Brevet FR3147919A1 — publié le 20241018

Procédé de pseudonymisation d’un appel entre des premier et deuxième terminaux de communication disposant respectivement de premier et deuxième (N2) identifiants d’appel, caractérisé en ce qu’il met en œuvre ce qui suit au niveau d’un module de pseudonymisation : - recevoir un appel du premier terminal, émis à partir du premier identifiant d’appel (N1) vers le deuxième identifiant d’appel ou un deuxième identifiant d’appel secondaire (NS2) associé au deuxième terminal, - associer au premier identifiant d’appel et à partir dudit appel, un premier identifiant d’appel secondaire (NS1) qui est utilisable par le deuxième terminal pour rappeler le premier terminal, - router l’appel reçu vers le deuxième identifiant d’appel et/ou le deuxième identifiant d’appel secondaire en utilisant le premier identifiant d’appel secondaire. Figure pour l’abrégé : Figure 2 Procédé de pseudonymisation du numéro appelant Domain de l’invention Cette invention se rapporte au domaine des communications. Plus précisément, l'invention porte sur la pseudonymisation de numéros de téléphone, notamment de numéros appelants dans le cadre d’une communication. Art antérieur Le développement des plateformes d’intermédiations marchandes ou sociales participe à l’augmentation des besoins de communications ponctuelles et/ou éphémères. Dans le cadre de ces communications, les personnes intermédiées (appelantes et appelées) ne souhaitent généralement pas divulguer leur numéro de téléphone personnel (identifiant d’appel primaire). Une solution consiste à anonymiser/masquer le numéro appelant. Toutefois, cette approche limite les chances de voir son appel accepté par le destinataire si ce dernier trouve suspect d’être appelé par un numéro masqué. Cette solution rend également impossible toute forme de rappel de la part du destinataire. Une autre solution consiste à utiliser un numéro temporaire. Cette solution offre l’avantage à son utilisateur de ne pas divulguer son propre numéro. Toutefois, la permanence de ces numéros secondaires peut parfois conduire à ce que ces numéros deviennent progressivement des numéros permanents, lesquels peuvent alors devenir peu-à-peu l’objet d’appels indésirables. Il existe également des applications mobiles permettant de présenter un numéro secondaire à un appelé/destinataire lors d’une communication. Toutefois, l’utilisation et l’adoption de telles applications mobiles par le grand public est un obstacle difficile à franchir. En effet, ces solutions nécessitent l’installation préalable d’applications mobiles idoines par les utilisateurs sur leur smartphone. Une autre solution consiste à utiliser des boutons « clic to call » (cliquer pour appeler en français), lesquels permettent à une plateforme de téléphonie de gérer l’appel et de faire apparaitre l’appelant sous un numéro secondaire. Cette solution n’est toutefois pas satisfaisante car elle présente des limitations d’usage, notamment le passage par une application ou un site web hébergeant le bouton d’appel. D’autre part, le coût des appels est supporté par la plateforme de service. Surtout une telle solution ne permet pas à l’appelant d’être rappelé par l’appelé/destinataire, lorsque par exemple la première tentative de communication n’a pas abouti et que le destinataire de l’appel déclenché par le bouton « clic to call » souhaite rappeler l’appelant initial. Objet et résumé de l'invention Un des buts de l'invention est de remédier à au moins un des inconvénients soulignés par l'état de la technique précité en proposant un procédé de communication simple et ne nécessitant pas d’action supplémentaire de la part de l’appelant comme de l’appelé par rapport à un appel traditionnel. A cet effet, un objet de la présente invention concerne un procédé de pseudonymisation d’un appel entre des premier et deuxième terminaux de communication disposant respectivement de premier et deuxième identifiants d’appel, caractérisé en ce qu’il met en œuvre ce qui suit, au niveau d’un module de pseudonymisation : - recevoir un appel du premier terminal, émis à partir du premier identifiant d’appel vers le deuxième identifiant d’appel ou un deuxième identifiant d’appel secondaire associé au deuxième terminal, - associer au premier identifiant d’appel et à partir dudit appel, un premier identifiant d’appel secondaire qui est utilisable par le deuxième terminal pour rappeler le premier terminal, - router l’appel reçu vers le deuxième identifiant d’appel et/ou le deuxième identifiant d’appel secondaire en utilisant le premier identifiant d’appel secondaire. L’invention offre l’avantage de permettre à un appelant de pouvoir effectuer un appel vers un destinataire, sans afficher le premier identifiant d’appel dont dispose le premier terminal, autrement dit le numéro d’appel principal ou premier identifiant d’appel primaire de l’appelant mais un premier identifiant d’appel secondaire, et cela tout en gardant la possibilité d’être rappelé par le destinataire : lorsque le destinataire compose le premier identifiant d’appel secondaire, l’appel est routé automatiquement vers le premier identifiant d’appel primaire du premier terminal. Selon un mode de réalisation particulier du procédé de pseudonymisation, le deuxième identifiant d’appel est préalablement associé au deuxième identifiant d’appel secondaire. Ce mode de réalisation offre l’avantage de permettre une double pseudonymisation où l’appelant, comme le destinataire, peuvent communiquer sans révéler leur identifiant d'appel primaire, tout en étant « rappelable », c’est-à-dire en affichant sur leur terminal respectif un identifiant d’appel secondaire garantissant une redirection/routage de l’appel vers leur identifiant d’appel primaire. Selon un autre mode de réalisation, le procédé de pseudonymisation, met en œuvre ce qui suit, préalablement à la réception de l’appel : - recevoir une information relative à une requête d’appel vers le deuxième terminal en utilisant le premier identifiant d’appel, - associer au deuxième identifiant d’appel, destiné à être appelé à partir du premier identifiant d’appel, le deuxième identifiant d’appel secondaire, - envoyer ledit deuxième identifiant d’appel secondaire au premier terminal. Ce mode de réalisation offre à la fois les avantages d’une double pseudonymisation en permettant en plus de limiter le nombre de deuxièmes identifiants d’appel secondaires, grâce à une association de ces derniers à des deuxièmes identifiants d’appel primaires, uniquement lorsqu’un appel est signalé en amont et qu’il y a donc une probabilité raisonnable d’un appel et donc d’une pseudonymisation de l’appelé. Selon un autre mode de réalisation, le procédé de pseudonymisation est caractérisé en ce que lors d’un appel entre des troisième et quatrième terminaux de communication disposant respectivement de troisième et quatrième identifiants d’appel, le premier identifiant d’appel secondaire est réassocié ou non au troisième identifiant d’appel du troisième terminal appelant le quatrième identifiant d’appel ou un quatrième identifiant d’appel secondaire du quatrième terminal. Selon un autre mode de réalisation, préalablement à un appel entre des troisième et quatrième terminaux de communication disposant respectivement de troisième et quatrième identifiants d’appel, le deuxième identifiant d’appel secondaire est réassocié ou non au quatrième identifiant d’appel destiné à être appelé par le troisième terminal à partir du troisième identifiant d’appel. Ces modes de réalisation offrent l’avantage de permettre une pseudonymisation des identifiants d’appel (primaires) qui est économe en identifiants d’appel secondaires. Comme l’association de l’identifiant d’appel secondaire à l’ identifiant d’appel primaire (premier ou deuxième) est basée sur l’identifiant d’appel du destinataire et/ou de l’appelant, le module de pseudonymisation peut utiliser le premier identifiant d’appel secondaire pour pseudonymiser plusieurs autres identifiants d’appel (primaires) de respectivement plusieurs terminaux qui appellent plusieurs identifiants d’appel de respectivement plusieurs autres terminaux. Parallèlement, le module de pseudonymisation peut utiliser le deuxième identifiant d’appel secondaire pour pseudonymiser plusieurs identifiants d’appel (primaires) appelés respectivement par plusieurs terminaux disposant chacun d’un identifiant d’appel différent. L’invention vise également un module de pseudonymisation d’un appel entre des premier et deuxième terminaux de communication disposant respectivement de premier et deuxième identifiants d’appel, caractérisé en ce qu’il est configuré pour mettre en œuvre ce qui suit : - recevoir un appel du premier terminal, émis à partir du premier identifiant d’appel vers le deuxième identifiant d’appel ou un deuxième identifiant d’appel secondaire associé au deuxième terminal, - associer au premier identifiant d’appel et à partir dudit appel, un premier identifiant d’appel secondaire qui est utilisable par le deuxième terminal pour rappeler le premier terminal, - router l’appel reçu vers le deuxième identifiant d’appel et/ou le deuxième identifiant d’appel secondaire en utilisant le premier identifiant d’appel secondaire. Un tel module est notamment adapté pour mettre en œuvre le procédé de pseudonymisation selon l’un quelconque des modes de réalisation décrits précédemment. L'invention concerne encore un programme d'ordinateur comportant des instructions de code de programme pour la mise en œuvre du procédé pseudonymisation tel que mentionné ci-dessus. De telles instructions peuvent être stockées durablement dans un support mémoire non transitoire d’un module de pseudonymisation mettant en œuvre le procédé de pseudonymisation selon l’invention. Ce programme peut utiliser n’importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable. L’invention vise également un support d’enregistrement ou support d’informations lisible par un ordinateur, et comportant des instructions d'un programme d'ordinateur pour la mise en œuvre du procédé pseudonymisation tel que mentionné ci-dessus. Le support d'enregistrement peut être n'importe quelle entité ou module capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM (« Read Only Memory » en anglais), par exemple un CD ROM (« Compact Disc Read-Only Memory » en anglais), un ADN (acide désoxyribonucléique) synthétique ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple un support mobile, un disque dur ou un SSD (« Solid State-Drive » en anglais). D'autre part, le support d'enregistrement peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens, de sorte que le programme d’ordinateur qu’il contient est exécutable à distance. Le programme selon l'invention peut être en particulier téléchargé sur un réseau, par un exemple un réseau de type Internet. Alternativement, le support d'enregistrement peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé de pseudonymisation précité. Selon un exemple de réalisation, la présente technique est mise en œuvre au moyen de composants logiciels et/ou matériels. Dans cette optique, le terme « module » peut correspondre dans ce document aussi bien à un composant logiciel, qu'à un composant matériel ou à un ensemble de composants matériels et logiciels. D'autres caractéristiques et avantages apparaîtront à la lecture de modes de réalisation particuliers de l'invention, donnés à titre d’exemples illustratifs et non limitatifs, et des dessins annexés, parmi lesquels : La représente un exemple d’architecture dans laquelle le procédé de pseudonymisation d’un appel est mis en œuvre ; La représente les principales actions mises en œuvre dans le procédé de pseudonymisation, selon un mode de réalisation particulier de l’invention ; La représente les principales actions mises en œuvre dans le procédé de pseudonymisation, selon un autre mode de réalisation particulier de l’invention ; La représente un autre exemple d’architecture dans laquelle le procédé de pseudonymisation d’un appel est mis en œuvre ; La représente un autre mode de réalisation de l’invention incluant plusieurs pseudonymisations d’appels ; La représente un autre mode de réalisation de l’invention incluant plusieurs pseudonymisations d’appels ; La représente un exemple de module de pseudonymisation d’un appel, dans un mode de réalisation de l’invention. Description détaillée Description d’un exemple d’architecture dans laquelle le procédé de pseudonymisation d'appel est mis en œuvre En référence à la , est décrit un exemple d’architecture dans lequel le procédé de pseudonymisation d’appel est mis en œuvre. Cette architecture comprend : - un premier terminal de communication T1, par exemple un smartphone, une tablette, un ordinateur, etc., - un deuxième terminal de communication T2, par exemple un smartphone, une tablette, un ordinateur, etc., - un troisième terminal de communication S, par exemple un serveur, un smartphone, un routeur, etc., - un module de pseudonymisation MDP en charge de traiter les appels entre les terminaux T1 et T2. Dans l’exemple représenté, le module MDP est intégré au terminal S. Dans d’autres modes de réalisation (non représentés) le module MDP peut être intégré à chacun des terminaux T1, T2 ou constituer une entité tierce indépendante, - un réseau de communication R tel que par exemple du type voix, Edge, 3G, 4G, 5G, etc. Les terminaux T1 et T2 sont respectivement associés respectivement à des premier et deuxièmes identifiants d’appel N1 et N2, tels que par exemple des numéros de téléphone, des adresses SIP (« Session Initiation Protocol » en anglais), ou toute autre référence spécifique à des terminaux au sein du réseau R. Les identifiants d’appel N1 et N2 seront appelés identifiants d’appel primaires dans la suite de la description. Selon un mode de réalisation particulier, le terminal T2 est également associé à un identifiant d’appel secondaire NS2. L’identifiant d’appel NS2 est par exemple un numéro de téléphone, une adresse SIP ou toute autre référence spécifique à un terminal au sein du réseau R. Dans ce système, au moins une communication est mise en œuvre entre les terminaux T1 et T2, via le terminal intermédiaire S et le module de pseudonymisation MDP. Une telle communication est mise en œuvre dans le réseau de communication R. Description du procédé de pseudonymisation dans un mode de réalisation particulier de l’invention La représente les principales actions mises en œuvre dans le procédé de pseudonymisation d’un appel au sein d’un système similaire à celui décrit sur la . Le procédé commence en E201 lorsque le module de pseudonymisation MDP reçoit un appel en provenance du premier terminal T1, émis à partir du premier identifiant d’appel primaire N1 vers le deuxième identifiant d’appel primaire N2. Dans le cadre de cette réception d’appel, le module de pseudonymisation récupère le premier l’identifiant d’appel primaire N1, qu’on désignera aussi sous le terme de numéro appelant ou numéro d’appelé, ainsi que l’identifiant d’appel N2, qu’on désignera aussi sous le terme de numéro appelé ou numéro destinataire. Par exemple, N1 est égal à 06 XX XX XX 01 ou 06 YY YY YY 01, N2 est égal à 06 XX XX XX 02 ou 06 YY YY YY 02. Selon un autre mode de réalisation, le module de pseudonymisation reçoit un appel en provenance du premier terminal T1, émis à partir du premier identifiant d’appel primaire N1 vers le deuxième identifiant d’appel secondaire NS2, par exemple égal à « 06 XX XX XX 04 » ou « 06 YY YY YY 04 », où NS2 correspond dans ce contexte à un identifiant d’appel pseudonymisé. En E202, le module de pseudonymisation associe au premier identifiant d’appel N1, à partir duquel le terminal T1 appelle le second identifiant d’appel N2 ou, en variante, l’identifiant d’appel secondaire NS2, un identifiant d’appel secondaire NS1. Comme NS2, l’identifiant d’appel secondaire NS1 est par exemple un numéro de téléphone, une adresse SIP ou toute autre référence spécifique à un terminal au sein du réseau R. L’identifiant d’appel secondaire NS1 est différent des premier et deuxième identifiant d’appel primaires N1 et N2. Il est aussi différent de l’identifiant d’appel secondaire NS2 si ce dernier est utilisé. Par exemple NS1 est égal à 06 XX XX XX 03 ou 06 YY YY YY 03. Dans le cadre de cette association, le module de pseudonymisation crée une route liant les identifiants primaires N1, N2 (ou NS2) et secondaire NS1. Selon cette route, si un appel est émis depuis l’identifiant d’appel primaire N2 (ou l’identifiant d’appel secondaire NS2) vers l’identifiant d’appel secondaire NS1, cet appel sera automatiquement redirigé vers l’identifiant d'appel primaire N1. Selon un mode de réalisation particulier, un même identifiant d’appel secondaire NS1 peut être associé à une multiplicité d’identifiants d’appel primaires N1 n , N1 n+1 , … différents, si chacun de ces identifiants d’appel primaires N1 n , N1 n+1 , … est utilisé pour appeler des identifiants d’appels primaires N2 n , N2 n+1 , … différents. Par exemple, un identifiant d’appel secondaire 06 VV VV VV 01 peut être associé à deux identifiants d’appel primaires 06 UU UU UU 01 et 06 UU UU UU 02 utilisés respectivement par deux terminaux différents qui appellent respectivement deux autres terminaux différents disposant d’identifiants d’appel 06 UU UU UU 03 ou 06 UU UU UU 04 respectifs différents. A l’inverse, si deux identifiants d’appel primaires 06 UU UU UU 01 et 06 UU UU UU 02 appellent un même identifiant d’appel 06 UU UU UU 03, lesdits identifiants d’appel primaires sont associés à deux identifiants d’appel secondaires différents par exemple respectivement 06 VV VV VV 01 et 06 VV VV VV 02. Selon un mode de réalisation particulier, le module de pseudonymisation MDP provisionne à l’avance plusieurs identifiants d’appel secondaires. Les associations entre les identifiants d’appel appelant N1, appelé N2 ou NS2 et l’identifiant d’appel secondaire NS1 peuvent être pérennes, limitées dans le temps ou être interrompues au cas par cas par le module de pseudonymisation, en fonction d’évènements spécifiques. Par exemple, dans le cas de l’intégration du procédé de pseudonymisation d’appel dans une plateforme d’intermédiation sociale ou marchande, les associations entre identifiants d’appel appelant et appelé et l’identifiant d’appel secondaire pourront être interrompues lorsque au moins un utilisateur qui utilise un des terminaux T1 ou T2, associé à respectivement à l’identifiant d’appel primaire N1 ou N2, se désabonnera du service d’intermédiation ou signalera au serveur S la conclusion de l’interaction marchande. En E203, le module de pseudonymisation MDP route l’appel reçu émis à partir de l’identifiant d’appel primaire appelant N1 vers l’identifiant d’appel primaire appelé/destinataire N2, en utilisant l’identifiant d’appel secondaire NS1. De cette façon, le terminal T2, réceptionnant l’appel émis vers l’identifiant d’appel primaire N2, affiche le premier identifiant d’appel secondaire NS1. Selon un autre mode de réalisation, l’identifiant d’appel primaire N2 du terminal T2 est préalablement associé en E200 à un identifiant d’appel secondaire NS2. Une telle association étant optionnelle, elle est représentée en pointillé sur la . A cet effet, en 203, le module de pseudonymisation MDP effectue : - un premier routage de l’appel reçu à partir de l’identifiant d’appel primaire appelant vers l’identifiant d’appel secondaire NS2 appelé/destinataire en utilisant l’identifiant d’appel secondaire NS1, - un second routage de cet appel vers l’identifiant d’appel primaire N2 associé au deuxième identifiant d’appel secondaire NS2. Selon les modes de réalisation envisagés, le second routage peut être réalisé par le module de pseudonymisation ou par un module tiers. Selon un mode de réalisation particulier, le terminal T2 peut stocker l’identifiant d’appel secondaire NS1 afin de le rappeler ultérieurement et être redirigé de façon transparente et autonome vers l’identifiant d’appel primaire N1, sans que ce dernier identifiant soit visible ou accessible par le terminal T2 qui a initié ce rappel. Description du procédé de pseudonymisation dans un autre mode de réalisation de l’invention La figure représente les principales étapes mises en œuvre par le procédé de pseudonymisation d’un appel selon un autre mode de réalisation, le procédé se déroulant dans une architecture similaire à celle illustrée en figure . Selon ce mode de réalisation, le module de pseudonymisation MDP dispose en amont de l’identifiant d’appel primaire N2 du terminal T2. En E300a, le module de pseudonymisation reçoit une information relative à une requête d’appel vers le deuxième terminal T2 en utilisant le premier identifiant N1. Il ne s’agit pas de l’appel à proprement parler, mais d’une information annonçant l’appel à venir. Selon des modes de réalisation envisagés, il peut s’agir d’une démarche prenant la forme d’une requête envoyée par l’utilisateur du premier terminal T1 via un formulaire pour initier une communication avec l’utilisateur du terminal T2 ou bien envoyée automatiquement par un module tiers à la suite d’un événement annexe. L’envoi de la requête peut être effectué par le terminal T1 ou par tout autre terminal de communication adapté. Selon un premier exemple, l’utilisateur du premier terminal T1 indique à une plateforme d’intermédiation marchande son souhait de contacter la personne ayant déposé une annonce. Selon un deuxième exemple, dans le cadre d’un site de rencontres (intermédiation sociale), le service anticipe l’appel entre deux personnes via leur terminal respectif, à la suite d’une déclaration d’intérêt réciproque (« match »). En réponse à cette requête, en E300b, le module de pseudonymisation associe au deuxième identifiant d’appel N2 lié au terminal T2 et voué à être appelé par le premier identifiant d’appel N1, un deuxième identifiant d’appel secondaire NS2. Selon les modes de réalisation, un même identifiant d’appel secondaire NS2 peut être associé à une multiplicité de deuxièmes identifiants d’appel primaires N2 n , N2 n+1 , … différents, si chacun de ces identifiants d’appel primaires N2 n , N2 n+1 , est appelé, via l’identifiant NS2, par une multiplicité de terminaux différents, disposant respectivement d’identifiants d’appels primaires N1 n , N1 n+1 , … différents. Selon un exemple, l’identifiant d’appel secondaire NS2 peut être associé à deux identifiants d’appel primaires de respectivement deux terminaux différents qui sont appelés respectivement par deux autres terminaux disposant respectivement de deux identifiants d’appel différents. - En revanche, le deuxième identifiant d’appel secondaire NS2 ne peut pas être associé à deux identifiants d’appel primaires de respectivement deux terminaux différents qui sont appelés respectivement à partir du même identifiant d’appel. Selon des modes de réalisation envisagés, les identifiants d’appels secondaires N2 n , N2 n+1 , … peuvent être provisionnés en amont par le module de pseudonymisation ou par un module tiers. Les associations entre le deuxième identifiant d’appel primaire N2 et le deuxième identifiant d’appel secondaire NS2 peuvent être pérennes, limitées dans le temps ou être interrompues au cas par cas par le module de pseudonymisation, en fonction d’évènements spécifiques, dont des exemples ont été mentionnés plus haut. En E300c, le module de pseudonymisation envoie ledit deuxième identifiant d’appel secondaire NS2 au terminal T1 disposant du premier identifiant d’appel primaire N1, afin que le terminal T1 puisse initier l’appel requêté en 300a, à partir du premier identifiant d’appel primaire N1. A l’issue de l’envoi E300c, le procédé de pseudonymisation met alors en œuvre des étapes E301, E302 et E303 qui sont respectivement similaires aux étapes E201, E202, E203 de la et qui, à cet effet, ne seront pas décrites à nouveau. Description d’un autre exemple d’architecture dans laquelle le procédé de pseudonymisation d'appel est mis en œuvre En référence à la [ ], est décrit un autre exemple d’architecture dans lequel le procédé de pseudonymisation d’appel est mis en œuvre. Cette architecture comprend : - quatre terminaux de communication T1, T2, T3 et T4, par exemple des smartphones ou des tablettes, associés respectivement à des identifiants d’appels N1, N2, N3 et N4, utilisés par 4 personnes distinctes, respectivement nommées Bernard, Alice, Bérengère et Alain. - un cinquième terminal de communication S, par exemple un serveur ou un routeur, - un module de pseudonymisation MDP en charge de traiter les appels émis par le terminal T1, respectivement T2, T3, T4, depuis l’identifiant d’appel N1, respectivement N2, N3 et N4, à destination d’un identifiant d’appel N2/N3/N4, respectivement N1/N3/N4, N1/N2/N4, N1/N2/N3, - un réseau de communication R, tel que par exemple du type voix, Edge, 3G, 4G, 5G, etc. Selon des modes de réalisation envisagés, le module MDP peut être intégré au terminal S comme illustré sur la ou constituer une entité tierce indépendante (non représentée). Selon un mode de réalisation, les numéros N1, N2, N3 et N4 correspondent respectivement aux numéro 06xxxxxx01, 06xxxxxx02, 06xxxxxx03, 06xxxxxx04. Selon un mode de réalisation, 4 numéros d’alias ou numéros secondaires respectivement 06zzzzzz01, 06zzzzzz02, 06zzzzzz03 et 06zzzzzz04 sont provisionnés par le serveur S. Description du procédé de pseudonymisation dans un autre mode de réalisation de l’invention incluant plusieurs pseudonymisations d’appels La représente les principales actions relatives à plusieurs mises en œuvre en parallèle du procédé de pseudonymisation d’un appel tel qu’illustré en , au sein d’une architecture similaire à celle illustrée en . La illustre en E501a, E502a, E503a la pseudonymisation de l’identifiant d’appel N1 à partir duquel le terminal T1 de Bernard appelle sur l’identifiant d’appel N2 du terminal T2 d’Alice. Les étapes E501a, E502a, E503a étant respectivement similaires aux étapes E201, E202, E203 de la , elles ne seront pas décrites plus avant. Dans l’exemple représenté, en E502a, le module de pseudonymisation MDP associe à l’identifiant d’appel N1 un identifiant d’appel secondaire NS1 « 06zzzzzz01 ». La illustre en E501b, E502b, E503b la pseudonymisation de l’identifiant d’appel N3, à partir duquel le terminal T3 de Bérengère appelle sur l’identifiant d’appel N2 du terminal T2 d’Alice. Les étapes E501b, E502b, E503b étant similaires respectivement aux étapes E201, E202, E203 telles qu’illustrées en , elles ne seront pas décrites plus avant. Dans l’exemple représenté, en E502b, le module de pseudonymisation MDP associe à l’identifiant d’appel N3 un identifiant d’appel secondaire NS3 « 06zzzzzz02 ». De cette façon, lorsqu’il est appelé sur son identifiant d’appel N2, le terminal T2 d’Alice affiche deux identifiants d’appel secondaires différents NS1 et NS3 correspondant respectivement aux numéros 06zzzzzz01et 06zzzzzz02, de sorte que si Alice rappelle chacun de ces numéros, son appel sera redirigé vers respectivement les terminaux de Bernard et de Bérengère. La illustre également en E501c, E502c, E503c la pseudonymisation de l’identifiant d’appel N3 à partir duquel le terminal T3 de Bérengère appelle sur l’identifiant d’appel N4 du terminal T4 d’Alain. Les étapes E501b, E502b, E503b étant respectivement similaires aux étapes E201, E202, E203 de la , elles ne seront pas décrites plus avant. Dans l’exemple représenté, en E502c, le module de pseudonymisation MDP associe à l’identifiant d’appel N3 un identifiant d’appel secondaire 06zzzzzz01 (selon d’autres modes de réalisation, le module MDP peut utiliser l’identifiant d’appel secondaire 06zzzzzz02 ou tout autre identifiant d’appel provisionné à la place de l’identifiant 06zzzzzz01). Dans le cas où Alice ou Alain composent sur leur terminal respectif T2 ou T4 l’identifiant d’appel 06zzzzzz01, le module de pseudonymisation route l’appel d’Alice ou d’Alain en fonction de l’identifiant d’appel composé et de leur propre identifiant d’appel respectif N2 ou N4, afin de faire aboutir l’appel, respectivement vers Bernard ou Bérangère. Les identifiants d’appel secondaires de deux appelant distincts peuvent être identiques dès lors qu’ils ne sont pas utilisés pour appeler un même identifiant d’appel destinataire. Description du procédé de pseudonymisation dans un autre mode de réalisation de l’invention incluant plusieurs pseudonymisations d’appels La représente les principales actions relatives à plusieurs mises en œuvre en parallèle du procédé de pseudonymisation d’un appel tel qu’illustré en au sein d’une architecture similaire à celle illustrée en . La illustre en E600a 1 , E600b 1 , E600c 1 la pseudonymisation de l’identifiant d’appel N2 du terminal d’Alice destiné à être appelé depuis le terminal T1 de Bernard, à partir de l’identifiant d’appel N1. Les étapes E600a 1 , E600b 1 , E600c 1 étant respectivement similaires aux étapes E200a, E200b,t E200c de la , elles ne seront pas décrites plus avant. Dans l’exemple représenté, en E600b 1 , le module de pseudonymisation MDP associe à l’identifiant d’appel N2 un identifiant d’appel secondaire « 06zzzzzz03 ». La illustre en E600a 2 , E600b 2 , E600c 2 la pseudonymisation de l’identifiant d’appel N4 du terminal d’Alain destiné à être appelé depuis le terminal T3 de Bernard, à partir de l’identifiant d’appel N3. Les étapes E600a 2 , E600b 2 , E600c 2 étant respectivement similaires aux étapes E200a, E200b et E200c de la , elles ne seront pas décrites plus avant. Dans l’exemple représenté, en E600b 2 , le module de pseudonymisation MDP associe à l’identifiant d’appel N4 un identifiant d’appel secondaire NS4 « 06zzzzzz03 » (selon d’autres modes de réalisation, le module MDP peut utiliser l’identifiant d’appel secondaire 06zzzzzz04 ou tout autre identifiant d’appel provisionné, à la place de l’identifiant 06zzzzzz03). Dans le cas où Bernard ou Bérengère compose sur leur terminal respectif T1 ou T3 l’identifiant d’appel secondaire NS4 « 06zzzzzz03 », le module de pseudonymisation route l’appel de Bernard ou de Bérengère en fonction de l’identifiant d’appel composé et de leur propre identifiant d’appel respectif N1 ou N3, afin de faire aboutir l’appel respectivement vers Alice ou Alain. Les identifiants d’appel secondaires de deux destinataires distincts peuvent être identiques dès lors qu’ils ne sont pas destinés à être appelés depuis un même identifiant d’appel. D escription d’un exemple de module de pseudonymisation d’un appel dans un mode de réalisation de l’invention La présente la structure simplifiée d’un module de pseudonymisation MDP correspondant à un mode de réalisation particulier de l’invention mis en œuvre dans une architecture tel qu’illustrée en ou en . Un tel module comprend, selon l’invention, un module de communication E/R adapté pour recevoir et/ou envoyer des informations depuis ou vers les terminaux T1,T2, T3, T4 ou depuis ou vers d’autres terminaux tiers non représentés. Selon un mode particulier de réalisation de l'invention, les actions exécutées par le module MDP, dans le cadre de la mise en œuvre du procédé de pseudonymisation de la présente invention, sont mises en œuvre par des instructions d’un programme d'ordinateur PG. Pour cela, le module MDP a l'architecture classique d'un ordinateur et comprend notamment une mémoire MEM, une unité de traitement UTR, équipée par exemple d'un processeur PROC, et pilotée par le programme d'ordinateur PG stocké en mémoire MEM. Le programme d'ordinateur PG comprend des instructions pour mettre en œuvre les étapes du procédé de pseudonymisation, en particulier les actions précitées : - recevoir un appel du premier terminal, émis à partir du premier identifiant d’appel N1 vers le deuxième identifiant N2 ou un deuxième identifiant secondaire NS2 associé au deuxième terminal, - associer au premier identifiant d’appel N1 du terminal T1 qui appelle le deuxième identifiant d’appel N2, un premier identifiant d’appel secondaire NS1 utilisable par le deuxième terminal T2 pour rappeler le premier terminal T1, - router l’appel reçu vers le deuxième identifiant d’appel N2 et/ou le deuxième identifiant d’appel secondaire NS2, en utilisant le premier identifiant d’appel secondaire NS1. En outre, d’autres actions peuvent être mises en œuvre par ce module : - lors d’un appel entre des troisième et quatrième terminaux de communication disposant respectivement de troisième et quatrième identifiants d’appel, réassocier, ou non, le premier identifiant d’appel secondaire au troisième identifiant d’appel du troisième terminal appelant le quatrième identifiant d’appel ou un quatrième identifiant d’appel secondaire du quatrième terminal. - préalablement à un appel entre des troisième et quatrième terminaux de communication disposant respectivement de troisième et quatrième identifiants d’appel, réassocier, ou non, le deuxième identifiant d’appel secondaire au quatrième identifiant d’appel destiné à être appelé par le troisième terminal à partir du troisième identifiant d’appel. Procédé de pseudonymisation d’un appel entre des premier (T1) et deuxième (T2) terminaux de communication disposant respectivement de premier (N1) et deuxième (N2) identifiants d’appel, caractérisé en ce qu’il met en œuvre ce qui suit, au niveau d’un module de pseudonymisation (MDP) : - recevoir (E201) un appel du premier terminal, émis à partir du premier identifiant d’appel (N1) vers le deuxième identifiant d’appel (N2) ou un deuxième identifiant d’appel secondaire (NS2) associé au deuxième terminal, - associer (E202) au premier identifiant d’appel (N1) et à partir dudit appel, un premier identifiant d’appel secondaire (NS1) qui est utilisable par le deuxième terminal pour rappeler le premier terminal, - router (E203) l’appel reçu vers le deuxième identifiant d’appel (N2) et/ou le deuxième identifiant d’appel secondaire (NS2) en utilisant le premier identifiant d’appel secondaire (NS1). Procédé de pseudonymisation selon revendication 1, caractérisé en ce que le deuxième identifiant d’appel (N2) est préalablement associé au deuxième identifiant d’appel secondaire (NS2). Procédé de pseudonymisation selon la revendication 1, caractérisé en ce qu’il met en œuvre ce qui suit, préalablement à la réception de l’appel : - recevoir (E300a) une information relative à une requête d’appel vers le deuxième terminal (T2) en utilisant le premier identifiant d’appel (N1), - associer (E300b) au deuxième identifiant d’appel (N2), destiné à être appelé à partir du premier identifiant d’appel, le deuxième identifiant d’appel secondaire (NS2), - envoyer (E300c) ledit deuxième identifiant d’appel secondaire (NS2) au premier terminal (T1). Procédé de pseudonymisation selon l’une quelconque des revendications 1 à 3, caractérisé en ce que lors d’un appel entre des troisième (T3) et quatrième (T4) terminaux de communication disposant respectivement de troisième (N3) et quatrième (N4) identifiants d’appel, le premier identifiant d’appel secondaire (NS1) est réassocié ou non au troisième identifiant d’appel (N3) du troisième terminal appelant le quatrième identifiant d’appel (N) ou un quatrième identifiant d’appel secondaire (NS4) du quatrième terminal. Procédé de pseudonymisation selon la revendication 3, caractérisé en ce que préalablement à un appel entre des troisième (T3) et quatrième (T4) terminaux de communication disposant respectivement de troisième (N3) et quatrième (N4) identifiants d’appel, le deuxième identifiant d’appel secondaire (NS2) est réassocié ou non au quatrième identifiant d’appel (N4) destiné à être appelé par le troisième terminal à partir du troisième identifiant d’appel (N3). Module de pseudonymisation d’un appel entre des premier (T1) et deuxième (T2) terminaux de communication disposant respectivement de premier (N1) et deuxième (N2) identifiants d’appel, caractérisé en ce qu’il est configuré pour mettre en œuvre ce qui suit : - recevoir un appel du premier terminal, émis à partir du premier identifiant d’appel (N1) vers le deuxième identifiant d’appel (N2) ou un deuxième identifiant d’appel secondaire (NS2) associé au deuxième terminal, - associer au premier identifiant d’appel (N1) et à partir dudit appel, un premier identifiant d’appel secondaire (NS1) qui est utilisable par le deuxième terminal pour rappeler le premier terminal, - router l’appel reçu vers le deuxième identifiant d’appel (N2) et/ou le deuxième identifiant d’appel secondaire (NS2) en utilisant le premier identifiant d’appel secondaire (NS1). Programme d'ordinateur comportant des instructions de code de programme pour la mise en œuvre du procédé de pseudonymisation d’un appel selon l’une quelconque des revendications 1 à 5, lorsqu'il est exécuté sur un ordinateur. Support d'informations lisible par un ordinateur, et comportant des instructions d'un programme d'ordinateur pour la mise en œuvre du procédé de pseudonymisation d’un appel selon l’une quelconque des revendications 1 à 5.