Brevet FR3075537A1 — publié le 20190621

Proc6d6 d'echange de donnees entre une entite electronique et une unite electronique equipant un vehicule DOMAINE TECHNIQUE AUQUEL SE RAPPORTE L'INVENTION La presente invention concerne la commande de fonctionnalite d'un vehicule au moyen d'un dispositif electronique via une liaison sans fil. Elle concerne plus particulierement un procede d'echange de donnees entre une entite electronique et une unite electronique equipant un vehicule. ARRIERE-PLAN TECHNOLOGIQUE On souhaite pourvoir commander certaines fonctionnalites d'un vehicule (par exemple le deverrouillage des portes du vehicule) a l'aide d'un dispositif electronique, tel qu'un ordiphone, couramment utilise par l'utilisateur du vehicule, comme propose par exemple dans la demande de brevet W02016/108 012. Dans ce cadre, les divers dispositifs electroniques utilises pour commander ces fonctionnalites du vehicule sont successivement apparies a ('unite electronique du vehicule chargee de recevoir les instructions de commande des fonctionnalites concernees, typiquement via une liaison sans fil. Afin de simplifier les utilisations ulterieures de ces dispositifs electroniques, on prevoit en general que ('unite electronique du vehicule memorise des donnees d'appariement associees a chaque dispositif electronique et puisse ainsi etablir automatiquement une liaison sans fil avec ces dispositifs electroniques lorsque ceux-ci sont approches du vehicule. OBJET DE L'INVENTION Dans ce contexte, la presente invention propose un procede d'echange de donnees entre une entite electronique et une unite electronique equipant un vehicule, comprenant les etapes suivantes : - authentification de ('entite electronique par ('unite electronique ; - a detection d'au moins une action predeterminee sur une interface homme machine de ('entite electronique, transmission, de ('entite electronique a ('unite electronique, d'une instruction de revocation ; - suite a la reception de ('instruction de revocation par ('unite electronique, suppression de donnees (d'appariement) memorisees dans ('unite electronique et utilisables pour l'etablissement d'une liaison sans fil avec un dispositif electronique. 2 Les donnees d'appariement peuvent ainsi etre supprimees suite a ('action d'un utilisateur sur une entite electronique authentifiee par ('unite electronique equipant le vehicule. Ceci permet d'eviter que le dispositif electronique associ6 a ces donn6es d'appariement puisse etablir 5 automatiquement une liaison sans fil avec ('unite electronique equipant le vehicule et risque des lors de commander de maniere fortuite une fonctionnalite du vehicule. Selon d'autres caracteristiques envisageables a titre optionnel (et donc non limitatif) : 10 - l'interface homme machine comprend un bouton ; - lequel l'interface homme machine est un ecran tactile ; - ladite action predeterminee comprend une etape de selection d'au moins un identifiant ; - ladite suppression des donnees comprend la suppression des donnees 15 associees a l'identifiant selectionne ; - l'identifiant selectionne est transmis avec ladite instruction de revocation ; - la suppression des donnees est conditionnee par la detection d'une autre action predeterminee au sein du vehicule ; 20 - l'autre action predeterminee est l'actionnement d'un element d'une interface utilisateur equipant le vehicule ; - l'entite electronique est un identifiant associe au vehicule ; - l'entite electronique est un dispositif electronique (tel qu'un ordiphone). DESCRIPTION DETAILLEE D'UN EXEMPLE DE REALISATION 25 La description qui va suivre en regard des dessins annexes, donnes a titre d'exemples non limitatifs, fera bien comprendre en quoi consiste l'invention et comment elle peut etre realisee. Sur les dessins annexes : - la figure 1 un premier exemple de systeme dans lequel peut etre mis en 30 oeuvre un procede selon l'invention ; - la figure 2 represente un premier exemple de procede conforme a l'invention ; - la figure 3 represente un second exemple de systeme dans lequel peut etre mis en oeuvre un procede selon l'invention ; et 3 - la figure 4 repr6sente un second exemple de procede conforme a l'invention. La figure 1 repr6sente schematiquement les elements principaux d'un premier exemple de systeme dans lequel peut etre mise en oeuvre ('invention. 5 Ce systeme comprend un vehicule 10 et un identifiant 20 associe au vehicule 10. Le vehicule 10 comprend une unite electronique de commande 11 et un circuit de communication sans fil 16. L'unite electronique de commande 11 comprend un processeur 12 (par 10 exemple un microprocesseur) et une memoire 14. L'unite electronique de commande 11 est congue pour mettre en oeuvre au moins une fonctionnalite du vehicule (par exemple le deverrouillage des portes du vehicule et/ou le verrouillage des portes du vehicule et/ou le demarrage du moteur du vehicule), par exemple a reception d'une instruction correspondante en 15 provenance de ('identifiant 20. La memoire 14 memorise des instructions de programme d'ordinateur qui permettent la mise en oeuvre de procedes par ('unite electronique de commande 11 (et en particulier du procede decrit ci-dessous en reference a la figure 2) lorsque ces instructions sont executees par le processeur 12. 20 La memoire 14 memorise par ailleurs des donnees d'appariement N1, N2 associees respectivement a des dispositifs electroniques E1, E2 qui ont ete appari6s a ('unite electronique de commande 11 lors d'etapes anterieures du fonctionnement de ('unite electronique de commande 11, par exemple afin de commander des fonctionnalites du vehicule 10. 25 De tels dispositifs electroniques E1, E2 sont par exemple des ordiphones et/ou des tablettes numeriques qui ont eu ('occasion (a des etapes ant6rieures du fonctionnement) d'6changer des donn6es avec ('unite electronique de commande 11 via une liaison sans fil (eventuellement etablie au moyen du circuit de communication sans fil 16, par exemple lorsque ce circuit de 30 communication sans fil 16 est de type BLE selon la possibilite evoquee plus bas). Une donnee d'appariement N1, N2 associee a un dispositif electronique donne E1, E2 est memorisee dans la memoire 14 (par exemple en association avec un identifiant 11, 12 du dispositif electronique concerne) afin de pouvoir etre utilisee lors de l'etablissement d'une nouvelle liaison sans fil entre ('unite 4 electronique de commande 11 et le dispositif electronique El, E2 concerne, par exemple lorsque ce dispositif electronique El, E2 est approche du vehicule 10 (et transmet alors son identifiant 11, 12 a destination de ('unite electronique de commande 11). La donnee d'appariement N1, N2 est par exemple partagee entre 5 le dispositif electronique El, E2 concerne et ('unite electronique de commande 11 (c'est-a-dire memorisee a la fois dans le dispositif electronique El, E2 concerne et dans la m6moire 14 de ('unite electronique de commande 11). La donnee d'appariement N1, N2 est par exemple une suite de chiffres (ou code a plusieurs chiffres). 10 L'identifiant 20 est par exemple une cle physique du vehicule 10. En variante, il peut s'agir d'un simple badge d'acces au vehicule. L'identifiant 20 comprend une unite de commande 22 (par exemple un microcontroleur), une interface homme machine 24 (comprenant typiquement au moins un bouton) et un circuit de communication sans fil 26. 15 Le circuit de communication sans fil 26 de I'identifiant 20 est conou pour recevoir et/ou emettre des signaux electromagnetiques respectivement emis par le circuit de communication sans fil 16 du vehicule 10 et/ou destines au circuit de communication sans fil 16 du vehicule 10. Les signaux electromagnetiques 6chang6s entre le circuit de 20 communication sans fil 26 de I'identifiant 20 et le circuit de communication sans fil 16 du vehicule 10 peuvent permettre notamment : - a ('unite de commande 22 de transmettre une instruction de commande de la fonctionnalite susmentionnee a destination de ('unite electronique de commande 11 ; 25 - d'evaluer la distance separant I'identifiant 20 et le vehicule 10 (ou une partie specifique du vehicule 10). Selon une premiere possibilite de mise en oeuvre, ces signaux electromagnetiques ont une frequence caracteristique inf6rieure a 1 GHz. Selon une seconde possibilite, le circuit de communication sans fil 26 de 30 I'identifiant 20 est conou pour etablir une communication sans fil (par exemple une liaison de type BLE pour "Bluetooth Low Energy') avec le circuit de communication sans fil 16 equipant le vehicule 10. La figure 2 represente un exemple de procede qui peut etre mis en oeuvre dans le cadre du systeme qui vient d'être decrit. 5 Ce procede debute a retape E2 par des echanges entre l'identifiant 20 et runite electronique de commande 12 (au moyen du circuit de communication sans fil 16 du vehicule 10 et du circuit de communication sans fil 26 de l'identifiant 20) en vue de l'authentification de l'identifiant 20 par runite electronique de commande 5 11. Cette etape E2 est par exemple mise en oeuvre des que l'identifiant 20 entre dans la portee du circuit de communication sans fil 16 equipant le vehicule 10. Les echanges realises a retape E2 comprennent par exemple la mise en 10 oeuvre d'un protocole de type defi-reponse grace auquel l'identifiant 20 prouve qu'il memorise (au sein de ('unite de commande 22) un secret particulier (qui correspond au droit d'acces au vehicule 10). Selon une variante envisageable, les echanges de retape E2 pourraient etre realises via une liaison sans fil courte portee (par exemple une liaison de type 15 NFC, pour "Near Field Communication"), ce qui permettrait d'assurer que l'identifiant est dans un lieu précis dans le vehicule (a proximite de ('interface sans fil courte portee equipant dans ce cas le vehicule) et que la mise en oeuvre (par l'utilisateur) du processus decrit ci-dessous est Bien volontaire (et non fortuite). Le procede se poursuit a retape E4 a laquelle l'utilisateur du systeme 20 effectue une action (ou une sequence d'actions) particuliere sur l'interface homme machine 24 de l'identifiant 20. Par exemple, lorsque l'interface homme machine 24 comprend un ou plusieurs bouton(s), cette action particuliere peut etre ('activation d'un bouton dedie de l'interface homme machine 24, une sequence particuliere d'activation de boutons de l'interface homme machine 24, une action simultanee 25 d'au moins deux boutons de l'interface homme machine 24 ou un appui long sur un bouton specifique de l'interface homme machine 24. Lorsque runite de commande 22 de l'identifiant 20 detecte cette action (ou sequence) particuliere sur l'interface homme machine 24, runite de commande 22 commande remission, par le circuit de communication sans fil 26, 30 d'une instruction R de revocation des donnees d'appariement (etape E6). Cette instruction R de revocation est regue a retape E8 par runite electronique de commande 11 (precisement par le processeur 12), via le circuit de communication sans fil 16. Dans l'exemple decrit ici, runite electronique de commande 11 (en 6 pratique le processeur 12) attend a l'etape E10 la mise en oeuvre d'une action particuliere par l'utilisateur au sein du vehicule 10, par exemple pendant une duree predeterminee. En variante, on pourrait toutefois omettre cette etape de sorte que ('unite electronique de commande procederait a l'etape E14 decrite plus bas des 5 reception de ('instruction R de revocation a l'etape E8. L'action particuliere attendue est par exemple une action de l'utilisateur sur une interface homme machine (non representee) presente dans l'habitacle du vehicule 10. Dans l'exemple decrit, cette action attendue est un appui long sur un bouton situe dans l'habitacle du vehicule 10, ici le bouton marche-arret (ou "Start- 10 Stop Button") destine a commander la mise en fonctionnement et l'arret du moteur du vehicule 10. En pratique, l'action de l'utilisateur (typiquement l'actionnement du bouton ou d'un autre element de ('interface homme machine susmentionnee) est par exemple detectee par le processeur 12 de ('unite electronique de commande 15 11 par la reception d'un signal (analogique ou numerique) regu par le processeur 12 en provenance du bouton ou de l'interface homme machine concerne(e). En cas de reception du signal indiquant la mise en oeuvre de l'action particuliere (ici l'appui long sur le bouton marche-arret) avant l'expiration de la duree predeterminee, ('unite electronique de commande 11 poursuit son 20 fonctionnement (sous la commande du processeur 12) a l'etape E14 decrite plus bas. En ('absence de reception d'un tel signal a l'expiration de la duree predeterminee, ('unite electronique de commande 11 reprend a l'etape E12 son fonctionnement normal (par exemple en attente d'une autre instruction en 25 provenance de l'identifiant 20 et/ou en evaluant la distance separant l'identifiant 20 et le vehicule 10 afin de commander eventuellement une fonctionnalite du vehicule 10 telle que le deverrouillage des portes du vehicule 10). Lorsque le fonctionnement atteint l'etape E14 (c'est-a-dire lorsqu'une action particuliere a ete effectuee sur ('interface homme machine 24 de l'identifiant 30 20 puis, dans le cas decrit ici, qu'une autre action particuliere a ete effectuee au sein du vehicule), le processeur 12 de ('unite electronique de commande 11 commande ('effacement de ('ensemble des donnees d'appariement N1, N2 memorisees dans la memoire 14. Dans le cas au des identifiants 11, 12 de dispositifs electroniques E1, E2 sont memorises en association respectivement 7 avec les donnees d'appariement Ni, N2, ces identifiants 11, 12 peuvent eventuellement etre eux aussi effaces de la memoire 14. Ainsi, aucun dispositif electronique ne pourra ensuite etablir automatiquement une liaison sans fil avec ('unite electronique de commande 11. 5 L'etablissement d'une liaison sans fil entre ('unite electronique de commande 11 et un dispositif electronique necessitera donc un nouveau processus d'appariement. Selon une variante envisageable, lors de l'etape E14, le processeur 12 de ('unite electronique de commande 11 commande ('effacement d'une partie seulement des donnees d'appariement N1, N2, par exemple les donnees 10 d'appariement N2 relatives a tous les dispositifs electroniques E2 excepte le premier dispositif electronique enregistre E1. La figure 3 represente schematiquement les elements principaux d'un second exemple de systeme dans lequel peut etre mise en oeuvre ('invention. Ce systeme comprend un vehicule 110 et un dispositif electronique 120, 15 par exemple un ordiphone (ou une tablette numerique) couramment utilise par l'utilisateur (typiquement le conducteur du vehicule 110). Le vehicule 110 comprend une unite electronique de commande 111 et un circuit de communication sans fil 116. L'unite electronique de commande 111 comprend un processeur 112 20 (par exemple un microprocesseur) et une memoire 114. L'unite electronique de commande 111 est congue pour mettre en oeuvre au moins une fonctionnalite du vehicule (par exemple le deverrouillage des portes du vehicule et/ou le verrouillage des portes du vehicule et/ou le demarrage du moteur du vehicule), par exemple a reception d'une instruction correspondante en 25 provenance du dispositif electronique 120 lorsqu'une liaison sans fil est etablie entre ('unite electronique de commande 111 et le dispositif electronique 120 comme decrit plus bas. La memoire 114 memorise des instructions de programme d'ordinateur qui permettent la mise en oeuvre de procedes par ('unite electronique de 30 commande 111 (et en particulier du procede decrit ci-dessous en reference a la figure 4) lorsque ces instructions sont executees par le processeur 112. La memoire 114 memorise par ailleurs des donnees d'appariement NO, N1, N2 associees respectivement au dispositif electronique 120 et a d'autres dispositifs electroniques E1, E2. Ces dispositifs electroniques 120, E1, E2 pour 8 lesquels des donnees d'appariement NO, N1, N2 sont presentes dans la memoire 114 ont ete precedemment apparies a ('unite electronique de commande 111 lors d'etapes anterieures du fonctionnement de ('unite electronique de commande 111. Chaque donnee d'appariement NO, N1, N2 est id memorisee en 5 association avec un identifiant 10, 11, 12 du dispositif electronique 120, E1, E2 correspondant a cette donnee d'appariement NO, N1, N2. Comme dans le cas du premier exemple decrit plus haut, la donnee d'appariement N1, N2 peut etre une suite de chiffres (ou code a plusieurs chiffres). D'autres caracteristiques des donnees d'appariement presentees plus haut dans 10 le cadre du premier exemple sont d'ailleurs egalement applicables dans le cadre du present exemple. Le dispositif electronique 120 comprend une unite de commande 122, une interface utilisateur 124 et un circuit de communication sans fil 126. L'interface utilisateur 124 est par exemple un ecran tactile. En variante, 15 ('interface utilisateur 124 pourrait comprendre un ecran et un clavier. Le circuit de communication sans fil 126 est congu pour etablir une liaison sans fil (par exemple de type BLE pour "Bluetooth Low Energy') avec le circuit de communication sans fil 116 equipant le vehicule 110. La figure 4 decrit un exemple de procede qui peut etre mis en oeuvre 20 dans le cadre du systeme qui vient d'être decrit en reference a la figure 3. Ce procede debute a l'etape E20 par l'etablissement d'une liaison sans fil entre ('unite electronique de commande 111 et le dispositif electronique 120 (via les circuits de communication sans fil 116, 126) lorsque le dispositif electronique 120 est approche du vehicule 110 (typiquement par l'utilisateur, c'est-a-dire 25 souvent le conducteur du vehicule 110, qui porte ce dispositif electronique 120). Lors de cette etape E20 d'etablissement de la liaison sans fil, ('unite electronique de commande 111 utilise la donnee d'appariement NO associee au dispositif electronique 120. Selon un mode de realisation envisageable pour ce faire, le processeur 112 de ('unite electronique de commande 110 regoit 30 l'identifiant 10 du dispositif electronique 120 en provenance du dispositif electronique 120 et lit dans la memoire 114 la donnee d'appariement NO memorisee en association avec l'identifiant 10 regu. L'etape E20 d'etablissement de la liaison sans fil peut inclure une authentification du dispositif electronique 120 par ('unite electronique de 9 commande 111, par exemple en utilisant la donnee d'appariement NO lue en memoire. Cette authentification est par exemple basee sur protocole de type defireponse (ou "challenge-response" selon ('appellation anglo-saxonne couramment 5 utilisee) : ('unite electronique de commande 111 (precisement le processeur 112) envoie une donn6e de d6fi (d6termin6e de maniere aleatoire) au dispositif electronique 120, qui envoie en retour une reponse calculee selon un algorithme (generalement cryptographique) pr6d6termin6 en fonction de la donn6e de d6fi et de la donn6e d'appariement NO (par exemple comme déjà indique un code a 10 plusieurs chiffres). L'unite electronique de commande 111 (precisement le processeur 112) peut ainsi verifier que la reponse regue correspond bien a la reponse attendue (calculee selon ('algorithme predetermine en fonction de la donnee de defi et de la donnee d'appariement NO lue dans la memoire 14), auquel cas I'authentification du dispositif electronique 120 par ('unite electronique de 15 commande 111 est reussie. Lorsque la liaison sans fil est etablie entre ('unite electronique de commande 111 et le dispositif electronique 120, le processeur 112 de ('unite electronique de commande 111 peut mettre en oeuvre une etape E22 d'authentification du dispositif electronique 120 par ('unite electronique de 20 commande 111. (Cette etape E22 peut eventuellement etre omise lorsque l'etape E20 d'etablissement inclut déjà une authentification du dispositif electronique 120 par ('unite electronique de commande 111, comme cela vient d'être decrit.) L'etape d'authentification E22 utilise par exemple une cle cryptographique partagee par ('unite electronique de commande 111 et le 25 dispositif electronique 120. (Une telle cle cryptographique, parfois denommee cle virtuelle, est par exemple inscrite dans la memoire 114 lors de la production de ('unite electronique de commande 111 ou du vehicule 110, et telechargee dans le dispositif electronique 120 pour etre memorisee dans ('unite de commande 122 au cours d'un processus d'inscription du dispositif electronique 120 aupres d'un 30 serveur dedie.) L'etape d'authentification E22 peut elle aussi etre basee sur un protocole de type defi-reponse tel que decrit ci-dessus : ('unite electronique de commande 111 (precisement le processeur 112) envoie une donnee de defi (determinee de maniere aleatoire) au dispositif electronique 120, qui envoie en retour une reponse 10 calculee selon un algorithme cryptographique pr6d6termin6 en fonction de la cle cryptographique susmentionnee et de la donnee de defi ; runite electronique de commande 111 (precisement le processeur 112) verifie alors que la reponse regue correspond bien a la reponse attendue (calculee selon l'algorithme 5 cryptographique predetermine en fonction de la c16 cryptographique et de la donnee de MD, auquel cas l'authentification du dispositif electronique 120 par runite electronique de commande 111 est reussie. Apres ces etapes d'etablissement de la liaison sans fil et d'authentification, le processeur 112 determine a retape E24 si le dispositif 10 electronique 120 (lequel est a present authentifie) est autorise a demander la revocation de donnees d'appariement. Les regles suivies (par le processeur 112) pour effectuer cette determination dependent de ('application envisagee. On peut par exemple prevoir que seul le premier dispositif electronique 120 a s'etre apparie a runite electronique de commande 111 (au cours du fonctionnement du 15 vehicule 110) est autorise a demander la revocation de donnees d'appariement. On peut egalement prevoir en variante que seuls soient autorises a demander la revocation de donnees d'appariement les dispositifs electroniques ayant 6t6 configur6s pour ce faire (par exemple par raise en place d'un privilege de revocation, memorise par exemple dans la memoire 114) lors de l'appariement 20 initial du dispositif electronique 120 avec runite electronique de commande 111. Si le processeur 112 determine que le dispositif electronique 120 n'est pas autorise a demander la revocation de donnees d'appariement, le procede se poursuit a retape E26 par le fonctionnement normal de runite electronique de commande 111, par exemple en attente d'une instruction de commande d'une 25 fonctionnalite du vehicule 110 en provenance du dispositif electronique 120. Si le processeur 112 determine au contraire que le dispositif electronique 120 est autorise a demander la revocation de donnees d'appariement, le procede se poursuit a retape E28 a laquelle le processeur 112 commande remission, via la liaison sans fil etablie (c'est-a-dire via les circuits de communication sans fil 116, 30 126), d'une liste L contenant les identifiants 11, 12 memorises dans la memoire 114 en association avec des donnees d'appariement N1, N2 (les donnees d'appariement N1, N2 n'etant elles-mernes pas envoyees). On remarque que, selon les applications envisagees, la liste I peut en pratique contenir (ou ne pas contenir) l'identifiant 10 associe au dispositif electronique 120 couramment 11 connecte a runite electronique de commande 111 via la liaison sans fil. L'unite de commande 122 du dispositif electronique 120 regoit cette liste L contenant les identifiants 11, 12 a retape E30. Apres reception de cette liste L, et eventuellement du fait de certaines 5 actions (par exemple selection d'icones et/ou de boutons virtuels) de l'utilisateur sur l'interface utilisateur 124 du dispositif electronique 120, runite de commande 122 commande a retape E32 l'affichage sur l'interface utilisateur 124 de la liste L des identifiants 11, 12 regue a retape E30 (qui correspond donc a la liste des differents dispositifs electroniques E1, E2 pour lesquels des donnees 10 d'appariement N1, N2 sont memorisees dans la memoire 114 de ('unite electronique de commande 111). L'unite de commande 122 detecte alors a retape E34 la selection de certains identifiants 11 par l'utilisateur (typiquement par toucher, sur recran tactile 124, de boutons virtuels respectivement associes a ces identifiants 11). (Ces 15 identifiants 11 sont ceux pour lesquels l'utilisateur souhaite voir supprimer les donnees d'appariement N1 dans la memoire 14, comme explique plus loin.) L'unite de commande 122 detecte ensuite a retape E36 la validation de la selection effectuee a retape E34, typiquement lorsque l'utilisateur touche un bouton virtue! de validation sur l'interface utilisateur 124. Cette etape de validation 20 E36 peut eventuellement inclure une demande de confirmation adressee a l'utilisateur (confirmation faite par l'utilisateur en touchant un autre bouton virtue) sur ('interface utilisateur 124). Lorsque la selection de certains identifiants faite a retape E34 est validee a retape E36, runite de commande 122 commande remission, via la liaison sans 25 fil etablie, d'une instruction R de revocation du ou des dispositif(s) electronique(s) El associe(s) a l'identifiant (ou aux identifiants) selectionne(s) 11. Cette instruction R de revocation est par exemple pour ce faire accompagnee de cet (ou ces) identifiant(s) selectionne(s) 11. Le processeur 112 de runite electronique de commande 111 regoit 30 ('instruction R de revocation et le (ou les) identifiant(s) selectionne(s) 11 a retape E40. Le processeur 112 commande alors ('effacement des donnees d'appariement N1 associees aux identifiants selectionnes 11 (ou de la dorm& d'appariement N1 associee a l'identifiant 11) dans la memoire 14. Les identifiants 12 selectionnes 11 peuvent eventuellement etre eux aussi effaces de la m6moire 14. Ainsi, les dispositifs electroniques El designes par I'utilisateur a l'etape E34 ne pourront plus etablir automatiquement une liaison sans fil avec ('unite electronique de commande 111. L'etablissement d'une liaison sans fil entre ('unite 5 electronique de commande 11 et un tel dispositif electronique ainsi designe impliquera la mise en oeuvre d'un nouveau processus d'appariement. REVENDICATIONS1. Procede d'echange de donnees entre une entite electronique (20 ; 120) et une unite electronique (11 ; 111) equipant un vehicule (10 ; 110), comprenant les etapes suivantes : - authentification (E2 ; E22) de l'entite electronique (20 ; 120) par ('unite electronique (11 ; 111) ; - a detection (E4 ; E34, E36) d'au moins une action predeterminee sur une interface homme machine (24 ; 124) de l'entite electronique (20 ; 120), transmission (E6 ; E38), de l'entite electronique (20 ; 120) a ('unite electronique (11 ; 111), d'une instruction (R) de revocation ; - suite a la reception (E8 ; E40) de ('instruction (R) de revocation par ('unite electronique (11 ; 111), suppression (E14 ; E42) de donnees (N1 ; N2) memorisees dans ('unite electronique (11 ; 111) et utilisables pour l'etablissement d'une liaison sans fil avec un dispositif electronique (El ; E2). 2. Procede selon la revendication 1, dans lequel ('interface homme machine comprend un bouton (24). 3. Procede selon la revendication 1, dans lequel ('interface homme machine est un ecran tactile (124). 4. Procede selon ('une des revendications 1 a 3, dans lequel ladite action predeterminee comprend une etape de selection (E34) d'au moins un identifiant (11). 5. Procede selon la revendication 4, dans lequel ladite suppression (E42) des donnees comprend la suppression des donnees (N1) associees a ('identifiant selectionne (11). 6. Procede selon la revendication 4 ou 5, dans lequel ('identifiant selectionne (11) est transmis avec ladite instruction (R) de revocation. 7. Procede selon ('une des revendications 1 a 6, dans lequel la 14 suppression (E14) des donnees (N1, N2) est conditionnee par la detection (E10) d'une autre action predeterminee au sein du vehicule (10). 8. Procede selon la revendication 7, dans lequel I'autre action 5 predeterminee est I'actionnement d'un element d'une interface utilisateur equipant le vehicule (10). 9. Procede selon I'une des revendications 1 a 8, dans lequel l'entite electronique est un identifiant (20) associe au vehicule (10). 10. Procede selon I'une des revendications 1 a 8, dans lequel l'entite electronique est un dispositif electronique (120). 10 15