Brevet FR3143926A1 — publié le 20240621

Procédé de gestion de la connexion à un réseau d’un objet communicant mis en œuvre par un dispositif d’interface L’invention se rapporte à un procédé de gestion de la connexion à un réseau (WAN) d’un objet communicant (O) muni d’un identifiant (I) caractérisé en ce que le procédé comprend les étapes suivantes mises en œuvre par un dispositif d’interface (100) entre l’objet communicant (O) et le réseau (WAN) : Recevoir (REC) un autre identifiant (I1) d’objet communicant Enregistrer (REG) dans une base de données (BDD) d’objets recherchés ledit autre identifiant (I1) d’objet communicant reçu (REC) A la suite d’une demande de connexion de l’objet communicant (O) au dispositif d’interface (100), récupérer (COL) l’identifiant (I) de l’objet communicant (O) Comparer (COM) l’identifiant (I) récupéré (COL) audit autre identifiant (I1) reçu (REC) En fonction du résultat de la comparaison (COM), réaliser une action (ACT) ayant trait à la connexion de l’objet communicant (O) au réseau (WAN) Figure 1 Procédé de gestion de la connexion à un réseau d’un objet communicant mis en œuvre par un dispositif d’interface Le domaine technique est celui de la gestion d’objets communicants. Plus précisément, l’invention se rapporte à un procédé de gestion de la connexion à un réseau d’un objet communicant. Cet objet communicant peut être recherché, c’est-à-dire qu’il a pu être déclaré comme perdu ou volé par son propriétaire qui recherche des informations à son sujet. L’invention se rapporte également à un dispositif d’interface, tel qu’une passerelle domestique, mettant en œuvre le procédé de gestion conforme à l’invention. Les objets communicants dont il est question sont des équipements de toute nature qui disposent d’une capacité de communication selon un protocole défini. Il peut s’agir par exemple d’un ordinateur, portable ou non, qui peut se connecter à un réseau local par une connexion sans fil ou filaire, puis grâce à une passerelle présente sur le réseau local, pourra se connecter au réseau Internet. Un tel ordinateur peut avoir une forme de tablette, réduite à un écran, utilisant un clavier tactile. Il peut également s’agir d’un téléphone qui va se connecter à un réseau téléphonique mobile ou non. Cette connexion à un réseau téléphonique peut ensuite permettre au téléphone mobile de se connecter également au réseau Internet. On parlera alors d’ordiphone, traduction de l’anglais smartphone . Les objets communicants peuvent être aussi des objets dédiés à une fonction précise, qui disposent de surcroît de moyens leur permettant de se connecter à un réseau local puis au réseau Internet pour mieux remplir leur fonction. Il s’agira par exemple d’une caméra de surveillance qui pourra envoyer ses images via Internet, une enceinte capable de récupérer de la musique sur Internet, une voiture disposant de moyens de communications embarqués qui lui permettent de récupérer des informations de navigation, d’un réfrigérateur pouvant passer sur Internet des commandes de denrées alimentaires quand il n’en contient plus, d’un conteneur de marchandises disposant d’une puce qui va remonter régulièrement des informations au sujet de son environnement (température, déplacement éventuel) et des marchandises qu’il contient. En général, les objets modernes comprennent de plus en plus des moyens de communication qui leur permettent d’être connectés au réseau Internet et peuvent donc être qualifiés d’objets communicants. L’accès des objets communicants au réseau Internet se fait par l’intermédiaire d’un dispositif d’interface qui fournit à l’objet communicant le service d’accès au réseau de communication. Le dispositif d’interface peut être une passerelle domestique qui construit un réseau local auquel appartient l’objet communicant ; depuis le réseau local, l’objet communicant peut accéder à un réseau global tel qu’Internet grâce aux services de traitement et de transfert des requêtes du protocole IP (acronyme de l’anglais Internet Protocol ) qu’offre la passerelle domestique. La passerelle domestique présente donc une interface entre les objets communicants présents dans le réseau local et l’ensemble du réseau global. Le dispositif d’interface peut être aussi un simple dispositif d’accès à un réseau de communication, tel que par exemple une station de base donnant à un téléphone mobile l’accès au réseau de téléphonie mobile. La station de base est vue alors comme construisant un réseau local limité au téléphone mobile connecté à la station et offrant une interface entre ce réseau local et un réseau global de téléphonie ou le réseau Internet si le téléphone mobile est un ordiphone et dispose des capacités de communication sur ce réseau. Etat de la technique Les objets communicants sont susceptibles d’être perdus ou volés, d’autant plus quand il s’agit d’objets portables, tels des ordinateurs, des tablettes, des ordiphones, ou d’objets tels que des enceintes connectées, des caméras de surveillance. Dans ce cas, le propriétaire de l’objet en question va le rechercher. Il n’existe pas de procédé général permettant d’utiliser les capacités de communication des objets communicants afin de parer à ce risque. Lorsqu’un objet communicant est volé ou égaré, il pourra donc être réutilisé par quelqu’un d’autre que son propriétaire légitime, y compris dans sa fonction de communication. Les opérateurs de télécommunications mobiles ont mis en place une possibilité de déclaration d’un vol de téléphone mobile. Cette déclaration se fait en renseignant le numéro IMEI du téléphone, qui est un identifiant unique de chaque téléphone mobile. Les numéros de téléphone ainsi renseignés peuvent alors être utilisés par les opérateurs de téléphonie pour empêcher l’accès au service de téléphonie des téléphones dont le numéro IMEI est présent sur une base de données centralisée dans le cœur de réseau de l’opérateur mobile. Cependant, ce système n’empêche pas de réutiliser le téléphone mobile volé en utilisant ses capacités de connexion à des réseaux locaux, par exemple via un réseau local sans fil utilisant le protocole WiFi. De plus, la détection d’un éventuel téléphone volé n’entraîne aucune action de la part de l’opérateur de réseau mobile autre que l’impossibilité d’accéder au réseau de téléphonie et ne déclenche pas des actions en lien avec la localisation du téléphone signalé volé. La société Apple a également proposé un service de localisation (FindMy™) et de blocage (Lost Mode™) ou d’effacement des données d’un terminal perdu ou supposé volé. Ce service utilise une plate-forme de service (iCloud™) qui, à partir d’un identifiant déclaré par l’utilisateur, va envoyer une commande au terminal dont le mode de fonctionnement standard est de se signaler régulièrement à la plate-forme de service iCloud. Ce service suppose donc que le terminal se connecte régulièrement à une plate-forme de service dédiée, et repose sur des actions implémentées par le terminal. Si de telles actions ne sont pas prévues par l’objet dérobé, parce que ses données ont été remises à jour par exemple, ou bien parce qu’il s’agit d’un objet simple non prévu pour cela, les services Apple de protection contre le vol ne vont pas fonctionner. De même si une action du voleur empêche l’objet dérobé de se connecter à la plate-forme de service iCloud. Il existe donc un besoin pour une protection générale en cas de perte ou de vol s’appliquant à l’ensemble des objets communicants, indépendamment des services de communication qu’ils utilisent et indépendamment des capacités de ses objets communicants. L’invention vient améliorer la situation. Selon un premier aspect fonctionnel, l’invention a trait à un procédé de gestion de la connexion à un réseau d’un objet communicant muni d’un identifiant caractérisé en ce que le procédé comprend les étapes suivantes mises en œuvre par un dispositif d’interface entre l’objet communicant et le réseau : Recevoir un autre identifiant d’objet communicant Enregistrer dans une base de données d’objets recherchés ledit autre identifiant d’objet communicant reçu A la suite d’une demande de connexion de l’objet communicant au dispositif d’interface, récupérer l’identifiant de l’objet communicant Comparer l’identifiant récupéré audit autre identifiant reçu En fonction du résultat de la comparaison, réaliser une action ayant trait à la connexion de l’objet communicant au réseau Grâce à l’invention, il est possible de mettre en œuvre des actions de protection pour des objets communicants recherchés par leur propriétaire légitime, et ce au moment de leur demande de connexion à un réseau. Ces actions de protection sont mises en œuvre par le dispositif d’interface qui réalise la connexion de l’objet communicant au réseau. Ces actions de protection étant mises en œuvre par le dispositif d’interface s’appliquent à tout objet communicant, pour tout protocole de communication que met en œuvre ce dispositif d’interface. Un téléphone mobile volé pourra donc être bloqué aussi s’il cherche à se connecter en WiFi à Internet via une passerelle domestique. Par ailleurs, de cette manière, la localisation de l’objet communicant au moment de sa demande de connexion peut être prise en compte par l’action de protection. De plus, les actions de protection ne sont pas mises en œuvre par l’objet communicant concerné et ne nécessitent donc pas de capacités spéciales de la part de celui-ci. Pour cela, le dispositif d’interface doit maintenir une base de données d’objets recherchés en recevant des identifiants des objets communicants recherchés. Cette réception peut provenir d’une plate-forme centralisée ou bien d’un système décentralisé. La localisation de la base de données au sein du dispositif d’interface permet de mettre en œuvre une réaction immédiate du dispositif d’interface à la suite d’une demande de connexion d’un objet connecté dont un identifiant est présent dans la base. D’autres modes de réalisation sont possibles. Selon un premier mode de mise en œuvre particulier de l’invention, l’action comprend un refus de la connexion de l’objet communicant au dispositif d’interface. Grâce à ce mode de réalisation, une première action de protection consiste en le blocage, par le dispositif d’interface, de la connexion de l’objet communicant. De cette manière, l’objet communicant, s’il a été volé, perd sa capacité d’objet communicant ce qui limite drastiquement l’intérêt du vol. Selon un deuxième mode de mise en œuvre particulier de l’invention, qui pourra être mis en œuvre alternativement ou cumulativement avec le précédent mode, l’action comprend une acceptation de la connexion de l’objet communicant au dispositif d’interface et au réseau. Grâce à ce mode de réalisation, les actions mises en œuvre par le dispositif d’interface ne comprennent pas le blocage de la connexion de l’objet communicant au réseau. De cette manière, des actions de protection peuvent être mises en œuvre sans que cela ne soit signalé à l’objet communicant supposé volé puisque sa connexion se déroule normalement. Selon un troisième mode de mise en œuvre particulier de l’invention, qui pourra être mis en œuvre alternativement ou cumulativement avec les modes précédents, l’action comprend une signalisation par le dispositif d’interface à une plate-forme de service située dans le réseau d’une demande de connexion d’un objet communicant dont l’identifiant apparaît dans la base d’objets communicants recherchés. Grâce à ce mode de réalisation, le dispositif d’interface signale à une plate-forme de service la demande de connexion réalisée par un objet communicant recherché. Cette signalisation peut avoir lieu que l’objet communicant soit connecté ou pas finalement au réseau demandé. Cette signalisation permettra de réaliser d’autres mesures de protection comme un signalement aux autorités, en prenant en compte la localisation de l’objet communicant recherché, puisque c’est le dispositif d’interface qui réalise la signalisation initiale. Quand la signalisation se fait alors que la connexion de l’objet communicant est réalisée par le dispositif d’interface, la signalisation se fait de façon discrète par rapport à l’objet communicant. Selon un quatrième mode de mise en œuvre particulier de l’invention, qui pourra être mis en œuvre alternativement ou cumulativement avec les modes précédents, l’action comprend une signalisation par le dispositif d’interface aux objets communicants connectés au dispositif d’interface d’une demande de connexion d’un objet communicant dont l’identifiant apparaît dans la base d’objets communicants recherchés. Grâce à ce mode de réalisation, une mesure de protection complémentaire est mise en œuvre, à savoir la signalisation aux autres objets connectés au dispositif d’interface de la demande de connexion d’un objet communicant recherché. Cela permettra par exemple à un administrateur d’un réseau local de recevoir une signalisation depuis la passerelle domestique qui crée ce réseau local qu’un objet communicant recherché cherche à se connecter sur le réseau local qu’il administre. Comme pour les autres mesures de protection, cette signalisation pourra se faire sans bloquer la connexion de l’objet communicant recherché, donc de manière discrète pour cet objet communicant. Selon un cinquième mode de mise en œuvre particulier de l’invention, qui pourra être mis en œuvre alternativement ou cumulativement avec les modes précédents, la base de données est située dans le réseau et est interrogée par le dispositif d’interface à la suite d’une demande de connexion d’un objet communicant. Grâce à ce mode de réalisation, le dispositif d’interface n’a pas besoin de maintenir une base de données comprenant les identifiants d’objets recherchés. Ce mode sera donc plus facile à déployer, et les dispositifs d’interface selon l’invention ne comprendront pas la mémoire nécessaire à la sauvegarde de la base de données, ce qui permettra d’économiser des ressources. Ce mode présente ces avantages mais présente l’inconvénient d’ajouter une requête du dispositif d’interface à une base de données distante lors de chaque demande de connexion d’un objet communicant, ce qui va allonger le temps de connexion au dispositif d’interface pour tous les objets communicants, y compris ceux qui ne sont pas recherchés. Selon un sixième mode de mise en œuvre particulier de l’invention, qui pourra être mis en œuvre alternativement ou cumulativement avec les modes précédents, les identifiants comparés d’objets communicants sont des adresses MAC. Les adresses MAC sont des identifiants uniques attachés de façon matérielle à l’ensemble des cartes réseau servant à réaliser la liaison réseau d’un objet communicant. En utilisant cet identifiant, l’invention permet de s’assurer que toutes les catégories d’objets communicants pourront être recherchés et se faire appliquer l’invention. En effet, cet identifiant est universel et va se retrouver dans tous les objets communicants. De plus, cet identifiant est facile à obtenir par un dispositif d’interface, car une commande réseau adressé par le dispositif d’interface à l’objet communicant permet de l’obtenir. Selon un septième mode de mise en œuvre particulier de l’invention, qui pourra être mis en œuvre alternativement ou cumulativement avec les modes précédents, les identifiants comparés d’objets communicants sont des numéros IMEI. Le numéro IMEI est un identifiant attaché aux téléphones mobiles. Grâce à ce mode de réalisation, l’invention peut s’appliquer quand l’objet communicant recherché est un téléphone mobile qui cherche à se connecter à réseau de téléphonie mobile. Selon un premier aspect matériel, l’invention a trait à un dispositif d’interface entre un objet communicant muni d’un identifiant et un réseau mettant en œuvre un procédé de gestion de la connexion au réseau de l’objet communicant caractérisé en ce que ledit dispositif d’interface comprend les modules suivants : Un module de réception apte à recevoir un autre identifiant d’objet communicant Un module d’enregistrement apte à enregistrer, dans une base de données d’objets communicants recherchés, ledit autre identifiant d’objet communicant reçu Un module de récupération apte à récupérer l’identifiant de l’objet communicant à la suite d’une demande de connexion de l’objet communicant au dispositif d’interface Un module de comparaison apte à comparer l’identifiant récupéré audit autre identifiant reçu Un module apte à mettre en œuvre une action en fonction de la comparaison Un module de connexion apte à connecter l’objet communicant au dispositif d’interface et au réseau Selon un autre aspect matériel, l’invention a trait à une passerelle domestique entre un réseau local et le réseau de type Internet qui comprend un dispositif d’interface selon l’invention. Grâce à cet aspect, l’invention peut s’appliquer à tout type d’objet communicant qui cherche à se connecter à Internet à travers un dispositif d’interface tel qu’une passerelle domestique. Cet aspect est particulièrement adapté quand l’identifiant utilisé est l’adresse MAC de l’objet communicant recherché. Selon un autre aspect matériel, l’invention a trait à une station de base d’un réseau de téléphonie mobile qui comprend un dispositif d’interface selon l’invention. Grâce à cet aspect, l’invention s’applique à la recherche de téléphone mobile volé et est particulièrement adapté quand l’identifiant utilisé est un numéro IMEI. Selon un autre aspect matériel, l’invention a trait à un programme d’ordinateur apte à être mis en œuvre par un dispositif d’interface, le programme comprenant des instructions de code qui, lorsqu’il est exécuté par un processeur, réalise les étapes du procédé conforme à l’invention de gestion de la connexion à un réseau d’un objet communicant. Selon un autre aspect matériel, l’invention a trait à un support de données sur lequel est enregistré un programme d’ordinateur comprenant une séquence d’instructions pour la mise en œuvre du procédé de gestion conforme à l’invention lorsqu’il est chargé dans et exécuté par un processeur. Les supports de données peuvent être n'importe quelle entité ou dispositif capable de stocker les programmes. Par exemple, les supports peuvent comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique tel qu’un un disque dur. D'autre part, les supports peuvent être des supports transmissibles tels qu'un signal électrique ou optique, qui peuvent être acheminés via un câble électrique ou optique, par radio ou par d'autres moyens. Les programmes selon l'invention peuvent être en particulier téléchargés sur un réseau de type Internet. Alternativement, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Brève description des figures L'invention sera mieux comprise à la lecture de la description qui suit, donnée à titre d'exemple, et faite en référence aux dessins annexés, à savoir : représente un dispositif d’interface selon l’invention, assurant la connexion d’un objet communicant présent dans un réseau local à un réseau global. Description détaillée La représente un dispositif d’interface 100 assurant la connexion d’objets communicants présents dans un réseau local LAN (de l’anglais Local Area Network ) à un réseau de communication étendu WAN (de l’anglais Wide Area Network ). Le réseau local LAN comprend des objets communicants O1, O2, O3 qui sont attachés à ce réseau LAN par l’entremise du dispositif d’interface 100. Le dispositif d’interface 100 peut être par exemple une passerelle domestique qui, d’une part crée un réseau local LAN dans lequel des objets communicants O1, O2, O3 peuvent communiquer entre eux et d’autre part réalise la connexion des objets communicants O1, O2, O3 présents dans le réseau LAN avec un réseau de communication étendu WAN tel que par exemple le réseau Internet. Le réseau local LAN peut être créé par le dispositif 100 en déployant un protocole de communication sans fil tel que WiFi ou bien en assurant des communications filaires entre les objets communicants O1, O2, O3 et lui-même. Le dispositif d’interface 100 joue alors un rôle de routeur pour le réseau local LAN. Le dispositif 100 assure aussi la connexion des objets communicants O1, O2, O3 au réseau de communication étendu WAN, en général le réseau Internet dans le cas d’une passerelle domestique. Cependant, le réseau WAN peut aussi être un réseau d’entreprise et le dispositif d’interface 100 une passerelle en charge de gérer un réseau local LAN sur un des sites de l’entreprise. Le dispositif d’interface 100 peut être aussi une station de base d’un réseau de téléphonie mobile. Dans ce cas, le dispositif d’interface ne maintient pas un réseau local LAN pour plusieurs objets communicants mais on peut considérer qu’il crée un réseau local LAN pour un objet communicant qui se connecte au dispositif 100. Ce réseau LAN servira exclusivement à la communication entre un objet communicant qui est un téléphone mobile, et le dispositif 100 qui est une station de base, le dispositif 100 assurant également l’accès du téléphone mobile au réseau de téléphonie WAN. Le dispositif d’interface 100 présente l’architecture matérielle d’un ordinateur conventionnel. Il comporte notamment un processeur, une mémoire vive de type RAM et une mémoire morte telle qu’une mémoire de type Flash, ROM, (non représentés sur la figure). Le dispositif 100 peut présenter des dispositifs d’entrée-sortie tels que des boutons, claviers, écrans (non représentés sur la figure) mais ce n’est pas une obligation générale, car le dispositif d’interface 100 est en général dédié à la réalisation du service d’interfaçage entre les deux réseaux LAN et WAN et ne nécessite pas toujours d’interagir avec des utilisateurs. Dans tous les cas, le dispositif d’interface 100 comprend un module CON de connexion apte à connecter un objet communicant muni d’un identifiant au dispositif d’interface 100 et au réseau WAN. Le module CON de connexion remplit l’ensemble des fonctions attendues du dispositif d’interface 100 indépendamment de sa mise en œuvre de l’invention. Le dispositif d’interface 100 comprend un module 101 de réception apte à recevoir REC un autre identifiant I1 d’objet communicant. Le dispositif d’interface 100 comprend un module 102 d’enregistrement apte à enregistrer REG dans une base de données BDD d’objets communicants recherchés ledit autre identifiant I1 d’objet communicant reçu REC. Le dispositif d’interface 100 comprend un module 103 de récupération apte à récupérer COL l’identifiant I d’un objet communicant O à la suite d’une demande de connexion de l’objet communicant O au dispositif d’interface 100. Le dispositif d’interface 100 comprend un module 104 de comparaison apte à comparer COM l’identifiant I récupéré COL audit autre identifiant I1 reçu. Le dispositif d’interface 100 comprend un module 105 apte à mettre en œuvre une action ACT en fonction de la comparaison COM. Le procédé selon l’invention commence par une étape de réception REC d’un identifiant I1 d’objet communicant. Cette étape REC est mise en œuvre par le module 101 du dispositif d’interface 100. L’identifiant I1 en question est celui d’un objet communicant recherché par son propriétaire légitime. L’objet en question peut être égaré ou bien avoir été volé. Une plate-forme de service, dont les détails ne sont pas précisés davantage, a été mise en place pour permettre à un utilisateur du service la déclaration d’un identifiant I1 d’objet communicant recherché. Cette plate-forme de service permettra au dispositif d’interface 100 de recevoir REC l’identifiant I1 d’objet communicant recherché. Cette étape de réception REC peut se faire à l’initiative de la plate-forme de service qui va soumettre au dispositif d’interface 100 l’identifiant I1 ou bien à l’initiative du dispositif d’interface 100 qui peut demander régulièrement à la plate-forme de service quels sont les identifiants I1 d’objet communicant recherché. Cette distinction n’a pas d’importance dans le contexte de l’invention, et le dispositif 100 selon l’invention peut mettre en œuvre l’étape de réception REC selon ces deux manières. Le procédé selon l’invention verra son efficacité augmenter avec le nombre de dispositifs d’interface 100 mettant en œuvre l’invention. Un opérateur de télécommunications pourra ainsi mettre en œuvre l’invention dans l’ensemble des passerelles domestiques qu’il fournit à ses clients pour accéder à Internet ainsi que dans les stations de base du réseau de téléphonie mobile qu’il opère. L’identifiant I1 dépend de la nature de l’objet communicant recherché. Un objet communicant dispose d’une carte réseau pour effectuer les opérations de communication propre à sa nature d’objet communicant et dispose donc d’une adresse MAC attachée à la carte réseau. Cette adresse MAC peut donc être un identifiant I1 de l’objet communicant recherché pour la-totalité des objets communicants. Dans le cas où l’objet communicant recherché est un téléphone mobile, son numéro IMEI peut être un identifiant. D’autres identifiants peuvent être reçus REC. Le dispositif d’interface 100 procède ensuite à une étape d’enregistrement REG de l’identifiant I1 dans une base de données BDD d’objets recherchés. L’opération d’enregistrement REG permet au dispositif d’interface 100 de disposer d’une base de données BDD à jour d’identifiants d’objets recherchés. La base de données BDD peut être une base de données relationnelles implémentée en utilisant le langage de requête SQL (de l’anglais Structured Query Language ) ou bien au contraire une base de données objet n’utilisant pas les principes des bases de données relationnelles (bases de données dites « NoSQL ») ou bien se limiter à un fichier enregistré dans la mémoire vive ou morte du dispositif d’interface 100 dans lequel les informations pertinentes sont enregistrées. D’autres opérations, non précisées, permettent de retirer des identifiants de la base de données BDD quand les objets communicants correspondant aux identifiants ne sont plus recherchés pour une raison quelconque. Ces étapes de mise à jour de la base de données BDD n’ont pas de particularités propres à l’invention et ne sont pas davantage détaillées ici. Dans des modes de réalisation, la base de données BDD est enregistrée dans le dispositif d’interface 100, dans une zone mémoire du dispositif d’interface 100 et est accessible directement par des requêtes exécutées par le dispositif d’interface 100. Dans d’autres modes de réalisation, la base de données BDD n’est pas enregistrée dans le dispositif d’interface mais est hébergée par un dispositif qui peut être accédé par l’intermédiaire du réseau de communication WAN. Ce dispositif peut être un serveur classique ou bien un serveur déployé dans une architecture informatique en nuage (de l’anglais cloud computing ). Dans ces modes de réalisation, le dispositif d’interface 100 n’a pas à enregistrer REG le premier identifiant I1. C’est à une plate-forme de service centralisée qu’incombe la responsabilité de la mise à jour de la BDD d’objets recherchés. Le dispositif d’interface 100 reçoit dans le cadre de son fonctionnement habituel comme dispositif d’interface des demandes de connexion de la part d’objets communicants. Lorsque le dispositif d’interface 100 reçoit une demande de connexion de l’objet communicant O, il va procéder à une étape de récupération COL d’un identifiant I de l’objet communicant O. Pour récupérer un identifiant I qui soit une adresse MAC, il suffit au dispositif d’interface 100 d’adresser une commande réseau spécifique à l’objet communicant O, comme une commande « ping ». En réponse à cette commande, l’objet communicant O fournit son adresse MAC qui est donc récupérée COL par le dispositif d’interface 100. L’étape suivante du procédé consiste alors pour le dispositif d’interface à comparer COM l’identifiant I récupéré COL avec le premier identifiant I1 enregistré REG dans la base de données BDD d’objets recherchés. L’étape de comparaison COM, en général, ne va pas s’appliquer à un seul identifiant I1 mais bien à tous les identifiants enregistrés REG dans la base de données BDD au fur et à mesure du fonctionnement du dispositif d’interface 100, en prenant en compte les mises à jour de la base de données BDD. Dans les modes de réalisation où la base de données BDD n’est pas hébergée par le dispositif d’interface 100, l’opération de comparaison COM consiste en une requête à distance de la base de données BDD. Cette requête se fait par l’intermédiaire du réseau de communication WAN. Selon le résultat de l’opération de comparaison COM, le dispositif d’interface 100 procèdera ou non à une action ACT spécifique du procédé selon l’invention. Si l’opération de comparaison COM révèle que l’identifiant I de l’objet communicant O ne correspond à aucun des identifiants enregistrés REG dans la base de données BDD, le dispositif 100 va procéder à la demande de connexion de l’objet communicant O comme attendu du fonctionnement standard du dispositif d’interface 100. Cette demande de connexion sera alors traitée par le module CON dédié à cette fonction du dispositif d’interface 100. Dans ce cas, le dispositif d’interface 100 ne réalisera pas une action ACT spécifique du procédé selon l’invention. Au contraire, si l’opération de comparaison COM révèle que l’identifiant I de l’objet communicant O correspond à l’identifiant d’un objet recherché car présent dans la base de données BDD, le dispositif 100 va procéder à une action ACT spécifique au procédé selon l’invention. L’action ACT en question peut prendre plusieurs formes selon les modes de réalisation du procédé selon l’invention. Dans un mode de réalisation, l’action ACT comprend le refus par le dispositif 100 de la connexion de l’objet communicant O. L’objet communicant O ne pourra alors pas se connecter au dispositif 100 ni a fortiori aux réseaux LAN et WAN auxquels le dispositif 100 donne accès. De cette manière, l’objet communicant O n’est plus utilisable en tant qu’objet communicant. S’il a été volé, comme indiqué par la présence de l’identifiant I dans la base de données BDD d’objets recherchés, l’objet O ne sera donc plus utilisable dans sa fonction de communication. L’action ACT de blocage comprenant un refus de connexion est donc une action dissuasive quant au vol d’objets communicants. Dans un autre mode de réalisation, l’action ACT comprend une acceptation par le dispositif 100 de la connexion de l’objet communicant O. Cette acceptation pourra ensuite permettre à l’objet communicant O d’accéder au réseau WAN. L’avantage de ce mode peut être de ne pas signaler au détenteur de l’objet communicant O, qui est potentiellement son voleur, que l’objet O a bien été identifié comme appartenant à la base de données BDD d’objets recherchés. En permettant à l’objet O de procéder à sa connexion, le détenteur de l’objet O n’est pas alerté par un blocage. Dans d’autres modes de réalisation, l’action ACT comprend des signalisations de la demande de connexion de l’objet O au dispositif d’interface 100. Si l’action ACT comprend une acceptation de la connexion de l’objet O, ces signalisations se font sans alerter le détenteur de l’objet O qui est potentiellement volé. Une première signalisation possible dans le cadre de l’action ACT effectuée par le dispositif 100 est de signaler à une plate-forme de service la demande de connexion de l’objet O au dispositif 100. Cette plate-forme de service peut être en lien avec celle qui a fourni le premier identifiant I1 d’un objet communicant recherché. En indiquant que l’objet communicant O possède un identifiant appartenant à la base de données BDD d’objets recherchés, le dispositif 100 signale qu’un objet recherché cherche à se connecter au dispositif 100 et plus généralement au réseau WAN. Le dispositif 100 peut également fournir sa localisation et cette information permettra au gestionnaire de la plate-forme de service de prendre des mesures ultérieures pour retrouver l’objet O potentiellement volé, ainsi que son détenteur actuel, potentiellement voleur. Une autre signalisation possible dans le cadre de l’action ACT effectuée par le dispositif est que le dispositif 100 signale aux autres objets communicants O1, O2, O3 présents dans le réseau local LAN la demande de connexion d’un objet O potentiellement volé. Si le dispositif 100 est une passerelle domestique assurant la possibilité d’accès au réseau WAN pour un lieu public tel qu’un hôtel, un restaurant, un lieu de passage tel qu’une gare ou un aéroport, la signalisation peut permettre d’essayer de retrouver l’objet O potentiellement volé. Cette signalisation ne doit pas être faite à l’objet O en question et peut se combiner à un refus ou à une acceptation de la connexion de l’objet O au réseau WAN. Dans certains modes de réalisation, les identifiants I et I1 sont des adresses MAC. Les adresses MAC sont présentes sur tous les objets communicants car elles sont attribuées à chaque carte réseau, donc à tout objet communicant. Les ordinateurs portables pourraient donc être repérés par un dispositif d’interface 100 selon l’invention. Un véhicule connecté pourrait également être repéré par un dispositif d’interface 100 selon l’invention lors de son passage à proximité du réseau local LAN créé par le dispositif d’interface 100. Des objets domestiques tels que des caméras connectées, des enceintes connectées, des télévisions connectées pourraient également être repérées par des dispositifs d’interface 100 selon l’invention. Si l’objet connecté O est un téléphone portable ou une tablette qui cherche à se connecter au dispositif 100 grâce au protocole WiFi, un dispositif 100 selon l’invention qui remplit le rôle de passerelle domestique pourra également repérer l’objet communicant O. Ces exemples montrent la portée générale de l’invention, ce qui est un avantage clair. Dans d’autres modes de réalisation, les identifiants I et I1 sont des numéros IMEI. Ces modes permettent d’appliquer l’invention à la recherche de terminaux mobiles ou d’ordiphones qui cherchent à se connecter à un réseau de téléphonie mobile. Le dispositif d’interface 100 joue alors le rôle de station de base du réseau de téléphonie mobile. Grâce à l’invention, il est donc possible de mettre en œuvre des actions de protection permettant de bloquer les fonctions de communication d’objets communicants dérobés ou égarés ainsi que de signaler leur localisation. La signalisation peut se faire sans alerter le détenteur de l’objet communicant O dérobé ou égaré si l’action ACT ne comprend pas le blocage de la demande de connexion. L’invention ne suppose aucune action effectuée par l’objet dérobé ou égaré et peut donc s’appliquer à toutes les catégories d’objets communicants, indépendamment de leurs fonctionnalités et fabricants. Un autre avantage est que le procédé est mis en œuvre par le dispositif d’interface 100 auquel l’objet communicant O se connecte, et le procédé peut donc disposer d’une information de localisation assez précise de l’objet communicant O. La localisation de l’objet communicant O peut être approchée par la localisation du dispositif d’interface 100 auquel l’objet O cherche à se connecter. Signalons enfin ici que, dans le présent texte, le terme « module » peut correspondre aussi bien à un composant logiciel qu’à un composant matériel ou un ensemble de composants matériels et logiciels, un composant logiciel correspondant lui-même à un ou plusieurs programmes ou sous-programmes d’ordinateur ou de manière plus générale à tout élément d’un programme apte à mettre en œuvre une fonction ou un ensemble de fonctions telles que décrites pour les modules concernés. De la même manière, un composant matériel correspond à tout élément d’un ensemble matériel (ou hardware) apte à mettre en œuvre une fonction ou un ensemble de fonctions pour le module concerné (circuit intégré, carte à puce, carte à mémoire, etc.). Procédé de gestion de la connexion à un réseau (WAN) d’un objet communicant (O) muni d’un identifiant (I) caractérisé en ce que le procédé comprend les étapes suivantes mises en œuvre par un dispositif d’interface (100) entre l’objet communicant (O) et le réseau (WAN) : Recevoir (REC) un autre identifiant (I1) d’objet communicant Enregistrer (REG) dans une base de données (BDD) d’objets recherchés ledit autre identifiant (I1) d’objet communicant reçu (REC) A la suite d’une demande de connexion de l’objet communicant (O) au dispositif d’interface (100), récupérer (COL) l’identifiant (I) de l’objet communicant (O) Comparer (COM) l’identifiant (I) récupéré (COL) audit autre identifiant (I1) reçu (REC) En fonction du résultat de la comparaison (COM), réaliser une action (ACT) ayant trait à la connexion de l’objet communicant (O) au réseau (WAN) Procédé de gestion selon la revendication 1 caractérisé en ce que l’action (ACT) comprend un refus de la connexion de l’objet communicant (O) au dispositif d’interface (100) Procédé de gestion selon l’une des revendications 1 ou 2 caractérisé en ce que l’action (ACT) comprend une acceptation de la connexion de l’objet communicant (O) au dispositif d’interface (100) et au réseau (WAN) Procédé de gestion selon l’une des revendications 2 ou 3 caractérisé en ce que l’action (ACT) comprend une signalisation par le dispositif d’interface (100) à une plate-forme de service située dans le réseau (WAN) d’une demande de connexion d’un objet communicant (O) dont l’identifiant (I) apparaît dans la base (BDD) d’objets communicants recherchés Procédé de gestion selon l’une des revendications 2, 3 ou 4 caractérisé en ce que l’action (ACT) comprend une signalisation par le dispositif d’interface (100) aux objets communicants (O1, O2, O3) connectés au dispositif d’interface (100) d’une demande de connexion d’un objet communicant (O) dont l’identifiant (I) apparaît dans la base (BDD) d’objets communicants recherchés Procédé de gestion selon l’une des revendications 1 à 5 caractérisé en ce que la base de données (BDD) est située dans le réseau (WAN) et est interrogée par le dispositif d’interface (100) à la suite d’une demande de connexion de l’objet communicant (O) Dispositif d’interface (100) entre un objet communicant (O) muni d’un identifiant (I) et un réseau (WAN) mettant en œuvre un procédé de gestion de la connexion au réseau (WAN) de l’objet communicant (O) caractérisé en ce que le dispositif (100) comprend les modules suivants : Un module (101) de réception apte à recevoir (REC) un autre identifiant (I1) d’objet communicant Un module (102) d’enregistrement apte à enregistrer (REG), dans une base de données (BDD) d’objets communicants recherchés, ledit autre identifiant (I1) d’objet communicant reçu (REC) Un module (103) de récupération apte à récupérer (COL) l’identifiant (I) de l’objet communicant (O) à la suite d’une demande de connexion de l’objet communicant (O) au dispositif d’interface (100) Un module (104) de comparaison apte à comparer (COM) l’identifiant (I) récupéré (COL) audit autre identifiant (I1) reçu (REC) Un module (105) apte à mettre en œuvre une action (ACT) en fonction de la comparaison (COM) Un module (106) de connexion apte à connecter l’objet communicant (O) au dispositif d’interface (100) et au réseau (WAN) Passerelle domestique entre un réseau local (LAN) et le réseau (WAN) de type Internet qui comprend un dispositif d’interface (100) selon la revendication 7 Station de base d’un réseau (WAN) de téléphonie mobile qui comprend un dispositif d’interface (100) selon la revendication 7 Programme d’ordinateur apte à être mis en œuvre par un dispositif d’interface (100), le programme comprenant des instructions de code qui, lorsqu’il est exécuté par un processeur, réalise les étapes du procédé de gestion de la connexion à un réseau (WAN) d’un objet communicant (O) selon la revendication 1 Support de données sur lequel est enregistré un programme d’ordinateur selon la revendication 10 comprenant une séquence d’instructions pour la mise en œuvre du procédé de gestion conforme à la revendication 1 lorsqu’il est chargé dans et exécuté par un processeur