Brevet FR3105517A1 — publié le 20210625

Un aspect de l’invention concerne un procédé pour le contrôle d'accès à une ressource physique (20, 21, 22, 23) par un dispositif de blocage (10, 11, 12, 13) pouvant être verrouillé et déverrouillé, comprenant des étapes de verrouillage et de déverrouillage du dispositif de blocage comprenant la comparaison d'un code d'accès transmis par un premier dispositif individuel avec un code d'accès associé à un premier agent, et une étape de consignation dudit dispositif de blocage par un ensemble de seconds dispositifs individuels ledit déverrouillage (203) ne pouvant être effectué que lorsque (202) chacun des seconds dispositifs individuels dudit ensemble a déconsigné (201) le dispositif de blocage. Figure 1 Dispositifs et procédé pour la consignation numérique de ressources physiques au sein d’un environnement industriel La présente invention est relative au blocage, ou consignation, de ressources physiques notamment dans le cadre de la sécurité. En particulier, l'invention s'applique au respect des normes de sécurité telles que la norme OSHA 1910.147. CONTEXTE DE L'INVENTION Les installations industrielles peuvent présenter des risques physiques pour les travailleurs ayant à les manipuler. Notamment, il peut exister un risque fort en cas de maintenance d'une machine ou autre équipement si, par erreur, celle-ci est remise en fonctionnement alors qu'un agent de maintenance opère dessus. Ces risques physiques peuvent comprendre les blessures et les décès. En conséquence, des règles sont établies afin de prévenir ses risques dans les entreprises ou établissements. Ces règles peuvent faire l’objet de normes. C'est ainsi par exemple le cas de la norme 1910.147 établie par l'administration américaine en charge de la santé et la sécurité au travail, OSHA (« Occupational Safety and Health Administration ») En 1989, l'OSHA a introduit la norme Standard 29 CFR 1910.147 – The Control of Hazardous Energy (Contrôle des énergies dangereuses) afin d'établir les exigences de consignation et de signalisation applicables à l'industrie dans son ensemble. La consignation/signalisation a pour but de contrôler les risques d'une libération d'énergie lors de l'utilisation ou de l'entretien de machines et d'équipements. Ce contrôle des énergies dangereuses passent d'une façon générale par le blocage de la ressource physique concernée (machine, équipement, source d'énergie...). Ce blocage peut être mis en œuvre par des dispositifs de blocage, de type « cadenas », selon le principe LOTO (LockOut/ TagOut) décrit par la norme 1910.147 de l'OSHA. Ce principe, quoique non obligatoire dans certains pays tel la France, y est toutefois fortement recommandé. Quoique permettant d'atteindre un haut niveau de sécurité, les mécanismes et processus basés sur le principe LOTO présentent toutefois de nombreux inconvénients. Ainsi, sur un site industriel, il est courant de devoir déployer des centaines de cadenas mécaniques. Ces cadenas sont soumis à l'usure, au risque de pertes, et forment un centre de coût non négligeable pour les entreprises. Également, la gestion de ces très nombreux cadenas nécessite une gestion administrative précise qui, elle aussi, présente un coût pour les entreprises. En outre, la perte d'une clé de cadenas, ou le déplacement d'un membre du personnel hors du site avec sa clé, est susceptible de bloquer durablement l'accès à une ressource physique jusqu'à ce qu'une solution soit trouvée. Cette situation peut bien entendu pénaliser la rentabilité de l'entreprise et représenter aussi un coût non négligeable. La présente invention vise à améliorer la situation par rapport aux solutions actuelles de l'état de la technique permettant de mettre en œuvre les principes LOTO et la norme de 1910.47 de l'OSHA. Elle vise plus généralement à offrir un mécanisme de contrôle d'accès sécurisé à des ressources physiques, notamment au sein d'un établissement industriel, qui soit simple à la fois pour les agents ayant à travailler sur ces ressources physiques, et pour les opérateurs ayant à gérer l'établissement industriel et son personnel d'agents. A ces fins, la présente invention propose un procédé pour le contrôle d'accès à une ressource physique par un dispositif de blocage pouvant être verrouillé et déverrouillé, comprenant des étapes de verrouillage et de déverrouillage dudit dispositif de blocage comprenant la comparaison d'un code d'accès transmis par un premier dispositif individuel avec un code d'accès associé à un premier agent, et une étape de consignation dudit dispositif de blocage par un ensemble de seconds dispositifs individuels ledit déverrouillage ne pouvant être effectué que lorsque chacun des seconds dispositifs individuels dudit ensemble a déconsigné ledit dispositif de blocage. Suivant des modes de réalisation préférés, l’invention comprend une ou plusieurs des caractéristiques suivantes qui peuvent être utilisées séparément ou en combinaison partielle entre elles ou en combinaison totale entre elles. lesdits dispositifs individuels sont d’un type comprenant un terminal mobile de télécommunication, un ordinateur utilisés par ledit agent de façon sécurisé, une clé numérique et/ou un badge. ladite consignation et ladite déconsignation comprennent la transmission d’un code d’accès par lesdits seconds dispositifs individuels et la comparaison desdits codes d’accès avec des codes d’accès associés à des agents respectifs. le procédé comprend en outre une étape de détermination de la géolocalisation desdits dispositifs individuels et dans lequel lesdits verrouillage, déverrouillage, consignation et déconsignation ne sont effectués qu’en cas de proximité entre ladite géolocalisation et la géolocalisation dudit dispositif de blocage. lesdits verrouillage, déverrouillage, consignation et déconsignation ne sont effectués qu’en cas de concordance entre une plage horaire associée audit agent, une plage horaire associée à ladite ressource physique et l'heure courante. Un autre aspect de l’invention concerne un programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé tel que précédemment décrit sur une plateforme de traitement de l’information. Un autre aspect de l’invention concerne un dispositif individuel pour l'accès à une ressource physique dont l'accès est contrôlé par un dispositif de blocage pouvant être verrouillé et déverrouillé, des moyens pour la détermination d'un identifiant dudit dispositif de blocage; des moyens pour la détermination d'un code d'accès associé à cet identifiant au sein d'une mémoire interne audit dispositif individuel; des moyens pour la transmission dudit code d'accès vers ledit dispositif de blocage. Selon un mode de réalisation ce dispositif individuel est tel que lesdits moyens pour la détermination d'un identifiant dudit dispositif de blocage comprennent un moyen de capture photographique adapté pour la reconnaissance d'un code optique. Un autre aspect de l’invention concerne un dispositif de blocage de l'accès à une ressource physique pouvant être verrouillé et déverrouillé, configuré pour recevoir un code d'accès d'un premier dispositif individuel et pour que le verrouillage et le déverrouillage dudit dispositif de blocage comprennent la comparaison dudit code d'accès avec un code d'accès associé à un premier agent, ledit dispositif de blocage étant en outre configuré pour sa consignation par un ensemble de seconds dispositifs individuels, et pour que le déverrouillage ne puisse être effectué que lorsque chacun des seconds dispositifs individuels dudit ensemble a déconsigné ledit dispositif de blocage. Un autre aspect de l’invention est un système de contrôle d'accès à un ensemble de ressources physiques d'un site industriel comportant un ensemble de dispositifs de blocage associés auxdites ressources physiques tels que précédemment décrit. D’autres caractéristiques et d’autres avantages de l’invention apparaitront à la lecture de la Description qui suit de différents modes de réalisation de l’invention, donnés à titre d’exemple, et en référence aux dessins annexés. BREVES DESC R IPTION DES DESSINS D’autres caractéristiques et avantages de l’invention seront présentés dans une description détaillée & illustrée par les figures suivantes, à l’aide de la description qui suit, faite en regard des dessins annexés qui représentent : représente un contexte de mise en œuvre de l’invention selon un mode de réalisation. et [fig. 3] illustrent un mode de réalisation du procédé selon l’invention. schématise une liste de dispositifs individuels selon une mise en œuvre de l’invention. DESCRIPTION DE L’INVENTION La figure 1 illustre un exemple d’environnement industriel 1 comportant plusieurs ressources physiques 20, 21, 22, 23. Ces ressources physiques peuvent être typiquement des machines 21, des sources d'énergie 20, mais elles peuvent être généralisés à d'autres types de ressources tels que des locaux sécurisés 22, 23. Un environnement industriel 1 peut être un site fermé, mais aussi un environnement ouvert (canalisation de type oléoduc, ou plateforme pétrolière, chantier industriel, etc.) Les ressources physiques dont on veut contrôler ou sécuriser l'accès sont associés à des dispositifs de blocage, respectivement 10, 11, 12, 13. Ces dispositifs de blocage possèdent des positions verrouillés et déverrouillés. En position verrouillée, ils empêchent physiquement l'accès à la ressources physiques : il est alors impossible d'ouvrir les ouvrants des locaux 22, 23, de mettre en fonctionnement la machine ou l'équipement 21, ou d'ouvrir l'alimentation 20. En général, l’accès à un équipement est contrôlé en verrouillant l’accès à ses sources d’énergie 20. Mais il peut être également possible de verrouiller le panneau de commande, par exemple, d’un équipement 21. Les agents 30 ayant à intervenir sur chacune de ressources physiques disposent d'équipements individuels 31. Ces équipements individuels ont une fonction de clé permettant de verrouiller et déverrouiller collectivement les dispositifs de blocage. En particulier, les équipements individuels sont prévus pour transmettre un code d'accès aux dispositifs de blocage qui sont eux prévus pour les recevoir. Ces codes d'accès sont préalablement configurés dans les dispositifs individuels et dans les dispositifs de blocage de sorte que le verrouillage et le déverrouillage peut se baser sur la comparaison du code d'accès transmis par un dispositif individuel avec un code d'accès associé aux agents. Du point du vue du dispositif de blocage, cette comparaison permet de s'assurer que l’agent est bien en possession des droits pour verrouiller ou déverrouiller, à la façon d'un utilisateur en possession d'une bonne clé. Selon un mode de réalisation, ce procédé permet de garantir que le dispositif individuel est en possession du bon code d’accès (bonne clé) et que l’agent a effectivement les droits d’utiliser ce code d’accès. Le dispositif individuel peut être un terminal mobile de télécommunication (de type « smartphone » ou tablette numérique), ou une clé numérique, un badge numérique (RFID…), un ordinateur ou tout autre dispositif permettant de stocker des données (afin de stocker a minima un ou plusieurs code d'accès) et disposant de moyens de communication afin de dialoguer avec les dispositifs de blocage. La clé numérique peut comporter une partie physique adaptée à une insertion dans une penne de sécure, mais il peut également s’agir d’un dispositif de type badge configurer pour entrer en communication avec le dispositif de blocage par des moyens magnétiques ou radio. La communication peut être mise en œuvre selon différents mécanismes tels que NFC (Near Field Communication) ou RFID, WiFi, Bluetooth, etc. Les codes d'accès peuvent être également être mis en œuvre de différentes façons. Selon un mode de réalisation, les codes d'accès comprennent un identifiant de l’agent et un code correspondant au dispositif de blocage. L’identifiant de l’agent permet de s’assurer de l’agent qui est en possession de la clé et le code du dispositif de blocage permet de s’assurer qu’il est effectivement en possession du droit de verrouiller ou déverrouiller ce dispositif de blocage en particulier. Ce code correspondant au dispositif de blocage peut être une clé numérique ou un simple identifiant, selon le degré souhaité de sécurisation de l’accès. Selon un autre mode de réalisation, les codes d'accès comprennent un identifiant de l’agent et un identifiant spécifique connu uniquement de la paire de dispositif individuel/dispositif de blocage. Selon un aspect de l’invention, le code correspondant au dispositif de blocage est accessible de façon sécurisée par le dispositif individuel. En particulier, l’agent peut devoir accéder à ce dispositif de façon sécurisé. Cet accès sécurisé peut être typiquement la saisie d’un identifiant et d’un mot de passe. Par exemple, une application logicielle spécifique peut être téléchargée sur le dispositif individuel (qui peut être un smartphone ou un autre dispositif permettant l’installation d’applications logicielles). L’agent s’identifie auprès de l’application, et le dispositif individuel instancie alors les droits de l’agent en lui permettant de transmettre le code d’accès. Aussi, l’application permet de gérer des droits d’accès à une ressource logique qui est le code correspondant au dispositif de blocage. Il est ainsi possible, selon les souhaits de déploiement, d'attribuer des droits individuels à un agent en particulier, ou bien, de donner des droits fonctionnels en configurant des « comptes » correspondant à des fonctions ou en associant des agents à des fonctions. Ce mode de réalisation permet en outre de décorréler les dispositifs individuels des agents, de sorte que chaque agent peut percevoir un dispositif individuel banalisé en entrant sur le site et accéder à ses droits en s’identifiant sur l’application. Il est également possible de permettre aux agents d’utiliser leurs propres dispositifs (téléphones personnels), en y installant une application spécifique. Par ailleurs, chaque dispositif de blocage peut être associé à une liste d’agents configurée pour stocker des identifiants d’agents consignant le dispositif de blocage. Selon l’invention, l’accès à une ressource physique par un dispositif de blocage peut être verrouillé en deux étapes. Dans un premier temps, un premier dispositif individuel verrouille le dispositif de blocage. Cette étape bloque de façon physique l’accès à la ressource physique. Dans un second temps, un ou plusieurs autres dispositifs individuels consignent ce verrouillage, de sorte qu’il faudra que l’ensemble de ces autres dispositifs individuels déconsignent ce verrouillage pour que le premier dispositif individuel puisse déverrouiller le dispositif de blocage. Autrement dit, un premier agent gère un droit d’accès à la ressource physique, en verrouillant le dispositif de blocage avec son dispositif individuel, mais ce droit d’accès est consigné par un ensemble d’autres agents. Ce mécanisme de consignation/déconsignation correspond aux mécanismes connus de l’homme du métier de la gestion des processus industriels sécurisés. Selon un mode de réalisation de l’invention, le premier et les autres dispositifs individuels peuvent être de types différents. En effet, le premier dispositif individuel peut être un terminal mobile de télécommunication ou une clé numérique, et les autres dispositifs individuels, opérant la consignation et déconsignation du droit d’accès du premier agent ayant verrouillé le dispositif de blocage, peuvent être des terminaux mobiles de télécommunication ou des ordinateurs. En effet, la consignation et déconsignation peut être entièrement logicielle et numérique, tandis que le verrouillage par le premier dispositif individuel peut revêtir un aspect matériel. La consignation et la déconsignation comprennent la transmission d’un code d’accès par les autres dispositifs individuels et la comparaison de ces codes d’accès avec des codes d’accès associés à des agents. Lors de la consignation, la comparaison peut viser à s’assurer que le code d’accès correspond à un agent autorisé. Lors de la déconsignation, la comparaison peut viser à s’assurer qu’il s’agit bien d’un agent ayant préalablement consigné le dispositif de blocage, c’est-à-dire qu’il appartient bien à la liste associée au dispositif de blocage. Il peut alors être retiré de cette liste ou bien il peut lui être associé une étiquette indiquant qu’il a déconsigné le dispositif de blocage. Cette liste peut être stockée sur un serveur 40 ou une plateforme informatique (de type ferme de serveurs, ou « cloud »). Selon un mode de réalisation, lorsque le dispositif de blocage reçoit un code d'accès de la part d'un dispositif individuel, il peut transmettre une requête à ce serveur 40. Cette requête peut contenir l'identifiant du dispositif individuel et le serveur peut simplement renvoyer le code d'accès associé. Le dispositif de blocage peut alors effectuer la comparaison. La requête peut également contenir le code d'accès reçu et le serveur 40 peut alors effectuer la comparaison et retourner au dispositif de blocage le résultat de cette comparaison, c'est-à-dire s'il y a concordance ou non. La liste peut également être provisionnée sur le dispositif de blocage. Cette mise en œuvre permet de se prémunir d'une éventuelle et accidentelle rupture du lien de télécommunication entre ce dispositif et le serveur 40. Selon une caractéristique de l'invention, le déverrouillage est effectué lorsque la condition de concordance de la comparaison entre code d'accès est remplie (déconsignation individuelle) pour chacun des agents contenu dans la liste associée à un dispositif de blocage. La Figure 4 illustre une telle liste 300 pour un dispositif de blocage donné, comportant les identifiants des agents 300 1 , 300 2 , 300 3 ,..., 300 N . Cette liste spécifie les agents qui ont consigné le dispositif de blocage. Ils ont ainsi, collectivement, verrouillé l'accès à la ressource physique associée à ce dispositif de blocage. Les Figures 2 et 3 illustrent des mises en œuvre possibles pour le déverrouillage 200 d'un dispositif de blocage. Dans une étape 201, on vérifie une condition de déconsignation pour un agent. Cette condition comprend, dans une étape 2011, la concordance de la comparaison d'un code d'accès transmis par ce dispositif individuel avec un code d'accès associé à cet agent, telle que précédemment décrite. Selon un mode de réalisation, cette comparaison peut se faire sur l’identifiant de l’agent d’une part, et sur le code correspondant au dispositif de blocage, d’autre part. La condition peut aussi comprendre, dans une étape 2012, un test de proximité selon lequel on détermine la géolocalisation du dispositif individuel et on compare cette géolocalisation avec celle du dispositif de blocage. Si la comparaison indique que les deux dispositifs sont à proximité, on peut en déduire que l'agent est bien sur place. Dans le cas contraire, il peut s'agir d'une tentative de fraude. Les deux dispositifs peuvent être considérés comme à proximité si leurs géolocalisations sont à une distance inférieure à un seuil prédéterminé, par exemple 1 mètre. Selon un mode de réalisation, ce mécanisme peut également être mis en place pour le premier dispositif individuel et pour les étapes de verrouillage, déverrouillage, et consignation. Dès lors, ces verrouillage, déverrouillage, consignation et déconsignation ne sont effectués qu’en cas de de proximité entre la géolocalisation du dispositif individuel concerné et la géolocalisation du dispositif de blocage. La condition peut également comprendre, dans une étape 2013, la concordance entre une plage horaire associée à l’agent et une plage horaire associée à ladite ressource physique. Il est ainsi possible de conférer des plages horaires à chaque agent correspondant aux horaires auquel il est supposé travailler sur le site. Il est de même possible de déterminer une plage correspondant aux horaires durant lesquels il est autorisé à intervenir sur la ressource physique. En comparant chacune de ces plages horaires avec l'heure courante, on peut déterminer si la condition est remplie pour cet agent et s’il peut déconsigner le dispositif de blocage. Selon un mode de réalisation, ce mécanisme peut également être mis en place pour le premier dispositif individuel et pour les étapes de verrouillage, déverrouillage, et consignation. Dès lors les verrouillage, déverrouillage, consignation et déconsignation ne sont effectués qu’en cas de concordance entre une plage horaire associée à l’agent concerné, une plage horaire associée à ladite ressource physique et l'heure courante Les différentes sous-conditions peuvent être vérifiées dans un ordre différent de celui figurant en figure 2B. Dans une étape 202, il est vérifié si la condition de déconsignation a été vérifiée pour l'ensemble des agents de la liste 300. Si tel n'est pas le cas, le processus reboucle en étape 201. On attend alors qu'un prochain dispositif individuel se présente. Si l'ensemble des agents a bien déconsigné le dispositif de blocage, dans une étape 203, le déverrouillage peut être effectué par l’agent associé au premier dispositif individuel, c’est-à-dire celui qui a verrouillé le dispositif de blocage et s’est ainsi arrogé le droit d’accès à la ressource physique concernée. Ainsi, selon l'invention, il est possible de contrôler l'accès à une ressource physique en requérant qu'un ensemble d'agents agissent pour le déverrouillage. Cette pratique permet une plus grande sécurisation de l'accès et est conforme à certaines normes de sécurisation, notamment la norme OSHA 1910.147 évoquée précédemment. Pour le verrouillage, une même condition peut être appliquée que pour le déverrouillage (concordance de codes d'accès et, selon les modes de réalisation, proximité et concordance de plages temporelles avec l'heure courante). En outre, selon un mode de réalisation, le verrouillage d'un dispositif de blocage peut n'être considéré comme complet que lorsqu’un ensemble prédéfini d’agents a procédé à la consignation du dispositif de blocage. Ce mode de réalisation permet de définir des politiques de droits d’accès assez fines en définissant des agents devant impérativement intervenir pour l’accès à certains ressources physiques. Il peut être prévu de déclencher une alarme lorsque l'ensemble des agents n'a pas procédé à son verrouillage alors qu'une condition d'alarme est atteinte. Cette condition d'alarme peut être la survenance d'un horaire donné, ou d'un délai depuis la première consignation. Cette alarme peut être une alarme visuelle, une alarme sonore, ou un message d'alerte vers une plateforme d'administration 50. Cette plateforme d'administration 50 est fonctionnellement connectée au serveur 40. Elle peut présenter une interface homme-machine permettant à un opérateur d'administrer et superviser les dispositifs de blocage 10, 11, 12, 13, et les agents 30 avec leur dispositif individuel associé 31. En particulier, elle permet de recevoir les alarmes si un dispositif de blocage n'est pas complétement verrouillé alors qu'une condition d'alarme est atteinte. Elle permet de gérer une liste 300 d’agents pour chacun des dispositifs de blocage. Elle permet également de définir les codes d'accès pour chaque dispositif de blocage et de les provisionner vers chaque dispositif individuel. Selon un mode de réalisation, elle permet également, de définir les plages horaires pour les dispositifs de blocage et les agents. Elle permet ainsi d'avoir accès à l'ensemble des informations des dispositifs intervenants sur un site industriel et de définir les politiques d'accès aux ressources physiques du site industriel. Elle permet également de superviser les éventuelles anomalies et de pouvoir ainsi réagir au plus tôt : taux anormal de tentative de déverrouillage avec un mauvais code d'accès, etc. Les dispositifs individuel 31 peuvent également comporter des moyens pour déterminer le dispositif de blocage 10, 11, 12, 13 avec lequel une interaction doit être faite. En effet, l'agent 30 peut disposer d'un unique dispositif individuel permettant de verrouiller et déverrouiller plusieurs dispositifs de blocage. Auquel cas, le dispositif individuel peut comporter une mémoire dans lequel un code d'accès est associé aux différents dispositifs de blocage avec lequel il peut opérer. Pour ce faire, chaque dispositif de blocage peut être associé avec un élément d'identification permettant au dispositif individuel de l'identifier et de lui transmettre alors le code d'accès correspondant. Selon un mode de réalisation, cet élément d'identification peut être un code graphique, notamment de type « QR code ». Ce code peut être reconnu par un moyen de capture photographique inclus dans le dispositif individuel. D'autres modes de réalisation sont possibles (code radio de type RFID, etc.). Selon un mode de réalisation, le dispositif individuel identifie ainsi le dispositif de blocage et, si l’agent l’utilisant possède les droits appropriés, transmet au dispositif de blocage le code d’accès correspondant. Procédé pour le contrôle d'accès à une ressource physique (20, 21, 22, 23) par un dispositif de blocage (10, 11, 12, 13) pouvant être verrouillé et déverrouillé, comprenant des étapes de verrouillage et de déverrouillage dudit dispositif de blocage comprenant la comparaison d'un code d'accès transmis par un premier dispositif individuel avec un code d'accès associé à un premier agent, et une étape de consignation dudit dispositif de blocage par un ensemble de seconds dispositifs individuels ledit déverrouillage (203) ne pouvant être effectué que lorsque (202) chacun des seconds dispositifs individuels dudit ensemble a déconsigné (201) ledit dispositif de blocage. Procédé selon la revendication précédente, dans lequel lesdits dispositifs individuels sont d’un type comprenant un terminal mobile de télécommunication, un ordinateur utilisés par ledit agent de façon sécurisé, une clé numérique et/ou un badge. Procédé selon l’une des revendications précédentes, dans lequel ladite consignation et ladite déconsignation comprennent la transmission d’un code d’accès par lesdits seconds dispositifs individuels et la comparaison desdits codes d’accès avec des codes d’accès associés à des agents respectifs. Procédé selon l'une des revendications précédentes, comprenant en outre une étape de détermination de la géolocalisation desdits dispositifs individuels et dans lequel lesdits verrouillage, déverrouillage, consignation et déconsignation ne sont effectués qu’en cas de proximité entre ladite géolocalisation et la géolocalisation dudit dispositif de blocage. Procédé selon l'une des revendications précédentes, dans lequel lesdits verrouillage, déverrouillage, consignation et déconsignation ne sont effectués qu’en cas de concordance entre une plage horaire associée audit agent, une plage horaire associée à ladite ressource physique et l'heure courante. Programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé selon l’une des revendications précédentes sur une plateforme de traitement de l’information. Dispositif individuel (31) pour l'accès à une ressource physique dont l'accès est contrôlé par un dispositif de blocage pouvant être verrouillé et déverrouillé, des moyens pour la détermination d'un identifiant dudit dispositif de blocage; des moyens pour la détermination d'un code d'accès associé à cet identifiant au sein d'une mémoire interne audit dispositif individuel; des moyens pour la transmission dudit code d'accès vers ledit dispositif de blocage. Dispositif individuel selon la revendication précédente dans lequel lesdits moyens pour la détermination d'un identifiant dudit dispositif de blocage comprennent un moyen de capture photographique adapté pour la reconnaissance d'un code optique. Dispositif de blocage (10, 11, 12, 13) de l'accès à une ressource physique (20, 21, 22, 23) pouvant être verrouillé et déverrouillé, configuré pour recevoir un code d'accès d'un premier dispositif individuel (31) et pour que le verrouillage et le déverrouillage dudit dispositif de blocage comprennent la comparaison dudit code d'accès avec un code d'accès associé à un premier agent (30), ledit dispositif de blocage étant en outre configuré pour sa consignation par un ensemble de seconds dispositifs individuels, et pour que le déverrouillage ne puisse être effectué que lorsque chacun des seconds dispositifs individuels dudit ensemble a déconsigné ledit dispositif de blocage. Système de contrôle d'accès à un ensemble de ressources physiques d'un site industriel comportant un ensemble de dispositifs de blocage (10, 11, 12, 13) associés auxdites ressources physiques (20, 21, 22, 23) selon la revendication 9.