Brevet FR3082641A1 — publié le 20191220

Dispositif de saisie de données destiné à être apposé sur une dalle tactile d'un terminal, procédé et système de saisie correspondants. 1. DOMAINE TECHNIQUE La présente technique se rapporte au domaine de la saisie de données sur des terminaux (téléphones mobiles, ordinateurs, tablettes, terminaux de paiement, distributeurs automatiques de billets (DAB), terminaux de communication qui se transforment provisoirement en terminaux de paiement, etc.). Plus précisément, la présente technique concerne un dispositif de saisie de données destiné à être apposé sur une dalle tactile d'un terminal (aussi appelée « écran tactile », ou encore « touch screen » ou « touch panel » en anglais). La présente technique s'applique notamment, mais non exclusivement, à la saisie de codes confidentiels ou de codes d'identification personnels (ou code PIN pour « Personal Identification Number » en anglais) sur une dalle tactile d'un terminal, par exemple pour les personnes malvoyantes. 2. ARRIÈRE-PLAN TECHNOLOGIQUE Les écrans tactiles sont largement utilisés pour saisir des données au sein de systèmes informatisés de traitement de données. Par exemple, les téléphones mobiles, les ordinateurs, les tablettes, ou encore les terminaux de paiement et les distributeurs automatiques de billets (DAB) disposent d'écrans tactiles pour faciliter la saisie des données par les utilisateurs. Pour effectuer une saisie, un utilisateur peut sélectionner une ou plusieurs louches (associées chacune à un caractère alphanumérique) sur un clavier virtuel affiché sur l'écran tactile, en utilisant un doigt ou un stylet. Il n'est ainsi plus nécessaire de disposer d'un clavier physique pour saisir des données. Cependant, la saisie des données avec un clavier virtuel présente des inconvénients, notamment pour les personnes malvoyantes, mais également pour les personnes teehnophobes ou peu coutumières des usages numériques. Notamment, à la différence des claviers physiques, les claviers virtuels sont affichés sur un écran plat et ne permettent pas à certains utilisateurs (notamment aux personnes malvoyantes) de se repérer spatialement sur les louches virtuelles. Cet inconvénient est en particulier gênant pour les terminaux de paiement ou les distributeurs automatiques de billets (DAB) qui disposent d'un écran tactile. En effet, 5 lorsqu'un utilisateur utilise sa carte bancaire pour effectuer un paiement ou pour retirer des billets, il doit saisir son code PIN pour s'authentifier. Il n'est pas possible pour une personne malvoyante de saisir son code PIN sur un clavier virtuel affiché sur un écran tactile. Une directive européenne (en cours de rédaction) obligera prochainement les 10 commerçants et banquiers à fournir une solution pour les personnes malvoyantes. La solution de l'état de la technique consiste à fournir toujours un clavier physique électronique relié à un terminal de paiement, même si un clavier virtuel est disponible sur l'écran tactile. Le coût de fabrication des terminaux de paiement ou des distributeurs automatiques de billets (DAB) est ainsi augmenté, sans que la solution soit réellement 15 intéressante, notamment des points de vue technique et esthétique. En effet, le clavier physique destiné aux personnes malvoyantes doit être sécurisé pour éviter le piratage, augmentant le coût, et cc clavier n'est généralement pas esthétiquement intégré dans la solution tactile. Par ailleurs, en sus des problématiques d'esthétique et de coût, il existe 20 également une problématique importante de sécurité. En effet, à la différence d'un utilisateur standard, les personnes vulnérables, comme les personnes malvoyantes, doivent souvent solliciter l'aide de personnes qu'elles ne connaissent pas nécessairement. Ceci est une grande source de stress pour ces personnes vulnérables. Lorsqu'il s'agit par exemple de taper un code PIN, et donc de révéler une information 25 sensible, il est nécessaire de s'assurer que la personne dont on sollicite éventuellement l'aide ne va pas tenter de conserver cette information pour une utilisation frauduleuse. De la même manière, de nombreux utilisateurs ne sont pas en mesure de détecter et combattre efficacement les applications et logiciels espions qui sont installés sur leurs terminaux de communication. Or de plus en plus de terminaux de communication sont 30 utilisés à des fins de saisie d'informations confidentielles et notamment d'informations de paiement (code PIN, comptes bancaires, etc.). Pour contrer ces problèmes de fraude, 3 les solutions existantes proposent un affichage aléatoire du clavier virtuel ; dans un tel affichage aléatoire, les touches du clavier sont disposées aléatoirement et l'utilisateur doit identifier les touches pour pouvoir saisir ses données confidentielles (par exemple le code PIN). Une application sécurisée, installée sur le terminal de communication, se 5 charge de réaliser la correspondance entre les zones de saisie de l'utilisateur et les caractères correspondants. On comprend bien qu'une telle manière de faire n'est pas adaptée pour de nombreux utilisateurs, et notamment pour les personnes malvoyantes ou plus généralement pour les personnes en rupture par rapport à la numérisation de ces opérations de saisies sur écran tactile. 10 Il existe ainsi un besoin de fournir une solution permettant aux utilisateurs de saisir des données confidentielles sur des terminaux (terminaux de paiement et terminaux de communication par exemple) comprenant un écran tactile, en assurant la sécurité des données saisies, tout en réduisant le coût de cette solution et conservant l'aspect esthétique engendré par l'utilisation d'écran tactiles. 15 3. RÉSUMÉ L'invention permet notamment de faciliter les opérations de saisie de données sur un écran tactile (aussi appelé dalle tactile), notamment pour les personnes malvoyantes. La solution de l'invention n'est cependant pas limitée à une utilisation par 20 une personne malvoyante et peut être utilisée par toute personne pour la saisie, de manière simple, ergonomique et sécurisée, d'informations (confidentielles ou non) sur un écran tactile. Dans un mode de réalisation particulier de l'invention, il est proposé un dispositif de saisie de données destiné à être apposé sur une dalle tactile d'un terminal, 25 ladite dalle tactile étant capacitive, comprenant des électrodes en lignes et en colonnes formant une matrice d'électrodes comprenant des noeuds (constituant autant de points de mesure), et étant pilotée par une unité de contrôle configurée pour effectuer des cycles de balayage capacitif et de mesure des variations de capacité des noeuds par rapport à des valeurs de référence, détecter des appuis significatifs sur la dalle tactile en fonction 30 des variations de capacité mesurées, et ré-étalonner les valeurs de référence en fonction des variations de capacité mesurées. Le dispositif de saisie comprend : 4 - une plaque globalement parallélépipédique comprenant une face inférieure, globalement plane, d'apposition du dispositif sur la dalle tactile, et une face supérieure comprenant une matrice de zones de saisie formant clavier, les zones de saisie ayant une épaisseur configurée pour permettre une détection d'un doigt par la 5 dalle tactile quand le dispositif est apposé sur la dalle tactile ; - au moins une pastille de contact, plane, conductrice électriquement et solidaire de la face inférieure ; et - un réseau de pistes conductrices, s'étendant sur au moins une partie de la face supérieure et étant relié électriquement à ladite au moins une pastille de contact, 10 de sorte que quand le dispositif est apposé sur la dalle tactile, et même en l'absence d'appui d'un doigt sur le réseau de pistes conductrices, le réseau de pistes conductrices interagit avec la dalle tactile lors des cycles de balayage capacitif, ce qui empêche un réétalonnagc des valeurs de référence qui lui-même empêcherait que ladite au moins une pastille de contact soit détectée comme un appui significatif, sans que le réseau de 15 pistes conductrices soit lui-même détecté comme un appui significatif. La solution proposée repose donc sur une approche tout à fait nouvelle et inventive, consistant à fournir un dispositif de saisie destiné à être apposé sur la dalle tactile d'un terminal, pour obtenir un système dont le fonctionnement est le suivant : - grâce à la détection de la ou les pastilles de contact (ou « contact pad » en 20 anglais), présente(s) sur la face inférieure du dispositif de saisie et venant en contact avec la dalle tactile quand le dispositif est apposée sur celle-ci, le terminal peut détecter cette apposition, ainsi que l'orientation du dispositif sur la dalle tactile (plusieurs solutions pour déterminer cette orientation sont détaillés ci-après) ; puis 25 - connaissant l'orientation du dispositif sur la dalle tactile, el donc la position sur la dalle tactile de chacune des zones de saisie (formant touches de saisie) du dispositif, le terminal peut, à chaque fois qu'il détecte un appui d'un doigt de l'utilisateur sur la dalle tactile à travers l'une des zones de saisie du dispositif, déterminer à quel caractère de clavier (par exemple parmi les chiffres 0 à 9) ou 30 fonction de clavier (par exemple parmi « annulation », « effacement » et « validation ») correspond cet appui. 5 Comme détaillé par la suite, en relation avec les figures, la détection de la ou les pastilles de contact (en tant qu'appui(s) significatif(s) sur la dalle tactile) est maintenue possible grâce au réseau de pistes conductrices présent sur la face supérieure du dispositif de saisie et relié électriquement à la ou les pastilles de contact. En effet, le 5 réseau de pistes conductrices permet d'éviter que le terminal effectue un réétalonnage de la dalle tactile, c'est-à-dire un réétalonnage (une mise à jour), au bout de quelques cycles de balayage capacitif, d'une ou plusieurs des valeurs de référence associées aux noeuds de la matrice d'électrodes de la dalle tactile capacitive. Le mécanisme de réétalonnage de la dalle tactile vise à compenser (et si possible faire disparaître), dans les résultats de 10 détection, tout objet électriquement conducteur (par exemple une goutte d'eau) qui vient en contact avec la dalle tactile et qui a un comportement trop stable, et constitue donc un bruit additionnel à supprimer (contrairement à un appui du doigt de l'utilisateur). Par conséquent, s'il n'était pas empêché, le réétalonnage de la dalle tactile rendrait « invisibles » (c'est-à-dire non détectées) la ou les pastilles de contact (en tant que bruit 15 additionnel). Le mécanisme de réétalonnage de la dalle tactile, et la manière dont le réseau de pistes conductrices permet de l'éviter, sont présentés en détail plus bas. Ainsi, la solution proposée permet de s'affranchir de l'utilisation d'un clavier physique, tout en permettant une saisie d'informations : - simple et ergonomique, grâce à un repérage aisé des zones de saisie du dispositif 20 (notamment mais non exclusivement par une personne malvoyante), et - sécurisée, puisqu'elle ne nécessite pas la sollicitation d'un tiers par l'utilisateur et qu'il n'y a pas de traces de doigts sur la dalle tactile (qui pourraient aider un fraudeur à retrouver un code venant d'être saisi). La sécurisation peut encore être accrue dans le cas (décrit en détail plus bas) où après avoir détecté l'apposition 25 du dispositif sur la dalle tactile, le terminal bascule dans un mode de saisie adapté (appelé ci-après « mode aveugle ») dans lequel aucun clavier virtuel n'est affiché sur la dalle tactile. En outre, le dispositif de saisie peut être un objet personnel, ce qui est un avantage en matière d'hygiène pour un objet qui se touche. Dans le cas d'un objet 30 partagé, il peut être envisagé que le dispositif de saisie soit en matière « anti ô bactérienne » (par exemple une matière avec un additif type ion argent, comme dans les réfrigérateurs). Un avantage additionnel d'un accessoire individuel, est que l'utilisateur est assuré qu'aucun dispositif espion n'a été ajouté dans le dispositif pour venir lui 5 récupérer son code PIN. Dans une première implémentation particulière, la face inférieure comprend au moins deux pastilles de contact. Ainsi, quand le dispositif de saisie est apposé sur la dalle tactile, le terminal détecte les pastilles de contact, el par analyse des résultats de cette détection (nombre et 10 forme des pastilles, distance entre elles) en déduit la présence, la position et l'orientation modulo 180° du dispositif sur la dalle tactile. Ceci suppose que le terminal connaît le nombre de pastilles de contact, leurs formes, les distances entre celles-ci, et leurs positions au sein de la géométrie du dispositif de saisie. Si le terminal est petit, on peut supposer que le dispositif de saisie est bien 15 positionné. Donc, dans ce cas, on peul supposer une orientation (levée de l'ambiguïté du modulo 180°). C'est acceptable, car lors de l'appui sur une touche, si cela ne fonctionne pas, on s'en rendra compte de suite. Dans une variante, le dispositif de saisie comprend une unique pastille de contact, ayant une forme particulière (par exemple oblongue ou rectangulaire, avec une 20 longueur suffisante) permettant de l'identifier et d'en connaître l'orientation (et de là également l'orientation du dispositif de saisie). Selon une caractéristique particulière de la première implémentation, lesdites au moins deux pastilles de contact possèdent des formes différentes. Ainsi, le terminal peut détecter l'orientation du dispositif de saisie sans le 25 modulo 180°. En d'autres termes, on peut déduire la bonne orientation, même avec deux pastilles de contact, à condition que la deuxième pastille soit de forme très différente de la première (comme un cercle (ou un cané) pour l'une, et un rectangle dont la longueur est deux fois sa largeur pour l'autre). Dans une deuxième implémentation particulière, la face inférieure comprend au 30 moins trois pastilles de contact. 7 Ainsi, le terminal peut détecter l'orientation du dispositif de saisie sans le modulo 180°. En effet, l'ensemble des au moins trois pastilles de contact forment une signature (géométrie triangulaire particulière ; triangle plat dans une implémentation particulière) propre au dispositif de saisie de données, qui peut être détectée et reconnue 5 par le terminal quand le dispositif est apposé sur la dalle tactile. Selon une caractéristique particulière, la matrice de zones de saisie formant clavier comprend un ensemble de touches de saisie qui sont globalement planes, formées sur la surface supérieure et séparées entre elles par une grille de profilés de hauteurs et/ou de formes prédéterminées, et le réseau de pistes conductrices est formé en partie 10 haute de la grille de profilés. Ainsi, l'utilisateur (notamment une personne malvoyante) se repère à l'aide de la grille de profilés qui délimitent les touches les unes par rapport aux autres, en fonction des formes et/ou des hauteurs de ces profilés. Dans une implémentation particulière, la touche cinq n'a pas la même hauteur que les autres touches numériques et/ou la hauteur 15 des touches numériques n'est pas la même que celle des louches de fonction, pour faciliter encore le repérage des touches par l'utilisateur. Dans une implémentation particulière, les touches de saisie ne comprennent aucune indication spécifique quant à leur fonction, de façon à renforcer la sécurité en évitant qu'une personne malveillante surveille les touches qui sont utilisées pour la saisie. 20 Plusieurs avantages découlent de la formation du réseau de pistes conductrices en partie haute de la grille de profilés : - le réseau de pistes conductrices peut s'étendre sur une partie substantielle de la face supérieure du dispositif de saisie (car en pratique la grille de profilés occupe la quasi-totalité de la face supérieure du dispositif de saisie), et donc interagir 25 avec plusieurs noeuds de la matrice d'électrodes de la dalle tactile (le réseau de pistes conductrices provoque des transferts de charge, synchrones du balayage de la dalle et donc non stables) et donc meilleure efficacité pour éviter que le terminal effectue un réétalonnagc de la dalle tactile) ; - dans la phase de saisie de données par l'utilisateur (c'est-à-dire après que le 30 terminal a détecté la présence et l'orientation du dispositif de saisie sur la dalle tactile), le réseau de pistes conductrices améliore la détection de la ou les S pastilles de contact, puisque pour toucher les touches de saisie le doigt de l'utilisateur touche (ou approche s'il y a un vernis protecteur) le réseau de pistes conductrices, qui est lui-même en contact électrique avec la ou les pastilles de contact. Par conséquent, lors des cycles de balayage capacitif, des charges ne 5 sont pas transférées (ou attirées) seulement par la ou les pastilles de contact mais également par le doigt de l'utilisateur. Donc la modification locale du champ électrique est plus importante (on magnifie ainsi le signal aux localisations des pastilles) que pendant la phase initiale de détection du dispositif de saisie (au cours de laquelle l'utilisateur ne Louche (ou n'approche) généralement pas/plus le 10 réseau de pistes conductrices après avoir apposé le dispositif de saisie sur la dalle tactile). On rappelle que le doigt n'a pas besoin de toucher : on a une capacité entre le doigt de l'utilisateur et le réseau de pistes conductrices. Cela se comporte comme deux capacités en série : une première capacité entre la dalle tactile et les pastilles de contact, une deuxième capacité entre le réseau de pistes conductrices 15 et le doigt de l'utilisateur, et entre ces première et deuxième capacités la résistance des éléments conducteurs reliant les pastilles de contact et le réseau de pistes conductrices. Selon une caractéristique particulière, le réseau de pistes conductrices et la face inférieure sont séparés par une distance comprise entre 1,5 mm et 4,5 mm, et les pistes 20 conductrices possèdent une largeur comprise entre 0,5 mm et 2 mm. Ainsi, le réseau de pistes conductrices possède une capacité par rapport à l'écran tactile, assez faible pour qu'il ne soit pas détecté comme un appui significatif, mais suffisante pour que son interaction avec la dalle tactile permette d'éviter un réétalonnage de celle-ci. De plus, la hauteur du réseau de pistes conductrices (par rapport à la dalle 25 tactile) permet d'avoir, quelle que soit la position du dispositif de saisie (en X/Y) sur la dalle tactile, une distance par rapport aux électrodes de la dalle tactile, assez importante, et quasi constante. Selon une caractéristique particulière, la face inférieure comprend au moins deux pastilles de contact, et le réseau de pistes conductrices possède une résistance, entre 30 pastilles de contact, comprise entre 20 Q et 150 k5.2. Ainsi, on améliore la réactivité de la matrice de zones de saisie formant clavier. 9 Dans une première implémentation particulière du réseau de pistes conductrices, le réseau de pistes conductrices est imprimé sur la face supérieure et recouvert d'une couche non conductrice, protectrice contre l'abrasion. Diverses techniques permettent cette première implémentation. Par exemple, 5 l'impression des pistes conductrices est effectuée par sérigraphie (film sérigraphie à l'envers, puis surmoulé) et la couche protectrice est un vernis. On rappelle que malgré le fait que l'utilisateur ne louche pas directement le réseau de pistes conductrices, il en approche son doigt à une distance très faible. Par conséquent, il existe une capacité faible entre le réseau de pistes conductrices et le doigt de l'utilisateur, qui est en série 10 avec une autre capacité (celle entre la dalle tactile et les pastilles de contact) via le réseau de pistes conductrices (dont la résistance change le circuit RC). Dans une deuxième implémentation particulière du réseau de pistes conductrices, le réseau de pistes conductrices est réalisé en matière conductrice épaisse ayant une épaisseur d'au moins 0,3 mm. 15 Diverses techniques permettent cette deuxième implémentation. Par exemple, la matière conductrice épaisse est une matière silicone chargée carbone, réalisée par comoulage (insert conducteur dans un moule silicone). Selon une caractéristique particulière, la plaque est constituée d'une matière isolante électriquement. 20 Ainsi, on évite que la plaque (i.e. le corps principal du dispositif de saisie) présente une capacité (sur toute sa surface) détectée par la dalle. Dans une première implémentation particulière de la plaque, la plaque est constituée de matière plastique rigide et transparente. Ainsi, le dispositif de saisie est sécuritaire. En effet, du fait de la transparence de 25 la plaque, il n'est pas possible d'y adjoindre des mécanismes frauduleux de surveillance des saisies. En effet, si de tels mécanismes étaient ajoutés, ils seraient immédiatement détectés. Selon une caractéristique particulière de la première implémentation particulière de la plaque, la face inférieure possède quatre angles et comprend, dans au moins deux 30 angles adjacents parmi lesdits angles, un pied globalement plan d'épaisseur comprise entre 0,1 et 0,4 mm. Dans une implémentation particulière, la face inférieure comprend IO un pied dans chacun des deux angles « du haut » (dans le plan de la face supérieure de la plaque), ce qui évite un boitement du dispositif de saisie, que la plaque soit concave ou convexe. Les angles « du bas » (dans le plan de la face supérieure de la plaque) sont par exemple alignés avec la ou les pastilles de contact. Dans une variante, la face inférieure 5 comprend en outre un pied dans chacun des deux angles « du bas » (soit quatre pieds au total). De cette façon, quand le dispositif de saisie de données est apposé sur la dalle tactile, les pieds garantissent que la ou les pastille(s) de contact est (sont) bien en contact avec la dalle tactile, même si la plaque n'est pas parfaitement plane (la hauteur des pieds 10 est adaptée à la planéité de la plaque). Dans une deuxième implémentation particulière de la plaque, la plaque est constituée de silicone translucide, permettant de se déformer et de s'adapter parfaitement à la planéité de la dalle tactile. Ainsi, quand le dispositif de saisie de données est apposé sur la dalle tactile, la 15 ou les pastille(s) de contact est (sont) bien en contact avec la dalle tactile. L'aspect translucide permet également de vérifier qu'aucun mécanisme frauduleux n'est inséré. En outre, le fait d'utiliser du silicone, permet d'avoir un coefficient de frottement important par rapport à la dalle, et donc permet de limiter les translations non désirées, et donc facilite la saisie du code. En d'autres termes, le silicone permet d'adhérer à la 20 dalle tactile (même sans ventouse) et cela aide vraiment les malvoyants/non-voyants. Selon une caractéristique particulière, le dispositif de saisie comprend au moins une ventouse, solidaire de la face inférieure et destinée à venir en contact avec la dalle tactile. Ainsi, le dispositif de saisie peut être maintenu contre la dalle tactile, même si 25 celle-ci n'est pas disposée à plat (dalle tactile en pente). Elle permet, en outre, que la recherche de localisation, par la personne malvoyante, ne fasse pas glisser le dispositif de saisie hors de la zone active de la dalle tactile (ce qui serait très désorientant pour une personne aveugle. Selon une caractéristique particulière, la plaque est sensiblement aux dimensions 30 d'une carte bancaire, en longueur et largeur. Il Lc choix des dimensions d'une carte bancaire (54 mm x 85 mm), à quelques millimètres près (par exemple ± 2 ou 3 mm), présente plusieurs avantages : - cela représente une surface suffisante pour que le réseau de pistes conductrices perturbe suffisamment les détections capacitives de la dalle tactile et donc que 5 celle-ci ne se ré-étalonne pas d'elle-même ; - cette surface permet d'avoir des zones de saisie (touches) suffisamment grandes ; - cela permet au dispositif de saisie d'être placé dans un portefeuille ou un porte-carte, et donc de transformer le dispositif de saisie en accessoire individuel ; - le dispositif de saisie lui-même peut servir de porte-carte bancaire pour les 10 aveugles (via par exemple des charnières, des glissières, etc.). Selon une caractéristique particulière, la matrice de zones de saisie formant clavier est représentative d'un clavier de saisie d'un code confidentiel sur un terminal de paiement. Dans un autre mode de réalisation de l'invention, il est proposé un terminal 15 comprenant une dalle tactile capacitive, comprenant des électrodes en lignes et en colonnes formant une matrice d'électrodes comprenant des noeuds (constituant autant de points de mesure), et une unité de contrôle, configurée pour effectuer des cycles de balayage capacitif et de mesure des variations de capacité des noeuds par rapport à des valeurs de référence, détecter des appuis significatifs sur la dalle tactile en fonction des 20 variations de capacité mesurées, et ré-étalonner les valeurs de référence en fonction des variations de capacité mesurées. Ladite unité de contrôle est configurée pour effectuer en outre : - une première détection, d'une apposition d'un dispositif de saisie de données (selon l'un quelconque des modes de réalisation précités) sur la dalle tactile, 25 ladite première détection étant basée sur une détection de ladite au moins une pastille de contact ; et - une deuxième détection, d'une saisie par un utilisateur d'au moins une donnée, ladite deuxième détection étant basée sur une détection d'au moins un appui d'un doigt dudit utilisateur sur une des zones de saisie formant clavier. 30 Dans un autre mode de réalisation de l'invention, il est proposé un procédé de saisie de données sur une dalle tactile d'un terminal, comprenant les étapes suivantes : 12 - première détection, par le terminal, d'une apposition d'un dispositif de saisie de données (selon l'un quelconque des modes de réalisation précités) sur la dalle tactile, ladite première détection étant basée sur une détection de ladite au moins une pastille de contact ; et 5 - deuxième détection, par le terminal, d'une saisie par un utilisateur d'au moins une donnée, ladite deuxième détection étant basée sur une détection d'au moins un appui d'un doigt dudit utilisateur sur une des zones de saisie formant clavier. Ainsi, le terminal et le procédé exécuté par celui-ci bénéficient de tous les avantages discutés plus haut pour le dispositif de saisie. 10 Selon une caractéristique particulière, ladite première détection est également basée sur une vérification que chacune des zones de saisie est présente au moins partiellement dans une zone active de la dalle tactile. Cette vérification permet de garantir le bon fonctionnement de la phase suivante de saisie par l'utilisateur d'au moins une donnée. En acceptant une présence même 15 partielle (par exemple au moins aux deux tiers) d'une zone de saisie (louche) sur la zone active de la dalle tactile, on offre à l'utilisateur plus de possibilités pour apposer le dispositif de saisie sur la dalle tactile. Selon une caractéristique particulière, le procédé comprend, postérieurement à l'étape de première détection et antérieurement à l'étape de deuxième détection, une 20 étape de basculement du terminal dans un mode de saisie adapté au dispositif de saisie de données. Ainsi, le mode de saisie adapté (« mode aveugle ») peut présenter divers paramètres (filtrage des appuis hors du gabarit du dispositif de saisie, filtrage des appuis inférieurs à une certaine durée ou par double clic, acquittement de tout appui de touche 25 par un retour sonore ou retour sensitif (vibration haptiquc), effacement du clavier virtuel sur la dalle tactile, etc.). L'effacement du clavier virtuel permet d'élever le niveau de sécurité de saisie des données (notamment confidentielles), en évitant que des personnes mal intentionnées ne repèrent les données saisies. 30 4. LISTE DES FIGURES 13 D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description suivante, donnée à titre d'exemple indicatif et non limitatif, et des dessins annexés, dans lesquels : la figure 1 illustre un dispositif de saisie de données et un terminal selon un 5 premier mode de réalisation de l'invention ; les figures 2A et 2B sont des vues détaillées, de la face supérieure et de la face inférieure respectivement, du dispositif de saisie de la figure 1 ; la figure 3 est vue d'une partie de la figure 2A, détaillant la grille de profilés et le réseau de pistes conductrices apparaissant sur la figure 2A ; 10 la figure 4 est une vue en coupe du dispositif de saisie de données, au niveau de la troisième rangée de touches, présentant un mode de réalisation de la grille de profilés ; la figure 5 est vue détaillée d'une partie de la figure 2B, illustrant une pastille de contact et deux pieds ; 15 la figure 6 illustre une première variante du jeu de pastilles de contact ; la figure 7 illustre une deuxième variante du jeu de pastilles de contact ; la figure 8 présente un exemple de structure du terminal de la figure 1 ; la figure 9 présente un organigramme d'un procédé selon un mode de réalisation particulier de l'invention, exécuté par le terminal ; et 20 la figure 10 illustre un dispositif de saisie de données, selon un deuxième mode de réalisation de l'invention. 5. DESCRIPTION DÉTAILLÉE Sur toutes les figures du présent document, les éléments et étapes identiques sont 25 désignés par une même référence numérique. 5.1 Rappels sur les dalles tactiles capacitives Il existe plusieurs technologies exploitant les phénomènes capacitifs pour détecter la position d'un doigt sur une dalle tactile. Les deux technologies les plus 30 répandues sont la technologie capacitive de surface (« Surface Capacitive » en anglais) et la technologie capacitive projetée (PCT ou PCAP, pour « Projected Capacitive 14 Touch » en anglais). Pour la deuxième, on distingue généralement deux sous-catégories : la technologie capacitive intrinsèque projetée (« Self Capacitance » en anglais) et la technologie capacitive mutuelle projetée (« Mutual capacitance » en anglais). 5.1.1 La technologie capacitive de surface 5 La manière la plus simple de fabriquer une dalle tactile capacitive est de recouvrir un côté de l'écran d'une couche transparente conductrice, par exemple en oxyde d'étain-indium (ITO). Une légère tension est appliquée aux quatre coins de la dalle, ce qui crée un champ électrique uniforme. Lorsqu'un doigt touche l'autre côté du verre, le contrôleur (aussi appelé unité de contrôle, processeur ou microprocesseur) de la 10 dalle peut déterminer l'emplacement de l'entrée tactile en analysant le changement de capacitance mesuré à partir des changements de tension dans les quatre coins du panneau. Il n'est pas possible de reconnaître de multiples points d'entrée tactile (« multitouch »). La détection intempestive de fausses entrées, causée par des signaux inattendus issus de l'environnement, peut aussi être un problème. 15 5.1.2 La technologie capacitive projetée Dans la technologie capacitive projetée, des électrodes (fils conducteurs) sont appliquées en lignes et colonnes sur deux feuilles de verre parallèles, ce qui forme une grille d'électrodes. Une tension est appliquée de manière séquentielle aux lignes et colonnes d'électrodes. Le contrôleur identifie l'emplacement de l'entrée tactile en 20 mesurant le changement de capacité dans la grille d'électrodes. 5.1.2.a) La technologie capacitive intrinsèque projetée Une dalle tactile selon la technologie capacitive intrinsèque projetée est similaire à une dalle à capacité de surface, mais les deux couches d'ITO sont gravées : avec des électrodes en lignes sur une face et des électrodes en colonne sur l'autre face. Le 25 contrôleur mesure la capacité de chaque électrode (en ligne comme en colonne) par rapport à un signal de référence (le plus souvent la masse). Le principe de variation de capacité est identique à la technologie de capacité de surface. Les lignes et les colonnes sont balayées et la capacité équivalente est mesurée pour chaque électrode. Chaque ligne et chaque colonne opérant indépendamment, cette technologie ne permet pas détecter 30 simultanément plusieurs points d'activations. Des phénomènes fantômes peuvent apparaître quand deux doigts sont sur la dalle tactile. Pour satisfaire la demande des 15 marchés, cette technologie a été améliorée pour fournir des solutions multipoints sans phénomène fantôme. 5.1.2.b) La technologie capacitive mutuelle projetée La structure d'une dalle tactile selon la technologie capacitive mutuelle projetée 5 est identique à celle selon la technologie capacitive intrinsèque projetée, mais la détection multipoints est possible grâce à la méthode d'acquisition du contrôleur. Ce dernier mesure la capacité entre un couple d'électrode comprenant une électrode X (ligne) et une électrode Y (colonne). Sans activation, la capacité entre ce couple d'électrodes reste constante. Quand le doigt est à proximité d'une électrode, la capacité 10 varie. Dans certaines implémentations, les électrodes X et Y sont sur la même face et à chaque croisement les électrodes sont isolées par une couche isolante. La mesure de la variation de capacité entre chaque couple d'électrodes X et Y permet de déterminer les coordonnées x et y de la zone d'activation. En d'autres ternies, la dalle tactile comprend des électrodes en lignes et en 15 colonnes formant une matrice d'électrodes comprenant des noeuds. Le contrôleur (unité de contrôle) effectue des cycles de balayage capacitif afin de mesurer des variations de capacité des noeuds par rapport à des valeurs de référence et détecter des appuis significatifs sur la dalle tactile en fonction des variations de capacité mesurées. Pour chaque noeud, le contrôleur effectue une comparaison entre la variation de capacité et un 20 seuil de variation. En fonction des noeuds où la variation de capacité est importante, et de la ou les surfaces qu'ils forment, le contrôleur prend une décision et fournit un résultat indiquant si un ou plusieurs appuis significatifs sur la dalle tactile (par un élément conducteur électriquement, comme un doigt ou un stylet) ont été détectés. Le document de brevet W02011/0849917A 2 décrit un exemple 25 d'implémentation d'une dalle tactile selon la technologie capacitive mutuelle projetée. Pour la décision par le contrôleur, le seuil comme la surface sont des paramètres qui dépendent de la dalle. Par exemple, pour une dalle spécifique, imaginons des valeurs de références de l'ordre de 7000 unités. Si on place un doigt sur la dalle, la variation de capacité est de l'ordre de 1000, et plusieurs noeuds sont impactés (il y a donc une surface 30 importante) : le contrôleur détecte le doigt. Si on place un stylet sur la dalle, la variation de capacité est de l'ordre de 300 (le caoutchouc est moins conducteur électriquement), et 16 peu de noeuds sont impactés (il y a donc une surface faible) : le contrôleur détecte le stylet. Si on place la pointe d'une aiguille sur la dalle, même si la variation de capacité est très élevée, il n'y a qu'un seul noeud impliqué (la surface est trop faible et n'est pas dans le gabarit d'acceptation) : le contrôleur ne retient pas le point de contact de 5 l'aiguille et ne détecte aucun appui significatif. Dans ces exemples, le doigt d'utilisateur (ou le stylet conducteur ou encore l'aiguille, relié à un utilisateur) se comporte comme une capacité parallèle, qui possède déjà une charge importante. En procédant au balayage de surveillance des capacités, cela fait un point d'évacuation des charges, facilement identifiable. 10 5.1.3 Réétalonnage de la dalle tactile (dans la technologie capacitive mutuelle projetée) Comme indiqué plus haut, dans la technologie capacitive mutuelle projetée, le contrôleur surveille en permanence les variations de capacités aux noeuds de la matrice d'électrodes (en comparant chaque variation avec une valeur de référence), et indique si 15 un ou plusieurs appuis significatifs sur la dalle tactile ont été détectés (en tenant compte d'une surface minimale, exprimée en nombre de noeuds, pour qu'un appui soit significatif). Les valeurs de référence peuvent être revues en fonction des évènements : c'est le réétalonnage de la dalle. Par exemple, si un objet conducteur vient en contact avec la 20 dalle (par exemple une goutte d'eau), la variation de capacité pour les noeuds concernés est détectée très rapidement. Et donc un appui significatif (dont la surface correspond à celle de la zone de contact entre l'objet conducteur et la dalle) est retenti par le contrôleur. Par contre, au bout de quelques cycles de balayage capacitif, cette zone de contact, isolée du reste de la dalle, a été chargée par les balayages et est saturée : le contrôleur détecte que c'est un bruit additionnel, et revoit (augmente) les valeurs de référence pour les noeuds concernés de la dalle. Suite à ce changement de valeurs de référence, le contrôleur détecte, lors des cycles de balayage suivants, que pour les noeuds concernés la variation de capacité n'est plus supérieure au seuil de variation, et le contrôleur cesse de considérer qu'il s'agit d'un appui significatif. 30 En d'autres termes, dans la technologie capacitive mutuelle projetée, le contrôleur effectue un réétalonnage de la dalle tactile, c'est-à-dire une mise à jour, au 17 bout de quelques cycles de balayage capacitif, d'une ou plusieurs des valeurs de référence associées aux noeuds de la matrice d'électrodes. Ceci permet de faire disparaître, dans les résultats de détection du contrôleur, tout objet électriquement conducteur (par exemple une goutte d'eau) qui vient en contact avec la dalle tactile et 5 qui a un comportement trop stable, et constitue donc un bruit additionnel à supprimer (contrairement à un appui du doigt de l'utilisateur). De même, si on approche la main d'une dalle capacitive, même en étant très loin (de l'ordre de quelques centimètres), la surface de la main étant très grande on a une capacité induite qui est mesurable. Cependant, le contrôleur, grâce au paramétragc de la 10 dalle (grande surface, variation de capacité faible) peut ignorer cette surface. Une dalle sans réétalonnage dynamique aura un fonctionnement erratique, tandis qu'une dalle avec trop de réétalonnage ne saura détecter des appuis avec des objets faiblement capacitifs. Lc réétalonnage peut se faire sur une charge stable ou sur une surface minimale, au démarrage ou sur demande. 15 5.2 Premier mode de réalisation du dispositif de saisie On décrit en relation avec les figures 1 à 7, un dispositif de saisie de données 1 et un terminal 2 selon un premier mode de réalisation de l'invention. Comme illustré sur la figure 1 le dispositif de saisie de données 1 est destiné à 20 être apposé sur une dalle tactile 24 du terminal 2 (il s'agit par exemple d'un terminal de communication faisant office de terminal de paiement). Le terminal 2 et le dispositif de saisie 1 constituent un système de saisie de données, notamment mais non exclusivement pour les personnes malvoyantes. La dalle tactile 24 est une dalle tactile selon la technologie capacitive mutuelle 25 projetée (voir description plus haut). Elle comprend des électrodes en lignes et en colonnes formant une matrice d'électrodes comprenant des noeuds. Elle est pilotée par un contrôleur (aussi appelé « unité de contrôle »), par exemple le processeur 21 du terminal 2 (voir figure 8), configuré pour : effectuer des cycles de balayage capacitif et de mesure des variations de capacité des noeuds par rapport à des valeurs de 30 référence ; détecter des appuis significatifs sur la dalle tactile en fonction des variations 18 de capacité mesurées ; et ré-étalonner les valeurs de référence en fonction des variations de capacité mesurées. Comme illustré sur les figures 2A et 2B le dispositif de saisie de données I comprend : 5 - une plaque 30 globalement parallélépipédique comprenant une face inférieure 18, globalement plane, d'apposition du dispositif 1 sur la dalle tactile 24, et une face supérieure 17 comprenant une matrice de zones de saisie formant clavier, les zones de saisie 10-0 à 10-9 et 11-1 à 11-3 ayant une épaisseur configurée pour permettre une détection d'un doigt par la dalle tactile quand le dispositif est 10 apposé sur la dalle tactile (sur la figure 3, l'épaisseur de la touche référencée 10- 5 est notée e2 et est par exemple égale à 0,2 mm) ; - deux pastilles de contact 15-1 et 15-2 (ou « contact pad » en anglais), qui sont planes, conductrices électriquement et solidaires de la face inférieure 18 de la plaque 30 ; et 15 - un réseau de pistes conductrices 19, qui s'étend sur au moins une partie de la face supérieure 17 de la plaque 30 et est relié électriquement aux pastilles de contact 15-1 el 15-2. La matrice de zones de saisie comprend un ensemble de touches de saisie sensiblement rectangulaires regroupées dans un premier sous-ensemble et un deuxième 20 sous-ensemble. L'ensemble de touches de saisie est représentatif d'un clavier de saisie d'un code confidentiel sur un terminal de paiement. Le premier sous-ensemble comprend dix touches numériques 10-0 à 10-9 représentant les chiffres 0 à 9. Les touches numériques sont globalement planes et ne comprennent aucune indication spécifique quant aux chiffres qu'elles représentent. Cela 25 permet d'éviter qu'une personne malveillante surveille les touches qui sont utilisées pour la saisie. La touche du chiffre cinq 10-5 comprend, en son centre, un téton de repérage 12. Les touches des chiffres 1 à 4 et 6 à 9 sont positionnées autour de la touche du chiffre 5, comme à l'accoutumée. Le fait de repérer la touche du chiffre 5 permet à l'utilisateur malvoyant de visualiser mentalement et rapidement les positions des autres 30 touches numériques. Dans une implémentation particulière, il y a une différence 19 d'épaisseur autour de la touche cinq, pour que, si la personne perd l'orientation, elle peut revenir à la touche cinq, sans appuyer à l'intérieur de la touche. Le deuxième sous-ensemble comprend trois touches fonctionnelles : une touche d'annulation 11-1, une touche d'effacement (correction) 11-2 et une touche de 5 validation 11-3. Les touches fonctionnelles comprennent des motifs embossés ou creusés indiquant les fonctions des touches. Par exemple, le motif « X » représente la fonction d'annulation, le motif « REVENDICATIONS1. Dispositif de saisie de données (1) destiné à être apposé sur une dalle tactile (24) d'un terminal (2), ladite dalle tactile étant capacitive, comprenant des électrodes en lignes et en colonnes formant une matrice d'électrodes comprenant des noeuds, et étant pilotée par une unité de contrôle (21) configurée pour effectuer des cycles de balayage capacitif et de mesure des variations de capacité des noeuds par rapport à des valeurs de référence, détecter des appuis significatifs sur la dalle tactile en fonction des variations de capacité mesurées, et ré-étalonner les valeurs de référence en fonction des variations de capacité mesurées, caractérisé en ce qu'il comprend : - une plaque (30) globalement parallélépipédique comprenant une face inférieure (18), globalement plane, d'apposition du dispositif sur la dalle tactile, et une face supérieure (17) comprenant une matrice de zones de saisie (10-0 à 10-9 et 11-1 à 11-3) formant clavier, les zones de saisie ayant une épaisseur (e2) configurée pour permettre une détection d'un doigt par la dalle tactile quand le dispositif est apposé sur la dalle tactile ; - au moins une pastille de contact (15-1 à 15-3), plane, conductrice électriquement et solidaire de la face inférieure ; et - un réseau de pistes conductrices (19), s'étendant sur au moins une partie de la face supérieure et étant relié électriquement à ladite au moins une pastille de contact, de sorte que quand le dispositif est apposé sur la dalle tactile, et même en l'absence d'appui d'un doigt sur le réseau de pistes conductrices, le réseau de pistes conductrices interagit avec la dalle tactile lors des cycles de balayage capacitif, ce qui empêche un réélalonnage des valeurs de référence qui lui-même empêcherait que ladite au moins une pastille de contact soit détectée comme un appui significatif, sans que le réseau de pistes conductrices soit lui-même détecté comme un appui significatif. 2. Dispositif selon la revendication 1, caractérisé en ce que la face inférieure comprend au moins deux pastilles de contact (15-1 à 15-3). 32 3. Dispositif selon la revendication 2, caractérisé en cc que lesdites au moins deux pastilles de contact (15-1, 15-2') possèdent des fon-nes différentes. 4. Dispositif selon la revendication 1, caractérisé en ce que la face inférieure 5 comprend au moins trois pastilles de contact (15-I à 15-3). S. Dispositif selon l'une quelconque des revendications 1 à 4, caractérisé en ce que la matrice de zones de saisie formant clavier comprend un ensemble de louches de saisie qui sont globalement planes, formées sur la surface supérieure et séparées entre elles par 10 une grille de profilés (Pi à P4) de hauteurs etiou de formes prédéterminées, et en ce que le réseau de pistes conductrices (19) est formé en partie haute de la grille de profilés. 6. Dispositif selon l'une quelconque des revendications I à 5, caractérisé en ce que le réseau de pistes conductrices (19) et la face inférieure (18) sont séparés par une 15 distance (el) comprise entre 1,5 mm et 4,5 mm, et en ce que les pistes conductrices possèdent une largeur comprise entre 0,5 mm et 2 mm. 7. Dispositif selon l'une quelconque des revendications 1 à 6, caractérisé en ce que la face inférieure comprend au moins deux pastilles de contact, et en ce que le réseau de 20 pistes conductrices possède une résistance, entre pastilles de contact, comprise entre 20 52 et 150 W. 8. Dispositif selon l'une quelconque des revendications 1 à 7, caractérisé en ce que le réseau de pistes conductrices (19) est imprimé sur la face supérieure et recouvert 25 d'une couche non conductrice, protectrice contre l'abrasion. 9. Dispositif selon l'une quelconque des revendications 1 à 7, caractérisé en ce que le réseau de pistes conductrices est réalisé en matière conductrice épaisse ayant une épaisseur d'au moins 0,3 mm. 30 33 10. Dispositif selon l'une quelconque des revendications 1 à 9, caractérisé en ce que la plaque (30) est constituée d'une matière isolante électriquement. 11. Dispositif selon l'une quelconque des revendications 1 à 10, caractérisé en ce 5 que la plaque (30) est constituée de matière plastique rigide et transparente. 12. Dispositif selon la revendication 11, caractérisé en ce que la face inférieure (18) possède quatre angles et comprend, dans au moins deux angles adjacents parmi lesdits angles, un pied (16-1 à 16-4) globalement plan d'épaisseur comprise entre 0,1 et 0,4 10 mm. 13. Dispositif selon l'une quelconque des revendications 1 à 10, caractérisé en ce que la plaque (30) est constituée de silicone translucide, permettant de se déformer et de s'adapter parfaitement à la planéité de la dalle tactile. 15 14. Dispositif selon l'une quelconque des revendications 1 à 13, caractérisé en ce qu'il comprend au moins une ventouse (40), solidaire de la face inférieure el destinée à venir en contact avec la dalle tactile. 20 15. Dispositif selon l'une quelconque des revendications 1 à 14, caractérisé en ce que la plaque (30) est sensiblement aux dimensions d'une carte bancaire, en longueur et largeur. 16. Dispositif selon l'une quelconque des revendications 1 à 15, caractérisé en ce 25 que la matrice de zones de saisie (10-0 à 10-9 et 11-1 à 11-3) formant clavier est représentative d'un clavier de saisie d'un code confidentiel sur un terminal de paiement. 17. Terminal (2) comprenant une dalle tactile capacitive (24), comprenant des électrodes en lignes et en colonnes formant une matrice d'électrodes comprenant des 30 noeuds, et une unité de contrôle (21), configurée pour effectuer des cycles de balayage capacitif et de mesure des variations de capacité des noeuds par rapport à des valeurs de 34 référence, détecter des appuis significatifs sur la dalle tactile en fonction des variations de capacité mesurées, et ré-étalonner les valeurs de référence en fonction des variations de capacité mesurées, ledit terminal étant caractérisé en ce que ladite unité de contrôle est configurée pour effectuer en outre : 5 - une première détection (91), d'une apposition d'un dispositif de saisie de données selon l'une quelconque des revendications I à 16 sur la dalle tactile, ladite première détection étant basée sur une détection de ladite au moins une pastille de contact ; et - une deuxième détection (93), d'une saisie par un utilisateur d'au moins une 10 donnée, ladite deuxième détection étant basée sur une détection d'au moins un appui d'un doigt dudit utilisateur sur une des zones de saisie formant clavier. 18. Procédé de saisie de données sur une dalle tactile (24) d'un terminal (2), caractérisé en ce qu'il comprend les étapes suivantes : 15 - première détection (91), par le terminal, d'une apposition d'un dispositif de saisie de données selon l'une quelconque des revendications 1 à 16 sur la dalle tactile, ladite première détection étant basée sur une détection de ladite au moins une pastille de contact ; et - deuxième détection (93), par le terminal, d'une saisie par un utilisateur d'au 20 moins une donnée, ladite deuxième détection étant basée sur une détection d'au moins un appui d'un doigt dudit utilisateur sur une des zones de saisie formant clavier. 19. Procédé selon la revendication 18, caractérisé en ce que ladite première détection 25 (91) est également basée sur une vérification que chacune des zones de saisie est présente au moins partiellement dans une zone active de la dalle tactile. 20. Procédé selon l'une quelconque des revendications 18 et 19, caractérisé en ce qu'il comprend, postérieurement à l'étape de première détection (91) et antérieurement à 30 l'étape de deuxième détection (93), une étape de basculement (92) du terminal dans un mode de saisie adapté au dispositif de saisie de données.