Brevet FR3131169A1 — publié le 20230623

L’invention concerne une balise sécurisée (200), pour un système de localisation et d’échange de données comprenant au moins un nœud (110, 111, 112), une balise (120, 121, 122) configurée pour détecter la présence et acquérir des données des nœuds, et une passerelle (130, 131, 132) configurée pour retransmettre à un équipement de supervision (101) les données récupérées par les balises. Elle comprend : un moyen de communications (201) configuré pour communiquer avec les nœuds par un lien de communications courte-portée, un moyen de communications (202) configuré pour communiquer avec les passerelles par un lien de communications de type Low Power - Wide Area Network. Elle comprend également des moyens de calcul (210) implémentant des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des trames reçues du ou des nœuds. L’invention porte également sur le nœud sécurisé correspondant, l’équipement de supervision correspondant et un système de localisation sécurisé complet. Figure pour l’abrégé : Fig. 2 Balise IOT sécurisée dans un système de localisation et d’échange de données L’invention se situe dans le domaine des systèmes radio permettant de connaitre, depuis un équipement centralisé de supervision, la position de nœuds dans des environnements complexes et contraints, les nœuds étant des émetteurs/récepteurs de taille réduite associés respectivement à une personne ou un objet, ainsi que l’échange de données entre l’équipement de supervision et les nœuds. Elle porte plus particulièrement sur une passerelle possédant des fonctionnalités permettant de sécuriser les transmissions dans un tel système. Suivre le déplacement de nœuds de communication mobiles dans un environnement donné peut avoir un intérêt particulier : sur un site industriel, dans un bâtiment comprenant des zones à accès restreint, dans un hôpital, un navire, etc…, les données de localisation permettent de surveiller les allées-venues, de contrôler les flux de personnes, de vérifier les autorisations d’accès, de localiser du matériel ou des personnes isolées afin, par exemple, d’en assurer la sécurité en cas d’incident, ou encore d’enregistrer et de rejouer les positions passées pour analyse. Par la suite, on désignera sous le nom de nœud les personnes ou équipements dont la position est recherchée, les nœuds étant en capacité d’échanger des données avec le système de supervision. La méthode de localisation la plus répandue est la localisation par satellite. Les nœuds utilisent les signaux GNSS (acronyme anglais pour Global Navigation Satellite System ) pour calculer leur position, puis transmettent cette information à un équipement central de supervision par un lien de communications sans fil, comme par exemple un réseau cellulaire ou un réseau Wi-Fi. Cette méthode pose cependant de nombreux problèmes parmi lesquels celui de la fiabilité de la localisation GNSS à l’intérieur de bâtiments (environnement « indoor ») ou dans des environnements extérieurs (« outdoor ») contraints, comme par exemple les sites industriels, dans lesquels les satellites peuvent être masqués et les signaux soumis à de nombreux multitrajets. A cet effet, sont également connues des méthodes de localisation indoor basées par exemple sur la position de bornes Wi-Fi, mais ces techniques sont peu robustes face aux environnements de propagation complexes (pertes d’informations, altération du signal, perte de précision, etc…) et consomment de l’énergie. De ce fait, les équipements doivent être reliés à des alimentations, ce qui rend la solution peu modulable, difficilement évolutive (tirage de câbles) et complexe à déployer (ingénierie radio complexe). Une solution connue précise et permettant d’utiliser des équipements peu consommateurs d’énergie repose sur l’utilisation de bornes réalisant des transmissions courte portée, comme par exemple des transmissions Bluetooth, et plus particulièrement la norme Bluetooth Low Energy (BLE), le protocole Z-Wave ou même, pour des portées plus réduites, les transmissions NFC (acronyme anglais de Near Field Communications , ou communications en champ proche) ou RFID (acronyme anglais de Radio Frequency Identification , ou identification Radio-Fréquence). De par leurs courtes portées, ces transmissions permettent de localiser très précisément un nœud, à l’échelle d’une ou deux pièces seulement. Les balises (en anglais beacon ) utilisées pour la localisation courte-portée peuvent être disposées sans requérir d’infrastructure dédiée car elles peuvent opérer pendant plusieurs mois ou années sur batteries sans être rechargées. Cependant, la liaison avec l’équipement de supervision requiert le câblage (le plus souvent un lien Ethernet) de l’ensemble des balises dans l’environnement supervisé, ou l’ajout d’un deuxième lien sans fil avec les balises, tel qu’un lien Wi-Fi. Les liens Ethernet sont couteux, peu évolutifs, et nécessitent des travaux de mise en place, tandis que les liens Wi-Fi sont consommateurs de batteries, réduisant ainsi la durée de vie des balises à quelques jours si elles ne sont pas alimentées électriquement et ne sont pas forcément adaptés aux environnements complexes cités précédemment (i.e. environnements confinés et hermétiques, environnements métalliques, etc.) Pour répondre au problème de l’autonomie des balises réalisant la localisation des nœuds et l’échange de données avec l’équipement de supervision, le déposant a déposé la demande de brevet Européenne numéro EP 3.506.691 A1, où est décrit un système de localisation et d’échange de données bas débit avec pour fonction principale la localisation précise de nœuds, facilement déployable car peu consommateur d’énergie, sans ingénierie radio lourde (analyse du spectre), et offrant une flexibilité permettant de gérer une grande quantité de nœuds. La représente un mode de réalisation du système de localisation 100 de la demande EP 3.506.691 A1. Il comprend : un ou plusieurs nœuds 110 à 112, un équipement 101 centralisé de supervision de la position du ou des nœuds, une ou plusieurs balises 120 à 123, chaque balise étant configurée pour détecter les nœuds lorsqu’ils sont dans sa zone de couverture, et à émettre ou recevoir des informations en provenance ou à destination de la passerelle à laquelle la balise est rattachée pour le ou les nœuds en question, une fois l’identification réalisée (dialogue bidirectionnel de bout en bout), une ou plusieurs passerelles 130 à 132, chaque passerelle étant configurée pour retransmettre les données transmises par les balises à l’équipement de supervision 101. Les balises font le lien entre les nœuds et les passerelles. Les nœuds et balises du système communiquent par des liens de communication courte-portée standardisés. On entend par « courte-portée » une portée telle qu’un nœud et une balise distants de quelques mètres à quelques dizaines de mètres puissent échanger des messages, éventuellement à travers une cloison. Le lien de communications courte-portée utilisé peut par exemple être le standard Bluetooth, dans n’importe quelle version de la norme, en particulier le standard Bluetooth Low Energy , ou tout autre standard de transmissions courte portée, comme par exemple le protocole Z-Wave, ou les standards NFC ou RFID. Ces liens de communications consomment peu d’énergie, permettant ainsi aux balises et nœuds de fonctionner de manière autonome sur batteries pendant plusieurs mois ou années. Les nœuds 110 à 112 du réseau peuvent être utilisés en émission seulement, ou en émission/réception, ce qui leur permet d’échanger des informations comme par exemple des acquittements ou des informations de configuration avec les balises 120 à 123 du réseau. Lorsqu’un nœud apparait dans la zone de couverture d’une balise, il lui transmet son identifiant, éventuellement associé à d’autres informations, comme par exemple le niveau de ses batteries, ou toute autre information utile relevée par un capteur (température, pression, luminosité, humidité, fumée, etc…). Chaque balise 120 à 123 est également configurée pour communiquer avec une passerelle 130 à 132 au travers de communications longue-portée standardisées. On entend par « longue-portée » une portée telle qu’une balise et une passerelle distants de plusieurs centaines de mètres puissent échanger des messages, éventuellement à l’intérieur de bâtiments, à travers des portes étanches ou des cloisons épaisses. Les balises et passerelle échangent des informations obtenues depuis les nœuds, des messages, des paramètres de configuration ou de synchronisation. Pour ceci, la passerelle et la balise utilisent des transmissions de type « Low Power Wide Area Network », ou LPWAN. Ces transmissions ont été définies pour répondre au besoin posé par l’internet des objets (en anglais Internet of Things, ou IoT), c’est-à-dire réaliser des transmissions faibles débits mais longue portée avec une faible consommation énergétique, ce qui permet aux balises de fonctionner sur batteries pendant plusieurs mois ou années. Il existe plusieurs standards de communications couverts par l’appellation LPWAN, les plus connus étant les protocoles Sigfox (protocole propriétaire déposé UNB – Ultra Narrow Band ) et LoRaWAN (acronyme anglais de Long Range Wide-Area Network , ou réseau étendu à longue portée), mais qui couvre également de nombreux autres standards tels que NB-Fi (acronyme anglais de Narrowband Fidelity , de WAVIoT), Mioty (protocole de type Telegram Splitting Multiple Access – TSMA), Weightless, RPMA (acronyme anglais de Random Phase Multiple Acces , ou accès multiple à phase aléatoire), LTE-NB (version bande étroite du standard LTE, acronyme anglais de Long Term Evolution ) ou LTE-M (version mobile du standard LTE). Les transmissions entre les balises et les passerelles peuvent indifféremment avoir lieu lorsqu’un nœud entre dans la zone de couverture d’une balise, à intervalles réguliers, ou sur requête de l’équipement de supervision 101. Les passerelles 130 à 132 sont reliées à l’équipement de supervision 101 par un lien pouvant être un lien filaire, comme par exemple une liaison Ethernet ou fibre optique, ou par un lien sans fil, comme par exemple une liaison Wi-Fi ou une liaison s’appuyant sur un réseau cellulaire, permettant ainsi à l’équipement de supervision d’être déporté par rapport au site supervisé. Le lien sans fil peut également être un lien LPWAN lorsque le nombre d’équipements du réseau est limité. Les passerelles retransmettent à l’équipement de supervision les identifiants des nœuds et informations diverses collectés par les balises, ainsi que l’identifiant des balises associées. De cette manière, l’équipement de supervision établit une corrélation entre un nœud et une balise pour déterminer la position de chaque nœud du réseau. L’utilisation de liens de communications LPWAN pour assurer les transmissions de messages entre passerelles et balises permet d’assurer une élongation importante du réseau, même lorsque les conditions de propagation sont mauvaises ou difficiles, avec une bonne capacité de pénétration dans les bâtiments et les zones confinées (sous-sols, coursives, etc.), et en garantissant une faible consommation et ainsi une autonomie pouvant aller jusqu’à plusieurs années, en particulier des balises qui peuvent alors être installées librement sans requérir une infrastructure dédiée. Un défaut des liaisons LPWAN est qu’elles ne sont pas conçues pour transmettre de grandes quantités de données. De ce fait, les transmissions ne sont pas ordonnancées. Les collisions éventuelles de paquets sont gérées très simplement, par de simples mécanismes d’accès en contention. Elles ne permettent donc pas, en l’état, d’assurer la surveillance d’un réseau dense de nœuds et de balises puisque les paquets entrant en collision sont réémis, augmentant de ce fait le trafic et les probabilités de collisions. Pour résoudre ce problème, la demande de brevet EP 3.506.691 A1 décrit l’ajout d’une surcouche protocolaire aux transmissions LPWAN, afin d’organiser les émissions des balises de manière à éviter les collisions de paquets : les passerelles transmettent aux balises des informations concernant le multiplexage des transmissions que les balises prennent en compte pour émettre sur le lien LPWAN, évitant de ce fait les collisions de paquets et permettant de densifier le réseau. La demande de brevet EP 3.506.691 A1 permet donc de mettre en œuvre un système de localisation et d’échange de données évolutif et modulaire permettant de couvrir un réseau dense de balises et de nœuds. Cette solution présente cependant le défaut de ne pas être protégé contre les attaques de type cyber, en particulier sur la liaison courte portée qui ne garantit pas la sécurisation des flux. En particulier, le système entier pourrait être mis en défaut par des attaques de type « déni de service » (en anglais Denial Of Service , ou DoS), qui consistent à rendre inaccessible un serveur par l’envoi de multiples requêtes jusqu’à le saturer. D’autre part, les informations transmises par les nœuds transitent en clair jusqu’à l’équipement de supervision, et peuvent alors être interceptées par un tiers extérieur au réseau. Un objet de l’invention est de fiabiliser et sécuriser les systèmes de localisation selon l’état de l’art face aux menaces de type cyber, en décrivant une balise IoT (sigle anglais pour Internet of Things , ou Internet des Objets) sécurisée pouvant être utilisée dans le cadre du système décrit dans la demande de brevet EP 3.506.691 A1, ou dans n’importe quel autre système utilisant des balises communicant d’une part avec des nœuds par une liaison courte portée et d’autre part avec des passerelles par une liaison LPWAN, comme par exemple décrit dans le brevet US 9.652.955 B1. A cet effet, la présente invention décrit une balise sécurisée, pour un système de localisation et d’échange de données comprenant au moins un nœud, au moins une balise configurée pour détecter la présence et acquérir des données du ou des nœuds, et au moins une passerelle configurée pour récupérer des données acquises par la ou les balises et les retransmettre à un équipement de supervision. La balise sécurisée selon l’invention comprend : un premier moyen de communications configuré pour communiquer avec le ou les nœuds en utilisant un lien de communications courte-portée, un second moyen de communications configuré pour communiquer avec la ou les passerelles en utilisant un lien de communications de type Low Power - Wide Area Network (LPWAN). La balise sécurisée selon l’invention comprend des moyens de calcul configurés pour mettre en œuvre des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des trames reçues du ou des nœuds. Les fonctions de cryptage mettent en œuvre une clé de cryptage associée aux liaisons courtes portées connue de l’ensemble des nœuds et balises du système. Dans un mode de réalisation, la balise comprend un élément sécurisé dans lequel est stockée la clé de cryptage associée aux liaisons courte portée. La balise sécurisée est alors configurée pour utiliser ladite clé de cryptage pour déchiffrer au moins une partie des trames reçues des nœuds et chiffrer au moins une partie des trames transmises aux nœuds. Dans un mode de réalisation, les trames échangées avec le ou les nœuds comprennent : un identifiant de l’émetteur, un marquant horaire, des données utiles chiffrées à l’aide d’une clé de cryptage dédiée au nœud, un motif d’intégrité de la trame. L’identifiant de l’émetteur, le marquant horaire et le motif d’intégrité de la trame sont chiffrés à l’aide de la clé de cryptage associée aux liaisons courtes portées. Avantageusement, les fonctions de cryptage, d’authentification, d’intégrité et d’unicité comprennent: le déchiffrage des trames à l’aide de la clé de cryptage associée aux liaisons courtes portées du système de localisation et d’échange de données, la comparaison de l’identifiant de l’émetteur avec une liste d’identifiants autorisés, et rejet des trames dont l’identifiant n’est pas compris dans la liste, la vérification du motif d’intégrité, et rejet des trames dont le motif d’intégrité n’est pas valide, la comparaison du marquant horaire avec des marquants horaires de trames reçues précédemment dans une période de temps donnée, et rejet des trames dont le marquant horaire permet de conclure qu’elles ont déjà été reçues du même équipement. Selon un mode de réalisation de la balise sécurisée selon l’invention, les moyens de calculs sont en outre configurés pour mettre en œuvre des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des données échangées avec la ou les passerelles. Selon un mode de réalisation de la balise sécurisée selon l’invention, le second moyen de communications est en outre configuré pour communiquer avec d’autres balises du système de localisation et d’échange de données en utilisant un lien de communications de type Low Power Wide Area Network, la balise sécurisée étant en outre configurée pour relayer des transmissions entre les autres balises et la ou les passerelles. Avantageusement, le lien de communications courte-portée est un lien Bluetooth Low Energy. Avantageusement, le lien de communications de type Low Power Wide Area Network est un lien LORA. Selon un mode de réalisation, le second moyen de communications est configuré pour transmettre en utilisant un lien de communications LORA dans la bande de fréquence ISM EU 868MHz ou ISM US 915MHz, la balise sécurisée comprenant en outre un troisième moyen de communications configuré pour transmettre en utilisant un lien de communications LORA dans la bande de fréquence ISM 2.45GHz, les moyens de calcul étant configurés pour choisir parmi le deuxième et le troisième moyen de communications en fonction des besoins en débit et/ou en portée des données échangées avec la ou les passerelles. L’invention porte également sur un nœud sécurisé, pour un système de localisation et d’échange de données comprenant au moins un nœud, au moins une balise configurée pour détecter la présence et acquérir des informations du ou des nœuds, et au moins une passerelle configurée pour récupérer les informations acquises par la ou les balises et les retransmettre à un équipement de supervision. Le nœud sécurisé comprend un moyen de communications configuré pour communiquer avec la ou les balises en utilisant un lien de communications courte-portée. Il comprend également des moyens de calcul configurés pour mettre en œuvre des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des données échangées avec les balises. L’invention porte également sur un équipement de supervision sécurisé, pour un système de localisation et d’échange de données comprenant au moins un nœud, au moins une balise configurée pour détecter la présence et acquérir des informations du ou des nœuds, et au moins une passerelle configurée pour récupérer les informations acquises par la ou les balises et les retransmettre à l’équipement de supervision. L’équipement de supervision est configuré pour entretenir et diffuser une liste des nœuds autorisés dans le système de localisation et d’échange de données, pour entretenir une liste de clés de cryptages dédiées aux nœuds, et pour chiffrer/déchiffrer les données échangées avec les nœuds en utilisant les clés de cryptage dédiées audits nœuds. Enfin, l’invention porte sur un système de localisation comprenant au moins un nœud, au moins une balise configurée pour détecter la présence et acquérir des informations du ou des nœuds, et au moins une passerelle configurée pour récupérer les informations acquises par la ou les balises et les retransmettre à un équipement de supervision, dans lequel au moins une des balises est une balise sécurisée selon l’invention, au moins des nœuds est un nœud sécurisé selon l’invention, et l’équipement de supervision est un équipement de supervision sécurisé selon l’invention. L’invention sera mieux comprise et d’autres caractéristiques, détails et avantages apparaîtront mieux à la lecture de la description qui suit, donnée à titre non limitatif, et grâce aux figures annexées, données à titre d’exemple. La représente schématiquement un système de localisation selon l’état de l’art, dans lequel peut être mise en œuvre une balise selon un mode de réalisation de l’invention ; La décrit une balise IoT sécurisée selon un mode de réalisation de l’invention ; La représente de manière schématique une transmission de données dans un mode de réalisation d’un système de localisation et d’échange de données selon l’invention ; La représente de manière schématique une transmission de données dans un autre mode de réalisation d’un système de localisation et d’échange de données selon l’invention ; La représente un exemple de trame utilisable sur la liaison courte portée pour les échanges entre nœuds et balises dans un système de localisation et d’échange de données selon l’invention ; La représente un exemple de trame utilisable sur la liaison longue portée pour les échanges entre balises et passerelles dans un système de positionnement selon l’invention ; La représente un mode de réalisation d’un système de localisation et d’échange de données selon l’invention, dans lequel les balises sont configurées pour relayer les transmissions. Des références identiques peuvent être utilisées dans des figures différentes lorsqu’elles désignent des éléments identiques ou comparables. Balise sécurisée (200), pour un système de localisation et d’échange de données comprenant au moins un nœud (110, 111, 112), au moins une balise (120, 121, 122) configurée pour détecter la présence et acquérir des données du ou des nœuds, et au moins une passerelle (130, 131, 132) configurée pour récupérer des données acquises par la ou les balises et les retransmettre à un équipement de supervision (101), ladite balise sécurisée comprenant : un premier moyen de communications (201) configuré pour communiquer avec le ou les nœuds en utilisant un lien de communications courte-portée, un second moyen de communications (202) configuré pour communiquer avec la ou les passerelles en utilisant un lien de communications de type Low Power - Wide Area Network (LPWAN), ladite balise sécurisée étant caractérisée en ce qu’elle comprend des moyens de calcul (210) configurés pour mettre en œuvre des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des trames reçues du ou des nœuds. Balise sécurisée selon la revendication 1, dans laquelle les fonctions de cryptage mettent en œuvre une clé de cryptage associée aux liaisons courtes portées connue de l’ensemble des nœuds et balises du système. Balise sécurisée selon la revendication 2, comprenant en outre un élément sécurisé (211) dans lequel est stockée la clé de cryptage associée aux liaisons courte portée, la balise sécurisée étant configurée pour utiliser ladite clé de cryptage pour déchiffrer au moins une partie des trames reçues des noeuds et chiffrer au moins une partie des trames transmises aux noeuds. Balise sécurisée selon l’une des revendications 2 et 3, dans laquelle les trames échangées avec le ou les nœuds comprennent : un identifiant de l’émetteur (401), un marquant horaire (402), des données utiles chiffrées à l’aide d’une clé de cryptage dédiée au nœud (403), un motif d’intégrité de la trame (404), et où l’identifiant de l’émetteur, le marquant horaire et le motif d’intégrité de la trame sont chiffrés à l’aide de la clé de cryptage associée aux liaisons courtes portées. Balise sécurisée selon la revendication précédente, dans laquelle les fonctions de cryptage, d’authentification, d’intégrité et d’unicité comprennent : le déchiffrage des trames à l’aide de la clé de cryptage associée aux liaisons courtes portées du système de localisation et d’échange de données, la comparaison de l’identifiant de l’émetteur avec une liste d’identifiants autorisés, et rejet des trames dont l’identifiant n’est pas compris dans la liste, la vérification du motif d’intégrité, et rejet des trames dont le motif d’intégrité n’est pas valide, la comparaison du marquant horaire avec des marquants horaires de trames reçues précédemment dans une période de temps donnée, et rejet des trames dont le marquant horaire permet de conclure qu’elles ont déjà été reçues du même équipement. Balise sécurisée selon l’une des revendications précédentes, dans laquelle les moyens de calculs (210) sont en outre configurés pour mettre en œuvre des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des données échangées avec la ou les passerelles. Balise sécurisée selon l’une des revendications précédentes, dans laquelle le second moyen de communications (202) est en outre configuré pour communiquer avec d’autres balises du système de localisation et d’échange de données en utilisant un lien de communications de type Low Power Wide Area Network, la balise sécurisée (511, 512, 513) étant en outre configurée pour relayer des transmissions entre les autres balises et la ou les passerelles (130). Balise sécurisée selon l’une des revendications précédentes, dans laquelle le lien de communications courte-portée est un lien Bluetooth Low Energy. Balise sécurisée selon l’une des revendications précédentes, dans laquelle le lien de communications de type Low Power Wide Area Network est un lien LORA. Balise sécurisée selon la revendication 9, dans laquelle le second moyen de communications (202) est configuré pour transmettre en utilisant un lien de communications LORA dans la bande de fréquence ISM EU 868MHz ou ISM US 915MHz, la balise sécurisée comprenant en outre un troisième moyen de communications (203) configuré pour transmettre en utilisant un lien de communications LORA dans la bande de fréquence ISM 2.45GHz, les moyens de calcul (210) étant configurés pour choisir parmi le deuxième et le troisième moyen de communications en fonction des besoins en débit et/ou en portée des données échangées avec la ou les passerelles. Nœud sécurisé, pour un système de localisation et d’échange de données comprenant au moins un nœud (110, 111, 112), au moins une balise (120, 121, 122) configurée pour détecter la présence et acquérir des informations du ou des nœuds, et au moins une passerelle (130, 131, 132) configurée pour récupérer les informations acquises par la ou les balises et les retransmettre à un équipement de supervision (101), ledit nœud sécurisé comprenant un moyen de communications configuré pour communiquer avec la ou les balises en utilisant un lien de communications courte-portée, caractérisé en ce que le nœud sécurisé comprend des moyens de calcul configurés pour mettre en œuvre des fonctions de cryptage, d’authentification, d’intégrité et d’unicité des données échangées avec les balises. Equipement de supervision sécurisé (101), pour un système de localisation et d’échange de données comprenant au moins un nœud (110, 111, 112), au moins une balise (120, 121, 122) configurée pour détecter la présence et acquérir des informations du ou des nœuds, et au moins une passerelle (130, 131, 132) configurée pour récupérer les informations acquises par la ou les balises et les retransmettre à l’équipement de supervision, caractérisé en ce qu’il est configuré pour entretenir et diffuser une liste des nœuds autorisés dans le système de localisation et d’échange de données, pour entretenir une liste de clés de cryptages dédiées aux nœuds, et pour chiffrer/déchiffrer les données échangées avec les nœuds en utilisant les clés de cryptage dédiées audits nœuds. Système de localisation comprenant au moins un nœud (110, 111, 112), au moins une balise (120, 121, 122) configurée pour détecter la présence et acquérir des informations du ou des nœuds, et au moins une passerelle (130, 131, 132) configurée pour récupérer les informations acquises par la ou les balises et les retransmettre à un équipement de supervision (101), caractérisé en ce qu’au moins une des balises est une balise sécurisée (200) selon l’une des revendications 1 à 10, en ce qu’au moins des nœuds est un nœud sécurisé selon la revendication 11, et en ce que l’équipement de supervision est un équipement de supervision sécurisé selon la revendication 12.