Brevet FR3101746A1 — publié le 20210409

Procédé de configuration d’une règle de confidentialité contrôlant une transmission externe de données depuis un véhicule automobile (2) à travers un réseau de communication (100), comprenant les étapes suivantes, mises en œuvre lors d’une utilisation du véhicule (2) : - sélection (E1-E4) d’un profil utilisateur à utiliser par le véhicule, parmi une pluralité de profils utilisateur stockés en mémoire, chaque profil incluant une règle de confidentialité ; - changement de la règle de confidentialité (E6-E8), sur requête d’un utilisateur (E5) ; - enregistrement (E9) de la nouvelle règle de confidentialité dans le profil utilisateur sélectionné seulement si le profil utilisateur sélectionné est un profil sécurisé ayant nécessité une authentification de l’utilisateur par le véhicule pour être utilisé, ladite authentification comportant une réception de données d’identification de l’utilisateur par le véhicule (2) et une comparaison desdites données d’identification avec des données d’identification associées au profil utilisateur en mémoire. Figure à publier avec l’abrégé : Fig. 1 Procédé de changement d’une règle de confidentialité contrôlant une transmission externe de données depuis un véhicule automobile La présente invention concerne de manière générale un procédé de configuration d’un règle de confidentialité contrôlant une transmission externe de données depuis un véhicule automobile. Avec le développement des objets connectés, un objectif des constructeurs automobiles est de proposer des véhicules connectés disposant d'un système de communication embarqué qui offre un accès à Internet, généralement à travers un réseau de téléphonie mobile. Il distingue principalement deux modes de connectivité pour permettre l’accès au réseau : - un premier mode de connectivité utilise une carte SIM spéciale du véhicule ; - un deuxième mode de connectivité utilise un smartphone du conducteur ou d’un passager, intégrant une carte SIM, la connexion du smartphone étant utilisée par le véhicule ou partagée entre le smartphone et le véhicule. Il existe de nombreux services et applications destinés aux conducteurs mais également aux passagers. Ces services et applications nécessitent généralement la transmission de données depuis le véhicule vers un serveur d’extension distant, typiquement un serveur Internet, à travers un ou plusieurs réseaux de communication (réseau de téléphonie mobile, Internet, …). Les données peuvent comprendre des données relatives au conducteur ou passager et/ou des données relatives au véhicule (données de géolocalisation, données de capteurs du véhicule, …). Certaines données sont considérées comme personnelles et/ou sensibles et leur transmission nécessite d’être contrôlée. Un système connu de plateforme de communication entre véhicules propose des options pour activer ou désactiver un mode de confidentialité. Lorsque le mode ou la règle de confidentialité correspond à une confidentialité activée ou « ON », le véhicule n’est pas autorisé à se connecter à des réseaux de communication pour transmettre des données à des tiers. A l’inverse, lorsque la règle de confidentialité correspondant à une confidentialité désactivée ou « OFF », le véhicule est autorisé à se connecter à des réseaux de communication pour transmettre des données à des tiers. Toutefois, cette solution ne permet pas aux utilisateurs de basculer facilement d’une règle de confidentialité à une autre, par exemple de passer de la confidentialité « ON » à la confidentialité « OFF », pendant une utilisation du véhicule. D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description détaillée qui va suivre et qui présente différents modes de réalisation de l’invention donnés à titre d’exemples nullement limitatifs et illustrés par les figures annexées dans lesquelles : représente un schéma des échanges entre un utilisateur, conducteur ou passage d’un véhicule automobile, et un système dit de véhicule étendu comportant un véhicule et un serveur d’extension ; représente un schéma bloc fonctionnel du véhicule automobile de la figure 1. Procédé de configuration d’une règle de confidentialité contrôlant une transmission externe de données depuis un véhicule automobile (2) à travers un réseau de communication (100), ladite règle de confidentialité étant sélectionnée dans le groupe comportant : . une règle de confidentialité activée bloquant la transmission externe de données depuis le véhicule, . une règle de confidentialité désactivée autorisant la transmission externe de données depuis le véhicule, et . une règle de confidentialité partiellement désactivée autorisant la transmission externe de données depuis le véhicule à l’exception d’au moins un type de données ; ledit procédé comprenant les étapes suivantes, mises en œuvre lors d’une utilisation du véhicule (2) : - sélection (E1-E4) d’un profil utilisateur à utiliser par le véhicule, parmi une pluralité de profils utilisateur stockés en mémoire (21) dans le véhicule (2), chaque profil utilisateur comportant une pluralité de données de configuration relatives à l’utilisation du véhicule et incluant l’une des règles de confidentialité ; - changement de la règle de confidentialité (E6-E8), sur requête d’un utilisateur (E5), au moyen d’une interface homme-machine (21) du véhicule (2) ; - enregistrement (E9) de la nouvelle règle de confidentialité de confidentialité dans le profil utilisateur sélectionné seulement si le profil utilisateur sélectionné est un profil sécurisé ayant nécessité une authentification de l’utilisateur par le véhicule pour être utilisé, ladite authentification comportant une réception de données d’identification de l’utilisateur par le véhicule (2) et une comparaison desdites données d’identification avec des données d’identification associées au profil utilisateur en mémoire (21). Procédé selon la revendication 1, caractérisé en ce que le profil utilisateur sécurisé comportant la nouvelle règle de confidentialité est enregistré en mémoire (21) dans le véhicule (2). Procédé selon la revendication 1 ou 2, caractérisé en ce que le profil utilisateur sécurisé comportant la nouvelle règle de confidentialité est enregistré en mémoire dans un serveur d’extension distant (3). Procédé selon l’une des revendications précédentes, caractérisé en ce que la pluralité de profils utilisateur stockés en mémoire (21) dans le véhicule (2) comporte - différents profils utilisateur sécurisés, respectivement associés à différents utilisateurs et nécessitant une authentification de l’utilisateur pour être utilisé ; - pour chaque profil utilisateur sécurisé, comportant des données privées et des données publiques, un profil utilisateur public correspondant ne comportant que les données publiques du profil utilisateur sécurisé ; - un profil invité. Procédé selon l’une des revendications précédentes, caractérisé en ce que l’étape de changement de règle de confidentialité comporte les sous-étapes suivantes : - affichage (E6) des règles de confidentialité possibles sur un écran (20) du véhicule (2), sur requête de l’utilisateur, - sélection (E7) par l’utilisateur de l’une des règles de confidentialité affichées, à l’aide de l’interface homme-machine (21) du véhicule (2). Véhicule automobile (2) apte à contrôler une transmission externe de données à travers un réseau de communication (100) selon une règle de confidentialité donnée, ladite règle de confidentialité étant sélectionnée dans le groupe comportant : . une règle de confidentialité activée bloquant la transmission externe de données depuis le véhicule, . une règle de confidentialité désactivée autorisant la transmission externe de données depuis le véhicule, et . une règle de confidentialité partiellement désactivée autorisant la transmission externe de données depuis le véhicule à l’exception d’au moins un type de données ; ledit véhicule (2) comportant : - une mémoire (21) de stockage d’une pluralité de profils utilisateur, chaque profil utilisateur comportant une pluralité de données de configuration relatives à l’utilisation du véhicule et incluant l’une des règles de confidentialité ; - un module (22) de gestion des profils utilisateur, agencé pour sélectionner un profil utilisateur à utiliser par le véhicule parmi la pluralité de profil stockés en mémoire (21); - un module (23) d’authentification d’un utilisateur, agencé pour recevoir des données d’identification de l’utilisateur et les comparer à des données d’identification associées à un profil utilisateur ; - un module (24) de communication avec un tiers extérieur, à travers un réseau de communication (100), comportant une unité de contrôle de confidentialité (25) pour contrôler la confidentialité d’une transmission externe de données, agencée pour . déterminer une règle de confidentialité à appliquer pour une transmission externe de données depuis le véhicule (2) vers un tiers extérieur à travers le réseau de communication (100), selon un profil utilisateur sélectionné ; . changer la règle de confidentialité, pendant une utilisation du véhicule, sur requête spécifique de l’utilisateur ; . enregistrer la nouvelle règle de confidentialité dans le profil utilisateur utilisé, seulement si ledit profil utilisateur utilisé est un profil sécurisé. Système comportant un véhicule automobile selon la revendication 6 et un serveur d’extension distant (3), auquel le véhicule (2) est connecté à travers un réseau de communication (100), caractérisé en ce que le véhicule (2) est agencé pour transmettre une nouvelle règle de confidentialité enregistrée dans un profil utilisateur sécurisé, après un changement de règle de confidentialité pendant une utilisation du véhicule, et le serveur d’extension (3) est agencé pour enregistrer la nouvelle règle de confidentialité dans un profil utilisateur sécurisé correspondant stocké en mémoire dans le serveur d’extension (3).