Brevet FR3161051A1 — publié le 20251010

Titre : Procédé de gestion de billets d'événements La présente invention concerne un procédé pour créer des ressources numériques sécurisées, consistant à : (a) recevoir des informations chiffrées de billets d'événement provenant d’un système de billetterie (b) créer un précurseur numérique pour le billet d'événement caractérisé en ce qu’il comporte les étapes suivantes : c) lors de la réception dudit billet d'événement, procéder à l’enregistrement d’un précurseur numérique chiffré dans le terminal de l’utilisateur, d) procéder à la transmission de clé de billet et à commander l’enregistrement dans une zone séparée et sécurisée du terminal du bénéficiaire du billet d'événement d1) dans le cas où ledit terminal est connecté au réseau, commander l’exécution sur ledit terminal d’une application de déchiffrement dudit précurseur pour éditer un billet d'événement contrôlable d2) en l’absence de connectivité, commander l’exécution d’une application de déchiffrement, à partir de la clé de déchiffrement enregistrée dudit précurseur chiffré pour éditer un billet d'événement contrôlable. Figure de l’abrégé : figure 1 Procédé de gestion de billets d'événements Domaine de l’invention La présente invention concerne le domaine de la billetterie en ligne, notamment pour l’accès à des évènements dans des lieux physiques tels que des stades sportifs ou des salles de concert et les événements en direct. Les billetteries en ligne sont destinées à gérer l’achat en ligne de billets pour des événements attirant plusieurs dizaines voire centaines de milliers de spectateurs, et permettre à chaque détenteur d’un billet d’accéder facilement et rapidement à sa place dans l’enceinte où se déroule l’évènement; elles permettent enfin à l’organisateur de contrôler de manière fiable et rapide la conformité des billets. Longtemps, les billets papier étaient la norme. Les billets étaient souvent imprimés sur du papier coûteux avec des graphismes élaborés qui rendent les contrefaçons coûteuses et plus faciles à repérer. Des progrès tels que les hologrammes ont rendu la contrefaçon encore plus difficile, mais pas totalement impossible. Le contrôle par les stadiers de ces billets s’avère difficile lors de très fortes affluences, lorsque les spectateurs sont impatients d’accéder à leurs places et que la moindre tergiversation en raison d’un doute du stadier sur la conformité du billet rend irascible au point de déclencher des émeutes. Dans les années 2000, avec l’émergence des technologies numériques et de l’informatique personnelle et la diffusion dans le grand public des téléphones intelligents (« smartphone »), le secteur de la billetterie a commencé à adopter les billets imprimables. Certains d'entre eux étaient des documents qui pouvaient être imprimés à la maison, permettant une livraison instantanée par courrier électronique et éliminant le besoin de courrier postal ou de toute distribution physique réelle des billets. La croissance et l'adoption des appareils mobiles ont rendu les billets numériques encore plus répandus, permettant non seulement de copier ces mêmes documents numériques, mais également d'utiliser des technologies telles qu'un portefeuille numérique pour conserver ces billets et plus particulièrement le code-barres requis pour accéder aux salles. Si la livraison et l’échange numériques offraient un niveau de commodité bien supérieur à celui des billets papier, ils créaient également un énorme problème de sécurité. Les actifs numériques ont une longue histoire de piratage, allant des copies de logiciels informatiques aux fichiers de musique numérique piratés via des services pair à pair (en anglais peer-to-peer). La diffusion de l’Internet a permis à un nombre croissant d’acteurs malveillants de participer au piratage de ces billets numériques. L'élément principal du ticket étant le code-barres ou le Qr Code, qui peut être défini par exemple par une chaîne de caractères ne dépassant pas une dizaine de symboles, la reproduction des tickets peut être plus simple que celle d'un logiciel ou d'un fichier audio numérique. Comme aucun effort n’est fait pour masquer ces codes, la possibilité de les reproduire est très simple. En 2021, un match de football organisé par l’UEFA au stade de France a donné lieu à de graves incidents en raison de la conjonction de plusieurs dysfonctionnements organisationnels, dont l’une concernait les défaillances de la billetterie. Pour 79.000 places, le système informatique a relevé ce soir-là 8.000 "incidents" de lectures de billets aux portiques, dont environ 2.500 titres déjà lus - et donc possiblement dupliqués - ainsi que 2.500 titres inconnus. D’autres sources officielles avancent des chiffres dix fois supérieurs. Les enquêtes sur cette finale ont permis d'établir que la gestion de la billetterie était inadaptée. Certes, l'émission de billets sous format papier ne constituait pas en elle-même une situation exceptionnelle et cette possibilité était conforme à la réglementation. Mais il était connu que le recours à ce type de billet a pour conséquence un risque important de fraude et de circulation de faux billets, qui a été dix fois supérieur aux moyennes observées habituellement. Par ailleurs, en exigeant l'instauration d'un contrôle de la validité des billets au niveau des points de préfiltrage de sécurité, l’organisateur a involontairement participé au blocage des points de contrôle, compte tenu notamment du nombre plus important que d'habitude de personnes pourvues de billets valides. Il faut noter également l'insuffisance du dispositif de traitement des litiges concernant la billetterie, qui a conduit les personnes éconduites à stationner devant les points de filtrage, ainsi que la formation défaillante des stadiers qui ont semblé rapidement dépassés par la situation. Enfin, les modalités de vérification des billets ont également fait débat, l'utilisation de stylos pour marquer les billets et le dispositif de vérification des billets électroniques n'ayant pas été considérés comme suffisamment pratiques. Une première recommandation a été de rendre obligatoire le recours à des billets infalsifiables, c'est-à-dire électroniques, associé à des dispositifs de contrôle fiables pour les évènements aux enjeux les plus importants. Une autre recommandation a été d’exiger des organisateurs qu'ils informent en temps réel, par mail, SMS, messagerie, les détenteurs de billets des modalités d'accès au site de l'événement, des événements imprévus et des modifications décidées par les autorités lorsque surviennent des difficultés. État de la technique On connaît dans l’état de la technique le brevet européen EP3504835B1 proposant un procédé mis en œuvre par ordinateur pour créer des ressources numériques cryptographiquement sécurisées, comprenant les étapes consistant à : (a) recevoir, sur un réseau de distribution ou de gestion de billets, des informations de billet concernant un billet d'événement, incluant un identifiant de billet et un identifiant d'événement, provenant d'un système d'émission de billets ; (b) créer un billet numérique pour le billet d'événement sur la base des informations de billet, dans lequel le billet numérique conserve un état qui indique un statut de propriété et/ou de transfert du billet d'événement, et dans lequel le billet numérique code un ensemble de politiques régissant une ou plusieurs transactions de billet du billet d'événement, dans lequel l'ensemble de politiques applique des exigences spatiales et temporelles par rapport au billet d'événement, et dans lequel l'application des exigences spatiales comprend l'obtention et la confirmation de coordonnées du système de positionnement global de l'emplacement des une ou plusieurs transactions de billet ; (c) déployer, sur le réseau de distribution ou de gestion de billets, le billet numérique vers un système de chaîne de blocs qui met en œuvre des protocoles de contrat cryptographique, de sorte que les une ou plusieurs transactions de billet sont prises en charge par la mise en œuvre ; et (d) stocker, dans une base de données, une référence au billet numérique déployé sur le système de chaîne de blocs. Cette solution impliquant l’injection de données dans une chaîne de blocs présente de multiples inconvénients : lenteurs à l'exécution, coût des transactions, coût de l'hébergement des nœuds, problèmes de conformité avec le RGPD et mobilise des ressources informatiques très importantes et coûteuses en raison du grand nombre de transactions par évènement. La demande de brevet EP3704610 décrit un autre exemple de procédé permettant de fournir et de valider un billet numérique. Dans un mode de réalisation, un dispositif de validation de billet contient un ou plusieurs processeurs configurés pour obtenir un billet numérique, une signature de serveur de billets et une signature de dispositif à partir d'un dispositif de détenteur de billet. Le billet numérique est obtenu auprès d'un serveur de billets par le dispositif de détenteur de billet, la signature de serveur de billets est produite en fonction du billet numérique en utilisant une clé privée associée au serveur de billets, et la signature de dispositif est produite en fonction du billet numérique en utilisant une clé privée associée au dispositif de détenteur de billet. Le ou les processeurs sont aussi configurés pour valider le billet numérique. La validation du billet numérique consiste à vérifier la signature de serveur de billets en utilisant une clé publique correspondant à la clé privée associée au serveur de billets, et vérifier la signature de dispositif en utilisant une clé publique correspondant à la clé privée associée au dispositif de détenteur de billet. De plus, le ou les processeurs sont aussi configurés pour provoquer la production d'une sortie en fonction d'un résultat de la validation du billet numérique. Le brevet US9038896 concerne un dispositif de stockage comprenant une ou plusieurs séquences d'instructions qui, lorsqu'elles sont exécutées par le processeur, amènent le processeur à effectuer : la réception d'une valeur d'identifiant de ticket provenant de la caméra ou du module RFID ; former et envoyer une requête via le module de communication de réseau sans fil pour qu'un ordinateur serveur valide la valeur d'identifiant de ticket ; recevoir une réponse de validation de ticket de l'ordinateur serveur via le module de communication réseau sans fil ; sur la base de la réponse de validation de ticket, piloter les moyens pour fournir une rétroaction de validation de ticket pour générer soit une rétroaction de réponse valide, soit une rétroaction de réponse invalide. Cette solution n’est pas totalement satisfaisante car les échanges d’informations avec le serveur sont importants au moment du contrôle, et l’affluence peut conduire une saturation du réseau. Surtout, en cas de défaillance du réseau xG, le contrôle des billets est compromis, ce qui peut provoquer des troubles et potentiellement de graves émeutes en cas de très forte affluence. On connaît également le brevet US11593501B2 qui concerne un procédé mis en œuvre par ordinateur pour détecter et utiliser des codes d'identification de dispositif afin d'améliorer la sécurité des transferts de droits d'accès. Le procédé mis en œuvre par ordinateur peut consister à recevoir une première communication provenant d'un premier dispositif électronique associé à un premier utilisateur. La première communication peut correspondre à une première demande de récupération de données d'accès associées au premier utilisateur. Par exemple, les données d'accès peuvent correspondre à un ou plusieurs droits d'accès. Le procédé peut également comprendre la réception d'une seconde communication provenant du premier dispositif électronique. Solution apportée par l’invention Afin de remédier à ces inconvénients, la présente invention concerne un procédé pour créer des ressources numériques sécurisées, comprenant les étapes consistant à : (a) recevoir, sur un réseau de distribution ou de gestion de billets, des informations chiffrées de billets d'événement concernant un événement, provenant d’un système de billetterie (b) créer un précurseur numérique pour le billet d'événement sur la base des informations de billet, et un ensemble de politiques régissant une ou plusieurs transactions de billet du billet d'événement, dans lequel l'ensemble de politiques applique des exigences spatiales et temporelles par rapport au billet d'événement, et dans lequel l'application des exigences spatiales comprend l'obtention et la confirmation de coordonnées du système de positionnement global de l'emplacement des une ou plusieurs transactions de billet ; Caractérisé en ce qu’il comporte en outre les étapes suivantes : c) lors de la réception dudit billet d'événement, procéder à l’enregistrement d’un précurseur numérique chiffré dans la mémoire d’un terminal de l’utilisateur, d) à au moins un instant, procéder à la transmission de clé de billet et à commander l’enregistrement automatiquement dans une zone de stockage séparée et sécurisée du terminal connecté du bénéficiaire du billet d'événement d1) dans le cas où ledit terminal est connecté au réseau, commander l’exécution sur ledit terminal d’une application de déchiffrement dudit précurseur chiffré pour éditer un billet d’évènement contrôlable et commander l’affichage dudit billet d'événement contrôlable d2) en l’absence de connectivité, commander localement l’exécution sur ledit terminal d’une application de déchiffrement, à partir de la clé de déchiffrement enregistrée dans ladite zone de stockage séparée et sécurisée, dudit précurseur chiffré pour éditer un billet d'événement contrôlable et commander l’affichage dudit billet d'événement contrôlable e) commander, lors de la lecture par un équipement de contrôle, d’un billet d'événement contrôlable, la transmission à un serveur par ledit équipement de contrôle d’un message numérique de désactivation du billet d'événement correspondant. Avantageusement, ladite commande de l’exécution de ladite application de déchiffrement en l’absence de connectivité est conditionnée par la conformité d’au moins un paramètre dudit terminal. Selon une variante, ladite commande de l’exécution de ladite application de déchiffrement en l’absence de connectivité est conditionnée par la conformité d’une pluralité de paramètres dudit terminal. Avantageusement, lesdits paramètres comportent l’information de géolocalisation, l’horodatage du terminal, l’état d’un moyen de contrôle biométrique, l’état d’un moyen de vérification KYC, (Connaissance du Client), de l’état de connectivité, ou de l’identifiant du terminal. Description détaillée d’un exemple non limitatif de réalisation La présente invention sera mieux comprise à la lecture de la description qui suit, concernant des exemples non limitatifs de réalisation illustrés par les dessins annexés où : FIG. 1 la FIG. 1 représente le schéma de l’architecture matérielle de l’invention FIG. 2 la FIG. 2 représente le schéma de l’architecture fonctionnelle de l’invention FIG. 3 la FIG. 3 représente le schéma fonctionnel d’un traitement local optionnel de l’invention Principes généraux de l’invention L’invention apporte une solution pour la mise à disposition de billets numériques à des participants à un évènement dans un espace dont l’accès est sécurisé par un contrôle d’accès nécessitant la présentation d’un billet valide, généralement sous forme d’un affichage graphique, par exemple de type QR Code / Aztec / PDF417, sur l’écran d’un terminal individuel, généralement un téléphone intelligent (en anglais « smartphone »). L’invention concerne un système de distribution de billets d'événements pour permettre le contrôle d’accès à un site, et qui intervient en complémentarité d’un système de gestion de billetterie. On entendra par « billet d'événement » un droit à participer à un événement associé au billet, ce droit pouvant être matérialisé par une séquence numérique et/ou par une représentation graphique, par exemple un QR Code, un code-barre, ou un document contenant du texte et/ou des images. Un billet d'événement sera matérialisé initialement par un « précurseur numérique » qui est une séquence numérique dont le traitement par une « application locale » produira un « billet d'événement contrôlable ». L’application locale est fournie à chaque bénéficiaire d’un billet d'événement par le serveur du système de distribution de billets et installée sur un terminal connecté de l’utilisateur. Elle est constituée par un code numérique exécutable par le calculateur du terminal connecté de l’utilisateur. Ce traitement peut prendre en compte une « clé de billet » qui peut être générique ou spécifique à chaque billet d'événement. Cette « clé de billet » est une séquence numérique stockée dans une zone de stockage séparée et sécurisée du terminal de l’utilisateur, accessible seulement par l’application Ce billet d'événement contrôlable pourra être édité sous une forme numérique ou graphique pour interagir avec un équipement de contrôle afin de commander l’autorisation, en cas de conformité et de validité, à l'événement pour lequel le billet d'événement a été généré par un système de billetterie. Le système de distribution de billets d'événement : a) Reçoit du système de billetteries des billets d'événement sous forme de précurseurs numériques constitués par des fichiers numériques contenant les informations relatives à chaque billet et à son bénéficiaire, sous une forme chiffrée, b) Transmet à un terminal connecté, par exemple un téléphone intelligent (smartphone en anglais) un ou plusieurs précurseurs numériques ainsi qu’un lien pour télécharger une application locale sur le terminal connecté, si ce dernier ne dispose pas déjà de cette application locale. Cette application locale commande l’enregistrement en mémoire du ou des précurseurs numériques. c) Transmet ultérieurement aux terminaux connectés des bénéficiaires de billets d'événement, à un moment proche de l’ouverture de l'événement, des « clé de billet » constitués par des informations numériques requises pour l’activation de l’édition graphique du billet d'événement sur le terminal connecté. L’application locale commande des clés de billet dans une zone de zone de stockage séparée et sécurisée du terminal connecté Lors du contrôle d’accès, lorsque l’utilisateur commande l’affichage graphique ou la transmission numérique du billet de l’évènement, l’application locale commande un traitement pour l’édition et l’affichage du billet contrôlable en fonction de données délivrées par un ou plusieurs capteurs dudit terminal connecté. Ces informations sont par exemple l’information de géolocalisation, l’information d’horodatage ou une information saisie localement par la caméra du terminal intelligent ou par un capteur NFC. Ces informations sont transmises au serveur du service de distribution de billets qui transmet en retour un moyen numérique commandant l’exécution par l’application locale d’une routine d’affichage graphique ou de transmission numérique du ou des billets de l’évènement. En l’absence de connectivité, l’application locale commande conditionnellement le déchiffrement du billet enregistré dans la mémoire du terminal connecté, à partir des informations de déchiffrement enregistrées dans la zone de stockage séparée et sécurisée. La conformité de la condition d’activation est calculée par l’exécution de l’application locale, en fonction de données de géolocalisation, d’horodatage ou d’une information saisie localement par la caméra du terminal intelligent ou par un capteur NFC. Si l’information ou une combinaison d’informations est conforme à un critère de validité associé au billet d'événement, l’application locale exécute une routine d’affichage graphique ou de transmission numérique du ou des billets de l’évènement par un traitement prenant en compte la ou les précurseurs numériques enregistrées dans la mémoire du terminal ainsi que la ou les clés de billet enregistrées dans la zone de stockage séparée et sécurisée du terminal. Description détaillée d’un exemple non limitatif de réalisation La FIG. 1 représente une vue schématique de l’architecture matérielle de l’invention. Le système de distribution et de gestion de billets d'événements selon l’invention est accouplé à un système de billetterie (100) comportant un serveur (1) associé à un centre de données sécurisé (2), et relié à des kiosques à billets (3), des automates de billetterie (4), des agences de distribution (5) et des services d’achat en ligne via des téléphones intelligents (6). L’invention vient compléter des systèmes de billetterie existant, afin de ne pas modifier les usages des solutions en place. Elle est interfacée avec le serveur (1) du système de billetterie (100) par l’intermédiaire d’un serveur (7) communiquant avec le serveur (1) du système de billetterie (100) par l'intermédiaire d’un protocole de communication avec un chiffrement de bout en bout. Le serveur (1) transmet au serveur (7) des messages numériques comportant un identifiant d’un billet d'événement, ainsi qu’un identifiant du bénéficiaire du billet. Ces informations peuvent être complétées dans le même message ou par des pointeurs vers des informations pré-enregistrées par des informations relatives à la politique d’acquittement du billet d'événement (heure, date et localisation de la zone d’acquittement, ...) et de placement (placement imposé ou par zone,...). Le serveur (7) enregistre ces données de billets d'événement et transmet au bénéficiaire un message numérique comprenant un lien vers un serveur d’application ainsi qu’un code constituant un précurseur numérique. Ce précurseur numérique est associé à un billet d'événement de manière bijective. Ce précurseur numérique permettra de générer un billet contrôlable par un traitement spécifique exécuté par une application exécutée par le calculateur d’un téléphone intelligent (8) du bénéficiaire, après réception d’une autre information distincte et complémentaire du précurseur numérique. Le message reçoit par le téléphone intelligent (8) du bénéficiaire active une notification commandant l’affichage d’une page proposant l’enregistrement du précurseur numérique dans un portefeuille numérique géré par l’application de gestion. Si cette application n’est pas déjà installée sur le téléphone intelligent (8) du bénéficiaire, l’utilisateur active un lien apparaissant sur la page visualisée, ce qui commande le téléchargement depuis le serveur d’application du code exécutable et le chargement du précurseur numérique après activation de l’application. De manière temporellement décalée, le serveur (7) commande l’envoi d’un message générique ou personnalisé pour chaque bénéficiaire d’un billet d'événement, contenant une clé de billet qui est automatiquement enregistrée dans une zone de stockage séparée et sécurisée qui ne peut être adressée que par l’application de gestion. Les données contenues dans la zone sécurisé ne peuvent pas être transférées vers d'autres appareils via des méthodes de partage non approuvées telles que USB ou Wi-Fi Direct. Lors du contrôle, l’utilisateur du téléphone intelligent (8) peut commander l’affichage d’un billet contrôlable sous forme d’un QR Code, d’un bar-code ou encore l’édition d’un message NFC, à partir de l’application de gestion. Cette application applique un traitement en ligne du précurseur de billet pour générer le billet contrôlable, lorsque le téléphone intelligent (8) est connecté. S’il n’est pas connecté ou si le réseau est trop évanescent, l’application commande un traitement local de production du billet contrôlable par un traitement du précurseur de billet et de la clé de billet enregistrée dans la zone séparée et sécurisée. Fonctionnement d’un exemple non limitatif de réalisation La FIG. 2 représente une vue schématique de l’architecture fonctionnelle de l’invention. Etape (10) : Tout d’abord, l’utilisateur achète un billet via le système de billetterie (100) habituel de l’organisateur de l'événement Etape (11) : le serveur de billetterie (100) transmet après la validation de l’achat du billet d'événement les informations au serveur (7) qui commande l’émission d’un message numérique à l’adresse du bénéficiaire. Ce message déclenche une notification sur le téléphone (8) du bénéficiaire, invitant le bénéficiaire à télécharger le billet d'événement et, s’il ne dispose pas sur le téléphone intelligent (8) de l’application spécifique au service, à la télécharger. Etape (12) l’application vérifie si l’utilisateur dispose d’un compte utilisateur. Dans l’affirmative, le serveur (7) commande l’association du billet d'événement avec le compte utilisateur (étape (13). Sinon, le serveur (7) commande une procédure d’ouverture de compte (étape (14)) avant de passer à l’étape précédente (13) d’association du billet d'événement avec le compte utilisateur. A l’approche de la date de l’évènement, le serveur (7) commande l’émission des clés de billet (étape (15). A la réception de ce message, l’application de gestion exécute sur le téléphone intelligent (8) de l’utilisateur une commande d’enregistrement de cette clé de billet dans une zone détachée sécurisée du téléphone intelligent (8). Lors du contrôle d’accès, une notification est envoyée au téléphone intelligent (8) étape (17). Si le téléphone intelligent (8) est connecté au réseau, (contrôle (8)), le billet contrôlable associé au billet d'événement est transmis par le serveur (7) sur le téléphone (8), ce qui permet à l’utilisateur de procéder à l’affichage ou à l’édition du billet contrôlable et le présenter au poste de contrôle (étape 19). Le billet d'événement est ensuite immédiatement désactivé dans le système de billetterie (100) et sur le serveur (7) pour empêcher toute réutilisation frauduleuse (étape 22). Si le téléphone intelligent (8) ne peut pas se connecter au réseau, l’application commande un traitement local (étape (21)) consistant à calculer localement le billet contrôlable à partir du précurseur de billet et de la clé de billet, pour passer ensuite à l’étape (20). Traitement conditionnel Le traitement local (21) prévoit optionnellement une activation conditionnelle. Il n’est exécuté que si un critère de conformité, ou une combinaison de critères de conformité est vérifiée localement, à partir des informations disponibles sur le téléphone intelligent (8), même en mode non connecté. Ces conditions peuvent prévoir : Une information de géolocalisation (31) fournit par le téléphone intelligent (8). Cette information peut être utilisée seule, pour commander l’activation du traitement de calcul du billet contrôlable lorsque la localisation est inférieure à une distance prédéfinie du lieu d’organisation de l’évènement. Cette information de géolocalisation (31) peut aussi être pondérée par un facteur P31 pour être prise en compte avec d’autres informations. L’information d’horodatage (32) constitue un autre critère qui peut être utilisé seule, pour commander l’activation du traitement de calcul du billet contrôlable lorsque le moment est proche de l’heure et de la date d’organisation de l’évènement. Cette information d’horodatage (32) peut aussi être pondérée par un facteur P32 pour être prise en compte avec d’autres informations. L’information biométrique (33) fourni par le capteur biométrique du téléphone cellulaire (8) constitue un autre critère qui peut être utilisé seule, pour commander l’activation du traitement de calcul du billet contrôlable lorsque l’utilisateur est reconnu par le capteur de reconnaissance digitale ou faciale. Cette information biométrique (33) peut aussi être pondérée par un facteur P33 pour être prise en compte avec d’autres informations. D’autres informations (3n) peuvent être prises en compte. L’information KYC (en anglais Know Your Customer), est une procédure mise en œuvre vérifier l’identité d'une personne L’information de vérification d’un identifiant du téléphone intelligent (8), par exemple le numéro IMSI .. L’activation de la production du billet contrôlable peut être commandée en fonction de la conformité d’un ou de plusieurs de ces critères, ou encore par une combinaison du degré relatif de conformité de plusieurs de ces critères. – Procédé pour créer des ressources numériques sécurisées, comprenant les étapes consistant à : (a) recevoir, sur un réseau de distribution ou de gestion de billets, des informations chiffrées de billets d'événement concernant un événement, provenant d’un système de billetterie (b) créer un précurseur numérique pour le billet d'événement sur la base des informations de billet, et un ensemble de politiques régissant une ou plusieurs transactions de billet du billet d'événement, dans lequel l'ensemble de politiques applique des exigences spatiales et temporelles par rapport au billet d'événement, et dans lequel l'application des exigences spatiales comprend l'obtention et la confirmation de coordonnées du système de positionnement global de l'emplacement des une ou plusieurs transactions de billet ; Caractérisé en ce qu’il comporte en outre les étapes suivantes : c) lors de la réception dudit billet d'événement, procéder à l’enregistrement d’un précurseur numérique chiffré dans la mémoire d’un terminal de l’utilisateur, d) à au moins un instant, procéder à la transmission de clé de billet et à commander l’enregistrement automatiquement dans une zone de stockage séparée et sécurisée du terminal connecté du bénéficiaire du billet d'événement d1) dans le cas où ledit terminal est connecté au réseau, commander l’exécution sur ledit terminal d’une application de déchiffrement dudit précurseur chiffré pour éditer un billet d’évènement contrôlable et commander l’affichage dudit billet d'événement contrôlable d2) en l’absence de connectivité, commander localement l’exécution sur ledit terminal d’une application de déchiffrement, à partir de la clé de déchiffrement enregistrée dans ladite zone de stockage séparée et sécurisée, dudit précurseur chiffré pour éditer un billet d'événement contrôlable et commander l’affichage dudit billet d'événement contrôlable e) commander, lors de la lecture par un équipement de contrôle, d’un billet d'événement contrôlable, la transmission à un serveur par ledit équipement de contrôle d’un message numérique de désactivation du billet d'événement correspondant. – Procédé pour créer des ressources numériques sécurisées, selon la revendication 1 caractérisé en ce que ladite commande de l’exécution de ladite application de déchiffrement en l’absence de connectivité est conditionnée par la conformité d’au moins un paramètre dudit terminal. – Procédé pour créer des ressources numériques sécurisées, selon la revendication 2 caractérisé en ce que ladite commande de l’exécution de ladite application de déchiffrement en l’absence de connectivité est conditionnée par la conformité d’une pluralité de paramètres dudit terminal. – Procédé pour créer des ressources numériques sécurisées, selon la revendication 2 ou 3 caractérisé en ce que lesdits paramètres comportent l’information de géolocalisation, l’horodatage du terminal, l’état d’un moyen de contrôle biométrique, l’état d’un moyen de vérification KYC de la Connaissance du Client, de l’état de connectivité, ou de l’identifiant du terminal.