Brevet FR3117655A1 — publié le 20220617

Système de tachygraphe, dispositif de tachygraphe et procédé de fonctionnement d’un système de tachygraphe La présente invention concerne un système de tachygraphe (1) comprenant un dispositif de tachygraphe (3) et un dispositif de capteur (4) conçu comme un générateur d’impulsions, le dispositif de tachygraphe (3) et le dispositif de capteur (4) étant reliés entre eux pour une transmission de données par l’intermédiaire d’une interface de communication protégée par cryptographie (5), et le dispositif de tachygraphe (3) étant conçu pour recevoir des données au niveau d’une interface de réception (6) du dispositif de tachygraphe (3) et pour vérifier une authenticité des données reçues selon une procédure de vérification prédéterminée. Il est prévu que le dispositif de tachygraphe (3) soit conçu pour recevoir, en tant que données, des données d’actualisation du capteur (9) pour l’actualisation d'un logiciel d’exploitation d'un dispositif de capteur (4) au niveau d'une interface de réception (6), et pour vérifier les données d’actualisation du capteur (9) selon la procédure de vérification prédéterminée. Figure : 1 Système de tachygraphe, dispositif de tachygraphe et procédé de fonctionnement d’un système de tachygraphe La présente invention concerne un système de tachygraphe comprenant un dispositif de tachygraphe (tachygraphe numérique) et un dispositif de capteur conçu comme un générateur d’impulsions. La présente invention comprend également le dispositif de tachygraphe et un procédé de fonctionnement du système de tachygraphe. Afin de pouvoir consigner les temps de trajet d’un véhicule automobile, des systèmes de tachygraphes sont utilisés dans les poids-lourds. Ces systèmes comprennent un dispositif de capteur pour la mesure d'une vitesse de rotation d'un élément de transmission du véhicule automobile. Les dispositifs de capteurs utilisés dans les systèmes de tachygraphes sont actuellement principalement conçus comme des générateurs d’impulsions magnétiques. Ils sont conçus pour détecter une rotation de l’élément de transmission grâce à une modification d’un champ magnétique généré par le dispositif de capteur et pour la transmettre au dispositif de tachygraphe du système de tachygraphe sous la forme d'une impulsion électrique. Le dispositif de tachygraphe, qui est également tachygraphe numérique, est conçu pour enregistrer numériquement les vitesses de rotation mesurées et de les mettre à disposition pour un suivi rétroactif. Les systèmes de tachygraphes sont soumis à un grand nombre de tentatives de manipulation qui visent à influer sur les enregistrements des vitesses de rotation effectués par le système de tachygraphe. Ces tentatives de manipulation sont réalisées afin d’empêcher la constatation de dépassements de vitesses ou d’infractions aux temps de conduite légaux effectués par le conducteur du véhicule automobile. Plusieurs fonctions de sécurité sont donc intégrées, qui permettent de contrer différentes méthodes de manipulation. Afin d’empêcher une manipulation des vitesses de rotation mesurées par le dispositif de capteur sur le trajet entre le dispositif de capteur et le dispositif de tachygraphe, une transmission sécurisée des vitesses de rotation est possible grâce à une interface protégée par cryptographie entre le dispositif de capteur et le dispositif de tachygraphe. Afin d’empêcher le transfert d'un système d’exploitation manipulé sur un dispositif de tachygraphe, il est prévu, avant la réalisation d’une mise à jour d’un logiciel d’exploitation du dispositif de tachygraphe, de vérifier si un utilisateur qui souhaite transférer des données de mise à jour au dispositif de tachygraphe par l’intermédiaire d’une interface du dispositif de tachygraphe, a une autorisation d’accès. Cela permet de s’assurer que seul le personnel autorisé dans les ateliers puisse transmettre des données de mise à jour au dispositif de tachygraphe. Afin de contrôler les données de mise à jour elles-mêmes, des dispositifs de tachygraphes sont conçus pour examiner l’authenticité et l’intégrité des données de mise à jour pour l’actualisation du logiciel d’exploitation du dispositif de tachygraphe avant la réalisation de la mise à jour. Ces mesures de sécurité permettent de garantir un processus de mise à jour sécurisé du dispositif de tachygraphe. Le brevet DE 10 2018 218 677 A1 divulgue un procédé de contrôle d'une communication entre une unité d’enregistrement et un capteur de vitesse d’un système de tachygraphe d’un véhicule automobile. Une interface protégée de manière cryptographique entre le dispositif de capteur et le dispositif de tachygraphe est divulgué par exemple dans le brevet DE 196 10 161 A1. Ce document décrit un dispositif de transmission de données dans un véhicule, constitué d’un générateur d’impulsions et d’un appareil de contrôle. Dans ce document, il est proposé de transmettre en outre un signal à impulsions généré par un élément de capteur pour une transmission à l’appareil de contrôle par l’intermédiaire d’une ligne de signaux de manière cryptée à l’aide d’une ligne de données. Une procédure de vérification d’une autorisation d’un utilisateur à mettre à disposition des données à un dispositif de tachygraphe est divulgué dans le brevet DE 10 2008 025 065 A1. Celui-ci décrit un procédé pour la transmission de données par l’intermédiaire d’un trajet de transmission entre au moins un tachygraphe disposé dans un véhicule et une installation de traitement de données distante du véhicule à des fins de maintenance. Pour des raisons de sécurité, il est prévu d’authentifier l’installation de traitement de données au niveau du tachygraphe et/ou le tachygraphe au niveau de l’installation de traitement de données. Dans la nouvelle réglementation de l’Union Européenne concernant les tachygraphes, il est prévu de manière générale la possibilité d’une mise à jour du logiciel dans les systèmes de tachygraphes. On ne sait pas encore si une mise à disposition d’une possibilité d’actualisation du logiciel d’exploitation du dispositif de capteur est obligatoire. Une actualisation du logiciel d’exploitation du dispositif de capteur n’est pas possible dans les systèmes de tachygraphes actuels. Cela provient, entre autres, du fait que, pour permettre une actualisation, des mesures de sécurité drastiques sont nécessaires afin d’empêcher une manipulation du dispositif de capteur par un accès par des personnes non autorisées ou une installation d'un logiciel d’exploitation manipulé. Les dispositifs de capteurs actuels ne présentant pas la capacité matérielle pour l’exécution de ces procédures complexes. Il est donc actuellement habituel de remplacer un dispositif de capteur, le cas échéant, par un modèle actuel, au lieu d’actualiser le logiciel d’exploitation. Un objectif de la présente invention est de permettre une réalisation d’une actualisation protégée contre les manipulations du logiciel d’exploitation du dispositif de capteur du système de tachygraphe. La présente invention met à disposition un système de tachygraphe qui comprend un dispositif de tachygraphe et un dispositif de capteur conçu comme un générateur d’impulsions. En d’autres termes, le système de tachygraphe est un système qui comprend un tachygraphe numérique pour un véhicule automobile et un dispositif de capteur qui est conçu pour mesurer des vitesses de rotation d’un élément de transmission du véhicule automobile. Le dispositif de tachygraphe et le capteur du tachygraphe sont reliés entre eux par l’intermédiaire d’une interface de communication protégée par cryptographie afin de permettre une transmission des données. En d’autres termes, le système de tachygraphe comprend une interface de communication protégée par cryptographie qui est conçue pour permettre une communication cryptée entre le dispositif de tachygraphe et le capteur du tachygraphe. L’interface de communication protégée par cryptographie permet un échange de données filaires et/ou sans fil. Cet échange de données peut être protégé par des mesures de cryptage et/ou d’authentification. Le dispositif de tachygraphe est conçu pour recevoir des données au niveau d’une interface de réception du dispositif de tachygraphe et pour vérifier une authenticité des données reçues selon une procédure de vérification prédéterminée. En d’autres termes, le dispositif de tachygraphe met à disposition l’interface de réception par l’intermédiaire de laquelle des données peuvent être mises à la disposition du dispositif de tachygraphe. L’interface de réception peut être une interface de réseau différente de l’interface de communication, pour un réseau Ethernet ou un bus de communication, par exemple un bus CAN (CAN - Controller Area Network). En principe, une interface peut être utilisée selon un protocole quelconque pour la mise à jour. Les données peuvent être, plus particulièrement des données d’actualisation pour l’actualisation d’un logiciel d’exploitation du dispositif de tachygraphe. Afin de pouvoir s’assurer de l’authenticité des données reçues et donc d’empêcher un transfert de données manipulées, le dispositif de tachygraphe est conçu pour vérifier l’authenticité des données reçues grâce à la procédure de contrôle prédéterminée. Cela peut comprendre, par exemple, la vérification d’une signature des données à l’aide d’une clé cryptographique enregistrée dans le dispositif de tachygraphe. Pour une actualisation protégée contre les manipulations du logiciel d’exploitation du dispositif de capteur, il est prévu, dans la présente invention, que le dispositif de tachygraphe soit conçu pour recevoir, au niveau de l’interface de réception, des données d’actualisation de capteur pour l’actualisation d’un logiciel d’exploitation du dispositif de capteur. En d’autres termes, le dispositif de capteur est conçu pour recevoir, au niveau de l’interface de réception, des données d’actualisation de capteur qui sont prévues pour actualiser ou remplacer le logiciel d’exploitation installé sur le dispositif de capteur. Le dispositif de tachygraphe est conçu pour vérifier les données d’actualisation du capteur selon la procédure de vérification prédéterminée. En d’autres termes, pour la vérification d’une authenticité des données d’actualisation du capteur destinées au dispositif de capteur, on utilise la procédure de vérification prédéterminée. Le dispositif de tachygraphe est conçu pour actualiser le logiciel d’exploitation du dispositif de capteur en fonction des données d’actualisation vérifiées selon une procédure d’actualisation prédéterminée par l’intermédiaire de l’interface de communication protégée par cryptographie dans le dispositif de capteur. En d’autres termes, il est prévu que le dispositif de capteur soit conçu pour utiliser les données d’actualisation du capteur, une fois vérifiées avec succès grâce à la procédure de vérification prédéterminée, pour actualiser le logiciel d’exploitation du dispositif de capteur. Le procédé d’exploitation prédéterminé prévoit que le dispositif de tachygraphe actualise le logiciel d’exploitation du dispositif de capteur par l’intermédiaire de l’interface de communication protégée par cryptographie. Il peut par exemple être prévu que les préparations et la réalisation effective de l’actualisation soient effectuées par le dispositif de tachygraphe. Cela peut par exemple signifier que le dispositif de tachygraphe accède à des unités de mémoire du dispositif de capteur et modifie la configuration du dispositif de capteur. La présente invention présente l’avantage de permettre une actualisation sécurisée d’un logiciel d’exploitation du dispositif de capteur sans que les composants nécessaires du dispositif de capteur ne doivent eux-mêmes être mis à disposition. La présente invention consiste en ce que, pour la mise à disposition des ressources nécessaires pour la procédure de vérification et l’installation, on accède à des composants déjà présents dans le dispositif de tachygraphe. La sécurité nécessaire est plus particulièrement obtenue par le fait que la procédure de vérification est exécutée dans le dispositif de tachygraphe et la transmission par l’intermédiaire de l’interface de communication protégée par cryptographie garantit que les données d’actualisation vérifiées ne puissent pas être manipulées après la vérification. L’invention comprend d’autres perfectionnements optionnels qui comportent d’autres avantages. Un perfectionnement de la présente invention prévoit que la procédure d’actualisation prédéterminée comprenne une transmission des données d’actualisation du capteur non modifiées par le dispositif de tachygraphe au dispositif de capteur. En d’autres termes, il est prévu que le dispositif de tachygraphe soit conçu pour transmettre les données d’actualisation du capteur directement après une authentification réussie grâce à la procédure de vérification, c’est-à-dire sans modification ni adaptation, au dispositif de capteur par l’intermédiaire de l’interface de communication protégée par cryptographie. Il en résulte l’avantage qu’aucun autre processus exécuté par le dispositif de tachygraphe et concernant les données d’actualisation du dispositif de capteur n’est nécessaire. Un perfectionnement de la présente invention prévoit que la procédure d’actualisation prédéterminée comprenne une décompression des données d’actualisation du capteur avant la transmission des données d’actualisation du capteur par le dispositif de tachygraphe au dispositif de capteur. En d’autres termes, il est prévu que le dispositif de tachygraphe soit conçu pour décompresser, à partir d’une archive, les données d’actualisation du capteur avant l’envoi au dispositif de capteur. Il peut par exemple être prévu que les données d’actualisation du capteur soient mises à disposition sous une forme comprimée, afin d’économiser de la mémoire. Le processus de décompression peut nécessiter des ressources qui ne peuvent pas être mises à disposition par le dispositif de capteur. Grâce à la décompression des données d’actualisation du capteur par le dispositif de tachygraphe, il n’est pas nécessaire de mettre à disposition les ressources supplémentaires dans le dispositif de capteur. Un perfectionnement de la présente invention prévoit que la procédure d’actualisation prédéterminée comprenne une conversion des données d’actualisation du capteur avant la transmission des données d’actualisation du capteur par le dispositif de tachygraphe au dispositif de capteur. En d’autres termes, le dispositif de tachygraphe est conçu pour convertir, avant l’envoi au dispositif de capteur, les données d’actualisation du capteur dans un format qui est compatible avec le dispositif de capteur. Il peut par exemple être prévu que les données d’actualisation du capteur soient mises à disposition dans un format qui est conçu pour une procédure d’actualisation et/ou une procédure de vérification d’un logiciel d’exploitation du dispositif de tachygraphe. Afin de pouvoir utiliser les procédures déjà existantes, et donc d’éviter un perfectionnement de nouvelles procédures pour les données d’actualisation du capteur, il peut être prévu de mettre à disposition les données d’actualisation du capteur dans le format déjà connu, bien qu’il ne soit pas compatible avec le dispositif de capteur. Afin de permettre l’actualisation malgré tout, les données d’actualisation du capteur peuvent être converties dans un format adapté au dispositif de capteur. Un perfectionnement de la présente invention prévoit que la procédure d’actualisation prédéterminée comprenne une transmission par paquets des données d’actualisation du capteur par le dispositif de tachygraphe au dispositif de capteur. En d’autres termes, il est prévu que les données d’actualisation du capteur soient converties par le dispositif de tachygraphe en paquets individuels pour la transmission et que ces paquets soient transmis pendant l’actualisation au dispositif de capteur. L’avantage qui en résulte est que la mémoire intermédiaire dans le dispositif de capteur peut être réduite. L’enregistrement intermédiaire des données peut donc être pris en charge par le dispositif de tachygraphe. Un perfectionnement de la présente invention prévoit que le système de tachygraphe soit conçu pour mettre le dispositif de capteur, pendant la procédure d’actualisation prédéterminée, dans un mode d’actualisation prédéterminé, et pour faire fonctionner le dispositif de capteur dans un mode de fonctionnement normal après l’actualisation du logiciel d’exploitation. En d’autres termes, il est prévu que le dispositif de capteur soit mis du mode de fonctionnement normal au mode d’actualisation prédéterminé pour la réalisation de l’actualisation pendant la procédure d’actualisation. Une fois le logiciel actualisé, le dispositif de capteur est remis en mode de fonctionnement normal. Il peut par exemple être prévu qu’un fonctionnement du dispositif de capteur soit réduit pendant le mode d’actualisation afin de permettre au dispositif de tachygraphe un accès en écriture à une mémoire du dispositif de capteur. Une fois le système d’exploitation du dispositif de capteur actualisé par le dispositif de tachygraphe, le dispositif de capteur peut être remis en mode de fonctionnement normal, par exemple grâce à un signal transmis par le dispositif de tachygraphe. Un perfectionnement de la présente invention prévoit que le système de tachygraphe soit conçu pour établir, pendant la procédure d’actualisation prédéterminée, un canal de communication séparé par l’intermédiaire de l’interface de communication protégée par cryptographie. En d’autres termes, il est prévu que, en plus d’un canal de communication prévu pour la transmission des vitesses de rotation reçues entre le dispositif de capteur et le dispositif de tachygraphe par l’intermédiaire de l’interface de communication protégée par cryptographie, un canal supplémentaire soit établi, par l’intermédiaire duquel, par exemple, le dispositif de tachygraphe transmet les données d’actualisation du capteur au dispositif de capteur et/ou transmet des instructions au dispositif de capteur pendant le processus d’actualisation. Le canal supplémentaire peut être établi par l’intermédiaire d’un port différent du premier canal et/ou être crypté au moyen d’une autre clé. Un perfectionnement de la présente invention prévoit que le dispositif de capteur du système de tachygraphe soit conçu pour communiquer uniquement avec le dispositif de tachygraphe. En d’autres termes, le dispositif de capteur est relié, par l’intermédiaire de l’interface de communication protégée par cryptographie, uniquement avec le dispositif de tachygraphe. Le dispositif de capteur ne présente donc aucune autre possibilité de communication avec d’autres appareils du véhicule automobile. L’avantage est qu’il n’existe aucune possibilité de transmettre des fichiers d’actualisation par l’intermédiaire d’une autre interface au dispositif de capteur et de contourner ainsi les mesures de sécurité décrites. La présente invention comprend également un dispositif de tachygraphe pour un système de tachygraphe, dans lequel le dispositif de tachygraphe est conçu pour recevoir des données au niveau d’une interface de réception du dispositif de tachygraphe et pour vérifier une authenticité des données reçues selon une procédure de vérification prédéterminée. Il est prévu que le dispositif de tachygraphe soit conçu pour recevoir des données d’actualisation du capteur pour l’actualisation d'un logiciel d’exploitation d'un dispositif de capteur au niveau d'une interface de réception, et pour vérifier les données d’actualisation du capteur selon la procédure de vérification prédéterminée, et pour actualiser le logiciel d’exploitation du dispositif de capteur en fonction des données d’actualisation du capteur vérifiées selon une procédure de vérification prédéterminée par l’intermédiaire de l’interface de communication protégée par cryptographie dans le dispositif de capteur. La présente invention comprend également un procédé de fonctionnement d'un système de tachygraphe comprenant un dispositif de tachygraphe et un dispositif de capteur conçu comme un générateur d’impulsions. Il est prévu que le dispositif de tachygraphe reçoive des données d’actualisation du capteur pour l’actualisation d’un logiciel d’exploitation du dispositif de capteur au niveau de l’interface de réception et vérifie une authenticité des données d’actualisation du capteur reçues selon la procédure de vérification prédéterminée. Le dispositif de tachygraphe actualise le logiciel d’exploitation du dispositif de capteur en fonction des données d’actualisation vérifiées selon une procédure d’actualisation prédéterminée par l’intermédiaire de l’interface de communication protégée par cryptographie dans le dispositif de capteur. La présente invention inclut également des perfectionnements du procédé selon l'invention qui présentent des caractéristiques telles qu'elles ont déjà été décrites en rapport avec le système de tachygraphe selon l’invention ainsi que ses perfectionnements et le dispositif de tachygraphe selon l’invention. Pour cette raison, les perfectionnements correspondants du procédé selon l'invention n'ont pas encore été décrits ici. L’invention comprend également les combinaisons de caractéristiques des formes de réalisation décrites. Un exemple de réalisation de l’invention est décrit ci-après. Pour cela, la figure représente le déroulement d'un procédé dans un système de tachygraphe. L’exemple de réalisation expliqué ci-après est un mode de réalisation préférentiel de l’invention. Dans l’exemple de réalisation, les composants décrits du mode de réalisation représentent respectivement des caractéristiques individuelles de l’invention, qui sont à considérer indépendamment les unes des autres et qui perfectionnent également l’invention indépendamment les unes des autres et sont donc également à considérer comme un élément constitutif de l’invention individuellement ou dans une combinaison autre que celle représentée. En outre, la forme de réalisation décrite peut également être complétée par d’autres caractéristiques de l’invention déjà décrites. Sur la figure, les éléments fonctionnellement identiques sont chacun munis des mêmes repères. L’unique figure représente le déroulement d'un procédé dans un système de tachygraphe 1. Le système de tachygraphe 1 peut être disposé dans un véhicule automobile 2 afin de pouvoir enregistrer des temps de conduite. Le système de tachygraphe 1 peut comprendre un dispositif de tachygraphe 3 et un dispositif de capteur 4, qui peuvent être reliés entre eux par l’intermédiaire d’une interface de communication protégée par cryptographie 5. Le dispositif de tachygraphe peut être un tachygraphe numérique qui peut être conçu pour enregistrer les vitesses de rotation mesurées par le dispositif de capteur 4. Afin d’empêcher une manipulation des vitesses de rotation mesurées lors de la transmission par le dispositif de capteur 4 sur le trajet vers le dispositif de tachygraphe 3, il peut être prévu de transmettre les vitesses de rotation par l’intermédiaire de l’interface de communication protégée par cryptographie 5. La protection cryptographique peut comprendre un cryptage et/ou une signature et une vérification des données concernant les vitesses de rotation. Le dispositif de capteur 4 du système de tachygraphe 1 peut par exemple comprendre un capteur à effet Hall conçu comme un capteur magnétique. Le capteur magnétique peut être conçu pour mesurer un champ magnétique généré par un aimant du dispositif de capteur 4. Le champ magnétique peut être influencé différemment par l’élément de transmission du véhicule automobile 2. Cela dépend si le champ magnétique travers une dent ou une partie sans dent de l’élément de transmission. Pendant une rotation de l’élément de transmission, apparaissent des modifications cycliques du champ magnétique qui peuvent être mesurées par le capteur magnétique. Une vitesse de rotation de l’élément de transmission peut être calculé à partir de ces modifications cycliques. Le dispositif de tachygraphe 3 peut comprendre une unité d’application sur laquelle peut être enregistré un logiciel d’exploitation. Le dispositif de tachygraphe 3 peut comprendre une interface de réception 6 qui permet à un utilisateur autorisé 7 de transmettre des données au dispositif de tachygraphe 3. L’interface de réception 6 permet une réception sans fil et/ou filaire P1 de données. Afin de s’assurer que les données ne puissent être transmises que par des utilisateurs autorisés 7 au dispositif de tachygraphe 3, il peut être prévu que le dispositif de tachygraphe 3 soit conçu pour vérifier les droits d’accès d’un utilisateur 7 à l’aide d’une procédure de vérification d’autorisation d’accès P2 prédéterminée. Cela permet de s’assurer, par exemple, que seuls les collaborateurs d'un atelier puissent accéder au dispositif de tachygraphe 3. Afin de surveiller l’accès, il peut par exemple être prévu d’utiliser un matériel déterminé qui permet une authentification par l’intermédiaire d’une clé cryptographique vis-à-vis du dispositif de tachygraphe 3. Afin de pouvoir vérifier les données d’actualisation reçues pour l’actualisation du dispositif de tachygraphe 8, donc afin de pouvoir empêcher une manipulation du système d’exploitation du dispositif de tachygraphe 3, il peut être prévu que le dispositif de tachygraphe 3 soit conçu pour la réalisation d’une procédure de vérification prédéterminée P3. La procédure de vérification prédéterminée P3 peut par exemple être exécutée au moyen de méthodes cryptographiques utilisant une clé, une signature des données d’actualisation pouvant être vérifiée. Le système de tachygraphe 1 selon l’invention peut être conçu pour permettre une actualisation d'un système d’exploitation du dispositif de capteur 4. Pour cela, la procédure d’autorisation d’accès P2 et la procédure de vérification prédéterminée P3, qui sont déjà prévues pour les données d’actualisation du logiciel d’exploitation du tachygraphe, peuvent être utilisées. Cela permet d’accéder à des composants déjà existants du dispositif de tachygraphe 3. Il peut être prévu que les données d’actualisation 9 soient mises à disposition par un utilisateur autorisé 7 au niveau de l’interface de réception 6. Le dispositif de tachygraphe 3 peut vérifier l’autorisation d’accès de l’utilisateur 7 au moyen de la procédure de vérification d’accès prédéterminée P2. Si l’utilisateur 7 est autorisé, les données d’actualisation du capteur 9 peuvent être prises en compte par le dispositif de tachygraphe 3. Dans la procédure de vérification prédéterminée P3, l’authenticité et l’intégrité des données d’actualisation du capteur 9 peuvent être vérifiées. Si la procédure de vérification prédéterminée P3 échoue, la mise à jour du dispositif de capteur 4 au moyen des données d’actualisation du capteur 9 n’est pas effectuée. Si la procédure est réussie, dans une étape P4, le dispositif de tachygraphe 3 peut réaliser des préparations pour la réalisation de la mise à jour. Il peut s’agir, par exemple, d’une conversion des données d’actualisation 9 d’un format prédéterminé pour le dispositif de tachygraphe 3 à un format prédéterminé pour le dispositif de capteur 4. Il peut également être prévu de décompresser les données d’actualisation du capteur 9 lorsque celles-ci sont mises à disposition dans une archive. Dans une étape P5, il peut être prévu qu’un processus de d’actualisation prédéterminé soit initié au moyen d’une transmission d’un signal d’initialisation du dispositif de tachygraphe 3 au dispositif de capteur 4. Le signal peut par exemple être envoyé par l’intermédiaire d’un premier canal sécurisé 10 de l’interface protégée par cryptographie. En outre, grâce au dispositif de tachygraphe 3 et au dispositif de capteur 4, pour la réalisation de l’actualisation, un deuxième canal 11 peut être établi par l’intermédiaire de l’interface de communication protégée par cryptographie (P6). Le deuxième canal 11 peut se distinguer du premier canal 10 par exemple par un port utilisé et/ou une paire de clés convenue. En outre, le dispositif de capteur 4 peut être commuté dans un mode d’actualisation prédéterminé (P7). Dans le mode d’actualisation, il peut être prévu que le dispositif de tachygraphe 3 permette l’accès à des unités de mémoire du dispositif de capteur 4. Dans une étape P8, le dispositif de capteur 4 peut réaliser une réception des données d’actualisation 9. Les données d’actualisation 9 peuvent être prises en compte par le dispositif de capteur 4 sous une forme non modifiée ou une forme convertie par l’intermédiaire du premier canal 10 ou du deuxième canal 11. Une préparation des données d’actualisation du capteur 9 par le dispositif de tachygraphe 3 permet de déplacer des processus exigeants en termes de ressources vers le dispositif de tachygraphe 3, ce qui permet d’éviter la mise à disposition de composants particuliers dans le dispositif de capteur 4. Dans une étape P9, les données d’actualisation peuvent être utilisées pour remplacer le système d’exploitation existant du dispositif de capteur 4. L’étape P9 peut comprendre une vérification des données d’actualisation 9 avant l’actualisation du logiciel d’exploitation. Après l’actualisation, le dispositif de capteur 4 peut être mis dans un mode de fonctionnement normal dans lequel le dispositif de capteur 4 peut fonctionner avec le logiciel d’exploitation actualisé (P10). Les capteurs de tachygraphes ne supportaient jusqu’à présent aucune mise à jour de logiciel. Les ressources du produit sont très limitées et l’effort nécessaire pour une mise à jour de logiciel est élevé. Le capteur est habituellement remplacé lorsque cela est absolument nécessaire. Une révision de la réglementation de l’Union Européenne concernant les tachygraphes prévoit désormais une mise à jour de logiciel. On ne sait pas si cela inclut le capteur. Une mise à jour de logiciel sécurisée nécessite en principe la distribution du logiciel dans le véhicule avec un accès en écriture au logiciel du capteur. Avant de pouvoir installer une mise à jour de logiciel, un contrôle des droits d’accès doit avoir lieu et l’authenticité et l’intégrité du fichier de mise à jour doivent être vérifiées. Pour cela, un procédé de mise à jour de logiciel de tachygraphe peut par exemple être utilisé comme base. La vérification de l’existence d’une autorisation de réaliser une mise à jour ainsi que la vérification de l’authenticité/intégrité du fichier de mise à jour sont effectuées de préférence par le tachygraphe. Si cette vérification est réussie, le fichier de mise à jour est alors envoyé au capteur par l’intermédiaire d’un canal de communication sécurisé. Si une liaison sécurisée avec le capteur existe déjà, celle-ci peut être utilisée pour envoyer le fichier de mise à jour vérifié et l’installer dans le capteur (sous le contrôle du tachygraphe). Le capteur ne nécessite aucun contrôle de droits d’accès et/ou aucune clé ni procédé de chiffrement pour vérifier lui-même le fichier de mise à jour. Aucune gestion de clés propre/supplémentaire n’est donc nécessaire dans le dispositif de capteur. Aucune ressource supplémentaire n’est nécessaire afin, par exemple, d’enregistrer temporairement ou de vérifier le fichier de mise à jour avant d’écraser un code actuel. Cela permet d’éviter que le capteur soit inutilisable dans le cas d’un fichier de mise à jour défectueux. L’infrastructure existante du système de tachygraphe peut être utilisée pour distribuer le fichier de mise à jour, le tachygraphe étant utilisé en tant que récepteur du fichier de mise à jour. Un canal sécurisé existant au capteur peut être utilisé afin d’envoyer le fichier de mise à jour vérifié au capteur. Le capteur reste un système simple et peut s’appuyer sur l’infrastructure existante du dispositif de tachygraphe. Dans l’ensemble, l’exemple montre comment une actualisation sécurisée du logiciel d’exploitation du dispositif de capteur d’un système de tachygraphe est possible grâce à l’invention. Système de tachygraphe (1) comprenant un dispositif de tachygraphe (3) et un dispositif de capteur (4) conçu comme générateur d’impulsions, - le dispositif de tachygraphe (3) et le dispositif de capteur (4) étant reliés entre eux pour une transmission de données par l’intermédiaire d’une interface de communication protégée par cryptographie (5), - le dispositif de tachygraphe (3) étant conçu pour recevoir des données au niveau d’une interface de réception (6) du dispositif de tachygraphe (3) et pour vérifier une authenticité des données reçues selon une procédure de vérification prédéterminée, l’interface de réception (6) permettant une réception sans fil et/ou filaire de données, caractérisé en ce que le dispositif de tachygraphe (3) est conçu - pour recevoir des données d’actualisation du capteur (9) pour l’actualisation d’un logiciel d’exploitation du dispositif de capteur (4) au niveau de l’interface de réception (6), - pour vérifier les données d’actualisation du capteur (9) selon la procédure de vérification prédéterminée et - pour actualiser le logiciel d’exploitation du dispositif de capteur (4) en fonction des données d’actualisation du capteur vérifiées (9) selon une procédure d’actualisation prédéterminée par l’intermédiaire de l’interface de communication protégée par cryptographie (5) dans le dispositif de capteur (4). Système de tachygraphe (1) selon la revendication 1, caractérisé en ce que la procédure d’actualisation prédéterminée comprend une transmission des données d’actualisation du capteur (9) non modifiées par le dispositif de tachygraphe (3) au dispositif de capteur (4). Système de tachygraphe (1) selon l'une quelconque des revendications précédentes, caractérisé en ce que la procédure d’actualisation prédéterminée comprend une décompression des données d’actualisation du capteur (9) avant la transmission des données d’actualisation du capteur (9) par le dispositif de tachygraphe (3) au dispositif de capteur (4). Système de tachygraphe (1) selon l'une quelconque des revendications précédentes, caractérisé en ce que la procédure d’actualisation prédéterminée comprend une conversion des données d’actualisation du capteur (9) avant la transmission des données d’actualisation du capteur (9) par le dispositif de tachygraphe (3) au dispositif de capteur (4). Système de tachygraphe (1) selon l'une quelconque des revendications précédentes, caractérisé en ce que la procédure d’actualisation prédéterminée comprend une transmission par paquets des données d’actualisation du capteur (9) par le dispositif de tachygraphe (3) au dispositif de capteur (4). Système de tachygraphe (1) selon l’une quelconque des revendications précédentes, caractérisé en ce que le système de tachygraphe (1) est conçu pour mettre le dispositif de capteur (4) dans un mode d’actualisation prédéterminé pendant la procédure d’actualisation prédéterminée et pour faire fonctionner le dispositif de capteur (4) dans un mode de fonctionnement normal après l’actualisation du logiciel d’exploitation. Système de tachygraphe (1) selon l’une quelconque des revendications précédentes, caractérisé en ce que le système de tachygraphe (1) est conçu pour établir, pendant la procédure d’actualisation prédéterminée, un deuxième canal de communication (11) en plus d’un premier canal de communication (10) par l’intermédiaire de l’interface de communication protégée par cryptographie (5). Système de tachygraphe (1) selon l’une quelconque des revendications précédentes, caractérisé en ce que le dispositif de capteur (4) du système de tachygraphe (1) est conçu pour communiquer uniquement avec le dispositif de tachygraphe (3). Dispositif de tachygraphe (3) pour un système de tachygraphe (1), le dispositif de tachygraphe (3) étant conçu pour recevoir des données au niveau d’une interface de réception (6) du dispositif de tachygraphe (3) et pour vérifier une authenticité des données reçues selon une procédure de vérification prédéterminée, l’interface de réception (6) permettant une réception sans fil et/ou filaire de données, caractérisé en ce que le dispositif de tachygraphe (3) est conçu - pour recevoir des données d’actualisation du capteur (9) pour l’actualisation d’un logiciel d’exploitation d’un dispositif de capteur (4) au niveau de l’interface de réception (6), - pour vérifier les données d’actualisation du capteur (9) selon la procédure de vérification prédéterminée, et - pour actualiser le logiciel d’exploitation du dispositif de capteur (4) en fonction des données d’actualisation du capteur (9) vérifiées selon une procédure d’actualisation prédéterminée par l’intermédiaire de l’interface de communication protégée par cryptographie (5) dans le dispositif de capteur (4). Procédé de fonctionnement d'un système de tachygraphe (1) comprenant un dispositif de tachygraphe (3) et un dispositif de capteur (4) conçu comme générateur d’impulsions, caractérisé en ce que par le dispositif de tachygraphe (3) - des données d’actualisation du capteur (9) pour l’actualisation d'un logiciel d’exploitation du dispositif de capteur (4) au niveau de l’interface de réception (6) sont reçues, l’interface de réception (6) permettant une réception sans fil et/ou filaire de données, - une authenticité des données d’actualisation du capteur (9) reçues selon la procédure de vérification prédéterminée est vérifiée, et - le logiciel d’exploitation du dispositif de capteur (4) est actualisé en fonction des données d’actualisation du capteur (9) vérifiées selon une procédure d’actualisation prédéterminée par l’intermédiaire d’une interface de communication protégée par cryptographie (6) dans le dispositif de capteur (4).