Brevet FR3104369A1 — publié le 20210611

Procédé de communication de données acquises par un véhicule (10), selon au moins un mode de confidentialité faible dans lequel toutes les données peuvent être transmises à un serveur distant (41-43) et un mode de confidentialité fort dans lequel au plus une partie des données acquises peuvent être transmises au serveur distant (41-43), le procédé comprenant : l’acquisition d’une sélection d’un des modes de confidentialité par un utilisateur du véhicule, l’activation d’au moins un service distant par l’utilisateur, les services distants étant préclassés selon au moins deux catégories, chaque catégorie étant liée à au moins un des modes de confidentialité permettant un fonctionnement des services distants classés dans la catégorie, la détermination d’une incompatibilité entre le mode de confidentialité sélectionné par l’utilisateur et la catégorie du service distant activé, la communication au serveur distant des données acquises selon un mode de confidentialité lié à la catégorie du service distant activé. Figure 1. Procédé de communication de données d’un véhicule connecté La présente invention concerne un procédé de communication, à un serveur distant, de données acquises par un véhicule connecté. Les véhicules comprennent désormais des capteurs et des modules de communication embarqués permettant d’acquérir et d’échanger des données avec des serveurs distants et il peut être souhaitable ou non d’échanger des données avec un ou plusieurs serveurs distants selon le type de service distant utilisé par l’utilisateur du véhicule, le type d’utilisation du véhicule et la sensibilité de l’utilisateur à la confidentialité des données. Le document US20180025553 décrit un procédé permettant d’appliquer un mode de confidentialité selon l’identité d’un fournisseur de service ou la présente du véhicule dans une zone géographique prédéterminée. Un tel dispositif présente notamment l’inconvénient de ne pas permettre une optimisation des données communiquée aux serveurs distants et de ne pas mettre à disposition de l’utilisateur du véhicule une gestion intuitive et transparente de la confidentialité de ces données communiquées. Un but de la présente invention est de pallier ces inconvénients et notamment de proposer un procédé de communication de données issues d’un véhicule connecté permettant une optimisation des données communiquées et une gestion intuitive et transparente de ces données. Pour cela, un premier aspect de l’invention concerne un procédé de communication de données acquises par un véhicule, selon au moins un mode de confidentialité faible dans lequel toutes les données peuvent être transmises à un serveur distant et un mode de confidentialité fort dans lequel au plus une partie des données acquises peuvent être transmises au serveur distant, le procédé comprenant : l’acquisition d’une sélection d’un des modes de confidentialité par un utilisateur du véhicule, l’activation d’au moins un service distant par l’utilisateur, les services distants étant pré-classés selon au moins deux catégories, chaque catégorie étant liée à au moins un des modes de confidentialité permettant un fonctionnement des services distants classés dans la catégorie, la détermination d’une incompatibilité entre le mode de confidentialité sélectionné par l’utilisateur et la catégorie du service distant activé, la communication au serveur distant des données acquises selon un mode de confidentialité lié à la catégorie du service distant activé. Un tel procédé permet une gestion fine de la confidentialité des données du véhicule tout en permettant l’utilisation de services distants divers, comme des services distants personnels, professionnels, obligatoires ou utilitaires. Avantageusement, l’étape d’activation du service distant est réalisée à distance à la souscription par l’utilisateur au service distant, ce qui permet une plus grande simplicité d’utilisation des services distants. Par exemple, chaque service distant est lié à un ou plusieurs serveurs distants, dédiés ou non. Avantageusement, le mode de confidentialité fort ne permet pas la transmission de données de géolocalisation du véhicule au serveur distant, ledit procédé de communication comprenant en outre un mode de confidentialité intermédiaire permettant la transmission de données de géolocalisation du véhicule au serveur distant ainsi que de la partie des données pouvant être transmises selon le mode de confidentialité fort. Par exemple, cette partie des données acquises est une information d’identité du véhicule ou un compte utilisateur créé par l’utilisateur auprès du service distant ou du serveur distant. Avantageusement, le mode de confidentialité fort ne permet pas la communication au serveur distant d’une donnée confidentielle relative à l’identité du véhicule et/ou à l’identité de l’utilisateur. Ce mode permet donc de sauvegarder la vie privée de l’utilisateur. Avantageusement, le présent procédé comprend un mode de confidentialité moyen permettant la communication au serveur distant d’une donnée confidentielle relative à l’identité du véhicule et/ou à l’identité de l’utilisateur, mais pas d’une donnée de géolocalisation du véhicule. Un tel mode de confidentialité permet l’utilisation de services distants personnels ou privés sans révéler une information de géolocalisation inutile pour ces services distants. Avantageusement, l’étape de communication au serveur distant des données acquises est réalisée selon le mode de confidentialité lié à la catégorie la plus proche du mode de confidentialité sélectionné par l’utilisateur. Ainsi, une confidentialité minimale des données acquises peut être préservée, selon la catégorie du service distant. Avantageusement, le présent procédé comprend une étape supplémentaire d’information de l’utilisateur du véhicule quand des données acquises sont communiquées selon un mode de confidentialité diffèrent du mode de confidentialité sélectionné par l’utilisateur. Ceci permet de renforcer la transparence du présent procédé par une information claire du niveau de confidentialité à l’utilisateur. Avantageusement, le présent procédé comprend une étape de communication de l’ensemble des données acquises par le véhicule à un serveur intermédiaire et dans lequel au moins l’étape de communication au serveur distant des données acquises est réalisée par le serveur intermédiaire. Un deuxième aspect de la présente invention concerne un véhicule automobile comprenant un système informatique embarqué et une unité de communication configurés pour mettre en œuvre le procédé selon le premier aspect de la présente invention. Avantageusement, le véhicule comprend une pluralité de capteurs permettant l’acquisition et la transmission de données acquises via l’unité de communication. Un troisième aspect de la présente invention est un programme d’ordinateur comprenant des instructions de code de programme pour l’exécution des étapes du procédé selon le premier aspect de l’invention lorsque ledit programme est exécuté. Par exemple, un tel programme peut être exécuté de manière embarquée sur le véhicule ou bien de manière débarquée sur un serveur intermédiaire. Un dernier aspect de l’invention est un serveur intermédiaire configuré pour mettre en œuvre le procédé selon le premier aspect de l’invention ou un programme d’ordinateur selon le troisième mode de réalisation. D’autres caractéristiques et avantages de la présente invention apparaitront plus clairement à la lecture de la description détaillée qui suit de modes de réalisation de l’invention donnés à titre d’exemples nullement limitatifs et illustrés par le dessin annexé, dans lesquels : représente un schéma de principe du procédé selon la présente invention. La présente invention concerne un procédé de communication de données pour tout type de véhicule autonome, préférentiellement un véhicule à moteur terrestre à deux, trois, quatre roues ou plus empruntant une voie de circulation comme une rue, une route ou une autoroute. Il peut s’agir d’un véhicule individuel ou commercial comme une voiture ou bien d’un véhicule utilitaire, industriel, collectif, agricole ou militaire. Le présent procédé est particulièrement adapté à des véhicules particuliers mettant en œuvre des services connectés, par exemple des véhicules permettant l’utilisation d’une assurance connectée, des véhicules privés ou publics partagés via un service d’autopartage ainsi qu’à des véhicules appartenant à une flotte d’entreprise. En référence à la figure 1, un véhicule 10 comme une voiture particulière comprend une unité de communication 11 et un système embarqué non représenté permettant de communiquer via un réseau étendu 20 tel que Wifi, 3G, 4G, 5G, ou encore Bluetooth, PC5, ITS G5, etc. avec un serveur intermédiaire 30. Le serveur intermédiaire 30 comprend des unités de calculs, des unités mémoires et des interfaces réseau et peut communiquer avec des serveurs distants 41, 42, 43. Le véhicule 10 est un véhicule intelligent muni de capteurs permettant d’acquérir des données du véhicule, comme des données de géolocalisation, des données de conduite, des données d’utilisation du véhicule, des données de fonctionnement moteur ou encore des données d’utilisation du système d’infodivertissement ou de possibilités spécifiques au véhicule 10 Le véhicule 10 comprend en outre un système d’infodivertissement permettant à un utilisateur d’accéder par exemple à des services distants, comme une lecture de médias comme de la musique ou des vidéos en ligne, un système de navigation, un système d’assurance connecté ou encore une interface de gestion de partage de véhicule. En outre, des services distants inaccessibles à l’utilisateur comme un système de gestion de flotte d’entreprise ou un dispositif de localisation de véhicule volé ou perdu peuvent fonctionner sur un système embarqué du véhicule 10, par exemple un système embarqué différent du système d’infodivertissement. Un service distant peut être mis en œuvre par un serveur distant 41-43 dédié ou partagé et utilisateur d’un véhicule peut utiliser directement le service distant, par exemple via le système d’infodivertissement du véhicule ou un dispositif électronique portable, ou indirectement, par exemple à distance ou par la simple utilisation du véhicule. Le service distant fonctionne grâce à un échange de données entre au moins un serveur distant 41-43 et le véhicule 10, par exemple via le serveur intermédiaire 30. Le procédé de communication des données selon la présente invention peut être mis en œuvre de manière embarquée sur le véhicule 10 ou préférentiellement de manière débarquée sur le serveur intermédiaire 30. Par exemple, certaines étapes peuvent être réalisées sur le véhicule 10 et d’autres étapes sur le serveur intermédiaire 30. Un mode de confidentialité permet de limiter plus ou moins les données acquises et surtout transmises aux serveurs distants. Par exemple, un mode de confidentialité fort peut interdire toute transmission de données aux serveurs distants 41-43, un mode de confidentialité faible ou nul peut autoriser toute transmission de données aux serveurs distants 41-43. En outre, un ou plusieurs modes de confidentialité intermédiaire peuvent permettre de limiter les données transmises c’est-à-dire de transmettre seulement une partie des données acquises par le véhicule 10 connecté. Par exemple, un mode de confidentialité intermédiaire peut permettre la transmission de données de géolocalisation et d’identité du véhicule au serveur distant et un mode de confidentialité moyen peut permettre la communication au serveur distant 41-43 d’une donnée confidentielle relative à l’identité du véhicule 10 et/ou à l’identité de l’utilisateur, mais pas d’une donnée de géolocalisation du véhicule 10. Dans l’exemple de la Figure 1, le mode de confidentialité 1 peut correspondre au mode de confidentialité faible ou nul, le mode de confidentialité 2 peut correspondre au mode de confidentialité intermédiaire et le mode de confidentialité 3 peut correspondre au mode de confidentialité fort. En outre, d’autres modes de confidentialité peuvent être proposés. Dans le mode de réalisation dans lequel toutes les étapes sont réalisées sur le serveur intermédiaire 30, le serveur intermédiaire 30 comprend une liste des services distants accessibles sur le véhicule 10 et classés selon au moins deux catégories ou préférentiellement plusieurs comme trois catégories sur la figure 1. En outre, chaque catégorie de service distant est liée à un mode de confidentialité permettant aux services distants de fonctionner correctement. Par exemple, une catégorie A peut comprendre des services distants « privés » dédiés à l’utilisateur, par exemple lié à la navigation, à la diffusion de média ou encore à l’amélioration du système d’infodivertissement. Cette catégorie A de services distants est liée par exemple aux trois modes de confidentialité, c’est-à-dire que les services distants de cette catégorie doivent respecter le mode de confidentialité sélectionné par l’utilisateur, c’est-à-dire communiquer des données au serveur distant selon ce mode. Une catégorie B peut comprendre des services distants liés à l’utilisation ou au propriétaire du véhicule 10, par exemple un service d’assurance connecté, un service d’autopartage ou encore un service de localisation à distance du véhicule 10. Les services de cette catégorie B nécessitent par exemple au moins le partage d’une information de géolocalisation du véhicule 10, par exemple selon le deuxième mode de confidentialité et d’une information d’identité du véhicule et est donc liée aux modes de confidentialité faible (1) et intermédiaire (2). Une catégorie C peut comprendre des services distants liés à une utilisation professionnelle du véhicule 10, par exemple dans le cadre d’une flotte de véhicules d’entreprises. L’utilisation de ces services distants peut nécessiter un partage complet des données et informations acquises, par exemple, une donnée de géolocalisation, d’utilisation et d’identité du véhicule, de quantité d’énergie consommée ou encore de l’identité de l’utilisateur. Ainsi, durant l’utilisation du présent procédé, l’utilisateur peut par exemple sélectionner un mode de confidentialité fort (3) par exemple sur le système d’infodivertissement du véhicule 10 ou bien sur un dispositif électronique portable comme un téléphone intelligent. Ce mode de confidentialité sélectionné est acquis par le serveur 30 et stocké en mémoire. L’utilisateur utilise alors le véhicule 10 et un ou plusieurs services distants, par exemple, la navigation et la lecture de médias en ligne. L’ensemble des données acquises par le véhicule 10 peut être transmis au serveur intermédiaire 30, mais, du fait du mode de confidentialité fort (3) sélectionné par l’utilisateur, ces données ne sont pas transmises par le serveur intermédiaire 30 au serveur distant 41 distribuant les contenus de ces services distants. En outre, l’utilisateur peut avoir souscrit une assurance connectée, limitant par exemple contractuellement le nombre de kilomètres parcourus par mois ou par an en échange d’une prime d’assurance réduite. Ce service distant peut par exemple être activé à distance à partir de la signature du contrat entre l’utilisateur et la société d’assurance, être activé sur le service d’infodivertissement du véhicule 10 ou bien être activé à l’achat ou la location du véhicule. Dans le cas de l’utilisation du service distant d’assurance connecté, ce service distant relève de la catégorie B liée aux modes de confidentialité (1) et (2) et ne peut donc fonctionner avec le mode de confidentialité (3) sélectionné par l’utilisateur. Toutefois, l’utilisateur a bien choisi d’activer ce service distant contractuellement et des données acquises doivent être transmises au serveur distant 42 de la société d’assurance au moins selon le mode de confidentialité 2 pour que ce service distant puisse fonctionner. Ainsi, le serveur intermédiaire 30 va appliquer le mode de confidentialité le plus proche du mode de confidentialité sélectionné par l’utilisateur, à savoir le mode de confidentialité intermédiaire (2) et transmettre uniquement au serveur distant 42 des données de géolocalisation et d’identité du véhicule. Les autres données acquises par le véhicule 10 sont donc filtrées par le serveur intermédiaire 30 et ne sont pas transmises au serveur distant 42 correspondant. Enfin, dans le cas où le véhicule 10 appartient à une flotte de véhicules d’entreprise, l’utilisateur peut accepter des conditions d’utilisations mises en place par l’entreprise par sa simple utilisation du véhicule 10 ou bien peut avoir signé un contrat de mise à disposition du véhicule 10 avec l’entreprise. Le service distant de gestion de flotte d’entreprises appartient à la catégorie C et est lié au mode de confidentialité faible (1), nécessitant ainsi la transmission de l’ensemble des données acquises par le véhicule 10. Dans ce cas, le serveur intermédiaire 30 va appliquer le mode de confidentialité (1) et transmettre l’ensemble des données au serveur distant 43 correspondant. Ainsi, le présent procédé permet de gérer la communication des données acquises par le véhicule 10 selon un mode de confidentialité requis par un service distant activé ou souscrit par l’utilisateur en tenant compte d’un mode de confidentialité sélectionné par l’utilisateur et de manière indépendante pour chaque service distant activé ou au moins pour chaque catégorie de service distant. Dans un autre mode de réalisation, le présent procédé est mis en œuvre directement sur le véhicule 10 et s’applique alors aux données acquises et/ou transmises au serveur intermédiaire 30. En outre, le serveur intermédiaire 30 peut être optionnel et les données peuvent être transmises directement par le véhicule 10 aux serveurs distants 41-43. On comprendra que diverses modifications et/ou améliorations évidentes pour l’homme du métier peuvent être apportées aux différents modes de réalisation de l’invention décrits dans la présente description sans sortir du cadre de l’invention. Par exemple, l’utilisateur peut être informé quand un service distant activé relève d’une catégorie impliquant un mode de confidentialité différent du mode de confidentialité sélectionné par l’utilisateur, par exemple par une fenêtre sur un écran du véhicule et/ou une alerte sonore. En outre, une partie des données acquises par le véhicule 10 peut l’être au travers d’un dispositif électronique portable comme un téléphone intelligent, une tablette tactile ou une montre intelligente connecté au véhicule 10. Tout ou partie du présent procédé peut être réalisé sur un tel dispositif électronique portable. Procédé de communication de données acquises par un véhicule (10), selon au moins un mode de confidentialité faible dans lequel toutes les données peuvent être transmises à un serveur distant (41-43) et un mode de confidentialité fort dans lequel au plus une partie des données acquises peuvent être transmises au serveur distant (41-43), le procédé comprenant : l’acquisition d’une sélection d’un des modes de confidentialité par un utilisateur du véhicule (10), l’activation d’au moins un service distant par l’utilisateur, les services distants étant préclassés selon au moins deux catégories, chaque catégorie étant liée à au moins un des modes de confidentialité permettant un fonctionnement des services distants classés dans la catégorie, la détermination d’une incompatibilité entre le mode de confidentialité sélectionné par l’utilisateur et la catégorie du service distant activé, la communication au serveur distant (41-43) des données acquises selon un mode de confidentialité lié à la catégorie du service distant activé. Procédé de communication selon la revendication précédente, dans lequel l’étape d’activation du service distant est réalisée à distance à la souscription par l’utilisateur au service distant (41-43). Procédé de communication selon l’une quelconque des revendications précédentes, dans lequel le mode de confidentialité fort ne permet pas la transmission de données de géolocalisation du véhicule au serveur distant (41-43), ledit procédé de communication comprenant en outre un mode de confidentialité intermédiaire permettant la transmission de données de géolocalisation du véhicule au serveur distant ainsi que de la partie des données pouvant être transmises selon le mode de confidentialité fort. Procédé de communication selon l’une quelconque des revendications précédentes, dans lequel le mode de confidentialité fort ne permet pas la communication au serveur distant (41-43) d’une donnée confidentielle relative à l’identité du véhicule (10) et/ou à l’identité de l’utilisateur. Procédé de communication selon l’une quelconque des revendications précédentes, comprenant un mode de confidentialité moyen permettant la communication au serveur distant (41-43) d’une donnée confidentielle relative à l’identité du véhicule (10) et/ou à l’identité de l’utilisateur, mais pas d’une donnée de géolocalisation du véhicule (10). Procédé de communication selon l’une des revendications 3 et 5, dans lequel l’étape de communication au serveur distant (41-43) des données acquises est réalisée selon le mode de confidentialité lié à la catégorie le plus proche du mode de confidentialité sélectionné par l’utilisateur. Procédé de communication selon la revendication précédente comprenant en outre une étape supplémentaire d’information de l’utilisateur du véhicule quand des données acquises sont communiquées selon un mode de confidentialité diffèrent du mode de confidentialité sélectionné par l’utilisateur. Procédé de communication selon l’une quelconque des revendications précédentes, comprenant une étape de communication de l’ensemble des données acquises par le véhicule (10) à un serveur intermédiaire (30) et dans lequel au moins l’étape de communication au serveur distant (41-43) des données acquises est réalisée par le serveur intermédiaire (30). Véhicule (10) automobile comprenant un système informatique embarqué et une unité de communication configurés pour mettre en œuvre le procédé selon l’une quelconque des revendications précédentes. Programme d’ordinateur comprenant des instructions de code de programme pour l’exécution des étapes du procédé selon l’une quelconque des revendications 1 à 8 lorsque ledit programme est exécuté.