Brevet FR3126699A1 — publié le 20230310

Dispositif de protection en intégrité de biens sensibles La présente invention concerne un dispositif (10) de protection de biens sensibles, le dispositif (10) comprenant : un contenant (13) ayant une ouverture (14) pour recevoir des biens sensibles, un couvercle (16) pour l’obturation de l’ouverture (14), une unité de fixation propre à fixer de manière irréversible le couvercle (16) sur le contenant (13) dans une position d’obturation de l’ouverture (14), le couvercle (16) comprenant au moins une zone, dite zone d’amorce de rupture, de résistance plus faible que les autres zones du couvercle (16), la zone d’amorce de rupture étant propre à être endommagée avant l’unité de fixation suite à une tentative d’ouverture (14) du couvercle (16) fixé de manière irréversible sur le contenant (13). Figure pour l'abrégé : 1 Dispositif de protection en intégrité de biens sensibles La présente invention concerne un dispositif de protection de biens sensibles. Dans le domaine de la sécurité, un enjeu consiste à protéger des biens sensibles. Les biens sensibles sont, par exemple, des informations sensibles (documents, messages), des outils de cryptage ou encore des outils bancaires. Ainsi, des dispositifs ont été développés visant à assurer une protection de l’intégrité des biens sensibles. De tels dispositifs utilisent des éléments actifs de détection d’ouvertures visant à détecter des intrusions ou tentatives d’intrusions dans le dispositif. Les éléments actifs comprennent notamment des capteurs de détection associées à une unité de mémorisation. Néanmoins, de tels éléments actifs de détection requièrent une source d’alimentation pour les capteurs et l’unité de mémorisation. Dès lors, pour que la détection d’ouverture soit aussi fonctionnelle lorsque le dispositif est hors tension (pas d’alimentation principale), de tels éléments actifs intègrent également une alimentation de secours, telle qu’une pile ou une batterie. La fonction de détection d’ouverture est donc limitée à la durée de vie de l’alimentation de secours (consommation et capacité de l’alimentation de secours). Il existe donc un besoin pour un moyen de protection de biens sensibles, présentant une meilleure fiabilité. A cet effet, la présente description a pour objet un dispositif de protection de biens sensibles, le dispositif comprenant : un contenant ayant une ouverture pour recevoir des biens sensibles, un couvercle pour l’obturation de l’ouverture, une unité de fixation propre à fixer de manière irréversible le couvercle sur le contenant dans une position d’obturation de l’ouverture, le couvercle comprenant au moins une zone, dite zone d’amorce de rupture, de résistance plus faible que les autres zones du couvercle, la zone d’amorce de rupture étant propre à être endommagée avant l’unité de fixation suite à une tentative d’ouverture du couvercle fixé de manière irréversible sur le contenant. Suivant des modes de réalisation particuliers, le dispositif comprend une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles : - la zone d’amorce de rupture présente une épaisseur plus faible que les autres zones du couvercle ; - la zone d’amorce de rupture forme un renfoncement par rapport aux autres zones du couvercle sur la face interne du couvercle, la face interne du couvercle étant la face du couvercle en vis-à-vis de l’ouverture dans la position d’obturation de l’ouverture ; - la zone d’amorce de rupture est telle que l’endommagement de la zone d’amorce de rupture, suite à une tentative d’ouverture du couvercle, est visible depuis la face externe du couvercle, la face externe du couvercle étant la face du couvercle à l’opposé de l’ouverture dans la position d’obturation de l’ouverture ; - l’unité de fixation comprend au moins une partie fixée et en contact avec une zone du couvercle, dite zone de fixation, la zone d’amorce de rupture étant adjacente à la zone de fixation ; - l’unité de fixation comprend au moins une partie mâle fixée sur le contenant et au moins une partie femelle solidaire du couvercle, la partie mâle étant propre à être insérée de manière irréversible dans la partie femelle lors de la fixation du couvercle sur le contenant dans la position d’obturation de l’ouverture ; - la partie mâle comprend un embout propre à être inséré dans la partie femelle, l’embout comprenant un mécanisme de blocage irréversible de l’embout dans la partie femelle ; - le mécanisme de blocage est choisi dans le groupe constitué de : un clip, un grappin, un harpon et un jonc ; - le dispositif comprend, dans le contenant, au moins un canal de liaison entre un premier système et un second système, le niveau de sécurité du second système étant plus élevé que le niveau de sécurité du premier système, les biens sensibles étant des informations sensibles transitant dans le canal de liaison. - le canal de liaison est équipé d’un isolateur optique propre à transmettre l’information depuis le premier système vers le second système. D’autres caractéristiques et avantages de l’invention apparaîtront à la lecture de la description qui suit de modes de réalisation de l’invention, donnés à titre d’exemple uniquement et en référence aux dessins qui sont : , , une représentation schématique d’un dispositif de protection de biens sensibles, , , une représentation schématique vue en coupe selon l’axe II-II du dispositif de protection de biens sensibles de la , et , , une représentation schématique vue en coupe selon l’axe III-III du dispositif de protection de biens sensibles de la . Un dispositif 10 de protection de biens sensibles est un dispositif propre à contenir des biens sensibles et à les protéger en intégrité. Les biens sensibles sont des biens à protéger en intégrité. Les biens sensibles sont des éléments physiques ou des biens immatériels, tels que des données. Les biens sensibles sont, par exemple, des informations sensibles (documents, messages), des outils de cryptage ou encore des outils bancaires. Dans un exemple de mise en œuvre, le dispositif 10 comprend au moins un canal de liaison par lequel transite des informations sensibles entre un premier système et un second système. Le niveau de sécurité du second système est plus élevé que celui du premier système. Les biens sensibles sont ici les informations sensibles. De préférence, le canal de liaison est équipé d’un isolateur optique propre à transmettre l’information depuis le premier système vers le second système. De préférence, chacun du premier système et du second système est équipé d’une carte réseau optique. Chaque carte réseau optique comprend une partie réceptrice et une partie émettrice. Les cartes sont propres à détecter la perte de réception du signal optique et la partie réceptrice de la carte à émettre une alarme si elle ne reçoit plus une information issue de la partie émettrice. Un exemple d’un tel canal de liaison est décrit dans le brevet EP 1 686 758 B. Le dispositif de protection 10 est un dispositif passif, dans le sens où le dispositif de protection 10 est dépourvu de sources d’alimentation. Le dispositif de protection 10 comprend un contenant 13 ayant une ouverture 14 pour recevoir des biens sensibles, un couvercle 16 pour l’obturation de l’ouverture 14, et une unité de fixation 18 propre à fixer de manière irréversible le couvercle 16 sur le contenant 13 dans une position d’obturation de l’ouverture 14. Les figures 1 à 3 illustrent un exemple d’un tel dispositif de protection 10. Le contenant 13 forme un réceptacle pour recevoir les biens sensibles. Les dimensions de l’ouverture 14 du contenant 13 sont adaptées pour recevoir des catégories prédéfinies de biens sensibles (cartes, canaux de liaisons…). Le contenant 13 présente typiquement un fond 20 et un corps 22 s’étendant à partir du fond 20 pour former un espace ouvert sur l’extérieur via l’ouverture 14. Le corps 22 comprend, ainsi, les parois latérales du contenant 13. De préférence, le contenant 13 est réalisé en un seul bloc, c’est-à-dire que les éléments (fond 20, corps 22) du contenant 13 sont venus de matière. Cela permet de limiter les zones du contenant 13 vulnérables aux intrusions. En variante, comme illustré dans l’exemple des figures 1 à 3, le fond 20 et le corps 22 forment deux blocs distincts, ce qui permet de faciliter la fabrication. Dans ce cas, le fond 20 est fixé au corps 22 par une fixation (vis, clous, colle, soudure par exemple). Dans l’exemple illustré par les figures 1 à 3, le contenant 13 est cylindrique. Néanmoins, le contenant 13 est propre à avoir une toute autre forme, parallélépipédique par exemple. Le couvercle 16 est propre à obturer l’ouverture 14 du contenant 13. Les dimensions et la forme du couvercle ont donc été choisies en fonction des dimensions de l’ouverture 14. Le couvercle 16 présente une face interne 16A et une face externe 16B opposée à la face interne 16A. La face interne 16A est propre à être placée en vis-à-vis de l’ouverture 14 du contenant 13 dans la position d’obturation de l’ouverture 14. La face externe 16B est la face du couvercle 16 à l’opposé de l’ouverture 14 dans la position d’obturation de l’ouverture 14. Le couvercle 16 est, par exemple, en plastique ou en métal. Le couvercle 16 comprend au moins une zone, dite zone d’amorce de rupture 30, de résistance plus faible que les autres zones du couvercle 16. Notamment, chaque zone d’amorce de rupture 30 présente une plus faible résistance que les autres zones du couvercle 16 lorsqu’une traction est exercée sur le couvercle 16. La ou chaque zone d’amorce de rupture 30 est propre à être endommagée avant l’unité de fixation 18 suite à une tentative d’ouverture du couvercle 16 fixé de manière irréversible sur le contenant 13. En particulier, la forme, les dimensions et/ou l’emplacement de la zone d’amorce de rupture 30 ont été choisis pour que la zone d’amorce de rupture 30 soit endommagée avant l’unité de fixation 18 suite à une tentative d’ouverture. L’endommagement désigne une déformation permanente ou une casse du couvercle 16 à l’endroit de la zone d’amorce de rupture 30. Un tel endommagement dépend notamment de la forme et de l’épaisseur de la zone d’amorce de rupture 30. La ou chaque zone d’amorce de rupture 30 présente, par exemple, une épaisseur plus faible que les autres zones du couvercle 16, ce qui rend la zone d’amorce de rupture 30 moins résistante à une traction exercée sur le couvercle 16. La ou chaque zone d’amorce de rupture 30 forme, par exemple, un renfoncement 31 sur la face interne 16A du couvercle 16 par rapport aux autres zones du couvercle 16. Un tel renfoncement 31 est notamment illustré dans les exemples des figures 2 et 3. Un tel renfoncement 31 n’est par contre pas visible depuis la face externe 16B du couvercle 16. Avantageusement, la zone d’amorce de rupture 30 (forme, dimensions et/ou emplacement) est telle que l’endommagement de la zone d’amorce de rupture 30, suite à une tentative d’ouverture du couvercle 16, est visible depuis la face externe 16B du couvercle 16. Cela permet à un opérateur d’identifier qu’une tentative d’intrusion a eu lieu, sans avoir besoin d’ouvrir le contenant 13. Avantageusement, la zone d’amorce de rupture 30 est adjacente à une zone de fixation 32 du couvercle 16. La zone de fixation 32 du couvercle 16 est une zone sur laquelle l’unité de fixation 18 est en contact et fixée. Par le terme « adjacent », il est entendu dans le voisinage immédiat, notamment contigu. De préférence, la zone d’amorce de rupture 30 est située entre une zone périphérique 33 du couvercle 16 et la zone de fixation 32, la zone périphérique 33 s’étendant sur au moins 70 % du couvercle 16. L’unité de fixation 18 est propre à fixer de manière irréversible le couvercle 16 au contenant 13 dans une position d’obturation de l’ouverture 14. Par le terme « irréversible », il est entendu qu’une fois le couvercle 16 fixé par l’unité de fixation 18 sur le contenant 13 dans la position d’obturation, l’unité de fixation 18 est indémontable, c’est-à-dire qu’elle ne permet pas de désolidariser le couvercle 16 du contenant 13, sauf à endommager le couvercle 16 au niveau de la zone d’amorce de rupture 30. Dans un exemple de mise en œuvre, l’unité de fixation 18 relie le couvercle 16 au corps 22 du contenant 13, et de préférence au fond 20 du contenant 13. Dans un exemple de mise en œuvre, l’unité de fixation 18 comprend au moins une partie mâle 41 fixée sur le contenant 13 et au moins une partie femelle solidaire du couvercle 16 (ie. faisant partie intégrante du couvercle 16). La partie mâle 41 est propre à être insérée de manière irréversible dans la partie femelle 42 lors de la fixation du couvercle 16 sur le contenant 13 dans la position d’obturation de l’ouverture 14. Par exemple, la partie mâle 41 comprend un embout 44 propre à être inséré dans la partie femelle 42, l’embout 44 comprenant un mécanisme 46 de blocage irréversible de l’embout 44 dans la partie femelle 42. Le mécanisme 46 de blocage est, par exemple, un clip, un grappin, un harpon ou un jonc. Dans un exemple de mise en œuvre, tel qu’illustré par les figures 2 et 3, la partie mâle 41 est une tige (aussi appelée tirant) dont l’embout 44 présente une fente 48. La partie mâle 41 est fixée sur le contenant 13 (le fond 20 dans cet exemple), par exemple par vissage. La partie femelle 42 est un logement dimensionné pour recevoir l’embout 44 lorsque l’embout 44 est comprimé de sorte que la largeur de la fente 48 de l’embout 44 soit diminuée. Une fois l’embout 44 inséré dans le logement, l’embout 44 est maintenu de manière irréversible dans le logement du fait de la fente 48 qui s’est écartée. L’embout 44 avec la fente 48 forme dans cet exemple un système de clip. Dans un autre exemple, le système de clip est réalisé par un système bille-ressort, la bille formant la partie mâle 41 et le ressort formant la partie femelle 42. Dans un autre exemple, le logement a une forme de jonc, c’est-à-dire d’anneau avec une ouverture pour le passage de la tige. Dans encore un autre exemple, l’unité de fixation 18 consiste en une soudure. Dans un exemple de mise en œuvre, l’unité de fixation 18 comprend plusieurs parties mâles 41 associées à des parties femelles 42, ce qui permet de consolider la fixation du couvercle 16 sur le contenant 13. Ainsi, un tel dispositif 10 permet de détecter des tentatives d’ouvertures de manière entièrement passive, et ainsi d’identifier des éventuelles intrusions, et tentatives de piégeage des biens sensibles protégés par le dispositif 10. La fiabilité de la détection est donc améliorée par rapport à un système de l’état de la technique pour lequel une source d’alimentation est requise. En particulier, la zone d’amorce de rupture 30 sur le couvercle 16 permet de rendre visibles, sur une zone prédéterminée, les tentatives d’intrusions. Un tel dispositif 10 présente notamment un intérêt dans le domaine de la sécurité, mais aussi dans d’autres domaines, notamment pour exclure, de la garantie du constructeur, des produits qui auraient été ouverts. L’homme du métier comprendra que les modes de réalisation et variantes précédemment décrits peuvent être combinés pour former de nouveaux modes de réalisation pourvu qu’ils soient compatibles techniquement. Dispositif (10) de protection de biens sensibles, le dispositif (10) comprenant : un contenant (13) ayant une ouverture (14) pour recevoir des biens sensibles, un couvercle (16) pour l’obturation de l’ouverture (14), une unité de fixation (18) propre à fixer de manière irréversible le couvercle (16) sur le contenant (13) dans une position d’obturation de l’ouverture (14), le couvercle (16) comprenant au moins une zone, dite zone d’amorce de rupture (30), de résistance plus faible que les autres zones du couvercle (16), la zone d’amorce de rupture (30) étant propre à être endommagée avant l’unité de fixation (18) suite à une tentative d’ouverture (14) du couvercle (16) fixé de manière irréversible sur le contenant (13). Dispositif (10) selon la revendication 1, dans lequel la zone d’amorce de rupture (30) présente une épaisseur plus faible que les autres zones du couvercle (16). Dispositif (10) selon la revendication 1 ou 2, dans lequel la zone d’amorce de rupture (30) forme un renfoncement (31) par rapport aux autres zones du couvercle (16) sur la face interne (16A) du couvercle (16), la face interne (16A) du couvercle (16) étant la face du couvercle (16) en vis-à-vis de l’ouverture (14) dans la position d’obturation de l’ouverture (14). Dispositif (10) selon l’une quelconque des revendications 1 à 3, dans lequel la zone d’amorce de rupture (30) est telle que l’endommagement de la zone d’amorce de rupture (30), suite à une tentative d’ouverture du couvercle (16), est visible depuis la face externe (16B) du couvercle (16), la face externe (16B) du couvercle (16) étant la face du couvercle (16) à l’opposé de l’ouverture (14) dans la position d’obturation de l’ouverture (14). Dispositif (10) selon l’une quelconque des revendications 1 à 4, dans lequel l’unité de fixation (18) comprend au moins une partie fixée et en contact avec une zone du couvercle (16), dite zone de fixation (32), la zone d’amorce de rupture (30) étant adjacente à la zone de fixation (32). Dispositif (10) selon l’une quelconque des revendications 1 à 5, dans lequel l’unité de fixation (18) comprend au moins une partie mâle (41) fixée sur le contenant (13) et au moins une partie femelle (42) solidaire du couvercle (16), la partie mâle (41) étant propre à être insérée de manière irréversible dans la partie femelle (42) lors de la fixation du couvercle (16) sur le contenant (13) dans la position d’obturation de l’ouverture (14). Dispositif (10) selon l’une quelconque des revendications 1 à 6, dans lequel la partie mâle (41) comprend un embout (44) propre à être inséré dans la partie femelle (42), l’embout (44) comprenant un mécanisme (46) de blocage irréversible de l’embout (44) dans la partie femelle (42). Dispositif (10) selon la revendication 7, dans lequel le mécanisme (46) de blocage est choisi dans le groupe constitué de : un clip, un grappin, un harpon et un jonc. Dispositif (10) selon l’une quelconque des revendications 1 à 8, dans lequel le dispositif (10) comprend, dans le contenant (13), au moins un canal de liaison entre un premier système et un second système, le niveau de sécurité du second système étant plus élevé que le niveau de sécurité du premier système, les biens sensibles étant des informations sensibles transitant dans le canal de liaison. Dispositif (10) selon la revendication 9, dans lequel le canal de liaison est équipé d’un isolateur optique propre à transmettre l’information depuis le premier système vers le second système.