Brevet FR3028980A1 — publié le 20160527

Procédé et dispositif d'authentification d'un utilisateur La présente invention concerne un dispositif d'authentification d'un utilisateur. Dans le domaine technique de l'authentification des personnes, il est connu d'utiliser un procédé d'authentification biométrique. Un tel procédé vérifie, en analysant une représentation d'un organe, qu'un utilisateur est bien une personne autorisée. De nombreux organes sont candidats en ce qu'ils sont spécifiques d'une personne. Ainsi un tel organe peut être le doigt, l'oeil, la paume, le visage, etc. Un procédé d'authentification biométrique, de manière connue, réalise, au cours d'une première phase préalable et préparatoire, typiquement réalisée une seule fois, une première acquisition de l'organe, auprès d'une personne, dont l'identité est certaine, et en extrait une représentation que l'on nomme donnée de référence. Cette donnée de référence est stockée, avantageusement de manière sécurisée, sur un support mémoire, avantageusement un élément sécurisé, associé à ladite personne. Dans une seconde phase opérationnelle, répétée autant que de besoin, un utilisateur, qui prétend être ladite personne, tente de s'authentifier. Le procédé d'authentification biométrique réalise une deuxième acquisition de l'organe, auprès de l'utilisateur, et en extrait une représentation que l'on nomme donnée d'acquisition. Le procédé d'authentification biométrique réalise ensuite une comparaison biométrique afin de déterminer si la donnée d'acquisition et la donnée de référence sont bien deux représentations du même organe. Si cette comparaison est positive, l'utilisateur est authentifié et est considéré être la personne. Le problème qui peut se poser, et que l'invention se propose de résoudre, est qu'un « intermédiaire » ou « homme du milieu » (« man in the middle » en anglais) intercepte et copie une donnée d'acquisition ou une de ses représentations durant une phase opérationnelle, typiquement en interceptant une communication entre le moyen d'acquisition réalisant 3028980 2 l'acquisition biométrique et un comparateur réalisant la comparaison biométrique, et soumette ensuite cette donnée d'acquisition, en court-circuitant l'étape d'acquisition sur l'organe, pour tenter d'obtenir indûment une authentification 5 positive. Il est souhaitable de modifier le procédé d'authentification biométrique afin qu'un tel scénario soit mis en échec. Pour cela le principe de l'invention est d'introduire au 10 moins une diversité, afin de créer au moins une variation d'une authentification à une autre et éviter ainsi qu'un simple rejeu, en soumettant des informations précédemment volées, et donc identiques, n'aboutisse indûment à une authentification positive. 15 La base de cette diversité consiste à introduire une rotation d'un angle variant aléatoirement d'une authentification à l'autre. Cet angle est indiqué à l'utilisateur, qui en tient compte et l'introduit lors de la réalisation de l'acquisition biométrique et de l'obtention de 20 la donnée d'acquisition. Le comparateur biométrique connait cet angle et peut supprimer son influence lors de la comparaison biométrique. Il est ainsi possible de réaliser un procédé d'authentification biométrique, avec au moins le même niveau 25 de sécurité, pour lequel la donnée d'acquisition varie, fonction dudit angle, d'une authentification à l'autre. L'invention a pour objet un procédé d'authentification d'un utilisateur au moyen d'un terminal comprenant un moyen d'acquisition apte à réaliser une acquisition biométrique, 30 comprenant les étapes suivantes : présentation au moyen d'acquisition par l'utilisateur d'un organe à contrôler par comparaison biométrique, et déclenchement par l'utilisateur d'une acquisition biométrique afin d'obtenir une donnée d'acquisition, comparaison biométrique de la donnée 35 d'acquisition avec une donnée de référence préenregistrée, l'utilisateur étant authentifié si la comparaison biométrique est positive et non authentifié sinon, le procédé comprenant encore les étapes suivantes : fourniture à l'utilisateur d'un 3028980 3 moyen indicatif d'un premier angle, application par l'utilisateur d'une rotation correctrice selon un deuxième angle de telle manière à assortir une donnée d'acquisition du dit deuxième angle, et en ce que dans l'étape de comparaison 5 biométrique la donnée de référence est assortie du premier angle, la comparaison biométrique étant positive si le deuxième angle est sensiblement égal au premier angle. Selon une autre caractéristique, le premier angle est non nul. 10 Selon une autre caractéristique, le premier angle est sensiblement égal au deuxième angle selon une tolérance angulaire au moins égale à la tolérance de la comparaison biométrique et au plus égale à une tolérance égale à 90°, préférentiellement égale à 15°, et encore préférentiellement 15 égale à la tolérance de la comparaison biométrique. Selon une autre caractéristique, une donnée d'acquisition, respectivement une donnée de référence, est assortie d'un angle en ce qu'elle est accompagnée dudit angle ou en ce qu'elle est obtenue après application d'une rotation 20 d'un angle. Selon une autre caractéristique, le moyen indicatif est visuel et est tourné du premier angle. Selon une autre caractéristique, le moyen indicatif visuel est brouillé de manière à s'opposer à une 25 interprétation par un automate, par un traitement de type captcha ». Selon une autre caractéristique, la rotation correctrice est appliquée à l'organe. Selon une autre caractéristique, la rotation correctrice 30 est appliquée au moyen d'acquisition. Selon une autre caractéristique, la rotation correctrice est appliquée au terminal. Selon une autre caractéristique, le moyen d'acquisition est rotatif relativement au terminal. 35 Selon une autre caractéristique, le procédé comprend encore : communication préalable à l'utilisateur d'un moyen secret, nécessaire pour déterminer le deuxième angle. Selon une autre caractéristique, le moyen secret est une 3028980 4 fonction, et dans l'étape de comparaison biométrique la donnée de référence est assortie de l'image du premier angle par ladite fonction. Selon une autre caractéristique, la fonction ajoute un 5 troisième angle, préférentiellement multiple de 45°. Selon une autre caractéristique, le moyen indicatif comprend plusieurs moyens indicatifs visuels, chaque moyen indicatif visuel étant indicatif d'un premier angle différent et chaque moyen indicatif visuel étant associé avec un repère 10 différent, le moyen secret est une information, telle une catégorie de repères, permettant à l'utilisateur de déterminer un repère particulier, et dans l'étape de comparaison biométrique la donnée de référence biométrique est assortie du premier angle associé audit repère 15 particulier. Selon une autre caractéristique, le premier angle est produit par un générateur aléatoire, préférentiellement fourni par un élément sécurisé. L'invention concerne encore un dispositif 20 d'authentification comprenant des moyens de mise en oeuvre d'un tel procédé. Selon une autre caractéristique, le moyen d'acquisition est rotatif relativement au terminal et apte à mesurer l'angle de ladite rotation. 25 D'autres caractéristiques, détails et avantages de l'invention ressortiront plus clairement de la description détaillée donnée ci-après à titre indicatif en relation avec des dessins sur lesquels : 30 - la figure 1 présente un schéma synoptique du principe de l'invention, - la figure 2 illustre le principe d'un moyen indicatif comprenant plusieurs premiers angles. Un procédé d'authentification d'un utilisateur 1 utilise 35 de manière connue un terminal 2. Ce terminal 2 peut être un distributeur de billet, un kiosque informatique, un ordinateur personnel ou encore avantageusement un dispositif portatif tel un ordiphone ou équivalent. Ledit terminal 2 3028980 5 comprend un moyen d'acquisition 3 apte à réaliser une acquisition biométrique 5. Ledit moyen d'acquisition 3 est ainsi un capteur spécifique apte à réaliser une acquisition biométrique, tel un capteur d'empreinte digitale à plaque ou 5 à glissement, ou un capteur d'empreinte iridiale ou rétinale dédié, ou un capteur générique tel une caméra, un appareil photo ou encore un microphone pour une acquisition d'un échantillon de voix. Un capteur générique pour une représentation visuelle d'un organe peut avantageusement 10 réutiliser un capteur existant sur le terminal 2 : la webcam d'un ordinateur personnel ou encore l'appareil photo présent sur un ordiphone. Au moyen de ce terminal 2, il est possible de réaliser un procédé d'authentification comprenant les étapes successives 15 suivantes. Selon une première étape, souvent initiatrice du procédé, l'utilisateur 1 présente au moyen d'acquisition 3 un organe 4 objet du contrôle biométrique. En fonction du type de contrôle, supposé connu de l'utilisateur 1, l'utilisateur 1 présente son doigt, son oeil, etc. L'utilisateur 1 déclenche 20 la réalisation par le terminal 2 d'une acquisition biométrique, réalisant une acquisition et un traitement dudit organe 4 présenté. Ledit déclenchement peut avantageusement être automatique et initié par la seule détection de la présence de l'organe 4 dans le champ de perception du moyen 25 d'acquisition 3. Le résultat de l'acquisition par le moyen d'acquisition 3 d'une représentation de l'organe 4 et son éventuel traitement par le terminal 2 produit une représentation de l'organe 4 que l'on nomme donnée d'acquisition 5. 30 Ainsi dans le cas illustratif d'une empreinte digitale, rétinale ou iridiale il est réalisé une acquisition d'une image du doigt ou de l'oeil, ou plus précisément de la rétine ou de l'iris. Un traitement classique consiste à extraire de cette image des éléments caractéristiques, assortis chacun de 35 leur position et encore dénommés minuties, suffisants pour réaliser une comparaison biométrique 8. Ces minuties pèsent bien moins lourd en quantité d'information et nécessitent avantageusement moins de mémoire pour être stockées. 3028980 6 Au cours d'une deuxième étape, une comparaison biométrique 8 est réalisée entre la donnée d'acquisition 5 qui vient d'être obtenue d'un utilisateur 1 et une donnée de référence 6 préenregistrée issue d'une personne. La donnée de 5 référence 6 a été préalablement réalisée, avantageusement dans un contexte où l'identité de la personne est certaine. La donnée de référence 6 est obtenue, par exemple, selon un procédé d'acquisition et de traitement similaire à celui utilisé et décrit précédemment pour la donnée d'acquisition 10 5. Une comparaison biométrique 8 est, de manière connue, apte à déterminer avec une bonne certitude, si l'organe 4 représenté par la donnée d'acquisition 5 est bien le même organe que celui représenté par la donnée de référence 6 et 15 ainsi à déterminer si l'utilisateur 1 est bien la personne qu'il prétend être. La comparaison biométrique 8 rend ainsi un résultat binaire : OUI la donnée d'acquisition 5 correspond à la donnée de référence 6 et l'utilisateur 1 peut être considéré être la personne et être authentifié, ou NON 20 la donnée d'acquisition 5 ne correspond pas à la donnée de référence 6 et l'utilisateur 1 ne peut pas être authentifié comme étant la personne. Telle qu'illustrée à la figure 1, l'invention complète ce procédé en ajoutant les étapes suivantes. Selon une première 25 étape additionnelle, nécessairement préalable, le procédé fournit à l'utilisateur 1 un moyen indicatif 7 d'un premier angle X. Selon une deuxième étape, l'utilisateur 1, lors de l'obtention de la donnée d'acquisition 5, applique une rotation correctrice selon un deuxième angle Y de telle 30 manière à assortir la donnée d'acquisition 5 dudit deuxième angle Y. De plus le procédé modifie l'étape de comparaison biométrique 8 pour que la donnée de référence 6 soit assortie du premier angle X, celui-là même qui vient d'être fourni à l'utilisateur 1 via le moyen indicatif 7 et que la 35 comparaison biométrique 8 soit positive si le deuxième angle Y est sensiblement égal au premier angle X. Ainsi, si l'utilisateur 1 est bien la personne et applique une rotation correctrice d'un deuxième angle Y 3028980 7 sensiblement égal au premier angle X, connu de l'utilisateur par le moyen indicatif 7, une comparaison biométrique 8 rendra un résultat positif. Si pour une raison quelconque, par exemple liée à une 5 tentative de fraude, l'utilisateur 1 n'est pas en mesure de prendre connaissance du premier angle X et/ou d'appliquer une rotation correctrice selon un angle sensiblement égal au premier angle X, une comparaison négative sera obtenue. Afin de ne pas réduire trivialement l'intérêt du procédé 10 d'authentification, le premier angle X est avantageusement non nul. Il convient de définir ce que l'on entend par sensiblement égal, pour le premier angle X et le deuxième angle Y. Une certaine tolérance est avantageuse en ce qu'elle 15 permet d'accommoder des erreurs de manipulation inévitables. Ainsi lorsque le deuxième angle Y est introduit par l'utilisateur 1, des erreurs d'appréciation de l'utilisateur 1 sont possibles. De plus un comparateur biométrique 8, de par son mode de 20 fonctionnement comporte une certaine tolérance. Le procédé selon l'invention, réutilisant un tel comparateur biométrique 8 ne peut prétendre à une tolérance moindre. Aussi la tolérance de la comparaison biométrique 8 est une borne inférieure de la tolérance du procédé d'authentification. Un 25 algorithme classiquement utilisé pour comparer des minuties extraites d'une empreinte digitale, rétinale ou iridiale présente une tolérance typiquement égale à 15°. Une telle tolérance est largement suffisante pour masquer des erreurs de manipulation et/ou d'appréciation telles que précédemment 30 citées. Pour la borne supérieure de la tolérance, il convient de ne pas la prendre trop grande au risque de perdre toute valeur discriminante du procédé. Aussi la tolérance maximale est avantageusement réduite au moins à 90°. Plus cette 35 tolérance est réduite et plus le procédé d'authentification est sélectif. Aussi la tolérance maximale est préférentiellement égale à 15° et encore préférentiellement à la tolérance minimale, soit la tolérance de la comparaison 3028980 8 biométrique 8. Si selon l'art antérieur, la comparaison biométrique 8 est effectuée entre une donnée d'acquisition 5 et une donnée de référence 6 toutes deux obtenues selon un même angle, au 5 contraire la comparaison biométrique 8 selon l'invention est effectuée entre une donnée d'acquisition 5 assortie d'un deuxième angle Y et une donnée de référence 6 assortie d'un premier angle X. Il est vérifié lors de la comparaison biométrique 8 que le premier angle X et le deuxième angle Y 10 correspondent et que la donnée d'acquisition biométrique 5 et la donnée de référence 6 correspondent. L'introduction d'au moins un premier angle X fourni et qu'il convient que l'utilisateur 1 restitue sous forme d'une rotation correctrice d'un deuxième angle Y, a pour but de compliquer 15 la tâche d'un fraudeur. Selon les modes de réalisation, il apparait que la tâche d'un utilisateur 1 autorisé n'est avantageusement pas ou peu compliquée par le procédé. Il a été vu que la donnée de référence 6 est assortie d'un angle X et que la rotation correctrice a pour but 20 d'assortir la donnée d'acquisition 5 d'un angle Y. Cet assortiment peut prendre plusieurs formes. Selon un premier mode de réalisation, une donnée d'acquisition 5, respectivement une donnée de référence biométrique 6, est assortie d'un angle X,Y en ce qu'elle est 25 accompagnée dudit angle X,Y. Dans ce cas le comparateur biométrique 8 reçoit en entrée une donnée d'acquisition 5 réalisée de manière classique, comme dans l'art antérieur, un deuxième angle Y, indiqué par l'utilisateur 1, un premier angle X communiqué par le procédé et une donnée de référence 30 6, réalisée de manière classique, comme dans l'art antérieur. La comparaison biométrique 8 compare indépendamment d'une part la donnée d'acquisition 5 avec la donnée de référence 6 comme dans l'art antérieur et d'autre part le premier angle X et le deuxième angle Y. Le résultat de la comparaison 35 biométrique 8 est un ET logique entre les deux comparaisons indépendantes précédentes. Selon un autre mode de réalisation, réalisant un mariage plus intime avec l'angle, une donnée d'acquisition 5, 3028980 9 respectivement une donnée de référence 6, est assortie d'un angle X,Y en ce qu'elle est obtenue après application d'une rotation d'un angle X,Y à l'organe 4 à contrôler par comparaison biométrique ou à sa représentation. Selon ce 5 mode, où l'angle X,Y est imbriqué dans la donnée d'acquisition 5, respectivement la donnée de référence 6, la comparaison biométrique 8 reçoit une donnée d'acquisition 5 « tournée » d'un deuxième angle Y et la compare avec une donnée de référence 6 « tournée » d'un premier angle X. 10 Selon un autre mode de réalisation composite la comparaison biométrique 8 reçoit une des données, parmi la donnée d'acquisition 5 ou la donnée de référence 6, « tournée » d'un angle, et l'autre donnée accompagnée d'un angle non imbriqué. 15 Selon le mode de réalisation, la rotation d'un angle X,Y peut être appliquée à différents stades. Selon un premier mode, la rotation peut être appliquée lors de l'acquisition de l'organe 4 par une rotation relative de l'organe 4 par rapport au capteur 3, l'acquisition étant réalisée avec un 20 organe 4 tourné. Selon un autre mode, la rotation peut être appliquée une fois l'acquisition réalisée, en appliquant par le calcul, une rotation à la représentation de l'organe 4. Ainsi dans le cas d'un capteur d'image, l'image de l'organe peut être tournée par application d'un algorithme de 25 rotation. Selon encore un autre mode, la rotation peut être appliquée une fois le traitement de cette représentation réalisé. Ainsi dans le cas illustratif d'un traitement par extraction de minuties avec leurs positions, les positions des minuties d'une représentation tournée peuvent être 30 obtenues en appliquant une rotation aux minuties extraites d'une représentation droite. Ces différents modes peuvent être combinés. Ainsi la donnée d'acquisition 5 peut être tournée selon un mode et la donnée de référence 6 peut être tournée selon un autre mode, 35 différent ou identique. Le premier angle X doit être fourni à l'utilisateur 1 pour que ce dernier détermine le deuxième angle Y. Cette fourniture peut être réalisée par tout moyen. Aussi le moyen 3028980 10 indicatif 7 du premier angle X peut être très varié. Avantageusement un tel moyen indicatif 7 est fourni sur un moyen de reproduction du terminal 2 : haut-parleur, écran ou équivalent. 5 Ainsi, selon un mode de réalisation, le moyen indicatif 7 peut comprendre un message sonore, par exemple produit par un synthétiseur vocal, indiquant une valeur du premier angle X. Selon un autre mode de réalisation, le moyen indicatif 7 peut être visuel et peut comprendre un affichage numérique 10 d'une valeur du premier angle X. Les modes visuel et sonore peuvent encore être combinés : une partie de l'information étant fournie par la modalité sonore, tandis qu'une autre partie de l'information est fournie par la modalité visuelle. Ainsi, par exemple, la 15 valeur de l'angle X peut être indiquée par un message sonore, tandis que l'unité (degré, tour, etc) est affichée visuellement. Selon un autre mode de réalisation, le moyen indicatif 7 peut être visuel et figurer analogiquement le premier angle 20 X, par exemple au moyen d'un secteur figuré par deux segments. Selon encore un autre mode de réalisation, le moyen indicatif 7 est un moyen indicatif visuel tourné du premier angle X. Un tel moyen indicatif visuel peut être une photo, 25 un dessin ou encore un texte. Afin que la rotation puisse être vue par un utilisateur 1, le moyen indicatif visuel possède avantageusement une orientation de référence par rapport à laquelle l'angle X peut être figuré. Ainsi par exemple un dessin de voiture, vue 30 de côté, dont la ligne passant par les deux roues indique une référence horizontale. Similairement, une photo d'un lampadaire dont on s'attend à ce que son axe soit vertical. Un tel symbole peut être ou inclure un mot ou une ligne de texte, tel que représenté à la figure 1, dont la ligne de 35 base, habituellement horizontale fournit une référence. Selon un mode de réalisation, le moyen indicatif visuel est brouillé, par un traitement de type « captcha » 9. Ceci est particulièrement utile au regard du problème que l'on 3028980 11 souhaite résoudre, à savoir empêcher un rejeu partiellement ou totalement automatique. Un traitement de type « captcha », comprend des éléments additionnels 9 surimposés destinés à brouiller un moyen indicatif visuel d'un moyen indicatif 7. 5 Ces éléments additionnels 9 sont conçus de manière à s'opposer à une interprétation par un automate, en leurrant un algorithme de reconnaissance, tout en étant facilement triés par un être humain. Ainsi l'accès au premier angle X est compliqué, voire rendu impossible, pour un fraudeur 10 utilisant un logiciel de reconnaissance, alors que la gêne reste minime pour un utilisateur 1 humain voyant ledit moyen indicatif visuel graphique. Il a été vu précédemment que l'utilisateur 1 assortit la donnée d'acquisition 5 d'un deuxième angle Y au moyen d'une 15 rotation correctrice. Cette rotation correctrice, destinée à indiquer au terminal 2 un deuxième angle Y peut prendre différentes formes. Selon un premier mode de réalisation, le deuxième angle Y est indiqué au terminal 2 et au procédé par tout moyen de 20 saisie. Ainsi l'utilisateur 1 peut utiliser un clavier pour taper une valeur de l'angle Y, ou encore avec deux touches « + » et « - » renseigner un graphe ou un secteur indicatif de la valeur de l'angle Y. L'utilisateur 1 peut encore utiliser un dispositif de pointage telle une souris ou une 25 dalle tactile pour sélectionner une valeur de l'angle Y. L'utilisateur 1 peut encore disposer d'un potentiomètre, réel ou virtuel, pour fournir une valeur de l'angle Y. Un moyen, pour l'utilisateur 1 d'assortir un deuxième angle Y à une donnée d'acquisition 5, est de réaliser une 30 rotation correctrice relative appliquée à ladite donnée d'acquisition, d'un angle égal au deuxième angle Y. Pour cela plusieurs possibilités sont offertes. Selon un premier mode de réalisation, la rotation correctrice est appliquée à l'organe 4. Dans ce mode, 35 l'utilisateur 1 tourne l'organe 4 lors de sa présentation au moyen d'acquisition 3 durant l'acquisition biométrique pour réaliser la donnée d'acquisition 5. Ainsi le moyen d'acquisition 3 reste immobile et l'utilisateur 1 tourne, 3028980 12 selon un axe de rotation sensiblement perpendiculaire au plan du moyen d'acquisition 3, son doigt dans le cas d'une empreinte digitale, ou sa tête dans le cas d'une empreinte rétinale, iridiale ou faciale, pour présenter le doigt, l'oeil 5 ou le visage au capteur 3, tourné d'un angle Y. Selon une autre mode de réalisation, alternatif ou complémentaire du précédent, la rotation correctrice est appliquée au moyen d'acquisition 3. Dans ce mode, l'utilisateur 1 tourne le moyen d'acquisition 3 avant de 10 présenter l'organe 4 de manière habituelle, soit non tourné, au moyen d'acquisition 3 pour réaliser la donnée d'acquisition 5. Ainsi l'organe 4 reste immobile et l'utilisateur 1 tourne, selon un axe de rotation sensiblement perpendiculaire au plan du moyen d'acquisition 3, le moyen 15 d'acquisition 3 d'un angle Y. Selon encore un autre mode de réalisation, la rotation correctrice est appliquée au terminal 2 en entier. Ce mode de réalisation est envisageable dans tous les cas, et plus particulièrement lorsque le terminal 2 est un terminal 20 portatif, par exemple un ordiphone. Il convient de noter que selon la configuration du terminal 2, le moyen d'acquisition 3 peut être solidaire du terminal 2 et l'application d'une rotation au terminal 2 est un moyen d'appliquer cette même rotation au moyen d'acquisition 3, et ainsi recoupe certains 25 modes de réalisation parmi les modes de réalisation précédents (rotation du moyen d'acquisition 3). La rotation correctrice, qu'elle soit appliquée à l'organe 4, au moyen d'acquisition 3 ou au terminal 2, permet à l'utilisateur 1, propriétaire dudit organe 4, d'entrer un 30 deuxième angle Y. Il est à noter que l'angle de la rotation correctrice peut être égal à un deuxième angle Y ou, selon une convention contraire entre utilisateur 1 et procédé, égal à l'opposé du deuxième angle Y, ou encore au choix égal à l'angle Y ou à son opposé. 35 Certains parmi les modes de réalisation de la rotation correctrice ont pour effet d'appliquer simultanément une rotation au moyen indicatif 7. Ceci est le cas pour une rotation du terminal 2, lorsque le moyen indicatif 7 est 3028980 13 visuel et est affiché sur un moyen d'affichage solidaire du terminal 2. Ceci est encore le cas pour une rotation de l'organe 4, lorsque ce dernier est l'oeil/iris/rétine ou le visage, et qu'une rotation de l'organe 4 entraîne une 5 rotation de l'oeil de l'utilisateur qui regarde le moyen indicatif 7. Selon un mode de réalisation particulièrement avantageux, dans les modes de réalisation faisant tourner aussi le moyen indicatif 7, le deuxième angle Y de la rotation correctrice 10 est avantageusement tel qu'il « redresse » le moyen indicatif 7 dans une orientation de référence. Ainsi la tâche de l'utilisateur 1 se trouve nettement simplifiée, en ce qu'il applique une rotation correctrice, en tournant son oeil 4 ou le terminal 2, et ce faisant tourne le moyen indicatif 7, 15 jusqu'à placer ce dernier dans une orientation de référence qui annule le premier angle X. Dans ce mode de réalisation, l'utilisateur 1 n'a pas à mesurer ou à connaitre une valeur du premier angle X, mais réalise, de manière analogique, une rotation correctrice, de l'organe 4 ou du terminal 2, jusqu'à 20 voir le moyen indicatif 7 dans son orientation de référence, correspondant à un premier angle X nul. Ce faisant, l'utilisateur 1 « recopie » analogiquement le premier angle X dans le deuxième angle Y de la rotation correctrice. Il a été vu précédemment que le moyen d'acquisition 3 25 peut être solidaire, en rotation, du terminal 2. Selon un mode de réalisation alternatif, le moyen d'acquisition 3 est rotatif relativement au terminal 2. Un tel mode de réalisation peut, par exemple être utilisé ainsi : l'utilisateur 1 tourne le terminal 2 d'un deuxième 30 angle Y, comme précédemment de manière à redresser le moyen indicatif 7. Le moyen d'acquisition 3 est ensuite tourné, manuellement ou automatiquement, d'un angle opposé au deuxième angle Y, afin que le moyen d'acquisition 3 reprenne son orientation initiale, correspondant à l'orientation 35 initiale ou de référence du terminal 2. Un tel mode opératoire est avantageux pour certains capteurs biométriques, qui fonctionnent mieux dans une unique orientation de référence. Ceci est le cas, par exemple d'un 3028980 14 capteur d'empreinte digitale à glissement. Un tel capteur, connu, comprend un capteur d'image ligne sur lequel un doigt doit être glissé, sensiblement perpendiculairement à ladite ligne. Tant le fonctionnement d'un tel capteur, que 5 l'entraînement d'un utilisateur 1 à son utilisation, sont nettement améliorés lorsque la ligne est dans une orientation constante, typiquement horizontale. Dans un tel mode de réalisation, le terminal 2 ou le moyen d'acquisition 3 comprend avantageusement un capteur 10 angulaire apte à mesurer l'angle dont est tourné le moyen d'acquisition 3 relativement au terminal 2. Ce capteur angulaire, qui mesure ici un angle égal à l'opposé du deuxième angle Y permet au procédé de connaitre ce deuxième angle Y et ainsi assortir la donnée d'acquisition 5 de ce 15 deuxième angle Y. L'acquisition dans ce cas est réalisée « droite » et l'angle Y est fourni avec la donnée d'acquisition 5, sans imbrication. Il a été vu comment un angle additionnel peut être utilisé pour renforcer la sécurité d'un procédé 20 d'authentification. La sécurité d'un tel procédé peut encore être renforcée par l'utilisation d'un moyen secret, pré-partagé entre le procédé et l'utilisateur 1. Le moyen secret est préalablement communiqué à l'utilisateur 1, et est nécessaire pour 25 déterminer le deuxième angle Y. Cette communication, à l'instar d'un code PIN, est avantageusement sécurisée, afin d'être sûr d'adresser la personne. Un fraudeur n'a pas ou peu de moyen de connaitre ce moyen secret et ainsi la détermination du deuxième angle Y est encore compliquée pour 30 un fraudeur. Le but du moyen secret est de permettre à l'utilisateur 1 de modifier le deuxième angle Y d'une manière prévisible et donc vérifiable par le procédé. Plusieurs exemples vont être décrits d'un tel moyen secret. 35 Selon un premier mode de réalisation le moyen secret est une fonction F. Cette fonction F est connue du procédé et a été préalablement communiquée à l'utilisateur 1. Dans l'étape de comparaison biométrique 8, la donnée de référence 6 est 3028980 15 assortie d'un premier angle, image F(X) du premier angle X, par ladite fonction F. L'utilisateur 1 de son côté, détermine ledit premier angle X via le moyen indicatif 7 et détermine un deuxième angle Y en appliquant la même fonction F au 5 premier angle X et utilise ce deuxième angle Y=F(X) lors de l'obtention de la donnée d'acquisition. Ainsi la comparaison biométrique 8 compare une donnée d'acquisition 5 assortie d'un deuxième angle Y=F(X), avec une donnée de référence 6 assortie d'un angle F(X). Si la même fonction F est utilisée 10 de part et d'autre, les angles comparés sont identiques et la comparaison est positive. Selon un mode de réalisation la fonction F ajoute un troisième angle Z, selon la formule F(x)=x+Z. Dans ce cas le secret partagé est la valeur du troisième angle Z. 15 L'utilisateur 1, lorsqu'il applique la rotation correctrice, réalise une rotation correctrice d'un deuxième angle Y égal à l'angle X+Z. Afin que cette pratique reste simple pour l'utilisateur 1, le troisième angle Z est avantageusement un angle facile à 20 se figurer et à utiliser, tel un angle multiple de 45°. Ainsi, par exemple, pour un troisième angle Z égale à 180°, l'utilisateur 1 applique une rotation d'angle X et ensuite applique un demi-tour. Dans le cas où le moyen indicatif 7 tourne avec la rotation correctrice, la rotation correctrice 25 est avantageusement telle qu'elle « redresse » le moyen indicatif 7 de telle manière à ce qu'il termine aligné sur son orientation de référence, mais à l'envers, la tête en bas. Selon un autre mode de réalisation, plus particulièrement 30 illustré à la figure 2, le moyen indicatif 7 comprend plusieurs moyens indicatifs visuels 7a-c, chaque moyen indicatif visuel 7a-c étant indicatif d'un premier angle X,Xa-c différent et chaque moyen indicatif visuel 7a-c étant associé avec un repère différent. Dans ce cas le moyen secret 35 est une information, telle une catégorie de repères, permettant à l'utilisateur 1 de déterminer un repère particulier, correspondant au « bon » moyen indicatif visuel 7a-c. 3028980 16 Un fraudeur est ainsi en présence d'une diversité de moyens indicatifs visuels 7a-c et donc de premiers angles Xac possibles. Au contraire, la connaissance du moyen secret, permet à l'utilisateur 1 de déterminer immédiatement le 5 « bon » moyen indicatif visuel et donc le « bon » premier angle Xa-c. Du côté du procédé, le « bon » premier angle Xa-c, soit le premier angle X associé au repère particulier que peut discriminer l'utilisateur 1 à l'aide du moyen secret, est 10 connu et est assorti à la donnée de référence 6 durant l'étape de comparaison biométrique 8. Ainsi selon l'exemple illustratif de la figure 2, un moyen indicatif 7, ici affiché sur l'écran d'un terminal 2 figuré selon trois orientations Xa, Xb, Xc, comprend trois 15 moyens indicatifs visuels différents 7a, 7b, 7c. Ici un bateau 7a est tourné d'un premier angle -Xa et apparait redressé à l'horizontale après rotation du terminal 2 d'un angle Xa, une maison 7b est tournée d'un premier angle -Xb (ici sensiblement nul) et une voiture 7c est tournée d'un 20 premier angle -Xc. Ainsi le moyen indicatif 7 définit trois premiers angles Xa,Xb,Xc, parmi lesquels un fraudeur peine à déterminer le « bon ». Ici les moyens iondiocatifs visuels servent de repères et chaque angle Xa,Xb,Xc est ainsi associé à un repère différent 7a,7b,7c. La couleur, ou toute autre 25 indication visuelle pourrait aussi tenir lieu de repère. L'utilisateur 1 dispose d'une information supplémentaire contenue dans le moyen secret lui permettant de déterminer le « bon » repère 7a,7b,7c et ainsi le bon premier angle Xa,Xb,Xc. Ainsi ici le moyen secret est, par exemple, le 30 repère voiture 7c. L'utilisateur 1 détermine alors le bon premier angle Xc, associé au repère voiture 7c. Avantageusement le moyen secret comprend plus généralement une catégorie de repère telle que : moyen roulant. Ainsi il est possible de varier l'objet repère d'une authentification 35 à une autre. Afin de sécuriser le procédé, le premier angle X qui est une composante importante de la sécurité du procédé, est avantageusement aléatoire. Pour cela le premier angle X peut 3028980 17 être avantageusement produit par un générateur aléatoire. Une telle production aléatoire assure que le premier angle X n'est connu qu'au moment où le moyen indicatif 7 est fourni à l'utilisateur 1, soit au moment de l'acquisition. 5 Ceci entraîne avantageusement que ledit premier angle X ne peut pas être connu à l'avance et ainsi ne peut pas être anticipé par un fraudeur. Un élément sécurisé, du type microcircuit, par exemple présent sur une carte SIM d'un ordiphone, sur une clé USB ou 10 encore une carte mémoire, peut avantageusement comprendre un tel générateur aléatoire. On désigne ici par élément sécurisé un tel microcircuit sécurisé, connu de l'homme du métier sous les termes : élément sécurisé, élément sécurisé enfoui, en anglais « Secure Element », encore abrévié « SE » ou 15 « Embedded Secure Element », encore abrévié « ESE ». Un tel élément sécurisé, avantageusement le même que celui comprenant un générateur aléatoire, stocke avantageusement la donnée de référence 6 et réalise la comparaison biométrique 8. Une telle fonction est connue dans 20 le domaine des éléments sécurisés et permet avantageusement d'utiliser une donnée de référence 6 pour réaliser une comparaison biométrique 8 et ce sans que la donnée de référence 6, ne quitte l'élément sécurisé, limitant ainsi avantageusement les risques de divulgation ou de 25 dissémination de ladite donnée de référence 6. L'invention concerne encore un dispositif, tel un terminal 2, apte à mettre en oeuvre un tel procédé d'authentification. REVENDICATIONS1. Procédé d'authentification d'un utilisateur (1) au moyen d'un terminal (2) comprenant un moyen d'acquisition (3) apte à réaliser une acquisition biométrique, comprenant les étapes suivantes : - présentation au moyen d'acquisition (3) par l'utilisateur (1) d'un organe (4) à contrôler par comparaison biométrique 10 (8), et déclenchement par l'utilisateur (1) d'une acquisition biométrique afin d'obtenir une donnée d'acquisition (5), - comparaison biométrique (8) de la donnée d'acquisition (5) avec une donnée de référence (6) préenregistrée, l'utilisateur (1) étant authentifié si la comparaison 15 biométrique (8) est positive et non authentifié sinon, caractérisé en ce que le procédé comprend encore les étapes suivantes : - fourniture à l'utilisateur (1) d'un moyen indicatif (7) d'un premier angle (X), 20 - application par l'utilisateur (1) d'une rotation correctrice selon un deuxième angle (Y) de telle manière à assortir une donnée d'acquisition (5) du dit deuxième angle (Y), et en ce que dans l'étape de comparaison biométrique (8) la 25 donnée de référence (6) est assortie du premier angle (X), la comparaison biométrique (8) étant positive si le deuxième angle (Y) est sensiblement égal au premier angle (X). 2. Procédé selon la revendication 1, où le premier angle 30 (X) est non nul. 3. Procédé selon l'une quelconque des revendications 1 ou 2, où le premier angle X est sensiblement égal au deuxième angle Y selon une tolérance angulaire au moins égale à la 35 tolérance de la comparaison biométrique (8) et au plus égale à une tolérance égale à 90°, préférentiellement égale à 15°, et encore préférentiellement égale à la tolérance de la comparaison biométrique (8). 3028980 19 4. Procédé selon l'une quelconque des revendications 1 à 3, où une donnée d'acquisition (5), respectivement une donnée de 5 référence (6), est assortie d'un angle (X,Y) en ce qu'elle est accompagnée dudit angle (X,Y) ou en ce qu'elle est obtenue après application d'une rotation d'un angle (X,Y). 5. Procédé selon l'une quelconque des revendications 1 à 4, 10 où le moyen indicatif (7) est visuel et est tourné du premier angle (X). 6. Procédé selon la revendication 5, où le moyen indicatif visuel est brouillé de manière à s'opposer à une 15 interprétation par un automate, par un traitement de type « captcha ». 7. Procédé selon l'une quelconque des revendications 1 à 6, où la rotation correctrice est appliquée à l'organe (4) et/ou 20 au moyen d'acquisition (3) et/ou au terminal (2). 8. Procédé selon la revendication 7, où le moyen d'acquisition (3) est rotatif relativement au terminal (2). 25 9. Procédé selon l'une quelconque des revendications 1 à 8, comprenant encore : - communication préalable à l'utilisateur (1) d'un moyen secret, nécessaire pour déterminer le deuxième angle (Y). 30 10. Procédé selon la revendication 9, où le moyen secret est une fonction, et en ce que dans l'étape de comparaison biométrique (8) la donnée de référence (6) est assortie de l'image du premier angle (X) par ladite fonction. 35 11. Procédé selon la revendication 10, où la fonction ajoute un troisième angle (Z), préférentiellement multiple de 45°. 12. Procédé selon la revendication 9, où le moyen indicatif 3028980 20 (7) comprend plusieurs moyens indicatifs visuels (7a-c), chaque moyen indicatif visuel (7a-c) étant indicatif d'un premier angle (X,Xa-c) différent et chaque moyen indicatif visuel (7a-c) étant associé avec un repère différent, et où 5 le moyen secret est une information, telle une catégorie de repères, permettant à l'utilisateur (1) de déterminer un repère particulier et en ce que dans l'étape de comparaison biométrique (8) la donnée de référence (6) est assortie du premier angle (X,Xa-c) associé audit repère particulier. 13. Procédé selon l'une quelconque des revendications 1 à 12, où le premier angle (X) est produit par un générateur aléatoire, préférentiellement fourni par un élément sécurisé. 14. Dispositif d'authentification comprenant des moyens de mise en oeuvre du procédé selon l'une quelconque des revendications précédentes. 15. Dispositif selon la revendication 14, où le moyen 20 d'acquisition (3) est rotatif relativement au terminal (2) et apte à mesurer l'angle de ladite rotation.