Brevet FR3124343A1 — publié le 20221223

Dispositif (Disp3a, Disp3b) d’affichage numérique comprenant: un écran numérique (Ecr) ; un premier récepteur (Rec1) apte à recevoir un premier contenu par un premier canal de communication ; un deuxième récepteur (Rec2) apte à recevoir un message par un deuxième canal de communication ; un premier lecteur (Lec1) apte à jouer sur l’écran numérique le premier contenu reçu par le premier canal de communication ; un commutateur (Comm), configuré pour désactiver la lecture du premier contenu par le premier lecteur, à la réception du message par le deuxième récepteur. Figure de l’abrégé : Figure 3a DISPOSITIF D’AFFICHAGE NUMERIQUE PERMETTANT UNE INTERRUPTION DISTANTE D’UNE DIFFUSION DE CONTENU La présente divulgation relève du domaine des écrans numériques. Plus spécifiquement, elle relève du domaine du contrôle de dispositifs d’affichage numérique. Les dispositifs d’affichage numériques sont des dispositifs permettant de diffuser des contenus numériques. Les contenus numériques peuvent par exemple comprendre des publicités, mais aussi des campagnes d’information ou de sensibilisation. Les dispositifs d’affichage numérique peuvent par exemple se présenter sous la forme de grands écrans disposés dans l’espace public, par exemple dans des stations de métro, sur des devantures d’immeubles ou intégrés dans des abris pour voyageurs. Les dispositifs d’affichage numérique sont particulièrement utiles pour diffuser massivement des campagnes de contenu, par exemple des campagnes publicitaires ou de sensibilisation. Les dispositifs d’affichage numériques modernes sont généralement liés à l’infrastructure d’un opérateur par une liaison haut débit, par exemple une liaison fibre, 4G ou 5G, par laquelle l’opérateur peut envoyer du contenu et des instructions de lecture du contenu. Le contenu peut par exemple comprendre des images, texte et vidéo, et des instructions de lecture du contenu. Un dispositif d’affichage numérique comprend ainsi typiquement une liste de lecture définissant les contenus affichés par le dispositif d’affichage pendant des créneaux temporels successifs. Si les dispositifs d’affichage numériques fournissent une solution particulièrement attractive pour diffuser massivement du contenu, il peut arriver que le canal de réception du contenu par le dispositif d’affichage soit corrompu, ce qui peut permettre à des individus mal intentionnés de diffuser du contenu malveillant ou inapproprié. Cette situation est d’autant plus préjudiciable, que la corruption du canal de réception du contenu peut empêcher l’opérateur d’envoyer par ce canal des messages de correction. Il peut alors être nécessaire d’envoyer un technicien se déplacer sur place pour redémarrer manuellement l’écran numérique. Cette opération est cependant longue et coûteuse, et peut retarder l’arrêt de la diffusion des messages malveillants. Une solution à ce problème peut consister à fiabiliser le canal de réception du contenu, par exemple via un cryptage des communications. Cependant, il est difficile de rendre le canal de communication totalement inviolable, et cela ne supprime pas la nécessité de recourir à des opérations manuelles en cas de corruption du canal de communication. Il y a donc besoin d’un dispositif d’affichage numérique permettant l’arrêt automatique de la diffusion de contenu malveillant, en cas de corruption du canal de communication par lequel le contenu est habituellement reçu. Une autre problématique rencontrée par les dispositifs d’affichage numériques de l’état de l’art est qu’ils reçoivent du contenu uniquement par leur opérateur. Ils ne peuvent donc pas être utilisés pour des diffusions de messages plus globales, par exemple des diffusions de messages d’urgence diffusés par des autorités autres que l’opérateur du dispositif. Il y a donc également besoin d’un dispositif d’affichage apte à diffuser des messages d’urgence diffusés par des autorités autres que l’opérateur du dispositif. Résumé La présente divulgation vient améliorer la situation. Il est proposé un dispositif d’affichage numérique comprenant: au moins un écran numérique ; au moins un premier récepteur apte à recevoir au moins un premier contenu par un premier canal de communication ; au moins un deuxième récepteur apte à recevoir au moins un message par un deuxième canal de communication ; un premier lecteur apte à jouer sur l’au moins un écran numérique l’au moins un premier contenu reçu par le premier canal de communication ; un commutateur, configuré pour désactiver la lecture de l’au moins un premier contenu par le premier lecteur, à la réception d’un message par l’au moins un deuxième récepteur. On entend par « récepteur » un module apte à recevoir des informations par un canal de communication. Si le canal de communication est un canal de communication radio, le récepteur peut par exemple comprendre une antenne et un décodeur. Si le canal de communication est un canal de communication filaire ou de type fibre optique, le récepteur peut comprendre un convertisseur des signaux reçus par la communication filaire ou fibre optique, et un décodeur. On entend par « canal de communication », un ensemble d’éléments permettant de communiquer entre deux terminaux. Le canal de communication peut par exemple être un canal de communication filaire tel que la fibre optique ou un réseau ADSL, ou un canal de communication sans fil tel qu’une liaison 4G, 5G, Lora ou satellite. Ceci permet de stopper à distance la diffusion de contenu malveillant ou inapproprié reçu par le premier canal de communication. De plus, l’arrêt de la diffusion du contenu malveillant peut se faire quasi-instantanément, même si le premier canal de communication est corrompu. Ceci permet également à une autorité autre que l’opérateur du dispositif de stopper la diffusion du premier contenu pour diffuser à la place des messages d’urgence. Selon un autre aspect, il est proposé un système de gestion d’un dispositif d’affichage comprenant : le dispositif d’affichage selon l’un des modes de réalisation de la présente divulgation ; une infrastructure de l’opérateur du dispositif d’affichage, en communication avec le dispositif d’affichage par le premier canal de communication ; une plateforme, en communication avec le dispositif d’affichage par le deuxième canal de communication. Selon un autre aspect, il est proposé une méthode de contrôle d’un dispositif d’affichage numérique, comprenant : la réception, par au moins un premier récepteur du dispositif, d’au moins un premier contenu par un premier canal de communication ; la lecture, par un premier lecteur du dispositif, de l’au moins un premier contenu sur au moins un écran numérique du dispositif ; la réception, par au moins un deuxième récepteur du dispositif, d’au moins un message par un deuxième canal de communication ; à la réception de l’au moins un message, la désactivation, par un commutateur du dispositif, de la lecture de l’au moins un premier contenu par le premier lecteur Selon un autre aspect, il est proposé un programme informatique comportant des instructions pour la mise en œuvre du procédé selon l’un des modes de réalisation de la divulgation. Selon un autre aspect, il est proposé un support d’enregistrement non transitoire lisible par un ordinateur sur lequel est enregistré un programme pour la mise en œuvre du procédé selon l’un des modes de réalisation de la divulgation lorsque ce programme est exécuté par un processeur. Selon un autre aspect, il est proposé un programme informatique comportant des instructions pour la mise en œuvre de tout ou partie d’un procédé tel que défini dans les présentes lorsque ce programme est exécuté par un processeur. Selon un autre aspect, il est proposé un support d’enregistrement non transitoire, lisible par un ordinateur, sur lequel est enregistré un tel programme. Les caractéristiques exposées dans les paragraphes suivants peuvent, optionnellement, être mises en œuvre, indépendamment les unes des autres ou en combinaison les unes avec les autres : Avantageusement, le dispositif comprend un deuxième lecteur apte à afficher sur l’écran numérique un message reçu par l’au moins un deuxième récepteur ou un deuxième contenu associé au message reçu par le deuxième récepteur, et dans lequel le commutateur est configuré pour activer la lecture par le deuxième lecteur à la réception du message. Ceci permet de diffuser un contenu de remplacement même en cas de corruption du premier lecteur, et donc d’améliorer la sécurité du dispositif. Ceci permet également de disposer d’un lecteur spécifiquement adapté à la lecture de contenu lié au message. Avantageusement, le dispositif comprend : au moins une première unité de calcul pour mettre en œuvre le premier lecteur et le premier récepteur ; au moins une deuxième unité de calcul, distincte de l’au moins une première unité de calcul, pour mettre en œuvre le deuxième récepteur et le commutateur. On entend par « unité de calcul » un composant électronique apte à effectuer des calculs électroniques ou informatiques pour effectuer une fonction déterminée. Une unité de calcul peut désigner tout type de processeur ou composant électronique apte à effectuer des calculs numériques. Par exemple, une unité de calcul peut être un circuit intégré, un ASIC (de l’acronyme anglais « Application-Specific Integrated Circuit », littéralement en français « circuit intégré propre à une application », un microcontrôleur, un microprocesseur, un DSP (de l’acronyme anglais « Digital Signal Processor », littéralement en français « processeur de signal numérique »), un processeur, un GPU (de l’acronyme anglais « Graphics Processing Unit », littéralement en français « unité de calcul graphique »). Une unité de calcul selon l’invention n’est pas limitée à un type particulier d’architecture de calcul. Par exemple, un processeur peut mettre en œuvre une architecture de type Harvard ou Von Neumann. Ceci permet d’améliorer encore la sécurité du dispositif de diffusion d’images numérique, puisque, en cas de corruption du premier canal de communication et/ou du premier lecteur, la désactivation de la lecture du premier contenu se fait par une unité de calcul totalement indépendante du premier récepteur et du premier lecteur. Avantageusement, le commutateur est un module logiciel intégré au premier lecteur. Ceci permet d’implémenter une architecture simple et flexible. Avantageusement, le premier ou le deuxième lecteur est configuré pour lire un deuxième contenu associé au message. La lecture d’un contenu associé au message permet de diffuser sans délai un message d’intérêt, par exemple un message d’urgence intéressant l’ensemble de la population, ou un message lié à l’arrêt de la diffusion de messages malveillants. Avantageusement, le premier ou le deuxième lecteur est configuré pour convertir un contenu textuel du message en une vidéo représentant le contenu du message, et jouer la vidéo sur l’écran. La conversion d’un contenu textuel du message en contenu vidéo à afficher permet avantageusement de bénéficier d’un rendu vidéo captant immédiatement l’attention des passants, tout en n’ayant qu’un message textuel très léger à transmettre, ce qui permet par exemple de diffuser le message très rapidement, éviter la perte du message ou envoyer le message par des réseaux bas débit. Avantageusement, le deuxième récepteur est configuré pour recevoir le deuxième contenu associé au message; et le premier ou le deuxième lecteur est configuré pour jouer le deuxième contenu sur l’écran. Ceci permet de remplacer instantanément la diffusion du premier contenu par le deuxième contenu. Avantageusement, le premier canal de communication est une liaison haut débit avec une infrastructure de l’opérateur du dispositif d’affichage, et l’au moins un premier contenu comprend du contenu vidéo. On entend par « liaison haut débit » une liaison permettant un débit de données important, comme par exemple une liaison Wi-Fi, 4G ou 5G. Ceci permet la réception et la diffusion de contenu standard volumineux, par exemple des vidéos. Ceci permet également des modifications rapides du contenu standard à diffuser. Avantageusement, le deuxième canal de communication comprend une liaison radio longue distance. Ceci permet au dispositif d’affichage de recevoir des messages par le deuxième canal de communication à partir de plateformes distantes. Avantageusement, le deuxième récepteur est en communication locale avec un récepteur satellite. Ceci permet de bénéficier d’une liaison satellite même lorsque le dispositif d’affichage lui-même est situé à un emplacement l’empêchant de recevoir des signaux satellite. Avantageusement, le deuxième canal de communication comprend une liaison radio bas débit. On entend par « liaison radio bas débit » une liaison radio pouvant transmettre des messages à débit réduit uniquement, telle que par exemple des liaisons SMS ou Lora. Ceci permet au dispositif de recevoir des messages par des liaisons fiables y compris sur des longues distances, et de bénéficier de réseaux existants permettant une transmission de message sur de longues distances. Avantageusement, le deuxième canal de communication est un canal de communication avec une plateforme de gestion d’urgence configurée pour envoyer un message d’urgence au deuxième récepteur par le deuxième canal de communication à l’occurrence d’un événement catastrophique. On entend par « plateforme » une infrastructure dédiée à une tâche donnée impliquant une communication avec des dispositifs distants. Une plateforme peut par exemple comprendre des ordinateurs, serveurs, stockage, etc. permettant d’envoyer des messages au dispositif d’affichage à l’occurrence d’un événement donné. Ceci permet à la plateforme de gestion d’urgence de diffuser massivement des messages d’urgence sur des dispositifs d’affichage numériques de plusieurs opérateurs, et donc de diffuser massivement et rapidement des messages d’urgence à la population. Ceci permet ainsi de réagir rapidement, à l’échelle nationale ou régionale, à des événements catastrophiques. Avantageusement, le deuxième canal de communication est un canal de communication avec une plateforme configurée pour envoyer un message d’arrêt au deuxième récepteur par le deuxième canal de communication à la détection de la corruption du dispositif d’affichage. Ceci permet de stopper sans délai la diffusion de messages malveillants sur le dispositif d’affichage, dès que la corruption du premier lecteur et/ou du premier canal de communication est détectée. Ceci améliore considérablement la sécurité du dispositif d’affichage numérique. D’autres caractéristiques, détails et avantages apparaîtront à la lecture de la description détaillée ci-après, et à l’analyse des dessins annexés, sur lesquels : Fig. 1 montre un exemple d’architecture de sécurité au sein de laquelle l’invention peut être mise en œuvre. Fig. 2 montre un exemple d’architecture de détection et d’arrêt de messages malveillants au sein de laquelle l’invention peut être mise en œuvre. Fig. 3a montre un premier exemple de dispositif d’affichage numérique selon un ensemble de modes de réalisation de l’invention. Fig. 3b montre un deuxième exemple de dispositif d’affichage numérique selon un ensemble de modes de réalisation de l’invention. Fig. 4 montre un exemple de réception de signaux satellites par des dispositifs d’affichage numérique en intérieur selon un mode de réalisation. Fig. 5 montre un exemple de détection locale de dispositifs d’affichage numérique corrompus selon un mode de réalisation. Fig. 6 montre un exemple de méthode selon un mode de réalisation. Dispositif (Disp3a, Disp3b) d’affichage numérique comprenant: au moins un écran numérique (Ecr) ; au moins un premier récepteur (Rec1) apte à recevoir au moins un premier contenu par un premier canal de communication ; au moins un deuxième récepteur (Rec2) apte à recevoir au moins un message par un deuxième canal de communication ; un premier lecteur (Lec1) apte à jouer sur l’au moins un écran numérique l’au moins un premier contenu reçu par le premier canal de communication ; un commutateur (Comm), configuré pour désactiver la lecture de l’au moins un premier contenu par le premier lecteur, à la réception d’un message par l’au moins un deuxième récepteur. Dispositif (Disp3b) selon la revendication 1, comprenant un deuxième lecteur (Lec2) apte à afficher sur l’écran numérique un message reçu par l’au moins un deuxième récepteur ou un deuxième contenu associé au message reçu par le deuxième récepteur, et dans lequel le commutateur est configuré pour activer la lecture par le deuxième lecteur à la réception du message. Dispositif selon l’une quelconque des revendications précédentes comprenant : au moins une première unité de calcul pour mettre en œuvre le premier lecteur et le premier récepteur ; au moins une deuxième unité de calcul, distincte de l’au moins une première unité de calcul, pour mettre en œuvre le deuxième récepteur et le commutateur. Dispositif (Disp3a) selon l’une des revendications 1 à 3, dans lequel le commutateur est un module logiciel intégré au premier lecteur. Dispositif selon l’une quelconque des revendications précédentes, dans lequel le premier ou le deuxième lecteur est configuré pour lire un deuxième contenu associé au message. Dispositif selon la revendication 5, dans lequel le premier ou le deuxième lecteur est configuré pour convertir un contenu textuel du message en une vidéo représentant le contenu du message, et jouer la vidéo sur l’écran. Dispositif selon la revendication 5, dans lequel : le deuxième récepteur est configuré pour recevoir le deuxième contenu associé au message; et le premier ou le deuxième lecteur est configuré pour jouer le deuxième contenu sur l’écran. Dispositif selon l’une quelconque des revendications précédentes, dans lequel : le premier canal de communication est une liaison haut débit avec une infrastructure (Infra) de l’opérateur du dispositif d’affichage, et l’au moins un premier contenu comprend du contenu vidéo. Dispositif selon l’une quelconque des revendications précédentes, dans lequel le deuxième canal de communication comprend une liaison radio longue distance. Dispositif selon la revendication précédente, dans lequel le deuxième récepteur est en communication locale avec un récepteur satellite. Dispositif selon l’une quelconque des revendications précédentes, dans lequel le deuxième canal de communication comprend une liaison radio bas débit. Dispositif selon l’une quelconque des revendications précédentes, dans lequel le deuxième canal de communication est un canal de communication avec une plateforme (Plat) de gestion d’urgence configurée pour envoyer un message d’urgence au deuxième récepteur par le deuxième canal de communication à l’occurrence d’un événement catastrophique. Dispositif selon l’une des revendications 1 à 9, dans lequel le deuxième canal de communication est un canal de communication avec une plateforme (Plat) configurée pour envoyer un message d’arrêt au deuxième récepteur par le deuxième canal de communication à la détection de la corruption du dispositif d’affichage. Système (Sys3a, Sys3b) de gestion d’un dispositif d’affichage comprenant : le dispositif d’affichage selon l’une quelconque des revendications précédentes ; une infrastructure (Infra) de l’opérateur du dispositif d’affichage, en communication avec le dispositif d’affichage par le premier canal de communication ; une plateforme (Plat), en communication avec le dispositif d’affichage par le deuxième canal de communication. Méthode (P6) de contrôle d’un dispositif (Disp3a, Disp3b) d’affichage numérique, comprenant : la réception (S61), par au moins un premier récepteur (Rec1) du dispositif, d’au moins un premier contenu par un premier canal de communication ; la lecture (S62), par un premier lecteur (Lec1) du dispositif, de l’au moins un premier contenu sur au moins un écran numérique (Ecr) du dispositif ; la réception (S63), par au moins un deuxième récepteur (Rec2) du dispositif, d’au moins un message par un deuxième canal de communication ; à la réception de l’au moins un message, la désactivation (S64), par un commutateur (Comm) du dispositif, de la lecture de l’au moins un premier contenu par le premier lecteur. Programme informatique comportant des instructions pour la mise en œuvre du procédé selon la revendication 15 lorsque ce programme est exécuté par un processeur. Support d’enregistrement non transitoire lisible par un ordinateur sur lequel est enregistré un programme pour la mise en œuvre du procédé selon la revendication 15 lorsque ce programme est exécuté par un processeur.