Brevet FR3122799A1 — publié le 20221111

L’invention concerne un procédé et un dispositif pour diffuser de manière confidentielle une donnée personnelle dans un message conforme à un standard V2X, et un procédé et un dispositif de réception d’une telle donnée confidentielle par véhicule habilité. Le procédé de diffusion comprend notamment la diffusion (205), par une unité de communication du véhicule, d’un message conforme à un standard de communication V2X comprenant au moins une donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné (SIM) du récepteur. Le procédé de réception correspondant comprend notamment une étape d’obtention d’une clef privée permettant de déchiffrer une donnée reçue (206) dans un message conforme à un standard de communication V2X, le message comprenant au moins la donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné (SIM). Figure 2. Procédé, dispositif et système de transmission de données confidentielles entre véhicules. L’invention appartient au domaine des communications entre véhicules et concerne plus particulièrement un procédé et un dispositif de transmission d’un message à destination d’un groupe de véhicules particulier. Art antérieur L’internet des objets modifie profondément l’industrie automobile. Les véhicules de nouvelle génération intègrent désormais des moyens de communication (TCU, pour Telecommunication Control Unit) permettant l’établissement de connexions à un réseau de communication et l’échange de messages avec d’autres dispositifs, notamment avec d’autres véhicules, mais aussi avec des serveurs ou des éléments d’infrastructure routière. Ces nouvelles technologies ont pour objectif principal d’améliorer la sécurité des usagers du réseau routier, automobilistes et piétons, en signalant par exemple aux conducteurs des risques de collision avec d’autres véhicules, en surveillant les intersections, ou en alertant immédiatement les services d’intervention en cas d’urgence afin de rendre leur action plus rapide et mieux adaptée. Ces technologies permettent aussi la définition de nouveaux services visant par exemple à mieux réguler le trafic grâce à une collecte de données de circulation temps réel et en permettant aux véhicules de coopérer, mais aussi des services d’info-divertissement, d’assistance à la conduite ou encore de conduite autonome complète ou partielle. Un tel système de communication entre véhicules, entre véhicule et infrastructure, et entre véhicule et piétons est connu sous la terminologie V2X (Vehicle To Everything) et repose sur des technologies de communication cellulaires de type C-V2X (Cellular V2X) ou 5G, et/ou WiFi comme ITS-G5. Le déploiement d’un tel système de communication requière le développement de nombreux standards afin de garantir d’interopérabilité. L’ETSI (European Telecommunications Standards Institute) développe et maintient un ensemble de standards nommé ITS (Intelligent Transport System) permettant la mise en œuvre de divers services V2X pour améliorer la sécurité des véhicules. Un équipement ou un véhicule adapté pour échanger des données conformément au standard ITS est appelé « station ITS ». Les standards ITS définissent un ensemble de messages permettant à un véhicule d’échanger des informations avec son environnement, par exemple, les messages CAM (Cooperative Awareness Message) ou DENM (Decentralized Environmental Notification Message). Ces messages n’identifient pas explicitement un destinataire : ils sont diffusés (« broadcast » en anglais) dans l’environnement de la station ITS émettrice, de sorte que seuls les stations ITS situées ou passant dans cette zone géographique peuvent recevoir ce type de message. Les messages CAM sont émis régulièrement par les stations ITS et permettent de signaler en temps réel la position et l’état des véhicules de façon à permettre une coopération entre véhicules ou entre un véhicule et l’infrastructure. Les messages DENM sont des messages d’alerte diffusés dans une zone géographique particulière. Ils sont émis ponctuellement pour signaler un événement particulier, comme un accident. De tels messages sont par exemple émis par un véhicule dans un périmètre de quelques centaines de mètres et peuvent être immédiatement reçus par tous les véhicules à portée. Des mécanismes de sécurité sont prévus par le standard pour garantir la confidentialité et la sécurité des échanges. Par exemple, afin d’éviter le suivi des personnes, les stations ITS sont identifiées par un pseudonyme régulièrement modifié et authentifié par un certificat. Les stations ITS ont la possibilité de télécharger une liste de certificats permettant d’authentifier l’identité des correspondants. De telles dispositions ont notamment pour but d’éviter des falsifications de messages qui pourraient permettre à un véhicule de déclarer une fausse localisation afin par exemple de recevoir des messages qui ne lui sont pas destinés ou de signaler des évènements fictifs. Ces dispositions permettent en outre de faire en sorte que les déplacements des conducteurs ne puissent pas être facilement suivis ou reconstitués en écoutant et en compilant tous les messages envoyés et reçus par une voiture sur une période donnée. Le principe de la sécurité de la communication V2X repose sur les messages signés à l'aide de certificats de clé publique. En Europe et aux États-Unis, l'ETSI ITS et l'IEEE ont respectivement défini les architectures PKI (Public Key Infrastructure) pour sécuriser toutes les communications V2V (Vehicle To Vehicle) et V2I (Vehicle To Infrastructure). Pour des raisons de protection des données personnelles, les certificats ont une période de validité relativement limitée et doivent être changés régulièrement. En outre, afin d’éviter que l’identité du conducteur ou du véhicule soit divulguée dans les échanges de message, ces certificats ne doivent contenir aucune donnée permettant d’établir un lien avec une identité de véhicule ou de conducteur. Ainsi, les messages ne doivent pas contenir d’informations telles qu’un identifiant du véhicule (Vehicle Identification Number, VIN), un numéro de permis de conduire ou de police d’assurance, une adresse privée, etc. Cette sécurité est mise en œuvre par le module de communication du véhicule, par exemple au moyen d’un HSM (Hardware Security Module en anglais) intégré au TCU et piloté par le TCU pour fournir les fonctions cryptographiques nécessaires à la sécurisation des échanges. Ainsi, les messages CAM et DENM sont signés par l’émetteur en utilisant un pseudonyme pour garantir l’authenticité du message, les certificats étant provisionnés par un système PKI prenant en charge la gestion des certificats. Cependant, le contenu des messages n’est pas chiffré car si tel était le cas, un récepteur devrait connaître la clef par avance, et comme l’émetteur n’est pas connu du récepteur à l’avance, cela nécessiterait que tous les émetteurs partagent la même clef pour chiffrer les messages, ce qui réduirait nettement la sécurité du système. Pourtant, la transmission d’information personnelle pourrait dans certains cas améliorer la sécurité des occupants d’un véhicule. Par exemple, la transmission du groupe sanguin ou de l’âge des occupants d’un véhicule en cas d’accident permettrait le déploiement rapide de secours adaptés. Il existe donc un besoin pour un procédé permettant à un véhicule de transmettre à un ou plusieurs destinataires habilités à les recevoir, des informations individualisées relatives aux occupants du véhicule tout en garantissant une grande confidentialité. A cet effet, il est proposé un procédé de réception d’un message diffusé par un véhicule conformément à un standard de communication V2X, le procédé comprenant les étapes suivantes : Réception, par une unité de communication du véhicule, d’un message conforme à un standard de communication V2X, le message comprenant au moins une donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné, Transmission d’une commande de décryptage de ladite donnée chiffrée à un module d’identification d’abonné, et Obtention de la donnée déchiffrée en réponse à la commande de décryptage, et Restitution d’une donnée personnelle déchiffrée à partir de la donnée obtenue. Le procédé permet ainsi à un émetteur de transmettre en toute confidentialité un ensemble de données personnelles, les données sensibles étant chiffrées de façon à n’être décodable qu’à partir d’une clef provisionnée à cet effet dans une carte SIM (Subscriber Identity Module) de l’unité de communication. Le fait que la donnée chiffrée ne soit déchiffrable qu’à partir d’une clef comprise dans une carte SIM, une UICC (Universal Integrated Circuit Card) ou un eUICC (Embedded UICC) permet de limiter l’accès à la donnée aux seuls personnes habilitées : la clef n’est pas associée à un véhicule particulier comme c’est le cas avec les mécanismes de sécurité V2X classiques, mais à un abonné du réseau de communication. Ainsi, il est possible de définir un groupe de personnes habilitées indépendamment de l’infrastructure de sécurité V2X. L’indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné permet à l’unité de communication du véhicule d’utiliser les moyens cryptographiques d’une UICC pour décrypter la donnée. On entend par « standard de communication V2X » un système de communication mettant en œuvre des protocoles de communications standardisés visant à permettre à un véhicule d’échanger des messages avec d’autres véhicules, avec des éléments d’infrastructures routière, avec un réseau ou avec des piétons. Ces protocoles de communication sont par exemple basés sur des technologies WiFi ou des technologies de réseau cellulaire (C-V2X ou LTE-V2X) et standardisés par l’ETSI (ITS pour Intelligent Transport System) ou l’IEEE (DSRC, pour Dedicated Short Range Communication). Selon une réalisation particulière, la donnée chiffrée est une clef cryptographique symétrique adaptée pour déchiffrer une deuxième donnée chiffrée comprise dans le message reçu, le procédé comprenant en outre une étape de décryptage de la deuxième donnée à l’aide de ladite clef cryptographique symétrique. Une telle disposition permet de limiter la quantité de données à déchiffrer par le module SIM pour limiter le temps de traitement : seule une clef symétrique chiffrée est transmise à la SIM pour être décryptée. La clef ainsi décryptée est alors utilisée pour décrypter une deuxième donnée chiffrée contenue dans le message. Selon un mode particulier de réalisation, le message reçu par l’unité de communication est un message conforme à un standard de communication V2X sélectionné parmi les messages suivants : DENM, CAM, BSM. Les messages de sécurité définis par les standards V2X peuvent ainsi être utilisés pour véhiculer des données personnelles qui ne seront accessibles que par les personnes habilitées. Ces messages étant conformes aux standards V2X, les véhicules non habilités peuvent simplement ignorer la partie du message contenant les données personnelles tout en bénéficiant des données publiques contenues dans ces messages. Les messages DENM sont des messages d’alerte définis par la norme ETSI EN 302 637-3 qui sont destinés à être diffusés sur une zone géographique à la survenue d’un événement. L’émission d’un message DENM peut être déclenchée automatiquement, par exemple lorsqu’un événement particulier est détecté par un capteur du véhicule, comme le déclenchement d’un airbag, ou manuellement par un opérateur du véhicule. Les messages CAM sont des messages coopératifs définis par la norme ETSI EN 302 637-2 qui permettent aux véhicules de connaître en temps réel la position et l’état d’autres véhicules alentours. Ils sont émis périodiquement par les stations ITS. Les messages BSM (Basic Safety Message) sont définis dans le standard SAE J2735, DSRC (Dedicated Short Range Communications). Les BSM sont émis régulièrement à une fréquence d’environ 10 Hz pour échanger des données de sécurité concernant l’état d’un véhicule. L’utilisation de ces messages pour transmettre un bloc de données personnelles chiffrées permet d’assurer une rétrocompatibilité avec le parc V2X existant. Selon un mode particulier de réalisation, le procédé est tel qu’il comprend en outre une étape préalable de téléchargement dans le module d’identification d’abonné, d’au moins une clef de cryptage adaptée pour décoder au moins une partie d’un message reçu conforme à un standard de communication V2X comprenant la première donnée chiffrée. Les certificats nécessaires au décryptage des messages comprenant de des données personnelles sont provisionnés dans l’UICC de l’unité télématique d’un ou plusieurs véhicules habilités à accéder aux données personnelles, par exemple via SMS, Cell Broadcast Service (CBS) ou Bearer Independent Protocol (BIP). Le provisionnement de l’UICC étant réalisé par OTA (Over The Air), il est possible à tout moment de donner à un abonné une habilitation pour accéder aux données personnelles ou de révoquer une habilitation. Le fait que le provisionnement puisse être réalisé par une autorité différente de l’opérateur du service V2X, du constructeur du véhicule ou de l’unité télématique permet de renforcer la confidentialité. De façon correspondante au procédé de réception, il est proposé un procédé de diffusion par un véhicule d’un message de sécurité conforme à un protocole de communication V2X comprenant les étapes suivantes : Génération d’une clef symétrique de chiffrement, Chiffrement d’au moins une donnée personnelle à l’aide de la clef générée, Chiffrement de la clef symétrique à partir d’une clef publique associée au module de communication, Génération d’un message conforme à un standard V2X comprenant au moins la donnée personnelle chiffrée et la clef symétrique chiffrée, et une indication selon laquelle au moins une partie du message est destiné à être traitée par un module d’identification d’abonné du destinataire, et Diffusion du message généré dans l’environnement du véhicule par un module de communication conformément à un standard V2X. De cette façon, les données personnelles transmises ne sont rendues accessibles qu’aux personnes disposant d’une clef privée permettant de déchiffrer la clef symétrique, une telle clef étant provisionnée dans un module SIM de l’unité télématique des véhicules habilités. Lorsqu’une telle clef est utilisée pour crypter le contenu d’un message, une indication selon laquelle le message doit être décrypté par l’UICC (ou la carte SIM) du récepteur est ajoutée au message. Une telle indication permet à un véhicule récepteur de commander à la carte SIM ou à l’UICC le décodage des données confidentielles contenues dans le message, ce décodage n’étant possible que si la SIM ou l’UICC ont été provisionnés au préalable avec un certificat adéquat, c’est-à-dire si le véhicule a reçu une accréditation pour accéder à ce type de données. Selon un autre aspect, l’invention concerne un dispositif réception d’un message diffusé par un véhicule conformément à un standard de communication V2X, comprenant un module d’identification d’abonné pour identifier un abonné sur un réseau de communication, et un module de communication, adaptée pour recevoir un message conforme à un standard de communication V2X, le dispositif étant tel qu’il comprend en outre une unité de traitement et une mémoire dans laquelle sont enregistrées des instructions de programme configurées pour mettre en œuvre les étapes suivantes, lorsqu’elles sont exécutées par l’unité de traitement : Réception d’un message conforme à un standard de communication V2X par l’unité de communication, le message comprenant au moins une donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné, Transmission au module d’identification d’abonné, d’une commande de décryptage de ladite donnée chiffrée, et Obtention de la donnée déchiffrée en réponse à la commande de décryptage, et Restitution d’une donnée personnelle déchiffrée à partir de la donnée obtenue. Selon encore un autre aspect, l’invention concerne un dispositif de diffusion par un véhicule d’un message de sécurité conforme à un protocole de communication V2X, le dispositif comprenant un module de communication adapté pour diffuser un message conforme à un standard de communication V2X, une unité de traitement et une mémoire dans laquelle sont enregistrées des instructions de programme configurées pour mettre en œuvre les étapes suivantes, lorsqu’elles sont exécutées par l’unité de traitement : Génération d’une clef symétrique de chiffrement, Chiffrement d’au moins une donnée personnelle à l’aide de la clef générée, Chiffrement de la clef symétrique à partir d’une clef publique associée au module de communication, Génération d’un message conforme à un standard V2X comprenant au moins la donnée personnelle chiffrée et la clef symétrique chiffrée, et une indication selon laquelle au moins une partie du message est destiné à être traitée par un module d’identification d’abonné du destinataire, et Diffusion du message généré dans l’environnement du véhicule par un module de communication conformément à un standard V2X. L’invention concerne aussi un système de communication comprenant un dispositif de réception et un dispositif de diffusion tels que décrits précédemment. Selon encore un autre aspect, l’invention concerne une unité télématique pour un véhicule comprenant un tel système de communication et un véhicule comprenant une telle unité télématique. Enfin, l’invention vise un support d’information sur lequel sont enregistrées des instructions de programme d’ordinateur configurées pour mettre en œuvre les étapes d’un procédé de réception et/ou un procédé de diffusion tels que décrits précédemment. Le support d'information peut être un support d'information non transitoire tel qu'un disque dur, une mémoire flash, ou un disque optique par exemple. Ainsi, le support d'informations peut être n'importe quelle entité ou dispositif capable de stocker des instructions. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM, RAM, PROM, EPROM, un CD ROM ou encore un moyen d'enregistrement magnétique, par exemple un disque dur. D'autre part, le support d'informations peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Alternativement, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Les différents modes ou caractéristiques de réalisation précités peuvent être ajoutés indépendamment ou en combinaison les uns avec les autres, aux étapes du procédé de réception et/ou du procédé de diffusion. Les dispositifs, systèmes et unité télématiques présentent au moins des avantages analogues à ceux conférés par les procédés auxquels ils se rapportent. Brève description des figures D’autres caractéristiques, détails et avantages de l’invention apparaîtront à la lecture de la description détaillée ci-après, et à l’analyse des dessins annexés, parmi lesquels : La représente un environnement adapté pour mettre en œuvre l’invention selon un mode particulier de réalisation. La est un chronogramme montrant des messages échangés entre différents dispositifs et les principales étapes du procédé de réception et du procédé de diffusion, selon une réalisation particulière. La représente l’architecture d’un dispositif de réception selon un mode de réalisation particulier, et La représente l’architecture d’un dispositif de diffusion selon un mode de réalisation particulier. Description détaillée La représente une voie de circulation 100 sur laquelle un véhicule 101 est accidenté et deux véhicules 102 et 103 sont en circulation. Les véhicules 101, 102 et 103 disposent d’une interface de communication sans fils conforme à un protocole de communication V2X (Vehicle To Everything) ou V2V (Vehicle To Vehicle) leur permettant d’échanger des messages avec l’infrastructure routière ou les autres véhicules à proximité. L’interface de communication est par exemple un TCU (Telematic Control Unit) comprenant un module de communication compatible ITS-G5 ou C-V2X permettant notamment aux véhicules d’émettre des messages CAM et/ou DENM. La montre aussi un réseau de communication 104 comprenant un serveur 105 et une base de données 106 ainsi qu’un réseau d’accès cellulaire 107 permettant aux véhicules d’échanger des messages avec des dispositifs du réseau de communication, et notamment avec le serveur 105. Le serveur 105 est adapté pour configurer des véhicules à distance (OTA, pour Over The Air) par l’intermédiaire du réseau d’accès cellulaire 107. Les procédés de réception et de diffusion vont maintenant être décrits en référence à la . Lors d’une première étape 200, le serveur 105 crée une paire de clefs asymétriques Kprv et Kpub et distribue la clef publique Kpub aux véhicules 101, 102 et 103 par l’intermédiaire du réseau d’accès cellulaire 104. La clef publique est transmise aux véhicules par tout moyen adapté, par exemple elle peut être configurée en usine dans le module de communication des véhicules ou transmise par l’intermédiaire du réseau d’accès 107. Les véhicules 101, 102 et 103 stockent la clef publique reçue dans une mémoire de l’unité de communication. A l’étape 201, le serveur 105 distribue la clef privée Kprv au véhicule 103 uniquement. Le véhicule 103 sélectionné par le serveur 105 car il est identifié dans la base de données 106 comme étant habilité à recevoir des données personnelles en provenance d’autres dispositifs, et notamment en provenance des véhicules 102 et 101. Le véhicule 103 est par exemple un véhicule de secours. Pour transmettre la clef privée Kprv, le serveur 105 obtient auprès de la base de données 106 le numéro d’abonné associé à la une carte SIM comprise dans l’unité télématique du véhicule 103 et provisionne la clef privée dans la carte SIM du véhicule 103 par un SMS technique, par USSD (Unstructured Supplementary Service Data), BIP (Bearer independent protocol). Ainsi, à l’étape 202, le véhicule 103 reçoit ainsi la clef privée Kprv transmise par le serveur et la mémorise dans la carte SIM. Ainsi, le véhicule 103 est le seul à disposer d’une clef permettant de déchiffrer les messages cryptés à l’aide de la clef publique Kpub. Bien entendu, la clef privée Kprv peut être distribué à une pluralité de véhicules habilités. A l’étape 203, un capteur du véhicule 101, par exemple un capteur de déclenchement d’air bag, détecte que le véhicule 101 a subi un accident. La détection d’une telle situation provoque de manière classique la génération d’un message d’urgence lors d’une étape 204, par exemple un message de sécurité BSM ou DENM, comprenant des données relatives à la position et à l’état du véhicule. La génération du message d’urgence comprend une première sous-étape 2040 au cours de laquelle le véhicule 101 obtient au moins une donnée personnelle, par exemple un groupe sanguin d’un occupant du véhicule, ou un numéro de police d’assurance. Ces données sont par exemple enregistrées au préalable dans une mémoire du véhicule par l’utilisateur. Selon une réalisation particulière, les données personnelles sont téléchargées à partir d’un dispositif de communication portable d’un occupant du véhicule, comme un smartphone ou une montre connectée et peuvent comprendre des données vitales des occupants (comme un pouls, une température corporelle, une pression artérielle ou encore un taux de glycémie) obtenues à partir de dispositifs adaptés comme un bracelet connecté. Par exemple, les données personnelles sont renseignées au préalable dans un téléphone mobile de l’utilisateur et téléchargées dans une mémoire temporaire du véhicule au moyen d’une communication sans fil, par exemple WiFi ou Bluetooth lorsque l’utilisateur est installé dans le véhicule. De cette façon, les données personnelles obtenues à la sous étape 2040 correspondent toujours aux occupant effectifs du véhicule. Le véhicule 101 génère une clef cryptographiques symétriques Ksym lors d’une sous étape 2041, par exemple à l’aide d’une unité cryptographique (HSM, Hardware Security Module) permettant de générer de telles clefs et utilise la clef Ksym générée pour chiffrer les données personnelles obtenues à la sous étape 2040. L’algorithme de chiffrement mis en œuvre est par exemple AES 128, mais d’autres algorithmes peuvent être envisagés sans modifier l’invention. Lors d’une sous-étape 2042, le véhicule 101 chiffre la clef symétrique Ksym à l’aide de la clef publique Kpub provisionnée par le serveur 105 à l’étape 200. La sous étape 2043 comprend la génération d’un bloc de données conforme à un standard V2X comprenant au moins : les données personnelles chiffrées à l’aide de la clef symétrique Ksym l’étape 2041, la clef symétrique chiffrée à l’aide de la clef publique Kpub à l’étape 2042, et une indication selon laquelle la clef symétrique doit être décodée par une applet sécurisée d’une UICC, par exemple une applet SIM de l’UICC du récepteur. Une telle indication est par exemple donnée par un profil de sécurité particulier associé à une partie du message, ou par une valeur particulière renseignée dans un champ d’entête du message ou du bloc de données en question. Une telle structure de données est conforme à un standard V2X, et comprend par exemple une extension spécifique de la structure « HeaderInfo » et un bloc de données de type EtsiTs103097Data, particulièrement de type « EtsiTs103097Data-Encrypted » tels que définis dans le standard ETSI TS 103 097 V1.4.1. Le message ainsi généré est diffusé dans l’environnement du véhicule 101 lors d’une étape 205 conformément à un standard V2X. Le véhicule de secours 103 reçoit le message de sécurité DENM diffusé par le véhicule 101 lors d’une étape 206. A la réception du message, le véhicule 103 détecte dans le message la présence d’un bloc de données chiffrées associé à une indication selon laquelle au moins une partie des données est destinée à être décryptée par une applet sécurisée d’une UICC, par exemple une applet SIM. Le véhicule 103 transmet une commande sécurisée à l’applet de l’UICC lors d’une étape 207. Il s’agit par exemple d’une commande APDU configurée pour commander le déchiffrage de la clef symétrique Ksym reçue dans le message. L’aplet réalise le déchiffrage de la clef symétrique Ksym à l’aide de la clef privée Kprv provisionnée par le serveur 105 lors de l’étape 202. A l’étape 208, le véhicule 103 utilise la clef symétrique Ksym pour déchiffrer le bloc de données personnelles compris dans le message. Le véhicule de secours 103 dispose alors de données complémentaires concernant le véhicule accidenté 101 et/ou ses occupants qui permettent de déployer des secours plus efficacement, renforçant ainsi la sécurité routière. On notera que le véhicule 102 ne disposant pas de la clef privée Kprv permettant de décoder la clef de chiffrage Ksym ne peut pas accéder aux données personnelles transmises par le véhicule 101. Il peut toutefois accéder aux données transmises de manière classique dans un message V2X. La confidentialité est ainsi assurée. Les données déchiffrées à l’étape 208 peuvent alors être communiquées à un utilisateur du véhicule au cours d’une étape 209. Par exemple, les données déchiffrées sont affichées sur un écran du véhicule ou transmise à un terminal de communication associé au véhicule, par exemple un smartphone d’un utilisateur du véhicule, ou bien encore relayée vers un centre de secours. Bien que le procédé de réception soit ici décrit en référence à un véhicule de secours 103, le dispositif habilité à décoder les données personnelles transmises par le véhicule 101 peut être, sans qu’il soit nécessaire de modifier l’invention, un élément d’infrastructure routière, comme par exemple une borne d’appel d’urgence ou un feu tricolore disposant d’une interface de communication conforme à un standard V2X. Dans ce cas, le procédé de réception peut comprendre une étape de transmission à un centre de secours, des données personnelles transmises par le véhicule 101. La représente l’architecture d’un dispositif 300 de réception d’un message V2X selon une réalisation particulière de l’invention. Le dispositif 300 comprend un espace de stockage 302, par exemple une mémoire MEM, une unité de traitement 301 équipée par exemple d’un processeur PROC. L’unité de traitement peut être pilotée par un programme 303, par exemple un programme d’ordinateur PGR, mettant en œuvre le procédé de réception d’un message selon un mode particulier de réalisation, et notamment les étapes de réception, par une unité de communication du véhicule, d’un message conforme à un standard de communication V2X, le message comprenant au moins une donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné, de transmission d’une commande de décryptage de ladite donnée chiffrée à un module d’identification d’abonné), d’obtention de la donnée déchiffrée en réponse à la commande de décryptage et de restitution d’une donnée personnelle déchiffrée à partir de la donnée obtenue. À l’initialisation, les instructions du programme d’ordinateur 303 sont par exemple chargées dans une mémoire RAM (Random Access Memory en anglais) avant d’être exécutées par le processeur de l’unité de traitement 301. Le processeur de l’unité de traitement 301 met en œuvre les étapes du procédé de réception d’un message selon les instructions du programme d’ordinateur 303. Pour cela, outre la mémoire et le processeur, le dispositif 300 comprend une interface de communication 304, par exemple une interface réseau COM adaptée pour établir des connexions à un réseau cellulaire 2G, 3G, 4G, 5G, WiFi, 802.11p, ou WiMax et d’échanger des données avec d’autres dispositifs conformément à un standard de communication V2X, par exemple C-V2X (Cellular Vehicle To Everything) ou DSRC (Dedicated Short Range Communication). L’interface de communication 304 permet notamment au dispositif de recevoir un message conforme à un standard de communication V2X, par exemple un message CAM, DENM ou BSM, comprenant au moins une première donnée chiffrée et deuxième donnée chiffrée, et une indication selon laquelle ladite première donnée chiffrée est destinée à être traitée par un module d’identification d’abonné. La première donnée chiffrée est par exemple une clef symétrique Ksym chiffrée à l’aide d’une clef publique Kpub par le véhicule ayant transmis le message. La deuxième donnée chiffrée est par exemple un bloc de données personnelles chiffré à l’aide d’un algorithme de chiffrement symétrique et de la clef Ksym. Le dispositif 300 comprend également un UICC (Universal Integrated Circuit Card), par exemple une carte SIM 305. L’UICC peut être amovible intégrée au dispositif (eUICC) et comprend un environnement d’exécution sécurisé et une mémoire dans laquelle est mémorisée au moins une clef cryptographique Kprv. La mémoire de l’UICC comprend également des instructions configurées pour permettre la réception d’une commande de décryptage de la clef symétrique Ksym chiffrée reçue par le module de communication. Pour cela, l’UICC comprend des instructions adaptées pour mettre en œuvre un algorithme asymétrique de déchiffrement de la clef symétrique Ksym à partir de la clef Kprv mémorisée, et transmettre au dispositif la clef Ksym déchiffrée et une unité de traitement adaptée pour exécuter ces instructions. Le dispositif 300 comprend aussi un module de décryptage 306, par exemple un HSM (Hardware Security Module) comprenant des instructions adaptées pour mettre en œuvre un algorithme de déchiffrement symétrique, et en particulier pour déchiffrer la deuxième donnée chiffrée, par exemple un bloc de données personnelles compris dans le message reçu par l’unité de communication 304 à l’aide de la clef symétrique Ksym déchiffrée par l’UICC 305. Enfin, le dispositif 300 comprend un module de restitution 307, par exemple un écran DISP ou un système de synthèse vocale, adapté pour restituer les données personnelles déchiffrées par le module 306. Dans une réalisation particulière, le module de restitution 307 est un module de communication adapté pour transmettre les données personnelles déchiffrées à un autre dispositif, par exemple un terminal mobile d’un utilisateur ou vers un centre de secours. Par exemple, le module 307 peut insérer les données personnelles dans un bloc de données d’un appel d’urgence de type eCall. Selon un mode particulier de réalisation, le dispositif 300 est intégré dans une unité télématique d’un véhicule. Dans une réalisation particulière, le dispositif 300 est intégré dans un élément d’infrastructure routière, par exemple une borne d’appel d’urgence. La représente l’architecture d’un dispositif de diffusion 400 d’un message conforme à un standard V2X selon une réalisation particulière de l’invention. Le dispositif 400 comprend un espace de stockage 402, par exemple une mémoire MEM, une unité de traitement 401 équipée par exemple d’un processeur PROC. L’unité de traitement peut être pilotée par un programme 403, par exemple un programme d’ordinateur PGR, mettant en œuvre le procédé de diffusion, et notamment les étapes de génération d'une clef symétrique et chiffrement d'au moins une donnée personnelle à l'aide de la clef générée, de chiffrement de la clef symétrique à partir d'une clef publique associée au module de communication, de génération d'un message conforme à un standard V2X comprenant au moins la donnée personnelle chiffrée et la clef symétrique chiffrée, et une indication selon laquelle au moins une partie du message est destiné à être traitée par un module d'identification d'abonné (SIM) du destinataire, et de diffusion du message généré dans l'environnement du véhicule par un module de communication conformément à un standard V2X. À l’initialisation, les instructions du programme d’ordinateur 403 sont par exemple chargées dans une mémoire RAM (Random Access Memory en anglais) avant d’être exécutées par le processeur de l’unité de traitement 401. Le processeur de l’unité de traitement 401 met en œuvre les étapes du procédé de diffusion d’un message selon les instructions du programme d’ordinateur 403. Pour cela, outre la mémoire et le processeur, le dispositif 300 comprend un module cryptographique 404, par exemple un HSM, adapté pour générer une clef de cryptage symétrique Ksym et pour chiffrer à l’aide de la clef Ksym générée un bloc de données personnelles mémorisées au préalable dans une base de données 406 du dispositif 400 afin d’obtenir une première donnée chiffrée. Le module cryptographique 404 est en outre adapté pour chiffrer la clef symétrique Ksym générée à l’aide d’un algorithme de chiffrement asymétrique, par exemple un algorithme AES, et d’une clef publique Kpub mémorisée dans la mémoire du dispositif pour obtenir une deuxième donnée chiffrée. Le dispositif 400 comprend un module 405 de génération d’un message conforme à un standard V2X. Le module 405 est par exemple une pile protocolaire V2X adaptée pour générer des messages DENM, CAM ou BSM, ou tout autre type de message conforme à un standard V2X, et pour inclure dans le message la première donnée chiffrée, la deuxième donnée chiffrée et une indication selon laquelle la première donnée chiffrée est destinée à être déchiffrée par un module d'identification d'abonné du destinataire, par exemple un UICC. Enfin, le dispositif 400 comprend une interface de communication 407, par exemple une interface réseau COM adaptée pour établir des connexions à un réseau cellulaire 2G, 3G, 4G, 5G, WiFi, 802.11p, ou WiMax et échanger des données avec d’autres dispositifs conformément à un standard de communication V2X, C-V2X (Cellular Vehicle To Everything) ou DSRC (Dedicated Short Range Communication). L’interface de communication 404 permet notamment au dispositif d’émettre dans l’environnement du véhicule le message généré par le module 405 comprenant la première donnée chiffrée, la deuxième donnée chiffrée et indication selon laquelle la première donnée chiffrée est destinée à être déchiffrée par un module d'identification d'abonné. Selon un mode particulier de réalisation, le dispositif 400 est intégré dans une unité télématique (TCU) d’un véhicule. Procédé de réception d’un message diffusé par un véhicule conformément à un standard de communication V2X, le procédé comprenant les étapes suivantes : Réception (206), par une unité de communication (COM) du véhicule, d’un message conforme à un standard de communication V2X, le message comprenant au moins une donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné (UICC), Transmission (207) d’une commande de décryptage de ladite donnée chiffrée à un module d’identification d’abonné (UICC), et Obtention (208) de la donnée déchiffrée en réponse à la commande de décryptage, Restitution (209) d’une donnée personnelle déchiffrée à partir de la donnée obtenue. Procédé selon la revendication 1 dans lequel la donnée chiffrée est une clef cryptographique symétrique adaptée pour déchiffrer une deuxième donnée chiffrée comprise dans le message reçu, le procédé comprenant en outre une étape de décryptage de la deuxième donnée à l’aide de ladite clef cryptographique. Procédé selon l’une quelconque des revendications précédentes dans lequel le message reçu par l'unité de communication est un message conforme à un standard de communication V2X sélectionné parmi les messages suivants : DENM, CAM, et BSM. Procédé selon l’une quelconque des revendications précédentes tel qu’il comprend en outre une étape préalable de téléchargement dans le module d’identification d’abonné (SIM), d’au moins une clef de cryptage adaptée pour décoder au moins une partie d’un message reçu conforme à un standard de communication V2X comprenant la première donnée chiffrée. Procédé de diffusion par un véhicule d'un message de sécurité conforme à un protocole de communication V2X comprenant les étapes suivantes : Génération d'une clef symétrique et chiffrement (2041) d'au moins une donnée personnelle à l'aide de la clef générée, Chiffrement (2042) de la clef symétrique à partir d'une clef publique associée au module de communication, Génération (2043) d'un message conforme à un standard V2X comprenant au moins la donnée personnelle chiffrée et la clef symétrique chiffrée, et une indication selon laquelle au moins une partie du message est destiné à être traitée par un module d'identification d'abonné (UICC) du destinataire, et Diffusion (205) du message généré dans l'environnement du véhicule par un module de communication (COM) conformément à un standard V2X. Dispositif réception d'un message diffusé par un véhicule conformément à un standard de communication V2X, comprenant un module d'identification d'abonné (SIM) pour identifier un abonné sur un réseau de communication, et un module de communication (COM), adaptée pour recevoir un message conforme à un standard de communication V2X, le dispositif étant tel qu'il comprend en outre une unité de traitement (PROC) et une mémoire (MEM) dans laquelle sont enregistrées des instructions de programme (PGR) configurées pour mettre en œuvre les étapes suivantes, lorsqu'elles sont exécutées par l'unité de traitement : Réception (206), par une unité de communication (COM) du véhicule, d’un message conforme à un standard de communication V2X, le message comprenant au moins une donnée chiffrée et une indication selon laquelle ladite donnée chiffrée est destinée à être traitée par un module d’identification d’abonné (UICC), Transmission (207) d’une commande de décryptage de ladite donnée chiffrée à un module d’identification d’abonné (UICC), et Obtention (208) de la donnée déchiffrée en réponse à la commande de décryptage, Restitution (209) d’une donnée personnelle déchiffrée à partir de la donnée obtenue. Dispositif de diffusion par un véhicule d'un message de sécurité conforme à un protocole de communication V2X, le dispositif comprenant un module de communication (COM) adapté pour diffuser un message conforme à un standard de communication V2X, une unité de traitement (PROC) et une mémoire (MEM) dans laquelle sont enregistrées des instructions de programme (PGR) configurées pour mettre en œuvre les étapes suivantes, lorsqu'elles sont exécutées par l'unité de traitement : Génération d'une clef symétrique et chiffrement (2041) d'au moins une donnée personnelle à l'aide de la clef générée, Chiffrement (2042) de la clef symétrique à partir d'une clef publique associée au module de communication, Génération (2043) d'un message conforme à un standard V2X comprenant au moins la donnée personnelle chiffrée et la clef symétrique chiffrée, et une indication selon laquelle au moins une partie du message est destiné à être traitée par un module d'identification d'abonné (UICC) du destinataire, et Diffusion (205) du message généré dans l'environnement du véhicule par un module de communication (COM) conformément à un standard V2X. Système de communication comprenant un dispositif de réception selon la revendication 6 et un dispositif de diffusion selon la revendication 7. Unité télématique pour un véhicule comprenant un dispositif de réception selon la revendication 6 et/ou un dispositif de diffusion selon la revendication 7. Véhicule comprenant une unité télématique selon la revendication 9. Support d’information sur lequel sont enregistrées des instructions de programme d’ordinateur configurées pour mettre en œuvre les étapes d’un procédé de réception selon l’une quelconque des revendications 1 à 4 et/ou un procédé de diffusion selon la revendication 5.