Brevet FR3107156A1 — publié le 20210813

L’invention concerne un dispositif et un procédé de contrôle d’un véhicule (10), par exemple de contrôle d’accès et/ou de démarrage. A cet effet, une première authentification d’un dispositif d’authentification détecté par un premier lecteur (101) de communication en champ proche arrangé à l’extérieur de l’habitacle du véhicule est mise en œuvre. Lorsque le dispositif d’authentification est correctement authentifié via le premier lecteur, un ou plusieurs ouvrants (102) du véhicule (10) sont déverrouillés. Une deuxième authentification du dispositif d’authentification est alors mise en œuvre, lequel dispositif est détecté par un deuxième lecteur de communication en champ proche arrangé à l’intérieur de l’habitacle du véhicule. Lorsque le dispositif d’authentification est correctement authentifié via le deuxième lecteur, un ou plusieurs organes de démarrage du véhicule sont activés ou mis sous tension. Figure pour l’abrégé: Figure 1 Procédé et système de contrôle d’un véhicule L’invention concerne un procédé et un système de contrôle d’un véhicule, notamment de type automobile. L’invention concerne également un procédé et un système de contrôle de l’accès et/ou de l’utilisation du véhicule. Arrière-plan technologique Il est aujourd’hui connu de monter un lecteur de communication en champ proche dans un ouvrant, par exemple la porte avant conducteur, par exemple au niveau de la poignée de la porte. Un tel lecteur permet d’authentifier un utilisateur qui porte un dispositif de communication pouvant transmettre un identifiant au lecteur selon la technologie de communication en champ proche. Une fois l’authentification réussie, le déverrouillage de l’ouvrant est mis en œuvre, permettant ainsi à l’utilisateur de monter à bord du véhicule. Cependant, un tel système permettant le déverrouillage d’un ouvrant de véhicule peut être contourné par un individu malveillant, lequel peut par exemple briser la vitre de l’ouvrant pour pénétrer dans le véhicule et alors l’utiliser. Un objet de la présente invention est d’améliorer la sécurité d’un véhicule, par exemple contre le vol. Selon un premier aspect, l’invention concerne un procédé de contrôle d’un véhicule, le véhicule comprenant un premier lecteur de communication en champ proche arrangé à l’extérieur d’un habitacle du véhicule et un deuxième lecteur de communication en champ proche arrangé à l’intérieur de l’habitacle du véhicule, le procédé comprenant les étapes suivantes: - première authentification d’un dispositif d’authentification détecté par le premier lecteur de communication en champ proche; - déverrouillage d’au moins un ouvrant du véhicule en fonction de la première authentification; - deuxième authentification du dispositif d’authentification détecté par le deuxième lecteur de communication en champ proche; - contrôle d’au moins un organe de démarrage du véhicule en fonction de la deuxième authentification. Selon une variante, la première authentification comprend une réception d’un identifiant par le premier lecteur de communication en champ proche selon une liaison sans fil à courte portée et à haute fréquence et la deuxième authentification comprend une réception de l’identifiant selon une liaison sans fil à courte portée et à haute fréquence par le deuxième lecteur de communication en champ proche, l’identifiant étant stocké en mémoire du dispositif d’authentification. Selon une autre variante, le procédé comprend en outre une étape de comparaison de l’identifiant à une liste d’identifiants autorisés, le dispositif d’authentification étant authentifié par le premier lecteur et par le deuxième lecteur lorsque l’identifiant fait partie de la liste. Selon une variante supplémentaire, ladite deuxième identification est mise en œuvre lorsque ledit dispositif d’authentification est arrangé dans un logement dudit deuxième lecteur de communication en champ proche configuré pour recevoir ledit dispositif d’authentification. Selon encore une variante, le procédé comprend en outre les étapes suivantes: - détection d’un retrait du dispositif d’authentification du logement, entrainant un arrêt du au moins un organe de démarrage; puis - détection du dispositif d’authentification par le premier lecteur de communication en champ proche, entrainant un verrouillage du véhicule et une mise hors tension d’un ensemble de fonctions motrices du véhicule à l’exception du premier lecteur. Selon une variante supplémentaire, le retrait du dispositif d’authentification du logement est permis lorsqu’au moins une condition d’utilisation du véhicule est vérifiée et la détection entraine une fin d’un service de location du véhicule. Selon un deuxième aspect, l’invention concerne un dispositif configuré pour contrôler un véhicule, le véhicule comprenant un premier lecteur de communication en champ proche arrangé à l’extérieur d’un habitacle du véhicule et un deuxième lecteur de communication en champ proche arrangé à l’intérieur de l’habitacle du véhicule, le dispositif comprenant une mémoire associée à un processeur configuré pour la mise en œuvre des étapes du procédé selon le premier aspect de l’invention. Selon un troisième aspect, l’invention concerne un système comprenant un dispositif tel que décrit ci-dessus selon le deuxième aspect de l’invention, un premier lecteur de communication en champ proche arrangé à l’extérieur d’un habitacle du véhicule et un deuxième lecteur de communication en champ proche arrangé à l’intérieur de l’habitacle du véhicule, le premier lecteur et le deuxième lecteur étant connectés au dispositif via au moins une liaison filaire. Selon un quatrième aspect, l’invention concerne un véhicule, par exemple de type automobile, comprenant un dispositif tel que décrit ci-dessus selon le deuxième aspect de l’invention ou un système tel que décrit ci-dessus selon le troisième aspect de l’invention. Selon un cinquième aspect, l’invention concerne un programme d’ordinateur qui comporte des instructions adaptées pour l’exécution des étapes du procédé selon le premier aspect de l’invention, ceci notamment lorsque le programme d’ordinateur est exécuté par au moins un processeur. Un tel programme d’ordinateur peut utiliser n’importe quel langage de programmation, et être sous la forme d’un code source, d’un code objet, ou d’un code intermédiaire entre un code source et un code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable. Selon un sixième aspect, l’invention concerne un support d’enregistrement lisible par un ordinateur sur lequel est enregistré un programme d’ordinateur comprenant des instructions pour l’exécution des étapes du procédé selon le premier aspect de l’invention. D’une part, le support d’enregistrement peut être n'importe quel entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une mémoire ROM, un CD-ROM ou une mémoire ROM de type circuit microélectronique, ou encore un moyen d'enregistrement magnétique ou un disque dur. D'autre part, ce support d’enregistrement peut également être un support transmissible tel qu'un signal électrique ou optique, un tel signal pouvant être acheminé via un câble électrique ou optique, par radio classique ou hertzienne ou par faisceau laser autodirigé ou par d'autres moyens. Le programme d’ordinateur selon l'invention peut être en particulier téléchargé sur un réseau de type Internet. Alternativement, le support d'enregistrement peut être un circuit intégré dans lequel le programme d’ordinateur est incorporé, le circuit intégré étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Brève description des figures D’autres caractéristiques et avantages de l’invention ressortiront de la description des modes de réalisation non limitatifs de l’invention ci-après, en référence aux figures 1 à 4 annexées, sur lesquelles: illustre de façon schématique un véhicule comprenant un premier lecteur de communication en champ proche, selon un exemple de réalisation particulier de la présente invention; illustre schématiquement un habitacle du véhicule de la figure 1 comprenant un deuxième lecteur de communication en champ proche, selon un exemple de réalisation particulier de la présente invention. illustre schématiquement un dispositif configuré pour contrôler l’accès au véhicule de la figure 1, selon un exemple de réalisation particulier de la présente invention; illustre un organigramme des différentes étapes d’un procédé de contrôle d’accès au véhicule de la figure 1, selon un exemple de réalisation particulier de la présente invention. Un procédé et un dispositif de contrôle d’un véhicule, par exemple de contrôle d’accès au véhicule, vont maintenant être décrits dans ce qui va suivre en référence conjointement aux figures 1 à 4. Des mêmes éléments sont identifiés avec des mêmes signes de référence tout au long de la description qui va suivre. Selon un exemple particulier et non limitatif de réalisation de l’invention, un procédé de contrôle d’un véhicule, par exemple de contrôle d’accès et/ou de démarrage, comprend une première authentification d’un dispositif d’authentification (par exemple un dispositif configuré pour stocker un identifiant), lequel est détecté par un premier lecteur de communication en champ proche arrangé à l’extérieur de l’habitacle du véhicule, par exemple à l’extérieur du véhicule sur un ouvrant du véhicule. Lorsque le dispositif d’authentification est correctement authentifié via le premier lecteur, un ou plusieurs ouvrants du véhicule sont déverrouillés. Une deuxième authentification du dispositif d’authentification est alors mise en œuvre, lequel dispositif est détecté par un deuxième lecteur de communication en champ proche arrangé à l’intérieur de l’habitacle du véhicule. Lorsque le dispositif d’authentification est correctement authentifié via le deuxième lecteur, un ou plusieurs organes de démarrage du véhicule sont commandés, c’est-à-dire activés ou mis sous tension. La double authentification du dispositif d’authentification par consécutivement un premier lecteur de communication en champ proche et un deuxième lecteur de communication en champ proche améliore notablement la sécurité du véhicule. Ainsi, même si une personne malveillante réussit à pénétrer dans le véhicule sans mettre en œuvre la première authentification, celle-ci se trouve confrontée à une deuxième authentification via un deuxième lecteur qui prévient tout démarrage du véhicule si la personne ne porte pas le dispositif d’authentification comprenant l’identifiant ad hoc permettant l’authentification. illustre de façon schématique l’extérieur d’un véhicule 10, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le véhicule 10 correspond par exemple à un véhicule automobile, par exemple un véhicule à moteur thermique, à moteur électrique ou un véhicule hybride comprenant un moteur thermique et un ou plusieurs moteurs électriques. Le véhicule 10 n’est pas limité à un véhicule automobile mais s’étend à tout type de véhicule terrestre comprenant un habitacle, par exemple un camion, un bus, un car. Le véhicule 10 correspond à un véhicule particulier ou à un véhicule d’une flotte de véhicules en location. Le véhicule 10 comprend un ou plusieurs ouvrants, par exemple une ou plusieurs portes 102 permettant d’accéder à l’intérieur du véhicule 10, c’est-à-dire dans l’habitacle du véhicule 10. Un premier lecteur 101 de communication en champ proche est avantageusement arrangé à l’extérieur du véhicule 10, c’est-à-dire à l’extérieur de l’habitacle du véhicule 10 (par opposition à l’intérieur du véhicule, c’est-à-dire dans l’habitacle). Le premier lecteur 101 est par exemple arrangé au niveau de la porte avant du conducteur du véhicule 10, par exemple la porte avant gauche du véhicule 10 pour les véhicules dont le volant est à gauche. Le premier lecteur 101 est par exemple arrangé à proximité de la poignée de la porte 102. Selon une variante de réalisation, le véhicule 10 comprend plusieurs premiers lecteurs de communication en champ proche, par exemple un premier lecteur sur chaque porte avant du véhicule 10. La communication en champ proche, dite CCP (ou NFC en langue anglaise, pour «Near-Field Communication»), est basée sur une technologie de communication sans fil à courte portée et à haute fréquence, par exemple 13,56 MHz. Une telle technologie permet l’échange d’informations entre des périphériques jusqu’à une distance de quelques centimètres, par exemple 5 ou 10 cm. Lorsque l’utilisateur du véhicule 10 (par exemple le propriétaire ou une personne ayant loué le véhicule 10 pour une durée déterminée ou un abonné d’un service d’autopartage) souhaite accéder à l’intérieur du véhicule 10, ce dernier présente un dispositif d’authentification à proximité du premier lecteur 101. Le dispositif d’authentification est configuré pour stocker un identifiant qui est lu par le premier lecteur 101 lorsque le dispositif d’authentification est suffisamment proche. Une fois l’authentification réussie, la porte 102 (ou l’ensemble des portes du véhicule 10) est déverrouillée pour permettre à l’utilisateur de s’installer à l’intérieur du véhicule 10. Le dispositif d’authentification correspond par exemple à un dispositif passif, par exemple une carte ou un badge, ou à un dispositif actif, par exemple un objet intelligent tel qu’un téléphone intelligent (de l’anglais «smartphone») et/ou un objet connecté, par exemple une montre connectée. Le dispositif d’authentification comprend dans un espace mémoire une ou plusieurs informations d’identification qui permet d’identifier et d’authentifier le dispositif d’authentification, et par la même la personne portant ce dispositif d’authentification. La ou les informations d’identification sont par exemple stockée sous une forme sécurisée ou cryptée, par exemple dans le cadre d’une infrastructure à clé publique, dite PKI (de l’anglais «Public Key Infrastructure»). Le premier lecteur 101 est un dispositif de communication comprenant avantageusement une antenne, dite antenne primaire, associée par exemple à un transmetteur et à un microcontrôleur. Le dispositif d’authentification est également un dispositif de communication comprenant une antenne, dite antenne secondaire. Le premier lecteur 101 est configuré pour émettre périodiquement, via l’antenne primaire, un signal électrique ayant par exemple la forme d’une impulsion de faible durée, par exemple de l’ordre de quelques dizaines de microsecondes, pour détecter le dispositif d’authentification lorsque ce dernier est suffisamment proche du lecteur. Lorsque le dispositif d’authentification se trouve à une distance inférieure à un seuil du premier lecteur 101, par exemple à une distance inférieure à 10 cm, la présence de l’antenne secondaire modifie la tension aux bornes de l’antenne primaire. Cette modification de la tension est détectée par le premier lecteur 101 qui en déduit qu’un dispositif compatible est à proximité, en l’occurrence le dispositif d’authentification. Le premier lecteur 101 effectue alors une authentification du dispositif d’authentification en obtenant la ou les informations d’indentifications et en confirmant leur authenticité. Le premier lecteur 101 de communication en champ proche, le dispositif d’authentification compatible, le processus mis en œuvre pour l’échange de la ou les informations d’identification ainsi que le processus d’authentification sont connus de l’homme du métier et ne sont pas décrits avec plus de détail dans la présente description. illustre de façon schématique l’intérieur du véhicule 10, selon un exemple de réalisation particulier et non limitatif de la présente invention. La figure 2 montre une partie de l’habitacle 20 du véhicule 10, c’est-à-dire une partie de l’intérieur du véhicule 10. En plus des organes habituels d’un véhicule tels que le volant, le tableau de bord, un système d’affichage, l’habitacle 20 ou l’intérieur du véhicule 10 comprend un deuxième lecteur 201 de communication en champ proche. Ce deuxième lecteur 201 est similaire au premier lecteur 101, au sens qu’il remplit les mêmes fonctions, à savoir la détection et l’authentification du dispositif d’authentification. Ce deuxième lecteur 201 est par exemple identique au premier lecteur 101. Selon un autre exemple, le deuxième lecteur 201 est différent du premier lecteur 101, par exemple différent dans la forme. Le deuxième lecteur 201 comprend par exemple un logement prévu pour recevoir le dispositif d’authentification. Ce logement prend par exemple la forme d’une fente dans laquelle peut être introduite le dispositif d’authentification lorsque ce dernier a la forme d’une carte. Selon un autre exemple, le logement prend la forme d’un bac prévu pour recevoir un téléphone intelligent. Selon ce dernier exemple, le deuxième lecteur 201 comprend en outre un moyen de chargement inducteur de la batterie du téléphone intelligent permettant de recharger ce dernier lorsqu’il est arrangé dans le logement. Le logement comprend également des moyens de détection de la présence du dispositif d’authentification dans le logement, par exemple des moyens de détection mécanique, optique ou inductif connus de l’homme du métier. Le premier lecteur 101 et le deuxième lecteur 201 font avantageusement partie d’un système de contrôle d’accès et de démarrage du véhicule 10, permettant la mise en œuvre d’un processus de contrôle du véhicule 10, par exemple un processus de contrôle d’accès et de démarrage du véhicule 10. Le système comprend par exemple en outre un ou plusieurs calculateurs reliés au premier lecteur 101 et au deuxième lecteur 201 via un bus de données multiplexé, par exemple un bus de type CAN, CAN FD, FlexRay ou Ethernet. Selon une variante, un des deux lecteurs, par exemple le deuxième lecteur 201, fait office de calculateur mettant en œuvre le processus. Un tel processus comprend par exemple tout ou partie des opérations décrites ci-dessous. Dans une première opération, une première authentification du dispositif d’authentification est mise en œuvre par le premier lecteur 101. Une information représentative du résultat de la première authentification est par exemple transmise au calculateur mettant en œuvre le processus via le bus de données. Cette information prend par exemple deux valeurs, une première valeur indiquant que l’authentification est réussie, c’est-à-dire que l’identifiant contenu dans le dispositif d’authentification est reconnu et valide, et une deuxième valeur indiquant que l’authentification a échoué, c’est-à-dire que l’identifiant n’a pas été reconnu et/ou n’est pas valide. Dans une deuxième opération, le calculateur commande le déverrouillage d’un ou plusieurs ouvrants du véhicule 10 lorsque la première authentification du dispositif d’authentification est positive, c’est-à-dire lorsque la première authentification a réussi. Un tel déverrouillage permet ainsi au porteur du dispositif d’authentification de pénétrer à l’intérieur du véhicule 10, le processus se poursuivant avec la troisième opération. Dans le cas contraire, c’est-à-dire lorsque la première authentification du dispositif d’authentification par le premier lecteur 101 a échoué, le ou les ouvrants ne sont pas déverrouillés, interdisant l’accès à l’intérieur du véhicule 10. Le processus prend ainsi fin avec la deuxième opération. Selon une variante, un premier message est transmis via une liaison sans fil à un serveur distant, au «cloud» (ou «nuage» en français) et/ou à un dispositif de communication mobile (tel qu’un téléphone intelligent par exemple) pour alerter de l’échec de la première authentification. Une telle alerte permet par exemple de signaler qu’un individu non autorisé a tenté de pénétrer dans le véhicule 10. Une telle alerte est particulièrement utile pour le propriétaire du véhicule, que ce propriétaire soit un particulier ou un gestionnaire de flotte de véhicules. Le ou les dispositifs auxquels est destiné le deuxième message sont par exemple enregistrés en mémoire du calculateur avec l’identifiant de destination (adresse IP (de l’anglais «Internet Protocol» ou «Protocole Internet» en français) ou numéro de téléphone par exemple). La liaison sans fil s’appuie par exemple sur un réseau de communication cellulaire de type LTE (de l’anglais «Long-Term Evolution» ou en français «Evolution à long terme») 4G ou 5G ou sur un réseau de communication de type véhicule vers tout, dit V2X (de l’anglais «Vehicle-to-Everything»). Dans une troisième opération, une deuxième authentification du dispositif d’authentification est mise en œuvre par le deuxième lecteur 201. Une information représentative du résultat de la deuxième authentification est par exemple transmise au calculateur mettant en œuvre le processus via le bus de données. Cette information prend par exemple deux valeurs, une première valeur indiquant que la deuxième authentification est réussie, c’est-à-dire que l’identifiant contenu dans le dispositif d’authentification est reconnu et valide, et une deuxième valeur indiquant que la deuxième authentification a échoué, c’est-à-dire que l’identifiant n’a pas été reconnu et/ou n’est pas valide. Dans une quatrième opération, le calculateur commande ou contrôle le démarrage du véhicule 10 en activant ou mettant en tension un ou plusieurs organes de démarrage du véhicule 10 lorsque la deuxième authentification du dispositif d’authentification est positive, c’est-à-dire lorsque la deuxième authentification a réussi. Un tel déverrouillage permet ainsi au porteur du dispositif d’authentification de démarrer et d’utiliser le véhicule 10. Le ou les organes de démarrage correspondent par exemple à un ou plusieurs des organes ou éléments suivants: - démarreur électrique; - système de contact (aussi appelé contacteur); - système de propulsion du véhicule, par exemple un moteur thermique et/ou un moteur électrique. Dans le cas contraire, c’est-à-dire lorsque la deuxième authentification du dispositif d’authentification par le deuxième lecteur 201 a échoué, le véhicule 10 ne démarre pas et reste immobilisé, empêchant toute utilisation du véhicule 10 par le porteur du dispositif d’authentification. Le processus prend ainsi fin avec la quatrième opération. Selon une variante, un deuxième message est transmis via une liaison sans fil à un serveur distant, au «cloud» (ou «nuage» en français) et/ou à un dispositif de communication mobile (tel qu’un téléphone intelligent par exemple) pour alerter de l’échec de la deuxième authentification. Une telle alerte permet par exemple de signaler qu’un individu non autorisé a pu pénétrer dans le véhicule 10 et tente d’utiliser ce véhicule 10. Une telle alerte est particulièrement utile pour le propriétaire du véhicule, que ce propriétaire soit un particulier ou un gestionnaire de flotte de véhicules. Le ou les dispositifs auxquels est destiné le deuxième message sont par exemple enregistrés en mémoire du calculateur avec l’identifiant de destination (adresse IP (de l’anglais «Internet Protocol» ou «Protocole Internet» en français) ou numéro de téléphone par exemple). La première authentification et la deuxième authentification comprennent par exemple chacune la réception de l’identifiant contenu dans le dispositif de communication par respectivement le premier lecteur 101 et le deuxième lecteur 201, ce dernier étant reçu conformément à la norme ISO/CEI 18092 et/ou à la norme ISO/CEI 14443 selon une liaison sans fil à courte portée (par exemple inférieure à 10 cm) et à haute fréquence (par exemple dans la gamme de fréquence égale à 13,56 MHz). Selon une variante de réalisation, la première authentification et/ou la deuxième authentification mettent en œuvre une comparaison de l’identifiant stocké dans le dispositif d’authentification avec une liste d’identifiants, chaque identifiant de la liste correspondant à un identifiant ayant droit d’accès et d’utilisation du véhicule 10 (ou d’une flotte de véhicules comprenant le véhicule 10). Une telle liste est par exemple stockée en mémoire du calculateur et est par exemple reçue d’un serveur distant via une connexion sans fil de type OTA (de l’anglais «over-the-air», ou en français «par voie aérienne»), par exemple via un réseau cellulaire de type LTE 4G ou 5G. S’il apparait à l’issue de la comparaison que l’identifiant stocké sur le dispositif d’authentification correspond à un identifiant de la liste, alors la première authentification et/ou la deuxième authentification du dispositif d’authentification sont positives, entrainant respectivement le déverrouillage des ouvrants et le démarrage du véhicule 10. Une mise à jour de la liste est avantageusement téléchargée en mémoire du calculateur à chaque fois qu’un nouvel identifiant est ajouté à la liste. Une telle liste est par exemple stockée sur un serveur du «cloud», et correspond par exemple à la liste des clients d’un gestionnaire de flotte de véhicules (par exemple de véhicules en location), un identifiant étant associé à chaque client auquel est remis un dispositif d’authentification comprenant en mémoire l’identification qui lui est alloué. Lorsque le véhicule 10 appartient à un propriétaire particulier, une liste restreinte d’identifiants (par exemple 1, 2, 3 ou 4 identifiants) sont stockés en mémoire du calculateur, chacun correspondant à un individu autorisé à utiliser le véhicule. La liste est par exemple mise à jour par la/le propriétaire du véhicule 10 via une interface utilisateur affichée sur l’écran de l’habitacle du véhicule 10 et/ou via une interface utilisateur d’une application installée sur un dispositif de communication mobile de type téléphone intelligent ou tablette et connecté au véhicule 10 via une liaison sans fil, par exemple selon une connexion de type Wifi® ou Bluetooth®. Selon une autre variante de réalisation, la deuxième authentification n’est mise en œuvre ou initiée qu’une fois que le dispositif d’authentification est arrangé (ou positionné ou reçu) dans le logement du deuxième lecteur prévu à cet effet. Par exemple, si le dispositif d’authentification prend la forme d’une carte et que le logement prend la forme d’une fente, la deuxième authentification est mise en œuvre uniquement lorsque le deuxième lecteur 201 a détecté que le dispositif d’authentification a bien été inséré dans la fente. Le retrait du dispositif d’authentification du logement du deuxième lecteur 201 entraine par exemple l’arrêt du véhicule et du moteur du véhicule. Un tel retrait n’est autorisé ou mis en œuvre par le véhicule 10 que si par exemple un ensemble de conditions d’utilisation du véhicule est rempli ou vérifié, l’ensemble de conditions comprenant une ou plusieurs des conditions suivantes: - le véhicule 10 doit être à l’arrêt, par exemple la vitesse du véhicule 10 est inférieure à un seuil (par exemple 1, 2 ou 3 km/h); - le véhicule 10 est localisé sur un emplacement prévu pour le stationnement du véhicule 10 (un tel emplacement est par exemple détecté par le véhicule via une borne ou un capteur inductif arrangé dans le sol au niveau de l’emplacement). Lorsque le véhicule 10 a été arrêté et le moteur éteint, par exemple suite au retrait du dispositif d’authentification du logement du deuxième lecteur 201, un verrouillage du véhicule 10 est commandé ou contrôlé par le calculateur prévu à cet effet lorsque le dispositif d’authentification est détecté par le premier lecteur 101. Selon une variante, le verrouillage est déclenché après pression sur un bouton ou un détecteur prévu à cet effet, par exemple sur la poignée de la porte avant du conducteur 102, avec le dispositif d’authentification à distance suffisamment proche du premier lecteur 101 pour être détecté par ce dernier. Un tel verrouillage du véhicule entraine également une mise hors tension des organes du véhicule à l’exception du premier lecteur 101. Selon encore une variante, lorsque le véhicule 10 est arrêté et le moteur éteint, suite à par exemple suite au retrait du dispositif d’authentification du logement du deuxième lecteur 201, et qu’aucun verrouillage du véhicule 10 n’est enclenché, alors le véhicule se verrouille automatiquement après écoulement d’une durée déterminée (par exemple quelques minutes). Selon cette variante, un message d’alerte est par exemple transmis à un serveur distant, par exemple pour signaler que le véhicule 10 a été laissé sans verrouillage déclenché par action volontaire du conducteur. Une telle variante est par exemple mise en œuvre lorsque le véhicule est un véhicule de location pour indiquer que le processus de location n’est pas achevé correctement. illustre schématiquement un dispositif 3 configuré pour contrôler un véhicule, par exemple le véhicule 10, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le dispositif 3 correspond par exemple à un dispositif embarqué dans le véhicule 10, tel que par exemple un calculateur. Le dispositif 3 est par exemple configuré pour la mise en œuvre des opérations décrites en regard de la figure 1, de la figure 2 et/ou des étapes du procédé décrit en regard de la figure 4. Des exemples d’un tel dispositif 3 comprennent, sans y être limités, un équipement électronique embarqué tel qu’un ordinateur de bord d’un véhicule, un calculateur électronique tel qu’une UCE («Unité de Commande Electronique»), un téléphone intelligent (de l’anglais «smartphone»), une tablette, un ordinateur portable. Les éléments du dispositif 3, individuellement ou en combinaison, peuvent être intégrés dans un unique circuit intégré, dans plusieurs circuits intégrés, et/ou dans des composants discrets. Le dispositif 3 peut être réalisé sous la forme de circuits électroniques ou de modules logiciels (ou informatiques) ou encore d’une combinaison de circuits électroniques et de modules logiciels. Selon différents modes de réalisation particuliers, le dispositif 3 est couplé en communication avec d’autres dispositifs ou systèmes similaires, par exemple par l’intermédiaire d’un bus de communication ou au travers de ports d’entrée / sortie dédiés. Le dispositif 3 comprend un (ou plusieurs) processeur(s) 30 configurés pour exécuter des instructions pour la réalisation des étapes du procédé et/ou pour l’exécution des instructions du ou des logiciels embarqués dans le dispositif 3. Le processeur 30 peut inclure de la mémoire intégrée, une interface d’entrée/sortie, et différents circuits connus de l’homme du métier. Le dispositif 3 comprend en outre au moins une mémoire 31 correspondant par exemple une mémoire volatile et/ou non volatile et/ou comprend un dispositif de stockage mémoire qui peut comprendre de la mémoire volatile et/ou non volatile, telle que EEPROM, ROM, PROM, RAM, DRAM, SRAM, flash, disque magnétique ou optique. Le code informatique du ou des logiciels embarqués comprenant les instructions à charger et exécuter par le processeur est par exemple stocké sur la mémoire 31. Selon un mode de réalisation particulier et non limitatif, le dispositif 3 comprend un bloc 32 d’éléments d’interface pour communiquer avec des dispositifs externes, par exemple un serveur distant ou le «cloud», des capteurs embarqués, des dispositifs tels que radar ou caméra. Les éléments d’interface du bloc 32 comprennent une ou plusieurs des interfaces suivantes: - interface radiofréquence RF, par exemple de type Bluetooth® ou Wi-Fi®, LTE (de l’anglais «Long-Term Evolution» ou en français «Evolution à long terme»), LTE-Advanced (ou en français LTE-avancé); - interface USB (de l’anglais «Universal Serial Bus» ou «Bus Universel en Série» en français); - interface HDMI (de l’anglais «High Definition Multimedia Interface», ou «Interface Multimedia Haute Definition» en français); - interface LIN (de l’anglais «Local Interconnect Network», ou en français «Réseau interconnecté local»). Selon un autre mode de réalisation particulier, le dispositif 3 comprend une interface de communication 33 qui permet d’établir une communication avec d’autres dispositifs (tels que d’autres calculateurs du système embarqué lorsque le dispositif 3 correspond à un calculateur du système embarqué) via un canal de communication 330. L’interface de communication 33 correspond par exemple à un transmetteur configuré pour transmettre et recevoir des informations et/ou des données via le canal de communication 330. L’interface de communication 33 correspond par exemple à un réseau filaire de type CAN (de l’anglais «Controller Area Network» ou en français «Réseau de contrôleurs»), CAN FD (de l’anglais «Controller Area Network Flexible Data-Rate» ou en français «Réseau de contrôleurs à débit de données flexible»), FlexRay (selon la norme ISO 17458) ou Ethernet (selon la norme ISO/IEC 802.3). Selon un mode de réalisation particulier supplémentaire, le dispositif 3 peut fournir des signaux de sortie à un ou plusieurs dispositifs externes, tels qu’un écran d’affichage, un ou des haut-parleurs et/ou d’autres périphériques via respectivement des interfaces de sortie non représentées. illustre un organigramme des différentes étapes d’un procédé de contrôle d’un véhicule, par exemple le véhicule 10, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le procédé est par exemple mis en œuvre par un dispositif embarqué dans le véhicule 10 ou par le dispositif 3 de la figure 3. Dans une première étape 41, un dispositif d’authentification détecté par un premier lecteur de communication en champ proche est authentifié une première fois, le premier lecteur étant arrangé à l’extérieur du véhicule 10. Dans une deuxième étape 42, un ou plusieurs ouvrants du véhicule 10 sont déverrouillés en fonction d’un résultat de la première authentification. Dans une troisième étape 43, un dispositif d’authentification détecté par un deuxième lecteur de communication en champ proche est authentifié une deuxième fois, le deuxième lecteur étant arrangé à l’intérieur du véhicule 10. Dans une quatrième étape 44, un ou plusieurs organes de démarrage du véhicule 10 sont contrôlés en fonction d’un résultat de la deuxième authentification. Bien entendu, l’invention ne se limite pas aux modes de réalisation décrits ci-avant mais s’étend à un procédé de contrôle d’accès et d’utilisation d’un véhicule, et au dispositif configuré pour la mise en œuvre du procédé. L’invention concerne également un système comprenant le dispositif 3 connecté au premier lecteur et au deuxième lecteur via une liaison filaire, par exemple via un bus de données multiplexé. Selon une variante, le dispositif 3 est intégré à un des lecteurs de communication en champ proche. L’invention concerne également un véhicule, par exemple automobile ou plus généralement un véhicule à moteur terrestre, comprenant le dispositif 3 de la figure 3 ou le système décrit ci-dessus. Procédé de contrôle d’un véhicule (10), ledit véhicule (10) comprenant un premier lecteur (101) de communication en champ proche arrangé à l’extérieur d’un habitacle dudit véhicule (10) et un deuxième lecteur (201) de communication en champ proche arrangé à l’intérieur de l’habitacle dudit véhicule (10), ledit procédé comprenant les étapes suivantes: - première authentification (41) d’un dispositif d’authentification détecté par ledit premier lecteur (101) de communication en champ proche; - déverrouillage (42) d’au moins un ouvrant (102) dudit véhicule (10) en fonction de ladite première authentification (41); - deuxième authentification (43) dudit dispositif d’authentification détecté par ledit deuxième lecteur (201) de communication en champ proche; - contrôle (44) d’au moins un organe de démarrage dudit véhicule (10) en fonction de ladite deuxième authentification (43). Procédé selon la revendication 1, pour lequel ladite première authentification (41) comprend une réception d’un identifiant par ledit premier lecteur (101) de communication en champ proche selon une liaison sans fil à courte portée et à haute fréquence et ladite deuxième authentification (43) comprend une réception dudit identifiant selon une liaison sans fil à courte portée et à haute fréquence par ledit deuxième lecteur (201) de communication en champ proche, ledit identifiant étant stockée en mémoire dudit dispositif d’authentification. Procédé selon la revendication 2, comprenant en outre une étape de comparaison de l’identifiant à une liste d’identifiants autorisés, ledit dispositif d’authentification étant authentifié par le premier lecteur (101) et par le deuxième lecteur (201) lorsque ledit identifiant fait partie de ladite liste. Procédé selon l’une des revendications 1 à 3, pour lequel ladite deuxième authentification est mise en œuvre lorsque ledit dispositif d’authentification est arrangé dans un logement dudit deuxième lecteur (201) de communication en champ proche configuré pour recevoir ledit dispositif. Procédé selon la revendication 4, comprenant en outre les étapes suivantes: - détection d’un retrait dudit dispositif d’authentification dudit logement entrainant un arrêt dudit au moins un organe de démarrage; puis - détection dudit dispositif d’authentification par ledit premier lecteur (101) de communication en champ proche entrainant un verrouillage dudit véhicule (10) et une mise hors tension d’un ensemble de fonctions motrices dudit véhicule (10) à l’exception dudit premier lecteur (101). Procédé selon la revendication 5, pour lequel ledit retrait du dispositif d’authentification du logement est permis lorsqu’au moins une condition d’utilisation du véhicule (10) est vérifiée et ladite détection entraine une fin d’un service de location dudit véhicule (10). Dispositif (3) configuré pour contrôler un véhicule, ledit véhicule comprenant un premier lecteur de communication en champ proche arrangé à l’extérieur d’un habitacle dudit véhicule et un deuxième lecteur de communication en champ proche arrangé à l’intérieur de l’habitacle dudit véhicule, ledit dispositif comprenant une mémoire (31) associée à au moins un processeur (30) configuré pour la mise en œuvre des étapes du procédé selon l’une quelconque des revendications 1 à 6. Système comprenant le dispositif selon la revendication 7 connecté audit premier lecteur et audit deuxième lecteur via au moins une liaison filaire. Véhicule (10) comprenant le dispositif (3) selon la revendication 7 ou le système selon la revendication 8. Produit programme d’ordinateur comportant des instructions adaptées pour l’exécution des étapes du procédé selon l’une des revendications 1 à 6, lorsque le programme d’ordinateur est exécuté par au moins un processeur.