Brevet FR3158851A1 — publié le 20250801

Objet connecté (OC) comprenant un module de communication (MC) configuré pour recevoir un flux descendant (FD) d’un serveur (S) et/ou pour transmettre au serveur (S) un flux montant (FM), l’objet connecté (OC) comprenant un module de traitement (MT) et un module de communication (MC), le module de traitement (MT) étant configuré pour recevoir des données d’au moins un capteur (C1) d’acquisition de données, et pour produire le flux montant (FM) qui comprend au moins une partie des données acquises par l’au moins un capteur (C1), et pour transmettre au module de communication (MC) le flux montant (FM), via un canal montant (CM), le module de traitement (MT) étant en outre configuré pour recevoir du module de communication (MC) via un canal descendant (CD) le flux descendant (FD), l’objet connecté (OC) comprenant un dispositif de limitation (DL) du flux montant (FM), le dispositif de limitation (DL) comprenant une commande (CDL) configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation (DL), le dispositif de limitation comprenant un composant de mesure (CMD) configuré pour mesurer un débit du flux montant sur le canal montant, le dispositif de limitation comprenant un limiteur (LI) de la transmission du flux montant via le canal montant, le limiteur (LI) étant activé, lorsque le dispositif de limitation (DL) est activé, pour limiter la transmission du flux montant (FM), pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation. Figure 1 Procédé pour sécuriser une diffusion de données d’un objet connecté vers un serveur, et objet connecté configuré pour mettre en œuvre ledit procédé. La présente invention concerne le domaine des objets connectés, et en particulier des procédés et dispositifs de sécurisation de la transmission de données, par un objet connecté comprenant un dispositif de capture audio et/ou vidéo. Il est connu de limiter les échanges numériques entre une unité de calcul, par exemple un microprocesseur ou un microcontrôleur, et le réseau internet. Il est connu par exemple de désactiver le canal de communication vers le réseau internet en désactivant l’alimentation électrique du module de communication avec le réseau internet. C’est la solution mise en œuvre avec le «mode avion» d’un téléphone intelligent ou d’une tablette. Il est également connu, par exemple dans un « mode offline », d’inhiber par logiciel les échanges avec l’internet. L’inconvénient de ces solutions est de bloquer totalement tous les flux de données, sans discrimination. Or il peut être utile, dans certaines circonstances, de pouvoir maintenir certains échanges de données et interdire en revanche certains autres échanges de données, par exemple d’interdire les échanges de données multimédia, notamment audio et/ou vidéo. Il peut en outre être également souhaitable que cette limitation des échanges s’applique à la transmission d’un flux montant, de l’objet connecté vers le réseau internet, susceptible de comporter des données multimédia audio et/ou vidéo, sans que le flux descendant, du réseau internet vers l’objet connecté, soit limité. Par exemple, si on considère un miroir connecté équipé d’une caméra pouvant servir à capter une gestuelle d’un utilisateur, ou bien configurée pour proposer des contenus internet tels que des coiffures, ou des vêtements, on peut comprendre que, lorsque ledit miroir connecté est dans une salle de bain, il soit préférable que le flux vidéo puisse être provisoirement coupé de manière certaine et rassurante pour l’utilisateur. Les mécanismes connus de limitation d’un débit sortant, ou d’un flux montant, d’un objet connecté sont liés au fonctionnement logiciel global de l’objet connecté. Ils sont mis en œuvre par exemple pour ralentir le débit autorisé d’un téléphone intelligent en cas de dépassement du forfait souscrit par l’abonné, ou pour prioriser certains types de flux au dépend d’autres types de flux. Ces mécanismes, dans la mesure où ils sont liés au fonctionnement logiciel de l’objet considéré, sont susceptibles d’être contrôlé par un acteur malveillant qui prendrait frauduleusement le contrôle du logiciel de l’objet considéré, et qui pourrait ainsi choisir d’envoyer sur internet des flux vidéos et/ou audio que l’utilisateur souhaiterait, au moins provisoirement, ne pas transmettre. L’invention a donc pour but de proposer une solution à tout ou partie de ces problèmes. A cet effet, la présente invention concerne un objet connecté comprenant un module de communication configuré pour recevoir un flux descendant d’un serveur et/ou pour transmettre au serveur un flux montant, l’objet connecté comprenant un module de traitement et un module de communication, le module de traitement étant configuré pour recevoir des données d’au moins un capteur d’acquisition de données, et pour produire le flux montant qui comprend au moins une partie des données acquises par l’au moins un capteur, et pour transmettre au module de communication le flux montant, via un canal montant, le module de traitement étant en outre configuré pour recevoir du module de communication via un canal descendant le flux descendant, l’objet connecté comprenant un dispositif de limitation du flux montant, le dispositif de limitation comprenant une commande configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation, le dispositif de limitation comprenant un composant de mesure configuré pour mesurer un débit du flux montant sur le canal montant, le dispositif de limitation comprenant un limiteur de la transmission du flux montant via le canal montant, le limiteur étant activé, lorsque le dispositif de limitation est activé, pour limiter la transmission du flux montant, pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation. Selon ces dispositions, l’utilisateur peut activer directement un dispositif de limitation configuré pour désactiver la transmission de certains types de données, images ou sons par exemple, qui nécessitent un débit important, sans pour autant désactiver les services à bas débit associés à l’objet connecté, et sans que le dispositif de limitation puisse être désactivé frauduleusement par un individu qui se serait connecté frauduleusement à l’objet connecté. Selon un mode de réalisation, l’invention comprend une ou plusieurs des caractéristiques suivantes, seules ou en combinaison techniquement acceptable. Selon un mode de réalisation, le dispositif de limitation comprend un premier indicateur configuré pour présenter un premier état lorsque le dispositif de limitation est activé et un deuxième état lorsque le dispositif de limitation est inhibé. Ces dispositions permettent de renseigner directement l’utilisateur sur l’état du dispositif de limitation, sans que cet état puisse être modifié par un tiers frauduleux qui n’aurait pas un accès direct et physique au dispositif de limitation. Et, si un tiers parvenait, via un accès direct et physique au dispositif de limitation, à inhiber le dispositif de limitation, l’utilisateur pourrait identifier cette inhibition. Selon un mode de réalisation, le dispositif de limitation comprend un deuxième indicateur configuré pour présenter un premier état du deuxième indicateur lorsque le limiteur du dispositif de limitation est activé et un deuxième état du deuxième indicateur lorsque le limiteur du dispositif de limitation est inhibé. Ces dispositions permettent de renseigner directement l’utilisateur sur l’état du limiteur du dispositif de limitation, sans que cet état puisse être modifié par un tiers frauduleux qui n’aurait pas un accès direct et physique au dispositif de limitation. Selon un mode de réalisation, le premier indicateur est un indicateur visuel dont l’aspect change entre le premier état et le deuxième état du premier indicateur. En particulier, le premier indicateur peut comprendre un élément lumineux comme une diode qui est allumée dans le premier état du premier indicateur et éteinte dans le deuxième état du premier indicateur. Selon un mode de réalisation, le deuxième indicateur est un indicateur visuel dont l’aspect change entre le premier état et le deuxième état du deuxième indicateur. En particulier, le deuxième indicateur peut comprendre un élément lumineux comme une diode qui est allumée dans le premier état et éteinte dans le deuxième état du deuxième indicateur. Selon un mode de réalisation, le premier et le deuxième indicateur peuvent être combinés, par exemple sous forme d’un indicateur à trois états, notamment sous forme d’une diode ou d’un autre élément lumineux pouvant présenter trois modes d’allumages distinct, en particulier avec des couleurs distinctes ou des clignotements. Selon un mode de réalisation, la commande configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation est une commande physique. Selon un mode de réalisation, la commande peut comprendre un interrupteur mécanique ou un capteur inductif ou capacitif configuré par exemple pour détecter un appui d’un doigt d’un utilisateur. Selon un mode de réalisation, le limiteur est activé pour interrompre la transmission du flux montant. Selon un mode de réalisation, le dispositif de limitation est configuré pour être activé pendant une période de limitation lorsque la commande est actionnée par l’utilisateur pour activer le dispositif de limitation, le dispositif de limitation étant inhibé automatiquement à la fin de la période de limitation. Selon un mode de réalisation, le débit mesuré est un débit instantané. Selon un mode de réalisation, le seuil de limitation est un débit instantané maximum. Selon un mode de réalisation, la durée de limitation est déterminée de façon qu’un débit moyen de fuite soit inférieur à un débit moyen maximum. Selon un mode de réalisation, le composant de mesure comprend un amplificateur opérationnel, configuré pour mesurer sur une ligne du canal montant un nombre de transition, entre un premier niveau et un deuxième niveau, par unité de temps, et le limiteur comprend une capacité, fonctionnellement connectée à l’amplificateur opérationnel, et configurée pour limiter la transmission du flux montant, pendant une durée de limitation, lorsqu’une tension aux bornes de la capacité est supérieure à une tension de limitation. Selon un mode de réalisation, le premier niveau correspond à une valeur d’un signal égale à 0, et le deuxième niveau correspond à une valeur d’un signal égale à 1. L’invention concerne également un procédé pour sécuriser une diffusion de données d’un objet connecté vers un serveur, l’objet connecté comprenant un module de communication configuré pour recevoir un flux descendant d’un serveur et/ou pour transmettre au serveur un flux montant, l’objet connecté comprenant un module de traitement et un module de communication, le module de traitement étant configuré pour recevoir des données d’au moins un capteur d’acquisition de données, et pour produire le flux montant qui comprend au moins une partie des données acquises par l’au moins un capteur, et pour transmettre au module de communication le flux montant, via un canal montant, le module de traitement étant en outre configuré pour recevoir du module de communication via un canal descendant le flux descendant, l’objet connecté comprenant un dispositif de limitation du flux montant, le dispositif de limitation comprenant une commande configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation, le dispositif de limitation comprenant un composant de mesure configuré pour mesurer un débit du flux montant sur le canal montant, le dispositif de limitation comprenant un limiteur de la transmission du flux montant via le canal montant, le procédé comprenant les étapes suivantes : - activation, directement par l’utilisateur, du dispositif de limitation; - mesure, par le composant de mesure du dispositif de limitation, d’un débit du flux montant sur le canal montant - activation du limiteur, par le dispositif de limitation, pour limiter la transmission du flux montant, pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation. Pour sa bonne compréhension, un mode de réalisation et/ou de mise en oeuvre de l’invention est décrit en référence aux dessins ci-annexés représentant, à titre d’exemple non limitatif, une forme de réalisation ou de mise en œuvre respectivement d’un dispositif et/ou d’un procédé selon l’invention. Les mêmes références sur les dessins désignent des éléments similaires ou des éléments dont les fonctions sont similaires. FIG. 1 est une représentation schématique d’un objet connecté selon un mode de réalisation de l’invention. FIG. 2 est un diagramme représentatif d’une séquence des étapes d’un procédé selon un mode de mise en œuvre de l’invention. FIG. 3 est une représentation graphique de la probabilité qu’un service de transmission utilise un débit de transmission. FIG. 4 est un diagramme représentatif d’un transfert dégradé de données sur le canal montant de l’objet connecté, suite à un dépassement d’un seuil de limitation du débit du flux montant sur le canal montant, selon un mode de mise en œuvre du procédé selon l’invention. L’invention concerne selon un premier aspect illustré sur la FIG. 1 , un objet connecté OC configuré pour recevoir un flux descendant FD de données d’un serveur S et/ou pour transmettre au serveur S un flux montant FM de données. Ainsi, l’objet connecté OC comprend un module de traitement MT et un module de communication MC; le module de traitement MT est par exemple un microprocesseur, ou un microcalculateur, et le module de communication MC est par exemple un émetteur/récepteur radio, de type WIFI par exemple, configuré pour établir une liaison de données sans fil ou avec fil avec un réseau R, local, ou étendu, par exemple de type internet, auquel est connecté le serveur S. Le module de traitement MT est configuré pour recevoir des données, d’au moins un capteur C1 d’acquisition de données, et pour produire le flux montant FM de données à partir d’au moins une partie des données acquises par l’au moins un capteur C1; le module de traitement MT est configuré en outre pour transmettre au module de communication MC le flux montant FM, via un canal montant CM ; le module de traitement MT est en outre configuré pour recevoir du module de communication MC via un canal descendant CD le flux descendant FD. Selon un exemple de réalisation privilégié, le module de traitement MT et le module de communication MC sont deux composants distincts de l’objet connecté. Dans cette hypothèse, le canal montant CM et le canal descendant CD sont par exemple des brins d’un bus SPI comme « System Peripheral Interface », ou SMB comme « System Management Bus », reliant le module de traitement MT au module de communication MC. Mais l’homme du métier comprendra que le module de traitement MT et le module de communication MC peuvent être deux modules fonctionnels intégrés sur un seul composant, les canaux montant et descendant CM, CD étant alors des entités fonctionnelles de type logicielles. L’objet connecté OC est ainsi configuré pour mettre en œuvre différents types de services de transmission de données au serveur, et/ou de réception de données en provenance du serveur. Par exemple, l’objet connecté peut mettre en œuvre un service de transmission/réception de notifications NO, ou un service d’échange de données TW, par exemple de type Tweet, avec d’autres utilisateurs d’un réseau social, ou encore un service de transmission/réception de signaux multimédia, par exemple de signaux sonores VO, MU, de type voix VO ou musique MU, ou encore de signaux vidéo VI. Ces différents services génèrent chacun un flux montant et/ou descendant avec un débit instantané variable en fonction du service et de l’instant considéré, qui vient s’ajouter au débit instantané du flux montant et/ou descendant généré par les autres services. Cela est illustré sur la FIG. 3 , sur laquelle est représentée de manière graphique, pour chaque débit instantané en abscisse, la probabilité pour qu’un type de service NO, TW, VO, MU, VI, génère le débit instantané considéré. Sur ce graphique est également représenté un seuil, appelé par la suite seuil de limitation, déterminé par exemple par un débit instantané maximum DIM, tel que le débit généré par certains services, par exemple tous les services d’échanges de données non-multimédia, est statistiquement quasiment toujours inférieur à ce débit instantané maximum DIM, et tel que le débit généré par certains autres services, par exemple tous les services d’échanges de données multimédia, est supérieur à ce débit instantané maximum DIM lorsque les données multimédia sont échangées. L’objet connecté OC comprend en outre un dispositif de limitation DL du flux montant FM. Le dispositif de limitation DL comprend une commande CDL configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation DL. Selon un mode de réalisation, la commande configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation est une commande physique. En particulier, la commande peut comprendre un interrupteur mécanique ou un capteur inductif ou capacitif configuré par exemple pour détecter un appui d’un doigt d’un utilisateur. Le dispositif de limitation comprend en outre un composant de mesure CMD configuré pour mesurer un débit du flux montant FM sur le canal montant CM. Le dispositif de limitation comprend également un limiteur LI de la transmission du flux montant FM via le canal montant CM, le limiteur LI étant activé, lorsque le dispositif de limitation DL est activé, pour limiter la transmission du flux montant FM, pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation, qui est par exemple un débit instantané maximum DIM du flux montant FM, tel que le débit du flux montant généré instantanément par les services d’échanges de données non-multimédia, est statistiquement quasiment toujours inférieur à ce débit instantané maximum DIM, et tel que le débit du flux montant généré instantanément par les services d’échanges de données multimédia, est supérieur à ce débit instantané maximum DIM, lorsque les données multimédia sont échangées. L’objet connecté OC comprend selon une possibilité un premier indicateur IN. Le premier indicateur IN est configuré pour présenter un premier état lorsque le dispositif de limitation est activé et un deuxième état lorsque le dispositif de limitation est inhibé. A titre d’exemple, le premier indicateur IN est un indicateur visuel dont l’aspect change entre le premier état et le deuxième état du premier indicateur. En particulier, le premier indicateur IN peut comprendre un élément lumineux comme une diode qui est allumée dans le premier état et éteinte dans le deuxième état. Selon une autre possibilité, le premier indicateur peut être un indicateur sonore. Selon une possibilité complémentaire, le dispositif de limitation comprend un deuxième indicateur configuré pour présenter un premier état du deuxième indicateur lorsque le limiteur du dispositif de limitation est activé et un deuxième état du deuxième indicateur lorsque le limiteur du dispositif de limitation est inhibé. Ainsi l’utilisateur est directement renseigné sur l’état du limiteur du dispositif de limitation, sans que cet état puisse être modifié par un tiers frauduleux s’il n’a pas un accès direct et physique au dispositif de limitation. Selon un mode de réalisation, le premier et le deuxième indicateur peuvent être combinés, par exemple sous forme d’un indicateur à trois états, notamment sous forme d’une diode ou d’un autre élément lumineux pouvant présenter trois modes d’allumages distinct, en particulier avec des couleurs distinctes ou des clignotements. Selon un exemple de réalisation, la limitation de la transmission du flux montant FM, pendant la durée de limitation, lorsque le débit mesuré est supérieur audit seuil de limitation, par exemple au débit instantané maximum DIM, correspond à une interruption, i.e. à une coupure, du flux montant FM du service de transmission des données, pendant la durée de limitation. A titre d’exemple, la durée de limitation est déterminée de façon qu’un débit moyen de fuite soit inférieur à un débit moyen maximum DMM, ledit débit moyen étant défini comme une quantité d’information envoyée en moyenne lorsque le canal est successivement coupé puis restauré chaque fois que le limiteur LI du dispositif de limitation est activé puis désactivé au cours d’une période de temps. Selon ces dispositions, l’utilisateur peut activer directement le dispositif de limitation DL configuré pour désactiver la transmission de certains types de données, images ou sons par exemple, qui nécessitent un débit important, sans pour autant désactiver les services à bas débit associés à l’objet connecté ; en effet, selon ces dispositions, le flux descendant n’est pas touché, et le flux montant de transmission de données n’est coupé que lorsque le débit instantané dudit flux montant est supérieur au débit instantané maximum du flux montant FM prédéterminé pour que le fonctionnement des services qui ne requiert pas un débit supérieur à ce seuil de limitation, n’entraîne pas de coupure du flux montant. D’autre part, le dispositif de limitation ne peut être désactivé frauduleusement par un individu qui se serait connecté frauduleusement à l’objet connecté, car le dispositif de commande est activé directement par l’utilisateur. Selon un exemple de réalisation du dispositif de limitation DL, le composant de mesure CMD comprend un amplificateur opérationnel, configuré pour mesurer sur une ligne du canal montant CM un nombre de transition par unité de temps, entre un premier niveau, par exemple 0, et un deuxième niveau, par exemple 1, , et le limiteur LI comprend une capacité, fonctionnellement connectée à l’amplificateur opérationnel, et configurée pour limiter la transmission du flux montant FM, pendant une durée de limitation, lorsqu’une tension aux bornes de la capacité est supérieure à une tension de limitation. Selon cet exemple, le nombre de transition par unité de temps correspond à un débit instantané de données du flux montant FM sur le canal montant CM. L’invention concerne selon un premier aspect illustré sur la FIG. 2 , un procédé 100 pour sécuriser une diffusion de données d’un objet connecté OC vers un serveur S, le procédé 100 comprenant les étapes suivantes : - activation 101, directement par l’utilisateur, du dispositif de limitation DL de l’objet connecté OC ; - mesure 102, par le composant de mesure CMD du dispositif de limitation DL, d’un débit du flux montant FM sur le canal montant CM de l’objet connecté OC ; - activation 103 du limiteur LI, par le dispositif de limitation DL, pour limiter la transmission du flux montant FM, pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation. La FIG. 4 est un diagramme représentatif d’un fonctionnement dégradé d’un transfert de données sur le canal montant de l’objet connecté, suite à un dépassement d’un seuil de limitation du débit du flux montant sur le canal montant, selon un mode de mise en œuvre du procédé selon l’invention. Le diagramme se lit en référence à un axe du temps représenté sur la gauche de la figure, le temps s’écoulant du haut vers le bas de la FIG. 4 . Des trames de données TD1, TD2, TD3, TD4, TD5, …. sont produites régulièrement et placées, les unes après les autres sur le canal montant CM pour être transmises par le module de traitement MT au module de communication MC, constituant ainsi un flux montant FM de données qui est ensuite transmis vers le serveur S. Les premières trames de données TD1, TD2 sont transmises sans dégradation, jusqu’à ce qu’un débit D mesuré 102 par le composant de mesure CMD du dispositif de limitation DL, qui a préalablement été activé par l’utilisateur, dépasse le seuil de limitation, par exemple un débit instantané maximum DIM. A partir de cet instant, les trames suivantes TD3, TD4, TD5, …. le flux montant est limité par le limiteur LI, par exemple interrompu, et les trames TD3, TD4, TD5, …. ne sont plus transmises par le canal montant CM au module de communication, jusqu’à ce qu’une durée de limitation soient écoulée FDL. Pendant cette durée de limitation, le serveur peut émettre sur le flux descendant un message d’erreur ME. A partir de la fin de durée de limitation FDL, la transmission des trames produites par le module de traitement MT de l’objet connecté OC reprend normalement, jusqu’à ce que le débit mesuré dépasse à nouveau le seuil de limitation, de sorte que le canal montant CM est successivement coupé puis restauré chaque fois que le limiteur LI du dispositif de limitation est activé puis désactivé, au cours d’une période de temps déterminée pendant laquelle le dispositif de limitation est activé. Objet connecté (OC) comprenant un module de communication (MC) configuré pour recevoir un flux descendant (FD) d’un serveur (S) et/ou pour transmettre au serveur (S) un flux montant (FM), l’objet connecté (OC) comprenant un module de traitement (MT) et un module de communication (MC), le module de traitement (MT) étant configuré pour recevoir des données d’au moins un capteur (C1) d’acquisition de données, et pour produire le flux montant (FM) qui comprend au moins une partie des données acquises par l’au moins un capteur (C1), et pour transmettre au module de communication (MC) le flux montant (FM), via un canal montant (CM), le module de traitement (MT) étant en outre configuré pour recevoir du module de communication (MC) via un canal descendant (CD) le flux descendant (FD), l’objet connecté (OC) comprenant un dispositif de limitation (DL) du flux montant (FM), le dispositif de limitation (DL) comprenant une commande (CDL) configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation (DL), le dispositif de limitation comprenant un composant de mesure (CMD) configuré pour mesurer un débit du flux montant sur le canal montant, le dispositif de limitation comprenant un limiteur (LI) de la transmission du flux montant via le canal montant, le limiteur (LI) étant activé, lorsque le dispositif de limitation (DL) est activé, pour limiter la transmission du flux montant (FM), pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation. Objet connecté (OC) selon la revendication 1 dans lequel le dispositif de limitation (DL) comprend un premier indicateur (IN) configuré pour présenter un premier état lorsque le dispositif de limitation (DL) est activé et un deuxième état lorsque le dispositif de limitation (DL) est inhibé. Objet connecté (OC) selon la revendication 1 ou 2, dans lequel le dispositif de limitation (DL) comprend un deuxième indicateur configuré pour présenter un premier état du deuxième indicateur lorsque le limiteur du dispositif de limitation est activé et un deuxième état du deuxième indicateur lorsque le limiteur du dispositif de limitation est inhibé. Objet connecté (OC) selon l’une des revendications 1 à 3, dans lequel le dispositif de limitation (DL) est configuré pour être activé pendant une période de limitation lorsque la commande (CMD) est actionnée par l’utilisateur pour activer le dispositif de limitation (DL), le dispositif de limitation (DL) étant inhibé automatiquement à la fin de la période de limitation. Objet connecté (OC) selon l’une des revendications précédentes, dans lequel le débit mesuré est un débit instantané. Objet connecté (OC) selon l’une des revendications précédentes, dans lequel le seuil de limitation est un débit instantané maximum (DIM). Objet connecté (OC) selon la revendication 5, dans lequel la durée de limitation est déterminée de façon qu’un débit moyen de fuite soit inférieur à un débit moyen maximum (DMM). Objet connecté (OC) selon l’une des revendications 1 à 6, dans lequel le composant de mesure (CMD) comprend un amplificateur opérationnel, configuré pour mesurer sur une ligne du canal montant (CM) un nombre de transition, entre un premier niveau et un deuxième niveau, par unité de temps, et dans lequel le limiteur (LI) comprend une capacité, fonctionnellement connectée à l’amplificateur opérationnel, et configurée pour limiter la transmission du flux montant (FM), pendant une durée de limitation, lorsqu’une tension aux bornes de la capacité est supérieure à une tension de limitation. Procédé (100) pour sécuriser une diffusion de données d’un objet connecté (OC) vers un serveur (S), l’objet connecté (OC) comprenant un module de communication (MC) configuré pour recevoir un flux descendant (FD) d’un serveur (S) et/ou pour transmettre au serveur (S) un flux montant (FM), l’objet connecté (OC) comprenant un module de traitement (MT) et un module de communication, le module de traitement (MT) étant configuré pour recevoir des données d’au moins un capteur (C1) d’acquisition de données, et pour produire le flux montant (FM) qui comprend au moins une partie des données acquises par l’au moins un capteur (C1), et pour transmettre au module de communication (MC) le flux montant (FM), via un canal montant (CM), le module de traitement (MT) étant en outre configuré pour recevoir du module de communication (MC) via un canal descendant (CD) le flux descendant (FD), l’objet connecté (OC) comprenant un dispositif de limitation (DL) du flux montant (FM), le dispositif de limitation (DL) comprenant une commande (CDL) configurée pour être actionnée directement par un utilisateur pour activer ou pour inhiber le dispositif de limitation (DL), le dispositif de limitation comprenant un composant de mesure (CMD) configuré pour mesurer un débit du flux montant (FM) sur le canal montant (CM), le dispositif de limitation comprenant un limiteur (LI) de la transmission du flux montant via le canal montant, le procédé (100) comprenant les étapes suivantes : - activation (101), directement par l’utilisateur, du dispositif de limitation (DL) ; - mesure (102), par le composant de mesure (CMD) du dispositif de limitation (DL), d’un débit du flux montant (FM) sur le canal montant (CM) - activation (103) du limiteur (LI), par le dispositif de limitation (DL), pour limiter la transmission du flux montant (FM), pendant une durée de limitation, lorsque le débit mesuré est supérieur à un seuil de limitation.