Brevet FR3161044A1 — publié le 20251010

Il est proposé un procédé de sécurisation de l’utilisation d’un équipement informatique (101), exécuté par au moins un équipement parmi l’équipement informatique et un équipement de surveillance (103) connecté à l’équipement informatique, et comprenant : détecter à un instant si au moins un périphérique d’authentification ou de stockage (102) est connecté à l’équipement informatique ; pour chaque périphérique d’authentification ou de stockage détecté comme connecté à un instant, détecter si ledit instant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et pour chaque périphérique d’authentification ou de stockage détecté comme connecté à un instant se trouvant dans une plage temporelle non autorisée, déclencher au moins une première action de sécurisation. Ainsi, la solution proposée permet de sécuriser l’utilisation d’un équipement informatique auquel un ou plusieurs périphériques d’authentification ou de stockage peuvent être connectés. Figure à publier avec l’abrégé : Fig. 1 PROCEDE DE SECURISATION DE L’UTILISATION D’UN EQUIPEMENT INFORMATIQUE Le domaine de l’invention est celui des équipements informatiques (ordinateur, tablette, smartphone, etc.) auxquels un ou plusieurs périphériques d’authentification ou de stockage peuvent être connectés. Plus précisément, la présente invention concerne un procédé de sécurisation de l’utilisation d’un équipement informatique, exécuté par au moins un équipement parmi l’équipement informatique et un équipement de surveillance connecté à l’équipement informatique. La présente invention concerne également divers éléments pouvant permettre, ou participer à la mise en œuvre du procédé, à savoir un produit programme d’ordinateur, un support de stockage, un équipement informatique et un équipement de surveillance. ETAT DE LA TECHNIQUE ANTERIEURE Un équipement informatique (aussi appelé « appareil informatique » ou « système informatisé ») comprend deux composantes complémentaires : la composante matérielle et la composante logicielle. La composante matérielle (« hardware » en anglais), également appelée « matériel informatique », représente tous les composants physiques du système informatique. Elle englobe les dispositifs électroniques, les circuits intégrés, les disques durs, les mémoires, les cartes mères, les processeurs, les moniteurs, etc. Elle est responsable de l'exécution des instructions de la composante logicielle et du traitement des données. La composante logicielle (« software » en anglais) englobe tous les programmes, les données et les instructions qui contrôlent le fonctionnement du système informatique. Elle peut être divisée en deux catégories principales : les systèmes d'exploitation et les applications. Les systèmes d'exploitation, tels que Windows, macOS et Linux (marques déposées), sont des logiciels qui gèrent les ressources du système informatique et permettent aux utilisateurs d'interagir avec la composante matérielle. Ils sont responsables de la gestion des fichiers, de l'allocation de la mémoire, de la gestion des périphériques, etc. Les applications, quant à elles, sont des logiciels conçus pour effectuer des tâches spécifiques. Des dispositifs électroniques externes, appelés « périphériques informatiques » (ou simplement « périphériques »), sont généralement connectés à la composante matérielle afin d’augmenter les capacités et les fonctionnalités de l’équipement informatique. Il existe de nombreux types de périphériques, notamment les périphériques d’entrée (par exemple clavier, souris, microphone, etc.), les périphériques de sortie (par exemple imprimante, haut-parleur, écran, etc.), les périphériques de stockage (par exemple disque dur externe, clé de stockage amovible (de type USB ou autre), carte mémoire amovible (de type SD ou autre), etc.) et les périphériques de réseau (par exemple routeur, modem et adaptateur de réseau). Les périphériques peuvent être connectés (branchés) à l’équipement informatique au moyen de connexions filaires (câblées) ou sans fil. Les connexions câblées utilisent des ports et connecteurs pouvant être de différents types (par exemple, USB, HDMI, DVI, Ethernet, série, etc.). Les connexions sans fil utilisent une ou plusieurs technologies sans fil (par exemple Bluetooth, Wi-Fi, infrarouge, etc.). On connaît également un autre type de périphériques, à savoir les périphériques d’authentification, qui peuvent être connectés à l’équipement informatique au moyen de connexions filaires (par exemple un connecteur implémentant une technologie de bus série (connecteur USB-A ou connecteur USB-C par exemple) ou un connecteur Lightning) ou au moyen de connexions sans fil (par exemple un connecteur implémentant une technologie de communication en champ proche (connecteur NFC par exemple) ou un connecteur implémentant une technologie d’échange bidirectionnel de données à courte distance (par exemple un connecteur Bluetooth)). Les périphériques d’authentification peuvent se présenter sous différentes formes, par exemple : clé de sécurité (aussi appelée « clé de sécurité matérielle » ou « clé de sécurité physique »), lecteur de carte (dans lequel peut être insérée une carte d’authentification), etc. Les périphériques d’authentification sont utilisés pour authentifier un utilisateur et ont une fonction de sécurisation pour une organisation. Par exemple, et de manière non exhaustive, un périphérique d’authentification peut être utilisé pour authentifier son titulaire afin de lui donner des droits, de sécuriser un ou plusieurs processus (tels que des échanges de données confidentielles, des accès à des plateformes sécurisées, la prise de contrôle d'un processus industriel (tel qu'un automate pour un réseau fermé) ou encore d’effectuer des opérations financières de paiements (tels que des virements bancaires par exemple). En d’autres termes, les périphériques d’authentification, notamment les clés de sécurité matérielles, sont une forme physique d’authentification (moyen de sécurité permettant d'authentifier leur propriétaire) qui permet à un utilisateur d’accéder à des systèmes, des applications et des comptes. En particulier, les clés de sécurité matérielles sont souvent utilisées comme deuxième forme d’authentification (2FA) ou comme méthode d’authentification multi-facteur (MFA). Ce sont des facteurs d’authentification de type « quelque chose que vous avez », car ce sont des objets physiques que l’utilisateur a avec lui. Elles sont faciles d’utilisation car l’utilisateur n’a qu’à insérer sa clé de sécurité dans son appareil informatique (ordinateur par exemple) pour authentifier son identité. Cependant, un inconvénient des périphériques d’authentification ou de stockage est que l’utilisateur peut parfois les oublier et les laisser connectés à l’équipement informatique. Ceci peut se produire par exemple quand l’utilisateur quitte son poste de travail de manière précipitée. Le fait qu’un périphérique d’authentification reste connecté à l’équipement informatique, alors que l’utilisateur n’est plus présent physiquement à proximité de l’équipement informatique, pose un problème de sécurité. En effet, il existe alors un risque qu’un tiers malveillant puisse utiliser l’équipement informatique de manière non autorisée, et donc bénéficie de manière frauduleuse des droits offerts par l’authentification fournie par le périphérique d’authentification resté connecté involontairement (oubli). Le tiers malveillant (tel qu’un cybercriminel) peut même opérer à distance s’il réussit à contrôler, depuis son propre équipement informatique, l’équipement informatique sur lequel est resté connecté par erreur le périphérique d’authentification. Les conséquences peuvent être dramatiques pour l'organisation qui cherche à se protéger avec l’authentification fournie par le périphérique d’authentification. Le fait qu’un périphérique de stockage reste connecté à l’équipement informatique, alors que l’utilisateur n’est plus présent physiquement à proximité de l’équipement informatique, pose également un problème de sécurité. En effet, il existe alors un risque qu’un tiers malveillant puisse utiliser l’équipement informatique de manière non autorisée, et donc accède de manière frauduleuse au contenu du périphérique de stockage resté connecté involontairement. Ici encore, le tiers malveillant peut même opérer à distance s’il réussit à contrôler, depuis son propre équipement informatique, l’équipement informatique sur lequel est resté connecté par erreur le périphérique de stockage. Il existe donc un besoin de sécuriser l’utilisation d’un équipement informatique auquel un ou plusieurs périphériques d’authentification ou de stockage peuvent être connectés. Il est proposé un procédé de sécurisation de l’utilisation d’un équipement informatique, exécuté par au moins un équipement parmi l’équipement informatique et un équipement de surveillance connecté à l’équipement informatique, et comprenant : - détecter si, à un instant courant, au moins un périphérique d’authentification ou de stockage est connecté à l’équipement informatique ; - pour chaque périphérique d’authentification ou de stockage détecté comme connecté à l’instant courant, détecter si l’instant courant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et - pour chaque périphérique d’authentification ou de stockage détecté comme connecté et pour lequel l’instant courant se trouve dans une plage temporelle non autorisée, déclencher au moins une première action de sécurisation. Ainsi, la solution proposée permet de sécuriser l’utilisation d’un équipement informatique auquel un ou plusieurs périphériques d’authentification ou de stockage peuvent être connectés. En effet, si un périphérique d’authentification ou de stockage est détecté comme connecté à un instant se trouvant dans une plage temporelle non autorisée, alors au moins une première action de sécurisation est déclenchée. Cette première action de sécurisation vise, par exemple par le déclenchement d’une alerte et/ou la désactivation du périphérique d’authentification ou de stockage, à faire cesser le risque qu’un tiers malveillant (cybercriminel par exemple) bénéficie de manière frauduleuse des droits offerts par l’authentification fournie par le périphérique d’authentification resté connecté involontairement et/ou le risque que le tiers malveillant accède de manière frauduleuse au contenu du périphérique de stockage resté connecté involontairement. Selon un mode de réalisation particulier, ledit au moins un périphérique d’authentification ou de stockage appartient au groupe comprenant : une clé de sécurité matérielle, un lecteur de carte, une clé de stockage amovible, un disque dur externe et une carte mémoire amovible. Selon un mode de réalisation particulier, ledit au moins un périphérique d’authentification ou de stockage est connecté à l’équipement informatique via un connecteur appartenant au groupe comprenant : - un connecteur implémentant une technologie de bus série, notamment un connecteur USB-A ou un connecteur USB-C ; - un connecteur implémentant une technologie de communication en champ proche, notamment un connecteur NFC ; - un connecteur implémentant une technologie d’échange bidirectionnel de données à courte distance, notamment un connecteur Bluetooth ; et - un connecteur Lightning. Selon un mode de réalisation particulier, la première action de sécurisation appartient au groupe comprenant : un déclenchement d’une première alerte et une désactivation du périphérique d’authentification ou de stockage détecté comme connecté. Selon un mode de réalisation particulier, le procédé comprend en outre les étapes suivantes : - détecter si ledit instant courant, ou un instant proche dudit instant courant, se trouve dans une plage temporelle non autorisée pour une utilisation de l’équipement informatique ; et - si ledit instant courant, ou ledit instant proche, se trouve dans une plage temporelle non autorisée pour une utilisation de l’équipement informatique, déclencher au moins une deuxième action de sécurisation. Selon un mode de réalisation particulier, la deuxième action de sécurisation appartient au groupe comprenant : un déclenchement d’une deuxième alerte et une désactivation de l’équipement informatique. Selon un mode de réalisation particulier, le procédé comprend en outre une étape initiale consistant à détecter si l’équipement informatique est allumé, et dans lequel les autres étapes sont effectuées seulement si l’équipement informatique est allumé. Selon un mode de réalisation particulier, le procédé comprend en outre une étape consistant à gérer un tableau de bord et comprenant au moins une sous-étape appartenant au groupe comprenant : - activer une fonction de visualisation d’un état des périphériques d’authentification ou de stockage connectés ; - activer une fonction de programmation des plages temporelles non autorisées ; et - activer une fonction de programmation des alertes. Il est aussi proposé un produit programme d’ordinateur, comportant des instructions entraînant l’exécution, par un processeur, du procédé évoqué ci-dessus selon l’un quelconque de ses modes de réalisation, lorsque lesdites instructions sont exécutées par le processeur. Il est aussi proposé un support de stockage, stockant de telles instructions. Il est aussi proposé un équipement informatique, comprenant de la circuiterie électronique configurée pour implémenter : - détecter si, à un instant courant, au moins un périphérique d’authentification ou de stockage est connecté à l’équipement informatique ; - pour chaque périphérique d’authentification ou de stockage détecté comme connecté à l’instant courant, détecter si ledit instant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et - pour chaque périphérique d’authentification ou de stockage détecté comme connecté et pour lequel l’instant courant se trouve dans une plage temporelle non autorisée, déclencher au moins une première action de sécurisation. Il est aussi proposé un équipement de surveillance connecté à un équipement informatique, ledit équipement de surveillance comprenant de la circuiterie électronique configurée pour implémenter : - détecter si, à un instant courant, au moins un périphérique d’authentification ou de stockage est connecté à l’équipement informatique ; - pour chaque périphérique d’authentification ou de stockage détecté comme connecté à l’instant courant, détecter si ledit instant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et - pour chaque périphérique d’authentification ou de stockage détecté comme connecté et pour lequel l’instant courant se trouve dans une plage temporelle non autorisée, déclencher au moins une première action de sécurisation. Les caractéristiques de l'invention mentionnées ci-dessus, ainsi que d'autres, apparaîtront plus clairement à la lecture de la description suivante d'au moins un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels : FIG. 1 illustre schématiquement un système dans lequel peut être mis en œuvre le procédé de sécurisation de l’utilisation d’un équipement informatique, dans un mode de réalisation ; FIG. 2 illustre schématiquement un exemple d’architecture matérielle pouvant jouer le rôle de l’équipement informatique ou de l’équipement de surveillance apparaissant sur la FIG. 1 ; FIG. 3 illustre schématiquement un exemple d’algorithme de sécurisation de l’utilisation d’un équipement informatique, dans un mode de réalisation ; et FIG. 4 illustre schématiquement un exemple d’algorithme de gestion d’un tableau de bord, dans un mode de réalisation. EXPOSE DETAILLE DE MODES DE REALISATION La FIG. 1 illustre schématiquement un système dans lequel peut être mis en œuvre le procédé de sécurisation de l’utilisation d’un équipement informatique, dans un mode de réalisation de l’invention. Dans ce mode de réalisation, le système comprend un équipement informatique 101 (aussi nommé « PC » sur la FIG. 1 , pour « Personnel Computer » en anglais). Il s’agit par exemple d’un ordinateur, une tablette ou un smartphone (liste non exhaustive). Un ou plusieurs périphériques d’authentification ou de stockage peuvent être connectés à l’équipement informatique 101. Sur la FIG. 1 , à titre purement illustratif, on a représenté un seul périphérique d’authentification ou de stockage 102 (aussi nommé « PSK » sur la FIG. 1 , pour « Physical Security Key » en anglais). De manière classique, et comme déjà mentionné plus haut, chaque périphérique d’authentification ou de stockage peut être connecté à l’équipement informatique 101 au moyen d’une connexion filaire (connecteur USB-A, connecteur USB-C, connecteur Lightning, etc.) ou sans fil (connecteur NFC, connecteur Bluetooth, etc.). Il s’agit par exemple d’une clé de sécurité, d’un lecteur de carte (dans lequel peut être insérée une carte d’authentification), d’une clé de stockage amovible, d’un disque dur externe ou d’une carte mémoire amovible. La présente invention s’applique à tout type de périphérique d’authentification ou de stockage. Dans ce mode de réalisation, le système comprend également un équipement de surveillance 103 (aussi nommé « SS » sur la FIG. 1 , pour « Surveillance Server » en anglais) qui communique avec l’équipement informatique 101 via un ou plusieurs réseaux (par exemple le réseau Internet 104 sur la FIG. 1 ). De nombreuses configurations de communication peuvent être envisagées sans sortir du cadre de la présente invention. Par exemple, dans une configuration, l’équipement informatique 101 et l’équipement de surveillance 103 communiquent directement via un réseau local (LAN ou WLAN par exemple) auquel ils sont tous les deux reliés. Dans une autre configuration, les deux équipements 101 et 103 sont connectés à des réseaux locaux différents eux-mêmes reliés via un ou plusieurs réseaux de type Internet ou autre. L’équipement de surveillance 103 est par exemple un serveur. Mais l’invention s’applique quelle que soit la forme sous laquelle l’équipement de surveillance 103 est implémenté (serveur, ordinateur, tablette, etc.). Comme détaillé par la suite, en relation avec les algorithmes des FIG. 3 et 4, divers modes de réalisation de l’invention sont possibles, en fonction de la manière dont les étapes de ces algorithmes sont réparties entre l’équipement informatique 101 et l’équipement de surveillance 103. Ainsi, dans un mode de réalisation, les algorithmes sont réalisés entièrement par l’équipement informatique 101. Dans un autre mode de réalisation, les algorithmes sont réalisés entièrement par l’équipement de surveillance 103. Dans un autre mode de réalisation, la réalisation des algorithmes est partagée entre l’équipement informatique 101 et l’équipement de surveillance 103. La FIG. 2 illustre schématiquement un exemple d’architecture matérielle d’un équipement 200 pouvant jouer le rôle de l’équipement informatique 101 ou de l’équipement de surveillance 103 apparaissant sur la FIG. 1 . L’architecture matérielle de l’équipement 200 comprend alors, reliés par un bus de communication 210 : un processeur ou CPU (« Central Processing Unit » en anglais) 201 ; une mémoire vive RAM (« Random Access Memory » en anglais) 202 ; une mémoire morte ROM (« Read Only Memory » en anglais) 203, par exemple une mémoire Flash ; un dispositif de stockage de données, tel qu’un disque dur HDD (« Hard Disk Drive » en anglais), ou un lecteur de support de stockage, tel qu’un lecteur de cartes SD (« Secure Digital » en anglais) 204 ; au moins une interface de communication. Le processeur 201 est capable d’exécuter des instructions chargées dans la RAM 202 à partir de la ROM 203, d’une mémoire externe (non représentée), d’un support de stockage, tel qu’une carte SD, ou d’un réseau de communication (non représenté). Lorsque l’équipement 200 est mis sous tension, le processeur 201 est capable de lire de la RAM 202 des instructions et de les exécuter. Ces instructions forment un programme d’ordinateur causant la mise en œuvre, par le processeur 201, des comportements, étapes et algorithme décrits ici (pour l’équipement informatique 101 et l’équipement de surveillance 103). Tout ou partie des comportements, étapes et algorithme décrits ici peut ainsi être implémenté sous forme logicielle par exécution d’un ensemble d’instructions par une machine programmable, telle qu’un DSP (« Digital Signal Processor » en anglais) ou un microcontrôleur, ou être implémenté sous forme matérielle par une machine ou un composant (« chip » en anglais) dédié ou un ensemble de composants (« chipset » en anglais) dédié, tel qu’un FPGA (« Field-Programmable Gate Array » en anglais) ou un ASIC (« Application-Specific Integrated Circuit » en anglais). D’une manière générale, l’équipement 200 comprend de la circuiterie électronique agencée et configurée pour implémenter les comportements, étapes et algorithmes décrits ici (pour l’équipement informatique 101 et l’équipement de surveillance 103). La FIG. 3 illustre schématiquement un exemple d’algorithme de sécurisation de l’utilisation d’un équipement informatique, dans un mode de réalisation de l’invention. Après une étape de début 301, cet algorithme comprend une étape 302 dans laquelle l’équipement de surveillance 103 détecte si, à un instant T1, l’équipement informatique 101 est allumé. Pour cela, l’équipement de surveillance utilise une technique connue lui permettant de gérer à distance l’équipement informatique 101. Une telle technique connue est par exemple décrite dans l’article intitulé « États d’alimentation du système » et disponible via le lien suivant : « https://learn.microsoft.com/fr-fr/windows/win32/power/system-power-states ». Si l’équipement informatique est détecté comme éteint (réponse « non » au test de l’étape 302), l’algorithme revient à l’étape 302 (par exemple après une durée prédéterminée). Si l’équipement informatique est détecté comme allumé (réponse « oui » au test de l’étape 302), l’équipement de surveillance 103 exécute l’étape 303 dans laquelle il détecte si l’instant T1 se trouve dans une plage temporelle non autorisée pour une utilisation de l’équipement informatique 101. A cet effet, l’équipement de surveillance 103 stocke (ou à accès à) des données définissant la ou les plages temporelles non autorisées pour une utilisation de l’équipement informatique 101, ces plages étant prédéfinies et/ou programmées (par l’utilisateur ou un opérateur spécifique) via un tableau de bord (voir ci-dessous la description de la FIG. 4 ). Par exemple, les plages temporelles non autorisées pour une utilisation de l’équipement informatique 101 correspondent aux périodes suivantes : 0h-9h et 19h-24h du lundi au vendredi, et 0h-24h le samedi et le dimanche. Si l’instant T1 se trouve dans une plage temporelle non autorisée pour une utilisation de l’équipement informatique 101 (réponse « oui » au test de l’étape 303), l’équipement de surveillance 103 exécute l’étape 304 dans laquelle il déclenche au moins une action de sécurisation (par exemple, le déclenchement d’une alerte et/ou la désactivation de l’équipement informatique 101) puis l’algorithme passe à l’étape 305. Sinon (réponse « non » au test de l’étape 303), l’algorithme passe directement à l’étape 305. Dans le cas du déclenchement d’une alerte, l’équipement de surveillance 103 envoie par exemple un message d’alerte (par exemple par notification, SMS, e-mail, etc.) à l’utilisateur concerné et/ou à toute personne (ou entité) capable de prendre en charge cette alerte, afin que l’équipement informatique soit éteint (désactivé). Dans le cas d’une désactivation de l’équipement informatique 101 par l’équipement de surveillance 103, ce dernier utilise une technique connue. Une telle technique connue est par exemple décrite dans les articles intitulés « System Power Action » et « Wake On LAN » et disponibles via les liens suivants : « https://learn.microsoft.com/en-us/windows-hardware/drivers/kernel/system-power-actions » et « https://wiki.debian.org/WakeOnLan ». Dans l’étape 305, l’équipement informatique 101 détecte si, à un instant courant (qui peut être l’instant T1 précité ou un instant T2 proche de l’instant T1), au moins un périphérique d’authentification ou de stockage 102 est connecté à l’équipement informatique 101. En d’autres termes, il effectue un inventaire du ou des éventuels périphériques d’authentification ou de stockage 102 qui lui sont connectés. Puis, dans l’étape 306, l’équipement informatique 101 détecte si le résultat de l’inventaire est vide. Si le résultat de l’inventaire est vide, l’algorithme revient à l’étape 302, sinon il passe aux étapes 307 à 310 qui visent à traiter le ou les périphériques d’authentification ou de stockage 102 listé(s) par l’inventaire. Pour cela, l’équipement informatique 101 utilise une technique connue lui permettant de gérer les périphériques d’authentification ou de stockage. Une telle technique connue est par exemple décrite dans les articles intitulés « Get-PnpDevice » et « usb-devices(1) - Linux man page » et disponibles via les liens suivants : « https://learn.microsoft.com/fr-fr/powershell/module/pnpdevice/get-pnpdevice?view=windowsserver2022-ps » et « https://linux.die.net/man/1/usb-devices ». Dans l’étape 307, l’équipement informatique 101 sélectionne un périphérique d’authentification ou de stockage 102 faisant partie du résultat de l’inventaire, c'est-à-dire détecté comme connecté à l’instant courant. Puis dans l’étape 308, l’équipement informatique 101 détecte si, pour le périphérique d’authentification ou de stockage 102 sélectionné, l’instant courant se trouve dans une plage temporelle non autorisée pour une utilisation du périphérique d’authentification ou de stockage sélectionné. Si l’instant courant se trouve dans une plage temporelle non autorisée pour une utilisation du périphérique d’authentification ou de stockage sélectionné (réponse « oui » au test de l’étape 308), l’équipement informatique 101 exécute l’étape 309 dans laquelle il déclenche au moins une action de sécurisation (par exemple, le déclenchement d’une alerte et/ou la désactivation du périphérique d’authentification ou de stockage sélectionné) puis l’algorithme passe à l’étape 310. Sinon (réponse « non » au test de l’étape 308), l’algorithme passe directement à l’étape 310. Dans le cas du déclenchement d’une alerte, l’équipement informatique 101 envoie (ou bien fait envoyer par l’équipement de surveillance 103) par exemple un message d’alerte (par exemple par notification, SMS, e-mail, etc.) à l’utilisateur concerné et/ou à toute personne (ou entité) capable de prendre en charge cette alerte, afin que le périphérique d’authentification ou de stockage sélectionné soit désactivé. Dans le cas d’une désactivation périphérique d’authentification ou de stockage sélectionné par l’équipement informatique 101, ce dernier utilise une technique connue. Une telle technique connue est par exemple décrite dans l’article intitulé « Disable-PnpDevice » et disponible via le lien suivant : « https://learn.microsoft.com/en-us/powershell/module/pnpdevice/disable-pnpdevice?view=windowsserver2022-ps ». Dans l’étape 310, l’équipement informatique 101 détecte si l’unique ou tous les périphériques d’authentification ou de stockage 102 faisant partie du résultat de l’inventaire ont déjà été sélectionnés lors d’une précédente itération de l’étape 307. En cas de réponse positive à l’étape 310, l’algorithme revient à l’étape 307 (pour le traitement d’un autre périphérique d’authentification ou de stockage), sinon il revient à l’étape 302. Dans le mode de réalisation décrit ci-dessus, les étapes 302 à 304 sont réalisées par l’équipement de surveillance et les étapes 305 à 310 sont réalisées par l’équipement informatique 101. Dans une variante, toutes les étapes 302 à 310 sont réalisées par l’équipement de surveillance 103. Dans une autre variante, l’étape 302 est omise et toutes les étapes 303 à 310 sont réalisées soit par l’équipement informatique 101, soit par l’équipement de surveillance 103. Dans une autre variante, les étapes 302 à 304 sont omises et toutes les étapes 305 à 310 sont réalisées soit par l’équipement informatique 101, soit par l’équipement de surveillance 103. Dans une autre variante, les étapes 303 et 304 sont réalisées après les étapes 305 à 310. Dans une autre variante, les étapes 303 et 304 sont réalisées en parallèle des étapes 305 à 310. La FIG. 4 illustre schématiquement un exemple d’algorithme (formant une étape référencée 400) de gestion d’un tableau de bord, dans un mode de réalisation de l’invention. Après une étape de début 401, cet algorithme comprend une étape 402 dans laquelle l’équipement de surveillance 103 détecte si une première fonction F1, de visualisation d’un état des périphériques d’authentification ou de stockage connectés à l’équipement informatique 101, est sélectionnée (via une interface homme-machine) par une personne utilisant l’équipement de surveillance 103. Si la première fonction F1 est sélectionnée (réponse « oui » à l’étape 402), l’équipement de surveillance 103 active la première fonction F1 puis passe à l’étape 404. Sinon (réponse « non » à l’étape 402), l’algorithme passe directement à l’étape 404. Quand la première fonction F1 est activée, la visualisation d’un état des périphériques d’authentification ou de stockage connectés à l’équipement informatique 101 comprend par exemple l’affichage, pour chaque périphérique d’authentification ou de stockage connecté, d’une information (écrite et/ou visuelle et/ou sonore) indiquant si pour ce périphérique d’authentification l’instant présent se trouve ou non dans une plage temporelle non autorisée pour une utilisation de ce périphérique d’authentification ou de stockage. Par exemple, une liste des périphériques d’authentification ou de stockage connectés est affichée, et un drapeau rouge ou vert est accolé à chaque périphérique d’authentification ou de stockage selon que pour celui-ci l’instant présent se trouve ou non dans une plage temporelle non autorisée d’utilisation. Dans l’étape 404, l’équipement de surveillance 103 détecte si une deuxième fonction F2, de programmation des plages temporelles non autorisées, est sélectionnée (via l’interface homme-machine précitée) par la personne utilisant l’équipement de surveillance 103. Si la deuxième fonction F2 est sélectionnée (réponse « oui » à l’étape 404), l’équipement de surveillance 103 active la deuxième fonction F2 puis passe à l’étape 406. Sinon (réponse « non » à l’étape 404), l’algorithme passe directement à l’étape 406. Quand la deuxième fonction F2 est activée, la programmation des plages temporelles non autorisées comprend par exemple la programmation des plages temporelles non autorisées pour l’utilisation de l’équipement informatique 101 (voir étape 303 de la FIG. 3 ) et/ou la programmation des plages temporelles non autorisées pour l’utilisation de chaque périphérique d’authentification ou de stockage 102 susceptible de se connecter à l’équipement informatique 101 (voir étape 308 de la FIG. 3 ). Cette programmation s’effectue via une interface homme-machine qui affiche par exemple, pour l’équipement informatique 101 et pour chaque périphérique d’authentification ou de stockage 102, une décomposition de la semaine en jours et créneaux horaires, et permet d’indiquer pour chaque créneau horaire si l’utilisation est autorisée ou non. Dans l’étape 406, l’équipement de surveillance 103 détecte si une troisième fonction F3, de programmation des alertes, est sélectionnée (via l’interface homme-machine précitée) par la personne utilisant l’équipement de surveillance 103. Si la troisième fonction F3 est sélectionnée (réponse « oui » à l’étape 406), l’équipement de surveillance 103 active la troisième fonction F3 puis revient à l’étape 402. Sinon (réponse « non » à l’étape 406), l’algorithme revient directement à l’étape 402. Quand la troisième fonction F3 est activée, la programmation des alertes comprend par exemple la programmation des alertes pour l’utilisation non autorisée de l’équipement informatique 101 (voir étape 304 de la FIG. 3 ) et/ou la programmation des alertes pour l’utilisation non autorisée d’un périphérique d’authentification ou de stockage 102 susceptible de se connecter à l’équipement informatique 101 (voir étape 309 de la FIG. 3 ). Dans le mode de réalisation décrit ci-dessus, les étapes 401 à 407 sont réalisées par l’équipement de surveillance 103. Dans une variante, une ou plusieurs des paires d’étapes 402/403, 404/405 et 406/407 est (sont) réalisée(s) par l’équipement informatique 101. Dans une autre variante, l’ordre des paires d’étapes 402/403, 404/405 et 406/407 est modifié. Dans une autre variante, une (ou deux) des paires d’étapes 402/403, 404/405 et 406/407 est (sont) omise(s). Procédé de sécurisation de l’utilisation d’un équipement informatique (101), exécuté par au moins un équipement parmi l’équipement informatique (101) et un équipement de surveillance (103) connecté à l’équipement informatique, et comprenant : - détecter (305) si, à un instant courant, au moins un périphérique d’authentification ou de stockage (102) est connecté à l’équipement informatique (101) ; - pour chaque périphérique d’authentification ou de stockage (102) détecté comme connecté à l’instant courant, détecter (308) si l’instant courant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et - pour chaque périphérique d’authentification ou de stockage (102) détecté comme connecté et pour lequel l’instant courant se trouve dans une plage temporelle non autorisée, déclencher (309) au moins une première action de sécurisation. Procédé selon la revendication 1, dans lequel ledit au moins un périphérique d’authentification ou de stockage (102) appartient au groupe comprenant : une clé de sécurité matérielle, un lecteur de carte, clé de stockage amovible, disque dur externe et carte mémoire amovible. Procédé selon l’une quelconque des revendications 1 et 2, dans lequel ledit au moins un périphérique d’authentification ou de stockage (102) est connecté à l’équipement informatique (101) via un connecteur appartenant au groupe comprenant : - un connecteur implémentant une technologie de bus série, notamment un connecteur USB-A ou un connecteur USB-C ; - un connecteur implémentant une technologie de communication en champ proche, notamment un connecteur NFC ; - un connecteur implémentant une technologie d’échange bidirectionnel de données à courte distance, notamment un connecteur Bluetooth ; et - un connecteur Lightning. Procédé selon l’une quelconque des revendications 1 à 3, dans lequel la première action de sécurisation appartient au groupe comprenant : un déclenchement d’une première alerte et une désactivation du périphérique d’authentification ou de stockage détecté comme connecté. Procédé selon l’une quelconque des revendications 1 à 4, comprenant en outre les étapes suivantes : - détecter (303) si ledit instant courant, ou un instant proche dudit instant courant, se trouve dans une plage temporelle non autorisée pour une utilisation de l’équipement informatique (101) ; et - si ledit instant courant, ou ledit instant proche, se trouve dans une plage temporelle non autorisée pour une utilisation de l’équipement informatique, déclencher (304) au moins une deuxième action de sécurisation. Procédé selon la revendication 5, dans lequel la deuxième action de sécurisation appartient au groupe comprenant : un déclenchement d’une deuxième alerte et une désactivation de l’équipement informatique (101). Procédé selon l’une quelconque des revendications 1 à 6, comprenant en outre une étape initiale (302) consistant à détecter si l’équipement informatique (101) est allumé, et dans lequel les autres étapes (303 à 310) sont effectuées seulement si l’équipement informatique (101) est allumé. Procédé selon l’une quelconque des revendications 1 à 7, comprenant en outre une étape (400) consistant à gérer un tableau de bord et comprenant au moins une sous-étape appartenant au groupe comprenant : - activer (403) une fonction de visualisation d’un état des périphériques d’authentification ou de stockage connectés ; - activer (405) une fonction de programmation des plages temporelles non autorisées ; et - activer (407) une fonction de programmation des alertes. Produit programme d’ordinateur, comportant des instructions entraînant l’exécution, par un processeur (201), du procédé selon l’une quelconque des revendications 1 à 8, lorsque lesdites instructions sont exécutées par le processeur. Support de stockage (203), stockant un programme d’ordinateur comportant des instructions entraînant l’exécution, par un processeur (201), du procédé selon l’une quelconque des revendications 1 à 8, lorsque lesdites instructions sont lues et exécutées par le processeur. Equipement informatique (101), comprenant de la circuiterie électronique configurée pour implémenter : - détecter (305) si, à un instant courant, au moins un périphérique d’authentification ou de stockage (102) est connecté à l’équipement informatique (101) ; - pour chaque périphérique d’authentification ou de stockage (102) détecté comme connecté à l’instant courant, détecter (308) si l’instant courant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et - pour chaque périphérique d’authentification ou de stockage (102) détecté comme connecté et pour lequel l’instant courant se trouvent dans une plage temporelle non autorisée, déclencher (309) au moins une première action de sécurisation. Equipement de surveillance (103) connecté à un équipement informatique (101), ledit équipement de surveillance comprenant de la circuiterie électronique configurée pour implémenter : - détecter (305) si, à un instant courant, au moins un périphérique d’authentification ou de stockage (102) est connecté à l’équipement informatique (101) ; - pour chaque périphérique d’authentification ou de stockage (102) détecté comme connecté à l’instant courant, détecter (308) si l’instant courant se trouve dans une plage temporelle non autorisée pour une utilisation dudit périphérique d’authentification ou de stockage ; et - pour chaque périphérique d’authentification ou de stockage (102) détecté comme connecté et pour lequel l’instant courant se trouve dans une plage temporelle non autorisée, déclencher (309) au moins une première action de sécurisation.