Brevet FR3059450A1 — publié le 20180601

L'invention concerne la détection des fraudes lors de l'acquisition d'informations biométriques. ARRIERE PLAN DE L'INVENTION Il est connu d'équiper un terminal de communication de type smartphone d'un capteur d'images biométriques aux fins d'envoyer des données biométriques, via un réseau de communication, à un équipement informatique distant tel qu'un ordinateur ou un serveur. Des techniques de fraude, d'usurpation d'identité d'un individu sont connues. Par exemple le fraudeur peut présenter devant le capteur d'images biométriques, des images imprimées ou une représentation volumique de cet individu (un mannequin). Le fraudeur peut aussi afficher devant le capteur 15 d'images biométriques, une séquence d'images vidéo représentant l'individu. Le capteur d'images biométriques génère alors des images contenant des informations biométriques de l'individu sans que cet individu soit réellement présent 20 devant le capteur d'images biométriques. On peut ainsi frauder le système d'acquisition d'informations biométriques. OBJET DE L'INVENTION Un objet de la présente invention est de fournir 25 un moyen permettant de limiter le risque d'une telle fraude. RESUME DE L'INVENTION A cette fin, il est proposé suivant l'invention, un système d'acquisition d'informations biométriques 30 comportant un équipement distant et un terminal de communication qui sont adaptés à communiquer entre eux via un réseau de communication, le terminal comportant : au moins un capteur d'acquisition d'images biométriques; 3059450 2 - au moins un dispositif d'éclairage pour l'acquisition des images biométriques ; - au moins un premier processeur programmé pour déterminer une instruction de commande fonction d'une 5 information codée contenue dans un message échangé avec l'équipement distant, cette instruction de commande étant telle que lorsqu'elle est exécutée alors qu'une succession d'images est acquise par le capteur d'acquisition, elle induise dans des images de la 10 succession d'images acquises par le capteur d'acquisition, des caractéristiques représentatives de l'information codée contenue dans ledit message, le processeur étant programmé pour commander l'acquisition d'une succession d'images par le capteur d'acquisition alors que ladite instruction de commande est exécutée et pour transmettre au moins une partie des images de ladite succession d'images audit équipement distant ; et ledit équipement distant comportant un second processeur programmé pour détecter une tentative de fraude, en vérifiant si les images transmises de la succession d'images comportent des caractéristiques représentatives de ladite information codée. Le message transmis entre l'équipement distant et le terminal peut être un message émis par l'équipement distant à l'attention du terminal ou inversement un message émis par le terminal à l'attention de l'équipement distant, par exemple un message d'accusé de réception émis par le terminal et envoyé à l'équipement distant. L'information codée n'est pas au sens de l'invention une instruction ou une commande exécutable directement par le terminal. Cette information correspond à l'indication d'une séquence d'éclairage selon un code préétabli et partagé par le terminal et l'équipement distant. L'information codée au sens de l'invention, si 3059450 3 elle utilisée seule par le premier processeur pour essayer de l'exécuter est telle qu'elle ne peut induire aucune commande du dispositif d'éclairage et par conséquent aucune variation de l'éclairage. Un exemple 5 d'information codée est par exemple le nombre de bits du message, une heure d'émission du message ou un numéro d'ordre de message ou les valeurs respectives de plusieurs bits du message, par exemple les valeurs des 5 derniers bits du message. Par contre, le premier 10 processeur peut utiliser cette information codée comme une variable en fonction de laquelle, en suivant le code préétabli, il détermine une instruction de commande telle qu'une instruction de commande du dispositif d'éclairage. Cette instruction de commande est telle que lorsqu'elle 15 est exécutée pendant l'acquisition d'une succession d'images par le capteur d'acquisition, elle induise des caractéristiques dans certaines au moins des images ainsi acquises, ces caractéristiques étant représentatives de l'information codée. 20 Le premier processeur, est programmé selon le code préétabli pour générer des commandes telles que : une commande de variation de conditions d'éclairage à l'attention du dispositif d'éclairage pour obtenir une séquence d'éclairage parfaitement prévisible 25 si l'on connait d'une part l'information codée utilisée et d'autre part le code préétabli de programmation du premier processeur ; et/ou - une commande à l'attention d'une interface de communication (par exemple un écran ou un haut-parleur) 30 pour délivrer à un utilisateur une instruction de réalisation d'actions qu'il doit réaliser pendant l'acquisition de la succession d'images (par exemple orienter sa tête d'une certaine manière ou effectuer un mouvement particulier vis-à-vis du capteur 35 d'acquisition), cette ou ces actions étant parfaitement 3059450 4 prévisible si l'on connait d'une part l'information codée utilisée et d'autre part le code préétabli de programmation du premier processeur ; et/ou - une commande de variation d'au moins un paramètre 5 d'acquisition (par exemple un déplacement de point de focus), cette variation étant parfaitement prévisible si l'on connait d'une part l'information codée utilisée et d'autre part le code préétabli de programmation du premier processeur. 10 Le second processeur est programmé pour vérifier si les images de la succession d'images comportent des caractéristiques représentatives de ladite information codée. Comme cette information codée est contenue dans un 15 message transmis sur le réseau entre le terminal et l'équipement distant, elle constitue une information connue de ces deux entités (premier et second processeur). Le second processeur peut ainsi utiliser cette information codée qui n'est en rien une instruction 20 exécutable comme une variable permettant de calculer à l'aide du code préétabli qu'il exécute, des caractéristiques représentatives de cette information codée qu'il doit retrouver dans les images s'il n'y a pas eu de tentative de fraude ou qui au contraire doivent 25 être absentes de ces images s'il y a eu tentative de fraude. Ces caractéristiques sont le résultat, observable dans les images, de l'exécution des instructions de commande pendant l'acquisition des images, ces 30 instructions de commande ayant été préalablement calculées en fonction de l'information codée. Ainsi, l'exécution de ces instructions de commande induit dans les images des caractéristiques qui sont bien représentatives de l'information codée. 3059450 5 Le code préétabli est partagé entre les premier et second processeurs, c'est-à-dire qu'il est préenregistré au moment de la programmation des premier et second processeurs et il est ainsi connu au niveau du terminal 5 et au niveau de l'équipement distant sans qu'il soit nécessaire de le transmettre via le réseau. Connaissant les caractéristiques représentatives de l'information codée, par exemple une séquence d'éclairage exécutée suivant l'instruction de commande, le second 10 processeur peut rechercher ces caractéristiques dans les images. En fonction de la détection de ces caractéristiques représentatives, le second processeur génère un signal représentatif d'une détection de fraude. 15 Par exemple, si les caractéristiques représentatives ne sont pas identifiées dans les images de la succession d'images, alors le second processeur génère un signal indiquant qu'une tentative de fraude est détectée. A contrario, si les caractéristiques représentatives 20 de l'information codée, par exemple la séquence d'éclairage, sont identifiées dans les images de la succession d'images, alors le second processeur génère un signal indiquant qu'aucune tentative de fraude n'est détectée. 25 En résumé, l'invention permet de générer des instructions de commande (par exemple une instruction de variation d'éclairage) au niveau du terminal à l'aide d'une programmation du premier processeur qui utilise une information codée contenue dans un message dit normal, 30 c'est à dire un message ne contenant en lui-même aucune instruction de variation d'éclairage. Le second processeur qui est implanté au niveau de l'équipement distant peut ainsi déduire, des caractéristiques attendues qui devraient être induites 35 dans les images d'une succession d'images acquises d'un 3059450 6 individu si ces images sont effectivement acquises alors que l'instruction de commande est effectivement exécutée. On peut ainsi vérifier si les images acquises sont bien réalisées avec un individu réellement présent face 5 au capteur d'acquisition d'images pendant que l'instruction de commande est exécutée. Un autre avantage de l'invention est qu'elle peut être mise en oeuvre sans avoir à modifier la forme ou le contenu des messages transmis entre l'équipement distant 10 et le terminal. L'intégration du système d'acquisition d'informations biométriques selon l'invention sur un système existant s'en trouve facilitée. Un autre avantage de l'invention est qu'aucune instruction de commande du dispositif d'éclairage selon 15 une séquence d'éclairage ne transite via le réseau, ce qui limite le risque de fraude par recherche d'instructions de commande du dispositif d'éclairage dans le message transmis. De nombreux types d'informations codées (type de 20 données) sont utilisables pour générer l'instruction de commande selon l'invention. Par exemple, l'information codée peut être un numéro de transaction. Grâce à l'invention, l'information codée est non seulement utilisable pour générer l'instruction de 25 commande mais aussi pour mettre en oeuvre d'autres fonctions que la génération de cette instruction de commande. Autre exemple, l'information codée peut être une information provenant d'un message selon un protocole de 30 transmission de données normalisé utilisé pour mettre en oeuvre une fonction bien particulière n'induisant normalement aucune caractéristique particulière dans des images acquises par le capteur d'acquisition. 3059450 7 Ainsi, un protocole standardisé de communication FIDO inclut la transmission d'un « chalenge » ou « assertion de chalenge » qui sert à vérifier si une clé privée est connue ou non. Suivant ce protocole FIDO pour 5 vérifier la validité de clé, on transmet sur le réseau un message comprenant des données de « chalenge » ou « assertion de chalenge », ce message du protocole FIDO est par ailleurs aussi utilisé par le premier processeur pour déterminer l'instruction de commande qui permet 10 d'induire des caractéristiques visibles dans des images acquises par le capteur d'acquisition (par exemple une variation d'éclairage). Dans un mode de réalisation particulier du système d'acquisition selon l'invention, ladite instruction de 15 commande comprend au moins une instruction de commande du dispositif d'éclairage selon une séquence d'éclairage correspondant à ladite information codée contenue dans le message, ledit au moins un premier processeur étant programmé pour commander le dispositif d'éclairage en vue 20 d'obtenir ladite séquence d'éclairage pendant l'acquisition de ladite succession d'images par le capteur d'acquisition, et ledit second processeur étant programmé pour détecter une tentative de fraude, en vérifiant si lesdites images transmises de la succession 25 d'images comportent des caractéristiques représentatives de ladite séquence d'éclairage correspondant à ladite information codée contenue dans ledit message. Ce mode permet, en utilisant le dispositif d'éclairage du terminal de générer les caractéristiques 30 représentatives de l'information codée par simple variation de l'éclairage. Dans un autre mode de réalisation particulier du système d'acquisition selon l'invention (éventuellement-complémentaire du mode précédent), le terminal comprend 35 en outre au moins une interface de communication avec un 3059450 8 utilisateur du système, ledit au moins un premier processeur étant programmé pour commander l'interface pour délivrer à l'utilisateur une instruction de réalisation d'actions pendant l'acquisition de ladite 5 succession d'images par le capteur d'acquisition, cette instruction étant fonction de ladite instruction de commande, et ledit second processeur étant programmé pour détecter une tentative de fraude, en vérifiant si lesdites images transmises de la succession d'images 10 comportent des caractéristiques représentatives desdites actions éventuellement effectuées par l'utilisateur en réponse à ladite instruction de réalisation d'actions. Dans ce mode de réalisation, les instructions de réalisation d'action sont préférentiellement des 15 mouvements particuliers (par exemple tourner la tête) que l'on doit retrouver dans les images acquises. Ici, en plus de vérifier si l'utilisateur est bien présent ou non devant le terminal pendant l'acquisition des images, on vérifie s'il comprend bien les 20 instructions et s'il les exécute correctement ce qui rajoute un test de sécurité. Selon un autre aspect, l'invention concerne un procédé de détection de tentative de fraude d'un système d'acquisition d'informations biométriques comportant un 25 équipement informatique distant et un terminal de communication qui comprend un capteur d'acquisition d'images biométriques et un dispositif d'éclairage et qui est adapté à communiquer avec l'équipement distant via un réseau de communication, le procédé étant caractérisé en 30 ce qu'il comprend les étapes suivantes : - échange via le réseau et entre l'équipement distant et le terminal d'un message comprenant une information codée, - génération, au niveau du terminal de communication, 35 d'une instruction de commande fonction de ladite 3059450 9 information codée, cette instruction de commande étant telle que lorsqu'elle est exécutée alors qu'une succession d'images est acquise par le capteur d'acquisition, elle induise dans des images de cette 5 succession d'images, des caractéristiques représentatives de l'information codée, puis - acquisition par le capteur d'acquisition d'une succession d'images alors que ladite instruction de commande est exécutée, 10 - transmission d'au moins une partie des images acquises par le capteur d'acquisition (à l'équipement distant), - vérification par l'équipement distant que les images transmises comprennent des caractéristiques représentatives de ladite information codée contenue dans 15 le message et, en fonction de cette vérification, émission d'un signal de fraude en cas d'absence de ces caractéristiques. Ce signal peut indiquer qu'il y a eu détection de fraude ou au contraire qu'il n'y a pas eu de fraude 20 détectée. Selon un autre mode de réalisation particulier du procédé selon l'invention, ladite instruction de commande comprend au moins une instruction de commande du dispositif d'éclairage selon une séquence d'éclairage 25 correspondant à ladite information codée contenue dans le message et ledit premier processeur commande le dispositif d'éclairage en vue d'obtenir ladite séquence d'éclairage pendant l'acquisition de ladite succession d'images par le capteur d'acquisition, et ledit second 30 processeur détecte une tentative de fraude, en vérifiant si lesdites images transmises de la succession d'images comportent des caractéristiques représentatives de ladite séquence d'éclairage correspondant à ladite information codée contenue dans ledit message. 3059450 10 Selon un autre mode de réalisation particulier du procédé selon l'invention (éventuellement complémentaire du mode précédent) : - le terminal comprend au moins une interface de 5 communication avec un utilisateur du système ; - ledit au moins un premier processeur (Pl) commande cette interface pour délivrer à l'utilisateur une instruction de réalisation d'actions (typiquement une instruction de réalisation d'un mouvement) pendant 10 l'acquisition de ladite succession d'images par le capteur d'acquisition, cette instruction étant fonction de ladite instruction de commande, et - ledit second processeur détecte une tentative de fraude, en vérifiant si lesdites images transmises de la 15 succession d'images comportent des caractéristiques représentatives desdites actions éventuellement effectuées par l'utilisateur en réponse à ladite instruction de réalisation d'actions. Ici, on demande à l'utilisateur d'être actif pour 20 indiquer qu'il est bien présent face au terminal ce qui augmente la sécurité antifraude. Selon un autre mode de réalisation particulier du procédé selon l'invention (éventuellement complémentaire de l'un au moins des modes précédents), ladite 25 instruction de commande comprend au moins une commande de variation d'au moins un paramètre d'acquisition. Ici, on ne joue pas sur la séquence d'éclairage ou l'action réalisée par l'utilisateur, mais on joue sur les paramètres de l'acquisition d'image, c'est-à-dire les 30 paramètres du capteur ou de la chaîne d'acquisition/traitement d'image qui permet de délivrer la succession d'image après captation par le capteur. Selon un autre mode de réalisation complémentaire du précédent, ledit au moins un paramètre d'acquisition est 35 choisi dans le groupe de paramètres comprenant un 3059450 11 paramètre de couleur d'image acquise un effet vidéo dans l'image transmise, une variation de distance de mise au point du capteur d'acquisition d'image entre plusieurs images transmises, une variation de sensibilité du 5 capteur entre plusieurs images transmises, une variation de couleurs dans une image ou entre plusieurs images transmises, une variation de position de point de focus entre plusieurs images transmises, une variation de fréquence d'acquisition entre plusieurs images 10 transmises, une variation de taille d'images entre plusieurs images transmises, une variation de résolution d'images entre plusieurs images transmises. BREVE DESCRIPTION DES DESSINS 15 D'autres caractéristiques et avantages de l'invention ressortiront clairement de la description qui en est faite ci-après, à titre indicatif et nullement limitatif, en référence à la figure 1 qui présente un mode de réalisation particulier du système selon 20 l'invention. DESCRIPTION DETAILLEE DE L'INVENTION Comme indiqué précédemment, l'invention concerne essentiellement un système d'acquisition d'informations biométriques 1 comportant : 25 un équipement électronique distant de confiance 2, en l'occurrence un serveur ; et - un terminal électronique de communication 3. L'équipement 2 et le terminal sont adaptés communiquer entre eux via un réseau de communication 4 30 auquel ils sont reliés fonctionnellement. Le terminal de communication 3 est par exemple un téléphone intelligent, dit smartphone, une tablette numérique ou un ordinateur portable, ou tout autre terminal équipé de moyens de liaison avec le réseau de 35 communication. L'équipement distant 2 est aussi doté de 3059450 12 moyens de liaison avec ce réseau de communication pour pouvoir échanger des messages avec le terminal via le réseau. Le terminal 3 comporte : 5 - au moins un capteur électronique d'acquisition d'images 5 pour acquérir des images biométriques d'individu 6 ; - au moins un dispositif d'éclairage 7 pour l'acquisition des images biométriques (ce dispositif d'éclairage est disposé pour pouvoir éclairer un individu se trouvant 10 dans le champ optique du capteur) ; et - au moins un premier processeur P1 programmé pour déterminer une instruction de commande. Ci-après cette instruction de commande est essentiellement une instruction de commande du dispositif 15 d'éclairage selon une séquence d'éclairage correspondant à une information codée contenue dans un message Ni, M2. Toutefois, comme indiqué ci-avant, cette instruction de commande, générée à l'aide de l'information codée, peut aussi être : 20 - une instruction de commande délivrée à une interface de communication du terminal (par exemple un écran ou un hautparleur) qui indique à l'utilisateur d'effectuer des actions particulières comme prendre une pause particulière ou effectuer des mouvements visibles sur les 25 images acquises ; et/ou - une instruction de commande de variation d'au moins un paramètre d'acquisition du capteur d'acquisition et/ou de sa chaîne de traitement d'image. Dans tous ces cas, le but de l'instruction de 30 commande est de générer lorsqu'elle est exécutée, dans une succession d'images acquises, des caractéristiques représentatives de l'information codée qui est utilisée pour générer cette instruction de commande. L'équipement distant 2 et le terminal 3 sont adaptés à se transmettre 35 des messages M1 et/ou M2 via le réseau 4. 3059450 13 Le premier processeur est aussi programmé pour commander le dispositif d'éclairage 7 en vue d'obtenir la séquence d'éclairage pendant l'acquisition d'une succession d'images 9 par le capteur d'acquisition 5. 5 Chaque message Ml, M2 contient des informations codées qui lui sont propres. L'information codée est telle que si on essaie de l'exécuter avec le premier processeur, aucune instruction de commande du dispositif d'éclairage n'est générée par le premier processeur. 10 Le terminal 3 comporte une mémoire 8 dans laquelle est stocké un algorithme de programmation du premier processeur Pl. Cette programmation du premier processeur P1 est tel que le premier processeur utilise l'information codée 15 contenue dans le message M1 ou M2 comme une variable lui permettant selon un code prédéfini de déterminer une instruction de commande pour mettre en oeuvre une séquence d'éclairage correspondante à cette information codée. Une fois cette instruction générée, le processeur P1 20 commande le capteur d'acquisition 5 et le dispositif d'éclairage 7 pour générer la séquence d'éclairage pendant que le capteur d'acquisition 5 réalise l'acquisition d'une succession d'images d'une zone éclairée par le dispositif d'éclairage. 25 Le terminal 3 est agencé pour transmettre à l'équipement distant 2 certaines au moins des images 9 de ladite succession d'images à l'équipement distant 2 via le réseau 4. L'équipement distant 2 comporte un second processeur 30 P2 programmé pour détecter une tentative de fraude en vérifiant si les images 9 de la succession d'image qu'il a reçues comportent ou non des caractéristiques représentatives de ladite séquence d'éclairage qui correspond à l'information codée contenue dans le message 35 M1 ou M2. 3059450 14 Pour cela, ce second processeur P2 exécute un algorithme complémentaire de l'algorithme exécuté au niveau du terminal 3, à l'aide de la même information codée contenue dans ledit message. 5 Cette information codée est encore une fois utilisée comme une variable et elle n'est donc en rien une instruction de commande induisant une caractéristique dans les images acquises. Un tiers aura du mal, d'une part à identifier quelle information codée du message est 10 utilisée pour induire une caractéristique dans la séquence d'images et il aura aussi du mal à identifier quelle est la caractéristique de la séquence d'images qui est utilisée pour détecter une tentative de fraude. La programmation du second processeur P2 est telle 15 qu'elle permet au processeur P2 de déterminer des caractéristiques représentatives de la séquence d'éclairage correspondant à l'information codée et qu'il devrait retrouver dans les images 9 acquises pendant l'exécution de la séquence d'éclairage. 20 Ce second processeur P2 est également programmé pour détecter une tentative de fraude en vérifiant si les images 9 de la succession d'images comportent bien ces caractéristiques représentatives de la séquence d'éclairage. 25 En fonction du résultat de cette détection de présence des caractéristiques, le second processeur P2 génère un signal Sig représentatif d'une détection de fraude. Selon le cas, ce signal Sig peut prendre plusieurs 30 valeurs pour : - indiquer qu'il y a détection d'une tentative de fraude car les caractéristiques ne sont pas présentes sur certaines au moins des images acquises ; et/ou 3059450 15 - indiquer qu'il n'y a pas eu de détection de tentative de fraude car les caractéristiques sont bien présentes dans certaines au moins des images acquises ; - indiquer un niveau de potentialité de fraude, ce 5 niveau étant fonction d'un nombre de caractéristiques représentatives identifiées dans les images 9. En éclairant un individu réel, on obtient des zones du visage de l'individu qui sont plus ou moins éclairées ou plus ou moins ombrées et on obtient une variation de 10 l'éclairage observable sur plusieurs images de la séquence d'images. Connaissant la variation de condition donnée d'éclairage dans le temps ou du moins une variation attendue de la condition d'éclairage, on sait déterminer les variations de caractéristiques visuelles 15 qui sont normalement induites sur l'individu par cette variation d'éclairage et le processeur P2 calcule dès lors les caractéristiques représentatives de la séquence d'éclairage de l'individu qui devrait trouver dans les images. 20 La programmation du second processeur P2 est telle qu'il détermine pour chaque image les caractéristiques représentatives qu'il devrait retrouver dans cette image 9 acquise à un instant donné de la séquence d'éclairage. A cette fin, chaque image acquise peut être associée 25 à une donnée, par exemple une heure, qui permet de déterminer à quel instant de la séquence d'éclairage correspond cette image donnée. Parmi lesdites caractéristiques représentatives de la séquence d'éclairage se trouve au moins une première 30 caractéristique choisie parmi une localisation attendue d'au moins une zone d'ombre dans l'image donnée, une forme attendue de zone d'ombre dans l'image donnée, une intensité lumineuse attendue dans l'image donnée, un gradient d'intensité lumineuse attendu dans l'image 35 donnée, une localisation attendue d'au moins une zone 3059450 16 d'éclairage dans l'image donnée, une forme attendue de zone d'éclairage dans l'image donnée, une couleur attendue dans l'image donnée. Par la localisation dans l'image, on peut entendre 5 une localisation en zone haute, basse, centrale ou latérale de l'image donnée. La séquence d'éclairage correspondant à l'information codée peut induire une variation d'intensité lumineuse projetée et/ou une variation de 10 couleur projetée et/ou une variation d'orientation de flux de lumière projeté et/ou une séquence particulière de flashs successifs dont le nombre, les durées respectives sont fonction de l'information codée. Parmi les caractéristiques représentatives de la 15 séquence d'éclairage se trouve préférentiellement une évolution de ladite au moins une première caractéristique entre plusieurs images successives de ladite succession d'images acquises. Ici, on cherche à vérifier si l'on a ou pas une évolution cohérente de la première 20 caractéristique dans la succession d'images. On peut ainsi rechercher une variation d'intensité lumineuse ou de couleur ou d'ombrage sur plusieurs images ou un déplacement d'une de ces caractéristiques entre des images successives. 25 Préférentiellement, l'information codée est choisies parmi un numéro d'ordre du message, un numéro de transaction, une date d'émission du message, une heure d'émission du message, le résultat d'un traitement arithmétique ou statistique de plusieurs composantes 30 contenues dans le message Ml, un enchaînement donné d'instructions contenues dans le message, une série de chiffres contenus dans le message, un code d'authentification de message. Le choix du type d'information codée pour la mise en 35 oeuvre de l'invention doit répondre à l'objectif d'obtenir 3059450 17 avec la même information codée du message, une cohérence entre les images acquises d'un individu réellement présent face au capteur d'acquisition 5 durant la variation des conditions d'éclairage et les 5 caractéristiques représentatives identifiées dans les images au niveau de l'équipement distant. Dans un mode de réalisation préférentiel, l'instruction de commande du dispositif d'éclairage comporte au moins une commande choisie parmi une commande 10 de variation d'intensité d'éclairage, une commande de variation de couleur d'éclairage, une commande de variation de fréquence d'éclairage, une commande de variation de distance de mise au point du capteur d'acquisition d'image (dans le cas où le capteur d'image 15 comporte une optique comportant des moyens mécaniques pour faire varier la distance de mise au point optique), une commande de variation de la direction d'éclairage par rapport à l'individu. Par variation, on entend une évolution dans le 20 temps. Selon un mode complémentaire de réalisation, l'instruction de commande du dispositif d'éclairage peut être associée à une instruction pour un utilisateur du système, lui demandant de réaliser des mouvements 25 particuliers alors qu'il se trouve devant le capteur d'acquisition d'images et qu'il est éclairé suivant ladite séquence d'éclairage par ledit dispositif d'éclairage. Le second processeur est alors programmé pour 30 détecter la tentative de fraude, en vérifiant que les images de la succession d'images comportent des caractéristiques représentatives de l'exécution par l'utilisateur desdits mouvements particuliers. L'instruction pour l'utilisateur lui demandant de 35 réaliser des mouvements particuliers peut être déterminée 3059450 18 en fonction de la séquence d'éclairage préalablement déterminée ou directement en fonction de certaines autres informations codées contenues dans ledit message ou un autre des messages transmis via le réseau. Il est à noter 5 que l'instruction de commande du dispositif d'éclairage peut être choisie dans une liste d'instructions prédéterminées. Les instructions de réalisation de mouvements particuliers peuvent aussi être choisies dans une liste prédéterminée. Ces choix peuvent être effectués 10 à partir de la même information codée ou à partir d'informations codées différentes appartenant ou non au même message Ml, M2. La liste de mouvements particuliers prédéterminée peut comprendre cligner des yeux, réaliser un mouvement 15 de tête, ouvrir la bouche, s'approcher ou s'éloigner du capteur d'acquisition, déplacer le terminal dans un sens donné par rapport à l'utilisateur. Ce comportement actif de l'utilisateur, permet de vérifier d'une part que l'utilisateur est bien présent 20 face au capteur et d'autre part qu'il comprend bien les instructions qui lui sont données. L'acquisition d'une succession d'images alors que l'utilisateur réalise des mouvements particuliers permet d'avoir une variation des conditions d'éclairage induites 25 par ses mouvements et permet de s'assurer que l'on a bien affaire à un utilisateur réel. Préférentiellement, le second processeur P2 est programmé pour générer un signal représentatif d'une suspicion de fraude et transmette ce signal audit 30 terminal 3. Le processeur P1 du terminal 3 peut, à réception du signal Sig, et en suivant des règles préprogrammées, déclencher des actions, comme l'autorisation ou l'interdiction d'accès à des fonctions exécutées au 35 niveau du terminal 3. 3059450 19 Préférentiellement l'équipement distant 2 comporte aussi un module F1' de reconnaissance de caractéristiques biométriques contenues dans certaines au moins des images acquises par ledit au moins un capteur d'acquisition 5. 5 Ce module F1' peut ainsi valider une reconnaissance biométrique de l'individu imagé. Si l'utilisateur imagé est bien réel et s'il est identifié par ses données biométriques apparentes sur les images, il peut alors être autorisé à effectuer des 10 opérations relevant de droits d'accès associés à son identité. Il est à noter que le terminal 3 peut aussi comporter un module de reconnaissance de caractéristiques biométriques dans les images acquises. Ainsi, il est 15 possible d'avoir une reconnaissance d'identité directement au niveau du terminal 3, sans passer par une communication réseau. Si à l'issue de l'identification, le second processeur détermine qu'il y a tentative de fraude pour un utilisateur donné, il peut alors émettre 20 une alerte pour cet utilisateur. Si a contrario, il n'y a pas de détection de fraude, alors l'utilisateur identifié et réellement présent devant le capteur d'acquisition peut être autorisé à accéder à des fonctions associées à son profil 25 utilisateur. Préférentiellement, le dispositif d'éclairage est constitué par un moyen de rétroéclairage d'un écran en couleur 10 et/ou au moins une diode électroluminescente pouvant servir de flash. 30 L'invention n'est pas limitée à ce qui vient d'être décrit et en particulier, bien que l'on ait décrit l'usage d'une information codée contenue dans un message M1 ou M2 pour générer l'instruction de commande du dispositif d'éclairage, il est aussi possible de générer 35 cette instructions à l'aide d'informations codées 3059450 20 supplémentaires contenues dans un ou plusieurs autres messages transmis entre l'équipement distant 2 et le terminal 3. Le premier processeur P1 peut être agencé pour 5 générer l'instruction de commande non seulement en fonction de la ou des informations codées du ou des messages Ml, M2, mais aussi en fonction d'informations spécifiques propres au terminal qui sont par ailleurs mémorisées au niveau de l'équipement distant 2. Ces 10 informations spécifiques peuvent être par exemple un numéro de série du terminal ou une version de système d'exploitation ou toute autre information. REVENDICATIONS1. Système d'acquisition d'informations biométriques (1) comportant un équipement distant (2) et un terminal de communication (3) qui sont adaptés à communiquer entre eux via un réseau de communication (4), le terminal (3) comportant : - au moins un capteur d'acquisition d'images biométriques (5) au moins un dispositif d'éclairage (7) pour l'acquisition des images biométriques ; - au moins un premier processeur (P1) programmé pour déterminer une instruction de commande fonction d'une information codée contenue dans un message (M1, M2) échangé avec l'équipement distant, cette instruction de commande étant telle que lorsqu'elle est exécutée alors qu'une succession d'images est acquise par le capteur d'acquisition (5), elle induise dans des images de la succession d'images acquises par le capteur d'acquisition (5) , des caractéristiques représentatives de l'information codée contenue dans ledit message, le processeur étant programmé pour commander l'acquisition d'une succession d'images par le capteur d'acquisition (5) alors que ladite instruction de commande est exécutée et pour transmettre au moins une partie des images (9) de ladite succession d'images audit équipement distant ; et ledit équipement distant comportant un second processeur (P2) programmé pour détecter une tentative de fraude, en vérifiant si les images (9) transmises de la succession d'images comportent des caractéristiques représentatives de ladite information codée. 2. Système d'acquisition selon la revendication 1, dans lequel ladite instruction de commande comprend au moins une instruction de commande du dispositif d'éclairage 3059450 22 selon une séquence d'éclairage correspondant à ladite information codée contenue dans le message (M1, M2), ledit au moins un premier processeur (P1) étant programmé pour commander le dispositif d'éclairage en vue d'obtenir 5 ladite séquence d'éclairage pendant l'acquisition de ladite succession d'images par le capteur d'acquisition, et ledit second processeur (P2) étant programmé pour détecter une tentative de fraude, en vérifiant si lesdites images (9) transmises de la succession d'images 10 comportent des caractéristiques représentatives de ladite séquence d'éclairage correspondant à ladite information codée contenue dans ledit message. 3. Système d'acquisition selon la revendication 1, dans 15 lequel le terminal comprend en outre au moins une interface de communication avec un utilisateur du système, ledit au moins un premier processeur (P1) étant programmé pour commander l'interface pour délivrer à l'utilisateur une instruction de réalisation d'actions 20 pendant l'acquisition de ladite succession d'images par le capteur d'acquisition, cette instruction étant fonction de ladite instruction de commande, et ledit second processeur (P2) étant programmé pour détecter une tentative de fraude, en vérifiant si lesdites images (9) 25 transmises de la succession d'images comportent des caractéristiques représentatives desdites actions éventuellement effectuées par l'utilisateur en réponse à ladite instruction de réalisation d'actions. 30 4. Système d'acquisition selon l'une quelconque des revendications 1 à 3, dans lequel l'équipement distant est agencé pour transmettre ledit message au terminal de communication. 3059450 23 5. Système d'acquisition selon l'une quelconque des revendications 1 à 3, dans lequel le terminal de communication est agencé pour transmettre ledit message à l'équipement distant. 5 6. Système d'acquisition selon la revendication 2, dans lequel parmi lesdites caractéristiques représentatives de la séquence d'éclairage se trouve au moins une première caractéristique choisie parmi une localisation attendue 10 d'au moins une zone d'ombre dans l'image donnée, une forme attendue de zone d'ombre dans l'image donnée, une intensité lumineuse attendue dans l'image donnée, un gradient d'intensité lumineuse attendu dans l'image donnée, une localisation attendue d'au moins une zone 15 d'éclairage dans l'image donnée, une forme attendue de zone d'éclairage dans l'image donnée, une couleur attendue dans l'image donnée. 7. Système d'acquisition selon l'une quelconque des 20 revendications 2 ou 6, dans lequel parmi lesdites caractéristiques représentatives de ladite séquence d'éclairage se trouve une évolution de ladite au moins une première caractéristique entre plusieurs images successives de ladite succession d'images acquises. 25 8. Système d'acquisition selon l'une quelconque des revendications 1 à 7, dans lequel l'information codée est choisie parmi un numéro d'ordre du message, un numéro de transaction, une date d'émission du message, une heure 30 d'émission du message, le résultat d'un traitement arithmétique ou statistique de plusieurs composantes contenues dans le message, un enchaînement donné d'instructions contenues dans le message, une série de chiffres contenus dans le message, un code 35 d'authentification de message. 3059450 24 9. Système selon l'une quelconque des revendications 2 ou 6 ou 7, dans lequel l'instruction de commande du dispositif d'éclairage comporte au moins une commande 5 choisie parmi une commande de variation d'intensité d'éclairage, une commande de variation de couleur d'éclairage, une commande de variation de fréquence d'éclairage, une commande de variation de distance de mise au point du capteur d'acquisition d'image, une 10 commande de variation de la direction d'éclairage par rapport à l'individu. 10. Système selon l'une quelconque des revendications 2 ou 6 ou 7 ou 9, dans lequel ladite instruction de 15 commande du dispositif d'éclairage peut être associée à une instruction pour un utilisateur du système, lui demandant de réaliser des mouvements particuliers alors qu'il se trouve devant le capteur d'acquisition d'images et qu'il est éclairé suivant ladite séquence d'éclairage 20 par ledit dispositif d'éclairage, le second processeur étant programmé pour détecter la tentative de fraude, en vérifiant que les images de la succession d'images comportent des caractéristiques représentatives de l'exécution par l'utilisateur desdits mouvements 25 particuliers. 11. Système selon l'une quelconque des revendications 1 à 10, dans lequel le second processeur est programmé pour générer un signal représentatif d'une suspicion de fraude 30 et transmette ce signal audit terminal. 12. Système selon l'une quelconque des revendications 1 à 11, dans lequel le dispositif d'éclairage est l'un au moins des dispositifs d'éclairage parmi lesquels se 3059450 25 trouvent un moyen de rétroéclairage d'un écran en couleur ou au moins une diode électroluminescente. 13. Procédé de détection de tentative de fraude d'un 5 système d'acquisition d'informations biométriques (1) comportant un équipement informatique distant (2) et un terminal de communication (3) qui comprend un capteur d'acquisition d'images biométriques et un dispositif d'éclairage et qui est adapté à communiquer avec 10 l'équipement distant via un réseau de communication (4), le procédé étant caractérisé en ce qu'il comprend les étapes suivantes : - échange via le réseau et entre l'équipement distant et le terminal d'un message comprenant une information 15 codée, - génération, au niveau du terminal de communication, d'une instruction de commande fonction de ladite information codée, cette instruction de commande étant telle que lorsqu'elle est exécutée alors qu'une 20 succession d'images est acquise par le capteur d'acquisition, elle induise dans des images de cette succession d'images, des caractéristiques représentatives de l'information codée, puis- acquisition par le capteur d'acquisition d'une succession d'images alors que ladite 25 instruction de commande est exécutée, - transmission à l'équipement distant d'au moins une partie des images acquises par le capteur d'acquisition, et - vérification par l'équipement distant que les images 30 transmises comprennent des caractéristiques représentatives de ladite information codée contenue dans le message et, en fonction de cette vérification, émission d'un signal de fraude en cas d'absence de ces caractéristiques. 35 3059450 26 14. Procédé de détection de tentative de fraude selon la revendication 13, dans lequel ladite instruction de commande comprend au moins une instruction de commande du dispositif d'éclairage selon une séquence d'éclairage 5 correspondant à ladite information codée contenue dans le message (M1, M2) et dans lequel ledit premier processeur (P1) commande le dispositif d'éclairage en vue d'obtenir ladite séquence d'éclairage pendant l'acquisition de ladite succession d'images par le capteur d'acquisition, 10 et dans lequel ledit second processeur (P2) détecte une tentative de fraude, en vérifiant si lesdites images (9) transmises de la succession d'images comportent des caractéristiques représentatives de ladite séquence d'éclairage correspondant à ladite information codée 15 contenue dans ledit message. 15. Procédé de détection de tentative de fraude selon l'une quelconque des revendications 13 ou 14, dans lequel : 20 - le terminal comprend au moins une interface de communication avec un utilisateur du système ; - ledit au moins un premier processeur (P1) commande cette interface pour délivrer à l'utilisateur une instruction de réalisation d'actions pendant 25 l'acquisition de ladite succession d'images par le capteur d'acquisition, cette instruction étant fonction de ladite instruction de commande, et - ledit second processeur (P2) détecte une tentative de fraude, en vérifiant si lesdites images (9) transmises de 30 la succession d'images comportent des caractéristiques représentatives desdites actions éventuellement effectuées par l'utilisateur en réponse à ladite instruction de réalisation d'actions. 3059450 27 16. Procédé de détection de tentative de fraude selon l'une quelconque des revendications 13 à 15, dans lequel ladite instruction de commande comprend au moins une commande de variation d'au moins un paramètre 5 d'acquisition. 17. Procédé de détection de tentative de fraude selon la revendication 16, dans lequel ledit au moins un paramètre d'acquisition est choisi dans le groupe de paramètres 10 comprenant un paramètre de couleur d'image acquise un effet vidéo dans l'image transmise, une variation de distance de mise au point du capteur d'acquisition d'image entre plusieurs images transmises, une variation de sensibilité du capteur entre plusieurs images 15 transmises, une variation de couleurs dans une image ou entre plusieurs images transmises, une variation de position de point de focus entre plusieurs images transmises, une variation de fréquence d'acquisition entre plusieurs images transmises, une variation de 20 taille d'images entre plusieurs images transmises, une variation de résolution d'images entre plusieurs images transmises.