Brevet FR3049807A1 — publié le 20171006

Technique de contrôle d'accès à un réseau d'accès radio L'invention se rapporte au domaine général des télécommunications. L'invention concerne plus particulièrement une technique de contrôle d'accès à un réseau d'accès radio administré par un dispositif d'accès. Ce dispositif d'accès met en oeuvre au moins une fonction de sécurité permettant de limiter un accès au réseau d' accès radio à des dispositifs autorisés. Le dispositif d'accès correspond par exemple à un point d'accès radio. Ce point d'accès radio peut être mis en oeuvre par une passerelle d'accès, permettant à des dispositifs utilisateur localisés dans un site client d'accéder à un réseau de communication étendu WAN (pour « Wide Area Network »), tel que le réseau Internet. Ces dispositifs correspondent par exemple à un décodeur TV « Set-Top-Box », un terminal mobile. Certains de ces dispositifs s'échangent des données dans le réseau local au moyen du réseau d'accès radio, par l'intermédiaire de canaux de communication radio, en utilisant notamment la technologie de transmission sans fil basée sur la norme de réseau radioélectrique IEEE 802.11 et ses évolutions communément regroupées sous l'appellation Wi-Fi (pour « Wireless Fidelity »). Afin de renforcer la sécurité sur le réseau d'accès radio, le dispositif d'accès peut également mettre en oeuvre une fonction de sécurité, permettant de de limiter un accès au réseau d'accès radio à des dispositifs autorisés. Une telle fonction de sécurité correspond par exemple à ne pas diffuser un identifiant du réseau d'accès radio. Dans ce cas, un signal pilote diffusé périodiquement par le dispositif d'accès ne comporte pas d'identifiant de réseau et le dispositif d'accès ne répond pas à des messages de découverte, ou « Probe Request », envoyés par des dispositifs utilisateur et demandant aux dispositifs d'accès de se déclarer. Ainsi, le réseau d'accès radio n'est pas identifiable par un dispositif récepteur qui effectue un balayage des réseaux d'accès disponibles. Afin de se connecter au réseau d'accès radio, un utilisateur d'un dispositif requérant doit interagir avec son interface homme-machine afin de saisir l'identifiant du réseau d'accès radio et une clé de sécurité, ce qui peut être jugé comme contraignant par cet utilisateur. Un autre exemple d'une telle fonction de sécurité est une fonction connue sous le nom de filtrage en fonction d'adresses physiques, telles que des adresses MAC (pour « Medium Access Control »). Une telle adresse MAC permet d'identifier chaque dispositif. La fonction de filtrage en fonction d'adresses MAC permet de limiter l'accès à des dispositifs dont l'adresse MAC est connue par le dispositif d'accès. Un dispositif dont l'adresse n'est pas autorisée ne peut ainsi accéder au réseau d'accès radio. La mise en oeuvre de cette fonction de sécurité pose le problème de la gestion des adresses MAC autorisées à se connecter, notamment dans le cas de dispositifs se connectant de manière temporaire au réseau d'accès radio. Il est généralement complexe pour un utilisateur du dispositif d'accès de définir les adresses MAC autorisées. Il est nécessaire dans un premier temps qu'il se connecte en tant qu'administrateur pour exécuter un logiciel d'administration du dispositif 3049807 2 d' accès. Pour certains types de points d'accès, l'administrateur doit dans un deuxième temps renseigner manuellement les adresses MAC autorisées. On rappelle ici que l'adresse MAC se présente sous la forme de six paires de caractères composées de chiffres, de 0 à 9, et de lettres de a à f, par exemple 59: 1 e:4a:c4:21:04. Pour d'autres types de points d'accès, l'administrateur peut 5 activer le filtrage sans avoir défini d'adresses MAC autorisées et se trouver empêché par la suite d' accéder à un menu de configuration de la fonction, du fait de son accès avec un dispositif sans fil non autorisé. Pour ces raisons, ces fonctions de sécurité ne sont généralement pas mises en oeuvre. Un des buts de l'invention est de remédier à des insuffisances/inconvénients de l'état de la 10 technique et/ou d'y apporter des améliorations. Selon un premier aspect, l'invention a pour objet un procédé de contrôle d'accès à un réseau d'accès radio administré par un dispositif d' accès. Ce procédé comprend : - obtention d'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; 15 - inhibition d'au moins une fonction de sécurité, ladite fonction de sécurité permettant de limiter un accès au réseau d' accès radio à des dispositifs autorisés ; - réception par le dispositif d'accès en provenance d'un dispositif requérant d'une demande d' accès au réseau d' accès radio ; - lorsque le dispositif requérant a accédé au réseau d'accès radio, activation de la fonction 20 de sécurité. Par dispositif autorisé, on entend un dispositif utilisateur qui partage des informations avec le dispositif d'accès. Lorsque la fonction de sécurité est l'absence de diffusion d'un identifiant de réseau dans le signal pilote ou l'absence de réponse à des messages de découverte, un dispositif autorisé est un dispositif dont l'utilisateur connait l'identifiant de réseau. Lorsque la fonction de 25 sécurité est la fonction de filtrage d' adresse, le dispositif autorisé est un dispositif dont l' adresse est mémorisée par le dispositif d' accès. Par demande d' accès, on entend un message envoyé par le dispositif requérant au dispositif d'accès. La donnée indiquant qu'une présence d'un utilisateur a été détectée est par exemple 30 obtenue à partir d'un capteur détecteur de présence. Ce capteur peut être intégré au dispositif d' accès ou bien co-localisé avec celui-ci. La zone de détection dépend ainsi de performances et d'une configuration d'un détecteur de présence. La fonction de sécurité est une fonction permettant de limiter un accès à des couches basses, couche physique ou bien encore sous-couche de contrôle d' accès au support. 35 Le dispositif d'accès est par exemple une passerelle d'accès, permettant aux dispositifs d'un réseau local d'accéder à un réseau de communication étendu WAN. Une telle passerelle 3049807 3 d'accès est installée dans une habitation et la présence d'un utilisateur dans la zone de détection est ainsi restreinte à des personnes de cette habitation ou autorisées à y accéder. Dans un mode de réalisation particulier, le réseau d'accès radio est un réseau radio Wi-Fi. Les différents modes ou caractéristiques de réalisation mentionnés ci-après peuvent être 5 ajoutés indépendamment ou en combinaison les uns avec les autres, aux étapes du procédé de contrôle d'accès tel que défini précédemment. Dans un mode de réalisation particulier, une fonction de sécurité activée comprend une interdiction d'accès au réseau d'accès radio par le dispositif d'accès pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant. 10 Autrement dit, dans ce mode de réalisation, le procédé d'accès comprend : - obtention d'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; - réception par le dispositif d'accès en provenance d'un dispositif requérant d'une demande d'accès au réseau d'accès radio, l'accès au réseau d'accès radio étant interdit par le 15 dispositif d'accès pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant ; - autorisation, par le dispositif d'accès, d'accès au réseau d'accès radio du dispositif requérant identifié par ladite adresse. On appelle adresse physique une adresse identifiant un dispositif. Cette adresse est 20 transmise par le dispositif pour un accès au niveau d'une sous-couche MAC de contrôle d'accès au support. Elle est connue sous le nom d'adresse MAC. Préalablement à la réception par le dispositif d'accès de la demande d'accès, le dispositif requérant n'est pas autorisé à accéder au réseau d'accès, bien qu'il partage éventuellement une clé secrète avec le dispositif d'accès. C'est notamment le cas lorsque le dispositif d'accès met en 25 oeuvre une fonction de filtrage en fonction d'adresses physiques identifiant des dispositifs autorisés à accéder. Dans ce mode de réalisation particulier, l'accès au réseau d'accès radio d'un dispositif d'adresse physique correspondant à celle du dispositif requérant devient autorisé, sans nécessiter de connexion d'un administrateur du dispositif d'accès à un logiciel d'administration de ce dernier. La 30 gestion des autorisations d'accès est ainsi très simple pour l'administrateur du dispositif d'accès. Du fait de cette simplicité, la sécurité pour l'accès aux ressources offertes par le dispositif d'accès peut être augmentée, en mettant en oeuvre la fonction de filtrage en fonction d'adresses physiques. Une demande d'accès comprend notamment une adresse physique du dispositif requérant. Selon les implémentations de la fonction de filtrage en fonction d'adresses au niveau du dispositif 35 d'accès, la demande d'accès peut correspondre à un message de demande d'association (ou « Association Request »), à un message de demande d'authentification (ou « Authenticate 3049807 4 Request ») ou bien encore à tout autre message envoyé par le dispositif requérant au niveau de la sous-couche MAC de contrôle d'accès au support. Dans un mode de réalisation particulier, le dispositif requérant identifié par ladite adresse devient un dispositif autorisé par le dispositif d'accès pour un accès au réseau d'accès radio. 5 Les adresses physiques autorisées sont par exemple gérées sous la forme d'une liste de dispositifs autorisés. L'adresse du dispositif requérant est ajoutée à cette liste de dispositifs autorisés, lorsque l'utilisateur se situe dans une zone de détection. Ainsi, lors d'un accès ultérieur, l'utilisateur ne devra pas se trouver dans la zone de détection pour pouvoir accéder au réseau d'accès. 10 Dans un mode de réalisation particulier, l'inhibition d'une fonction de sécurité comprend une diffusion par le dispositif d'accès d'un identifiant du réseau d'accès radio déclenchée par ladite obtention d'une donnée. Dans un mode de réalisation particulier, le procédé d'accès comprend : - obtention d'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans 15 une zone de détection ; - diffusion par le dispositif d'accès d'un identifiant du réseau d'accès radio déclenchée par ladite obtention d'une donnée ; - réception par le dispositif d'accès en provenance d'un dispositif requérant d'une demande d'accès au réseau d'accès radio ; 20 - autorisation, par le dispositif d'accès, d'accès au réseau d'accès radio du dispositif requérant identifié par ladite adresse. Par défaut, la diffusion de l'identifiant du réseau d'accès n'est pas activée. Ainsi, le réseau d'accès radio n'est pas identifiable par des dispositifs non autorisés à accéder. Une fois une présence détectée dans la zone de détection, l'identifiant de réseau est 25 diffusé afin de permettre à un dispositif non autorisé de détecter le réseau d'accès radio. Le dispositif requérant peut alors établir une connexion avec le dispositif d'accès. Ce mode de réalisation peut être mis en oeuvre de manière cumulative avec la fonction de sécurité de filtrage en fonction d'adresses physiques, décrite précédemment. Le dispositif requérant peut ainsi devenir un dispositif autorisé à accéder pour cette fonction de filtrage d'adresse. 30 Dans un mode de réalisation particulier, le procédé d'accès comprend : - obtention d'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; - diffusion par le dispositif d'accès d'un identifiant du réseau d'accès radio déclenchée par ladite obtention d'une donnée ; 35 - réception par le dispositif d'accès en provenance d'un dispositif requérant d'une demande d'accès au réseau d'accès radio, l'accès au réseau d'accès radio étant interdit par le 3049807 5 dispositif d'accès pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant ; - autorisation, par le dispositif d'accès, d'accès au réseau d'accès radio du dispositif requérant identifié par ladite adresse. 5 Ainsi, la sécurité pour l'accès aux ressources offertes par le dispositif d'accès peut être encore augmentée, en conditionnant la diffusion de l'identifiant du réseau à une détection d'une présence d'un utilisateur dans la zone de détection. Dans un mode de réalisation particulier, la fonction de sécurité est inhibée uniquement pendant un intervalle temporel postérieur à ladite obtention. 10 La diffusion de l'identifiant de réseau ou la modification des autorisations d'accès ne sont ainsi possibles que pour une durée limitée une fois la donnée obtenue. Dans un mode de réalisation particulier, le procédé de contrôle d' accès comprend en outre une obtention d'une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée, et dans lequel la fonction de sécurité est de nouveau inhibée après 15 obtention de ladite autre donnée. Ainsi, le réseau d'accès radio ne reste pas visible ou ouvert, selon les modes de réalisation, pour autoriser de nouveaux dispositifs, une fois la sortie de la zone de détection détectée. Selon un deuxième aspect, l'invention concerne également un dispositif d'accès à un 20 réseau d'accès radio, ledit dispositif comprenant ; - un module d'obtention d'une donnée, agencé pour obtenir une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; - un module de réception, agencé pour recevoir en provenance d'un dispositif requérant une demande d'accès au réseau d'accès radio ; 25 - un module de sécurité, agencé pour mettre en oeuvre au moins une fonction de sécurité permettant de limiter un accès au réseau d'accès radio à des dispositifs autorisés ; - un module de commande, agencé pour inhiber la fonction de sécurité lorsqu'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection est obtenue et pour activer la fonction de sécurité lorsque le dispositif requérant a accédé au réseau d'accès radio. 30 Dans un mode de réalisation particulier, le module de sécurité est notamment agencé pour autoriser un accès au réseau d'accès radio au dispositif requérant identifié par ladite adresse, lorsque la fonction de sécurité est inhibée' l'accès au réseau d'accès radio étant interdit préalablement pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant. 35 Dans un mode de réalisation particulier, cumulatif ou non avec le mode de réalisation décrit précédemment, le module de sécurité est notamment agencé pour autoriser une diffusion d'un identifiant du réseau d'accès radio lorsque la fonction de sécurité est inhibée. 3049807 6 Selon un autre aspect, le dispositif d'accès comprend : - un module d'obtention d'une donnée, agencé pour obtenir une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; - un module de réception, agencé pour recevoir en provenance d'un dispositif requérant 5 une demande d'accès au réseau d'accès radio ; - un module de gestion d'adresses, agencé pour autoriser un accès au réseau d'accès radio au dispositif requérant identifié par ladite adresse, suite à l'obtention de ladite donnée, l'accès au réseau d'accès radio étant interdit préalablement pour un dispositif d' adresse physique correspondant à celle dudit dispositif requérant. 10 Les avantages énoncés pour le procédé de contrôle d'accès selon le premier aspect sont transposables directement au dispositif d' accès. Dans un mode de réalisation particulier, ce dispositif d' accès est une passerelle d' accès permettant un accès à un réseau de communication étendu à des dispositifs d'un réseau local, notamment des dispositifs accédant au réseau d'accès radio. 15 Selon un troisième aspect, l'invention concerne un programme pour un dispositif d'accès, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé de contrôle d'accès précédemment décrit mises en oeuvre par le dispositif d'accès, lorsque ce programme est exécuté par ce dispositif et un support d'enregistrement lisible par un dispositif d'accès sur lequel est enregistré un programme pour un dispositif. 20 Les avantages énoncés pour le procédé de contrôle d'accès selon le premier aspect sont transposables directement au programme pour un dispositif d'accès et au support d'enregistrement. L'invention sera mieux comprise à l'aide de la description suivante de modes de réalisation particuliers de la technique de contrôle d'accès, en référence aux dessins annexés sur lesquels : 25 la figure 1 représente un réseau local dans lequel est mise en oeuvre la technique de contrôle d'accès selon un mode particulier de réalisation ; les figures 2a-2c illustrent une zone de détection dans laquelle une présence d'un utilisateur est détectable ; les figures 3a-3c illustrent des étapes d'un procédé de contrôle d'accès selon des 30 modes particuliers de réalisation ; - la figure 4 représente un dispositif d'accès selon un mode particulier de réalisation. La figure 1 représente un réseau de communication privé ou local 3. Le protocole IP (pour « Internet Protocol ») est utilisé par les dispositifs dans le réseau local pour communiquer entre eux et également pour communiquer avec un réseau de communication étendu ou WAN (pour 35 « Wide Area Network »), tel que le réseau Internet. Pour l'environnement représenté à la figure 1, on entend par réseau de communication local 3 un réseau de type LAN (« Local Access Network »). Ce réseau peut être en particulier un 3049807 7 réseau domestique ou un réseau d'entreprise. Une passerelle d'accès 30 est agencée pour fournir à des dispositifs du réseau local 3 un accès vers le réseau de communication étendu (par exemple Internet) par l'intermédiaire d'un réseau d'accès 1. La passerelle d'accès 30 assure l'acheminement des données entre le réseau d'accès 1 et le réseau local 3. Il s'agit par exemple d'une passerelle 5 domestique ou bien d'une passerelle d'entreprise. Le réseau d'accès 1 est par exemple un réseau d'accès xDSL (pour « Digital Subscriber Line », le x indiquant qu'il peut s'agir d'un réseau ADSL, HSDL, VDSL, ...). Il peut également s'agir d'un réseau FTTH (pour « Fiber To The Home ») ou d'un réseau mobile tel qu'un réseau 3G ou 4G. Aucune limitation n'est attachée au type du réseau d'accès 1. 10 Les dispositifs 32-36 du réseau local 3 peuvent être n'importe quels dispositifs, par exemple domestiques, disposant d'une connexion réseau filaire ou sans fil. A titre d'exemples illustratifs, différents dispositifs sont représentés sur la figure 1. Il peut s'agir par exemple d'une tablette tactile 32, d'un terminal mobile 33, d'un téléphone fixe 34, d'un ordinateur 35, d'un décodeur TV 36 (« Set-Top Box »), d'une console de jeux, de dispositifs électroménagers, etc. 15 Le réseau local 3 est au moins en partie un réseau d'accès radio sans fil de type Wi-Fi, selon la norme IEEE 802.11 « Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications » (802.11a/b/g/n/ac). La passerelle d'accès 30 est agencée pour communiquer avec certains des dispositifs 32, 33 du réseau local par l'intermédiaire du réseau d'accès radio. A ce titre, la passerelle d'accès 30 est un dispositif d'accès 31 administrant le réseau d'accès radio. Tels 20 que représentés à la figure 1, les dispositifs 32, 33 sont agencés pour demander une connexion au réseau d'accès radio et pour ensuite communiquer par l'intermédiaire du réseau d'accès radio. Les dispositifs du réseau local peuvent accéder au réseau de communication étendu (Internet) par l'intermédiaire de la passerelle d'accès et du réseau d'accès 1. Les échanges avec ces dispositifs 32, 33 s'effectuent au niveau de la passerelle 30, et donc du dispositif d'accès 31, par l'intermédiaire 25 d'un module d'accès radio 312. Il est ici souligné que la passerelle d'accès 30 peut communiquer également avec certains autres dispositifs du réseau local par l'intermédiaire d'une connexion réseau filaire, comme par exemple avec l'ordinateur 35. Aucune limitation n'est attachée au nombre de ces dispositifs 32, 33, ni aux types de ces dispositifs. Par ailleurs, la figure 1 illustre un mode de réalisation dans lequel le dispositif d'accès 30 31 administrant le réseau d'accès radio est intégré dans la passerelle d'accès 30. Aucune limitation n'est attachée à cette représentation. Dans la suite de la description, on se place au niveau du dispositif d'accès 31, dans lequel la technique de contrôle d'accès est mise en oeuvre. Dans les différents modes de réalisation décrits, le dispositif d'accès 31 met en oeuvre au moins une fonction de sécurité, permettant de limiter un accès au réseau d'accès radio à des 35 dispositifs autorisés. Dans un premier mode de réalisation particulier, décrit ultérieurement en relation avec la figure 3a, le dispositif d'accès 31 met en oeuvre une fonction de sécurité, pour laquelle il ne diffuse 3049807 8 pas d'identifiant de réseau d'accès. Plus précisément, un signal pilote (connu sous le nom de « Beacon ») diffusé périodiquement par le dispositif d'accès ne comporte pas d'identifiant de réseau et le dispositif d'accès ne répond pas à des messages de découverte, ou « Probe Request », envoyés par des dispositifs utilisateur et demandant aux dispositifs d'accès de se déclarer. 5 L'identifiant de réseau d'accès est connu sous le nom de SSID (pour « Service Set Identifier »). Le réseau d'accès radio est ainsi masqué aux dispositifs utilisateur n'ayant pas connaissance de l'identifiant de réseau. Ce mécanisme permet de renforcer la sécurité du réseau d'accès radio. Un dispositif autorisé est ainsi un dispositif qui connait l'identifiant de réseau, et le cas échéant une clé de sécurité. 10 Dans un deuxième mode de réalisation particulier, décrit ultérieurement en relation avec la figure 3b, le dispositif d'accès 31 met également en oeuvre une fonction de filtrage en fonction d'adresses physiques, telles que des adresses MAC (pour « Medium Access Control »), pour un accès au réseau d'accès radio. Une telle adresse MAC est associée à chacun des dispositifs et permet d'identifier le dispositif. La fonction de filtrage en fonction d'adresses MAC permet de 15 limiter l'accès à des dispositifs dont l'adresse MAC est autorisée par le dispositif d'accès 31. Un dispositif dont l'adresse n'est pas autorisée ne peut par conséquent accéder au réseau d'accès radio. Un dispositif autorisé est ainsi un dispositif dont l'adresse est connue du dispositif d'accès. Ce dispositif autorisé connait le cas échéant la clé de sécurité. Dans un troisième mode de réalisation particulier, décrit ultérieurement en relation avec 20 la figure 3c, le dispositif d'accès 31 met en oeuvre les deux fonctions de sécurité, absence de diffusion de l'identifiant de réseau d'accès et filtrage en fonction d'adresses physiques. Un dispositif autorisé est ainsi un dispositif qui connait l'identifiant de réseau et dont l'adresse est connue du dispositif d'accès. Ce dispositif autorisé connait le cas échéant la clé de sécurité. Le dispositif d'accès 31 comprend en outre un module de détection de présence 313, 25 agencé pour obtenir une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection. Le module de détection de présence 313 est dans un mode de réalisation un capteur de détection de présence. Ce capteur de détection de présence est par exemple un détecteur de proximité optique, dont la sortie dépend de la comparaison d'un niveau de lumière réfléchie par rapport à un seuil. A titre d'exemple illustratif, le module de détection de présence 313 est un 30 composant Si1102 de la société Silicon Labs. Dans un autre mode de réalisation particulier, le capteur de détection de présence est co- localisé avec le dispositif d'accès 31 et fournit au module de détection de présence 313 la donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection. Par ailleurs, l'utilisateur peut être informé que sa présence a été détectée par une 35 indication, telle que l'éclairage d'une diode électroluminescente ou led (pour « Light-Emitting Diode ») du dispositif d'accès ou bien un affichage sur un écran du dispositif d'accès. 3049807 9 Les figures 2a-2c illustrent dans un mode de réalisation particulier une zone de détection Z dans laquelle une présence d'un utilisateur est détectable. La figure 2a représente le dispositif d'accès 31, vu de dessus et la figure 2b représente ce même dispositif, vu de côté. La zone de détection Z est représentée sous la forme d'un secteur circulaire centré sur le module 313. L'entrée 5 ou la sortie d'un utilisateur dans la zone de détection, symbolisées avec des flèches sur les figures 2a et 2b, sont par exemple détectées à une distance d'une quinzaine de centimètres (seuil de détection). On comprend ainsi que le module de détection 313 est agencé pour détecter une proximité de l'utilisateur par rapport au dispositif d'accès 31. L'utilisateur est alors à une distance lui permettant d'interagir avec le dispositif d'accès 31, par exemple par l'intermédiaire d'une 10 interface homme-machine. Le seuil de détection doit rester relativement faible, par exemple inférieur à un mètre. En effet, seul un seuil de détection faible permet d'apporter des garanties de sécurité suffisantes pour configurer un mécanisme de sécurité. Un seuil de l'ordre de quinze centimètres permet de détecter uniquement des utilisateurs à portée de main du dispositif d'accès 31. La figure 2c représente quant à elle le dispositif d'accès 31 vu de face. Le module de détection 15 313 est par exemple situé juste derrière une façade du dispositif d'accès 31. La zone de détection Z correspond à un disque centré sur le module de détection 313. Dans un mode de réalisation particulier, la donnée indiquant qu'une présence d'un utilisateur est détectée correspond à un évènement « entrée dans la zone de détection ». Dans un mode de réalisation particulier, une autre donnée indiquant qu'une sortie d'un utilisateur de la zone 20 de détection a été détectée est obtenue. Cette autre donnée correspond à un évènement « sortie de la zone de détection ». Le procédé de contrôle d'accès prend ainsi en compte la donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de détection Z pour inhiber une fonction de sécurité, permettant ainsi un accès d'un dispositif utilisateur 32, 33 au réseau d'accès radio pour 25 établir une connexion avec le dispositif d'accès 31. Dans les premier et troisième modes de réalisation, en ce qui concerne la fonction de sécurité correspondant à une absence de diffusion de l'identifiant de réseau, ce dernier est diffusé uniquement lorsqu'une présence est détectée dans la zone de détection Z. L'utilisateur ne doit donc pas saisir via une interface homme-machine de son dispositif l'identifiant de réseau auquel il 30 souhaite se connecter. Sa connexion au réseau d'accès est alors facilitée, tout en gardant l'avantage d'une diffusion limitée dans le temps de l'identifiant de réseau. Cette fonction de sécurité est alors plus souvent activée par l'administrateur et ceci renforce la sécurité de l'accès au réseau d'accès radio. Dans les deuxième et troisième modes de réalisations, l'adresse physique de ce dispositif 35 utilisateur est alors ajoutée à la liste des dispositifs autorisés à accéder au réseau d'accès radio. Une demande d'accès ultérieure de ce dispositif utilisateur 32, 33 ne sera pas bloquée par le dispositif d' accès 31. On rappelle ici brièvement les opérations à effectuer dans un mode de réalisation 3049807 10 particulier de l'état de la technique pour configurer une liste de dispositifs autorisés à accéder au réseau d'accès radio. L'ordinateur 35 est connecté au dispositif d'accès 31 par l'intermédiaire d'une liaison filaire, par exemple Ethernet. L'administrateur du réseau local 3 se connecte au logiciel d'administration du dispositif d'accès 31 à partir de l'ordinateur 35. L'administrateur 5 active la fonction de filtrage en fonction d'adresses MAC et configure cette liste en saisissant l'adresse MAC de chacun des dispositifs autorisés à accéder. Par comparaison, dans ces modes de réalisation, l'adresse d'un dispositif utilisateur, demandant à accéder, est ajoutée à la liste des dispositifs autorisés à accéder, lorsqu'un utilisateur, et donc son dispositif, se trouvent dans la zone de détection Z, sans nécessiter de connexion d'un administrateur. Ceci simplifie pour 10 l'administrateur du dispositif d'accès 31 la mise en oeuvre du filtrage en fonction d'adresses MAC. Cette dernière est alors plus souvent activée par l'administrateur et ceci renforce la sécurité de l'accès au réseau d'accès radio. Dans un mode de réalisation particulier, le mécanisme de sécurité WPA (pour « Wi-Fi Protected Access ») est utilisé. Les deux dispositifs utilisateur 32, 33 partagent avec le dispositif 15 d'accès 31 une clé secrète K, également appelée clé de sécurité. Lorsque l'accès du dispositif utilisateur 32, 33 au réseau d'accès est autorisé, des étapes d'authentification et d'association sont mises en oeuvre par le dispositif utilisateur 32, 33 et le dispositif d'accès 31. Les données envoyées entre le dispositif utilisateur 32, 33 et le dispositif d'accès 31 sont ensuite chiffrées au moyen de la clé de sécurité. Il est également possible de mettre en oeuvre d'autres mécanismes de sécurité tels 20 que WEP (pour « Wired Equivalent Privacy »), WPA2. La technique de contrôle d'accès, mise en oeuvre par le dispositif d'accès 31, va maintenant être décrite de manière plus précise dans des modes particuliers de réalisation dans l'environnement de la figure 1 en relation avec les figures 3a, 3b et 3c. On se place dans le mode de réalisation particulier où le dispositif utilisateur 32 partage avec le dispositif d'accès 31 la clé de 25 sécurité. La figure 3a décrit plus précisément les échanges entre le dispositif d'accès 31 et le dispositif utilisateur 32 lors d'une demande d'accès effectuée par ce dispositif utilisateur, dans un premier mode de réalisation. On rappelle ici que dans ce premier mode de réalisation, la fonction de sécurité permettant de ne pas diffuser l'identifiant de réseau est activée. 30 A l'état initial, le dispositif d'accès 31 diffuse un signal pilote ne comprenant pas d'identifiant de réseau d'accès et ne répond pas à des messages de découverte. Le réseau d'accès radio est ainsi masqué aux dispositifs utilisateur n'ayant pas connaissance de l'identifiant de réseau. Dans une étape El, le dispositif d'accès 31 obtient une donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de détection Z. 35 Dans une étape E2, déclenchée par l'obtention d'une donnée à l'étape El, le dispositif d'accès 31 inhibe la fonction de sécurité et modifie le signal pilote diffusé MO afin que celui-ci 3049807 11 porte un identifiant de réseau d'accès. Ainsi, un dispositif utilisateur peut détecter le réseau d'accès radio et tenter de s'y connecter. Dans une étape Fl, le dispositif utilisateur 32 détecte le réseau d'accès radio. Plus précisément, le dispositif utilisateur 32 reçoit le signal pilote diffusé et lit l'identifiant de réseau 5 d'accès. Toujours dans cette étape Fl, le dispositif utilisateur 32, également appelé dispositif requérant, envoie un message M1 de découverte « Probe Request » à destination du dispositif d'accès 31. Un message de réponse M2 est transmis au dispositif utilisateur 32. Le message M2 correspond à un message « Probe Response ». Dans une étape F2, le dispositif utilisateur 32 envoie une demande d'accès M3 au réseau 10 d'accès radio. Cette demande d'accès M3 correspond à un message de demande d'authentification « Authenticate Request ». Ce message comprend notamment un identifiant de dispositif sous la forme de son adresse physique MAC. Cette demande d'accès M3 est reçue par le dispositif d'accès 31 dans une étape E30. Un message d'acquittement M4 est transmis au dispositif utilisateur 32. Le message M4 correspond à 15 un message « Authenticate Response ». La connexion est ensuite établie entre le dispositif utilisateur 32 et le dispositif d'accès 31 par mise en oeuvre d'une étape d'association, non détaillée ici. A l'issue de ces étapes, le dispositif utilisateur 32 est associé avec le dispositif d'accès 31 sur le réseau d'accès radio et peut ainsi transmettre et recevoir des données en provenance d'autres dispositifs du réseau radio. Une connexion est ainsi établie entre le dispositif utilisateur 32 et le 20 dispositif d'accès 31 sur le réseau d'accès radio. La connexion au réseau d'accès est ainsi simplifiée pour l'utilisateur du dispositif 32. Dans une étape E50, le dispositif d'accès 31 active la fonction de sécurité et arrête la diffusion de l'identifiant de réseau d'accès, notamment dans le signal pilote. Ceci permet de rétablir la sécurité supplémentaire apportée par l'absence de diffusion de l'identifiant de réseau. 25 La désactivation ou inhibition de la fonction de sécurité est effectuée suite à l'exécution de l'étape El. Une temporisation T est alors déclenchée afin de superviser la réception de la demande d'accès. Une fois la temporisation expirée, la fonction de sécurité est activée de nouveau. En effet, le réseau d'accès radio ne doit pas rester visible pendant un intervalle temporel trop important. A titre d'exemple illustratif, la temporisation T est fixée à cinq minutes. 30 Dans un autre mode de réalisation, une donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée est obtenue. Dans ce cas, l'accès au réseau d'accès radio est refusé pour une demande reçue après obtention de cette donnée. Ainsi, le réseau d'accès radio ne reste pas visible pour de nouveaux dispositifs, une fois la sortie de la zone de détection détectée. Dans encore un autre mode de réalisation, le réseau d'accès radio n'est pas protégé par 35 une clé de sécurité. La demande d'accès M3 correspond alors à un message « Association Request » envoyé par le dispositif utilisateur 32 et le message d'acquittement M4 correspond à un message « Association Response ». 3049807 12 La figure 3b décrit plus précisément les échanges entre le dispositif d'accès 31 et le dispositif utilisateur 32 lors d'une demande d'accès effectuée par ce dispositif utilisateur, dans un deuxième mode de réalisation. On rappelle ici que dans ce deuxième mode de réalisation, la fonction de sécurité correspond à une fonction de filtrage en fonction d'adresses physiques. A titre 5 illustratif, à l'état initial, aucun des dispositifs 32, 33 n'est autorisé à accéder au réseau d'accès radio. Un signal pilote portant un identifiant de réseau d'accès est diffusé par le dispositif d'accès 31. A l'étape Fl, le dispositif utilisateur 32 détecte le réseau d'accès radio. Plus précisément, le dispositif utilisateur 32 reçoit le signal pilote diffusé et lit l'identifiant de réseau d'accès. 10 Toujours dans cette étape Fl, le dispositif utilisateur 32, également appelé dispositif requérant, envoie un message M1 de découverte « Probe Request » à destination du dispositif d'accès 31. Un message de réponse M2 est transmis au dispositif utilisateur 32. Le message M2 correspond à un message « Probe Response ». A l'étape F2, le dispositif utilisateur 32 envoie une demande d'accès M3 au réseau 15 d'accès radio. Cette demande d'accès M3 correspond à un message de demande d'authentification « Authenticate Request ». Ce message comprend notamment un identifiant de dispositif sous la forme de son adresse physique MAC. On rappelle ici que l'accès au réseau d'accès radio est initialement interdit (ou bloqué) par le dispositif d'accès 31 pour un dispositif d'adresse physique correspondant à celle de ce dispositif requérant 32. 20 Cette demande d'accès M3 est reçue par le dispositif d'accès 31 dans une étape E31. Toujours dans cette étape E31, le dispositif d'accès 31 vérifie si le dispositif utilisateur 32 est autorisé à accéder. Cette vérification est réalisée notamment à partir d'une liste d'adresses MAC autorisées. Si le dispositif utilisateur 32 est autorisé à accéder, l'établissement de la connexion se poursuit. Les échanges ne sont pas plus détaillés ici. Si le dispositif utilisateur 32 n'est pas autorisé 25 à accéder, le dispositif d'accès 31 vérifie si une donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de détection Z, a été obtenue lors d'une étape El. Il est ici souligné que l'ordre d'exécution de ces deux étapes El et E31 est indifférent. En effet, le dispositif utilisateur peut par exemple initier l'envoi de la demande d'accès conduisant à l'exécution de l'étape E31 en dehors de la zone de détection Z et se situer ensuite dans la zone de détection (étape El), afin de 30 permettre l'ajout de son adresse dans la liste des dispositifs autorisés. Toujours à titre d'exemple, le dispositif utilisateur peut initier l'envoi de la demande d'accès conduisant à l'exécution de l'étape E31 dans la zone de détection Z, la donnée indiquant qu'une présence d'un utilisateur a été détectée (étape El) ayant alors été obtenue préalablement à l'étape E31. Il est bien entendu qu'il existe toutefois un lien temporel entre l'exécution de ces deux étapes. Ceci est décrit par la suite. 35 Si une donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de détection Z a été obtenue lors d'une étape El, le dispositif d'accès 31 inhibe la fonction de sécurité et l'accès du dispositif utilisateur 32, identifié par son adresse MAC, au réseau d'accès radio est 3049807 13 autorisé par le dispositif d'accès 31. L'adresse MAC du dispositif requérant est ajoutée dans la liste d'adresses MAC autorisées dans une étape E4. L'accès au réseau d'accès radio est alors autorisé par le dispositif d'accès 31 pour un dispositif d'adresse physique correspondant à celle de ce dispositif requérant 32. Un message d'acquittement M4 est transmis au dispositif utilisateur 32. Le 5 message M4 correspond à un message « Authenticate Response ». La connexion est ensuite établie entre le dispositif utilisateur 32 et le dispositif d'accès 31 par mise en oeuvre d'une étape d'association, non détaillée ici. A l'issue de ces étapes, le dispositif utilisateur 32 est associé avec le dispositif d'accès 31 sur le réseau d'accès radio et peut ainsi transmettre et recevoir des données en provenance d'autres dispositifs du réseau radio. Une connexion est ainsi établie entre le 10 dispositif utilisateur 32 et le dispositif d'accès 31 sur le réseau d'accès radio. La gestion de la liste d'adresses MAC est ainsi simplifiée pour l'administrateur du dispositif d'accès 31. Dans une étape E51, le dispositif d'accès 31 active de nouveau la fonction de sécurité. Ceci permet de rétablir la sécurité supplémentaire apportée par la fonction de filtrage en fonction d' adresses physiques. 15 Le procédé de contrôle d'accès est plus précisément défini en fonction des différents modes de mise en oeuvre du filtrage en fonction d'adresses MAC. Dans un mode de réalisation particulier, il est nécessaire de désactiver cette fonction complètement, afin de pouvoir traiter la demande d'accès M3. Cette désactivation est effectuée suite à l'exécution de l'étape El. Une temporisation T est alors déclenchée afin de superviser la réception de la demande d'accès. Une 20 fois la temporisation expirée, la fonction de filtrage en fonction d'adresses MAC est activée de nouveau. En effet, le réseau d'accès radio ne doit pas rester « ouvert » (pour autoriser de nouveaux dispositifs) pendant un intervalle temporel trop important. A titre d'exemple illustratif, la temporisation T est fixée à cinq minutes. Dans un mode de réalisation particulier complémentaire, la fonction de filtrage en fonction d'adresses MAC est activée de nouveau, une fois une demande 25 d'accès traitée par le dispositif d'accès. Un seul dispositif utilisateur est ainsi autorisé à la fois. Dans un autre mode de réalisation, la fonction de sécurité correspond à la partie fonctionnelle associée à la gestion des adresses physiques autorisées de la fonction de filtrage en fonction d'adresses MAC. Le dispositif utilisateur 32 est alors en attente d'autorisation et devient autorisé suite à l'obtention de la donnée à l'étape El. 30 Dans un autre mode de réalisation, une donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée est obtenue. Dans ce cas, l'accès au réseau d'accès radio est refusé pour une demande reçue après obtention de cette donnée. Ainsi, le réseau d'accès radio ne reste pas ouvert pour autoriser de nouveaux dispositifs, une fois la sortie de la zone de détection détectée. 35 La figure 3c décrit plus précisément les échanges entre le dispositif d'accès 31 et le dispositif utilisateur 32 lors d'une demande d'accès effectuée par ce dispositif utilisateur, dans un troisième mode de réalisation. On rappelle ici que dans ce troisième mode de réalisation, deux 3049807 14 fonctions de sécurité sont mises en oeuvre : l'absence de diffusion de l'identifiant de réseau et la fonction de filtrage en fonction d'adresses physiques. A l'état initial, le dispositif d'accès 31 diffuse un signal pilote ne comprenant pas d'identifiant de réseau d'accès et ne répond pas aux messages de découverte. Le réseau d'accès 5 radio est ainsi masqué aux dispositifs utilisateur n'ayant pas connaissance de l'identifiant de réseau. A l'étape El, le dispositif d'accès 31 obtient une donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de détection Z. A l'étape E2, déclenchée par l'obtention d'une donnée à l'étape El, le dispositif d'accès 31 inhibe les deux fonctions de sécurité et modifie le signal pilote diffusé MO afin que celui-ci 10 porte un identifiant de réseau d'accès. Ainsi, un dispositif utilisateur peut détecter le réseau d'accès radio et tenter de s'y connecter. A l'étape Fl, le dispositif utilisateur 32 détecte le réseau d'accès radio. Plus précisément, le dispositif utilisateur 32 reçoit le signal pilote diffusé et lit l'identifiant de réseau d'accès. Toujours dans cette étape Fl, le dispositif utilisateur 32, également appelé dispositif requérant, 15 envoie un message Ml de découverte « Probe Request » à destination du dispositif d'accès 31. Un message de réponse M2 est transmis au dispositif utilisateur 32. Le message M2 correspond à un message « Probe Response ». Dans une étape F2, le dispositif utilisateur 32 envoie une demande d'accès M3 au réseau d'accès radio, comme décrit précédemment en relation avec le deuxième mode de réalisation. On 20 rappelle ici que l'accès au réseau d'accès radio est initialement interdit par le dispositif d'accès 31 pour un dispositif d'adresse physique correspondant à celle du dispositif requérant 32. Cette demande d'accès M3 est reçue par le dispositif d'accès 31 à l'étape E31. Toujours dans cette étape E31, le dispositif d'accès 31 vérifie si le dispositif utilisateur 32 est autorisé à accéder. Cette vérification est réalisée notamment à partir d'une liste d'adresses MAC autorisées. 25 Si le dispositif utilisateur 32 est autorisé à accéder, l'établissement de la connexion se poursuit. Si le dispositif utilisateur 32 n'est pas autorisé à accéder, le dispositif d'accès 31 vérifie si une donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de détection Z, a été obtenue lors de l'étape El. Si une donnée indiquant qu'une présence d'un utilisateur a été détectée dans la zone de 30 détection Z a été obtenue lors de l'étape El, l'accès du dispositif utilisateur 32, identifié par son adresse MAC, au réseau d'accès radio est autorisée par le dispositif d'accès 31. L'adresse MAC du dispositif requérant est ajoutée dans la liste d'adresses MAC autorisées dans une étape E4. L'accès au réseau d'accès radio est alors autorisée par le dispositif d'accès 31 pour un dispositif d'adresse physique correspondant à celle du dispositif requérant 32. Un message d'acquittement M4 35 (« Authenticate Response ») est transmis au dispositif utilisateur 32. La connexion est ensuite établie entre le dispositif utilisateur 32 et le dispositif d'accès 31 par mise en oeuvre d'une étape d'association, non détaillée ici. A l'issue de cette étape, le dispositif utilisateur 32 est associé avec 3049807 15 le dispositif d'accès 31 sur le réseau d'accès radio et peut ainsi transmettre et recevoir des données en provenance d'autres dispositifs du réseau radio. Une connexion est ainsi établie entre le dispositif utilisateur 32 et le dispositif d'accès 31 sur le réseau d'accès radio. La gestion de la liste d'adresses MAC est ainsi simplifiée pour l'administrateur du dispositif d'accès 31. Dans une étape 5 E52, le dispositif d'accès 31 active de nouveau les fonctions de sécurité et arrête la diffusion de l'identifiant de réseau d'accès, notamment dans le signal pilote. Ceci permet de rétablir la sécurité supplémentaire apportée par l'absence de diffusion de l'identifiant de réseau et la fonction de filtrage en fonction d'adresses physiques. Le procédé de contrôle d'accès est plus précisément défini en fonction des différents 10 modes de mise en oeuvre du filtrage en fonction d'adresses MAC. Comme décrit précédemment en relation avec le deuxième mode de réalisation, dans un mode de réalisation particulier, il est nécessaire de désactiver cette fonction complètement, afin de pouvoir recevoir la demande d'accès M3. Cette désactivation est effectuée suite à l'exécution de l'étape E2. Une temporisation T est alors déclenchée afin de superviser la réception de la demande d'accès. Une fois la temporisation 15 expirée, la fonction de filtrage en fonction d'adresses MAC est activée de nouveau. En effet, le réseau d'accès radio ne doit pas rester ouvert pour autoriser de nouveaux dispositifs pendant un intervalle temporel trop important. A titre d'exemple illustratif, la temporisation T est fixée à cinq minutes. Dans un mode de réalisation particulier complémentaire, la fonction de filtrage en fonction d'adresses MAC est activée de nouveau, une fois une demande d'accès traitée par le 20 dispositif d'accès. Un seul dispositif utilisateur est ainsi autorisé à la fois. Dans un autre mode de réalisation, comme décrit précédemment en relation avec le deuxième mode de réalisation, la fonction de sécurité correspond à la partie fonctionnelle associée à la gestion des adresses physiques autorisées de la fonction de filtrage en fonction d'adresses MAC. Le dispositif utilisateur 32 est alors en attente d'autorisation et devient autorisé suite à 25 l'obtention de la donnée à l'étape El. Dans un autre mode de réalisation, une donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée est obtenue. Dans ce cas, la diffusion de l'identifiant de réseau d'accès radio est arrêtée et la fonction de filtrage d'adresse est de nouveau activée ; le réseau devient de nouveau masqué. Il est également possible de refuser l'accès au réseau d'accès radio 30 pour une demande reçue après obtention de cette donnée. Ainsi, le réseau d'accès radio ne reste pas visible et ouvert pour autoriser de nouveaux dispositifs, une fois la sortie de la zone de détection détectée. Les deuxième et troisième modes de réalisation ont été décrits pour une configuration du filtrage en fonction d'adresses MAC mise en oeuvre pour une réception d'une demande d'accès 35 correspondant à un message « Authenticate Request ». Dans un autre mode de réalisation, la configuration du filtrage en fonction d'adresses MAC est mise en oeuvre après authentification du dispositif utilisateur 32 avec le dispositif d'accès 31. La demande d'accès M3 correspond alors à un 3049807 16 message « Association Request » envoyé par le dispositif utilisateur 32 et le message d'acquittement M4 correspond à un message « Association Response ». Dans encore un autre mode de réalisation, le réseau d'accès radio n'est pas protégé par une clé de sécurité. La demande d'accès M3 correspond alors à un message « Association Request » envoyé par le dispositif utilisateur 32 et 5 le message d'acquittement M4 correspond à un message « Association Response ». Le procédé de contrôle d'accès est ainsi aisément transposable par l'homme du métier en fonction de la mise en oeuvre du filtrage en fonction d'adresses MAC au niveau du dispositif d'accès 31. Nous allons maintenant décrire un dispositif d'accès 31 à un réseau d'accès radio dans un 10 mode particulier de réalisation en référence à la figure 4. Un tel dispositif comprend notamment : - une zone mémoire 311, agencée pour mémoriser un programme qui comprend des instructions de code pour mettre en oeuvre les étapes du procédé de contrôle d'accès, tel que décrit en relation avec les figures 3a, 3b et 3c ; - un processeur 310 pour exécuter des instructions de code de modules logiciels ; 15 - un module 312 d'accès radio, agencé pour communiquer sur le réseau d'accès radio avec des dispositifs utilisateur, notamment pour recevoir en provenance d'un dispositif requérant 32, 33 une demande d'accès au réseau d'accès radio ; - un module 313 de détection de présence, agencé pour obtenir une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; 20 - un module 314 de sécurité, agencé pour mettre en oeuvre au moins une fonction de sécurité permettant de limiter un accès au réseau d'accès radio à des dispositifs autorisés ; - un module 315 de commande, agencé pour inhiber la fonction de sécurité lorsqu'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection est obtenue et pour activer la fonction de sécurité en fonction de conditions telles que l'expiration d'un intervalle 25 temporel postérieur à la réception de la donnée, une obtention d'une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée, une réception d'une demande d'accès. Il est ici souligné que le dispositif d'accès 31 comprend également d'autres modules de traitement, non représentés sur la figure 4, agencés pour mettre en oeuvre les différentes fonctions d'un tel dispositif. 30 Le module 312 d'accès radio permet un accès à un réseau d'accès radio sans fil de type Wi-Fi. Le module 313 de détection de présence est par exemple un capteur détecteur de présence. Dans un mode de réalisation particulier, le module 313 est agencé pour obtenir une autre 35 donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée. Le module 315 de commande est alors agencé pour activer la fonction de sécurité lorsque cette autre donnée est obtenue. L'accès au réseau d'accès radio est alors refusé après obtention de cette autre donnée. 3049807 17 Dans un premier mode de réalisation particulier, le module 312 d'accès radio est notamment agencé pour diffuser ou non un identifiant du réseau d'accès radio. Le module de sécurité 314 est notamment agencé pour autoriser une diffusion d'un identifiant du réseau d'accès radio lorsque la fonction de sécurité est inhibée et pour ne pas autoriser cette diffusion lorsque la 5 fonction de sécurité est activée. Le module 315 de commande est alors agencé pour déclencher la diffusion suite à l'obtention de la donnée et pour arrêter la diffusion de l'identifiant du réseau d'accès radio en fonction de conditions telles que l'expiration d'un intervalle temporel postérieur à la réception de la donnée, une obtention d'une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée, une réception d'une demande d'accès. 10 Dans un deuxième mode de réalisation particulier, le module 314 de sécurité est agencé pour : - bloquer un accès d'un dispositif d'adresse physique dont l'adresse n'est pas autorisée et autoriser un accès d'un dispositif d'adresse physique dont l'adresse est autorisée ; - autoriser un accès au réseau d'accès radio à un dispositif requérant identifié par une 15 adresse, suite à l'obtention de la donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection, l'accès au réseau d'accès radio étant interdit préalablement pour un dispositif d'adresse physique correspondant à celle du dispositif requérant. Le module 315 de commande est alors agencé pour inhiber le filtrage d'adresse suite à l'obtention de la donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de 20 détection et pour activer la fonction de filtrage d'adresse telles que l'expiration d'un intervalle temporel postérieur à la réception de la donnée, une obtention d'une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée, une réception d'une demande d'accès. Dans ce mode de réalisation particulier, le dispositif d'accès 31 comprend en outre une mémoire de stockage 316, agencée pour stocker des données utilisées lors de la mise en oeuvre du 25 procédé de contrôle d'accès, tel que décrit précédemment, notamment des données d'adresses MAC autorisées. Dans un troisième mode de réalisation particulier, le module 314 de sécurité est agencé pour mettre en oeuvre les deux fonctions de sécurité, absence de diffusion d'identifiant de réseau et filtrage d'adresse. Dans ce cas, le module 315 de commande est agencé conformément aux premier 30 et deuxième modes de réalisation. Dans un mode de réalisation particulier, le dispositif d'accès 31 comprend en outre un module d'authentification, agencé pour vérifier qu'un dispositif partage avec lui une clé de sécurité, avant d'autoriser une connexion au réseau d'accès radio, et pour protéger ensuite les échanges. 35 Dans une autre forme de réalisation, le dispositif d'accès comprend notamment : - une zone mémoire 311, agencée pour mémoriser un programme qui comprend des instructions de code pour mettre en oeuvre les étapes du procédé de contrôle d'accès ; 3049807 18 - une mémoire de stockage 316, agencée pour stocker des données utilisées lors de la mise en oeuvre du procédé de contrôle d'accès, tel que décrit précédemment, notamment des données d'adresses MAC autorisées : - un processeur 310 pour exécuter des instructions de code de modules logiciels ; 5 - un module 312 d'accès radio, agencé pour communiquer sur le réseau d'accès radio avec des dispositifs utilisateur, notamment pour recevoir en provenance d'un dispositif requérant 32, 33 une demande d'accès au réseau d'accès radio ; - un module 313 de détection de présence, agencé pour obtenir une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; 10 - un module 314 de gestion d'adresses, agencé pour autoriser un accès au réseau d'accès radio au dispositif requérant identifié par ladite adresse, activé suite à l'obtention de ladite donnée, l'accès au réseau d'accès radio étant interdit préalablement pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant ; - un module 315 de filtrage en fonction d'adresses MAC, agencé pour bloquer un accès d'un 15 dispositif d'adresse physique dont l'adresse n'est pas autorisée. Il est ici souligné que le dispositif d'accès 31 comprend également d'autres modules de traitement, non représentés sur la figure 4, agencés pour mettre en oeuvre les différentes fonctions d'un tel dispositif. Le module 312 d'accès radio permet un accès à un réseau d'accès radio sans fil de type 20 Wi-Fi. Le module 313 de détection de présence est par exemple un capteur détecteur de présence. Dans un mode de réalisation particulier, le module 313 est agencé pour obtenir une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée et pour 25 commander une désactivation du module 314 de gestion d'adresses. L'accès au réseau d'accès radio est alors refusé après obtention de cette autre donnée. Dans un mode de réalisation particulier, le module 312 d'accès radio est notamment agencé pour diffuser ou non un identifiant du réseau d'accès radio. Le module 313 d'obtention d'une donnée est notamment agencé pour déclencher la diffusion suite à l'obtention de la donnée et 30 pour arrêter la diffusion de l'identifiant du réseau d'accès radio en fonction de conditions telles que l'expiration d'un intervalle temporel postérieur à la réception de la donnée, une obtention d'une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée, une réception d'une demande d'accès. La technique de contrôle d'accès est mise en oeuvre au moyen de composants logiciels 35 et/ou matériels. Dans cette optique, le terme "module" peut correspondre dans ce document aussi bien à un composant logiciel, qu'à un composant matériel ou à un ensemble de composants 3049807 19 matériels et/ou logiciels, apte à mettre en oeuvre une fonction ou un ensemble de fonctions, selon ce qui est décrit précédemment pour le module concerné. Un composant logiciel correspond à un ou plusieurs programmes d'ordinateur, un ou plusieurs sous-programmes d'un programme, ou de manière plus générale à tout élément d'un 5 programme ou d'un logiciel. Un tel composant logiciel est stocké en mémoire puis chargé et exécuté par un processeur de données d'une entité physique et est susceptible d'accéder aux ressources matérielles de cette entité physique (mémoires, supports d'enregistrement, bus de communication, cartes électroniques d'entrées/sorties, interfaces utilisateur, etc). De la même manière, un composant matériel correspond à tout élément d'un ensemble 10 matériel (ou hardware). Il peut s'agir d'un composant matériel programmable ou non, avec ou sans processeur intégré pour l'exécution de logiciel. Il s'agit par exemple d'un circuit intégré, d'une carte à puce, d'une carte électronique pour l'exécution d'un micrologiciel (firmware), etc. Dans un mode de réalisation particulier, les modules 314, 315 sont agencés pour mettre en oeuvre le procédé de contrôle d'accès précédemment décrit. Il s'agit de préférence de modules 15 logiciels comprenant des instructions logicielles pour faire exécuter celles des étapes du procédé de contrôle d' accès précédemment décrit, mises en oeuvre par un dispositif d' accès. L'invention concerne donc aussi : - un programme pour un dispositif d'accès, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé de contrôle d'accès précédemment 20 décrit, lorsque ledit programme est exécuté par ce dispositif d'accès ; - un support d'enregistrement lisible par un dispositif d'accès sur lequel est enregistré le programme pour un dispositif. Les modules logiciels peuvent être stockés dans ou transmis par un support de données. Celui-ci peut être un support matériel de stockage, par exemple un CD-ROM, un moyen 25 d'enregistrement magnétique, par exemple une disquette magnétique ou un disque dur. D'autre part, le support de données peut être un support de transmission tel qu'un signal électrique, optique ou radio, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Les instructions de code de programme peuvent être en particulier téléchargées sur un réseau de type Internet. 30 Alternativement, le support de données peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé de contrôle d'accès décrit précédemment. REVENDICATIONS1. Procédé de contrôle d'accès à un réseau d'accès radio administré par un dispositif d'accès (31), ledit procédé comprenant : - obtention (El) d'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; - inhibition (E2, E31) d'au moins une fonction de sécurité, ladite fonction de sécurité permettant de limiter un accès au réseau d' accès radio à des dispositifs autorisés ; - réception (E30, E31) par le dispositif d'accès en provenance d'un dispositif requérant (32, 33) d'une demande d'accès (M3) au réseau d'accès radio ; - lorsque le dispositif requérant a accédé au réseau d'accès radio, activation (E50, E51, E52) de la fonction de sécurité. 2. Procédé selon la revendication 1, dans lequel une fonction de sécurité activée comprend une interdiction d' accès au réseau d' accès radio par le dispositif d'accès pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant. 3. Procédé de contrôle d'accès selon la revendication 1 ou 2, dans lequel l'inhibition d'une fonction de sécurité comprend une diffusion (E2) par le dispositif d'accès d'un identifiant du réseau d'accès radio déclenchée par ladite obtention d'une donnée. 4. Procédé de contrôle d'accès selon l'une des revendications précédentes, dans lequel la fonction de sécurité est inhibée uniquement pendant un intervalle temporel postérieur à ladite obtention. 5. Procédé de contrôle d'accès selon l'une des revendications précédentes, comprenant en outre une obtention d'une autre donnée indiquant qu'une sortie d'un utilisateur de la zone de détection a été détectée, et dans lequel la fonction de sécurité est de nouveau inhibée après obtention de ladite autre donnée. 6. Procédé selon la revendication 2, dans lequel le dispositif requérant identifié par ladite adresse devient un dispositif autorisé par le dispositif d' accès pour un accès au réseau d'accès radio. 7. Dispositif d'accès (31) à un réseau d'accès radio, ledit dispositif comprenant ; - un module (313) d'obtention d'une donnée, agencé pour obtenir une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection ; - un module (312) de réception, agencé pour recevoir en provenance d'un dispositif requérant (32, 33) une demande d'accès (M3) au réseau d'accès radio ; 3049807 21 - un module (314) de sécurité, agencé pour mettre en oeuvre au moins une fonction de sécurité permettant de limiter un accès au réseau d'accès radio à des dispositifs autorisés ; - un module (315) de commande, agencé pour inhiber la fonction de sécurité lorsqu'une donnée indiquant qu'une présence d'un utilisateur a été détectée dans une zone de détection est obtenue et 5 pour activer la fonction de sécurité lorsque le dispositif requérant a accédé au réseau d'accès radio. 8. Dispositif selon la revendication 7, dans lequel le module de sécurité est notamment agencé pour autoriser un accès au réseau d'accès radio au dispositif requérant identifié par ladite adresse, lorsque la fonction de sécurité est inhibée, l' accès au réseau d'accès radio étant interdit 10 préalablement pour un dispositif d'adresse physique correspondant à celle dudit dispositif requérant. 9. Dispositif selon la revendication 7, dans lequel le module de sécurité est notamment agencé pour autoriser une diffusion d'un identifiant du réseau d'accès radio lorsque la fonction de sécurité est 15 inhibée. 10. Programme pour un dispositif d'accès, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé de contrôle d'accès selon l'une des revendications 1 à 6 mises en oeuvre par le dispositif d' accès, lorsque ledit programme est exécuté 20 par ledit dispositif. 11. Support d'enregistrement lisible par un dispositif d'accès sur lequel est enregistré le programme selon la revendication 10. 25