Brevet FR3125140A1 — publié le 20230113

L’invention porte sur un dispositif de transfert de données numériques, dans un système de communication, entre un premier réseau (10) et un deuxième réseau (20). Le dispositif comprend : une première interface (1) avec le premier réseau, une deuxième interface (2) avec le deuxième réseau, une troisième interface (3) avec un contrôleur de transfert (30) de données numériques à travers le dispositif de transfert, et une quatrième interface (4) agencée pour être raccordée à au moins une mémoire de transfert (40). Le dispositif de transfert est configuré pour activer successivement, de manière respectivement exclusive, un premier canal de transmission (C1) à travers la première et la quatrième interface (1,4), un deuxième canal de transmission (C2) à travers la troisième et la quatrième interface (3,4), et un troisième canal de transmission (C3) à travers la deuxième et la quatrième interface (2,4). Figure de l’abrégé : Figure 1 Passerelle de Transfert Sécurisé La présente invention relève du domaine de la sécurité des systèmes d’information. Plus précisément, la présente invention porte sur un dispositif de transfert de données numériques. La présente invention porte également, de manière non exhaustive, sur un système de communication comprenant un tel dispositif, sur un procédé de transfert de données numériques mettant en jeu un tel dispositif dans un tel système et sur un programme informatique conçu pour le pilotage d’un tel dispositif. Le développement des réseaux cellulaires tel que la 5G, la virtualisation croissante des réseaux informatiques ou encore l’apparition puis la diffusion de l’internet des objets sont autant d’exemples d’une tendance générale, actuelle, à la décentralisation des communications numériques, aussi bien dans la sphère personnelle que professionnelle. Ce mouvement s’accompagne nécessairement d’une croissance et d’une complexification des systèmes de sécurité pour faire face à des enjeux récurrents tels que la protection des secrets industriels et commerciaux ou celle de la vie privée. Un autre enjeu permanent est celui de la sécurisation des systèmes informatiques en lien avec les hôpitaux, ou dans le domaine de la défense, ou des systèmes de contrôle-commande des grands réseaux et infrastructures, notamment pour la distribution de fluides (eau, gaz, etc.), ou dans les transports, de tels systèmes pouvant faire l’objet d’attaques sophistiquées. Dans ce contexte général, il est connu de prévoir diverses briques de sécurité au niveau d’équipements d’interconnexion de réseau informatique, tels que des passerelles réseaux ou des routeurs, pour participer à sécuriser les transferts de données numériques. Un exemple d’une telle brique de sécurité est l’insertion d’un pare-feu matériel. Un tel dispositif possède, au minimum, deux interfaces réseau, analyse les données qui transitent par lui, et vérifie si ces données correspondent à des règles prédéfinies. Ces règles peuvent être de plusieurs types, par exemple, il est possible de demander au pare-feu de rejeter systématiquement toutes les requêtes provenant d’un domaine précis, ou bien toutes les requêtes utilisant un protocole spécifique, ou bien encore toutes celles relatives à tel ou tel numéro de port. Un inconvénient d’un pare-feu matériel est que le filtrage est complexe à mettre en œuvre. En outre, des données illégitimes pourraient ne pas être filtrées dès lors qu’elles sont soit masquées par un chiffrement, soit fournies au même format que celui des données légitimes. Un autre exemple de brique de sécurité est une passerelle à rupture de protocole au moyen d’un élément de conversion double. Une passerelle à rupture de protocole a pour effet de ne pas autoriser l’établissement d’une session directe de communication entre un client et un serveur, mais, au contraire, à intercepter une telle session. La passerelle à rupture de protocole comprend un module « pseudo-serveur » communiquant avec le client à l’aide d’un protocole reconnu par le client, un module « pseudo-client » communiquant avec le serveur à l’aide d’un protocole reconnu par le serveur, et un filtre intégrant l’élément de conversion double. Le filtre relie le module pseudo-serveur au module pseudo-client, emploie un protocole restreint et met en œuvre, à ce titre, deux conversions successives de protocole, à savoir entre le protocole client et le protocole restreint, d’une part, et entre le protocole serveur et le protocole restreint, d’autre part. Le but est double : empêcher les attaques liées à un protocole spécifique et permettre d’inspecter le contenu des communications. Un inconvénient de la rupture de protocole est qu’elle ne permet pas d’assurer la transmission de l’ensemble des données légitimes possibles, mais seulement celle des données compatibles avec le protocole restreint. Un autre inconvénient de la rupture de protocole est que certaines données illégitimes peuvent tout de même transiter par le protocole restreint. Un autre exemple de brique de sécurité est une diode réseau. Une diode réseau est unidirectionnelle, elle reçoit des données numériques en provenance d’un guichet amont placé sur un réseau source, et transmet ces données numériques vers un guichet aval placé sur un réseau bas à protéger. Bien sûr, il est possible d’agencer deux diodes pour permettre des échanges bidirectionnels. Un inconvénient des diodes réseau est que la sécurité des échanges dépend de l’intégrité des guichets de transfert placés sur les réseaux à sécuriser. Toute corruption du guichet amont entraîne de facto la perte de contrôle du transfert de données et un risque de transmission illégitime au guichet aval. De manière générale, plus les briques de sécurité existantes offrent un niveau élevé de sécurité, plus elles dégradent la possibilité des échanges sans jamais pour autant atteindre un cloisonnement intégral des réseaux à sécuriser. Pour sécuriser davantage les transferts de données numériques entre deux réseaux informatiques distincts, il est souhaitable de surmonter les inconvénients précités. Il est également souhaitable de pouvoir vérifier la légitimité d’un transfert entre deux réseaux informatiques, ainsi que la légitimité des données numériques à transférer, de manière indépendante des réseaux impliqués. Résumé La présente divulgation vient améliorer la situation. Il est proposé, selon un aspect de l’invention, un dispositif de transfert de données numériques, dans un système de communication, entre un premier réseau et un deuxième réseau, le dispositif comprenant : une première interface de communication avec le premier réseau, une deuxième interface de communication avec le deuxième réseau, une troisième interface de communication avec un contrôleur de transfert de données numériques à travers le dispositif de transfert, et une quatrième interface de communication agencée pour être raccordée à au moins une mémoire de transfert, le dispositif de transfert étant configuré pour activer successivement, de manière respectivement exclusive, un premier canal de transmission à travers la première et la quatrième interface de communication, un deuxième canal de transmission à travers la troisième et la quatrième interface de communication, et un troisième canal de transmission à travers la deuxième et la quatrième interface de communication. Grâce à l’architecture spécifique de ce dispositif de transfert de données numériques, un cloisonnement complet entre les deux réseaux est obtenu, dans le sens où aucune liaison physique entre ces deux réseaux n’est jamais établie. Par ailleurs, toujours de par l’architecture spécifique de ce dispositif de transfert de données numériques, le contrôleur de transfert de données numériques peut être rendu indépendant et dénué d’une quelconque liaison avec les réseaux à cloisonner, et ce quel que soit leur niveau de corruption. Il est possible que le dispositif comprenne en outre une mémoire de transfert raccordée à la quatrième interface de communication, ou éventuellement plusieurs mémoires de transfert raccordées à la quatrième interface de communication. La mémoire de transfert est un dispositif de stockage de données numériques tel qu’une mémoire vive (RAM), mémoire flash (carte SD, clé USB), disque dur (HDD), disque à semi-conducteur (SSD), par exemple. Ainsi raccordée à la quatrième interface de communication, une telle mémoire de transfert sert de support pour stocker temporairement les données en cours de transfert. Ce support peut être successivement connecté, par le dispositif de transfert, au premier réseau, puis au contrôleur de transfert et enfin au deuxième réseau pour transférer des données du premier réseau au deuxième réseau, avec un contrôle intermédiaire effectué par le contrôleur de transfert. De manière symétrique, ce support peut être successivement connecté, par le dispositif de transfert, au deuxième réseau, puis au contrôleur de transfert et enfin au premier réseau pour transférer des données du deuxième réseau au premier réseau, avec un contrôle intermédiaire effectué par le contrôleur de transfert. Par exemple, la mémoire de transfert peut comprendre : une première partition dédiée à un stockage de données numériques en cours de transfert depuis le premier réseau vers le deuxième réseau, et une deuxième partition dédiée à un stockage de données numériques en cours de transfert depuis le deuxième réseau vers le premier réseau. Ainsi, lorsque le dispositif de transfert active successivement le premier canal de transmission puis le deuxième canal de transmission, il est attendu que seule la première partition contienne des données issues du premier réseau à transférer vers le deuxième réseau. Il peut donc être prévu que dans une telle situation, le contrôleur de transfert efface automatiquement l’éventuel contenu de la deuxième partition afin d’en éviter le transfert illégitime vers le deuxième réseau. Il est proposé, selon un autre aspect de l’invention, un système de communication entre un premier réseau et un deuxième réseau, le système comprenant : le dispositif de transfert de données numériques ci-avant, et un contrôleur de transfert de données numériques à travers le dispositif de transfert, ledit contrôleur de transfert étant raccordé à la troisième interface de communication du dispositif de transfert et étant indépendant à la fois du premier réseau et du deuxième réseau. Par « indépendant du premier réseau et du deuxième réseau » il est entendu que le contrôleur de transfert est dénué de liaison de données physique, bus ou réseau, même temporaire avec ces deux réseaux. De ce fait, le contrôleur de transfert n’est pas susceptible de recevoir des instructions de la part d’une quelconque entité, potentiellement corrompue, appartenant à l’un de ces deux réseaux. Le dispositif de transfert allié au contrôleur de transfert permet de gérer de bout en bout toute forme d’échange de données entre le premier réseau et le deuxième réseau de manière indépendante des deux réseaux. Ainsi, même si une source, située dans l’un des deux réseaux, de données à transférer est corrompue, cette source n’est en mesure de piloter ni le contrôleur de transfert, ni, directement ou indirectement, le dispositif de transfert. Par exemple, le contrôleur de transfert peut être configuré en outre pour piloter l’activation successive des canaux de transmission par le dispositif de transfert. Par exemple, un tel pilotage peut être effectué au moyen de signaux tout ou rien ne transitant pas par les canaux de transmission. Si l’activation successive des canaux de transmission ne peut être physiquement déclenchée que par le contrôleur de transfert, alors le fonctionnement du dispositif de transfert est rendu indépendant du premier réseau et du deuxième réseau. De ce fait, il est physiquement impossible pour un acteur malveillant de prendre le contrôle du dispositif de transfert au moyen d’instructions logiques issues de l’un ou l’autre des deux réseaux. Par exemple, le contrôleur de transfert peut être configuré en outre pour piloter un premier contrôleur esclave raccordé au premier réseau, en vue de transmettre, via le premier canal de transmission, un premier ensemble de données numériques entrantes, issues du premier réseau, vers la mémoire de transfert et stocker ledit premier ensemble de données entrantes en tant que premier ensemble de données en cours de transfert. Par exemple, le contrôleur de transfert peut signaler au premier contrôleur esclave si le premier canal de transmission est actif. Ceci permet de déclencher un échange de données entre le premier réseau et la mémoire de transfert dès que le premier canal de transmission est actif et de stopper un tel échange de données dès que le premier canal de transmission n’est plus actif. Le contrôleur de transfert joue dans cet exemple, du point de vue du premier réseau, le rôle de régulateur d’un échange intermittent de données numériques avec le deuxième réseau. Par exemple, le contrôleur de transfert peut être configuré en outre pour obtenir, via le deuxième canal de transmission, le premier ensemble de données en cours de transfert en vue d’effectuer un contrôle dudit premier ensemble de données en cours de transfert, ledit contrôle fournissant un premier résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit premier ensemble de données en cours de transfert. Les règles de sécurité sont guidées par une politique de sécurité prédéterminée et peuvent être, par exemple, relatives à la confidentialité et/ou à l’intégrité des données numériques en cours de transfert. Le contrôle des données en cours de transfert peut comprendre par exemple l’exécution d’un antivirus ou la vérification de droits de transfert. Par exemple, le contrôleur de transfert peut être configuré en outre pour piloter un deuxième contrôleur esclave raccordé au deuxième réseau, en vue de transmettre, via le troisième canal de transmission, le premier ensemble de données en cours de transfert vers le deuxième réseau en tant que premier ensemble de données numériques sortantes seulement lorsque le premier résultat n’est indicatif d’aucune violation de règle de sécurité. Cela indique que le transfert du premier ensemble de données vers le deuxième réseau est autorisé par le contrôleur de transfert. Par exemple, le contrôleur de transfert peut être configuré en outre pour effacer de la mémoire de transfert des données du premier ensemble de données en cours de transfert, sans les transmettre au préalable via le troisième canal de transmission, lorsque le premier résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité. On considère par exemple que le contrôleur de transfert détecte, à un instant donné, une violation d’une règle de sécurité relative au premier ensemble de données en cours de transfert. A cet instant donné, le deuxième canal de transmission est actif, donc la mémoire de transfert n’est raccordée ni au premier réseau ni au deuxième réseau, mais est raccordée au contrôleur de transfert. Le contrôleur de transfert peut donc effacer spécifiquement tout ou partie des données du premier ensemble de données en cours de transfert, ou effacer la totalité du contenu de la mémoire de transfert. Si la mémoire de transfert comprend plusieurs partitions dont une partition dédiée au transfert de données issues du premier réseau vers le deuxième réseau, il est possible de prévoir que la totalité du contenu de cette partition soit effacée. Par exemple, le système peut être configuré en outre pour : piloter le deuxième contrôleur esclave, en vue de transmettre, via le troisième canal de transmission, un second ensemble de données numériques entrantes, issues du deuxième réseau, vers la mémoire de transfert et stocker ledit second ensemble de données entrantes en tant que second ensemble de données en cours de transfert, obtenir, via le deuxième canal de transmission, le second ensemble de données en cours de transfert en vue d’effectuer un contrôle dudit second ensemble de données en cours de transfert, ledit contrôle fournissant un second résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit second ensemble de données en cours de transfert, piloter le premier contrôleur esclave, en vue de transmettre, via le premier canal de transmission, le second ensemble de données en cours de transfert vers le premier réseau en tant que second ensemble de données numériques sortantes seulement lorsque le second résultat n’est indicatif d’aucune violation de règle de sécurité, et effacer de la mémoire de transfert des données du second ensemble de données en cours de transfert, sans le transmettre au préalable via le premier canal de transmission, lorsque le second résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité. Ainsi, le contrôleur de transfert contrôle à la fois les données issues du premier réseau et destinées au deuxième réseau et les données issues du deuxième réseau et destinées au premier réseau. Le contrôleur de transfert contrôle donc tous les échanges de données entre le premier réseau et le deuxième réseau en eux-mêmes, ainsi que leur contenu, c’est-à-dire toutes les données destinées à être échangées entre le premier réseau et le deuxième réseau, dans un sens comme dans l’autre, avant d’autoriser ou de refuser leur transfert effectif. Il est proposé, selon un autre aspect de l’invention, un procédé de transfert de données numériques, dans un système de communication, entre un premier réseau et un deuxième réseau, par le biais d’un dispositif de transfert comprenant : une première interface de communication avec le premier réseau, une deuxième interface de communication avec le deuxième réseau, une troisième interface de communication avec un contrôleur de transfert de données numériques à travers le dispositif de transfert, une quatrième interface de communication, et une mémoire de transfert raccordée à la quatrième interface de communication, le procédé comprenant une activation successive, de manière respectivement exclusive, d’un premier canal de transmission à travers la première et la quatrième interface de communication, d’un deuxième canal de transmission à travers la troisième et la quatrième interface de communication, et d’un troisième canal de transmission à travers la deuxième et la quatrième interface de communication. Le procédé peut par exemple comprendre en outre : une transmission, via le premier canal de transmission, d’un premier ensemble de données numériques entrantes, issues du premier réseau, vers la mémoire de transfert, en vue de leur transfert en tant que premier ensemble de données en cours de transfert, une communication, via le deuxième canal de transmission, du premier ensemble de données en cours de transfert vers le contrôleur de transfert en vue d’effectuer un contrôle dudit premier ensemble de données en cours de transfert, ledit contrôle fournissant un premier résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit premier ensemble de données en cours de transfert, une transmission, via le troisième canal de transmission, du premier ensemble de données en cours de transfert vers le deuxième réseau en tant que premier ensemble de données numériques sortantes seulement lorsque le premier résultat n’est indicatif d’aucune violation de règle de sécurité, et un effacement, de la mémoire de transfert, du premier ensemble de données en cours de transfert lorsque le premier résultat est indicatif d’une violation d’au moins une règle de sécurité. Le procédé peut par exemple comprendre en outre les étapes suivantes mises en œuvre par le contrôleur de transfert: un déclenchement de l’activation du premier canal de transmission par le dispositif de transfert, une émission d’un signal de début de transmission à destination d’un premier contrôleur esclave raccordé au premier réseau, après un temps imparti, une émission d’un signal de fin de transmission à destination du premier contrôleur esclave, un déclenchement de l’activation du deuxième canal de transmission, une lecture et un contrôle d’un contenu de la mémoire de transfert, optionnellement, un effacement de tout ou partie du contenu de la mémoire de transfert, et un déclenchement de l’activation du troisième canal de transmission. Il est proposé, selon un autre aspect de l’invention, un programme informatique comprenant une ou plusieurs instructions pour la mise en œuvre du procédé ci-avant lorsque ce programme est exécuté par un processeur D’autres caractéristiques, détails et avantages apparaîtront à la lecture de la description détaillée ci-après, et à l’analyse des dessins annexés. Fig. 1 est un schéma fonctionnel d’un système de communication dans un exemple de réalisation de l’invention. Fig. 2 illustre un algorithme général d’un procédé de transfert de données numériques dans un exemple de réalisation de l’invention, par exemple dans un tel système de communication. Dispositif de transfert de données numériques, dans un système de communication, entre un premier réseau (10) et un deuxième réseau (20), le dispositif comprenant : une première interface de communication (1) avec le premier réseau, une deuxième interface de communication (2) avec le deuxième réseau, une troisième interface de communication (3) avec un contrôleur de transfert (30) de données numériques à travers le dispositif de transfert, et une quatrième interface de communication (4) agencée pour être raccordée à au moins une mémoire de transfert (40), le dispositif de transfert étant configuré pour activer successivement, de manière respectivement exclusive, un premier canal de transmission (C1) à travers la première et la quatrième interface de communication (1,4), un deuxième canal de transmission (C2) à travers la troisième et la quatrième interface de communication (3,4), et un troisième canal de transmission (C3) à travers la deuxième et la quatrième interface de communication (2,4). Dispositif selon la revendication 1, comprenant au moins une mémoire de transfert (40) raccordée à la quatrième interface de communication. Dispositif selon la revendication 2, dans lequel la mémoire de transfert (40) comprend : une première partition dédiée à un stockage de données numériques en cours de transfert depuis le premier réseau (10) vers le deuxième réseau (20), et une deuxième partition dédiée à un stockage de données numériques en cours de transfert depuis le deuxième réseau (20) vers le premier réseau (10). Système de communication entre un premier réseau (10) et un deuxième réseau (20), le système comprenant : un dispositif de transfert de données numériques selon l’une des revendications 1 à 3, et un contrôleur de transfert (30) de données numériques à travers le dispositif de transfert, ledit contrôleur de transfert (30) étant raccordé à la troisième interface de communication (3) du dispositif de transfert et étant indépendant à la fois du premier réseau et du deuxième réseau. Système selon la revendication 4, le contrôleur de transfert (30) étant configuré en outre pour piloter l’activation successive des canaux de transmission par le dispositif de transfert. Système selon la revendication 4 ou 5, le contrôleur de transfert (30) étant configuré en outre pour piloter un premier contrôleur esclave (11) raccordé au premier réseau (10), en vue de transmettre, via le premier canal de transmission (C1), un premier ensemble de données numériques entrantes, issues du premier réseau, vers la mémoire de transfert (40) et stocker ledit premier ensemble de données entrantes en tant que premier ensemble de données en cours de transfert. Système selon la revendication 6, le contrôleur de transfert (30) étant configuré en outre pour obtenir, via le deuxième canal de transmission (C2), le premier ensemble de données en cours de transfert en vue d’effectuer un contrôle dudit premier ensemble de données en cours de transfert, ledit contrôle fournissant un premier résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit premier ensemble de données en cours de transfert. Système selon la revendication 7, le contrôleur de transfert (30) étant configuré en outre pour piloter un deuxième contrôleur esclave (21) raccordé au deuxième réseau (20), en vue de transmettre, via le troisième canal de transmission (C3), le premier ensemble de données en cours de transfert vers le deuxième réseau en tant que premier ensemble de données numériques sortantes seulement lorsque le premier résultat n’est indicatif d’aucune violation de règle de sécurité. Système selon la revendication 7 ou 8, le contrôleur de transfert (30) étant configuré en outre pour effacer de la mémoire de transfert (40) des données du premier ensemble de données en cours de transfert, sans les transmettre au préalable via le troisième canal de transmission (C3), lorsque le premier résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité. Système selon la revendication 9, configuré en outre pour : piloter le deuxième contrôleur esclave (21), en vue de transmettre, via le troisième canal de transmission (C3), un second ensemble de données numériques entrantes, issues du deuxième réseau (20), vers la mémoire de transfert (40) et stocker ledit second ensemble de données entrantes en tant que second ensemble de données en cours de transfert, obtenir, via le deuxième canal de transmission (C2), le second ensemble de données en cours de transfert en vue d’effectuer un contrôle dudit second ensemble de données en cours de transfert, ledit contrôle fournissant un second résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit second ensemble de données en cours de transfert, piloter le premier contrôleur esclave (11), en vue de transmettre, via le premier canal de transmission (C1), le second ensemble de données en cours de transfert vers le premier réseau (20) en tant que second ensemble de données numériques sortantes seulement lorsque le second résultat n’est indicatif d’aucune violation de règle de sécurité, et effacer de la mémoire de transfert (40) des données du second ensemble de données en cours de transfert, sans le transmettre au préalable via le premier canal de transmission (C1), lorsque le second résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité. Procédé de transfert de données numériques, dans un système de communication, entre un premier réseau (10) et un deuxième réseau (20), par le biais d’un dispositif de transfert comprenant : une première interface de communication (1) avec le premier réseau, une deuxième interface de communication (2) avec le deuxième réseau, une troisième interface de communication (3) avec un contrôleur de transfert (30) de données numériques à travers le dispositif de transfert, une quatrième interface de communication (4), et une mémoire de transfert (40) raccordée à la quatrième interface de communication (4), le procédé comprenant une activation successive, de manière respectivement exclusive, d’un premier canal de transmission (C1) à travers la première et la quatrième interface de communication (1,4), d’un deuxième canal de transmission (C2) à travers la troisième et la quatrième interface de communication (3,4), et d’un troisième canal de transmission (C3) à travers la deuxième et la quatrième interface de communication (2,4). Procédé de transfert selon la revendication 11, comprenant : une transmission, via le premier canal de transmission (C1), d’un premier ensemble de données numériques entrantes, issues du premier réseau (10), vers la mémoire de transfert (40), en vue de leur transfert en tant que premier ensemble de données en cours de transfert, une communication, via le deuxième canal de transmission (C2), du premier ensemble de données en cours de transfert vers le contrôleur de transfert (30) en vue d’effectuer un contrôle dudit premier ensemble de données en cours de transfert, ledit contrôle fournissant un premier résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit premier ensemble de données en cours de transfert, une transmission, via le troisième canal de transmission (C3), du premier ensemble de données en cours de transfert vers le deuxième réseau (20) en tant que premier ensemble de données numériques sortantes seulement lorsque le premier résultat n’est indicatif d’aucune violation de règle de sécurité, et un effacement, de la mémoire de transfert (40), de données du premier ensemble de données en cours de transfert lorsque le premier résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité. Procédé de transfert selon la revendication 11 ou 12, comprenant les étapes suivantes mises en œuvre par le contrôleur de transfert (30): un déclenchement de l’activation du premier canal de transmission (C1) par le dispositif de transfert, une émission d’un signal de début de transmission à destination d’un premier contrôleur esclave (11) raccordé au premier réseau, après un temps imparti, une émission d’un signal de fin de transmission à destination du premier contrôleur esclave, un déclenchement de l’activation du deuxième canal de transmission (C2), une lecture et un contrôle d’un contenu de la mémoire de transfert (40) optionnellement, un effacement de tout ou partie du contenu de la mémoire de transfert, et un déclenchement de l’activation du troisième canal de transmission (C3). Programme informatique comprenant une ou plusieurs instructions pour la mise en œuvre du procédé selon l’une des revendications 11 à 13 lorsque ce programme est exécuté par un processeur.