Brevet FR3008066A1 — publié le 20150109

Procédé de gestion d'un système de prêt de véhicule Domaine technique et état de l'art L'invention concerne un procédé de gestion d'un système de prêt de véhicule sécurisé par un dispositif antivol intelligent. On connait notamment du document Dl = WO 2005 000627 un système de prêt de vélos géré à distance par un serveur central et permettant à un usager d'accéder à un vélo en utilisant simplement un terminal personnel tel qu'un smartphone. Les vélos sont parqués dans une zone dédiée comprenant une pluralité de borne de verrouillage, et sont verrouillés chacun à une borne par l'intermédiaire d'un verrou électronique. Avec son terminal portable, l'usager transmet un identifiant de la borne à déverrouiller et un identifiant personnel à un serveur central. Après authentification de l'usager auprès à un centre de gestion de paiement électronique, le serveur central envoie un signal de commande d'ouverture au verrou électronique. L'utilisation de son terminal portable est intéressante pour l'usager. En effet, pour prendre un vélo, il n'a pas besoin d'aller à une borne de contrôle, il n'a pas besoin non plus d'une carte privative réservée au service de prêt de vélo, ni même d'une carte bancaire pour accéder plusieurs fois au service. Un inconvénient d'un tel système est toutefois son coût élevé, coût pour les collectivités en termes d'infrastructure principalement. En effet, des bornes spécifiques sont nécessaires pour le verrouillage des vélos, et les vélos eux-mêmes doivent être équipés, généralement au niveau de leur fourche, de moyens agencés pour coopérer avec les verrous des bornes de verrouillage. Egalement, les communications entre les bornes de verrouillage et le serveur central doivent être sécurisées. Enfin, ce système est peu pratique pour l'usager, qui ne peut prendre et/ ou rendre un vélo qu'en un petit nombre de stations plus ou moins bien réparties dans une zone géographique donnée. Description de l'invention L'invention vise à pallier tous ou partie des inconvénients des systèmes de prêt actuels. Pour cela, l'invention propose un dispositif antivol spécifique pour un objet dont un identifiant est enregistré sur ou dans l'objet ou le dispositif antivol protégeant l'objet, éventuellement un serveur central pour un système de prêt comprenant une pluralité d'objets protégés chacun par un dispositif antivol spécifique et un procédé d'ouverture d'un verrou d'un antivol selon l'invention. Le dispositif antivol selon l'invention comprend : - un moyen de communication agencé pour recevoir une signature d'un terminal d'un usager, signature déterminée à partir de l'identifiant de l'objet transmis par l'usager au terminal par l'intermédiaire d'un moyen de saisie ou de lecture de données du terminal et ci-après dénommé l'identifiant lu, - un verrou, par exemple un verrou électronique ou un verrou électromécanique, et - un dispositif de commande d'ouverture du verrou, comprenant notamment : - une mémoire de données agencée pour mémoriser un identifiant de l'objet protégé, - un moyen agencé pour calculer une signature à partir de l'identifiant mémorisé et - un moyen agencé pour ouvrir le verrou si la signature calculée par le moyen de calcul du dispositif de commande est égale à la signature reçue du terminal. Le terminal de l'usager peut être de toute nature : un téléphone portable, un smartphone, une tablette, ou même un dispositif dédié à la communication avec le dispositif antivol. Comme on le verra mieux plus loin dans des exemples, l'identifiant de l'objet peut être enregistré (écrit, gravé, etc.) sur une partie visible de l'objet protégé sous une forme lisible ou compréhensible par l'usager, par exemple une suite de lettres, de chiffres, un dessin, etc., ou sous une forme codée non lisible par l'usager, par exemple un code-barres, un flashcode ou tout autre type de forme de code optique. L'identifiant peut également être enregistré sur une étiquette électronique ou une étiquette RFID solidaire de l'objet. L'identifiant peut être transmis par l'usager au terminal par différents techniques connues par ailleurs, la technique étant naturellement choisie en fonction de la forme de l'enregistrement de l'identifiant. Un intérêt de l'invention est sa simplicité de mise en oeuvre, avec des coûts particulièrement réduits. En effet, par exemple par rapport à un dispositif antivol classique pour un vélo, tel qu'un câble avec serrure à clé adapté pour un point d'accueil dédié, le dispositif antivol selon l'invention comprend, dans sa version minimale, un verrou électromécanique ou électronique et une carte électronique sur laquelle sont intégrés le dispositif de commande et une mémoire de données, le tout positionné dans un boîtier de préférence solidarisé au vélo pour éviter le vol. Dans le cas d'un antivol électronique de véhicule, la réalisation est encore plus simple : le dispositif antivol selon l'invention comprend simplement une carte électronique sur laquelle sont intégrés le dispositif de commande et une mémoire de données, le dispositif de commande fournissant dans ce cas directement un signal de commande au verrou électronique (un interrupteur commandé positionné par exemple le long d'une ligne d'alimentation ou d'une ligne de commande d'un démarreur) d'un véhicule préexistant Ainsi, la mise en oeuvre de l'invention ne nécessite aucune infrastructure dédiée, aucune station, aucun point d'accueil dédié. En effet, le dispositif antivol est fixé directement sur le vélo, le véhicule automobile ou plus généralement sur tout objet susceptible d'être prêté ou dont l'accès a besoin d'être sécurisé. L'invention peut donc être mise en oeuvre rapidement et à moindre frais dans un réseau urbain ou autre environnement préexistant par exemple. Un autre intérêt de l'invention réside en l'utilisation d'une signature à usage unique pour l'ouverture du verrou du dispositif antivol. Une signature est calculée à partir des mêmes paramètres d'une part par le dispositif antivol et d'autre part par une deuxième entité, terminal d'un usager ou serveur comme on le verra mieux plus loin, et le verrou n'est ouvert que si les deux signatures sont égales. Ainsi, la gestion du système de prêt est sécurisée de manière intrinsèque, sans qu'il soit nécessaire d'organiser un stockage sécurisé de données et / ou d'utiliser des procédés de chiffrement complexes ; le coût de la gestion du système de prêt est limité en conséquence. Selon un mode de mise en oeuvre, le moyen de calcul du dispositif de commande du verrou peut être agencé pour calculer la signature à partir de l'identifiant mémorisé en combinaison avec une heure de référence et / ou la position du terminal. La signature est ainsi diversifiée par l'ajout d'un ou deux paramètres, l'heure et / ou la position du terminal, indépendants de l'objet sécurisé par le dispositif antivol. Ceci permet de sécuriser le dispositif antivol, car la probabilité de deux demandes de prêt de deux objets différents ayant un même identifiant (par exemple, deux objets appartenant à des groupes d'objets différents), demandes effectuées à la même heure et / ou à la même position géographique est très faible. Selon une variante, le moyen de communication du dispositif antivol est agencé pour recevoir l'heure de référence du terminal ; obtenue à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du terminal. Ainsi, le terminal fixe l'heure de référence à utiliser pour le calcul de la signature, et le dispositif antivol est simplifié car il n'a pas besoin d'horloge interne ou de moyen de connexion à une horloge externe ou de moyen de connexion à un système de navigation par satellite. Selon une autre variante, le moyen de calcul du dispositif de commande est agencé pour, lorsque le moyen de communication reçoit une signature du terminal, déterminer l'heure de référence à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du dispositif antivol. L'heure de référence utilisée par le dispositif de commande du verrou est ainsi indépendante du terminal de l'usager, ce qui renforce la sécurité du système. La position du terminal est déterminée par le terminal lui-même et transmise au moyen de communication du dispositif de commande d'ouverture du verrou. Ainsi, le dispositif antivol n'a pas besoin de moyen de localisation. En complément, pour améliorer encore la sécurité du système : - le moyen de communication du dispositif antivol peut être agencé pour recevoir du terminal la signature chiffrée par un algorithme de chiffrement, par exemple un algorithme de type triple DES ou AES, - le moyen de calcul du dispositif de commande peut être agencé pour calculer une signature chiffrée par un algorithme de chiffrement similaire, et - le moyen d'ouverture peut être agencé pour ouvrir le verrou si la signature chiffrée calculée par le moyen de calcul du dispositif de commande est égale à la signature chiffrée reçue du terminal. Selon un mode de mise en oeuvre, le terminal comprend un moyen pour calculer la signature à partir de l'identifiant lu, en combinaison éventuellement avec la position du terminal et / ou l'heure de référence, et un moyen de communication agencé pour transmettre la signature au moyen de communication du dispositif de commande du verrou. Si l'objet appartient à une entité externe, par exemple une collectivité locale ou une entreprise privée, le moyen de communication du terminal peut également être agencé pour communiquer à l'entité externe des informations permettant la maintenance de l'objet, la facturation du temps d'utilisation de l'objet, etc. Selon un autre mode de mise en oeuvre, bien adapté pour un système de prêt comprenant une pluralité d'objets, un serveur de gestion des prêts comprend : - un moyen agencé pour calculer une signature à partir d'un identifiant lu d'un objet souhaité, - un moyen de communication agencé pour recevoir d'un terminal d'un usager l'identifiant lu de l'objet souhaité, et agencé pour fournir au terminal la signature calculée par le moyen de calcul du serveur. Dans ce cas, la signature n'est pas calculée par le terminal mais par le serveur, indépendant de l'usager, le système est donc plus sûr. La signature est ensuite transmise au dispositif de commande par l'intermédiaire du terminal de l'usager. Ainsi, le dispositif antivol n'est pas attaché à un point d'accueil dédié, et n'a pas non plus besoin de moyen de connexion à un réseau de communication, tel que le réseau Internet ou un réseau de téléphonie, pour recevoir la signature du serveur nécessaire à l'ouverture du dispositif antivol. La réalisation du dispositif antivol est ainsi simplifiée. Le moyen de calcul du serveur doit naturellement être en mesure de réaliser le même calcul de signature que le moyen de calcul du dispositif de commande du verrou, les deux utilisant par contre des données différentes : le moyen de calcul du serveur utilise l'identifiant lu transmis par le terminal et le moyen de calcul du dispositif d'ouverture du verrou utilise l'identifiant qu'il mémorise, les deux identifiants devant être identiques pour déclencher l'ouverture du verrou. Ainsi, comme le moyen de calcul du dispositif de commande du verrou, le moyen de calcul du serveur peut être agencé pour calculer une signature à partir de l'identifiant lu en combinaison avec la position du terminal et / ou l'heure de référence. La position du terminal est déterminée par le terminal et transmise au moyen de communication du serveur. Selon une variante, le moyen de communication du serveur est agencé pour recevoir l'heure de référence du terminal, ce qui simplifie la réalisation du moyen de calcul du serveur. Selon une autre variante, le moyen de calcul du serveur est agencé pour, lorsque le moyen de communication du serveur reçoit un identifiant lu, déterminer l'heure de référence à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du serveur. Cette variante est plus sûre, dans la mesure où l'heure de référence utilisée par le serveur est indépendante du terminal de l'usager. La signature calculée par le serveur et par le dispositif de commande du verrou peut être obtenue à partir de l'identifiant du véhicule l'heure et / ou de la position du terminal par toute fonction mathématique à une sortie et une, deux ou trois variantes d'entrée, selon le mode de mise en oeuvre choisi. L'heure de référence sera par exemple une valeur approchée de l'heure déterminée par le terminal et / ou le serveur et / ou le dispositif de commande selon les modes de réalisation choisis. Par exemple la valeur approchée est l'heure entière la plus proche, ou l'heure entière la plus proche moins X minutes, avec X compris entre 0 et 60. Ceci permet de tenir compte de la durée, courte mais non nulle, de communication entre le serveur et le terminal d'une part, entre le terminal et le dispositif antivol d'autre part. Pour augmenter encore la sécurité, la signature peut être obtenue en utilisant un algorithme de chiffrement, par exemple un algorithme de type triple DES ou AES. Le serveur peut comprendre également un moyen d'identification d'un usager agencé pour recevoir un identifiant de l'usager par l'intermédiaire du moyen de communication du serveur, pour chercher l'identifiant de l'usager dans une base de données et pour : - activer le moyen de calcul de signature du serveur si l'identifiant de l'usager est trouvé dans la base de données ou - activer un moyen d'enregistrement d'un nouvel usager sinon. Pour un système de prêt d'objets à un usager communicant par l'intermédiaire d'un terminal, système comprenant un serveur central tel que décrit ci-dessus, et une pluralité d'objets protégés chacun par un dispositif antivol tel que décrit ci-dessus et identifiés chacun par un identifiant enregistré sur ou dans l'objet ou du dispositif antivol protégeant l'objet, l'invention propose un procédé d'ouverture de verrou comprenant les étapes suivantes : - Etape El0 : l'usager transmet à son terminal par l'intermédiaire d'un moyen de saisie de données approprié du terminal un identifiant d'un objet souhaité, ci-après dénommé identifiant lu, - Etape E20 : le terminal envoie au moyen de communication du serveur l'identifiant lu, - Etape E40 : le moyen de calcul du serveur détermine une signature à partir de l'identifiant lu et le moyen de communication du serveur transmet la signature au terminal, - Etape E50 : le terminal transmet la signature reçue du serveur au moyen de communication du dispositif de commande du verrou, et - Etape E60 : le moyen de calcul du dispositif de commande du verrou détermine une signature à partir de l'identifiant de l'objet mémorisé dans la mémoire du dispositif de commande, compare la signature calculée avec la signature reçue du terminal et produit un signal d'ouverture du verrou si la signature calculée est égale à la signature reçue. Dans une variante du procédé selon l'invention, pour un système de prêt comprenant uniquement une pluralité d'objets protégés chacun par un dispositif antivol tel que décrit ci-dessus, mais pas de serveur central, le terminal de l'usager effectue toutes les étapes prévues pour être réalisées par le serveur central ; ainsi, les étapes E20 et E40 du procédé ci-dessus sont supprimées et sont remplacées par une étape E40' au cours de laquelle un moyen de calcul du terminal détermine une signature à partir de l'identifiant lu et une étape E50' au cours de laquelle le terminal la signature qu'il a calculé au moyen de communication du dispositif de commande du verrou. Le dispositif antivol, le serveur et le procédé selon l'invention ont été développés pour un système de prêt de vélos. L'invention est particulièrement bien adaptée pour une collectivité publique de petite dimension, jusqu'à quelques milliers ou quelques dizaines de milliers d'habitants par exemple, parce que les investissements en infrastructure et en matériel sont particulièrement réduits. Mais l'innovation peut être utilisée plus généralement : - quel que soit le nombre de véhicules mis à disposition, donc quelle que soit le nombre d'habitants visés par le système de prêt, - pour tout type de terminal de l'usager (téléphone portable, smartphone, tablette, ordinateur portable, etc.), disposant de moyens de connexion à un réseau de communication (GSM, Internet, etc.) auquel le serveur central est reliés, ou en mode autonome ayant les capacités de calcul d'une signature selon les méthodes exposées - pour un système de location, en ajoutant par exemple au procédé des étapes de facturation et de paiement, étapes connues par ailleurs, - pour tout type de véhicule : vélos, vélos à assistance électrique, véhicules automobiles, etc. - voire pour tout type d'objet proposé au prêt ou à la location, par exemple des CD, des DVD, de l'outillage, - système de consigne et recharge de batteries pour vélo à assistance électrique, etc., pour autant qu'il soit possible de solidariser, de manière réversible, les objets proposés au prêt à une borne fixe (mais non nécessairement dédiée) par l'intermédiaire d'un verrou électromécanique ou électronique, voire encore pour tout type de contrôle d'accès à un espace sécurisé, par exemple un garage à vélos, une consigne automatique pour l'entrepôt de bagages, de colis, ou plus généralement de tout type de biens. Brève description des figures L'invention sera mieux comprise, et d'autres caractéristiques et avantages de l'invention apparaîtront à la lumière de la description qui suit d'exemples de système de prêt selon l'invention. Ces exemples sont donnés à titre non limitatif. La description est à lire en relation avec les dessins annexés dans lesquels - la figure 1 montre un vélo solidarisé à une borne par un dispositif antivol selon l'invention, et - la figure 2 montre les principales étapes d'un procédé selon l'invention Description d'un mode de réalisation de l'invention Dans un système de prêt selon l'invention, un dispositif antivol est fixé sur chaque véhicule proposé au prêt. Dans les exemples représentés sur les dessins, les véhicules sont des vélos standards, équipés simplement d'un dispositif antivol selon l'invention. Les vélos peuvent être attachés sur un arceau de verrouillage accessible à tout vélo, ou plus généralement sur tout type d'ancre, notamment poteau, arbre, poteau d'éclairage citadin, etc. non spécifiquement prévu pour le stationnement des vélos. Dans l'exemple représenté sur la figure 1, le dispositif antivol comprend un câble avec enrouleur, un verrou électromécanique et un dispositif de commande du verrou. Le câble à enrouleur a l'avantage d'avoir une longueur utile variable, qui lui permet de s'adapter à tout type d'ancre (poteau, arbre, etc.). Une première extrémité du câble est solidarisée au vélo et une deuxième extrémité du câble est agencée pour être immobilisée dans le verrou ; l'ouverture du verrou est commandée par le dispositif de commande Le dispositif de commande comprend notamment une mémoire pour mémoriser un identifiant du véhicule, des moyens pour calculer une signature, et des moyens de communication avec un terminal portable d'un usager. La communication entre le terminal et le dispositif de commande se fait de préférence sans fil, par exemple par l'intermédiaire d'une liaison blue-tooth ou d'une liaison sonore. Le dispositif antivol est de préférence autonome, en énergie en particulier. Pour cela, il comprend un accumulateur d'énergie, et un moyen de chargement de l'accumulateur, par exemple une dynamo mise en contact avec une roue du véhicule, ou bien un panneau solaire. L'énergie stockée est utilisée notamment pour actionner le verrou et pour alimenter en énergie le dispositif de commande Le dispositif antivol peut encore comprendre une fiche de connexion d'un terminal à l'accumulateur, pour permettre à l'usager de recharger son terminal en cours d'utilisation du vélo. Le terminal de l'usager comprend notamment un moyen pour communiquer avec le dispositif de commande du verrou et un moyen pour communiquer avec le serveur central, de préférence par l'intermédiaire d'une liaison sans fil. Les moyens de communication comprennent naturellement tous les moyens matériels et logiciels, les abonnements à des réseaux de communication, etc., permettant d'échanger des messages numériques de tout type (données, instructions de commande, etc.), entre le terminal de l'usager et le dispositif de commande du verrou d'une part, entre le terminal et le serveur central par l'intermédiaire d'un réseau de communication (GSM, Internet, etc.) d'autre part. Le terminal de l'usager comprend un moyen de saisie de données, permettant à l'usager de transmettre au terminal un identifiant du véhicule souhaité, identifiant visible sur le véhicule souhaité. L'identifiant du véhicule est par exemple imprimé sur une étiquette ou mémorisé dans une mémoire d'une étiquette électronique (ou tag RFID), étiquette fixée, par exemple collée, sur le véhicule, ou bien gravé directement sur le véhicule, etc. L'identifiant du véhicule peut être représenté sous la forme d'une suite de caractères (chiffres, lettres, etc.), sous la forme d'un code-barres, etc. Le moyen de saisie de données du terminal est naturellement adapté à la forme de l'identifiant ; c'est par exemple un clavier de saisie, un lecteur de code-barres, un moyen de lecture d'une étiquette électronique, etc. Le terminal de l'usager comprend également des moyens agencés pour recevoir un signal d'horloge et des signaux de positionnement d'un système de navigation par satellite, et des moyens pour déterminer la position du terminal à partir des signaux de positionnement reçus. Le terminal de l'usager comprend également une mémoire de données ou une application dédiée, agencée pour mémoriser notamment un identifiant de l'usager du système de prêt de véhicule. Le serveur central comprend quant à lui une mémoire, agencée pour mémoriser notamment une base de données d'usagers, des moyens agencés pour calculer une signature, et des moyens agencés pour communiquer avec un terminal portable d'un usager. Le serveur central comprend également des moyens agencés pour recevoir un signal d'horloge synchronisé sur un système de navigation par satellite. Le système de prêt décrit ci-dessus est géré par un procédé selon l'invention, tel que décrit ci-dessous dans sa version la plus élaborée utilisant un ou deux paramètres de diversité, la position du terminal et / ou l'heure de référence. L'usager s'approche d'un véhicule souhaité, lit l'identifiant du véhicule choisi, et transmet l'identifiant lu au terminal par un moyen approprié (saisie sur le clavier du terminal, lecture d'un code-barres, lecture d'une étiquette électronique, etc.) (Etape E10). Le terminal envoie au serveur l'identifiant lu et sa position (étape E20), et éventuellement un identifiant du terminal. A la réception de l'information du terminal de l'usager, le serveur central recherche l'identifiant de l'usager dans la base de données de l'usager. Si le serveur ne trouve pas l'identifiant de l'usager dans la base de données, une étape de création d'un nouvel usager est réalisée, selon un procédé connu : demande au terminal d'informations sur l'usager (par exemple nom, coordonnées, identifiant) et éventuellement sur un moyen de paiement. Si le serveur trouve l'identifiant de l'usager dans la base de données, ou si aucune étape d'identification n'est réalisée, le moyen de calcul du serveur détermine une signature à partir de l'identifiant lu et le moyen de communication du serveur transmet la signature au terminal (étape E40). Pour cela, le moyen de calcul du serveur détermine l'heure de référence à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du serveur (Etape E41), puis le moyen de calcul détermine la signature à partir de l'identifiant lu en combinaison avec la position du terminal et /ou l'heure de référence (étape E43), puis le moyen de communication du serveur transmet au terminal la signature calculée (étape E44). Le terminal transmet la signature reçue du serveur, ainsi que la position du terminal et / ou l'heure de référence au dispositif de commande du verrou (étape E50). Pour cela, le terminal détermine la position du terminal à partir de signaux de positionnement reçus du système de navigation par satellite et / ou détermine l'heure de référence à partir d'un signal d'horloge synchronisé sur le système de navigation par satellite ou à partir d'une horloge interne du terminal (étape E51), puis le terminal transmet au moyen de communication du dispositif de commande du verrou la signature reçue du serveur, ainsi que la position du terminal et / ou l'heure de référence (étape E52). Enfin, le moyen de calcul du dispositif de commande du verrou détermine une signature à partir de l'identifiant de l'objet mémorisé dans la mémoire du dispositif de commande, compare la signature calculée avec la signature reçue du terminal et produit un signal d'ouverture du verrou si la signature calculée est égale à la signature reçue. (étape E60). Plus précisément, le moyen de calcul du dispositif de commande du verrou détermine la signature à partir de l'identifiant mémorisé en combinaison avec la position du terminal et / ou l'heure de référence (étape E62), puis le moyen d'ouverture ouvre le verrou si la signature calculée par le moyen de calcul du dispositif de commande est égale à la signature reçue du terminal (étape E63). Le calcul de la signature peut être fait de différentes façons, l'essentiel étant que le serveur et le dispositif de commande du verrou calculent la signature selon le même procédé de calcul et avec les mêmes données d'entrée (sauf l'identifiant du véhicule qui est soit l'identifiant lu soit l'identifiant mémorisé dans la mémoire du dispositif de commande du verrou), pour que la comparaison réalisée ensuite puisse aboutir à un déverrouillage du verrou. La signature calculée par le serveur central et par le dispositif de commande peut être calculée selon différents procédés connus par ailleurs, par exemple en utilisant des fonctions mathématiques plus ou moins complexes, à un, deux ou trois paramètres d'entrée selon le mode de mise en oeuvre choisi. On peut par exemple utiliser un procédé de chiffrement asymétrique, basé par exemple sur un algorithme de type AES ou triple DES, en utilisant comme clé publique l'identifiant du véhicule, et comme clé secrète une donnée mémorisée de manière sécurisée dans la mémoire de données du dispositif de commande On notera simplement que les signatures calculées dans le procédé selon l'invention sont à usage unique. En effet, si elles intègrent la position et / ou l'heure, elles ne peuvent être utilisées qu'une seule fois. Dit autrement, même si une personne malveillante cherchait à s'emparer d'une signature émise pour un véhicule donné, positionné en un lieu donné et / ou à un instant donnée, la dite signature ne pourrait pas être utilisée pour déverrouiller un au autre verrou protégeant un autre véhicule. Dans ces conditions, l'utilisation d'un chiffrement complexe pour le calcul de la signature présente peu d'intérêt. De surcroît, l'invention avec comparaison de signature fonctionne sans qu'il soit nécessaire d'exposer ou de communiquer les clés d'un clyptage éventuel. Le déverrouillage du verrou par la mise en oeuvre du procédé selon l'invention permet à l'usager de prendre possession du véhicule. Après utilisation, le véhicule peut être restitué à tout moment et en tout lieu. Pour cela, l'usager stationne le véhicule et verrouille manuellement le verrou. Lorsque le dispositif de commande du verrou détecte un état verrouillé du verrou, il transmet un signal de validation au terminal ; le terminal détermine sa position et l'heure à partir de signaux reçus du système de navigation par satellite, puis transmet ensuite le signal de validation, sa position et éventuellement l'heure au serveur central. En complément, le serveur central peut comprendre des moyens de facturation et de paiement en ligne, ou des moyens de connexion à un service de facturation et de paiement en ligne distinct. En complément, également : - le dispositif antivol peut comprendre des capteurs de mesure de paramètres du véhicule sur lequel il est installé : par exemple des capteurs pour mesurer une distance parcourue pendant une durée de prêt, une vitesse de roulage, des chocs anormaux, un état d'usure de certains composants du véhicule tels que les pneus, les freins, l'éclairage, les batteries des véhicules électriques, etc.), - le terminal peut recevoir les paramètres mesurés du dispositif de commande, et les transmettre au serveur central, par exemple simultanément au signal de validation de verrouillage du verrou, - le serveur central peut mémoriser les paramètres mesurés dans une base de données dédiée à cet effet. Les données mémorisées peuvent servir à différents usages. Par exemple, les données relatives au trajet parcouru durant une prêt (distance, trajet, temps, etc.) peuvent être utilisées pour faire des études statistiques sur l'usage qui est fait des véhicules en prêt. Les données relatives à l'état général du véhicule peuvent servir à planifier des phases d'entretien préventif ou curatif des véhicules, ou bien à exclure du service de prêt un véhicule endommagé. REVENDICATIONS1. Dispositif antivol protégeant un objet, par exemple un véhicule, un identifiant de l'objet étant enregistré sur ou dans l'objet, dispositif antivol comprenant : - un moyen de communication agencé pour recevoir une signature d'un terminal d'un usager, signature déterminée à partir de l'identifiant de l'objet transmis par l'usager au terminal par l'intermédiaire d'un moyen de saisie de données du terminal et ci-après dénommé l'identifiant lu, - un verrou, et - un dispositif de commande d'ouverture du verrou, comprenant notamment : - une mémoire de données agencée pour mémoriser un identifiant de l'objet protégé, - un moyen agencé pour calculer une signature à partir de l'identifiant mémorisé et - un moyen agencé pour ouvrir le verrou si la signature calculée par le moyen de calcul du dispositif de commande est égale à la signature reçue du terminal. 2. Dispositif antivol selon la revendication 1 dans lequel le moyen de calcul du dispositif de commande du verrou est agencé pour calculer la signature à partir de l'identifiant mémorisé en combinaison avec une heure de référence et / ou la position du terminal. 3. Dispositif antivol selon la revendication 2 dans lequel : - le moyen de communication est agencé pour recevoir l'heure de référence du terminal, ou - le moyen de calcul est agencé pour, lorsque le moyen de communication reçoit une signature, déterminer l'heure de référence à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du dispositif antivol. 4. Dispositif antivol selon l'une des revendications précédentes dans lequel : - le moyen de communication du dispositif antivol est agencé pour recevoir du terminal la signature chiffrée par un algorithme de chiffrement, par exemple un algorithme de type triple DES ou AES, - le moyen de calcul du dispositif de commande est agencé pour calculer une signature chiffrée par un algorithme de chiffrement similaire, et - le moyen d'ouverture est agencé pour ouvrir le verrou si la signature chiffrée calculée par le moyen de calcul du dispositif de commande est égale à la signature chiffrée reçue du terminal. 5. Serveur central pour un système de prêt comprenant une pluralité d'objets, chaque objet étant identifié par un identifiant enregistré sur ou dans l'objet, le dit serveur comprenant : - un moyen agencé pour calculer une signature à partir d'un identifiant lu d'un objet souhaité, - un moyen de communication agencé pour recevoir d'un terminal d'un usager l'identifiant lu de l'objet souhaité, et agencé pour fournir au terminal la signature calculée par le moyen de calcul du serveur. 6. Serveur selon la revendication précédente dans lequel le moyen de calcul est agencé pour calculer une signature à partir de l'identifiant lu en combinaison avec la position du terminal et / ou l'heure de référence, - le moyen de communication du serveur étant agencé pour recevoir l'heure de référence du terminal, ou- le moyen de calcul du serveur étant agencé pour, lorsque le moyen de communication du serveur reçoit un identifiant lu, déterminer l'heure de référence à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du serveur. 7. Serveur selon l'une des revendications 5 à 6 dans lequel le serveur comprend également un moyen d'identification d'un usager agencé pour recevoir un identifiant de l'usager par l'intermédiaire du moyen de communication du serveur, pour chercher l'identifiant de l'usager dans une base de données et pour : - activer le moyen de calcul de signature du serveur si l'identifiant de l'usager est trouvé dans la base de données ou - activer un moyen d'enregistrement d'un nouvel usager sinon. 8. Pour un système de prêt d'objets à un usager communicant par l'intermédiaire d'un terminal, système comprenant un serveur central selon l'une des revendications 5 à 7 et une pluralité d'objets protégés chacun par un dispositif antivol selon une des revendications 1 à 4 et identifiés chacun par un identifiant enregistré sur ou dans l'objet ou le dispositif antivol protégeant l'objet, procédé d'ouverture de verrou comprenant les étapes suivantes : - Etape El0 : l'usager transmet à son terminal par l'intermédiaire d'un moyen de saisie de données approprié du terminal un identifiant d'un objet souhaité, ci-après dénommé identifiant lu, - Etape E20 : le terminal envoie au moyen de communication du serveur l'identifiant lu, - Etape E40 : le moyen de calcul du serveur détermine une signature à partir de l'identifiant lu et le moyen de communication du serveur transmet la signature au terminal, - Etape E50 : le terminal transmet la signature reçue du serveur au moyen de communication du dispositif de commande du verrou, et - Etape E60 : le moyen de calcul du dispositif de commande du verrou détermine une signature à partir de l'identifiant de l'objet mémorisé dans la mémoire du dispositif de commande, compare la signature calculée avec la signature reçue du terminal et produit un signal d'ouverture du verrou si la signature calculée est égale à la signature reçue. 9. Procédé selon la revendication 8 dans lequel, au cours de l'étape E40, le moyen de calcul du serveur calcule la signature à partir de l'identifiant lu en combinaison avec la position du terminal et / ou l'heure de référence et, au cours de l'étape E60, le dispositif de commande du verrou calcule la signature à partir de l'identifiant qu'il mémorise en combinaison avec la position du terminal et / ou l'heure de référence. 10. Procédé selon la revendication 9 dans lequel : - au cours de l'étape E20, le terminal envoie au serveur l'identifiant lu et la position du terminal, - au cours de l'étape E40, le moyen de calcul du serveur central détermine une signature à partir de l'identifiant lu en combinaison avec la position du terminal et / ou l'heure de référence, et le moyen de communication du serveur transmet la signature au terminal - au cours de l'étape E50, le terminal transmet au moyen de communication du dispositif de commande du verrou la signature reçue du serveur ainsi que la position du terminal et / ou l'heure de référence, et- au cours de l'étape E60, le dispositif de commande du verrou calcule la signature à partir de l'identifiant qu'il mémorise en combinaison avec la position du terminal et / ou l'heure de référence reçue(s) du terminal. 11. Procédé selon la revendication 10 dans lequel : - au cours de l'étape E40, les moyens du serveur central réalisent les étapes suivantes, le moyen de communication du serveur reçoit un identifiant lu : - Etape E41 : le moyen de calcul détermine l'heure de référence à partir d'un signal d'horloge synchronisé sur un système de navigation par satellite ou à partir d'une horloge interne du serveur, - Etape E43 : le moyen de calcul détermine la signature à partir de l'identifiant lu en combinaison avec la position du terminal et / ou l'heure de référence, puis - Etape E44 : le moyen de communication du serveur transmet au terminal la signature calculée, - puis, au cours de l'étape E50, le terminal transmet la signature reçue du serveur, ainsi que la position du terminal et / ou l'heure de référence au dispositif de commande du verrou, de la manière suivante : - Etape E51 : le terminal détermine la position du terminal à partir de signaux de positionnement reçus du système de navigation par satellite et / ou détermine l'heure de référence à partir d'un signal d'horloge synchronisé sur le système de navigation par satellite ou à partir d'une horloge interne du terminal, - Etape E52 : le terminal transmet au moyen de communication du dispositif de commande du verrou la signature reçue du serveur, ainsi que la position du terminal et / ou l'heure de référence, - puis, au cours de l'étape E60, le dispositif de commande du verrou réalise les étapes suivantes : - E62 : le moyen de calcul du dispositif de commande du verrou détermine la signature à partir de l'identifiant mémorisé en combinaison avec la position du terminal et / ou l'heure de référence, - E63 : le moyen d'ouverture ouvre le verrou si la signature calculée par le moyen de calcul du dispositif de commande est égale à la signature reçue du terminal. 12. Procédé selon la revendication précédentes dans lequel la signature calculée par le moyen de calcul du serveur et par le moyen de calcul du dispositif de commande du verrou est obtenue à partir de l'identifiant de l'objet en combinaison avec la position du terminal et / ou l'heure de référence par un algorithme de chiffrement, par exemple un algorithme de type triple DES ou AES.