée par la base au cours d'une étape 122 et cette dernière transmet sa réponse à l'acquéreur potentiel au cours d'une étape 124. Si l'une de ces données n'est pas en relation avec les autres dans la base, l'acquéreur potentiel est informé qu'il y a un doute quant à l'authenticité du fichier 2 qu'il envisage d'acquérir. Ce cas peut se présenter notamment si l'acquéreur potentiel 26 a obtenu les informations non pas directement de l'artiste mais d'un tiers. On suppose maintenant que la base de données a répondu à l'acquéreur potentiel 26 que les données indiquées sont effectivement en correspondance dans la base. Il a donc toutes les raisons de considérer le fichier 2 comme l'oauvre authentique. Le transfert, par exemple la vente, entre l'artiste et l'acquéreur a donc lieu ensuite. L'acquéreur 26 peut dès lors au cours d'une étape 126 accéder à la clé 19 en composant le code d'accès qui lui a été transmis séparément par l'artiste 12 ou par une autre personne autorisée suite au transfert Au cours d'une étape 128, l'acheteur 26 connecte le support 10 d'une part au support 8 par les connecteurs 30 et 32 et d'autre part au dispositif 4 par les connecteurs 34 et 36, le dispositif 4 étant indépendant de ces supports. Le fichier 2 et sa clé 19 sont de ce fait transmis au dispositif 4 qui déchiffre le fichier et diffuse l'oauvre 1 sur le moniteur et les haut-parleurs pour visualiser cette dernière avec - 8 - ses caractéristiques visuelles et/ou sonores propres, c'est-à-dire sans chiffrage, ni langage informatique. S'il s'agit d'un film ou d'une photographie, l'acheteur 26 peut donc la visionner sur l'écran du moniteur. L'acheteur peut enregistrer son identité dans la base 13 en tant que nouveau propriétaire de l'oauvre. Cette opération d'enregistrement peut être accomplie par une autre personne que le nouveau propriétaire. Cette autre personne peut-être le vendeur ou le marchand d'art, par exemple un galeriste ou un employé d'une galerie, d'une salle des ventes ou d'une institution ou encore l'artiste lui-même. Comme on le voit, seul le propriétaire légitime de l'oauvre au moment considéré dispose de la clé 19 permettant de déchiffrer et d'activer le fichier 2 pour contempler ou écouter l'oauvre. On observe que ni le fichier 2, ni la clé 19 ne sont enregistrés dans la base de données 13, ni sur le support qui l'incorpore. Tout ou partie des étapes du procédé pourront être exécutées en étant 15 commandées par un programme comprenant des instructions de code en langage informatique et apte à commander l'exécution de tout ou partie de ces étapes lorsqu'il est exécuté sur un ordinateur. On peut prévoir un support d'enregistrement de données comprenant un tel programme sous forme enregistrée. 20 On prévoit également la mise à disposition d'un tel programme sur un réseau de télécommunication en vue de son téléchargement. Bien entendu, on pourra apporter à l'invention de nombreuses modifications sans sortir du cadre de celle-ci. On pourrait prévoir que les supports 8 et 10 sont confondus et forment un 25 unique support recevant donc le fichier 2 et la clé 19. Il pourrait en être de même pour le support 8 et le dispositif 4 ou encore pour le support 10 et le dispositif 4. On peut même envisager que les supports 8 et 10 et le dispositif 4 forment un seul et même dispositif et ne sont pas séparables. Le dispositif 4 fait donc l'objet de la transmission à l'étape 118. 30 On a présenté un cas dans lequel les supports 8 et 10 peuvent être connectés directement l'un à l'autre et au dispositif 4. On pourrait prévoir néanmoins que l'une au moins de ces connexions a lieu par l'intermédiaire d'un câble voire d'un réseau de télécommunications. On peut prévoir de remplacer le code d'accès par un autre dispositif de sécurité 35 tel qu'un système à identification biométrique permettant l'accès à la clé 19 uniquement par une caractéristique biométrique du propriétaire 26 telle que son iris ou son empreinte digitale. - 9 - On peut prévoir que c'est le serveur comprenant la base de données 13 qui permet à l'artiste 12 d'effectuer la signature et l'immatriculation du fichier 2, de la clé 19 et des supports 8 et 10. On peut prévoir qu'une ou plusieurs des étapes 102 à 118, voire encore l'intégralité d'entre elles, ne sont pas accomplies par l'artiste mais par une autre personne, telle qu'un employé d'une galerie, d'un marchand d'art ou d'une institution, par exemple un musée ou un fonds de financement de l'art contemporain. On peut prévoir d'autoriser l'accès à la base de données 13 à d'autres personnes que l'artiste et l'acheteur. Il peut s'agir par exemple des personnes et des services chargés d'assurer la cotation des oeuvres ou encore leur certification. Il peut également s'agir des pouvoirs publics, par exemple des services de police. Il est en effet utile que ces derniers puissent accéder à la base de données en cas de vol d'une oeuvre formée par un fichier numérique. On a présenté les étapes 120 à 124 comme effectuées préalablement aux étapes 126 et 128. Toutefois cela n'est pas obligatoire. En effet, l'acheteur 26 peut accéder à l'oeuvre au moyen des étapes 126 et 128 sans avoir préalablement vérifié l'authenticité du fichier sur la base de données 13 au moyen des étapes 120 à 124. Il peut donc accomplir les étapes 126 et 128 avant les étapes 120 à 124 ou encore sans mettre en oeuvre ces dernières. REVENDICATIONS1. Procédé de protection d'un fichier, caractérisé en ce que : - on enregistre sur un support (8) sous forme électronique un fichier chiffré (2), - on enregistre sur le support ou sur un autre support (10) une clé privée (19) de déchiffrement du fichier, et - on enregistre un identifiant (16) du fichier et un identifiant (22) de la clé en relation l'un avec l'autre sur un support (13) indépendant du ou des supports d'enregistrement du fichier et de la clé. 2. Procédé selon la revendication précédente dans lequel le fichier (2) comprend une oeuvre visuelle en deux ou trois dimensions, une oeuvre sonore et/ou une combinaison de celles-ci. 3. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel les enregistrements du fichier et de la clé ont lieu sur des supports (8, 10) indépendants l'un de l'autre. 4. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel les enregistrements du fichier et de la clé ont lieu sur des supports (8, 10) aptes à être connectés l'un à l'autre, de préférence directement. 5. Procédé selon au moins l'une quelconque des revendications 1 à 2 dans lequel les enregistrements du fichier et de la clé ont lieu sur le même support. 6. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel l'enregistrement du fichier ou de la clé a lieu sur un support (10) comportant un connecteur (34) permettant la diffusion du fichier sur un dispositif (4) indépendant du ou des supports (8, 10) d'enregistrement du fichier et de la clé. 7. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel l'enregistrement de la clé a lieu de sorte que l'accès à la clé sur le support requiert un code (20) ou une identification biométrique. 8. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel l'enregistrement du fichier a lieu sur un support (4) comportant au moins un organe de diffusion d'image et/ou de son et apte à diffuser un contenu du fichier sous une forme ne présentant ni chiffrement ni langage informatique. 9. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel l'enregistrement de la clé a lieu sur un support (4) comportant au moins un organe de diffusion d'image et/ou de son et apte à diffuser un contenu du fichier sous une forme ne présentant ni chiffrement ni langage informatique. 10. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel l'enregistrement des identifiants est commandé via un réseau detélécommunications (14). 11. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel la relation est bijective. 12. Procédé selon au moins l'une quelconque des revendications précédentes dans lequel on enregistre sur le support recevant les identifiants un identifiant (17) du support recevant le fichier, cet identifiant étant distinct de l'identifiant du fichier et/ou un identifiant (24) du support recevant la clé. 13. Procédé de vérification de authenticité d'un fichier, caractérisé en ce que : - on détermine un identifiant (16) d'un fichier chiffré (2), - on détermine un identifiant (22) d'une clé privée (19) de déchiffrement du fichier, et - on détermine si les identifiants sont enregistrés en relation l'un avec l'autre sur un support (13) indépendant du ou des supports d'enregistrement du fichier et de la clé, au moins la troisième étape de détermination étant mise en oeuvre avec des moyens électroniques (13, 28). 14. Ensemble caractérisé en ce qu'il comprend : - un support (8) sur lequel est enregistré un fichier chiffré (2), - un support (10), éventuellement confondu avec le précédent, sur lequel est enregistré une clé privée (19) de déchiffrement du fichier, et - un support (13) indépendant du ou des précédents et sur lequel sont enregistrés un identifiant (16) du fichier et un identifiant (22) de la clé en relation l'un avec l'autre. 15. Ensemble selon la revendication précédente dans lequel le support (13) comprenant les identifiants ne comprend ni le fichier, ni la clé.