Brevet FR3102634A1 — publié le 20210430

L’invention concerne un procédé et un dispositif de sécurisation de communication pour véhicule. A cet effet, des identifiants sont associés à un premier véhicule (10), chaque identifiant étant obtenu à partir d’un certificat pseudonyme particulier alloué au premier véhicule (10) par une infrastructure à clé publique (101). Le nombre de collisions d’identifiants apparaissant pendant un intervalle de temps déterminé est déterminé par le premier véhicule (10) constatant une ou plusieurs collisions, le cas échéant, avec l’identifiant d’un deuxième véhicule (11). Selon le nombre de collisions constatées par le premier véhicule (10), une information représentative d’une alerte de sécurité est émise, par exemple lorsque le nombre de collisions est supérieur ou égal à un seuil. Figure pour l’abrégé : Figure 1 Procédé et dispositif de sécurisation de communication pour véhicule L’invention concerne les procédés et dispositifs de sécurisation de communication pour véhicule, notamment de type automobile. L’invention concerne également les procédés et dispositifs d’anonymisation d’un véhicule dans le cadre de communications de type ITS G5 ou véhicule vers tout, dite V2X. Arrière-plan technologique Pour améliorer la sécurité sur les routes, de nouvelles technologies voient le jour qui permettent l’échange d’informations entre les véhicules et/ou entre les véhicules et l’infrastructure qui les entoure. Ainsi, de nouvelles technologies de l’information et de la communication appliquées au domaine des transports sont apparues, telles que l’ITS G5 (de l’anglais « Intelligent Transportation System G5 » ou en français « Système de transport intelligent G5 ») en Europe ou DSRC (de l’anglais « Dedicated Short Range Communications » ou en français « Communications dédiées à courte portée ») aux Etats-Unis d’Amérique qui reposent tous les deux sur le standard IEEE 802.11p ou encore la technologie basée sur les réseaux cellulaires nommée C-V2X (de l’anglais « Cellular - Vehicle to Everything » ou en français « Cellulaire – Véhicule vers tout ») qui s’appuie sur la 4G basé sur LTE (de l’anglais « Long Term Evolution » ou en français « Evolution à long terme ») et bientôt la 5G. Ces systèmes de communication sans fil soulèvent cependant des problèmes quant à la sécurité des données échangées et la garantie de la vie privée. Pour garantir la sécurité des communications entre véhicules et/ou entre véhicules et infrastructure réseau, il est connu d’utiliser des méthodes de cryptographie asymétrique qui passent par la mise en œuvre d’une infrastructure à clé publique, dite PKI (de l’anglais « Public Key Infrastructure »). La vie privée dans ce type de communication est garantie par l’utilisation de certificats pseudonymes qui permettent de modifier l’identifiant d’un véhicule à intervalle régulier. Cependant, il existe des failles de sécurité dans les systèmes existants qui peuvent être exploités par des utilisateurs ou véhicules malveillants, par exemple dans le but de tracer un véhicule à partir de ses identifiants. Un objet de la présente invention est d’améliorer la sécurité des communications de type ITS G5 ou V2X et de garantir la vie privée (de l’anglais « privacy ») des véhicules mettant en œuvre de telles communications. Selon un premier aspect, l’invention concerne un procédé de sécurisation de communication pour véhicule, le procédé étant mis en œuvre dans un premier véhicule, le procédé comprenant les étapes suivantes : - association d’une pluralité d’identifiants au premier véhicule, chaque identifiant étant associé au premier véhicule pour un temps déterminé, chaque identifiant étant défini à partir d’un certificat pseudonyme différent sélectionné dans un ensemble de certificats pseudonymes ; - détermination d’un nombre de collisions d’identifiants pendant un intervalle de temps déterminé, une collision d’identifiant correspondant à une utilisation à un même instant d’un même identifiant par le premier véhicule et un deuxième véhicule différent du premier véhicule ; - transmission d’une information représentative d’une alerte de sécurité lorsque le nombre de collision est supérieur ou égal à un seuil. Selon une variante, l’identifiant associé au premier véhicule est modifié à intervalle régulier tant qu’aucune collision n’est détectée et un identifiant courant associé au premier véhicule lorsque le nombre de collisions détectées a atteint le seuil est conservé pour une durée déterminée. Selon encore une variante, l’identifiant associé au premier véhicule est modifié à détection d’une collision d’identifiant lorsque le nombre de collisions détectées est inférieur au seuil. Selon une autre variante, le seuil est égal à 2 collisions. Selon une variante supplémentaire, l’intervalle de temps est égal à 1 heure. Selon une variante additionnelle, l’intervalle de temps correspond à une fenêtre temporelle glissante. Selon une autre variante, l’ensemble de certificats pseudonymes est émis par une infrastructure à clé publique, l’information représentative d’une alerte de sécurité étant transmise à destination de l’infrastructure à clé publique. Selon un deuxième aspect, l’invention concerne un dispositif de sécurisation de communication pour véhicule, le dispositif comprenant une mémoire associée à un processeur configuré pour la mise en œuvre des étapes du procédé selon le premier aspect de l’invention. Selon un troisième aspect, l’invention concerne un véhicule, par exemple de type automobile, comprenant un dispositif tel que décrit ci-dessus selon le deuxième aspect de l’invention. Selon un quatrième aspect, l’invention concerne un programme d’ordinateur qui comporte des instructions adaptées pour l’exécution des étapes du procédé selon le premier aspect de l’invention, ceci notamment lorsque le programme d’ordinateur est exécuté par au moins un processeur. Un tel programme d’ordinateur peut utiliser n’importe quel langage de programmation, et être sous la forme d’un code source, d’un code objet, ou d’un code intermédiaire entre un code source et un code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable. Selon un cinquième aspect, l’invention concerne un support d’enregistrement lisible par un ordinateur sur lequel est enregistré un programme d’ordinateur comprenant des instructions pour l’exécution des étapes du procédé selon le premier aspect de l’invention. D’une part, le support d’enregistrement peut être n'importe quel entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une mémoire ROM, un CD-ROM ou une mémoire ROM de type circuit microélectronique, ou encore un moyen d'enregistrement magnétique ou un disque dur. D'autre part, ce support d’enregistrement peut également être un support transmissible tel qu'un signal électrique ou optique, un tel signal pouvant être acheminé via un câble électrique ou optique, par radio classique ou hertzienne ou par faisceau laser autodirigé ou par d'autres moyens. Le programme d’ordinateur selon l'invention peut être en particulier téléchargé sur un réseau de type Internet. Alternativement, le support d'enregistrement peut être un circuit intégré dans lequel le programme d’ordinateur est incorporé, le circuit intégré étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Brève description des figures D’autres caractéristiques et avantages de l’invention ressortiront de la description des modes de réalisation non limitatifs de l’invention ci-après, en référence aux figures 1 à 3 annexées, sur lesquelles : illustre de façon schématique un environnement de communication V2X, selon un exemple de réalisation particulier de la présente invention ; illustre schématiquement un dispositif configuré pour sécuriser les communications dans l’environnement de la figure 1, selon un exemple de réalisation particulier de la présente invention ; illustre un organigramme des différentes étapes d’un procédé de sécurisation de communication pour véhicule, le procédé étant par exemple mis en œuvre dans le dispositif de la figure 2, selon un exemple de réalisation particulier de la présente invention. Un procédé et un dispositif de sécurisation de communication pour véhicule, vont maintenant être décrits dans ce qui va suivre en référence conjointement aux figures 1 à 3. Selon un exemple particulier et non limitatif de réalisation de l’invention, un procédé de sécurisation de communication pour véhicule comprend l’association d’identifiants à un premier véhicule, chaque identifiant étant obtenu à partir d’un certificat pseudonyme particulier sélectionné parmi un ensemble de plusieurs certificats pseudonymes. Cet ensemble de certificats pseudonymes est par exemple alloué au premier véhicule par une infrastructure à clé publique, dite PKI. Le nombre de collisions d’identifiants apparaissant pendant un intervalle de temps déterminé, par exemple 1 heure, est déterminé par le premier véhicule constatant une ou plusieurs collisions, le cas échéant. Une collision d’identifiant correspond à une utilisation d’un même identifiant par deux véhicules différents (par exemple le premier véhicule et un deuxième véhicule) à un même moment, ces deux véhicules communiquant avantageusement entre eux selon un mode de communication de type V2X. Selon le nombre de collisions constatées par le premier véhicule, une information représentative d’une alerte de sécurité est émise par le premier véhicule, par exemple lorsque le nombre de collision est supérieur ou égal à un seuil (par exemple 2 collisions). Le deuxième véhicule correspond par exemple à un véhicule malveillant qui modifie ses identifiants à partir d’un ensemble de certificats pseudonymes qui lui est alloué de manière à prendre le même identifiant que le premier véhicule et forcer le premier véhicule, constatant la collision, à modifier son identifiant courant, jusqu’à ce que le premier véhicule ait épuisé le nombre de certificats pseudonymes disponibles. En effet, l’ensemble de certificats pseudonymes du premier véhicule lui est alloué pour une durée déterminée (par exemple 1 semaine) et chaque certificat permet d’obtenir un identifiant particulier. Si le premier véhicule change rapidement d’identifiant suite aux collisions avec le deuxième identifiant, le premier véhicule n’aura d’autre choix que de conserver le dernier identifiant obtenu avec le dernier certificat pseudonyme jusqu’à écoulement de la durée déterminée (par exemple 1 semaine). Le deuxième véhicule pourra alors tracer le premier véhicule qui ne pourra plus changer d’identifiant, ce qui génère une faille dans le mécanisme d’anonymisation du premier véhicule obtenu avec l’ensemble de certificats pseudonymes. La détermination du nombre de collision sur un intervalle de temps déterminé permet de vérifier que le nombre de collision sur un temps donné n’est pas supérieur à un seuil, ce qui permet de détecter si le nombre de collisions survenues sur l’intervalle de temps n’est pas anormal. En cas de détection d’un nombre de collisions anormalement élevé (supérieur ou égal à un seuil), une alerte est émise (par exemple à la PKI) pour détecter toute activité malveillante de la part d’un véhicule. illustre schématiquement un environnement de communication 1 dans un réseau de communication de type V2X (de l’anglais « Vehicle-to-everything » ou en français « Véhicule vers tout »), par exemple selon ITS G5, selon un exemple de réalisation particulier et non limitatif de la présente invention. La figure 1 illustre un premier véhicule 10 et un deuxième véhicule 11 circulant dans un environnement routier. Le premier véhicule 10 et le deuxième véhicule 11 embarquent chacun un dispositif de communication pour transmettre et recevoir des données à destination d’un autre véhicule et/ou d’un serveur d’une infrastructure réseau. Chaque dispositif de communication peut être assimilé à un nœud d’un réseau, par exemple un réseau sans fil ad hoc. L’infrastructure du réseau comprend par exemple des dispositifs de communication 110, 111, chaque dispositif 110, 111 correspondant par exemple à une antenne d’un réseau cellulaire de type LTE 4G ou 5G ou à une UBR (« Unité Bord de Route »), chacune correspondant à un nœud du réseau, en plus des nœuds équipant les véhicules ou les piétons. Les véhicules 10 et 11 communiquent avantageusement en utilisant un système de communication dit V2X, par exemple basé sur les standards 3GPP LTE-V ou IEEE 802.11p de ITS G5. Dans un tel système de communication V2X, chaque véhicule embarque un nœud pour permettre une communication de véhicule à véhicule V2V (de l’anglais « vehicle-to-vehicle »), de véhicule à infrastructure V2I (de l’anglais « vehicle-to-infrastructure ») et/ou de véhicule à piéton V2P (de l’anglais « vehicle-to-pedestrian »), les piétons étant équipés de dispositifs mobiles (par exemple un téléphone intelligent (de l’anglais « Smartphone »)) configurés pour communiquer avec les véhicules. Selon un exemple particulier de réalisation, l’ensemble des nœuds (c’est-à-dire les dispositifs de communications associés aux véhicules 10, 11 et les antennes ou UBR 110, 111) du réseau forme par exemple un réseau sans fil ad hoc (aussi appelé WANET (de l’anglais « Wireless Ad Hoc Network ») ou MANET (de l’anglais « Mobile Ad Hoc Network »)), correspondant à un réseau sans fil décentralisé. Contrairement à un réseau centralisé qui s’appuie sur une infrastructure existante comprenant par exemple des routeurs ou des points d’accès reliés entre eux par une infrastructure filaire ou sans-fil, le réseau sans fil ad hoc est constitué de nœuds qui participent chacun au routage des données en retransmettant les données d’un nœud à l’autre, de l’émetteur vers le destinataire, en fonction de la connectivité du réseau et de l’algorithme de routage mis en œuvre. Le réseau sans fil ad hoc correspond avantageusement à un réseau véhiculaire ad hoc (ou VANET, de l’anglais « Vehicular Ad hoc NETwork ») ou à un réseau véhiculaire ad hoc intelligent (ou InVANET, de l’anglais « Intelligent Vehicular Ad hoc NETwork »), aussi appelé réseau « GeoNetworking ». Dans un tel réseau, 2 véhicules ou plus embarquant chacun un nœud peuvent communiquer entre eux dans le cadre d’une communication véhicule à véhicule V2V (de l’anglais « vehicle-to-vehicle ») ; chaque véhicule peut communiquer avec l’infrastructure mise en place dans le cadre d’une communication véhicule à infrastructure V2I (de l’anglais « vehicle-to-infrastructure ») ; chaque véhicule peut communiquer avec un ou des piétons équipés de dispositifs mobiles (par exemple un téléphone intelligent (de l’anglais « Smartphone »)) dans le cadre d’une communication véhicule à piéton V2P (de l’anglais « vehicle-to-pedestrian »). Les nœuds correspondants aux antennes (ou UBR) 110 et 111 sont avantageusement reliés à un ou plusieurs serveurs distants ou au « cloud » 100 (ou en français « nuage ») via une connexion filaire et/ou sans fil. Les antennes ou UBR 110 et 111 peuvent ainsi faire office de relais entre le « cloud » 100 et le premier véhicule 10 et/ou le deuxième véhicule 11. Selon une variante, le premier véhicule 10 et le deuxième véhicule 11 communiquent entre eux selon un mode de communication directe, par exemple conforme à : - ITS G5 en Europe ou DSRC (de l’anglais « Dedicated Short Range Communications » ou en français « Communications dédiées à courte portée ») aux Etats-Unis d’Amérique, qui reposent tous les deux sur le standard IEEE 802.11p ; ou - LTE-V Mode 4 (de l’anglais « Long-Term Evolution – Vehicle Mode 4 » ou en français « Evolution à long terme – véhicule Mode 4 ») qui permet des communications V2V, aussi appelées communications « sidelink » (ou en français « liaison latérale »)) basé sur une interface de communication directe de LTE appelée PC5 ; une telle technologie est décrite par exemple dans l’article intitulé « Analytical Models of the Performance of C-V2X Mode 4 Vehicular Communications », écrit par Manuel Gonzalez-Martin, Miguel Sepulcre, Rafael Molina-Masegosa et Javier Gozalvez, et publié en 2018. Une autorité de certification 101 d’une PKI est accessible via l’Internet et/ou le « cloud » 100 pour le premier véhicule 10 et le deuxième véhicule 11 pour recevoir chacun un ensemble de certificats pseudonymes (aussi appelés certificats anonymes ou tickets d’autorisation) pour des communications de type V2V ou V2I par exemple. Chaque véhicule 10, 11 reçoit un ensemble de certificats pseudonyme (par exemple 20 ou 50 certificats) valables pour une durée déterminée, par exemple quelques jours ou une semaine. Ces certificats pseudonymes sont délivrés par une autorité de certification de pseudonyme, dite PCA (de l’anglais « Pseudonym Certification Authority) de la PKI. Le PCA émet les certificats pseudonymes aux véhicules 10, 11 (aussi appelés stations ITS, ou ITS-S (de l’anglais « Intelligent Transportation System – Station »)) qui possèdent des certificats long terme, dits LTC (de l’anglais « Long-Term Cerificate ») émis par une autorité de certification à long terme, dite LTCA (de l’anglais « Long-Term Certificate Authority »). Une telle infrastructure est par exemple décrite dans le document ETSI TR 103 415 v1.1.1 d’avril 2018. Chaque véhicule, par exemple le premier véhicule 10, sélectionne un certificat pseudonyme différent dans l’ensemble qui lui est alloué à intervalles réguliers ou non, pour un temps déterminé égal par exemple à 5 ou 10 minutes. Chaque certificat pseudonyme permet au premier véhicule de modifier tous ses identifiants, dit ITS-S ID, au même instant. Ainsi, l’identifiant du premier véhicule 10 pour les messages CAM (de l’anglais « Cooperative Awareness Message » ou en français « Message d’avertissement coopératif ») et/ou DENM (de l’anglais « Decentralized Environmental Notification Message » ou en français « Message de notification environnementale décentralisée »), l’adresse source Geonetworking et/ou l’adresse source MAC sont modifiées en même temps. La sélection successive des certificats pseudonymes et les changements d’identification associées sont réalisés à l’initiative du premier véhicule 10 et permettent de garantir sa vie privées (de l’anglais « privacy ») et celle des passagers du premier véhicule 10 en anonymisant le premier véhicule 10. Un mécanisme de détection de collision d’identifiants est avantageusement mis en œuvre par le premier véhicule 10. Un tel mécanisme vise à remédier au problème posé par l’utilisation d’un même identifiant par 2 véhicules en communication, par exemple le premier véhicule 10 et le deuxième véhicule 11. Chaque véhicule changeant son identifiant régulièrement sur la base de l’ensemble de certificats pseudonymes mis à leur disposition, il est possible que les 2 véhicules prennent le même identifiant, le changement d’identifiant étant mis en œuvre par chaque véhicule, sur décision de chaque véhicule. Bien entendu, la probabilité d’une telle collision reste très faible. Cependant, un véhicule malveillant, par exemple le deuxième véhicule 11, pourrait volontairement choisir le même identifiant que le premier véhicule 10, qui, détectant une collision d’identifiant, changerait alors son identifiant en utilisant un nouveau certificat pseudonyme de l’ensemble de certificats pseudonymes qui lui sont alloués. Le deuxième véhicule 11 modifierait alors à nouveau son identifiant en utilisant un certificat pseudonyme qui lui est alloué, forçant à nouveau le premier véhicule 10 à changer à nouveau d’identifiant sur la base d’un nouveau certificat pseudonyme. Le même processus serait ainsi réitéré jusqu’à ce que le premier véhicule ait utilisé tous ses certificats pseudonymes et ne puisse plus changer d’identifiant avant qu’un nouvel ensemble de certificats pseudonymes lui soit alloué par l’autorité de certification 101. Le premier véhicule 10 ne pouvant plus changer d’identifiant, il devient plus aisé au deuxième véhicule 11 de tracer l’activité du premier véhicule 10, portant atteinte à la vie privée du premier véhicule 10 et de son ou ses occupants. Dans une première opération, le premier véhicule utilise une partie des certificats pseudonymes d’un ensemble de certificats pseudonymes qui lui sont allouées pour changer d’identifiant, par exemple les identifiants utilisés dans les messages CAM et/ou DENM, l’identifiant Geonetworking et/ou encore l’identifiant MAC. Chaque identifiant est associé au premier véhicule 10 pour un temps déterminé (choisie par exemple par le premier véhicule 10), par exemple 5 ou 10 minutes. Le premier véhicule 10 change par exemple d’identifiant toutes les 5 ou 10 minutes pour éviter qu’un dispositif malveillant ne trace l’activité du premier véhicule 10, ou pour le moins pour éviter que le dispositif malveillant ne suive l’activité du premier véhicule 10 sur une durée supérieure à 5 ou 10 minutes, selon les exemples précédents. Chaque identifiant est défini à partir d’un certificat pseudonyme unique et différent de l’ensemble de certificats pseudonymes (l’ensemble comprenant par exemple entre 20 et 50 certificats pseudonymes) alloués au premier véhicule pour une période déterminée, par exemple 1 semaine. L’intervalle de temps déterminé correspond à la durée de validité de l’ensemble de certificats pseudonymes alloués au premier véhicule, un nouvel ensemble de certificats pseudonymes étant alloués au premier véhicules chaque semaine, c’est-à-dire pour chaque période déterminée. Dans une deuxième opération, le premier véhicule 10 détermine le nombre de collisions d’identifiant ayant lieu sur un intervalle temporel déterminé, par exemple sur 1 heure. Selon d’autres exemples, l’intervalle temporel déterminé est égal à 30, 45 ou 90 minutes. Cet intervalle temporel est par exemple choisi par le premier véhicule 10 (ou son conducteur) ou est paramétré par défaut en mémoire du dispositif mettant en œuvre les opérations décrites, ce dispositif étant avantageusement embarqué dans le premier véhicule 10. Une collision d’identifiant correspond avantageusement à une utilisation d’un même identifiant par deux véhicules différents, par exemple par le premier véhicule 10 et le deuxième véhicule 11. Lorsqu’aucune collision n’est détectée pendant l’intervalle temporel (ou lorsque le nombre de collision(s) détectée(s) est strictement inférieur à un seuil donné, par exemple strictement inférieur à 2, 3 ou 4 collisions), une nouvelle détermination du nombre de collision est déclenchée pendant l’intervalle temporel déterminé suivant l’intervalle temporel écoulé pendant lequel aucune collision (ou avec un nombre de collision(s) strictement inférieur au seuil) n’a été détectée, et ainsi de suite. Lorsqu’une collision d’identifiant est détectée, le premier véhicule 10 change son ou ses identifiants en utilisant un nouveau certificat pseudonyme, et ce tant que le nombre de collision reste strictement inférieur au seuil. Selon une variante de réalisation, l’intervalle temporel correspond à une fenêtre glissante, c’est-à-dire qu’un nouvel intervalle temporel est commencé toutes les 5, 10, 15 minutes et que plusieurs intervalles temporels (pendant lesquels le nombre de collisions est déterminé) se chevauchent au moins en partie. Dans une troisième opération, une information représentative d’une alerte de sécurité est avantageusement transmise lorsque le nombre de collision est supérieur ou égal au seuil, par exemple supérieur ou égal à 2, 3 ou 4 collisions sur l’intervalle temporel déterminé. Ce seuil est par exemple déterminé empiriquement en analysant et comptabilisant le nombre de collisions d’identifiant apparaissant dans une situation normale, c’est-à-dire sans véhicule malveillant. Statistiquement, le nombre de collisions ayant lieu sur un intervalle temporel déterminé (par exemple 1 heure) est faible, par exemple inférieur à 2 collisions. Tant qu’aucune collision n’est détectée, l’identifiant associé au premier véhicule 10 est modifié à intervalle régulier selon le mode de fonctionnement normal. Lorsque le nombre de collisions atteint le seuil, l’identifiant courant associé au premier véhicule est conservé pour une durée déterminée et l’alerte de sécurité est transmise, par exemple à l’autorité de certification 101 pour signaler un comportement malveillant ou une mauvaise conduite (de l’anglais « misbehavior »). Lorsque l’alerte de sécurité est émise par le premier véhicule 10, l’autorité de certification 101 (ou plus largement la PKI) prend une ou plusieurs mesures pour palier le problème, par exemple allocation d’un nouvel ensemble de certificats pseudonymes au premier véhicule 10 et/ou transmission d’une alerte à l’ensemble des véhicules signalant la présence d’un véhicule ayant une mauvaise conduite, via le réseau C-V2X. Un tel processus permet par exemple de prévenir toute tentative d’hameçonnage avant qu’une telle tentative ne débute réellement. illustre schématiquement un dispositif 2 de sécurisation de communication pour véhicule, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le dispositif 2 correspond par exemple à un dispositif embarqué dans le premier véhicule 10, par exemple un calculateur. Le dispositif 2 est par exemple configuré pour la mise en œuvre des opérations décrites en regard de la figure 1 et/ou des étapes du procédé décrit en regard de la figure 3. Des exemples d’un tel dispositif 2 comprennent, sans y être limités, un équipement électronique embarqué tel qu’un ordinateur de bord d’un véhicule, un calculateur électronique tel qu’une UCE (« Unité de Commande Electronique »), un téléphone intelligent, une tablette, un ordinateur portable. Les éléments du dispositif 2, individuellement ou en combinaison, peuvent être intégrés dans un unique circuit intégré, dans plusieurs circuits intégrés, et/ou dans des composants discrets. Le dispositif 2 peut être réalisé sous la forme de circuits électroniques ou de modules logiciels (ou informatiques) ou encore d’une combinaison de circuits électroniques et de modules logiciels. Selon différents modes de réalisation particuliers, le dispositif 2 est couplé en communication avec d’autres dispositifs ou systèmes similaires, par exemple par l’intermédiaire d’un bus de communication ou au travers de ports d’entrée / sortie dédiés. Le dispositif 2 comprend un (ou plusieurs) processeur(s) 20 configurés pour exécuter des instructions pour la réalisation des étapes du procédé et/ou pour l’exécution des instructions du ou des logiciels embarqués dans le dispositif 2. Le processeur 20 peut inclure de la mémoire intégrée, une interface d’entrée/sortie, et différents circuits connus de l’homme du métier. Le dispositif 2 comprend en outre au moins une mémoire 21 correspondant par exemple une mémoire volatile et/ou non volatile et/ou comprend un dispositif de stockage mémoire qui peut comprendre de la mémoire volatile et/ou non volatile, telle que EEPROM, ROM, PROM, RAM, DRAM, SRAM, flash, disque magnétique ou optique. Le code informatique du ou des logiciels embarqués comprenant les instructions à charger et exécuter par le processeur est par exemple stocké sur la première mémoire 21. Selon un mode de réalisation particulier et non limitatif, le dispositif 2 comprend un bloc 22 d’éléments d’interface pour communiquer avec des dispositifs externes, par exemple un serveur distant ou le « cloud », d’autres nœuds du réseau ad hoc. Les éléments d’interface du bloc 22 comprennent une ou plusieurs des interfaces suivantes : - interface radiofréquence RF, par exemple de type Bluetooth® ou Wi-Fi®, LTE (de l’anglais « Long-Term Evolution » ou en français « Evolution à long terme »), LTE-Advanced (ou en français LTE-avancé) ; - interface USB (de l’anglais « Universal Serial Bus » ou « Bus Universel en Série » en français) ; - interface HDMI (de l’anglais « High Definition Multimedia Interface », ou « Interface Multimedia Haute Definition » en français). Des données sont par exemples chargées vers le dispositif 2 via l’interface du bloc 22 en utilisant un réseau Wi-Fi® tel que selon IEEE 802.11, un réseau ITS G5 basé sur IEEE 802.11p ou un réseau mobile tel qu’un réseau 4G (ou LTE Advanced selon 3GPP release 10 – version 10) ou 5G, notamment un réseau LTE-V2X. Selon un autre mode de réalisation particulier, le dispositif 2 comprend une interface de communication 23 qui permet d’établir une communication avec d’autres dispositifs (tels que d’autres calculateurs du système embarqué lorsque le dispositif 2 correspond à un calculateur du système embarqué) via un canal de communication 230. L’interface de communication 23 correspond par exemple à un transmetteur configuré pour transmettre et recevoir des informations et/ou des données via le canal de communication 230. L’interface de communication 23 correspond par exemple à un réseau filaire de type CAN (de l’anglais « Controller Area Network » ou en français « Réseau de contrôleurs ») ou CAN FD (de l’anglais « Controller Area Network Flexible Data-Rate » ou en français « Réseau de contrôleurs à débit de données flexible »). Selon un mode de réalisation particulier supplémentaire, le dispositif 2 peut fournir des signaux de sortie à un ou plusieurs dispositifs externes, tels qu’un écran d’affichage, un ou des haut-parleurs et/ou d’autres périphériques via respectivement des interfaces de sortie non représentées. illustre un organigramme des différentes étapes d’un procédé de sécurisation de communication pour véhicule, selon un exemple de réalisation particulier et non limitatif de la présente invention. Le procédé est par exemple mis en œuvre par un dispositif embarqué dans le véhicule 10, ou par le dispositif 2 de la figure 2. Dans une première étape 31, une pluralité d’identifiants sont associés séquentiellement (d’un point de vue temporel) au premier véhicule, chaque identifiant étant associé au premier véhicule pour un temps déterminé, chaque identifiant étant défini à partir d’un certificat pseudonyme différent sélectionné dans un ensemble de certificats pseudonymes alloués au premier véhicule. Dans une deuxième étape 32, le nombre de collisions d’identifiants ayant lieu pendant un intervalle de temps déterminé est déterminé. Une collision d’identifiant correspond avantageusement à une utilisation à un même instant d’un même identifiant par le premier véhicule et un deuxième véhicule différent du premier véhicule. Dans une troisième étape 33, une information représentative d’une alerte de sécurité est transmise, par exemple à l’infrastructure à clé publique ayant alloué l’ensemble de certificats pseudonymes, lorsque le nombre de collision est supérieur ou égal à un seuil. Bien entendu, l’invention ne se limite pas aux modes de réalisation décrits ci-avant mais s’étend à un procédé de détection d’un mauvais comportement d’un véhicule et au dispositif configuré pour la mise en œuvre du procédé, ou encore à un procédé et dispositif d’alerte de mauvais comportement ou de comportement malveillant. L’invention concerne également un véhicule, par exemple automobile ou plus généralement un véhicule à moteur terrestre, comprenant le dispositif 2 de la figure 2. Procédé de sécurisation de communication pour véhicule, ledit procédé étant mis en œuvre dans un premier véhicule et comprenant les étapes suivantes : - association (31) d’une pluralité d’identifiants audit premier véhicule(10), chaque identifiant étant associé audit premier véhicule (10) pour un temps déterminé, chaque identifiant étant défini à partir d’un certificat pseudonyme différent sélectionné dans un ensemble de certificats pseudonymes ; - détermination (32) d’un nombre de collisions d’identifiants pendant un intervalle de temps déterminé, une collision d’identifiant correspondant à une utilisation à un même instant d’un même identifiant par ledit premier véhicule (10) et un deuxième véhicule (11) différent dudit premier véhicule (10) ; - transmission (33) d’une information représentative d’une alerte de sécurité lorsque ledit nombre de collision atteint un seuil. Procédé selon la revendication 1, pour lequel l’identifiant associé audit premier véhicule (10) est modifié à intervalle régulier tant qu’aucune collision n’est détectée et un identifiant courant associé audit premier véhicule (10) lorsque ledit nombre de collisions détectées a atteint ledit seuil est conservé pour une durée déterminée. Procédé selon la revendication 1 ou 2, pour lequel l’identifiant associé audit premier véhicule (10) est modifié à détection d’une collision d’identifiant lorsque ledit nombre de collisions détectées est inférieur audit seuil. Procédé selon l’une des revendications 1 à 3, pour lequel ledit seuil est égal à 2 collisions. Procédé selon l’une des revendications 1 à 4, pour lequel ledit intervalle de temps est égal à 1 heure. Procédé selon l’une des revendications 1 à 5, pour lequel ledit intervalle de temps correspond à une fenêtre temporelle glissante. Procédé selon l’une des revendications 1 à 6, pour lequel ledit ensemble de certificats pseudonymes est émis par une infrastructure à clé publique (101), ladite information représentative d’une alerte de sécurité étant transmise à destination de ladite infrastructure à clé publique. Dispositif (2) comprenant une mémoire (21) associée à au moins un processeur (20) configuré pour la mise en œuvre des étapes du procédé selon l’une quelconque des revendications 1 à 7. Véhicule (10) comprenant le dispositif (2) selon la revendication 8. Produit programme d’ordinateur comportant des instructions adaptées pour l’exécution des étapes du procédé selon l’une des revendications 1 à 7, lorsque le programme d’ordinateur est exécuté par au moins un processeur.