Brevet FR3075439A1 — publié le 20190621

Agregateur de dispositifs d'identification L'invention releve du domaine des systemes de securisation d'acces physiques, en particulier ceux fonctionnant au moyen de cies electroniques ou magnetiques. Pour maitriser les acces physiques d'un lieu, il est commun de remplacer les verrous mecaniques par des systemes electroniques, notamment lorsque le nombre de personnes controler est eleve. En general, une installation de venous fixes et commandos de maniere centralisee est associee aux acces physiques, tandis que des cies electroniques sont confiees aux usagers. Ainsi, les venous ne se deverrouillent que sur presentation d'une cle valide et reconnue par l'installation fixe. Les cies electroniques prennent souvent la forme d'un badge d'identification propre a chaque usager ou groupe d'usagers. La centralisation des installations rend aisee et rapide les modifications informatiques, dont les regles associees a chaque cle electronique. Ainsi, il est possible de rendre une nouvelle cle valide ou au contraire de rendre inoperante une cle agar& ou derobee. De telles operations peuvent etre mises en oeuvre sans intervenir physiquement sur chaque verrou que compte l'installation et sans que la presence physique de la cle ne soit necessaire. De tels systemes sont par exemple mis en oeuvre pour securiser les acces des locaux d'entreprises, des parties communes de logements collectifs ou des transports en communs. De tels systemes sont generalement incompatibles entre eux. Par consequent, chaque personne doit disposer d'autant de cies electroniques que de systemes qu'il est amene a utiliser. A l'image d'un trousseau de cies mecaniques, chaque personne doit disposer d'un ensemble de cies electroniques. Ceci est peu pratique et encombrant. En outre, en cas de perte ou de vol d'une cle rarement utilisee, une longue periode peut s'ecouler avant que la perte ou le vol ne soit declare et que la cle soit neutrons& (rendue inoperante) dans l'installation correspondante. Il en resulte un risque que la cle egaree/volee soit utilisee par une personne mal intentionnee. De telles situations peuvent se produire lorsque des operateurs doivent pouvoir acceder a divers sites utilisant des systemes d'acces differents et incompatibles, par exemple a des sites d'une meme entreprise geographiquement eloignes les uns des autres. Ce type de problematiques tend a se reproduire dans un contexte ou les personnes sont de plus en plus amenees a changer frequemment de site geographique, en particulier dans l'activite professionnelle. Il est theoriquement possible de rendre les systemes compatibles les uns avec les autres de sorte 35 qu'une cle soit reconnue par plusieurs systemes distincts. Cela implique de modifier un grand 2 nombre des installations existantes, ce qui est techniquement complexe, commercialement improbable et en pratique tres onereux. L'invention vient ameliorer la situation. 5 Il est propose un dispositif d'identification personnel pour des systemes de controle d'acces physiques comprenant - - au moins un lecteur apte a lire des donnees issues d'un badge d'identification, lesdites donnees incluant au moins des donnees d'identification, 10 - une unite de traitement, - un organe de stockage de donnees, - au moins un module de communication sans fil, et - une batterie interne agencee de maniere a alimenter en energie les composants du dispositif. L'unite de traitement est agencee pour : 15 - acquerir des donnees issues d'au moins un badge d'identification par l'intermediaire du lecteur, - stocker les donnees acquises sur l'organe de stockage de donnees, - si les donnees acquises sont chiffrees, dechiffrer les donnees, - transmettre une partie au moins des donnees acquises, par l'intermediaire du module de 20 communication sans fil et sur requete depuis un lecteur externe au dispositif Un tel dispositif est autonome en energie et permet d'enregistrer les donnees contenues sur une pluralite de cies electroniques, ou badges, notamment les donnees d'identification necessaires l'ouverture des verrous associes aux cies respectives. Un tel dispositif peut donc etre utilise en 25 lieu et place de plusieurs cies electroniques, independamment des technologies mises en ceuvre par chacun des systemes. Ainsi, les cies et badges originaux sont rendus inutiles et peuvent etre ranges sans que l'utilisateur ait besoin de les garder sur soi. Les cies et badges originaux peuvent meme etre supprimes. Dans un second temps, les donnees memorisees sur le dispositif peuvent etre transmises selectivement sous une forme adaptees a des lecteurs d'une installation 30 existante pour permettre l'identification de l'utilisateur et l'ouverture des acces correspondants. Le dispositif peut en outre fournir des services annexes a celui des acces physiques, par exemple en reproduisant, en partie au moins, d'autres donnees initialement presentes sur les badges existant. Cela permet au porteur du dispositif de s'identifier pour acceder physiquement a des zones d'un site et aussi d'acceder, par l'intermediaire d'interfaces informatiques existantes, des services divers tels qu'un reseau interne ou un systeme d'information. 3 Selon un autre aspect, la demanderesse propose un procede d'agregation d'identifiants personnel sur un dispositif pour des systemes de controle d'acces physiques et mis en ceuvre par des moyens informatiques Le procede comprend : 5 - acquerir des donnees issues d'au moins un badge d'identification par l'intermediaire d'un lecteur, lesdites donnees d'identification personnelle, - stocker les donnees acquises sur un organe de stockage de donnees, - si les donnees acquises sont chiffrees, dechiffrer les donnees, et - transmettre une partie au moins des donnees acquises, par l'intermediaire d'un module de 10 communication sans fil et en reponse a une requete revue d'un lecteur tiers. Selon un autre aspect de l'invention, la demanderesse propose un programme informatique comportant des instructions pour la mise en ceuvre du procede tel que defini dans les presentes lorsque ce programme est execute par un processeur. Selon un autre aspect de l'invention, la 15 demanderesse propose un support d'enregistrement non transitoire, lisible par un ordinateur, sur lequel est enregistre un tel programme. Les caracteristiques suivantes peuvent, optionnellement, etre mises en ceuvre. Elles peuvent etre mises en ceuvre independamment les unes des autres ou en combinaison les unes avec les 20 autres : - Le dispositif prend la forme d'un objet portable-sur-soi. Cela permet a l'utilisateur d'interagir avec son environnement sans meme tenir le dispositif a la main et en assurant les fonctions usuelles d'un badge inerte telles qu'etre identifie visuellement par des operateurs. 25 - Le dispositif comprend un corps dans lequel est menage un logement de formes et dimensions aptes a recevoir au moins un badge d'identification. Le dispositif peut alors aussi etre utilise en tant que porte-badge. 30 - Une fenetre est menagee dans le corps du dispositif de sorte que des informations visuelles portees par un badge place dans le logement restent au moins en partie visible par la fenetre. Cela permet d'être reconnu par des personnes tierces en respectant les conventions ou reglementations en vigueur sur le site visite (notamment les codes couleurs utilises sur les badges visiteurs. 35 4 - Le dispositif comprend un ecran de type papier electronique pilote par l'unite de traitement. Cela permet d'afficher des informations contextuelles et/ou un visuel reprenant au moins en partie le visuel du badge d'origine. 5 - L'au moins un lecteur inclut un lecteur de radio-etiquettes et/ou un lecteur de bande magnetique, et/ou l'au moins un module de communication sans fil inclut une bande magnetique, une radio-etiquette, un module de communication en champ proche, un module de communication a tres courte portee, ou une combinaison de tels elements. Cela permet de rendre le badge compatible avec une grande variete de systemes existants. 10 - L'unite de traitement est en outre agencee pour chiffrer les donnees stockees sur l'organe de stockage de donnees. Cela limite les risques d'utilisation mal intentionnee des donnees au cas oil le dispositif viendrait a disposition d'une personne autre que l'utilisateur legitime. 15 - Le dispositif comprend en outre une boucle magnetique, de sorte que la batterie est rechargeable par induction. Cela permet de rendre le dispositif compatible avec les systemes de rechargement par induction et dispense de l'utilisation de chargeur a cable. - Le dispositif comprend en outre une interface reliee a l'unite de traitement et activable par un 20 utilisateur, l'unite de traitement etant en outre agencee pour declencher l'envoi d'un signal par l'intermediaire d'au moins un module de communication sans fil en reponse a l'activation de ladite interface. Cela permet de donner acces au porteur du dispositif a des services proposes par les infrastructures et systemes du lieu visite. 25 D'autres caracteristiques, details et avantages de l'invention apparahront a la lecture de la description detainee ci-apres, et a l'analyse des dessins annexes, sur lesquels : - la figure 1 montre un mode de realisation d'un dispositif selon l'invention dans lequel un badge preexistant s'insere ; - la figure 2 montre le mode de realisation de la figure 1 lorsque le badge existant est maintenu 30 dans le dispositif ; - la figure 3 est une representation schematique de composants d'un dispositif selon l'invention ; et -les figures 4 et 5 montrent deux faces opposees d'un dispositif selon un mode de realisation de l'invention. 35 5 Les dessins et la description ci-apres contiennent, pour l'essentiel, des elements de caractere certain. Its pourront donc non seulement servir a mieux faire comprendre la presente invention, mais aussi contribuer a sa definition, le cas echeant. 5 La figure 1 represente un dispositif 1 d'identification personnel a cote duquel est dispose un badge 200. La figure 2 represente le dispositif 1 a l'interieur duquel a eta insere le badge 200. Le badge 200 comprend des donnees d'identification personnelle. Dans l'exemple decrit ici, le badge 200 prend la forme d'une carte en matiere plastique sensiblement rectangulaire et de la taille d'une carte de paiement usuelle, a savoir conforme a la norme ISO 7810: 85,60 par 53,98 10 millimetres. Le badge 200 comprend une radio-etiquette. La radio-etiquette, inclut une puce electronique associee a une antenne. La puce stocke, notamment, les donnees d'identification. Les donnees d'identification comprennent un identifiant personnel, par exemple sous forme d'un numero. En variante, les donnees d'identification peuvent inclure d'autres informations sur une personne, ou « porteur ». Les donnees sont accessibles via l'antenne par un lecteur de radio- 15 etiquette. Un tel lecteur est apte a envoyer une requete a la puce et a fournir l'energie sous forme magnetique qui permet a la puce, en reponse, d'envoyer via l'antenne les donnees requises. Une telle technologie est connue sous le sigle « RFID » pour « Radio Frequency Identification », ou radio-identification. 20 Dans des variantes, des badges d'autres formes que celle d'une carte peuvent etre compatibles avec le dispositif 1. Les badges prennent par exemple la forme d'un objet monobloc propre etre accroche a un anneau avec des cies mecaniques. Dans des variantes, les badges comprennent des donnees d'identification personnelle stockees et accessibles par d'autres technologie que le RFID. Par exemple, les donnees peuvent etre stockees sous forme 25 magnetique. Ainsi, les badges peuvent inclure une piste magnetique, sur un support en forme de carte ou sur un autre type de support. Dans l'exemple decrit ici, le badge 200 porte en outre, sur au moins l'une de ses deux faces, des informations visuelles, notamment relatives a l'identite de l'utilisateur : Nom, prenom, fonction, 30 photo et identification des zones d'un site auxquelles it est autorise a acceder. Dans des modes de realisation, le dispositif 1 prend la forme d'un objet portable-sur-soi. Par « portable-sur-soi », on entend ici que le dispositif 1 peut non seulement etre porte a la main mais aussi et surtout porte par l'utilisateur sans utiliser ses mains. Par exemple, le dispositif 1 35 peut etre place dans une poche de veste ou de chemise, etre pince a un vetement, porte autour du 6 cou ou du poignet, etc. Le terme « portable-sur-soi » est utilise en remplacement de l'anglicisme «wearable » et en l'absence d'un autre equivalent franeais communement admis. Dans des modes de realisation, le dispositif 1 comprend un corps dans lequel est menage un 5 logement de formes et dimensions aptes a recevoir au moins un badge 200. Ainsi, le dispositif 1 permet d'agreger informatiquement/electroniquement les donnees d'identification et permet en outre de contenir physiquement un badge ou de regrouper physiquement une pluralite de badges. 10 Le dispositif 1 represents sur les figures comprend un corps prenant la forme d'un bohier ou etui de type « porte-badge ». L'exemple represents est donc a la fois portable-sur-soi et apte loger au moins un badge 200. Le dispositif 1 comprend ici une lumiere 6 de forme et dimension permettant l'insertion d'accessoires d'accroche de type cordon, sangle ou pince de sorte que le dispositif 1 peut etre aisement porte par l'utilisateur sans utiliser ses mains. Le dispositif 1 15 presente une fenetre 7, avid& ou pourvue d'une protection transparente, adapt& de sorte que les informations visuelles portees par le badge 200 restent visibles une fois le badge 200 insere dans le dispositif 1. Le dispositif 1 presente une fente 9 de forme et de dimension selectionnee de sorte que le badge 200 s'insere dans le corps par l'intermediaire de la fente 9. Dans l'exemple decrit ici, le dispositif 1 comprend en outre un organe 10 de facilitation d'extraction 20 du badge 200, represents en transparence sur la figure 1. L'organe 10 prend, par exemple, la forme d'une languette permettant de pousser le badge 200 a l'exterieur du dispositif 1. Dans des variantes, le dispositif 1 comprend un corps de formes et dimensions differentes de celles d'un porte-badge. Par exemple, le dispositif 1 presente des formes et dimensions adaptees 25 pour loger d'autres badges que des cartes ou une pluralite de badges de differentes formes et dimensions. De maniere generale, it est considers que le dispositif, pour etre considers comme « portablesur-soi », presente : 30 - un encombrement limits, par exemple des dimensions maximales generalement inferieures 12 centimetres, et de preference une forme sensiblement plane d'epaisseur inferieure 10 millimetres, et - une masse, batterie comprise, inferieure a 300 grammes. 7 Dans l'exemple decrit ici, le dispositif 1 comprend en outre un port 4, ici de type « microUSB ». Le port 4 permet un acces informatique aux composants internes du dispositif 1 qui seront decrits ci-apres. Le port 4 permet aussi le rechargement d'une batterie decrite plus en detail ci-apres. 5 Le dispositif 1 comprend en outre un voyant de connexion 2. Le voyant de connexion 2 forme un indicateur visuel de l'etat du reseau tel que detecte par le dispositif 1. Le dispositif 1 comprend en outre un temoin d'etat de charge 5. Le temoin d'etat de charge 5 forme un indicateur visuel de l'etat de charge de la batterie interne et permet a l'utilisateur d'estimer 10 l'autonomie restante du dispositif 1. Le temoin de charge 5 prend ici la forme d'un jeu de diodes. Le dispositif 1 comprend en outre une interface 3, ici sous la forme d'un bouton, activable par l'utilisateur. L'activation de l'interface 3 declenche l'envoi d'un signal depuis le dispositif 1. Le 15 signal est envoye par l'intermediaire d'un module de communication sans fil decrit ci-apres. Un tel signal peut, par exemple, etre un signal d'activation d'un equipement tiers compatible et situe a proximite du dispositif 1. Par exemple, un equipement dispose a proximite incluant un ecran tactile et/ou des enceintes peut, a reception du signal d'activation, s'activer et proposer des services par defaut (par exemple afficher un plan des lieux) et/ou des services &dies 20 (selectionnes en fonction des donnees d'identification transmises par le dispositif 1 a 1' equipement tiers parallelement au signal d'activation). Une telle interface peut egalement etre utilisee en cas d'urgence, par exemple pour signaler un incident ou declencher l'envoi de secours, et optionnellement declencher une geolocalisation. Differents types d'interactions peuvent etre prevues pour envoyer des signaux differents (appuis courts, longs ou repetes par 25 exemple). Le dispositif 1 comprend une piste magnetique 11 agencee de sorte qu'elle puisse etre lisible par un lecteur tiers a glissement en passant le dispositif 1 dans ledit lecteur tiers. 30 La figure 3 represente un exemple d'architecture interne du dispositif 1. La figure 3 represente schematiquement les elements fonctionnels du dispositif 1 et leurs interactions. La figure 3 n'est pas representative de l'organisation physique des elements du dispositif 1. Par exemple, deux elements fonctionnels representes distinctement sur la figue 3 peuvent etre mis en ceuvre par un composant materiel commun du dispositif 1. 35 8 De maniere generale, le dispositif comprend : - au moins un lecteur apte a lire des donnees issues d'un badge d'identification, - une unite de traitement, - au moins un organe de stockage de donnees, 5 - au morns un module de communication sans fil, et - une batterie interne. Dans l'exemple decrit ici et represents en figure 3, le dispositif 1 comprend, en plus des elements visibles depuis l'exterieur et decrits relativement aux figures 1 et 2, un ensemble 100 10 d'elements internes (par exemple regroupes sur une carte electronique) : - l'unite de traitement 130 ; - la batterie 101 interne ; - un module 103 de gestion de l'energie ; - un organe de controle 102 du port 4 (ici micro-USB) ; 15 - un controleur 51 du temoin d'etat de charge 5 ; - un controleur 21 du voyant de connexion 2 ; - un systeme d'exploitation 140 ; - deux lecteurs aptes a lire des donnees issues d'un badge d'identification 200, a savoir : - un lecteur de radio-etiquette (RFID), et 20 - un lecteur magnetique 152 ; - deux organes de stockage de donnees, a savoir : - une memoire flash 141 de stockage a long terme, et - une memoire de travail RAM 142 ; - quatre modules de communication sans fil, a savoir : 25 - une bande magnetique 11, - une radio-etiquette (RFID) active couplee a une antenne, - un module 110 de communication en champ proche (NFC), - un module 111 de communication a tres courte port& (Bluetooth). 30 Dans le listage precedent, on distingue le lecteur de radio-etiquette (RFID) de la radio-etiquette (RFID) active couplee a une antenne pour en distinguer les fonctions respectives. Neanmoins, ces elements peuvent etre structurellement regroupes en une interface de radio-identification (RFID), referencee 151 sur la figure 3. 35 Chacun des elements ci-dessus est relie a l'unite de traitement 130. 9 Dans l'exemple decrit ici, le port 4 sous forme de port micro-USB permet une compatibilite mecanique avec un grand nombre d'equipements existants, notamment des ordinateurs, au moyen d'un cable repandu et connu en tant que tel. Dans l'exemple decrit ici, le port 4 est en outre utilise en tant que prise pour la recharge de la batterie 101 interne, par l'intermediaire de 5 l'organe de controle 102 et du module 103 de gestion de l'energie. Dans des variantes, le port 4 peut etre d'une autre forme, par exemple USB mini-AB, ou encore etre conforme a d'autres standards que USB. Dans l'exemple decrit ici, en plus du port 4, le dispositif 1 comprend une autre entrée pour l'energie : un recepteur d'energie par induction 104, ou boucle magnetique, permettant une recharge sans fil de la batterie 101. En presence d'un autre moyen de 10 rechargement tel que le port 4, un tel recepteur 104 est optionnel. Dans des variantes, le port 4 peut etre absent. Dans ces cas, l'echange de donnees entre le dispositif 1 et un equipement tiers peut etre assure au moyen de l'un au moins des modules de communication 110, 111 et/ou au moyen d'un module de communication sans fil 15 supplementaire, tandis que l'acquisition d'energie peut etre assuree au moyen d'une autre entrée, telle que le recepteur d'energie par induction 104. Dans l'exemple represents en figure 3, le dispositif 1 comprend en outre un organe optionnel : un ecran 160 visible depuis l'exterieur et relie par l'intermediaire d'un connecteur 161 a l'unite 20 de traitement 130. L'ecran 160 est, ici, de type papier electronique (ou « e-paper ») et permet d'afficher des parametres du dispositif 1 tout en ayant une faible consommation d'energie. Ici, on distingue le systeme d'exploitation 140 de la memoire flash 141 destinee a stocker des donnees, notamment d'identification. En pratique, le systeme d'exploitation et les autres 25 donnees peuvent etre stockees sur des supports d'enregistrement non transitoire analogues les uns aux autres, ou meme etre stockes sur un meme support. Par exemple, une unique memoire peut etre partitionnee de maniere a stocker distinctement les donnees relatives au systeme d'exploitation 140 et les autres donnees. 30 L'unite de traitement 130 peut aussi etre appelee controleur. L'unite de traitement 130 comprend au moins un processeur, par exemple sous la forme d'un systeme sur une puce ou « SoC » pour « System on a Chip ». Tous les composants electroniques du dispositif 1 sont relies a l'unite de traitement 130. L'unite de traitement 130 pilote et gere l'ensemble des composants electroniques et executent les fonctions logicielles du dispositif 1. Le dispositif 1 35 etant prevu pour etre occasionnellement connects a un equipement informatique source, les 10 composants logiciels du dispositif 1, y compris le systeme d'exploitation 140, peuvent aisement etre mis a jour, y compris par l'intermediaire de modules de communication sans fil 110, 111. Les lecteurs aptes a lire des donnees issues d'un badge d'identification 200, permettent au 5 dispositif 1 de s'adapter a divers types de badges 200 existants, en particulier a diverses technologies liees aux systemes de controle d'acces physique existants. La pluralite de lecteurs permet au dispositif 1, notamment l'unite de traitement 130, d'acquerir des donnees issues de badges de differents types. 10 Le lecteur de radio-etiquette (RFID) est agence pour requerir et recevoir des donnees stockees sur une puce RFID tierce (d'un badge 200 de type RFID) lorsque le dispositif 1 est approche d'un tel badge 200. Le lecteur magnetique 152 est agence pour lire des donnees stockees sous forme magnetique, par exemple sur une piste magnetique tierce (d'un badge 200 a bande magnetique) lorsque le dispositif 1 est approche d'un tel badge 200. 15 Les modules de communication 11, 110, 111, 151, 152 permettent au dispositif 1 de s'adapter divers environnements, en particulier a diverses architectures et technologies de systemes de controle d'acces physique existants. Par exemple, certaines categories d'ondes electromagnetiques peuvent etre proscrites dans des environnements particuliers. La pluralite de 20 modules de communication permet d'adapter a volonte les moyens de communications mis en ceuvre par le dispositif 1. La piste magnetique 11 est agencee de sorte qu'elle puisse etre lisible par un lecteur tiers a glissement en passant le dispositif 1 dans ledit lecteur. Ainsi un lecteur magnetique tiers peut 25 lire les donnees stockees sous forme magnetique par le dispositif 1. La radio-etiquette et l'antenne de l'interface RFID 151 sont agencees pour transmettre les donnees stockees sur la puce lorsque le dispositif 1 est approche d'un lecteur radio-identification (RFID) tiers. Ainsi un lecteur RFID tiers peut lire les donnees stockees dans la puce RFID du dispositif 1. Le module 110 de communication en champ proche (ou NFC pour « Near Field Communication ») a une 30 port& generalement inferieure a 10 centimetres. Il est agence pour transmettre des donnees stockees sur un organe de stockage du dispositif 1 a un lecteur NFC tiers. Dans des modes de realisation, le module 110 peut aussi former un lecteur NFC de sorte qu'il est apte a acquerir des donnees depuis une interface NFC tierce, par exemple pour obtenir des donnees d'identification. Le module 111 de communication a tres courte port& a une port& generalement inferieure a 20 35 metres, par exemple selon les normes Bluetooth. Il est quanta lui agence pour transmettre des 11 donnees stockees sur un organe de stockage du dispositif 1 a un module de communication a tres courte port& tiers. Dans des modes de realisation, le module 111 peut aussi former un lecteur Bluetooth de sorte qu'il est apte a acquerir des donnees depuis une interface Bluetooth tierce, par exemple pour obtenir des donnees d'identification. 5 Les cas des modules 110 et 111 utilises en tant que lecteurs (au sens d'acquisition de donnees d'identification) peuvent par exemple permettre de rendre le dispositif 1 compatible avec un systeme de controle d'acces existant, par exemple en presentant le dispositif 1 a l'accueil d'un site pour y enregistrer un identifiant autorise a ouvrir les acces, plutot qu'en acquerant les 10 donnees depuis un badge existant, les badges existants &ant generalement passifs et depourvus d'interface NFC active ou de Bluetooth. Le module 103 de gestion de l'energie est agence de maniere a piloter la charge de la batterie 101 par l'intermediaire, ici, du port 4. Le module 103 de gestion de l'energie est agence de 15 maniere a alimenter en energie les autres composants du dispositif 1. Dans les modes de realisation incluant un recepteur d'energie par induction 104, le module 103 est en outre agence de maniere a piloter la charge de la batterie 101 par l'intermediaire du recepteur d'energie par induction 104. 20 La batterie 101 et le module 103 de gestion de l'energie permettent au dispositif 1 de continuer a fonctionner independamment de la disponibilite d'une source d'energie externe. Ainsi, le dispositif 1 peut etre prevu pour etre recharge par une source externe, par exemple lorsque temporairement branche sur le port USB d'un ordinateur ou dispose a proximite d'une base de rechargement par induction (dans le cas du recepteur 104 a induction). La batterie 101 permet 25 en outre de modifier les donnees stockees sur la puce RFID sans qu'il soit necessaire de relier le dispositif 1 a un equipement tiers : la radio-etiquette est donc active, par opposition aux radioetiquettes passives depourvue de source d'energie. L'organe de controle 102 du port 4, le controleur 51 du temoin d'etat de charge 5 et le 30 controleur 21 du voyant de connexion 2 peuvent etre consideres comme des sous-unites de l'unite de traitement 130 dont les fonctions sont limites au pilotage de l'element respectif (le port 4, le temoin d'etat de charge 5 et le voyant de connexion 2). Autrement dit, le pilotage est assure par l'unite de traitement 130 par l'intermediaire des sous-unites. 12 Le systeme d'exploitation 140 designe la partie logicielle mise en ceuvre par l'unite de traitement 130 pour assurer les fonctions decrites ci-apres. Le systeme d'exploitation 140 prend la forme de donnees stockees sur l'un des organes de stockage de donnees. 5 L'unite de traitement 130 est agencee pour : - acquerir des donnees issues d'au moins un badge d'identification, par exemple le badge 200, par l'intermediaire d'un lecteur, par exemple le lecteur de radio-etiquette 151 ou le lecteur magnetique 152, - stocker les donnees acquises sur un organe de stockage de donnees, par exemple la memoire 10 flash 141, - si les donnees acquises sont chiffrees, dechiffrer les donnees, par exemple au moyen de composants logiciels mis en ceuvre par un processeur de l'unite de traitement 130, - transmettre une partie au moins des donnees acquises, par l'intermediaire d'un module de communication sans fil, par exemple la bande magnetique 11, la radio-etiquette (RFID) couplee 15 a une antenne, le module 110 de communication en champ proche (NFC) ou le module 111 de communication a tres courte port& (Bluetooth), et sur requete depuis un lecteur externe au dispositif 1 par exemple une borne RFID, NFC ou magnetique. Dans de premiers exemples, les &tapes precitees sont realisees successivement les unes a la suite 20 des autres, sans interruption. Autrement dit, les donnees lues sont quasi-immediatement transmises a un lecteur tiers. Dans ces premiers exemples, le badge 200 preexistant proviennent les donnees est a proximite immediate du dispositif 1, par exemple insere l'interieur du dispositif 1 comme cela est represents sur la figure 2, ou bien dans une poche ou un bagage de l'utilisateur lorsque la technologie de lecture permet une lecture sans contact. 25 Dans ces exemples, l'utilisateur doit donc disposer du badge 200 et le laisser accessible au lecteur du dispositif 1 pour que l'unite de traitement 130 puisse relayer les donnees jusqu'd un lecteur tiers par `intermediaire d'un module de communication sans fil. Le dispositif 1 presente l'avantage de pouvoir convertir, a la volee, le signal d'origine du badge 200 en un signal adapte au lecteur tiers (le signal lu et le signal transmis pouvant etre identiques ou differents l'n de 30 l'autre). Cela permet notamment de rendre compatible un badge 200 et un lecteur tiers utilisant des technologies non directement compatibles. Par exemple, un operateur disposant d'un badge de technologie NFC usuel sur un premier site physique, peut interagir avec un lecteur magnetique sur un autre site physique avec le meme badge 200 et par l'intermediaire du dispositif 1. 35 13 Dans de deuxiemes exemples, les etapes precitees sont mises en ceuvre de maniere espacees dans le temps. Autrement dit, les donnees lues sont enregistrees, et optionnellement dechiffrees. Puis, dans un second temps, par exemple plusieurs minutes, heures ou jours plus tard, les donnees enregistrees sont, si besoin, dechiffrees, puis transmises a un lecteur tiers, par exemple 5 sur requete dudit lecteur tiers. Dans ces deuxiemes exemples, le badge 200 preexistant d'ou proviennent les donnees devient inutile une fois l'operation d'enregistrement effectuee. L'utilisateur peut conserver avec lui seulement le dispositif 1. Le dispositif 1 represents aux figures 1 et 2 peut donc etre utilise vide de tout badge 200. L'option de l'ecran 160 est alors particulierement avantageuse en ce qu'elle permet de reproduire les eventuelles indications 10 visuelles presentes sur le badge 200 d'origine. L'unite de traitement 130 peut notamment me ttre en ceuvre les &tapes de lecture-enregistrement plusieurs fois avec differents badges 200. Puis, seulement dans un second temps, les donnees relatives issues de l'un des badges 200 sont transmises a un lecteur tiers. Le dispositif 1 presente l'avantage de pouvoir convertir le signal d'origine du badge 200 en un signal adapts au lecteur tiers (signaux identiques ou differents). 15 Cela permet notamment de rendre compatible un badge 200 et un lecteur tiers utilisant des technologies non directement compatibles. Cela permet egalement de liberer l'utilisateur de la contrainte de garder avec lui une pluralite de badges. Par exemple, un operateur devant acceder a des sites distincts et sur lesquels des systemes de controle d'acces differents sont installes peut utiliser le dispositif 1 en lieu et place de chacun des badges. 20 Dans les exemples decrits ici, les donnees revues en clair (non chiffrees) sont chiffrees des reception par l'unite de traitement 130, puis sont stockes de maniere perenne sous forme chiffree sur un organe de stockage de donnees tel que la memoire de travail RAM 142. Par exemple, les donnees revues en clair sont memorisees temporairement a reception au moyen de 25 de la memoire flash 141. Puis, les donnees en clair sont supprimees des qu'une version chiffree correspondante est memorisee de maniere perenne. L'utilisation du dispositif 1 en mode acquisition des donnees est similaire a celle d'un lecteur. Par exemple, un badge 200 incluant une puce et une antenne RFID sont approchees de 30 l'interface de radio-identification (RFID) 151 du dispositif 1 pour declencher la lecture et l'acquisition des donnees. Un badge 200 incluant une piste magnetique peut quanta lui etre glisse le long du lecteur magnetique 152 pour declencher la lecture et l'acquisition des donnees. 14 De preference, le dechiffrement des donnees est effectue a la volee, c'est-d-dire immediatement avant la transmission a un lecteur tiers. Ainsi, le contenu des donnees en version claire (non chiffree) n'est pas stocke de maniere durable sur le dispositif 1. 5 Les exemples du RFID et des pistes magnetiques sont les plus repandues dans les systemes existants. En variante, d'autres technologies de communication de donnees d'identification peuvent etre integrees au dispositif 1, en complement ou en remplacement des technologies magnetique et/ou RFID. 10 Dans l'exemple decrit ici, le dispositif 1 est en outre agence pour recevoir des donnees, notamment d'identification, par rintermediaire du port 4 et d'un equipement informatique tiers. Dans ce cas, l'existence d'un badge original peut etre rendue superflue. Par exemple, un utilisateur equipe du dispositif 1 peut se presenter a l'accueil d'un site en tint que visiteur. Des donnees d'identification peuvent alors etre echangees entre le dispositif 1 et un systeme de 15 controle d'acces tiers existants, de sorte que les donnees d'identification memorisees sur le dispositif 1 soient ensuite reconnues par les differents lecteurs du systeme de controle d'acces du site. Ainsi, it est inutile de fournir un badge « visiteur » physique. Cela permet de limiter remission de badge physique. En outre, les modes de realisation du dispositif 1 permettant d'afficher des donnees d'identification visuelles tel que la fenetre 7 ou recran 160 remplacent 20 avantageusement les badges visiteurs generalement vierges ou depourvus de telles informations visuelles. Les controles visuels par des operateurs sur site sont aussi facilites. Les figures 4 et 5 representent respectivement une face arriere et une face avant d'un mode de realisation du dispositif 1. Bien entendu, rien n'empeche une utilisation inversee des faces avant 25 et arriere. Les elements analogues a ceux du mode de realisation des figures precedentes portent les memes references numeriques. Dans cet exemple, le dispositif 1 comprend un ecran 160 de type papier electronique s'etendant sur une majeure partie de sa face avant. Cet exemple illustre la possibilite d'afficher des informations de maniere dynamique sur le dispositif 1 de maniere a ameliorer leur pertinence en fonction des situations. Ainsi, les informations visuelles du badge 30 200 restent accessibles et visibles au travers de la fenetre 7 en face arriere, comme dans le mode de realisation des figures 1 et 2, tandis qu'en face avant sont affichees des informations contextuelles. Les informations contextuelles incluent, par exemple, un lieu et une heure de reunion, les rendez-vous de la journee, des informations de securite propre au site, des evenements correspondant au site et a la date du jour, des visites de laboratoires, des 35 informations relatives aux services particuliers auquel l'utilisateur peut acceder tels que des 15 lieux de restauration, ou encore un guidage personnalise dans les locaux, par exemple pour les personnes presentant un handicap ou une mobilite reduite. En variante, des informations d'identification peuvent aussi etre affichee par l'ecran 160, notamment lorsque be badge 200 est absent ou est depourvu de telles informations visuelles. 5 Un tel dispositif 1 peut etre propre a l'utilisateur tout en &ant compatibles avec les infrastructures de plusieurs sites distincts et meme si les infrastructures sont incompatibles et non communicantes les unes avec les autres. L'utilisateur conserve alors avec lui be dispositif 1. De maniere imagee, be dispositif 1 forme un trousseau de cies electroniques. En variante, un tel 10 dispositif 1 peut etre prete a un visiteur lors de son arrivee sur un site et rendu lors de son depart. Dans ce dernier cas, les donnees d'identification peuvent etre chargees (enregistrees) sur be dispositif 1 avant meme l'arrivee du visiteur et supprimees ou mises a jour apres son depart pour etre reutilise par un autre visiteur. 15 Dans la description qui precede, des modes de realisation du dispositif 1 ont eta decrits. Les operations mises en ceuvre par l'unite de traitement 130 peuvent aussi etre vues comme un procede mis en ceuvre par des moyens informatique. Un tel procede represente un autre aspect de l'invention. Un tel procede peut prendre la forme d'un programme informatique comportant des instructions pour la mise en ceuvre du procede par un processeur ou par l'unite de traitement 20 130. Un tel programme peut etre stocke sur un support d'enregistrement non transitoire lisible par un ordinateur, par exemple l'un des organes de stockage du dispositif 1. L'invention ne se limite pas aux exemples de dispositifs, procedes, programmes et supports d'enregistrement non transitoires decrits ci-avant, seulement a titre d'exemple, mais elle 25 englobe toutes les variantes que pourra envisager l'homme de l'art REVENDICATIONS1. Dispositif d'identification personnel (1) pour des systemes de controle d'acces physiques comprenant - - au morns un lecteur (151, 152) apte a lire des donnees issues d'un badge d'identification (200), lesdites donnees incluant au morns des donnees d'identification, - une unite de traitement (130), - un organe de stockage de donnees (142), - au morns un module de communication sans fil (11, 110, 111, 151, 152), et - une batterie (101) interne agencee de maniere a alimenter en energie les composants du dispositif, l'unite de traitement &ant agencee pour : - acquerir des donnees issues d'au morns un badge d'identification par l'intermediaire du lecteur, 15 - stocker les donnees acquises sur l'organe de stockage de donnees, - si les donnees acquises sont chiffrees, dechiffrer les donnees, - transmettre une partie au morns des donnees acquises, par l'intermediaire du module de communication sans fil et sur requete depuis un lecteur externe au dispositif. 20 2. Dispositif selon la revendication 1, prenant la forme d'un objet portable-sur-soi. 3. Dispositif selon l'une des revendications precedentes, comprenant un corps dans lequel est menage un logement de formes et dimensions aptes a recevoir au morns un badge d'identification. 25 4. Dispositif selon la revendication 3, dans lequel une fenetre (7) est menagee dans le corps de sorte que des informations visuelles portees par un badge place dans le logement restent au morns en partie visible par la fenetre. 30 5. Dispositif selon l'une des revendications precedentes, dans lequel le dispositif comprend un ecran (160) de type papier electronique pilote par l'unite de traitement. 6. Dispositif selon l'une des revendications precedentes, dans lequel : - l'au morns un lecteur (151, 152) inclut un lecteur de radio-etiquettes (151) et/ou un lecteur de 35 bande magnetique (152), et/ou 17 - l'au moins un module de communication sans fil (11, 110, 111, 151, 152) inclut une bande magnetique (11), une radio-etiquette (151), un. module (110) de communication en champ proche, un module (111) de communication a tres courte portee, ou une combinaison de tels elements. 5 7. Dispositif selon l'une des revendications precedentes, dans lequel l'unite de traitement est en outre agencee pour chiffrer les donnees stockees sur l'organe de stockage de donnees. 8. Dispositif selon l'une des revendications precedentes, comprenant en outre une boucle 10 magnetique (104), de sorte que la batterie est rechargeable par induction. 9. Dispositif selon l'une des revendications precedentes, comprenant en outre une interface (3) reliee a l'unite de traitement et activable par un utilisateur, l'unite de traitement etant en outre agencee pour declencher l'envoi d'un signal par l'intermediaire d'au moins un module de communication sans fil (110, 111, 151) en reponse a l'activation de ladite interface (3). 10. Procede d'agregation d'identifiants personnel sur un dispositif (1) pour des systemes de controle d'acces physiques et mis en ceuvre par des moyens informatiques, ledit procede comprenant : - acquerir des donnees issues d'au moins un badge d'identification (200) par l'intermediaire d'un lecteur (11, 151), lesdites donnees incluant au moins des donnees d'identification personnelle, - stocker les donnees acquises sur un organe de stockage de donnees (142), - si les donnees acquises sont chiffrees, dechiffrer les donnees, - transmettre une partie au moins des donnees acquises, par l'intermediaire d'un module de communication sans fil (110, 111, 151) et en reponse a une requete revue d'un lecteur tiers. 11. Programme informatique comportant des instructions pour la mise en ceuvre du procede selon la revendication 10 lorsque ce programme est execute par un processeur. 12. Support d' enregistrement non transitoire lisible par un ordinateur sur lequel est enregistre un programme selon la revendication 11.