Brevet FR3091099A1 — publié le 20200626

Description Titre de l'invention : Processus de déclaration de non-exploitabilité de données échangées Domaine technique [0001] L'invention relève du domaine des réseaux de télécommunication. En particulier, elle concerne un procédé et un système de déclaration de non-exploitabilité de données échangées, pour mettre en oeuvre une sécurisation d'une communication entre plusieurs terminaux. [0002] De nombreuses solutions de télécommunications existent aujourd'hui pour établir une communication entre les terminaux de plusieurs utilisateurs par connexion de ces terminaux à un ou plusieurs réseaux dont les accès sont fournis par un opérateur de télécommunication, par exemple via l'Internet. [0003] Cependant, différents utilisateurs peuvent souscrire à des opérateurs différents, ces opérateurs fournissant des services et des accès à des réseaux qui ne sont pas nécessairement identiques. Ces solutions doivent donc pouvoir établir des communications sur des réseaux gérés par des opérateurs différents. [0004] Dans ce contexte, il est connu différentes normes de télécommunication mobile, par exemple le protocole RCS (« Rich Communication Suite », en anglais), qui définit un standard de communication permettant d'initier une communication enrichie entre deux terminaux compatibles avec ce protocole. 100051 Définie par la GSMA (« Global System for Mobile Communications Association », en anglais), ce protocole RCS permet l'échange de messages ou de fichiers entre des utilisateurs ayant souscrit à des opérateurs différents. Ce protocole de communication est utilisé entre les réseaux de deux opérateurs différents de téléphonie mobile, et entre un coeur de réseau d'un opérateur et les téléphones des utilisateurs abonnés à celui-ci. Ce protocole permet aussi de remplacer les messages textes simples par un système de messagerie enrichie pour transmettre des flux multimédia plus élaborés. 100061 Ainsi, il est possible à plusieurs utilisateurs de converser par la voix, d'ajouter un flux vidéo à la communication, d'envoyer des messages multimédia, de créer des groupes de discussion, de partager une localisation, de superposer des images à une fenêtre de conversation vidéo, ou encore d'échanger un fichier quelconque avec un ou plusieurs contacts dont les terminaux sont compatibles avec la norme RCS mais n'ayant pas nécessairement souscrit au même opérateur. 100071 Les protocoles de communications tels que le protocole RCS permettent ainsi à différents utilisateurs de communiquer entre eux sans nécessairement souscrire au même opérateur, l'infrastructure et les serveurs utilisés pour leurs communications 2 n'appartenant pas nécessairement à un même fournisseur de service. [0008] Cependant, bien qu'un opérateur fournissant un accès réseau à un terminal émetteur garantit le respect de règles d'exploitabilité données du contenu des communications sur le réseau, d'autres opérateurs, par exemple l'opérateur du terminal destinataire, ne vont pas nécessairement respecter ces mêmes règles. L'exploitation de ces communications est donc permise à l'insu des utilisateurs, ce qui amène plusieurs inconvénients. [0009] Un premier inconvénient est que le débit de messages échangés au cours d'une com- munication de groupe entre plusieurs terminaux peut être affecté négativement en cas d'une connexion d'un équipement tiers à la communication, par exemple un terminal supplémentaire s'ajoutant dans la communication ou un agrégateur tentant de capter les messages échangés. [0010] Un autre inconvénient est qu'à des fins d'exploitation commerciales, de nombreux opérateurs captent et analysent les données échangées sur les réseaux auxquels ils donnent accès, par exemple, des images et des fichiers partagés au cours des communications. Par exemple, de nombreux opérateurs donnent accès à des assistants virtuels qui sont configurés pour lire, post-traiter, enregistrer et analyser le contenu des communications textuelles et vocales entre les utilisateurs de ces réseaux. [0011] En outre, le nombre croissant de dispositifs d'intelligence artificielle ou plus géné- ralement capables d'analyser de très grandes quantités de données implique que de plus en plus de communications sont soumises à un examen de leur contenu par des équipements tiers, parfois à l'insu des utilisateurs ou sans permettre à ces utilisateurs de limiter ou d'interdire, pendant ou après la communication, l'exploitation des données envoyées ou reçues. [0012] 11 existe donc un besoin de pouvoir sécuriser et garder confidentiel les messages et les signaux échangés lors d'une communication entre les terminaux de plusieurs utilisateurs, et en particulier de permettre la gestion de l'exploitabilité de ces signaux. Objet et résumé de l'invention [0013] Afin de répondre à ce ou à ces besoins, l'invention concerne, selon un premier aspect, un procédé de sécurisation d'une communication entre un premier et au moins un deuxième terminal, chaque terminal étant configuré pour interagir avec un utilisateur via une interface homme-machine correspondante, ledit procédé comprenant: - une sélection, sur ledit premier terminal, d'un indice d'exploitabilité de signaux dans un flux ; - une transmission dudit flux depuis le premier terminal vers au moins un noeud d'un réseau; - une connexion d'un équipement tiers au noeud en fonction de l'indice d'exploitabilité ; et 3 - une réception, par ledit au moins un deuxième terminal, du flux depuis le noeud. [0014] Dans les présentes, une interface homme-machine est tout type de système ou de dispositif permettant de connecter un utilisateur à une machine et de présenter des données sous des formes diverses, par exemple de façon textuelle, sonore et/ou visuelle. Il peut s'agir d'un écran intégré à une machine par exemple un écran d'ordinateur ou une tablette tactile, un haut-parleur, un projecteur holographique, etc. [0015] Dans les présentes, un signal est tout type de message codé par un terminal de façon à pouvoir être communiqué à distance via la transmission d'un flux de signaux, un flux étant un ensemble ou une succession de tels signaux envoyés depuis une source. Un signal peut comprendre des données brutes, des données textuelles, des données audio, des données vidéo et/ou audiovisuelles pour permettre une communication entre plusieurs utilisateurs interagissant avec un terminal au moyen d'une interface homme-machine. [0016] Dans les présentes, le terminal est configuré pour être autorisé, par défaut, à accéder et à se connecter au réseau par un opérateur de télécommunication, et en particulier par un opérateur auquel a souscrit l'utilisateur. Un équipement tiers est tout type d'équipement capable de se connecter au réseau, par exemple un serveur ou un agrégateur, mais dont l'accès n'est pas nécessairement fourni par ce même opérateur. [0017] L'invention permet aux utilisateurs de gérer la sécurisation de l'exploitabilité des signaux transmis au cours d'une communication dans le cas où un équipement tiers tel qu'un agrégateur de données, un autre opérateur ou un autre réseau tenterait de capter ces signaux. [0018] L'invention fournit ainsi une solution simple aux utilisateurs de définir les règles d'exploitation (les signaux et des messages qu'ils émettent lorsque ceux-ci sont transmis par des réseaux différents. [0019] Dans un mode de réalisation de l'invention, la connexion comprend une interdiction d'accès de l'équipement tiers aux signaux si l'indice d'exploitabilité est un attribut d'interdiction. [0020] Ceci permet de limiter voire d'interdire à un équipement tiers de capter les signaux d'un flux transmis par un terminal d'un utilisateur en vue de les exploiter au cours de la communication, ou après que cette communication soit terminée. [0021] Dans un mode de réalisation de l'invention, la connexion comprend une autorisation de lecture des signaux par l'équipement tiers si l'indice d'exploitabilité est un attribut de traitement. [0022] Ceci permet d'autoriser un équipement tiers à capter les signaux d'un flux transmis par un terminal d'un utilisateur mais seulement durant la durée d'une communication donnée avec un autre terminal, par exemple lorsque l'équipement tiers est un assistant personnel virtuel automatisé (« chatbot », en anglais) qui participe à la communication, par exemple pour répondre à des requêtes des utilisateurs, mais sans traiter ultérieurement les signaux échangés. [0023] Dans un mode de réalisation de l'invention, la connexion comprend une autorisation de post-traitement des signaux par l'équipement tiers si l'indice d'exploitabilité est un attribut de post-traitement. [0024] Ceci permet d'autoriser un équipement tiers à capter les signaux d'un flux transmis par un terminal d'un utilisateur pour n'exploiter ceux-ci qu'après que la communication soit terminée, par exemple lorsque l'équipement tiers est un dispositif externe qui ne participe pas à la communication, par exemple un dispositif d'analyse par intelligence artificielle d'un grand nombre de données (« Big Data », en anglais). [0025] Dans un mode de réalisation de l'invention, l'indice d'exploitabilité est compris dans un message d'initiation de la transmission, ledit message étant envoyé par le premier terminal après la sélection et avant la transmission. [0026] Dans les présentes, un message d'initiation est un message transitant par un ou plusieurs noeuds de réseaux, lesquels servent ensuite à transmettre des flux de signaux depuis le premier terminal, ce qui permet à chaque noeud de recevoir les indices d'exploitabilité sélectionnés sur ce terminal avant que tout signal ne soit capté par l'équipement tiers lors d'une connexion à ces noeuds. Par exemple, un message d'initiation est un message d'invitation permettant de mettre en communication deux terminaux. [0027] Dans un mode de réalisation de l'invention, l'indice d'exploitabilité est compris dans au moins un signal du flux. [0028] Ainsi, pour accéder à la communication en vue de capter des signaux des tlux de celle-ci, un autre terminal ou un équipement tiers doit se connecter à au moins un noeud du réseau et respecter les règles de connexion et d'accès comprises dans le message d'initiation, et en particulier, respecter les indices d'exploitabilité sélectionnés sur le premier terminal. [0029] Dans un mode de réalisation de l'invention, la communication est mise en oeuvre via un protocole de communication choisi parmi : un protocole RCS, un protocole SDP, un protocole RTSP, un protocole MSRP et/ou un protocole SIP. [0030] Par exemple, la communication ou une négociation de la communication est mise en oeuvre via un protocole SDP et un protocole SIP. [0031] Ceci permet à la communication d'inclure des moyens de signalisation définissant les paramètres de la communication à établir, et en particulier d'établir cette communication en suivant les règles d'accès et de confidentialité associées à ces paramètres et aux valeurs des indices d'exploitabilité sélectionnés sur le premier terminal. [0032] Dans les présentes, un protocole de communication est adapté pour mettre en oeuvre des mécanismes de signalisation, par exemple un codage de signaux pour définir les caractéristiques de la communication qu'un utilisateur souhaite établir. [0033] Par exemple, un protocole SDP (« Session Description Protocol » en anglais) est un protocole de communication de description de paramètres d'initialisation d'une session de diffusion de flux, en transmission et en réception. Le protocole SDP permet de décrire des sessions de communication multimédia, par exemple pour l'annonce de la mise en place d'une session de communication entre deux terminaux, l'invitation à la session et la négociation de paramètres. L'utilisation d'un protocole SDP permet donc de créer un environnement de communication mais sans livrer le flux lui-même ni les signaux qu'il comprend, par exemple des signaux multimédia. Avantageusement, le protocole SDP est extensible et accepte d'autres types et formats de médias. [0034] Un protocole SDP peut être utilisé seul ou en conjonction avec d'autres protocoles comme un protocole RTP (« Real-time Transport Protocol » en anglais), un protocole RTSP (« Real-Tinte Streaming Protocol » en anglais), un protocole SIP (« Session Initiation Protocol » en anglais) ou d'autres types de protocoles comme par exemple des formats autonomes permettant de décrire des sessions de multidiffusion. [0035] Un protocole SIP un protocole normalisé et standardisé par l'IETF (« Internet En- gineering Task Force » en anglais) qui permet d'établir, de modifier et de terminer une session de communication multimédia. Il permet ainsi d'authentifier voire de localiser plusieurs participants, et de négocier les types de média utilisables par les participants en cncapsulant des messages SDP. Ce protocole permet d'utiliser tout type de données, de signaux et de protocoles au cours d'une communication, par exemple lors d'une session audio, vidéo et/ou VoIP (« Voice Over IP » ou voix sur IP en anglais). [0036] Dans un mode de réalisation de l'invention, les flux de signaux et/ou les données qu'ils contiennent sont transmis via un protocole MSRP (« Message Session Relay Protocol » en anglais) ou un protocole RTP, par exemple suivant une nonne RCS. [0037] Ces protocoles permettent aussi à un terminal de formater au moins un indice d'exploitabilité en fonction des conditions d'établissement de la communication. Par exemple, si un signal transmis au cours de la communication est textuel, l'indice sera adapté à l'interface homme-machine du terminal destinataire pour mettre en oeuvre cette communication. Dans le cas d'une communication audiovisuelle, l'indice est adapté à un son et/ou à une image qui peut être reçu par le terminal destinataire, etc. [0038] Dans un mode de réalisation de l'invention, la connexion comprend une modification de l'indice d'exploitabilité par le premier terminal. [0039] Ceci permet aux utilisateurs des terminaux de modifier, au cours de la commu- nication, la sécurisation des signaux échangés au cours de la communication, par exemple manuellement lorsqu'un utilisateur est averti qu'un équipement tiers vient de se connecter au réseau ou qu'un autre terminal vient de s'ajouter à la communication. [0040] Dans un mode de réalisation de l'invention, le au moins un signal dans le flux est un 6 type de signal dont dépend l'indice d'exploitabilité et choisi parmi : un signal textuel, un signal audio, un signal visuel et/ou un signal audiovisuel. [0041] Ceci permet de sécuriser une communication avec différentes règles d'exploitabilité en fonction du type de signal transmis ; par exemple, un utilisateur peut souhaiter interdire, au cours de la même communication, toute exploitabilité extérieure de ses signaux textuels pour empêcher l'éventuelle divulgation d'éléments confidentiels et, simultanément, autoriser uniquement l'enregistrement de ses signaux audio-visuel pour éviter qu'un équipement tiers accédant à la communication n'augmente le temps de latence de celle-ci. [0042] Dans un mode de réalisation de l'invention, l'équipement tiers est au moins un troisième terminal configure pour interagir avec un utilisateur correspondant via une interface homme-machine. [0043] Ceci permet de gérer et de sécuriser l'exploitabilité des signaux échangés au cours d'une communication groupée, un terminal supplémentaire s'ajoutant à une communication déjà établie entre au moins deux terminaux, chacun de ces terminaux transmettant et recevant des flux par l'intermédiaire de réseaux éventuellement différents. [0044] Selon un autre aspect, l'invention a pour objet un système de communication configure pour sécuriser une communication entre un premier et au moins un deuxième terminal, ledit système comprenant : - ledit premier terminal, comprenant un module de sélection d'un indice d'exploitabilité de signaux clans un flux et comprenant un module de transmission du flux vers au moins un noeud d'un réseau ; - un module de connexion du noeud à un équipement tiers en fonction de l'indice d'exploitabilité ; et - ledit au moins un deuxième terminal, comprenant un module de réception du flux depuis le noeud. [0045] Dans un mode de réalisation de l'invention, le module de connexion interdit ledit équipement tiers d'accéder aux signaux si l'indice d'exploitabilité est un attribut d'interdiction. [0046] Dans un mode de réalisation de l'invention, le module de connexion autorise l'équipement tiers à lire les signaux si l'indice d'exploitabilité est un attribut de traitement. [0047] Dans un mode de réalisation de l'invention, le module de connexion autorise l'équipement tiers à post-traiter les signaux si l'indice d'exploitabilité est un attribut de post-traitement. [0048] Dans un mode de réalisation de l'invention, le premier terminal comprend en outre un module d'initiation, ledit module étant configuré pour envoyer un message 7 d'initiation de la transmission, ledit messaee comprenant l'indice d'exploitabilité. [0049] Dans un mode de réalisation de l'invention, le module de transmission est configure pour transmettre le flux vers au moins un noeud de réseau, ledit flux comprenant l'indice d'exploitabilité. [0050] Les caractéristiques précitées de l'invention, prises seules ou en combinaison lorsque cela est techniquement possible, permettent de fournir un procédé et un système de déclaration de non-exploitabilité de données échangées au cours d'une communication. Ce procédé et ce système améliorent la sécurisation des signaux échangés via un ou plusieurs réseaux interconnectés, en permettant une gestion de leur exploitation directement par les utilisateurs des terminaux participant à la communication via une adaptation des protocoles utilisés. [0051] Selon un autre aspect, il est proposé un programme informatique comportant des ins- tructions pour la mise en oeuvre de tout ou partie d'un procédé tel que défini dans les présentes lorsque ce programme est exécuté par un processeur, par exemple un processeur de données. Ces instructions sont stockables dans une mémoire d'un dispositif informatique, par exemple un serveur, chargées puis exécutées par un processeur de ce dispositif numérique. Brève description des dessins [0052] D'autres caractéristiques, détails et avantages de l'invention apparaîtront à la lecture de la description détaillée ci-après, et à l'analyse des dessins annexés, sur lesquels : [0053] [fig.1] , la figure 1, représente une vue schématique d'un environnement comportant notamment deux terminaux et un réseau pour sécuriser une communication selon un mode de réalisation particulier de l'invention ; [0054] [fig.2] , la figure 2, représente, sous forme d'organigramme, un exemple d'étapes d'un procédé de détermination selon un mode de réalisation particulier de l'invention ; [0055] [fig.3] , la figure 3, [Fig. 4], la figure 4, et [Fig. 5], la figure 5, représentent des vues schématiques d'un environnement comportant notamment deux terminaux et deux réseaux pour sécuriser une communication selon un mode de réalisation particulier de l'invention ; [0056] [fig.6] , la figure 6, représente une vue schématique d'un environnement comportant notamment trois terminaux et un réseau pour sécuriser une communication selon un mode de réalisation particulier de l'invention ; [0057] [fig.7] 8 , la figure 7, représente une vue schématique d'un environnement comportant notamment trois terminaux et deux réseaux pour sécuriser une communication selon un mode de réalisation particulier de l'invention ; et [0058] [fig.8] , la figure 8, représente une vue schématique d'un système de sécurisation d'une communication selon un mode de réalisation particulier de l'invention. [0059] Sauf indications contraires, les éléments communs ou analogues à plusieurs figures portent les mêmes signes de référence et présentent des caractéristiques identiques ou analogues, de sorte que ces éléments communs ne sont généralement pas à nouveau décrits par souci de simplicité. Description des modes de réalisation [0060] Dans les présentes, une communication entre plusieurs utilisateurs, plusieurs terminaux et/ou les interfaces homme-machine de ces terminaux consiste en un échange de messages. En outre, l'envoi et la réception de messages particuliers provoque un changement d'état interne de ces éléments. Par exemple, l'envoi d'un message enrichi d'un premier terminal vers un deuxième terminal par l'intermédiaire d'un réseau peut provoquer la modification d'une hase de données interne de cc deuxième terminal, ou encore le déclenchement d'une action de commande à distance d'un élément connecté à un noeud du réseau. [0061] Dans les présentes, un noeud de réseau est un élément physique connecté au réseau et configure pour transmettre des flux de signaux depuis et vers un terminal et/ou un autre noeud de réseau. Un tel élément est par exemple un serveur, un poste de travail, un routeur, une imprimante ou un télécopieur. Typiquement, un noeud de réseau est connecté au réseau par l'intermédiaire d'une carte de réseau ou d'un pilote de réseau local. [0062] Dans les présentes, différentes entités sont connectées entre elles par l'intermédiaire de différents moyens, par exemple via une connexion filaire de type Ethernet ou CPL, une connexion sans fil, par exemple de type WiFi ou Bluetooth, ou tout autre type de connexion pouvant varier selon le matériel préféré pour la mise en oeuvre de l' invention. [0063] Un mode de réalisation de l'invention est à présent démit en référence à la figure 1, qui représente schématiquement un environnement permettant la mise en oeuvre d'un procédé de communication sécurisé entre deux utilisateurs. [0064] Cet environnement comporte notamment un premier terminal T1 d'un premier uti- lisateur Ul, une première interface IHM1 homme-machine installée sur ce premier terminal Tl, un deuxième terminal T2 d'un deuxième utilisateur U2 et une deuxième interface IHM2 homme-machine installée sur ce deuxième terminal T2. En variante, le 9 réseau R peut consister de plusieurs réseaux R1, R2, R3, ... interconnectés. [0065] L'environnement comporte en outre un réseau R pour mettre en oeuvre une commu- nication, par exemple un échange de messages enrichis selon un protocole RCS, entre le premier terminal T1 et le deuxième terminal T2. Des accès au réseau R peuvent être fournis aux terminaux par un ou plusieurs opérateurs. La communication est initiée par le premier terminal T1 ou par le deuxième terminal T2. [0066] Un message ou un flux de signaux échangé entre des terminaux via un réseau R transite par au moins un noeud de réseau N du réseau R. Comme représenté, le terminal Ti peut émettre un flux FI de signaux transitant par un noeud N1 du réseau R et le terminal T2 peut émettre un autre flux F2 de signaux transitant par un noeud N2 du même réseau. Le noeud N1 peut éventuellement être identique au noeud N2. Le flux Fl comprend une pluralité de signaux SI k, le flux F2 comprend une pluralité de signaux S2k, ces signaux pouvant être de types différents. [0067] Dans les présentes, on dénote le premier indice « i » d'un flux dénoté « Fi » et d'un signal dénoté Sik dans ce flux comme désignant le terminal « Ti » à partir duquel ce flux est transmis. Le deuxième indice « k » de ce signal « Sik » désigne le type de signal transmis dans ce flux. [0068] Selon un mode de réalisation de l'invention, un signal peut être de type textuel, audio, vidéo ou audio-visuel. Par exemple, un flux Fl transmis par un terminal Ti comprend un signal de type textuel, S11, lorsque l'indice « k» est égal à 1, un signal de type audio, S12, lorsque l'indice « k » est égal à 2, un signal de type vidéo, S13, lorsque l'indice « k » est égal à 3, un signal de type audio-visuel, S14, lorsque l'indice « k » est égal à 4, etc. [0069] En conjonction avec cet environnement, un équipement D tiers peut être configuré pour accéder au réseau R, et en particulier, pour se connecter à un noeud du réseau R en vue de capter des signaux du flux Fl ou F2 transitant par ce noeud. [0070] Dans les présentes, on signifie par « capter un signal » que l'équipement D tiers peut lire un signal sans l'enregistrer en mémoire, enregistrer un signal sans le lire ou le traiter, enregistrer un signal en le lisant ou en le traitant etlou transmettre ce signal à un dispositif connecté à l'équipement D tiers mais pas nécessairement au réseau R. [0071] A tout moment au cours d'une communication établie entre les deux terminaux Ti et T2, l'équipement D tiers peut capter un signal Slk dans le flux Fl en se connectant au noeud NI etlou capter un signal S2k dans le flux F2 en se connectant au noeud N2. [0072] En outre, un utilisateur « Ui » a la possibilité de sélectionner, par l'intermédiaire de son terminal « Ti », au moins un indice « Mik » d'exploitabilité d'un signal « Sik » que comprend un flux « Fi » transmis depuis ce terminal. [0073] Dans les présentes, on dénote par « Mik » l'indice d'exploitabilité du type du signal dénoté « Sik » dans un tlux « Fi » comme désignant le terminal à partir duquel ce flux est transmis. Le premier indice « i » et le deuxième indice « k » de cet indice d'exploitabilité « Mik » ont la même signification que les premier et deuxième indices du signal « Sik » correspondant. [0074] Durant ou préalablement à la transmission d'un flux par un terminal, ou préa- lablement à cette transmission, l'utilisateur Ul du premier terminal Ti sélectionne la valeur d'au moins un indice d'exploitabilité Ml k pour un type de signal « k » que comprend le flux Fl à transmettre vers le réseau R ou vers au moins un noeud de réseau du réseau R, ce flux étant par la suite reçu par le terminal T2. [0075] Ainsi, l'utilisateur Ul sélectionne une valeur d'un ou de plusieurs indices d'exploitabilité Ml k parmi M11, M12, M13, M14, ..., etc. afin de définir l'exploitabilité des signaux textes, 511, des signaux audio, 512, des signaux vidéo, 513, et/ou des signaux audio-visuels, S14, transmis par son terminal Ti vers le réseau R, puis vers T2 et/ou vers d'autres terminaux connectés à R. De manière similaire, l'utilisateur U2 sélectionne la valeur d'au moins un indice M2k d'exploitabilité pour un type de signal S2k que comprend le flux F2 à transmettre vers le réseau R, ce flux étant par la suite reçu par le terminal T1. [0076] Par exemple, l'utilisateur Ul sélectionne la valeur d'un indice Mll d'exploitabilité qui interdit l'exploitabilité de signaux de texte dans le flux FI, et l'utilisateur U2 sélectionne la valeur d'un indice M22 d'exploitabilité qui autorise l'accès en lecture de signaux audio. Les définitions possibles des indices d'exploitabilité sélectionnables seront expliquées dans la suite. [0077] Un mode de réalisation de l'invention est à présent décrit en référence à la figure 2, qui représente, sous forme d'organigramme, plusieurs étapes d'un procédé de sécurisation d'une communication selon un mode de réalisation de l'invention. [0078] Selon un mode de réalisation de l'invention, le procédé comprend une étape E100, INI, dite étape d'initialisation. Cette étape E100 comprend une sous-étape préalable de démarrage du terminal par l'utilisateur au cours de laquelle le terminal demande une identification de l'utilisateur ou une authentification du terminal sur un ou plusieurs réseaux auprès d'un opérateur fournissant des accès à ce ou à ces réseaux. [0079] Selon un mode de réalisation de l'invention, l'étape E100 comprend une sous-étape d'échange d'informations relatives aux capacités des terminaux. Cet échange permet, par exemple, de s'assurer que chaque utilisateur a la capacité de traiter la communication. Cet échange d'informations permet aussi, par exemple, de garantir qu'au moins deux utilisateurs ont souscrit auprès d'un opérateur de télécommunications fournissant un accès au même réseau ou à des réseaux distincts compatibles pour transmettre la communication depuis un terminal vers un autre. Par la suite, le procédé permet aux opérateurs de prendre en compte ces indices d'exploitabilité de manière simple et directe. 11 [0080] Le procédé comprend en outre une étape E200, SEL, dite étape de sélection, qui est mise en oeuvre par le terminal Ti, au cours de laquelle une valeur d'au moins un indice d'exploitabilité de signaux dans un flux est définie, et quelle valeur. Par exemple, l'interface IHMI homme-machine du terminal T1 peut demander à l'utilisateur Ul s'il souhaite attribuer un indice d'exploitabilité d'un futur message qu'il souhaite transmettre au cours de la communication. Cette étape E200 de sélection sera expliquée par la suite. [0081] Selon un mode de réalisation de l'invention, l'étape E100 et/ou l'étape E200 comprend une sous-étape d'invitation à une connexion, notamment via l'envoi d'un message d'initiation de la communication depuis le terminal vers le réseau et/ou à au moins un autre terminal, avant qu'un flux de signaux de la communication ne soit transmis vers le réseau ou l'autre terminal. Cc message d'initiation est configuré pour être capté par un dispositif, un terminal ou un équipement tiers qui se connecte au réseau R via un noeud par lequel transite un flux de signaux transmis au cours de la communication. [0082] Selon un mode de réalisation de l'invention, le message d'initiation comprend une requête d'invitation qui transite par au moins un noeud d'un réseau avant de parvenir aux autres terminaux participant à la communication. Par exemple, un terminal Ti appelant peut émettre une demande de communication à destination d'un autre terminal T2 par l'envoi d'un message INVITE selon un protocole SIP. [0083] Selon un mode de réalisation de l'invention, le message d'initiation est conforme à un protocole de communication tel qu'un protocole RCS, un protocole SDP, un protocole RTSP, un protocole SIP ou encore toute autre combinaison possible de protocoles adaptés. [0084] Le procédé comprend en outre une étape E300, SEN, dite étape de transmission, qui est mise en oeuvre par le terminal Tl, au cours de laquelle Tl envoie un flux Fl de signaux vers un ou plusieurs réseaux R, en particulier vers des noeuds de ce ou de ces réseaux. Le flux FI est ensuite transmis du ou des réseaux R vers au moins le deuxième terminal T2 connecté à R. [0085] Selon un mode de réalisation de l'invention, le message d'initiation comprend les indices d'exploitabilité de signaux tels que sélectionnés au cours de l'étape E200. Ceci permet à un terminal ou à un équipement D tiers se connectant au réseau R de lire et de vérifier une compatibilité avec ces indices d'exploitabilité de manière systématique. [0086] Dans le cas où un protocole RCS est utilisé, une communication peut être établie en combinaison avec l'emploi d'un protocole SEP à des fins de signalisation. Par exemple, une requête d'initialisation SIP contenant des attributs conformes au protocole SDP est émise par le terminal en tant que message d'initialisation ou dans celui-ci pour démarrer la communication, transmise par au moins un noeud de réseau. Cette requête 12 met en oeuvre une session SIP au cours de laquelle, ou avant laquelle, un échange de capacités entre les terminaux est réalisé pour vérifier que le terminal destinataire de la communication a la capacité de traiter le type de communication initiée par le terminal émetteur. Dès lors, un terminal ou un équipement D tiers se connectant au réseau R pour capter la communication prend en compte cette requête. [0087] Une communication peut aussi être établie en employant plusieurs protocoles, par exemple un protocole RCS, S1P et SDP pour mettre en oeuvre des sessions de communication multimédia. Une telle combinaison permet l'annonce d'une session, l'invitation à la session et la négociation de paramètres. L'utilisation d'un protocole SDP permet aussi de créer un environnement de communication sans livrer le flux lui-même ni les signaux qu'il comprend, par exemple des signaux multimédia. [0088] Dans le cas où un protocole SDP est utilisé pour mettre en oeuvre la communication, le message d'invitation est un message SDP composé de plusieurs sections, par exemple trois sections, dont une première section relative aux paramètres décrivant la session de communication, une deuxième section relative à la synchronisation temporelle de la communication et une troisième section fournissant une description des types de signaux transmis au cours de la communication. [0089] Un message SDP d'invitation est par exemple composé de différentes lignes « = », où « » dénote une lettre alphabétique et où « » est un texte structuré. Une description de la session peut être donnée par « 0= (identificateur d'origine et de session: nom d'utilisateur, identifiant, numéro de version, adresse réseau) » pour définir l'initiateur et/ou le destinataire de la communication. Une description de la synchronisation temporelle de la session peut par exemple être donnée par « t= (heure à laquelle la session s'active) ». Une description des types de signaux transmis au cours de la communication peut par exemple être donnée par « m= (nom du média et adresse du transport) ». [0090] Selon un mode de réalisation de l'invention, l'étape E100 d'initialisation et/ou l'étape E200 de sélection comprennent l'ajout d'un indice d'exploitabilité, par exemple un attribut dans un message d'initialisation ou dans une requête d'invitation, pour indiquer si et quand les signaux du flux peuvent être exploités. [0091] Par exemple, l'ajout d'un indice d'exploitabilité comprend l'écriture, dans le message d'invitation, d'au moins un attribut supplémentaire pour définir l'exploitabilité des signaux qui seront échangés au cours de la communication, cet attribut comprenant une ligne dénotée « = » dans une section d'un message SDP. [0092] Selon un mode de réalisation de l'invention, l'étape E100 d'initialisation et/ou l'étape E200 de sélection comprennent l'ajout d'un indice d'exploitabilité dans un ou plusieurs signaux du flux. 13 [0093] Avantageusement, un indice d'exploitabilité compris dans un signal du flux de signaux est transmissible en tant que rnétadonnée, ce qui évite l'utilisation d'un protocole SDP ou d'autres protocoles utilisables pour la négociation, la signalisation et/ou la transmission de la communication. [0094] Par exemple, plusieurs signaux textuels peuvent être transmis de façon indépendante dans un flux au moyen d'un format CPIM (« Cornillon Presence and Instant Messaging », en anglais), qui est un format de messages de type mime selon une norme RFC 3862. Lorsqu'un équipement D tiers se connecte à un noeud de réseau pour capter au moins un signal textuel, par exemple pour archiver les échanges textuels de la communication, l'équipement D conservera aussi l'indice d'exploitabilité en tant que métadonnéc sous une forme conforme au format CPIM, qui définit une enveloppe des signaux échangés. [0095] Selon un mode de réalisation de l'invention, un indice d'exploitabilité définit quelle est l'exploitabilité d'un signal en fonction de son type. Lorsqu'un flux «Fi » est émis depuis un terminal « Ti », cc flux peut comprendre un signal Sil textuel, un signal Si2 audio, un signal Si3 vidéo ou un signal Si4 audio-visuel dont l'exploitabilité peut être définie différemment en fonction des attributs correspondants aux indices Mil, Mi2, Mi3 et Mi4 respectifs. [0096] Le procédé comprend en outre une étape E400, CON, dite étape de connexion, qui est mise en oeuvre lorsqu'un équipement tiers D se connecte à au moins un noeud du réseau R. [0097] Lorsque cet équipement tiers D se connecte au noeud de réseau, il effectue préa- lablement une lecture du ou des indices d'exploitabilité de signaux du ou des flux transmis par l'intermédiaire de ce noeud de réseau et il vérifie s'il peut accéder, lire, traiter et/ou post-traiter les signaux en fonction des valeurs de ces indices d'exploitabilité. [0098] En particulier, lorsque la communication est mise en oeuvre via un protocole RCS, SDP et/ou SEP, un équipement tiers D qui se connecte à un noeud de réseau vérifie si celui-ci peut exploiter et plus généralement capter les signaux conformément à la ligne « = » présente dans le message SDP ou le message d'un autre type de protocole, à l'origine de la communication et ayant été transmis au noeud de réseau. [0099] Selon un mode de réalisation de l'invention, l'étape de connexion E400 comprend une sous-étape E410 d'interdiction d'accès de l'équipement D tiers aux signaux correspondants si l'indice d'exploitabilité est un attribut d'interdiction. [0100] Dans les présentes, la mise en oeuvre d'une sous-étape d'interdiction d'accès signifie qu'aucun accès aux signaux n'est autorisé à l'équipement D tiers, et donc qu'un traitement de ces signaux n'est pas possible lorsque l'équipement D tiers est connecté 14 au noeud dc réseau ou après que l'équipement D tiers se soit connecté au noeud de réseau. [0101] Ainsi, si l'indice d'exploitabilité est un attribut d'interdiction, l'exploitation de signaux enregistrés est interdite par l'équipement D tiers. Dans le cas où un équipement non-tiers, c'est-à-dire un équipement auquel l'opérateur ou l'utilisateur a donné une autorisation d'accès et/ou une autorisation de traitement des signaux transmis au cours de la communication sur le réseau R, se connecte au noeud de réseau, cet équipement non-tiers peut ne pas tenir compte dc l'indice d'exploitabilité. [0102] Par exemple, cette sous-étape E410 est mise en oeuvre lorsque le message d'invitation à la communication comprend une ligne « = dans laquelle la valeur est définie comme étant « none » pour interdire toute exploitation du ou des signaux correspondants d'un flux de la communication transmise par la suite. [0103] A titre illustratif, un attribut d'interdiction peut comprendre une valeur numérique « 1 » ou une valeur textuelle « none » définissant la valeur d'un indicateur d'exploitabilité Mll lorsqu'un utilisateur souhaite qu'aucun signal Sll textuel dans un flux FI émis depuis son terminal Tl ne soit exploitable par un équipement tiers. [0104] Selon un mode de réalisation de l'invention, l'étape de connexion E400 comprend une sous-étape E420 de lecture des signaux par l'équipement D tiers si l'indice d'exploitabilité est un attribut de traitement. [0105] Dans les présentes, la mise en oeuvre d'une sous-étape de lecture signifie qu'un traitement des signaux, par exemple un enregistrement, est autorisé, lorsque l'équipement D tiers est connecté au noeud de réseau. [0106] Par exemple, cette sous-étape E420 est mise en oeuvre lorsque le message d'invitation à la communication comprend une ligne ««latausability>= » dans laquelle la valeur est définie comme étant « live » pour autoriser une exploitation des signaux d'un flux mais seulement au cours de la communication. [0107] A titre illustratif, un attribut de traitement peut comprendre une valeur numérique 2 » ou une valeur textuelle « live » définissant la valeur d'un indicateur d'exploitabilité M22 lorsqu'un utilisateur souhaite qu'un signal S22 audio dans un flux F2 émis depuis son terminal T2 soit exploitable par un équipement D tiers, mais uniquement durant la durée de la communication. [0108] Selon un mode de réalisation de l'invention, l'étape de connexion E400 comprend une sous-étape E430 de post-traitement des signaux par l'équipement tiers si l'indice d'exploitabilité est un attribut de post-traitement. [0109] Dans les présentes, la mise en oeuvre d'une sous-étape de post-traitement signifie qu'un traitement des signaux, en particulier un enregistrement des signaux, est autorisé lorsque l'équipement D tiers est connecté au noeud de réseau ou après que l'équipement D tiers se soit connecté au noeud de réseau. [0110] Par exemple, cette sous-étape E430 est mise en oeuvre lorsque le message d'invitation à la communication comprend une ligne « = » dans laquelle la valeur est définie comme étant « post » pour autoriser une exploitation des signaux d'un flux mais seulement après que la communication ne soit terminée. [0111] A titre illustratif, un attribut de traitement peut comprendre une valeur numérique « 3 » ou une valeur textuelle « post » définissant la valeur d'un indicateur d'exploitabilité M33 lorsqu'un utilisateur souhaite qu'un signal S33 vidéo dans un flux F3 émis depuis son terminal T3 soit exploitable par un équipement tiers uniquement après la communication. [0112] Dans les présentes, un enregistrement d'un signal est un cas particulier de traitement ou de post-traitement de cc signal. Ainsi, si l'indice d'exploitabilité est un attribut de traitement ou un attribut de post-traitement, le traitement des signaux peut être mis en oeuvre par l'équipement D tiers avec ou sans enregistrement de ces même signaux. [0113] Par exemple, pour mettre en oeuvre un enregistrement d'un signal lu par un équipement D tiers au cours d'une sous-étape E420 de lecture, l'indice d'exploitabilité peut être un attribut de traitement avec enregistrement. En variante, pour interdire un enregistrement d'un signal lu par un équipement D tiers au cours d'une sous-étape E420 de lecture, l'indice d'exploitabilité peut être un attribut de traitement sans enregistrement. [0114] Par exemple, pour mettre en oeuvre un enregistrement d'un signal lu par un équipement D tiers au cours d'une sous-étape E430 de post-traitement, l'indice d'exploitabilité peut être un attribut de post-traitement avec enregistrement. En variante, pour interdire un enregistrement d'un signal lu par un équipement D tiers au cours d'une sous-étape E430 de lecture, l'indice d'exploitabilité peut être un attribut de post-traitement sans enregistrement. [0115] Ceci permet à l'utilisateur de fournir une autorisation d'accès ou une interdiction de stockage des signaux échangés au cours de la communication tout en permettant simultanément leur traitement ou leur post-traitement. [0116] Selon d'autres modes de réalisation de l'invention non représentés, l'invention peut être étendue de sorte à tenir compte d'autres attributs que les trois attributs d'interdiction, de traitement et de post-traitement. Par exemple, une connexion d'un équipement tiers à un noeud pourrait être mise en oeuvre en fonction d'un indice d'exploitabilité qui comprend un attribut de cryptage ou de post-cryptage, cet attribut autorisant le post-traitement, par exemple un enregistrement d'un signal donné par l'équipement tiers mais conditionnant sa lecture pendant ou après la communication à l'entrée d'un mot de passe choisi par l'utilisateur avant la transmission de ce signal, etc. [0117] Selon un mode de réalisation de l'invention, un indice d'exploitabilité peut être 16 complété avec une information concernant au moins un destinataire d'un signal émis par le terminal initiant la communication. [0118] Ainsi, le terminal « Ti » peut être configuré pour compléter un indice « Mik d'exploitabilité avec une information « Mikl » supplémentaire, le troisième indice « I dénotant le terminal « Tl » destinataire. [0119] En variante, le troisième indice « I » peut dénoter l'équipement D tiers ayant capté le ou les signaux « Sik ». Par exemple, si un équipement D tiers a traité ou enregistré le flux F2 de signaux S21 textuels envoyé par un terminal T2 au cours d'une communication entre trois terminaux T1, T2 et T3, une information « M21D » peut être traitée ou enregistrée sur l'un des terminaux ou sur l'équipement D tiers, par exemple en vue d'une consultation ultérieure. [0120] Cette information peut aussi être complétée pour préciser si ou quand la captation du ou des signaux «Sik» a impliqué une lecture, un traitement, un post-traitement, un enregistrement, etc. Par exemple, si un terminal T2 a reçu le flux Fl de signaux Slk envoyé par un terminal Tl au cours de la communication et qu'un terminal T3 s'ajoute à cette communication entre Tl et T2 pour lire un signal audiovisuel S14 associé à un indice M14 une information M143 peut être traitée ou enregistrée sur l'un des terminaux. Cette information peut être transportée dans un signal émis depuis le terminal T3 ou le noeud de réseau auquel s'est connecté T3 pour lire le signal S14. [0121] Typiquement cette information supplémentaire est obtenue en renvoyant vers le terminal émetteur un nouveau signal comprenant cette information, depuis un noeud de réseau auquel s'est connecté le terminal « Tl » ou l'équipement tiers ayant capté le ou les signaux « Sik ». [0122] Selon un mode de réalisation de l'invention, un indice d'exploitabilité peut être en- registré à tout moment sur un terminal, sur un noeud de réseau ou sur un équipement tiers. Cet enregistrement permet, par exemple, la constitution d'un historique de l'exploitabilité sélectionnée des signaux ou des messages d'un utilisateur, qui peut être consulté par la suite afin de contrôler quel signal a été transmis depuis son terminal, et éventuellement capté par la suite, par exemple pour stocker un ensemble d'occurrences de lecture, de post-traitement ou d'interdictions d'accès faites pour un signal donné. [0123] Ceci permet aussi d'associer, à tout signal émis, une preuve d'accès de ce signal pour vérifier la sécurisation de la communication pendant ou après que celle-ci soit mise en oeuvre. [0124] Le procédé comprend en outre une étape 500, REC, dite étape de réception, qui est mise en oeuvre par au moins un deuxième terminal T2, du flux Fl depuis au moins un noeud. [0125] Dans le cas de l'exemple illustré sur la figure 3, un premier terminal Ti est configuré pour transmettre un flux Fl via un premier réseau R1 et via un deuxième réseau R2. 17 Un deuxième terminal T2 peut être configure pour transmettre un flux F2 via le deuxième réseau R2 et via le premier réseau Rl. Les deux réseaux R1 et R2 permettent une transmission de flux entre eux indépendamment des configurations de T1 et de T2, bien que les accès à ceux-ci puissent être fournis par deux opérateurs différents. [0126] Si un équipement D tiers, par exemple un agrégateur d'un opérateur donnant accès à R1, est configuré pour pouvoir se connecter uniquement au premier réseau R1, il peut lire, traiter ou enregistrer des signaux des deux flux en captant un signal Slk de FI depuis un noeud N1 1 du réseau R1 et/ou un signal S2k de F2 depuis un autre noeud N12 du même réseau Rl. L'équipement D tiers lira et recevra donc les indices d'exploitabilité correspondants M1 k et M2k, cc qui sécurise l'exploitabilité de la communication lorsque l'équipement D tiers n'est configuré que pour se connecter qu'au seul premier réseau Rl. [0127] Une situation similaire est montrée sur la figure 4: si un équipement D tiers, par exemple un agrégateur d'un opérateur donnant accès à R2, est configuré pour pouvoir se connecter uniquement au réseau R2, il lui est dans cc cas possible de lire, de traiter ou d'enregistrer des signaux des deux flux en captant un signal Slk de Fl depuis un noeud N21 du réseau R2 et/ou un signal S2k de F2 depuis un autre noeud N22 du même réseau R2. L'équipement D tiers lira et recevra donc les indices d'exploitabilité correspondants Ml k et M2k, ce qui sécurise l'exploitabilité de la communication lorsque l'équipement D tiers n'est configuré que pour se connecter qu'au seul deuxième réseau R2. [0128] Une autre situation est illustrée sur la figure 5, lorsqu'un équipement D tiers, par exemple un agrégateur d'un opérateur donnant accès à RI et à R2, est configuré pour se connecter à l'un ou l'autre des deux réseaux RI et R2. Il lui est dans ce cas par exemple possible de lire, de traiter ou d'enregistrer des signaux des deux flux en captant un signal Slk de Fl depuis un noeud N11 du réseau RI et un signal S2k de F2 depuis un noeud N21 du réseau R2. L'équipement D tiers lira et recevra donc les indices d'exploitabilité correspondants Mlk et M2k, ce qui permet de sécuriser la communication lorsque l'équipement D tiers peut se connecter aux deux réseaux RI et R2. [0129] Un mode de réalisation de l'invention est à présent décrit en référence à la figure 6, qui représente un environnement comportant deux terminaux Ti et T2 en communication l'un avec l'autre par l'intermédiaire d'un même réseau R comportant deux noeuds NI1 et N12, et à laquelle un équipement tiers se connecte. L'équipement tiers est ici un troisième terminal T3 configuré pour interagir avec un utilisateur U3 correspondant via une interface IHM3 homme-machine. [0130] Le procédé de l'invention s'applique ainsi également dans le cas où l'équipement tiers est un terminal T3, qui est configuré pour intervenir dans la communication. T3 peut non seulement capter des flux émis depuis Tl et T2 par l'intermédiaire d'un 18 réseau R auquel T1, T2 et T3 peuvent accéder via leurs opérateurs correspondants, niais aussi transmettre des flux F3 et F3' de signaux à destination de Ti et T2. Le terminal T3 peut par exemple capter des signaux du flux Fl en un noeud N11 et des signaux du flux F2 en un noeud N12. [0131] Ainsi, le procédé de sécurisation de l'invention interdit au terminal T3 d'accéder aux signaux de Fl ou de F2 si le ou les indices d'exploitabilité correspondants sont des attributs d'interdiction ; T3 est autorisé à lire ces signaux si le ou les indices d'exploitabilité correspondants sont des attributs de traitement ; et T3 est autorisé à traiter ou à enregistrer ces signaux si le ou les indices d'exploitabilité correspondants sont des attributs de post-traitement. [0132] Le procédé de sécurisation de l'invention permet aussi à l'utilisateur U3 dc sé- lectionner sur son terminal T3 des indices M3k et M'3k d'exploitabilité de signaux dans des flux, en particulier des signaux dans un flux F3 transmis depuis T3 vers un noeud N13 du réseau R puis vers le terminal Ti, et dans un flux F3' transmis depuis T3 vers un noeud N14 puis vers le terminal T2, au cas où un équipement tiers ou un nouveau terminal capterait un flux de signaux émis depuis T3. Un équipement tiers ou un autre terminal non représenté peut aussi se connecter à tout noeud de réseau par lequel transite un flux de la communication entre deux terminaux parmi Ti, T2 et T3. Le procédé de l'invention est applicable à cet équipement ou à cet autre terminal. [0133] Un autre mode de réalisation de l'invention est montré sur la figure 7, qui représente un environnement comportant deux terminaux Tl et T2 en communication l'un avec l'autre par l'intermédiaire d'un même réseau R1 comportant deux noeuds N11 et N12, mais à laquelle un troisième terminal T3 se connecte pour communiquer avec Tl et T2 par l'intermédiaire d'un deuxième réseau R2 distinct comportant deux noeuds N31 et N32. Le terminal T3 peut capter des signaux de F1 en un noeud N11 et des signaux de F2 en un noeud N12. [0134] Le procédé de l'invention permet de sécuriser l'exploitabilité des signaux émis et reçus par T3 accédant à la communication entre Tl et T2, via le réseau R2 d'un opérateur distinct de celui fournissant un accès à Rl. [0135] Comme précédemment, sur le terminal T3, des indices M3k et M'3k d'exploitabilité de signaux dans des flux peuvent être sélectionnés par l'utilisateur U3 pour sécuriser l'exploitabilité des signaux dans un flux F3 transmis depuis T3 vers un noeud N31 du réseau R3 puis vers Tl et dans un flux F3' transmis depuis T3 vers un noeud N32 du même réseau R3, puis vers T2. [0136] La figure 8, illustre un système SC de communication utilisé pour sécuriser une com- munication entre deux terminaux T1 et T2 via un réseau R, un équipement D tiers pouvant se connecter à ce réseau, conformément à l'ensemble des modes de réalisation explicités jusqu'à présent. 19 [0137] Le système SC comprend le premier terminal Tl, qui lui-même comprend des modules configurés pour mettre en oeuvre les étapes et les sous-étapes du procédé. Ces modules sont des composants matériels et/ou logiciels. Un composant logiciel peut être un programme d'ordinateur ou un sous-programme de celui-ci, apte à mettre en oeuvre une fonction ou un ensemble de fonctions selon le module concerné. [0138] Le terminal Tl comprend un module M100 d'initialisation configuré pour envoyer un message d'invitation à une communication entre T1 et T2. Le module M100 peut aussi être configure pour mettre en oeuvre l'étape E100 et/ou permettre à l'utilisateur Ul de démarrer le terminal Tl, d'identifier l'utilisateur Ul, d'initialiser d'autres modules de Tl ou encore d'authentifier Tl sur un ou plusieurs réseaux. [0139] Le terminal Tl comprend en outre un module M200 de sélection, configuré pour permettre à un utilisateur de T1 de sélectionner un indice d'exploitabilité des signaux émis depuis celui-ci. Par exemple, avant l'établissement d'une communication avec un autre terminal, le module M200 propose à l'utilisateur, par exemple via l'interface IHM1 homme-machine de Tl, un menu avec différentes options sélectionnables de sécurisation de signaux. [0140] La fonctionnalité peut aussi permettre d'afficher un avertissement ou une icône de sécurisation de signaux donnés lorsqu'un équipement D tiers ou un autre terminal T3 accède à un ou flux ou capte des signaux d'une communication établie entre Tl et T2. Cette icône peut signaler à l'utilisateur la possibilité de modifier la valeur d'un indice d'exploitabilité d'un signal au cours de la communication. Par exemple, en cas d'ajout d'un nouvel utilisateur U3 à la communication via un nouveau terminal T3, l'utilisateur Ul et/ou U2 peut décider de lui interdire l'accès à tous ses signaux audiovisuels pour des raisons de confidentialité. [0141] Selon un mode de réalisation de l'invention, le module M100 et/ou le module M200 sont configurés pour lire, traiter et enregistrer au moins un indice d'exploitabilité fourni par l'utilisateur, et pour l'insérer comme attribut dans un message d'invitation, qui indique si et quand les signaux du flux peuvent être exploités selon le protocole de communication utilisé. [0142] Le terminal Tl émetteur comprend en outre un module M300 de transmission d'un flux vers un réseau R, et notamment vers une pluralité de noeuds Ni, N2, ..., Nil de ce réseau par chacun desquels peut transiter un flux de signaux avant d'être transmis vers un module M500 de réception que comprend le terminal T2 destinataire. Ces modules M300 et M500 sont par exemple des antennes d'émission-réception, ou tous autres moyens adaptés pour mettre en oeuvre une communication selon l'invention. [0143] De manière non limitative, les terminaux Tl et T2 comprennent chacun un module de communication leur permettant de se connecter à un ou plusieurs réseaux d'un opérateur et d'échanger des flux de signaux avec d'autres dispositifs par leur inter- médiairc. Par exemple, le module de communication peut être une interface de téléphonie mobile ou une interface réseau Wifi ou Ethernet. [0144] Le système SC comprend en outre un module M400 configuré pour permettre à un équipement D tiers de se connecter au réseau R. Lorsque cet équipement D est un terminal, le module M400 est configuré pour lui permettre d'envoyer des flux de signaux vers le réseau R, et vers les terminaux Tl et T2. [0145] Selon un mode de réalisation de l'invention, le réseau R ou au moins un noeud du réseau auquel l'équipement D tiers est susceptible de se connecter comprend le module M400. [0146] Lorsqu'un flux de signaux transite par l'un des noeuds Ni, N2, Nn et qu'un équipement D tiers se connecte à ce noeud, le module M400 de connexion est configuré pour mettre en oeuvre au moins l'une des actions suivantes : interdire à D d'accéder à ces signaux si l'indice d'exploitabilité est un attribut d'interdiction, autoriser D à lire ces signaux si l'indice d'exploitabilité est un attribut de traitement et/ou autoriser D à traiter ou à enregistrer les signaux si l'indice d'exploitabilité est un attribut de post-traitement. En outre, ces actions peuvent être mises en oeuvre indépendamment l'une de l'autre en fonction du type de signal. [0147] Selon un mode de réalisation de l'invention, le système SC comprend en outre au moins un circuit intégré compris dans le terminal Tl et/ou T2, dans au moins un noeud du réseau R ou dans tout autre dispositif électronique distinct du système SC. En particulier, ce ou ces circuits intégrés sont configurés pour mettre en oeuvre les étapes du procédé de sécurisation d'une communication initiée par le terminal T1 et reçue par le terminal T2. [0148] Ce ou ces circuits intégrés comprennent un espace de stockage, par exemple une mémoire, et une unité de traitement équipée par exemple d'un processeur. L'espace de stockage est par exemple une mémoire non volatile (ROM ou Flash, par exemple), et peut constituer un support d'enregistrement, ce support d'enregistrement pouvant en outre comprendre un programme d'ordinateur. [0149] Lors de l'initialisation, les instructions d'un programme pilotant l'unité de traitement, sont par exemple chargées dans une mémoire vive (RAM, par exemple) non représentée que comprend le système SC avant d'être exécutées par le processeur de l'unité de traitement. [0150] Selon un mode de réalisation de l'invention, ce ou ces circuits intégrés sont configurés pour mettre en oeuvre les étapes du procédé de sécurisation d'une communication initiée par le terminal T1 et reçue par le terminal T2. 21