Brevet FR3153485A1 — publié le 20250328

Il est proposé ici un procédé de duplication d’un réseau local principal géré par une passerelle d’accès à un réseau distant et comprenant au moins un équipement utilisateur apte à se connecter au réseau local principal, sur un réseau local secondaire. Le procédé comprend : - obtenir de l’équipement utilisateur un identifiant unique d’un système d’accès hôte et l’authentifier, - authentifier un profil utilisateur associé à des caractéristiques réseau du réseau local principal, - et, lorsque le système d’accès hôte et le profil utilisateur sont authentifiés : transmettre un message au système d’accès hôte comprenant les caractéristiques réseau du réseau local principal et une demande de création, sur le réseau local secondaire, d’un réseau local dit « copié » comprenant les caractéristiques réseau du réseau local principal et auquel l’équipement utilisateur est apte à se connecter. Figure à publier avec l’abrégé : Fig. 3 PROCEDE DE DUPLICATION D’UN RESEAU DE COMMUNICATION LOCAL PRINCIPAL SUR UN RESEAU DE COMMUNICATION LOCAL SECONDAIRE, DISPOSITIF DE DUPLICATION ET PROGRAMME D’ORDINATEUR CORRESPONDANTS. La présente invention concerne le domaine des réseaux de télécommunication, par exemple les réseaux de télécommunication sans-fil. En particulier, la présente invention concerne la duplication, ou copie, d’un premier réseau de télécommunication sur un second réseau de télécommunication. En particulier, la présente invention concerne la duplication des caractéristiques réseau d’un premier réseau de télécommunication sans-fil sur un système d’accès d’un second réseau de télécommunication sans-fil. ETAT DE LA TECHNIQUE ANTERIEURE De nos jours, le nombre d’équipements utilisateurs (par exemple : téléphones intelligents (« smartphone » en anglais), tablettes, ordinateurs, consoles de jeu…) se connectant à un réseau de télécommunication ne cesse d’augmenter. Tous ces équipements utilisateurs sont configurés pour se connecter notamment à un réseau de télécommunication sans-fil Wi-Fi (« Wireless Fidelity » en anglais) « domestique » ou « professionnel ». Un réseau de communication sans-fil (ci-après « réseau ») conforme à l'une des normes IEEE 802.11 (par exemple l’un ou plusieurs des amendements b, g, a, n, ac, ax, be, etc., du standard IEEE 802.11) comprend typiquement une pluralité de nœuds. Chaque nœud est un dispositif électronique comprenant a minima un module radiofréquence permettant l'établissement de communications conformément à l'une des normes IEEE 802.11, ou dit autrement, conformément à l'une des normes Wi-Fi. Un tel réseau comprend typiquement un ou plusieurs dispositifs électroniques, communément appelés points d'accès (« Access Point » en anglais, ou « AP ») et une pluralité de dispositifs électroniques dits utilisateurs (ou clients) pouvant établir des connexions sans fil avec l’un des points d'accès et/ou entre eux. L’un de ces points d’accès peut être nommé « maître » dans la mesure où les autres points d’accès sont dépendants de son contrôle. Cela peut être le cas dans un réseau de communication sans-fil maillé (« mesh » en anglais), dans lequel l’un des points d’accès centralise certaines décisions de configuration des autres points d’accès offrant une extension de couverture sans-fil. Dans un environnement résidentiel, ou professionnel, le dispositif électronique maître, ou point d'accès, est typiquement une « box » fournie par un opérateur Internet, c'est- à-dire une passerelle domestique (« home gateway », ou « residential gateway », en anglais), ou professionnelle. Les dispositifs électroniques utilisateurs (ci-après « équipements utilisateurs ») sont typiquement des ordinateurs, télévisions, tablettes ou téléphones dits « intelligents » (« smartphone » en anglais). On dit ainsi communément que les équipements utilisateurs sont associés « en Wi-Fi » avec le point d'accès. La passerelle domestique, ou professionnelle, est connectée au réseau distant, ou WAN (en anglais « Wide Area Network »), comme par exemple un réseau Internet, par liaison cuivre ADSL (en anglais « Asymmetric Digital Subscriber Line »), ou assimilée, par fibre et/ou par un accès mobile de type 3G/4G/5G, permettant aux équipements utilisateurs du réseau d’accéder au réseau distant et de communiquer entre eux. Ainsi, un réseau de communication local, ou LAN (« Local Area Network » en anglais) est par exemple un réseau domestique ou réseau professionnel, auquel sont connectés plusieurs équipements utilisateurs via la passerelle domestique ou professionnelle. Les équipements utilisateurs, ainsi connectés à un réseau local peuvent bénéficier de divers services (vidéo à la demande, musique ou jeu vidéo en ligne…). Dès lors que les équipements utilisateurs ne sont plus raccordés au même réseau local, ces services ne sont plus disponibles. C’est le cas notamment, si les équipements utilisateurs sont déplacés par un utilisateur, par exemple lors d’un départ en vacances, ou lors d’un déplacement professionnel. En cas de déplacement, il est pénible de devoir reconfigurer individuellement chacun de ses équipements utilisateurs pour qu’il puisse se connecter au réseau Wi-Fi du lieu de résidence temporaire (espace de co-working, entreprise hôte, chambre d’hôtel, camping…). Par ailleurs ce réseau Wi-Fi du lieu de résidence temporaire est souvent contrôlé par un portail captif (« captive portal » en anglais) pouvant limiter certains types de service. Un autre problème de ce type de réseau est que l’utilisateur n’en maîtrise pas les aspects de configuration de sécurité, il est donc tributaire des choix du propriétaire de ce réseau Wi-Fi. Certains opérateurs mettent à disposition de leur abonnés un réseau Wi-Fi étendu diffusé par l’ensemble des équipements réseau de cet opérateur. Ainsi, un utilisateur, abonné de l’opérateur, peut se connecter au réseau Wi-Fi étendu de l’opérateur via un équipement réseau d’un autre abonné. Cependant, ce réseau « commun » à l’ensemble des abonnés de l’opérateur comprend des caractéristiques bien différentes de celles du réseau domestique ou professionnel de chaque utilisateur. Une étape supplémentaire de configuration des équipements utilisateurs est donc nécessaire sur chaque équipement que l’utilisateur souhaite utiliser sur ce réseau étendu. Selon une autre solution, dans le cas d’un réseau domestique principal de type distribué, il est possible d’utiliser l’un des dispositifs d’extension de couverture (« extenders » en anglais) du réseau domestique pour offrir l’accès Wi-Fi sur le lieu de résidence temporaire et d’utiliser une procédure de configuration. Cependant, cette solution nécessite que l’utilisateur dispose d’un extender Wi-Fi et qu’il l’apporte avec lui en déplacement. Il est alors souhaitable de pallier ces inconvénients de l’état de la technique. EXPOSE Il est souhaitable de fournir une solution qui permette à chaque équipement utilisateur configuré pour se connecter à un réseau principal dit « domestique » ou « professionnel » de se connecter sur un réseau secondaire dit « hôte » temporaire sans avoir besoin de reconfigurer individuellement chaque équipement utilisateur ou d’apporter un équipement réseau pour servir de « pont » entre le réseau hôte et les équipements de l’utilisateur. A ces fins, il est proposé ici un procédé de duplication d’un réseau local principal géré par une passerelle d’accès à un réseau distant et comprenant au moins un équipement utilisateur apte à se connecter au réseau local principal, sur un réseau local secondaire géré par une autre passerelle d’accès au réseau distant, le procédé comprenant : - obtenir dudit au moins un équipement utilisateur un identifiant unique d’un système d’accès hôte du réseau local secondaire et authentifier le système d’accès hôte à partir de l’identifiant unique obtenu, - authentifier un profil utilisateur, le profil utilisateur étant associé à des caractéristiques réseau du réseau local principal, - et, lorsque le système d’accès hôte et le profil utilisateur sont authentifiés : transmettre un message au système d’accès hôte, le message comprenant les caractéristiques réseau du réseau local principal et une demande de création, sur le réseau local secondaire, d’un réseau local dit « copié » comprenant les caractéristiques réseau du réseau local principal et auquel ledit au moins un équipement utilisateur est apte à se connecter. Ainsi, il est possible pour les équipements utilisateurs d’un réseau local dit « principal » (réseau domestique ou professionnel) d’un utilisateur de se connecter à un réseau local dit « secondaire » d’un lieu de résidence temporaire via une connexion à un réseau local « copié » présentant des caractéristiques réseau identiques au réseau local principal. La connexion des équipements utilisateurs au réseau local « copié » ne nécessite aucune configuration supplémentaire car les équipements utilisateurs ont déjà connaissance des caractéristiques réseau du réseau local principal. Un utilisateur en déplacement peut alors connecter n’importe lequel de ses équipements (par exemple : ordinateur, smartphone) très simplement à ce réseau local copié et accéder au réseau local secondaire de son lieu de résidence temporaire. Selon un mode de réalisation particulier, le procédé comprend en outre : mettre en place un tunnel sécurisé entre le réseau local dit « copié » comprenant les caractéristiques réseau du réseau local principal et la passerelle du réseau local principal. Avantageusement, la mise en place du tunnel sécurisé entre le réseau local « copié » et la passerelle gérant le réseau local principal permet à l’utilisateur d’accéder de manière sécurisée à son réseau local principal et donc à l’ensemble de ses services, même lorsqu’il est en déplacement. Selon un mode de réalisation particulier, le procédé comprend en outre une étape dite « de pré-configuration » comprenant : - créer le profil utilisateur à partir d’un identifiant de l’utilisateur et d’un mot de passe, - enregistrer en association avec le profil utilisateur les caractéristiques réseau du réseau local principal. Ainsi, il est possible d’associer de manière unique les caractéristiques réseau d’un réseau local principal d’un utilisateur à son profil utilisateur. Selon un mode de réalisation particulier, l’étape de pré-configuration comprend en outre : maintenir à jour une liste de systèmes d’accès hôte autorisés à dupliquer sur un réseau local secondaire les caractéristiques réseau du réseau local principal, la liste comprenant pour chaque système d’accès hôte un identifiant unique. Afin de pouvoir être autorisé à copier sur le réseau local secondaire les caractéristiques réseau du réseau local principal pour la création d’un réseau local « copié », le système d’accès hôte du réseau local secondaire doit figurer sur une liste de systèmes d’accès hôte autorisés à récupérer les caractéristiques du réseau local principal pour les copier. Il est ainsi possible de sécuriser la duplication du réseau local principal, puisqu’elle ne pourra être faite que sur un système d’accès hôte d’un réseau local secondaire autorisé à procéder à la duplication. Selon un mode de réalisation particulier, authentifier le profil utilisateur comprend : déterminer si ledit au moins un équipement utilisateur utilisé pour obtenir l’identifiant unique du système d’accès hôte du réseau local secondaire, appartient à une liste d’équipements utilisateurs autorisés à être utilisés pour authentifier le profil utilisateur. Avantageusement, afin d’augmenter la sécurité du procédé de duplication, l’authentification du profil utilisateur se fait sur la base d’une double vérification : vérification de l’identité de l’utilisateur et vérification de l’identité de l’équipement utilisateur utilisé pour obtenir l’identifiant unique du système d’accès hôte du réseau local secondaire visité par l’utilisateur. Cela permet notamment en cas d’usurpation de l’identité de l’utilisateur (par exemple vol de l’identifiant et du mot de passe permettant l’authentification du profil utilisateur) d’empêcher la duplication du réseau local principal si l’équipement utilisateur n’appartient pas à la liste des équipements utilisateurs autorisés à fournir l’identifiant de l’utilisateur pour l’authentification de son profil utilisateur. Selon un mode de réalisation particulier, transmettre un message au système d’accès hôte comprend : déterminer si ledit système d’accès hôte est autorisé, sur une période prédéfinie ou à une date prédéfinie, à configurer ledit réseau local dit « copié » sur le réseau local secondaire. Ainsi, préalablement à son déplacement, l’utilisateur peut fournir des renseignements concernant le lieu (i.e. identité/localisation du réseau local secondaire visité) et la date ou période à laquelle ses équipements utilisateurs peuvent se connecter au système d’accès hôte du réseau local secondaire visité. Cela permet de sécuriser la duplication des caractéristiques réseau du réseau local principal de l’utilisateur en ne permettant la duplication que sur un système d’accès hôte d’un réseau local secondaire préalablement déclaré par l’utilisateur. Selon un mode de réalisation particulier, le procédé comprend en outre, - obtenir : soit une période durant laquelle ledit au moins un équipement utilisateur est autorisé à se connecter audit réseau local « copié », soit une date à partir de laquelle ledit équipement utilisateur n’est plus autorisé à se connecter audit réseau local copié, - supprimer ledit réseau local copié : - soit lorsque ladite période prend fin, - soit lorsque ladite date est atteinte, - soit sur demande de l’utilisateur. Avantageusement, il est possible de limiter dans le temps la copie du réseau local principal et de supprimer automatiquement (sur la base d’une période ou d’une date prédéterminée) ou manuellement (sur demande de l’utilisateur) la copie du réseau local principal. Il est aussi proposé ici un dispositif de duplication comprenant de la circuiterie électronique configurée pour exécuter les étapes du procédé décrit ci-dessus. Il est aussi proposé ici un serveur accessible via un réseau distant comprenant un dispositif de duplication tel que décrit ci-dessus. Il est aussi proposé ici une passerelle d’un réseau de communication local principal configurée pour gérer ledit réseau de communication local principal auquel est connecté au moins un équipement utilisateur, ladite passerelle étant caractérisée en ce qu’elle comprend un dispositif de duplication tel que décrit ci-dessus. Il est aussi proposé ici un produit programme d’ordinateur, comportant des instructions entraînant l’exécution, par un processeur, du procédé tel que décrit ci-dessus, lorsque lesdites instructions sont exécutées par le processeur. Il est aussi proposé ici un support de stockage, stockant un programme d’ordinateur comportant des instructions entraînant l’exécution, par un processeur, du procédé tel que décrit ci-dessus, lorsque lesdites instructions sont lues et exécutées par le processeur. Les caractéristiques des modes de réalisation mentionnées ci-dessus, ainsi que d'autres, apparaîtront plus clairement à la lecture de la description suivante d'au moins un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels : FIG. 1 illustre schématiquement un exemple d’environnement de mise en œuvre d’un mode particulier de réalisation ; FIG. 2 illustre schématiquement un autre exemple d’environnement de mise en œuvre d’un mode particulier de réalisation ; FIG. 3 illustre sous forme de diagramme un procédé de duplication d’un réseau local principal sur un système d’accès hôte d’un réseau local secondaire selon un mode particulier de réalisation ; FIG. 4 illustre schématiquement les échanges entre un dispositif de duplication, les équipements utilisateurs et le système d’accès hôte d’un réseau local secondaire lors de la mise en œuvre du procédé de duplication selon un mode particulier de réalisation. FIG. 5 illustre schématiquement une mise en œuvre particulière d’une étape du procédé de duplication ; FIG. 6 illustre schématiquement une mise en œuvre particulière d’une autre étape du procédé de duplication ; FIG. 7 illustre schématiquement l’architecture matérielle d’un dispositif de duplication configuré pour exécuter tout ou partie des étapes du procédé illustré dans les Figs. 3 à 6. EXPOSE DETAILLE DE MODES DE REALISATION Le principe général de l’un ou des modes de réalisation concerne la duplication, ou copie, temporaire des caractéristiques d’un réseau local dit « principal », notamment un réseau local domestique ou professionnel, au niveau d’un système d’accès hôte d’un réseau local hôte dit « secondaire » distant du réseau local principal. Les termes « caractéristique(s) d’un réseau », ou « caractéristique(s) réseau », désignent un ensemble d’informations nécessaires pour permettre la connexion d’un équipement utilisateur (par exemple : un ordinateur, une tablette, un téléphone intelligent ou « smartphone » en anglais) à un réseau de télécommunication sans-fil. Il s’agit par exemple du SSID (« Service Set Identifier » ou identifiant défini de service), du mot de passe pour l’accès au réseau de télécommunication sans-fil, du mode de sécurité du réseau de télécommunication sans-fil (par exemple : WPA pour « WiFi Protected Access » ou WPA 2 pour « WiFi Protected Access 2 ») …etc. Les termes « système d’accès » désignent un point d’accès ou un ensemble de points d’accès sans-fil connectés entre eux pour former un réseau de télécommunication sans-fil de type maillé. Cette copie des caractéristiques du réseau local principal au niveau de ce système d’accès hôte du réseau local hôte secondaire permet aux équipements utilisateurs (par exemple : tablette, smartphone) appartenant au réseau local principal de s’y connecter sans nécessité de configuration supplémentaire. En d’autres termes, chaque équipement utilisateur configuré pour se connecter à un réseau « principal » peut se connecter à un réseau hôte « secondaire », sans avoir besoin de reconfiguration, ou d’apporter un équipement pour servir de « pont » entre le réseau hôte secondaire et les équipements de l’utilisateur. Pour cela, les équipements utilisateurs du réseau local principal se connectent à un point d’accès dit « copié » du système d’accès hôte comme s’il s’agissait d’un point d’accès du réseau local principal. En effet, ce point d’accès « copié » comprend les caractéristiques réseau du réseau local principal et permet de former un nouveau réseau local dit « copié », existant en parallèle du réseau local hôte secondaire. Le terme réseau local « principal » fait référence à un réseau sans-fil où sont initialement connectés les équipements utilisateurs d’un utilisateur. Il peut donc s’agir, par exemple, d’un réseau local du domicile de l’utilisateur, ou d’un réseau local de son entreprise. Le terme réseau local « secondaire » ou « hôte » fait donc référence, a contrario , à un réseau sans-fil auquel les équipements utilisateurs se connectent ponctuellement et de manière limitée dans le temps. Il s’agit, par exemple, du réseau sans-fil d’un lieu de villégiature (hôtel, camping…), ou de déplacement professionnel (salle de congrès, entreprise hôte…). La FIG. 1 illustre schématiquement un exemple d’environnement de mise en œuvre de l’invention selon un mode particulier de réalisation. Dans cet exemple, l’utilisateur est à son domicile ou dans son entreprise. Ainsi, tous les équipements utilisateurs d’un utilisateur sont connectés à un réseau de télécommunication local principal noté LAN1. Autrement dit, le réseau local principal LAN1 est considéré comme celui auquel se connectent les équipements utilisateurs régulièrement. En conséquence, il s’agit du réseau local dont les caractéristiques réseau (par exemple : SSID, mot de passe, mode de sécurité…) sont connues des équipements utilisateurs. Le réseau local principal LAN1 est géré par une passerelle, notée GW1, d’accès à un réseau distant WAN, par exemple un réseau Internet. La passerelle GW1 est connectée au réseau distant WAN par une liaison ADSL ou fibre. Bien sûr, elle peut aussi se connecter à un réseau cellulaire d’un opérateur par une liaison sans fil radio de type 2G à 5G. Ce réseau local principal LAN1 comprend également l’ensemble des équipements utilisateurs connectés les uns aux autres via la passerelle GW1, tels qu’un téléphone intelligent UE1, un ordinateur personnel UE2, une tablette UE3. Ces équipements utilisateurs peuvent être connectés à la passerelle GW1 par liaison filaire (par exemple de type Ethernet) directement sur la passerelle GW1, ou par d’autres types de connexion comme par exemple USB, liaison sans fil (par exemple de type : Wi-Fi, Bluetooth, Bluetooth Low Energy, Zwave, Zigbee, DECT-ULE…etc.). Ces équipements utilisateurs sont aptes à se connecter au réseau local principal LAN1 en ce qu’ils disposent des autorisations et configurations nécessaires à accéder aux ressources dudit réseau local. L’environnement illustré en FIG. 1 comprend en outre un réseau de télécommunication local hôte secondaire noté LAN2. Ce réseau local hôte secondaire LAN2 (ou réseau local secondaire LAN2 par la suite) est par exemple un réseau local d’un lieu de villégiature (par exemple : hôtel, camping…etc.) ou de déplacement professionnel (par exemple : lieu de conférence, espace de co-working…etc.). En d’autres termes, il s’agit du réseau local du lieu de déplacement de l’utilisateur. Ainsi, comme décrit précédemment, le terme « secondaire » fait référence à un réseau de communication local auquel les équipements de l’utilisateur (i.e. téléphone intelligent UE1, ordinateur personnel UE2, tablette UE3) se connectent de manière temporaire et exceptionnelle. Le réseau local hôte secondaire LAN2 est géré par une passerelle, notée GW2, d’accès à un réseau distant WAN, par exemple un réseau Internet. La passerelle GW2 est connectée au réseau distant WAN par une liaison ADSL ou fibre. Bien sûr, elle peut aussi se connecter à un réseau cellulaire d’un opérateur par une liaison sans fil radio de type 2G à 5G. Ce réseau local hôte secondaire LAN2 comprend également un ou plusieurs équipements ou points d’accès (par exemple : extenders, répéteurs sans-fil, etc., non représentés). En particulier, on désigne par « système d’accès hôte » un point d’accès (par exemple passerelle GW2) ou un ensemble de points d’accès sans-fil (par exemple : ensemble de répéteurs sans-fil) connectés entre eux pour former le réseau local hôte secondaire LAN2, situé sur le lieu de déplacement de l’utilisateur et compatible avec le procédé, et ses variantes de réalisation, décrit ci-après en lien avec les Figs. 3 à FIG. 6 . Le ou les points d’accès du système d’accès hôte peuvent être connectés à la passerelle GW2 par liaison filaire ou par liaison sans fil. Dans un mode de réalisation, le réseau local secondaire LAN2 est, par exemple, un réseau Wi-Fi de type maillé. Pour cela, ce réseau local secondaire LAN2 comprend, par exemple, un système d’extension de couverture de communication sans-fil coordonnant plusieurs points d’accès (« Access Point » en anglais) intégrés à des nœuds de communication notés N1, N2 et N3. Ces différents points d’accès sont interconnectés grâce à un sous-réseau d’acheminement ou d’amenée (« backhaul subnetwork » en anglais) et forment alors le système d’accès hôte. Ces points d’accès permettent l’accès au réseau local secondaire LAN2 aux équipements utilisateurs UE1 à UE3, le cas échéant. La FIG. 1 illustre ainsi de manière simplifiée et schématiquement un réseau local secondaire LAN2 comprenant un tel système d’extension de couverture de communication sans-fil construit autour d’un sous-réseau d’acheminement comportant un ensemble de points d’accès (i.e. système d’accès hôte) situés dans les nœuds N1, N2 et N2 interconnectés. En général, dans le cas d’un réseau sans-fil de type maillé, chaque nœud de communication N1, N2 et N3 du sous-réseau d’acheminement comprend une pluralité d'interfaces radio : - une interface radio dite « AP-BH » (pour « Access Point Backhaul » en anglais) correspondant à une interface point d'accès du sous-réseau d’acheminement, - une interface radio « STA-BH » (pour « Station Backhaul » en anglais) correspondant à une interface utilisateur (ou client) du sous-réseau d’acheminement, - une interface radio « AP-FH » (pour « Access Point Fronthaul » en anglais) correspondant à une interface point d'accès du réseau local secondaire LAN2, cette interface étant dédiée à l’association d’équipements utilisateurs UE1 à UE3 au réseau local secondaire LAN2. Les nœuds de communication N1, N2 et N3 du sous-réseau d’acheminement sont connectés les uns aux autres grâce à une structure en forme d’arbre, un nœud pouvant alors servir de relais entre deux autres nœuds du sous-réseau d’acheminement. Les nœuds de communication N1, N2 et N3 sont ainsi interconnectés grâce à des liaisons filaires, par exemple de type Ethernet, ou à des liaisons sans-fil. Les nœuds de communication N1, N2 et N3 du sous-réseau d’acheminement communiquent ainsi entre eux grâce à des liaisons logiques, par exemple des communications IP ou des tunnels chiffrés ou des communications selon un protocole de communication propriétaire. Dans un exemple, le nœud N1 est connecté au nœud N2 grâce à une liaison sans-fil entre l’interface radio point d’accès AP-BH du nœud N1 et l’interface radio client ST-BH du nœud N2. Le nœud N1 est également connecté au nœud N3 grâce à une liaison sans-fil entre l’interface radio point d’accès AP-BH du nœud N1 et l’interface radio client ST-BH du nœud N3. Les liaisons entre deux nœuds du sous-réseau d’acheminement sont appelées liaisons d’acheminement ou liaisons « backhaul » et peuvent être filaires ou sans fil. Le cas échéant, les équipements utilisateurs UE1 à UE3 peuvent se connecter aux différents nœuds N1 à N3 via leur interface radio AP-FH pour leur accès au réseau local secondaire LAN2. La FIG. 2 illustre schématiquement un autre exemple d’environnement de mise en œuvre de l’invention, selon un mode particulier de réalisation. Dans cet exemple, l’utilisateur est en déplacement en dehors de son domicile ou de son entreprise. L’utilisateur souhaite donc connecter ses équipements utilisateurs, comme par exemple son smartphone UE1 ou sa tablette UE3 au réseau local secondaire LAN2 de son lieu de déplacement (par exemple : camping, espace de co-working, entreprise hôte…). Dans cet exemple, les équipements utilisateurs UE1 (par exemple smartphone) et UE3 (par exemple tablette) sont connectés par une liaison sans-fil au point d’accès du nœud de communication N3. Les équipements utilisateurs UE1 et UE3 sont ainsi connectés au réseau local secondaire LAN2 grâce au nœud N3 agissant comme point d’accès dit « fronthaul ». Afin que les équipements utilisateurs UE1 et UE3 n’aient pas besoin d’être reconfigurés pour se connecter au point d’accès du nœud N3, les caractéristiques réseau du réseau local principal LAN1 sont copiées sur le nœud N3 du réseau local secondaire LAN2, selon le procédé décrit ci-après en lien avec les FIG. 3 à FIG. 6 . En particulier, ce nouveau point d’accès, ayant les mêmes caractéristiques réseau (par exemple : SSID, mot de passe, mode de sécurité…) que le réseau local principal LAN1, est créé au niveau du nœud de communication N3 pour permettre aux équipements utilisateurs UE1 et UE3 de se connecter au nœud N3 sans configurations supplémentaires, formant ainsi un nouveau réseau local dit « copié » noté LAN3. Ce nouveau point d’accès dit « copié » est donc une copie d’un point d’accès du réseau local principal LAN1. Une fois connecté à ce nouveau point d’accès « copié » du nœud N3 recopiant les caractéristiques réseau du réseau local principal LAN1, les équipements utilisateurs UE1 et UE3 peuvent communiquer entre eux au sein du réseau local LAN3, mais également accéder au réseau local secondaire LAN2. Les équipements utilisateurs peuvent ainsi communiquer avec la passerelle GW2 du réseau local secondaire LAN2 via le nœud N3, pour l’accès au réseau distant WAN, par exemple. Les FIG. 1 et FIG. 2 illustrent également de manière schématique un serveur SER d’un fournisseur de service de duplication d’un réseau local principal, ou plus simplement : fournisseur de service. En effet, afin de pouvoir créer ce nouveau point d’accès dit « copié » ayant les caractéristiques réseau du réseau local principal LAN1, au niveau du nœud de communication N3, l’utilisateur peut avoir souscrit au préalable à un service de duplication de son réseau local principal LAN1. Ce service est fourni par un fournisseur de service, comme par exemple un fournisseur d’accès à Internet ou une entité tierce. Ce fournisseur de service opère des équipements, tels que le serveur SER, situés par exemple dans le cloud (« nuage » en français), et accessibles via le réseau distant WAN. Tout ou partie du procédé de duplication tel que décrit ci-après en lien avec les FIG. 3 à FIG. 6 est implémenté par un dispositif de duplication DISP décrit ci-après en lien avec la FIG. 7 . Ce dispositif de duplication DISP est un équipement matériel et/ou logiciel pouvant être situé par exemple dans le serveur SER du fournisseur de service ou, alternativement, dans une passerelle d’accès au réseau distant (par exemple passerelle domestique ou professionnelle GW1). La FIG. 3 illustre sous forme de diagramme un procédé de duplication d’un réseau local principal LAN1 sur un système d’accès hôte d’un réseau local secondaire LAN2 selon un mode particulier de réalisation. La FIG. 4 illustre schématiquement les échanges entre : un dispositif de duplication DISP, les équipements utilisateurs UE1 et UE3 et le système d’accès hôte (noté SYS) lors de la mise en œuvre du procédé de duplication selon un mode particulier de réalisation. Au cours d’une étape 301 de pré-configuration, optionnelle, l’utilisateur souscrit à un service de duplication des caractéristiques de son réseau local principal LAN1 auprès d’un fournisseur de service. Cette étape 301 de pré-configuration n’est à réaliser qu’une seule fois. Dans un mode de réalisation, cette étape 301 est implémentée par le dispositif de duplication DISP. Plus particulièrement, au cours de cette étape 301, le dispositif de duplication DISP obtient, via un équipement utilisateur, tel qu’un smartphone UE1, des informations telles qu’un identifiant de l’utilisateur (par exemple : nom d’utilisateur, adresse email…etc.) et un mot de passe pour la création d’un profil utilisateur unique auprès du fournisseur de service. La fourniture au dispositif de duplication DISP de ces informations et la création du profil utilisateur se font par exemple via une application mobile dédiée du fournisseur de service sur le smartphone UE1 ou bien sur une page web dédiée au service de duplication du fournisseur de service. Une fois le profil utilisateur créé, le dispositif de duplication DISP obtient les caractéristiques réseau (par exemple : SSID, mot de passe, mode de sécurité…) du réseau local principal LAN1 de l’utilisateur. Pour cela, dans un premier mode de réalisation, l’utilisateur renseigne manuellement, via son smartphone UE1 par exemple, les caractéristiques réseau via une interface (par exemple : application mobile ou page web) proposée par le fournisseur de service. C’est le cas par exemple lorsque le fournisseur de service est différent du fournisseur d’accès Internet de l’utilisateur. Dans un deuxième mode de réalisation, l’utilisateur autorise le fournisseur de service à accéder aux équipements utilisateurs de son réseau local domestique (par exemple : passerelle GW1). C’est donc le dispositif de duplication DISP qui récupère directement et de manière automatique les caractéristiques réseau. C’est le cas par exemple lorsque le fournisseur de service est également le fournisseur d’accès Internet de l’utilisateur. La souscription au service de duplication est alors par exemple une option de l’abonnement Internet de l’utilisateur. Dans un troisième mode de réalisation, l’utilisateur configure un équipement utilisateur de son réseau local principal LAN1 (par exemple : passerelle GW1) pour qu’il transmette automatiquement les caractéristiques réseau au dispositif de duplication DISP. De la même manière que précédemment, lorsque le fournisseur de service est également le fournisseur Internet de l’utilisateur, l’utilisateur peut paramétrer sa passerelle GW1 pour transmettre les caractéristiques réseau au dispositif de duplication DISP. Ces caractéristiques réseau sont ensuite enregistrées, par exemple dans une mémoire du dispositif de duplication DISP, en association avec le profil utilisateur de l’utilisateur. Cet enregistrement permet d’associer les caractéristiques réseau à l’utilisateur de manière unique. Dans une variante, les caractéristiques réseau sont enregistrées en association avec un profil utilisateur sur une mémoire du serveur SER. Le cas échéant, le dispositif de duplication DISP peut y accéder pour implémenter tout ou partie du procédé de duplication décrit. Dans un mode de réalisation, lors de son arrivée sur son lieu de résidence temporaire, au cours d’une étape 302, le dispositif de duplication DISP obtient, via par exemple le smartphone UE1, un identifiant unique d’un point d’accès, par exemple du nœud N3, du système d’accès hôte SYS. Ce point d’accès, également appelé par la suite « point d’accès d’intérêt », correspond au point d’accès auquel les équipements utilisateurs en déplacement (smartphone UE1, tablette UE3) souhaitent se connecter pour accéder au réseau local secondaire LAN2. Dans un exemple, au cours de l’étape 302, le smartphone UE1 scanne (sous-étape notée 401) (par exemple : dans une salle de travail partagée, sur une clef de chambre d’hôtel, sur l’écran du point d’accès d’accueil …etc.) un QR Code (« Quick Response Code » ou code à réponse rapide) comprenant l’identifiant unique propre au point d’accès d’intérêt du nœud N3 du système d’accès hôte SYS. Le smartphone UE1 récupère (sous-étape notée 402) ainsi l’identifiant unique propre au point d’accès d’intérêt du nœud N3. Dans une variante, l’identifiant unique du système d’accès hôte peut être compris dans un code barre, dans une puce RFID (« Radio Frequency Identification » ou fréquence de radio-identification), un code alphanumérique…etc. Cet identifiant unique permet au dispositif de duplication DISP d’identifier le ou les points d’accès d’intérêt du système d’accès hôte SYS auprès duquel un ou des équipements utilisateurs UE1, UE3 souhaitent se connecter. Cet identifiant unique correspond par exemple à l’identité d’un point d’accès d’intérêt du système d’accès hôte SYS. Dans un mode de réalisation, l’identifiant unique d’un point d’accès d’intérêt du système d’accès hôte SYS est le numéro de série de l’équipement principal (par exemple : passerelle GW2 ou un contrôleur implémentant le protocole « EasyMesh ») du système d’accès hôte et/ou d’un équipement secondaire (par exemple : répéteur sans-fil). Cet identifiant unique est associé par exemple au lieu de résidence temporaire de l’utilisateur (par exemple : nom, situation géographique…), et/ou à des informations concernant le point d’accès d’intérêt, comme par exemple sa localisation (par exemple : numéros de chambre, emplacements de camping…). Dans un mode de réalisation, au cours d’une étape 303, le dispositif de duplication DISP obtient de l’équipement utilisateur (smartphone UE1) l’identifiant unique du point d’accès d’intérêt du système d’accès hôte SYS. Ainsi, dans une sous-étape 403, le dispositif de duplication DISP peut alors authentifier à partir de cet identifiant unique le point d’accès d’intérêt du système d’accès SYS auprès duquel les équipements utilisateurs UE1 et UE3 souhaitent se connecter (par exemple : point d’accès du nœud N3). Pour que le dispositif de duplication DISP puisse authentifier ce point d’accès d’intérêt du système d’accès hôte SYS à partir de son identifiant unique, il est nécessaire que cet identifiant unique soit connu du dispositif de duplication DISP. Ainsi, il est nécessaire que cet identifiant unique soit préalablement enregistré, par exemple dans une mémoire du dispositif de duplication DISP ou dans une mémoire du serveur SER accessible au dispositif de duplication DISP. Autrement dit, il faut que le lieu de résidence secondaire de l’utilisateur soit référencé auprès du service de duplication du fournisseur de service, par exemple via la souscription d’un abonnement. L’identifiant unique est enregistré alors en association avec des informations de localisation ou d’identité du lieu de résidence temporaire, comme présenté ci-dessus. Dans un mode de réalisation, le dispositif de duplication DISP mémorise dans une mémoire une liste d’identifiants uniques du ou des points d’accès du système d’accès hôte SYS pouvant bénéficier du service de duplication du fournisseur de service. Cette liste est mise à jour par exemple à chaque nouvelle souscription au service (par exemple : ajout d’un identifiant unique d’un nouvel système d’accès hôte), à chaque résiliation du service (par exemple : suppression d’un identifiant unique d’un système d’accès hôte) ou à chaque modification de l’architecture du réseau local secondaire LAN2 (par exemple : ajout ou suppression de points d’accès). Dans un mode de réalisation, après avoir authentifié le point d’accès d’intérêt du système d’accès hôte SYS, le dispositif de duplication DISP authentifie le profil utilisateur. Pour cela, le dispositif de duplication DISP demande à l’utilisateur de s’identifier. Dans un exemple, le dispositif de duplication DISP renvoie alors l’équipement utilisateur UE1 vers une interface proposée par le fournisseur de service (par exemple : application mobile ou page web) pour que l’utilisateur puisse s’identifier. L’équipement utilisateur UE1 transmet donc, au cours d’une sous-étape 404, au dispositif de duplication DISP un identifiant et un mot de passe associés au profil de l’utilisateur connu de celui-ci. Dans un mode de réalisation, pour s’identifier, l’utilisateur transmet manuellement, via son équipement utilisateur, son identifiant et son mot de passe connus du dispositif de duplication DISP. Autrement dit, le dispositif de duplication DISP reçoit l’identifiant et le mot de passe de l’utilisateur via l’équipement utilisateur pour l’authentification du profil utilisateur. Dans un autre mode de réalisation, cette sous-étape 404 d’authentification du profil utilisateur peut être automatique si l’utilisateur utilise une application dans laquelle il s’est déjà identifié. Par exemple, l’utilisateur est déjà identifié dans une application mobile sur son smartphone UE1. Alternativement ou additionnellement, la sous-étape 404 d’authentification du profil utilisateur peut être effectuée en implémentant une sécurité spécifique, par exemple à l’aide d’un équipement utilisateur « certifié » par l’utilisateur du réseau local principal LAN1 (par exemple son smartphone UE1). En d’autres termes, le dispositif de duplication DISP authentifie d’une part l’équipement utilisateur « certifié » utilisé pour l’authentification du profil utilisateur et l’obtention de l’identifiant unique du point d’accès d’intérêt du système hôte, et d’autre part l’utilisateur lui-même. L’utilisation de l’équipement utilisateur « certifié » est donc requise pour transmettre l’identifiant unique du point d’accès d’intérêt du système d’accès hôte SYS au dispositif de duplication DISP et authentifier le profil utilisateur, agissant ainsi comme une méthode d’authentification à double facteur. Pour que le dispositif de duplication DISP puisse authentifier l’équipement « certifié », un identifiant unique de l’équipement utilisateur « certifié » (par exemple : MSISDN) est par exemple enregistré sur une liste d’équipements utilisateurs autorisés à être utilisés pour l’authentification du profil utilisateur dans une mémoire du dispositif de duplication DISP en association avec le profil utilisateur lors de l’étape 301 de pré-configuration. Cette double vérification permet d’assurer un niveau de sécurité plus élevé que la simple authentification de l’utilisateur. Alternativement ou additionnellement, la sous-étape 404 d’authentification du profil utilisateur peut être implémentée uniquement si l’utilisateur a signalé préalablement son déplacement auprès du dispositif de duplication DISP, par exemple via une interface proposée par le fournisseur de service (application mobile ou page web). Dans un exemple, préalablement à son déplacement l’utilisateur transmet, via un équipement utilisateur, au dispositif de duplication DISP la date, ou la période, et éventuellement la destination de son déplacement. Ce mode de réalisation permet de limiter préventivement la création d’une copie des caractéristiques du réseau local principal LAN1 dans le temps et dans l’espace. Dans un mode de réalisation, au cours de l’étape 303 ou préalablement au déplacement, il est également possible de définir une durée ou une date de fin pour cette « recopie » des caractéristiques du réseau local principal LAN1, afin qu’elle soit automatiquement effacée (par exemple au cours de l’étape 307 décrite ci-après) à l’expiration de la période ou de la date définie. Cette configuration peut également se faire dans une interface proposée par le fournisseur de service (application mobile ou page web par exemple). L’utilisateur, via l’équipement utilisateur, transmet donc des informations de durée ou date du déplacement au dispositif de duplication DISP. Cela permet entre autres de limiter dans le temps la copie des caractéristiques du réseau local principal LAN1. A l’issue de l’étape 303, le dispositif de duplication DISP dispose alors : - des informations requises pour identifier un point d’accès d’intérêt du système d’accès hôte SYS (i.e. l’identifiant unique, contenu par exemple dans un QR Code, associé à des informations concernant le lieu de résidence secondaire ou la localisation du point d’accès d’intérêt), - des caractéristiques réseau à copier (i.e. celles du réseau local principal LAN1 de l’utilisateur) via l’authentification de l’utilisateur. Le dispositif de duplication DISP déclenche alors dans une étape 304, la création d’un nouveau réseau local sans-fil, noté LAN3 sur les FIG. 1 et FIG. 2 . Ce nouveau réseau local LAN3, diffusé par le nœud de communication N3, comprend les mêmes caractéristiques réseau que le réseau local principal LAN1. Le réseau local LAN3 est donc une « copie » du réseau local principal. Plus particulièrement, selon un mode de réalisation, le dispositif de duplication DISP transmet au cours d’une sous-étape notée 405, au système d’accès hôte SYS, les caractéristiques du réseau local principal LAN1. Ce nouveau réseau local LAN3 dit « copié » peut co-exister avec d’autres réseaux sans-fils configurés sur le même système d’accès hôte. La FIG. 5 illustre schématiquement une mise en œuvre particulière d’une étape du procédé de duplication. En particulier, la FIG. 5 illustre schématiquement une mise en œuvre particulière de l’étape 304 de création d’une copie du réseau local principal LAN1 sur le système d’accès hôte du réseau local secondaire LAN2. Dans un mode de réalisation, le réseau local secondaire LAN2 est un réseau sans-fil maillé pouvant implémenter le protocole « EasyMesh ». Ainsi, le dispositif de duplication DISP transmet, lors de la sous-étape 405, à un équipement principal du réseau local secondaire LAN2, tel qu’un contrôleur CONT « EasyMesh », les caractéristiques du réseau principal LAN1. Pour cela, le dispositif de duplication DISP utilise, par exemple, le protocole TR-69 ou le protocole USP. Ce contrôleur CONT est, par exemple, compris dans la passerelle GW2. Les caractéristiques du réseau local principal LAN1 sont alors ajoutées dans la configuration du contrôleur CONT du réseau local secondaire LAN2. Le contrôleur CONT transmet ensuite ces caractéristiques aux agents « EasyMesh » du réseau local secondaire LAN2. Ces agents sont par exemple compris dans les nœuds de communication N1, N2 (non représentés), N3. Pour cela, le contrôleur CONT peut, par exemple, envoyer un message « AP_Autoconfiguration_Renew » aux agents, ce qui déclenche l’envoi de messages « AP_Autoconfiguration_WSC_M1 » par chaque agent au contrôleur CONT. Le contrôleur CONT répond à ces messages M1 et transmet des messages « AP_Autoconfiguration_WSC_M2 » aux agents, en incluant un TLV M2 supplémentaire contenant les caractéristiques du réseau principal LAN1 pour indiquer à chaque agent de configurer un BSS (« Basic Service Set » en anglais) supplémentaire avec ces caractéristiques sur chacune de ses interfaces radios. Ainsi, à l’issue de l’étape 304, un nouveau point d’accès dit « copié » reproduisant les caractéristiques du réseau local principal LAN1 est créé au niveau d’un nœud de communication (par exemple, le nœud N3) comprenant initialement uniquement le point d’accès d’intérêt. Les équipements utilisateurs tels que le smartphone UE1 et la tablette UE3 peuvent alors se connecter à ce nouveau point d’accès dit « copié » sans nécessiter de configuration supplémentaire. Ainsi, au cours d’une étape 306, les équipements utilisateurs, comme par exemple le smartphone UE1 et la tablette UE3, se connectent, en sous-étape 406, au point d’accès « copié » comme sur un point d’accès du réseau local principal LAN1 pour utiliser le réseau local LAN3 « copié ». Dans un mode de réalisation, au cours d’une étape notée 305 dans les Figs. 4 et 5, un tunnel réseau sécurisé peut alors être mis en place entre le système d’accès hôte SYS et la passerelle GW1 du réseau local principal LAN1 de l’utilisateur pour lui permettre d’accéder à son réseau local principal LAN1 en toute sécurité, même en déplacement. Dans un exemple illustré en FIG. 5 , le système d’accès hôte (par exemple via le nœud de communication N3) transmet une demande notée « DE_TUNNEL » de mise en place d’un tunnel au dispositif de duplication DISP. En retour, le dispositif de duplication DISP transmet la demande « DE_TUNNEL » de mise en place d’un tunnel à la passerelle GW1 du réseau local principal LAN1. Un tunnel (noté TUNNEL) est alors établi entre le point d’accès « copié » du nœud N3 du système d’accès hôte et la passerelle GW1 du réseau local principal LAN1. Par le terme « tunnel » il est fait référence à un tunnel dans un contexte de réseaux de communication, dans lequel une encapsulation des données transmises/à transmettre est opérée afin d’isoler lesdites données. Lorsque le déplacement dans le lieu de résidence temporaire est terminé, la copie du réseau local principal est supprimée au cours d’une étape 307. En particulier, le dispositif de duplication DISP demande (sous-étape 407) que les caractéristiques réseau du réseau local principal LAN1 soient supprimées du système d’accès hôte SYS. Dans un mode de réalisation, cela implique que le point d’accès « copié » comprenant les caractéristiques du réseau local principal LAN1 est supprimé du nœud de communication. Selon un mode de réalisation, la copie du réseau local principal (i.e. le réseau local « copié » LAN3) est supprimée à l’issue d’une période ou une date donnée, qui sont prédéfinies au cours de l’étape 303. Dans un autre mode de réalisation, la copie du réseau local principal (i.e. le réseau local « copié » LAN3) est supprimée sur demande de l’utilisateur. La FIG. 6 illustre schématiquement une mise en œuvre particulière d’une étape du procédé de duplication. En particulier, la FIG. 6 illustre schématiquement une mise en œuvre particulière de l’étape 307 de suppression des caractéristiques réseau du réseau local principal LAN1 du système d’accès hôte SYS. Dans un mode de réalisation dans lequel le réseau local secondaire LAN2 est un réseau sans-fil maillé utilisant le protocole « EasyMesh », le dispositif de duplication DISP peut demander de retirer les caractéristiques du réseau local principal LAN1 de la configuration du contrôleur CONT. Pour cela, le dispositif de duplication DISP envoie un message de suppression des caractéristiques du réseau domestique LAN1 au contrôleur CONT, par exemple un message basé sur le protocole TR-069. Le contrôleur CONT envoie alors un message noté « AP_AutoConfiguration_Renew » à chaque agent, ce qui déclenche l’envoi de messages noté « AP_AutoConfiguration_WSC_M1 » par les agents au contrôleur CONT. Le contrôleur CONT répond à ces messages M1 par l’envoi aux agents de messages notés « AP_AutoConfiguration_WSC_M2 » ne contenant pas de TLV M2 avec les caractéristiques du réseau local principal LAN1 (contrairement à ce qui est fait à la sous-étape 405). L’absence de ce TLV comprenant les caractéristiques du réseau local principal LAN1 indique aux agents qu’ils doivent cesser de diffuser le réseau local « copié » LAN3. La FIG. 7 illustre schématiquement l’architecture matérielle d’un dispositif de duplication configuré pour exécuter tout ou partie des étapes du procédé illustré dans les Figs. 4 et 5. Le dispositif de duplication DISP 700 comprend, reliés par un bus de communication 710 : un processeur ou CPU (« Central Processing Unit » en anglais) 701 ; une mémoire vive RAM (« Random Access Memory » en anglais) 702 ; une mémoire morte ROM (« Read Only Memory » en anglais) 703, par exemple une mémoire Flash ; un dispositif de stockage de données, tel qu’un disque dur HDD (« Hard Disk Drive » en anglais), ou un lecteur de support de stockage, tel qu’un lecteur de cartes SD (« Secure Digital » en anglais) 704 ; au moins une interface de communication 705 permettant au dispositif de duplication DISP 700 d’interagir avec les équipements utilisateurs, tels que le smartphone UE1, l’ordinateur portable UE2, la tablette UE3, les passerelles GW1 et GW2, les nœuds N1, N2, N3 du système d’accès hôte SYS. Le processeur 701 est capable d’exécuter des instructions chargées dans la RAM 702 à partir de la ROM 703, d’une mémoire externe (non représentée), du dispositif de stockage de données 704, tel qu’une carte SD, ou d’un réseau de communication (non représenté). Lorsque le dispositif de duplication DISP 700 est mis sous tension, le processeur 701 est capable de lire de la RAM 702 des instructions et de les exécuter. Ces instructions forment un programme d’ordinateur causant la mise en œuvre, par le processeur 701, des comportements, étapes et algorithmes décrits ici, en particulier en combinaison avec tout ou partie des étapes des figures 4 et/ou 5. Tout ou partie des comportements, étapes et algorithme décrits ici peut ainsi être implémenté sous forme logicielle par exécution d’un ensemble d’instructions par une machine programmable, telle qu’un DSP (« Digital Signal Processor » en anglais) ou un microcontrôleur, ou être implémenté sous forme matérielle par une machine ou un composant (« chip » en anglais) dédié ou un ensemble de composants (« chipset » en anglais) dédié, tel qu’un FPGA (« Field-Programmable Gate Array » en anglais) ou un ASIC (« Application-Specific Integrated Circuit » en anglais). D’une manière générale, le dispositif de duplication DISP 700 comprend de la circuiterie électronique agencée et configurée pour implémenter les comportements, étapes et algorithmes décrits ici. Procédé de duplication d’un réseau local principal (LAN1) géré par une passerelle (GW1) d’accès à un réseau distant (WAN) et comprenant au moins un équipement utilisateur (UE1, UE2, UE3) apte à se connecter au réseau local principal (LAN1), sur un réseau local secondaire (LAN2) géré par une autre passerelle (GW2) d’accès au réseau distant (WAN), ledit procédé comprenant : - obtenir dudit au moins un équipement utilisateur (UE1, UE2, UE3) un identifiant unique d’un système d’accès hôte (SYS) du réseau local secondaire (LAN2) et authentifier ledit système d’accès hôte (SYS) à partir dudit identifiant unique obtenu, - authentifier un profil utilisateur, ledit profil utilisateur étant associé à des caractéristiques réseau du réseau local principal (LAN1), - et, lorsque ledit système d’accès hôte (SYS) et ledit profil utilisateur sont authentifiés : transmettre un message audit système d’accès hôte (SYS), ledit message comprenant les caractéristiques réseau dudit réseau local principal (LAN1) et une demande de création, sur le réseau local secondaire (LAN2), d’un réseau local (LAN3) dit « copié » comprenant les caractéristiques réseau dudit réseau local principal (LAN1) et auquel ledit au moins un équipement utilisateur (UE1, UE2, UE3) est apte à se connecter. Procédé de duplication selon la revendication 1, caractérisé en ce qu’il comprend en outre : mettre en place un tunnel sécurisé entre ledit réseau local dit « copié » comprenant les caractéristiques réseau dudit réseau local principal (LAN1) et ladite passerelle (GW1) dudit réseau local principal (LAN1). Procédé de duplication selon l’une quelconque des revendications 1 et 2, caractérisé en ce qu’il comprend en outre une étape dite « de pré-configuration » comprenant : - créer le profil utilisateur à partir d’un identifiant de l’utilisateur et d’un mot de passe, - enregistrer en association avec le profil utilisateur les caractéristiques réseau du réseau local principal (LAN1). Procédé de duplication selon la revendication 3, caractérisé en ce que ladite étape de pré-configuration comprend en outre : maintenir à jour une liste de systèmes d’accès hôte autorisés à dupliquer sur un réseau local secondaire les caractéristiques réseau du réseau local principal (LAN1), ladite liste comprenant pour chaque système d’accès hôte un identifiant unique. Procédé de duplication selon l’une quelconque des revendications 1 à 4, caractérisé en ce qu’authentifier ledit profil utilisateur comprend : déterminer si ledit au moins un équipement utilisateur (UE1, UE2, UE3) utilisé pour obtenir l’identifiant unique du système d’accès hôte (SYS) du réseau local secondaire (LAN2), appartient à une liste d’équipements utilisateurs autorisés à être utilisés pour authentifier le profil utilisateur. Procédé de duplication selon l’une quelconque des revendications 1 à 5, caractérisé en ce que transmettre un message audit système d’accès hôte (SYS) comprend : déterminer si ledit système d’accès hôte (SYS) est autorisé, sur une période prédéfinie ou à une date prédéfinie, à configurer ledit réseau local dit « copié » sur le réseau local secondaire (LAN2). Procédé de duplication selon l’une quelconque des revendications 1 à 6, caractérisé en ce qu’il comprend en outre, - obtenir :soit une période durant laquelle ledit au moins un équipement utilisateur est autorisé à se connecter audit réseau local « copié », soit une date à partir de laquelle ledit équipement utilisateur n’est plus autorisé à se connecter audit réseau local copié, - supprimer ledit réseau local copié : - soit lorsque ladite période prend fin, - soit lorsque ladite date est atteinte, - soit sur demande de l’utilisateur. Dispositif de duplication (DISP) comprenant de la circuiterie électronique configurée pour exécuter les étapes du procédé selon l’une quelconque des revendications 1 à 7. Serveur (SER) accessible via un réseau distant (WAN) comprenant un dispositif de duplication (DISP) selon la revendication 8. Passerelle (GW1) d’un réseau de communication local principal (LAN1) configurée pour gérer ledit réseau de communication local principal (LAN1) auquel est connecté au moins un équipement utilisateur (UE1, UE2, UE3), ladite passerelle étant caractérisée en ce qu’elle comprend un dispositif de duplication (DISP) selon la revendication 8. Produit programme d’ordinateur, comportant des instructions entraînant l’exécution, par un processeur, du procédé selon l’une quelconque des revendications 1 à 7, lorsque lesdites instructions sont exécutées par le processeur. Support de stockage, stockant un programme d’ordinateur comportant des instructions entraînant l’exécution, par un processeur, du procédé selon l’une quelconque des revendications 1 à 7, lorsque lesdites instructions sont lues et exécutées par le processeur.