Brevet FR3036827A1 — publié le 20161202

6329FDEP.ducx La présente invention concerne les dispositifs permettant à un utilisateur d'accéder de façon sécurisée à son compte personnel sur un site marchand. Le développement de l'Internet et des moyens de connexion sécurisée ont créé pour chaque individu une explosion d'opportunités de se créer un compte personnel sur l'une ou l'autre des plateformes Internet à sa disposition. On peut citer les plus connues comme celle désignée par la marque Facebook dans la catégorie des réseaux sociaux, ou celle désignée par la marque Amazon dans la catégorie des sites marchands. À chaque fois que l'utilisateur souhaite se créer un compte sur l'une ou l'autre de ces plateformes Internet, le processus est plus ou moins le même : le fournisseur de service sur Internet (le « provider ») propose la création d'un compte, via le choix d'un « login » (identifiant ou code d'accès) et d'un mot de passe. Lors de son enregistrement en tant que client ou membre, l'utilisateur propose d'abord un identifiant ou code d'accès. Le système peut d'abord vérifier que ce code d'accès n'est pas déjà utilisé par un tiers. Cette vérification peut le cas échéant être très frustrante, car il peut exister une quantité non négligeable d'homonymes, ou d'individus qui ont les mêmes références culturelles, historiques, géographiques, etc. et qui sont tentés de les utiliser comme identifiant. Le plus souvent la meilleure façon de choisir un code d'accès libre est d'utiliser une adresse électronique (adresse e-mail). En effet, l'adresse e-mail est par nature unique. Celle-ci est néanmoins publique, et il est relativement simple de tester si une adresse e-mail existe en lui envoyant simplement un message. Le recours à son adresse e-mail n'est donc probablement pas la solution la plus sécurisante. Quelquefois, si l'utilisation d'une adresse e-mail n'est pas possible, il est proposé à l'utilisateur de créer un code d'accès original, mais il lui est interdit de recourir à une combinaison sur la base de son nom et/ou de son prénom. Certains systèmes, sous prétexte de sécurisation de l'accès, sont particulièrement coercitifs et obligent à la plus grande créativité afin de trouver un code d'accès finalement acceptable. Une fois qu'un REVENDICATIONS1 - Dispositif pour sécuriser l'accès à un site marchand (1), dans lequel : - le dispositif comprend au moins un support d'identification (2) portable et un mot de passe de client (4), destinés à être mis à disposition d'un client, - le support d'identification (2) contient un identifiant de client (3), - l'identifiant de client (3) comprend au moins 6 caractères, caractérisé en ce que : - lesdits 6 caractères comprennent au moins une lettre et au moins un chiffre, - dans le support d'identification (2), l'identifiant de client (3) est codé sous forme d'une image (5). 2 - Dispositif selon la revendication 1, caractérisé en ce qu'il comprend en outre un site marchand (1) ayant : - une base de données (6), - des moyens d'accès (7) par le réseau Internet (9) à la base de données (6), - des moyens de contrôle (8) de l'accès par le réseau Internet (9), - lesdits moyens de contrôle (8) de l'accès par le réseau Internet (9) assurant, lors d'une demande d'accès par un client, le contrôle de l'identifiant de client (3) et du mot de passe de client (4), et en ce qu'il comprend en outre un terminal de lecture et de transmission (10, 20) ayant : - des moyens de lecture (11, 21) pour lire ladite image (5) contenue dans le support d'identification (2), - des moyens de décodage (12) pour décoder ladite image (5) et en extraire l'identifiant de client (3), - des moyens de communication (13) pour communiquer au site marchand (1), par le réseau Internet (9) et de façon sécurisée, l'identifiant de client (3) et le mot de passe de client (4) pour établir l'accès de l'utilisateur à un compte personnel dans le site marchand (1). 3 - Dispositif selon la revendication 2, caractérisé en ce que : - le support d'identification (2) contient en outre le mot de passe de client (4), - les moyens de décodage (12) décodent ladite image (5) et en extraient en outre le mot de passe de client (4). 4 - Dispositif selon l'une des revendications 2 ou 3, caractérisé en ce que le terminal de lecture et de transmission (10, 20) comprend en outre une interface d'entrée-sortie (15) par laquelle le client peut entrer son mot de passe de client (4), et des moyens de contrôle local (14) pour contrôler le mot de passe de 3036827 6329F1)EP.docx 12 client (4) et pour interdire la connexion au site marchand (1) en cas d'échec du contrôle. 5 - Dispositif selon l'une quelconque des revendications 2 à 4, caractérisé en ce que le site marchand (1) comprend des moyens (30) pour 5 générer et gérer des comptes clients et pour associer à chaque compte client au moins un support d'identification (2). 6 - Dispositif selon l'une quelconque des revendications 1 à 5, caractérisé en ce que l'identifiant de client (3) est codé dans une image (5) apte à être lue optiquement, par exemple codé sous forme d'un code OR. 10 7 - Dispositif selon la revendication 6, caractérisé en ce que l'image (5) est réalisée sur un support matériel tel qu'un papier ou une carte plastifiée. 8 - Dispositif selon la revendication 6, caractérisé en ce que l'image (5) est réalisée sur un support dématérialisé tel qu'un enregistrement numérique. 9- Procédé pour sécuriser l'accès à un site marchand (1) par un client, 15 caractérisé en ce que : - le site marchand (1) génère au moins un support d'identification (2) dans lequel un identifiant de client (3) est mémorisé et codé sous forme d'une image (5), - le site marchand (1) affecte un compte personnel au support d'identification (2), - on affecte le support d'identification (2) à un client, 20 - le client se connecte au site marchand (1) en présentant le support d'identification (2) à un terminal de lecture et de transmission (10, 20), qui lit ladite image (5) contenue dans le support d'identification (2), qui la décode pour en extraire l'identifiant de client (3), et qui communique l'identifiant de client (3) au site marchand (1), par le réseau Internet (9) et de façon sécurisée, 25 - le site marchand (1) contrôle l'identifiant de client (3), et autorise en cas de succès l'accès du client au compte personnel affecté à son support d'identification (2). 10- Procédé selon la revendication 9, caractérisé en ce que : - on affecte au client un mot de passe de client (4), 30 - le client communique le mot de passe de client (4) au terminal de lecture et transmission (10, 20), qui le transmet au site marchand (1), - le site marchand (1) contrôle en outre le mot de passe de client (4) et autorise, en cas de succès du contrôle, l'accès du client au compte personnel. 11 - Procédé selon la revendication 9, caractérisé en ce que : 35 - on affecte au client un mot de passe de client (4), - le client communique le mot de passe de client (4) au terminal de lecture et transmission (10, 20), 3036827 * 6329_Page 13 MÔD.docx 13 - le terminal de lecture et transmission (10, 20) contrôle le mot de passe de client (4) et inhibe, en cas d'échec du contrôle, la communication avec le site marchand (1). 12 - Procédé selon l'une quelconque des revendications 9 à 11, 5 caractérisé en ce que le site marchand (1) génère au moins un panier eh correspondance du support d'identification (2), et introduit dans le panier des produits selon une liste d'achat établie par le client ou par un tiers ayant préalablement communiqué l'identifiant de client (3) au site marchand (1).