FR 2634300 A1 19900119 FR 8817410 A 19881229 E634300 "Système commandé par un clavier tel qu'un guichet" La présente-invention concerne un système commandé par un clavier tel qu'un guichet comprenant un clavier et un appareil commandé par le clavier. L'invention concerne particulièrement les systèmes utilisant une carte de client. La plus grande partie des installations ac- cessibles du public utilise un clavier numérique ou alpha-numérique. A titre d'exemple on a les guichets l0 1 automatiques, les téléphones publics, les caisses en- registreuses et les terminaux de points de vente. De telles installations sont également en général (mais non nécessairement de manière particulière) caractéri- sées par un élément d'échange de monnaie ou un moyen permettant de limiter l'utilisation autorisée. Lorsque de l'argent est utilisé en liaison avec un équipement on a toujours le risque de vol. Les claviers qui existent dans les installations accessi- bles a6+public présentent toujours le risque de vanda- lisme et d'endommagement. La présente invention cher- che à éviter de tels risques en créant un système dans lequel l'intégrité de l'équipement est à la responsa- bilité de chaque utilisateur. La présente invention concerne un système formé d'un appareil destiné à être commandé par un c634300 clavier, une carte amovible dans laquelle est intégré un clavier; un moyen de réception pour recevoir et conserver lacarte en liaison avec l'appareil; un moyen de liaison pour relier la carte à l'appareil et un interface pour détecter le fonctionnement du cla- vier et transférer les ordres détectés du clavier vers l'appareil. Un premier mode de réalisation de l'inven- tion est représenté dans son application à un guichet automatique. L'invention limite les risques de vanda- lisme à un minimum du fait que le guichet ne présente à l'utilisateur qu'une simple fente. L'invention crée une fente pour recevoir la carte ainsi qu'un moyen de transfert pour transférer la carte vers la position de travail dans laquelle le moyen de liaison et le moyen d'interface coopèrent avec la carte. On peut actionner le clavier de la carte lorsqu'il est en position de travail. Pour faciliter encore plus l'utilisation du guichet, selon l'invention, le moyen de transfert se compose d'un tiroir qui se tire à l'arrivée de la car- te vers la position de travail pour permettre à l'uti- lisateur d'accéder au clavier de la carte lorsque la carte est en position de travail. Ainsi, tous les élé- ments sensibles du guichet sont conservés, scellés et protégés dans le tiroir jusqu'à ce que la carte soit mise en position de travail et ellemême assure la protection aux éléments sensibles lorsqu'elle est en position de travail. Les éléments sensibles sont les contacts de la carte, les coupleurs optiques ou analo- gues. Pour effectuer une transaction sans l'échan- ge d'argent, l'invention prévoit une carte avec une mémoire de compte. La mémoire de compte contient une représentation du montant d'argent conservé sur la carte et utilisable avec la carte. Le guichet automa- tique transfère l'argent dans la mémoire de compte de la carte ou débite la mémoire de compte de la carte pour le paiement. De cette manière on a une carte sans échange d'argent qui évite le risque de vol d'argent dans le guichet. Dans ce mode de réalisatic-r et dans tous les autres modes de réalisation de l'invention, la carte comporte une mémoire de validation contenant le numéro d'identification personnel, la carte pouvant exécuter son contrôle d'auto-validation en indiquant si un nom- bre introduit par le clavier est identique ou non au numéro d'identification personnel et la carte peut in- diquer au guichet ou à tout autre appareil si le numé- ro introduit est ou non identique au numéro d'identi- fication personnel; le guichet (ou autre appareil) répond aux ordres de la carte si, et seulement si, le nombre est en effet identique au numéro d'identifica- tion personnel. De cette manière, on ne peut accéder à l'appareil que si, et seulement si, le présentateur de la carte est le véritable titulaire. Seul le véritable titulaire connaît le numéro d'identification personnel inscrit dans la carte. Seul le véritable titulaire peut commander une auto-validation de la carte. Les données d'auto-validaticn sont conservées de manière interne dans la carte. Aucun échange ne se fait à la frontière entre la carte et le guichet (ou tout autre appareil) si bien que les tentatives d'utilisation frauduleuse d'une carte ne peuvent réussir si l'on examine simplement les données d'entrée et de sortie de la carte. L'indication faite au guichet (ou à tout au- tre appareil) que la carte s'est auto-validée peut se faire en fournissant par la carte, au guichet, un au- tre numéro d'identification de carte (analogue au nu- méro d'identification personnel de l'utilisateur) de manière à identifier la carte elle-même. Le guichet (ou tout autre appareil) peut alors demander un autre nUméro d'identification personnel à l'utilisateur qui doit se vérifier par croisement le numéro d'identifi- cation de la carte. De cette manière, même si un uti- lisateur frauduleux réussit c convaincre le guichet (ou tout autre appareil) que sa carte s'est auto- validée, le guichet (ou tout autre appareil) refusera de coopérer avec la carte. Enfin, la carte elle-même ne fonctionne pas comme clavier pour l'appareil avant qu'elle ne soit auto-validée. La présente invention prévoit que le guichet (ou tout autre appareil) détruit l'accès au numéro d'identification personnel inscrit dans la carte si l'utilisateur tente plus d'un nombre prédéterminé de fois des entrées vers le numéro d'identification per- sonnel et que si aucune entrée ne s'avère correcte. De cette manière, une carte utilisée de façon frauduleuse voit son fonctionnement détruit de sorte qu'elle ne peut plus être utilisée. Le guichet (ou tout autre ap- pareil) a alors la possibilité d'avaler et de conser- ver la carte. La présente invention prévoit que la carte peut s'auto-valider si elle n'est pas dans un guichet (ou autre appareil). Dans ce cas, la carte correcte- ment auto-validée affiche les symboles de défaut sur la zone d'affichage et la carte non correctement vali- dée affiche des symboles d'erreur dans la zone d'affi- chage. Une personne qui veut faire une transaction d'argent avec un titulaire de carte peut alors s'assu- rer que la personne qui lui présente la carte est le véritable propriétaire. Pour que le numéro d'identification person- nel de la carte ne puisse se déterminer facilement par des tentatives ou par suite d'incidents, l'invention concerne un moyen par lequel la carte en contrôle d'auto-validation non nécessairement dans un guichet ou autre appareil, arrête de fonctionner pendant un temps déterminé (dans le présent exemple il s'agit de cinq minutes) si un numéro d'identification personnel était introduit- de manière erronée plus d'un nombre prédéterminé de fois si bien qu'il faudrait un temps inhabituel pour essayer tous les numéros d'identifica- tion personnels et la carte n'accepterait aucune nou- velle tentative d'introduction de numéro d'identifica- tion avant la fin du temps prédéterminé. Selon un autre mode de réalisation de l'in- vention, l'appareil du système est un téléphone et le clavier de la carte s'utilise comme clavier de télé- phone. De cette manière, le téléphone reçoit à chaque fois un nouveau clavier présenté par chaque utilisa- teur, le téléphone lui-même ne comportant pas de cla- vier. Le téléphone est ainsi protégé contre tout acte de vandalisme sur le clavier. La présente invention prévoit également que le téléphone répond seulement à une carte qui s'est auto-validée avec succès. De cette manière, l'accès à l'utilisation du téléphone est limité au véritable ti- tulaire de carte. Lorsqu'on souhaite que l'utilisateur paye l'appel comme dans le téléphone public, il est prévu selon l'invention que la carte comporte une mémoire de compte comportant une représentation de la somme d'ar- gent prévue pour l'usage de la carte de sorte que le téléphone contrôle le numéro affiché et détermine le coût unitaire par unité de temps d'appel fait; le té- léphone retranche le coût unitaire de la représenta- tion dans la mémoire de compte chaque fois qu'une uni- té de temps est passée au cours de l'appel. Selon un autre mode de réalisation de l'in- vention, l'appareil du système est un terminal de transfert et la carte est une première carte; le ter- minal de transfert coopère pour simultanément recevoir la seconde carte et la première et la seconde carte ayant chacune une mémoire de compte qui enregistre une représentation numérique de l'argent en compte; lors--- que le terminal de transfert retranche la représenta- tion d'une somme d'argent de la mémoire de compte de la première carte, et l'additionne à la somme d'argent de la mémoire de compte de la seconde carte. De cette manière on. peut effectuer un transfert de fond entre les cartes. L'invention prévoit que le ter- minal de transfert peut.être un terminal de point de vente destiné à un magasin ou autres débits de vente. Pour qu'une transaction puisse se faire correctement il est prévu que le terminal du guichet coopère avec les cartes si, et seulement si, les deux cartes se sont correctement auto-validées. Il est également pré- vu que le terminal de transfert ou le terminal de point de vente transfère l'argent entre les cartes si, et seulement si, une somme d'argent introduite par le clavier de la première carte correspond à la somme d'argent introduite par le clavier de la seconde car- te. De cette manière le transfert des fonds peut se faire seulement si le prix est accepté. Selon un second mode de fonctionnement, l'invention prévoit que tout l'argent contenu dans la première carte soit transféré sur la seconde carte. De cette façon, à la fin de la journée d'échange, les re- çus des différents terminaux de points de vente d'une boutique ou d'un magasin peuvent être transférés sur une carte maîtresse de caissier ou de caisse pour être présentés et être déposés dans un guichet (comme celui du premier mode de réalisation). Ce système aboutit à un système de commerce totalement sans argent reposant seulement sur les données inscrites dans une carte. Dans les modes de réalisation préférentiels décrits sommairement ici, la ou les cartes sont cou- plées à l'appareil par des contacts électriques ou des contacts capacitifs. L'invention prévoit également qu'une carte puisse communiquer avec l'appareil en utilisant un procédé optique, l'affichage sur la carte se faisant en concordance avec les données série et l'appareil correspondant utilisant un lecteur optique pour détecter la modulation de l'affichage. De cette manière, si le procédé de communication normal de la carte devait être défaillant pour une quelconque rai- son, on pourrait néanmoins récupérer les données de la carte pour permettre à l'utilisateur de rétablir correctement les fonds. La présente invention sera expliquée de ma- nière plus détaillée à l'aide d'un exemple dans la description suivante faite en liaison avec les dessins annexés dans lesquels: - la figure 1 montre un guichet selon un premier mode de réalisation de l'invention ainsi que la première étape de mise en oeuvre du guichet. - la figure 2 montre le guichet de la figure i ainsi qu'une seconde étape de son fonctionnement. - la figure 3 montre une troisième étape du fonctionnement du guichet des figures i et 2. - la figure 4 montre un quatrième et dernier état de fonctionnement du guichet des figures 1, 2, 3. - la figure 5 est une coupe transversale du tiroir des guichets des figures i à 4. - la figure 6 est une vue en plan du tiroir des figures i à 5. - la figure 7 est un schéma bloc des compo- sants d'une carte. - la figure 8 est un schéma bloc des compo- sants du guichet. - la figure 9 est une vue de face d'une car- te. - la figure 10 est une coupe transversale de la carte de la figure 9 faite selon la ligne X-X' en regardant dans la direction des flèches. - la figure 11 est une vue arrière, faite à titre d'exemple, de la carte des figures 9 et 10. - la figure 12 représente un ordinogramme du fonctionnement du guichet. - la figure 13 représente un ordinogramme du fonctionnement de la carte lorsqu'elle est dans le guichet. - la figure 14 est un ordinogramme du fonc- tionnement de la carte lorsqu'elle n'est pas dans le guichet; cette figure montrant en particulier l'exem- ple d'un chèque à auto-validation. - la figure 15 est une vue d'un terminal de transfert ou d'un terminal de point de vente selon un autre mode de réalisation de l'invention. - la figure 16 est une coupe transversale du terminal de transfert de la figure 15 pris suivant la ligne Y-Y' en regardant dans la direction des flèches. - la figure 17 est un schéma bloc du termi- nal de point de vente ou du terminal de transfert des figures 15 et 16. - la figure 18 est un ordinogramme du fonc- tionnement du terminal de transfert ou du terminal de point de vente des figures 15 à 17 au cours d'un transfert de fond vers une carte maîtresse d'encaisse- ment. - la figure 19 est un ordinogramme du fonc- tionnement du terminal de point de vente selon les fi- gures 15-17 travaillant au transfert d'un montant accepté au cours d'une transaction de vente. - la figure 20 montre un autre mode de réalisation de l'invention, l'appareil étant un poste téléphonique. - la figure 21 montre le poste téléphonique de la figure 20 avec une carte mise en place. - la figure 22 est un schema bloc des par- ties interactives avec la carte du poste téléphonique des figures 20 et 21. - la figure 23 est un ordinogramme du fonc- tionnement du poste téléphonique des figures 20 et 21 en cours d'utilisation. Alors que la description précédente et la description qui suit de l'invention a été limitée à trois exemples, il est clair que l'invention englobe tout système utilisant un clavier; les exemples sont simplement donnés à titre d'illustration non limitati- ve de l'invention telle que définie dans les revendi- cations. La figure 1 montre un premier mode de réali- sation préférentiel de l'invention sous la forme d'un guichet utilisant une carte. Un guichet 10 est encastré dans un mur 12 accessible du public par l'intermédiaire d'un entoura- ge 14. Le guichet 10 comporte un moyen d'éclairage 16 dans sa partie supérieure de la cavité 18 comme cela sera décrit ultérieurement; il assure non seulement l'éclairage pour être visible mais peut également ser- vir à activer une carte présentée, utilisant des cel- lules solaires. Un tiroir 20 est prévu avec une fente 22 à travers laquelle on introduit une carte 24. Le guichet comporte également un panneau d'affichage 26 ser- vant, comme cela est connu dans la technique, pour afficher des messages que l'utilisateur doit lire. Au cours d'une première action, on introduit la carte 24 dans la fente 22 suivant une orientation prédéterminée comme cela est indiqué par une première flèche 28. Lorsque la carte 24 est introduite dans la fente 22 elle est entraînée dans le guichet 10 et est provisoirement hors d'accès pour l'utilisateur. La figure 2 montre la seconde étape de fonc- tionnement du guichet 10. Une fois la carte 24 intro- duite dans le tiroir 20, elle se trouve dans une fené- tre centrale 30 au milieu de la face supérieure 32, à cavité du tiroir 20. Le tiroir 20 est alors avancé par un moteur (non représenté) ou des moyens d'entraîne- ment (non représentés) comme cela est indiqué par la seconde flèche 34 pour se mettre en position d'ouver- ture telle que représentée; la carte 24 est alors ac- cessibles à l'utilisateur dans la fenêtre centrale 30 mais elle ne peut être extraite de cette fenêtre cen- trale 30 par l'utilisateur. Le tiroir 20 ne peut être ouvert que par l'introduction d'un type correct de carte 24. Si un type non correct de carte 24 était présenté dans la fente 22, cette carte serait simple- ment retournée à l'utilisateur par la fente 22 sans ouverture du tiroir 20. Lorsque -le tiroir occupe la position repré- sentée à la figure 2, l'utilisateur du tiroir 10 est libre de commencer les transactions avec le guichet 10 en utilisant la carte 24 (comme cela sera décrit ulté- rieurement) en coopérant par des messages affichés sur le panneau d'affichage 26 du guichet 10. La figure 3 montre une troisième étape de fonctionnement du guichet 10 à la fin d'une tentative de transaction réussie ou non réussie. La carte 24 est retenue dans la fenêtre centrale 30 du tiroir 20 qui est revenu en arrière dans le guichet comme cela est indiqué par la troisième flèche 36. - la figure 4 montre l'étape de fonctionne- ment finale du guichet 10; la carte 24 est renvoyée à l'utilisateur, comme cela est indiqué par une quatriè- me flèche 38, à travers la fente 22. Comme décrit ul- térieurement, si la carte 24 devait s'avérer comme suspecte ou défectueuse, le guichet 10 retiendrait la carte et ne la retournerait pas à l'utilisateur. La figure 5 est une coupe transversale du guichet 10 dans la position représentée à la figure 2; la coupe est faite suivant la ligne A-A' en regar- dant dans la direction des flèches. La figure 6 est une vue en plan du tiroir 10 de la figure 2. Dans un but de simplification, la fi- gure 5 montre le tiroir 10 sans la carte; la figure 6 montre le tiroir 20 avec la carte 24 en traits mixtes. Il est à remarquer que chaque fois que le tiroir 20 est en position avancée, comme celle représentée à la figure 2, la carte 24 qui a été présentée, occupe en fait la fenêtre centrale 30. Une paire de galets arrière 40 est espacée d'une distance légèrement inférieure à la largeur de la carte 24 et chacune soutient une courroie de transport 42, respective, coopérant de manière à in- troduire la carte 24 dans le tiroir 20 à travers la fente 22. Un photodétecteur 44 détecte l'introduction de la carte 24. Les courroies de transport 42 sont soutenues au niveau de leur extrémité la plus proche de la fente 22 par un galet commun 46. Dès que le pho- to-détecteur 44 détecte l'introduction d'une carte 24, un moyen d'entraînement à moteur électrique (non re- présenté) commande les courroies de transport 42 pour rentrer la carte 24, sous un guide 48, dans le tiroir pour se placer comme représenté à la figure 6. La fenêtre centrale 30 est de dimensions plus faibles que les dimensions d'ensemble de la carte 24. Comme la carte 24 est rigide et que la fenêtre centrale 30 est plus petite que la carte 24, on ne peut enlever la carte 24 du tiroir 20 comme indiqué à la figure 6. Suivant la description faite ultérieurement, il suffit que le clavier de la carte 24 soit accessible à tra- vers la fenêtre centrale 30. De même, comme décrit ul- * térieurement, un contact de guichet 30 assure la liai- son électrique avec la carte 24. Le jeu de contacts 50 du guichet est présenté à travers l'ouverture 52 de la plaque de support de carte 54 par un moyen électromé- canique 57 une fois que la carte 24 se trouve sous la fenêtre centrale 30. Etant donné la disposition des galets 40, 46, il suffit d'alimenter un galet 40, 46 pour introduire uniformément la carte 24 dans le ti- roir 20. A la figure 5, le moyen mécanique 57 qui fait que les jeux de contacts 50 du guichet coopèrent avec la carte 24 est représenté en position relevée par un électro-aimant et un bras de levier. Eh mode de récupération, si le jeu de contacts de la carte 80 a quelque peu failli transférer les données série, il fait que le communicateur 82, série, de la carte, dé- clenche l'élément choisi de l'affichage de carte 74 à une vitesse correspondant à la vitesse de réponse d'un moyen d'affichage à cristaux liquides. Les données de type série sont alors transférées lentement de la car- te 24 dans le guichet 10. De cette manière, en utili- sant un guichet dit spécialisé, une institution ban- caire peut récupérer des données d'une carte 24 endom- magée. Comme une carte 24 (comme cela sera décrit ul- térieurement) représente une source d'argent, il est important pour l'utilisateur de la carte d'avoir la possibilité de récupérer les sommes d'argent de sa carte même si une erreur s'est produite. Il n'est pas nécessaire que chaque guichet 10 soit équipé d'un lec- teur optique 100. Seuls les guichets qui font la récu- pération de cartes doivent comporter un lecteur opti- que 100. A titre de variante, la carte 24 elle-même peut comporter un lecteur optique 100 conçu pour coopérer avec une source de lumière modulée ou source de réflexion dans le guichet 10. De cette manière, on réalise une communication bi-directionnelle entre une carte 24 et un guichet 10 sans qu'il n'y ait de con- tacts électriques directs. De la même manière, alors que le jeu de contacts de guichet 50 et le jeu de contacts de carte 80 comme décrit ci-dessus et ci- après avec des contacts électriques, il est clair que s'il n'est pas nécessaire de transférer des quantités importantes de puissance vers une carte 24 pendant l'utilisation, par des moyens capacitifs ou inductifs, le jeu de contacts 50 peut être soulevé ou mis en pla- ce par un moyen électromécanique susceptible d'être activé séparément comme cela est connu dans la techni- que. Pour introduire la carte 24 dans le tiroir , les courroies de transport 42 se déplacent comme indiqué par les cinquièmes flèches 56. Au retour de la carte 24 vers l'utilisateur, comme représenté à la fi- gure 4, les courroies de transport 42 se déplacent comme indiqué par les sixièmes flèches 58. Au cas o une carte 24 n'a pas à être retournée à l'utilisateur, les courroies de transport 42 se déplacent non pas dans la direction des cinquièmes flèches 56 mais pour déposer la carte 24 dans un réceptacle 60 d'o le ti- tulaire du guichet 10 peut récupérer la carte 24 pour la rendre à son véritable propriétaire. La carte 24 est éjectée par les galets arrière 44 sur une chute de guidage 62 dans l'élément de retenue 60. Comme repré- senté à la figure 5, la chute de guidage 62 permet à une carte 24 d'arriver dans l'élément de rétention 60, le tiroir 20 étant dans la position rétractée selon les figures 1 et 4. Si l'on veut retenir la carte 24 et le tiroir 20 en position avancée comme représenté à la figure 2, on déplace l'élément de rétention 60 pour que lors du déplacement des courroies de transport, comme indiqué par les cinquièmes flèches 56, la carte 24 se dépose directement dans l'élément de rétention 60 en évitant la chute à guide 62. Un tel cas peut se produire si le tiroir 20 est bloqué pour quelque rai- son, en position sortie représentée à la figure 2. Il est clair que cette situation est anormale et qu'un tel état d'erreur n'existe pas pendant le fonctionne- ment régulier du guichet 10. Lorsque le guichet 10 fonctionne normale- ment, l'ouverture 52, la plaque de support de carte 54 et le jeu de contacts de guichet 50 sont tous logés à l'intérieur du tiroir 20 jusqu'à ce que la carte 24 y soit placée. Ce n'est qu'après que le tiroir 20 peut avancer. Ainsi, la carte 24 crée un moyen de protec- tion pour l'ensemble de contacts de guichet 50 beau- coup plus sensible et évite que l'utilisateur n'accède au jeu de contacts 50 pendant que le tiroir 20 est en position avancée. Le tiroir 20 est mis en position ré- tractée avant que la carte 24 ne soit retournée à l'u- tilisateur. Des éléments sensibles 50, 52, 54, sont de nouveau rentrés dans le guichet 10 avant que la carte 24 ne soit enlevée de sa position au-dessus de ces éléments. Lorsque le guichet 10 n'est pas utilisé, il présente une surface nette dont la seule caractéristi- que est la fente 22. Cela réduit au minimum le risque de vandalisme du guichet 10. La figure 7 est un schéma bloc de la carte 24. La carte 24 appelée carte "efficace" comporte un processeur de carte 64 de faible puissance qui en fait un ordinateur miniature de faible puissance. Le pro- cesseur de carte 64 et tous les dispositifs correspon- dants peuvent être alimentés par un ensemble de cellu- les solaires 66 ou encore par une pile remplaçable ou rechargeable 68. Un bus de données et d'adresses 70 distribue les signaux (d'une façon connue des spéciA- listes) à travers les différents éléments de la carte 24. La carte 24 comporte un clavier 72 intégré dont les actions sur les touches sont transférées du cla- vier 72 par le bus d'adresses et de données 70 vers le processeur de carte 64. De la même manière, la carte 24 comporte un moyen d'affichage de carte 74 qui peut être de manière caractéristique un moyen d'affichage à cristaux liquides également commandé par le bus d'a- dresses et de données 70. Le processeur de carte 64 utilise également le bus de données et d'adresses 70 pour accéder à-la mémoire vive 76 et à la mémoire morte 78. Un jeu de contacts de carte 80 communique par l'intermédiaire du bus de données et d'adresses 70 avec le processeur de carte 64 et constitue le contact électrique avec un jeu de contacts correspondant du guichet 10. Le jeu de contacts de carte 80 fournit également l'alimentation électrique au processeur de carte 64 (dérivée du gui- chet 10) lorsque la carte 24 est placée dans le gui- chet 10. Un communicateur série 82, de carte, reçoit les données et échange les données avec le processeur de carte 74 par l'intermédiaire du bus d'adresses et de données 70. Le communicateur série 82 de carte transforme les données parallèles du processeur de carte 64 en des données série pour les transmettre par le jeu de contacts de carte 80. De la même manière, le communicateur série de carte 82 transforme des données de type série reçues du jeu de contacts de carte 80 en des données parallèles destinées au processeur de car- te 64 par l'intermédiaire du bus de données et d'a- dresses 70. Comme décrit ultérieurement, le communica- teur série 82 de carte peut également fournir des don- nées série-au moyen d'affichage 74 de la carte pour moduler les éléments choisis de l'affichage et permet- tre la lecture optique de données de type série. La figure 8 montre un schéma bloc du guichet 10. Un processeur de guichet 84 ainsi que les autres unités du guichet 10 sont alimentés par l'ali- mentation 86 du guichet provenant de l'alimentation électrique principale ou d'une batterie de secours en cas de défaillance de l'alimentation principale. L'a- limentation 86 du guichet fournit l'énergie électrique par l'intermédiaire de la ligne d'alimentation 88 au jeu de contacts de guichet 50 par ailleurs représenté aux figures 5 et 6. Le processeur de guichet 84 commu- nique avec les différents éléments du guichet 10 par un bus de données et d'adresses 90 de guichet. Le pro- cesseur de guichet 84 est en fait un petit ordinateur; il utilise le bus de données et d'adres- ses 90 du guichet pour communiquer avec la mémoire 92 du guichet. Le processeur de guichet 84 utilise le bus de données et d'adresses de guichet 90 pour deux voies de communication avec un modem 94 (c'est-à-dire un mo- dulateur/démodulateur) utilisant une ligne téléphoni- que 96 assurant la communication entre le guichet 10 et un ordinateur de banque, principal, à distance pour que le guichet 10 puisse confirmer la validité, l'in- validité, la viabilité ou la non viabilité de n'impor- te quelle transaction souhaitée par un utilisateur qui présente la carte 24. Le processeur de guichet 84 est relié par le bus de données et d'adresses 90 à un communicateur de type série 98 du guichet servant à la communication entre le guichet 10 et la carte 24. Le jeu de contacts 50 du guichet correspond au jeu de contacts 80 de la carte. Le communicateur série 98 du guichet reçoit les données de type parallèle du processeur de guichet 84 et les transforme en des données de type série; ces données sont transférées par le jeu de contacts de guichet 50 au jeu de contacts de carte 80 puis au com- municateur série 82 de la carte pour être présentées au processeur de carte 64. De la même manière, les données parallèles du processeur de carte 64 sont transformées en données série par le communicateur sé- rie 82 de la carte; ces données sont transférées par le jeu de contacts 80 de la carte vers le jeu de con- tacts 50 du guichet puis vers le communicateur série 98 du guichet qui les transforme de nouveau en données parallèles pour être présentées au processeur de gui- chet 84. De cette manière, le guichet 10 peut communi- quer avec la carte 24. Si une défaillance se produit pour une raison quelconque dans le jeu de contacts de guichet 50, la carte 24 peut toujours communiquer avec le guichet 10 en utilisant le lecteur optique 100 (voir également la figure 5) coopérant avec l'afficha- ge de carte 74, Le lecteur optique 100 fournit des données de type série au communicateur série 98 du guichet en réponse à la modulation de l'affichage de carte 74. Le communicateur série 82 de la carte éclaire par inter- mittence un élément choisi de l'affichage de carte 74 en concordance avec les données série à transmettre au guichet 10. Le lecteur optique 100 comporte un photo- détecteur par réflexion (c'est-à-dire une source lumi- neuse et un photo-capteur servant dans le cas d'un af- fichage de carte constitué par un affichage à cristaux liquides) qui assure la détection lorsque l'élément choisi de l'affichage de carte 74 est en mode transpa- rent ou en mode opaque. La figure 9 est une vue de dessus de la car- te 24 dont le schéma bloc est représenté à la figure 7. Comme déjà indiqué, le moyen d'affichage 74 de la carte est un moyen d'affichage à cristaux liquides; dans cette figure on a représenté un moyen d'affichage numérique décimal à une seule rangée à sept segments. Il est clair que le moyen d'affichage 74 de la carte peut comporter tout autre moyen d'affichage approprié pour la carte 24. La carte 24 est elle-même de forme générale et d'épaisseur correspondant à une carte de crédit usuelle, c'est-à-dire de l'ordre de 8,5 cm en lon- gueur, 5,4 cm en largeur et entre 1 et 3 mm d'épais- seur. Ces dimensions sont choisies simplement pour la pratique afin que la carte soit compatible avec les autres moyens d'utilisation des cartes de crédit. Il est également clair que si la carte 24 ne doit pas être compatible avec d'autres installations utilisant des cartes de crédit, on peut modifier les dimensions ci-dessus. Le réseau de cellules solaires 64 se trouve directement au-dessus du clavier 72 d'un côté de la carte 24. Lorsqu'on place la carte 24 sous la lumière 16 du guichet 10, le réseau de cellules solaires 66 alimente la carte 24. Dans le cas d'une batterie 68, le réseau de cellules solaires 66 peut être supprimé. Au cas o la batterie 68 est rechargeable, l'énergie fournie par le jeu de contacts 80 de la carte par l'intermédiaire du jeu de contacts 50 du guichet peut servir à recharger la batterie 68. La figure 10 est une coupe transversale de la carte 24 de la figure 9 selon X-X' en regardant dans la direction des flèches. Des circuits intégrés 102 montés sur une seule surface constituent les éléments du schéma bloc de la figure 7. Ces circuits sont logés dans la cavité formée entre l'élément avant creux 104 et l'élément arrière 106 de la carte 24. Les circuits intégrés 102 sont reliés l'un à l'autre selon des techniques d'im- pression de film mince. L'élément arrière 106 est fixé à l'élément avant 104 par de la colle 108 entre le bord relevé de l'élément avant 104 et l'élément arriè- re 106. Le clavier 72-peut être réalisé comme un cla- vier à membrane communiquant avec les circuits inté- grés 102 en utilisant les techniques de connexion des plaquettes de circuits imprimés souples ou de films minces. La figure 11 est une vue arrière de la carte 24. Le jeu de contacts 80 de la carte se compose d'un certain nombre de zones conductrices 110 placées dans un environnement isolant 112 et venant en saillie par rapport à l'élément arrière 106. Le jeu de contacts de carte 80 comprend une petite bride recevant l'élément arrière 106 ( la bride n'est pas représentée ici) et le jeu de contacts peut en fait se fixer sur la même face dans l'élément avant 104 comme le circuit intégré 102. Lorsque la carte 24 est placée dans le ti- roir 20 comme indiqué à la figure 6, le jeu de con- tacts 80 de la carte rencontre les électrodes corres- pondantes du jeu de contacts 50 du guichet lorsque le moyen électromécanique 57 fait avancer les jeux de contacts 50 du guichet contre le jeu de contacts 80 de la carte. En revenant brièvement à la figure 8, le guichet 10 comporte en outre une interface électromé- canique 114 de type connu des spécialistes pour que le processeur de guichet 84 puisse commander séparément les moyens électromécaniques 57, les moteurs électri- ques de commande individuelle pour faire avancer le tiroir ou le faire rentrer; il permet également de commander séparément les moteurs électriques qui en- traînent les courroies de transport 42 pour effectuer les différentes fonctions mécaniques choisies. De la même manière, l'interface électromécanique peut rece- voir les signaux du photo-détecteur 44 pour indiquer l'introduction d'une carte 24 à travers la fente 22. De tels interfaces se réalisent généralement en utili- sant des positions de mémoire adressables sélective- ment, des chips de verrouillage et des transistors alimentés sélectivement dont la sortie est dérivée du contenu des verrous. De la même manière, les données d'entrée sont appliquées au processeur de guichet 84 en adressant une position de mémoire choisie lorsqu'il existe un verrou à mémoire tampon. Le contenu du ver- rou à mémoire tampon est déterminé par l'état des si- gnaux d'entrée et lors de l'adressage la position de mémoire choisie transfère ces données vers le proces- seur de guichet 84 par l'intermédiaire du bus de gui- chet 90. La figure 12 est un ordinogramme représen- tant le fonctionnement du guichet 10. Au cours d'une première opération 116,1e guichet 10 examine le signal de sortie du photo- détecteur 44 pour déterminer si une carte 24 a été ou non introduite dans la fente 22. Le premier test 116 continue d'examiner la présence d'une carte 24 dans la fente 22 jusqu'à la détection d'une carte 24. Puis la commande passe sur une première opération 118 pour la- quelle le processeur de guichet 84 utilise l'interface mécanique 114 pour s'assurer que la carte 24 a été transportée à travers la fente 22 dans le tiroir 20 et jusqu'à ce qu'elle se trouve dans la fente centrale 30. Cela est réalisé par le processeur de guichet 84 qui commande l'interface électromécanique 114 pour actionner un moteur ou des moteurs et entraîner la courroie de transport 42 jusqu'à ce que la carte 24 soit dans la fenêtre centrale 30 Le processeur de guichet 84 contrôle le jeu de conta:s du guichet 50 jusqu'à ce qu'il constate que le jeu de contacts de carte 80 est en contact avec le jeu précédent. Cela se fait en cherchant une résistance électrique prédéter- minée (en général par conductivité mais sans court- circuit) entre une paire choisie de terminaux 110 du jeu de contacts de guichet 50. Lorsque la première opération 116 est termi- née, la commande passe sur une seconde opération 120; dans cette opération le tiroir 20 est sorti par le processeur de guichet 84 qui émet un ordre pour l'in- terface électromécanique 114 pour que les moteurs (non représentés aux figures) fassent sortir le tiroir 20 sur les galets (également non représentés aux dessins) et le mettent dans la position représentée à la figure 2. Lorsque le tiroir 20 est sorti, la commande passe de la seconde operation 120 à la troisième opé- ration 122. La carte 24 peut être émise par une banque d'un nombre quelconque de pays. Chaque pays utilise sa propre langue et dans des pays comme le Japon ses pro- pres caractères. Il convient que le guichet 10 puisse répondre à chaque carte 24 dans le langage correspon- dant à l'utilisateur de la carte. Pour cela chaque carte 24 contient dans la mémoire 78, à un endroit prédéterminé, une indication de la banque ou du pays d'émission de la carte 24, ce code de banque est lu de la carte 24 par le guichet 10 qui émet une instruction par l'intermédiaire du communicateur série 98 du gui- chet et du jeu de contacts de guichet 50 vers le jeu de contacts de carte 80 et le communicateur série de carte 82 pour commander le processeur de carte 74 et examiner la position définie. Le processeur de carte 64 examine toutes les demandes d'information d'entrée pour déterminer si une demande a été faite pour accé- der à une partie de la mémoire morte 78 dans laquelle se trouve le numéro d'identification personnel de la carte 24. Si le guichet 10 souhaite lire cette partie de la mémoire morte 78 dans laquelle se trouve inscrit le numéro d'identification personnel de la carte 24, le processeur de carte 64 refuse de divulguer cette information. Toutefois, dans le cas du code bancaire, le guichet 10 peut extraire la donnée de la mémoire morte 78; le guichet 10 répond en choisissant la lan- gue adéquate ou le jeu de symboles destiné au panneau d'affichage 26. Chaque fois que les cartes 24 sont émises, les codes identifiés par les cartes 24 reçus de l'ex- térieur ou envoyés par les cartes 24 en réponse à des ordres extérieurs ou à des opérations sur le clavier 72 sont les mêmes. Chaque carte 24 comporte des tou- ches numériques, des touches de question et de réponse et-des touches de fonction sur son clavier 72. Si l'on actionne une touche particulière, on fournit le même code au guichet 10 quelque soit le pays d'origine de la carte particulière 24. Ainsi, alors qu'en anglais en actionnant des touches il faut afficher "yes" ou "no'", dans le cas du français il faut afficher "oui" et "non" et dans le cas du japonais les deux mêmes touches peuvent être inscrites sur la face avant de la carte 24 avec d'autres caractères, les codes restant les mêmes et le fonctionnement correspondant aux tou- ches donnant les codes correspondants. Ainsi, il suf- fit pour le guichet 10 de fournir les codes pictogra- phiques différents au panneau d'affichage 26 pour cha- que message à afficher. La troisième opération 126 étant terminée, la commande passe à la quatrième opération 124. Au cours de la quatrième opération, le gui- chet 10 indique au panneau d'affichage 26 dans la lan- gue adéquate une demande destinée à l'utilisateur pour qu'il introduise son numéro d'identification personnel de carte. Le guichet 10 émet également un ordre vers la carte 24 pour qu'elle soit prête à recevoir le nu- méro d'identification personnel de la carte. Puis l'u- tilisateur enfonce les touches du clavier 72 corres- pondant à la suite des numéros des caractères compo- sant son numéro d'identification personnel de carte. La commande passe alors sur la cinquième opération 126 pour laquelle le guichet 10 interroge la carte 24 pour déterminer si le numéro d'identification personnel de la carte a été ou non introduit et au cours d'un se- cond 128 il vérifie si la carte 24 indique que le nu- méro d'identification personnel est correct. Si le second test 28 constate que le numéro d'identification personnel de la carte n'est pas cor- rect, la commande passe sur un troisième test 130 qui vérifie s'il s'agit de la troisième mauvaise introduc- tion du numéro d'identification personnel de la carte. Si le troisième test 130 ne détecte pas une troisième occasion de mauvaise introduction du numéro d'identi- fication personnel de la carte, la commande passe sur une sixième opération 132 dans laquelle le guichet 10 envoie un message à son panneau d'affichage 26 indi- quant que le numéro d'identification personnel de la carte doit être réintroduit. Puis, la commande revient sur la quatrième opération 124. Si le troisième test 130 détecte qu'il s'a- git de la troisième fois que l'utilisateur a tenté une introduction non correcte du numéro d'identification personnel de la carte, la commande passe sur une sep- tième opération 134 pour laquelle le guichet 10 com- mande la carte pour effacer son numéro d'identifica- tion personnel. Cela est simplement réalisé par le guichet 10 qui inscrit un mot de commande dans la mé- moire vive 76 de façon que si le processeur de carte 64 interroge la mémoire morte 78 à l'endroit o est inscrit le numéro d'identification personnel de la carte, le processeur- de carte 74 ne puisse le faire car le mot d'ordre inscrit dans la mémoire vive inter- dit l'accès à cette adresse particulière. Ainsi, lors- que la carte fait de nouveau l'objet d'une tentative de procédé de validation, soit dans le guichet 10, soit dans un procédé d'autovalidation, elle ne peut accéder à son numéro d'identification personnel et le test de validité ne peut se faire. La carte 24 est ainsi effectivement neutralisée dans la mesure o l'appareil (dans ce cas le guichet 10) ne coopère pas avec la carte à moins qu'il ne soit validé par le nu- méro d'identification personnel de la carte correspon- dant au numéro introduit par le clavier 72. La septiè- me opération 134 fait également que le processeur de guichet 84 ayant commandé la carte 24 d'effacer l'ac- cès au numéro d'identification personnel, il utilise l'interface électromécanique 114 pour commander le mouvement des courroies 42 pour avaler la carte en la transférant vers la trémie de retenue 60. Le tiroir 20 est alors retiré en même temps et l'utilisateur frau- duleux, suspect, est à la fois privé de la carte et de tout accès au guichet 10. La septième opération 134 fait passer la commande sur le premier test 116. Si le second test 128 constate que la sé- quence des numéros introduits par le clavier 72 de la carte 24 est en fait le numéro d'identification per- sonnel de la carte 24 la commande passe sur la huitiè- me opération 136. La carte 24 indique la réussite de la correspondance de la séquence introduite par le clavier 72 et du numéro d'identification personnel inscrit dans la mémoire morte 78 en émettant un mot de code vers le guichet 10, et qui est unique pour la carte 24. En fait il s'agit d'un second numéro d'iden- tification personnel que la carte 24 fournit au gui- chet 10. Le guichet 10 ouvre la transaction en utili- sant le modem 94 pour émettre un message crypté par la ligne téléphonique 96 du guichet vers l'ordinateur de banque adéquat comme cela est indiqué par le code de banque lu sur la carte au cours de la troisième opéra- * tion 122. Puis le guichet 10 demande à l'utilisateur d'introduire un autre numéro d'identification person- nel en utilisant le clavier 72 de la carte 24; le guichet 10 compare cet autre numéro d'identification personnel introduit par l'utilisateur au numéro d'i- dentification personnel reçu par la ligne téléphonique 96 du guichet en provenance de la banque adéquate. Si cet autre numéro d'identification personnel corres- pond, le processeur de guichet 84 ouvre la transaction et permet à la commande de passer à la neuvième opéra- tion 138 pour laquelle l'utilisateur fait une transac- tion directement avec sa banque par l'intermédiaire du modem 94 et la ligne téléphonique 96 du guichet pour échanger les fonds avec la mémoire vive 76 de sa carte 24. La mémoire vive 76 de la carte 24 est une mémoire non fugitive. Elle contient une mémoire de compte dans laquelle est inscrit un numéro d'indica- tion de la somme d'argent conservée dans la carte 24. La carte 24 peut s'utiliser dans la transaction 138 pour transférer l'argent à la banque adéquate,pour re- cevoir de l'argent de la banque adéquate ou pour chan- ger de l'argent d'une devise à une autre. Pour cela la mémoire vive 76 de la carte 24 est cloisonnée en dif- férentes zones contenant chacune les quantités dans les différentes devises. Chaque fois qu'il souhaite ajouter de l'argent à la carte 24, le processeur de carte 64 ajoute en fait la quantité adéquate dans la zone adéquate de la mémoire vive 76. Chaque fois qu'il souhaite utiliser la carte 24 pour payer en argent, le processeur de carte 64 déduit le montant approprié de la zone adéquate de la mémoire vive 76. En voyage à l'étranger il est souvent nécessaire lorsqu'on change de pays, d'accéder à n'importe quel guichet 10 pour échanger les devises par la banque adéquate en utili- sant le modem 94 et la ligne téléphonique 96 du gui- chet. Conmre cela apparaîtra clairement ultérieurement, la même carte 24 peut s'utiliser pour les achats en magasins, le paiement de factures ou autres situations de réception d'argent. Un quatrième test 140 vérifie que la neuviè- me opération 138 (transaction) est terminée. Si la transaction 138 est terminée, le quatrième test 140 passe la commande à une dixième opération 142 pour la- quelle le processeur de guichet 84 utilise l'interface électromécanique 114 pour retirer le tiroir 20 dans la position représentée à la figure 4. Puis, le contrôle passe sur une onzième opération 144 au cours de la- quelle le processeur de guichet 84 utilise de nouveau l'interface électromécanique 114 pour entraîner la courroie de transport 42 et renvoyer la carte 24 à l'utilisateur par l'intermédiaire de la fente 38. La onzième opération 144 passe la commande directement au retour vers le premier test 116. La figure 13 montre le fonctionnement de la carte 24 lorsqu'elle est placée dans le guichet 10. Un cinquième test 146 vérifie que la carte 24 est dans le guichet 10 comme cela est indiqué à la figure 2. Cela est fait par la carte 24 qui regarde un mot de code particulier, prédéterminé qu'elle doit recevoir du guichet 10. Si ce mot est reçu, la commande passe sur un sixième test 148. Si le mot de code particulier in- diquant la présence sur le guichet go n'a pas été re- çu, la commande revient à une opération de ménage 150 des fonctions internes pour lesquelles la carte 24 peut fonctionner de toute autre manière appropriée. Comme cela apparaît à l'examen de la figure 9, la car- te convient essentiellement comme calculatrice ou com- me petite mémoire. La présente invention fait que la carte 24 peut s'utiliser pour une telle fonction. De telles fonctions sont incluses dans l'opération de mé- nage 150. A la fin de chaque partie de la fonction de ménage 150, la commande revient sur le cinquième test 146 pour voir si la carte 24 est ou non dans le gui- chet 10. La commande ayant passé sur le sixième test 148, le cinquième test 146 ayant détecté la réception du mot de code indiquant que la carte 24 est dans le guichet 10, le sixième test 148 attend que le guichet 10 demande le code de.banque de la carte 24 (corres- pondant à la troisième opération 122 de la figure 12). Dès que le guichet 10 demande le code de banque, la commande passe sur une douzième opération 152 qui fournit le code de banque au guichet 10 sous la forme de données série par l'intermédiaire du jeu de con- tacts de carte 80. La douzième opération 152 passe alors la commande sur un septième test 154 qui vérifie si le guichet 10 a-envoyé à la carte 24 le code parti- culier choisi, qui demande à la carte 24 de commencer une opération de validation par l'entrée sur le cla- vier 72 de la carte du numéro d'identification person- nel de la carte. Lors de la réception de l'ordre provenant du guichet 10 pour commencer l'opération de validation, la commande passe sur une treizième opération 156 au cours de laquelle la carte 24 vérifie la suite des chiffres commandée sur le clavier 72 par rapport à la suite des chiffres dans une position prédéterminée de la mémoire morte 78. Puis la commande passe sur le huitième test 158 qui vérifie que la séquence d'ac- tionnement des touches sur le clavier 72 correspond au numéro d'identification personnel mis en mémoire dans la mémoire morte 78 de la carte. Si la huitième opéra- tion 158 détecte une absence de correspondance entre la séquence des chiffres ou des caractères introduits par le clavier 72 et le numéro d'identification per- sonnel inscrit dans la mémoire morte 78, la commande passe sur un neuvième test 160 qui vérifie que le gui- chet 10 a ou non émis le code particulier commandant à la carte 24 d'effacer l'accès au numéro enregistré dans la mémoire morte 78 à l'endroit particulier o est inscrit le numéro d'identification personnel. Si le neuvième test 160 ne détecte pas de demande prove- nant du guichet 10 pour effacer l'accès au numéro d'i- dentification personnel, la commande revient sur le septième test 154; à ce moment la carte 24 attend une nouvelle demande d'introduction du numéro d'identifi- cation personnel par le clavier 72. Si le neuvième test 160 ne détecte pas la demande du guichet 10 pour effacer l'accès au numéro d'identification personnel, la commande passe sur la quatorzième opération 162 qui effectue l'effacement en réalité. Comme déjà indiqué, il est préférable, selon la présente invention, que le refus d'accès à l'emplacement (ou aux emplacements) de la mémoire morte o sont inscrits le ou les numéros d'identification personnels se fasse par inscription d'un mot d'ordre d'interdiction dans la mémoire vive 76. Une variante de solution consiste à appliquer un niveau de tension à l'une des zones conductrices 110 du jeu de contacts de carte 80 pour détruire une liai- son fusible de la carte 24, liaison qui, une fois dé- truite, interdit le passage des signaux d'autorisation vers la mémoire morte 78. La quatorzième opération 162 fait passer la commande directement sur l'opération de ménage 150 qui en temps complet renvoie la commande au cinquième test 146. Si le huitième test 158 découvre que la sé- quence des touches commandées du clavier 72 correspond au numéro d'identification personnel inscrit dans la mémoire morte 78, la commande passe sur une quinzième opération 164. Au cours de cette quinzième opération, le processeur de carte 64 commande l'affichage de carte 74 pour afficher une rangée de caractères de défaut indiquant à l'utilisateur que le numéro d'identifica- tion personnel de la carte 24 a été introduit correc- tement. Au cours de l'introduction du code, la carte 24 n'assure pas d'affichage de sorte qu'un spectateur ne peut pas apprendre le numéro d'identification per- sonnel de la carte 24. La quinzième opération 164 in- forme également le guichet 10 par l'intermédiaire du communicateur série de carte 82 et du jeu de contacts de carte 80 que le numéro d'identification personnel de la carte a été introduit correctement. Comme décrit précédemment, cela est fait par la carte 24 qui envoie au guichet 10 un autre numéro d'identification person- nel que le guichet 10 communique alors à la banque adéquate et compare par rapport à un autre numéro d'identification personnel introduit par l'utilisa- teur. Selon l'invention, le numéro qui est passé au guichet 10 comme numéro d'identification personnel destiné à la banque pour recevoir le numéro d'identi- fication personnel, supplémentaire, est crypté pour éviter que tout utilisateur frauduleux puisse facile- ment découvrir ce nombre. Il est préférable que la clef de cryptage soit envoyée du guichet 10 vers la carte 24 à chaque occasion et que le guichet 10 change la clef de cryptage de temps à autre pour que l'utili- sateur frauduleux ne puisse connaître par avance le code approprié. La quinzième opération 164 fait passer la commande à une opération de transaction 166 correspon- dant à l'opération de transaction 138 de la figure 12. La transaction terminée, la carte 24 renvoie la com- mande sur l'opération de ménage 150 qui à son tour, en temps complet, renvoie la comm.ande sur le cinquième test 146. La figure 14 montre un procédé d'auto- validation par lequel la carte 24 peut contrôler son propre numéro d'identification personnel inscrit de manière interne pour montrer que l'utilisateur est en fait le véritable propriétaire de la carte. L'une des touches 72 de la carte 24 est ap- pelée touche du numéro d'identification personnel. Lorsque cette touche particulière est actionnée, la carte 24 sait qu'elle doit exécuter un programme d'au- to-vérification. Un dixième test 168 vérifie si la touche du numéro d'identification personnel a été en- foncée. Le dixième test 168 fait avantageusement par- tie de l'opération de ménage 150 de la figure 13. Si la touche du numéro d'identification personnel n'avait pas été enfoncée, le dixième test 168 passerait la commande à une autre opération de ménage 170 formant le résidu de l'opération de ménage 150 de la figure 2634300O 13. Dès que la touche du numéro d'identification personnel 72 à été enfoncée, le dixième test 168 passe la commande à une sixième opération 172 pour laquelle le processeur de carte 64 efface l'affichage de carte 74 pour qu'aucun caractère ne soit affiché pendant une séquence d'actionnement de touche du clavier 72 et qui correspondrait au numéro d'identification personnel de la carte inscrit dans la mémoire morte 78. Ainsi, au- cun spectateur occasionnel ne peut apprendre le numéro d'identification personnel de la carte. La commande passe de la seizième opération 172 à la dix-septième opération 174 par laquelle on compare la suite des chiffres ou autres caractères in- troduits par le clavier 72 au numéro d'identification personnel inscrit dans la mémoire morte 78. La dix- septième opération 174 fait passer la commande sur un onzième test 176 pour vérifier si la séquence de chif- fre introduit correspond en fait au numéro d'identifi- cation personnel inscrit en mémoire. S'il n'y a pas de correspondance, le onzième test 176 passe la commande à un douzième test 178 qui vérifie s'il s'agit du troisième cas de suite, non réussi de tentative d'in- troduction du numéro d'identification personnel. Si le douzième test 178 ne constate pas qu'il s'agit de la troisième tentative non réussies pour introduire le numéro d'identification personnel, il passe la comman- de à une dix-huitième opération 180 qui éclaire de ma- nière intermittente un drapeau de l'affichage de carte 74 demandant une réintroduction du numéro d'identifi- cation personnel. La dix-huitième opération 180 passe alors la commande à la dix-septième opération 174. Si le douzième test 178 constate qu'il s'a- git en fait de la troisième tentative de suite, non réussie d'introduction du numéro d'identification per- sonnel, le douzième test 178 passe la commande à une dix-neuvième opération 182 par laquelle le processeur de carte 64 fait afficher un message d'erreur sur l'affichage de carte 74 et commence également un pro- cédé d'attente d'une durée de cinq minutes, période pendant laquelle la carte n'acceptera aucune autre opération. Cette attente de cinq minutes comprend les autres tentatives d'introduction du numéro d'identifi- cation personnel. De cette manière, il n'est pas pos- sible de tenter de manière répétée d'identifier le nu- méro d'identification correct en faisant des essais et des erreurs si ce n'est à une vitesse très lente. Ain- si l'éventuel utilisateur frauduleux sera découragé de tenter de rechercher le numéro d'identification per- sonnel de la carte 24 trouvée ou volée. En utilisant un numéro d'identification personnel à cinq chiffres décimaux et une temporisation de cinq minutes, il fau- drait que l'utilisateur frauduleux passe environ 2500 heures pour trouver le numéro d'identification person- nel correct. Dans le cas d'un clavier alphanumérique (c'est-à-dire à 26 lettres et 10 chiffres numériques, c'est-à-dire un total de 36 caractères) inclus dans les cinq chiffres, avec une temporisation de cinq mi- nutes, la période nécessaire ci-dessus serait allongée jusqu'à environ 5 millions d'heures. On peut choisir une temporisation plus longue ou plus courte que cinq minutes et le nombre de touches différentes concerné par le mot d'identification personnel peut être modi- fié. Quel que soit le choix, le retard ainsi introduit crée une difficulté considérable pour déterminer l'i- dentité du numéro d'identification personnel de carte. De même le message d'erreur d'affichage indique à tou- tes les personnes environnantes que la personne qui subit le contrôle de la carte ne connaît pas le numéro d'identification personnel correct et peut être un utilisateur frauduleux. La dix-neuvième opération 182 fait passer la commande directement en retour sur le dixième test 168. Si en fait le onzième test 176 constate que la séquence des chiffres introduits par l'intermédiai- re du clavier 72 ne correspond pas au numéro d'identi- fication personnel inscrit dans la mémoire morte 78, la commande passe sur la vingtième opération 184 par laquelle le processeur de carte 64 affiche les carac- tères de défaut sur l'affichage 74 de la carte indi- quant que le numéro d'identification personnel correct a été introduit. Tous ces moyens confirment que par l'introduction du numéro d'identification personnel il est sûr que la personne utilisant la carte 24 connaît le numéro d'identification personnel correct et que toute transaction est probablement valide et légale. La vingtième opération 184 fait passer -la commande sur une vingt-et-unième opération 186 qui in- dique de manière générale que la transaction que la carte 24 veut faire doit être terminée. Dans le cas d'une simple demande (par exemple de la part de la po- lice), pour prouver la véritable propriété de la car- te, en enfonçant une autre touche du clavier 72, la vingt-et-unième opération 186 revient directement sur le dixième test 168. Au.cas o comme décrit ci-après, la carte 24 est utilisée pour un acte de commerce, d'achat ou de transfert de fond, la carte 24 attend les ordres de l'appareil auquel elle est reliée avant de participer à la transaction. Aucune carte 24 ne participera à des transactions à moins qu'elle n'ait été correctement validée ou auto-validée comme décrit ci-dessus en ré- férence aux figures 13 et 14. Aucune carte 24 n'ayant pas été validée, ne répondra aux ordres de l'appareil correspondant comme décrit ci-dessus et ci-après sauf à commencer un procédé de validation comme celui re- présenté à la figure 13. Lorsque la vingt-et-unième opération est terminée, la carte 24 renvoie la commande sur le dixième test 168 et reprend sep opérations générales de ménage 170, 150 jusqu'à ce qu'elle soit de nouveau appelée pour exécuter un programme. La figure 15 est une vue en perspective d'un terminal de transfert 188 utilisable comme terminal de point de vente dans une boutique ou autre commerce. La figure 16 est une coupe transversale du terminal de transfert de la figure 15 selon la ligne Y-Y' en -re- gardant la direction des flèches. Le terminal de transfert 188 se compose d'une première façade 190 et d'une seconde façade 192. Chaque façade est munie d'une paire de cornières 194 pour recevoir une carte 24. Chaque jeu de cornières 194 est muni d'un jeu de contact 196, 198. La première façade 190 du terminal de transfert 188 est destinée à être utilisée par le commerçant. La seconde façade 192 du terminal de transfert 188 est destinée à l'acheteur des produits. La première façade 190 du terminal de transfert 188 comporte un jeu de contacts de commer- çant 196 destiné à coopérer avec le jeu de contacts de carte 50 de la carte de commerçant 24. A la figure 16, la carte d'acheteur porte la référence 24'. La seconde façade 192 du terminal de transfert 188 est munie d'un jeu de contacts d'acheteur 198 destiné à établir le contact avec le jeu de contacts 80 de la carte d'ache- teur 24'. Le terminal de transfert 188 transfère les représentations inscrites d'argent entre la carte d'a- cheteur 24' et la carte de l'argent 24. La figure 17 est un schéma bloc du terminal de transfert 88 des figures 15 et 16. Un processeur de terminal 200 communique par l'intermédiaire d'un bus de terminal 202 à la fois avec le jeu de contacts d'a- cheteur 198 et le jeu de contacts de vendeur 196. Une alimentation de terminal 204 fournit l'énergie élec- trique à la fois pour le jeu de contacts de l'acheteur 198 pour alimenter la carte d'acheteur 24' et pour le jeu de contacts de vendeur 196 pour fournir l'énergie à la carte de vendeur 24. La figure 19 est un ordinogramme du fonc- tionnement du terminal de transfert 188 au cours d'une transaction de vente. Au cours d'un treizième test 206, le termi- nal de guichet 188 interroge.le jeu de contacts de vendeur 196 pour vérifier qu'une carte de vendeur 24 est présente. Si une carte de vendeur 24 est présente sur le jeu de contacts de vendeur 196, la commande passe sur le quatorzième test 208. Si le treizième test 206 ne détecte pas la présence de la carte de vendeur 24 sur le jeu de contacts de vendeur 196, le processeur 200 du terminal continue son attente. Le quatorzième test 208 examine le jeu de contacts d'acheteur 198 pour vérifier que la carte d'acheteur 24' est placée sur la seconde façade 192 du terminal de transfert 188. Si aucune carte d'acheteur 24' n'est détectée, le processeur de terminal 200 con- tinue son attente. Si une carte d'acheteur 24' a été détectée, la commande passe sur la vingt-deuxième opé- ration 210. La vingt-deuxième opération interroge les deux cartes 24, 24' pour vérifier que les cartes 24, 24' ont été ou non auto-validées. Chaque carte 24, 24', une fois auto-validée ou si après avoir été in- terrogée par l'appareil, peut recevoir un mot de com- mande de cryptage de l'appareil et renvoyer un mot de validation prédéterminé à l'appareil, crypté selon le mot de commande cryptage. On peut utiliser n'importe lequel des multiples procédés de cryptage connus al- lant de la transposition de chiffres à des procédés par algorithme concernant les identités algébriques. Il importe peu dans le cadre de la présente invention de connaître la manière exacte de crypter; il suffit de savoir que les cartes 24, 24' peuvent recevoir du terminal de transfert 188 un mot de commande pour com- mander le cryptage puis renvoyer le mot de validation prédéterminé, crypté, en réponse au mot de commande vers l'appareil. Dans -ces conditions, le terminal de trans- fert 188 fournit un mot de commande crypté, choisi (et variable de temps à autre) à chaque carte 24, 24'; chaque carte 24, 24' répond en renvoyant la version cryptée du mot d'indication d'auto-validation. Comme le mot à renvoyer varie de temps à autre, il est dif- ficile pour un utilisateur frauduleux de connaître la réponse correcte à générer pour commander le terminal de transfert. Comme le mot d'ordre de cryptage peut varier du terminal de transfert au terminal de trans- fert 188, une carte utilisée avec succès de manière frauduleuse sur un terminal de transfert 188 risque de ne pouvoir être utilisée de la même manière sur un au- tre. Ayant interrogé les deux cartes 24, 24', la vingt-deuxième opération 210 passe la commande à un quinzième test 121 qui vérifie que le mot renvoyer ou non (maintenant décrypté) de la carte de vendeur 24 était le mot prévu indiquant que la carte de vendeur 24 a été auto-validée correctement. Si le mot renvoyé n'est pas le mot prévu indiquant la correction de l'auto-validation, le quinzième test 212 fait passer la commande sur une vingt-troisième opération 214. La première façade 109 et la seconde façade 192 du terminal de transfert comportent chacune un af- fichage de terminal 216 par lequel le terminal de transfert 188 fournit les messages aux utilisateurs placés des deux côtés. La vingt-troisième opération 214 fait que le terminal de transfert 188 affiche pour le vendeur et pour l'acheteur que la carte du vendeur 24 est invalidée dans la mesure o elle n'a pas été auto-validée correctement. La vingt-troisième opéra- tion 204 renvoie alors la commande sur le treizième test 206. Si le quinzième test 212 montre que la carte du vendeur a été correctement auto-validée, la comman- de passe sur un seizième test 218 qui effectue exacte- ment le même contrôle concernant l'auto-validation de la carte de l'acheteur. Si le seizième test 218 détec- te que le mot de code renvoyé par la carte de l'ache- teur 24', décryptée, n'est pas le mot attendu, la com- mande passe sur une vingt-quatrième opération 220 par laquelle le terminal de transfert 188 utilise les moyens d'affichage de terminal 216 pour indiquer à l'acheteur et au vendeur que la carte d'acheteur 224' n'a pas été auto-validée correctement. Puis le seiziè- me test 220 renvoie la commande sur le treizième test 206. Si le seizième test 218 constate que la car- te d'acheteur 24' a été auto-validée correctement, la commande passe directement sur une vingt-cinquième opération 222 par laquelle le processeur de terminal 200 fait demander par l'affichage de terminal 216 à l'acheteur et au vendeur d'introduire le montant de la transaction proposée. A ce niveau, le vendeur et l'a- cheteur doivent utiliser le clavier 78 de leur carte respective 24, 24' pour introduire le montant de la transaction proposée pour que les deux puissent se mettre d'accord sur le montant. * La vingt-cinquième opération 222 fait passer la commande à la vingt-sixième opération 224 pour la- quelle le terminal de transfert 188 interroge les deux cartes 24, 24' pour apprendre le montant introduit par le clavier 72 dans chaque cas. La vingt-sixième opéra- tion 224 fait passer la commande sur un dix-septième test 226. Le dix-septième test 226 vérifie si les mon- tants introduits sur chacune des cartes 24, 24'sont égaux. Si le dixseptième test 226 constate que les montants introduits sont différents, la commande passe sur une vingt-septième opération 228 par laquelle le processeur de terminal 200 fait demander par l'affi- chage de terminal 216 à la fois à l'acheteur et au vendeur de réintroduire le montant proposé car les montants dans chaque cas n'étaient pas égaux. La vingt-septième opération 228 fait revenir la commande sur la vingt-cinquième opération 222. Si le dix-septième test 226 constate que les montants introduits par les claviers 72 de la carte.de l'acheteur 24' et de la carte du vendeur 24 sont égaux, il fait passer la commande sur une vingt- huitième opération 230. Au cours de la vingt-huitième opération 230, le processeur de terminal 200 commande le processeur de carte 64 appartenant à la carte d'acheteur 24' d'accéder à la mémoire vive 76 pour récupérer dans cette mémoire vive 76 (c'est-à-dire la mémoire de compte) le montant d'argent inscrit dans cette mémoire dans la devise adéquate et soustrait le montant de la' transaction proposée du montant contenu dans la mémoi- re vive 76. Puis le montant débité dans la mémoire vive 76 est de nouveau inscrit dans la mémoire vive 76 à la place du montant antérieur plus important. La vingt-huitième opération 230 fait passer la commande sur un dixhuitième test 232 pour voir s'il reste un résidu négatif dans la mémoire vive 76 de la carte d'acheteur 24'. Si le dix-huitième test 232 détecte un tel résidu négatif, la commande passe sur une vingt-neuvième opération 234 par laquelle le processeur de terminal 200 commande - processeur de carte 64 pour ajouter le montant proposé en retour au contenu de la mémoire vive 76 pour rétablir le montant qui a été débité mais qui en fait ne peut l'être à cause d'une insuffisance de fond. Le processeur de terminal 200 informe alors par l'affichage 216 à la fois le vendeur et l'acheteur que les fonds présents sur la carte d'acheteur 24' sont insuffisants pour la transaction. L'opération du processeur de terminal 200 se termine une fois la vingt-neuvième opération termi- née. Si le dix-huitième test 232 découvre que le résidu qui reste dans la mémoire vive 76 de la carte d'acheteur 24' n'est pas négatif, c'est-àdire s'il reste suffisamment de fond pour terminer la transac- tion proposée, le dix-huitième test 232 passe la com- mande à une trentième opération 236 par laquelle le processeur de terminal 200 commande la carte de yen- deur 24 d'ajouter le montant de la transaction propo- sée au montant inscrit dans la mémoire vive respective 76. A la fin de la trentième opération 236 l'activité du processeur de terminal 200 s'arrête. Ainsi, en utilisant les deux cartes 24, 24' et le processeur de terminal 188, il est possible de transférer de l'argent d'une carte 24' à une autre carte 24. Cela peut se faire au cours d'une vente ou tout autre transaction mais également il est possible de transférer simplement des fonds comme prêts ou com- me donations. En particulier, une version simplifiée et de dimension réduite du terminal de transfert 181 peut être prévue à de telles fins. Lorsque le terminal de transfert 188 est utilisé comme terminal de point de vente, l'avantage considérable est que chaque vendeur muni de sa propre carte de vendeur 24 peut être tenu responsable de ses propres ventes. De plus, il p'y a pas d'argent qui circule en fait ce qui réduit le risque de vol d'ar- gent. A la fin d'une journée de vente, chaque ven- deur a un montant considérable d'argent inscrit dans sa mémoire vive 76 de sa carte. Il est alors nécessai- re de transférer ces fonds dans une banque ou au moins sur un autre compte. A cet effet, le terminal de transfert 188 s'utilise simplement pour transférer les fonds des cartes de vendeurs 24 vers la carte princi- pale de caisse. La figure 18 montre le comportement du terminal de transfert 188 lorsqu'il est utilisé dans ce mode. La carte de vendeur se place à ce moment sur la seconde façade 192 du terminal de transfert 188 et la carte-maître de caisse se place sur la première fa- çade 190 du terminal de transfert. La précédente carte de vendeur 24 prend la place de n'importe quelle pré- cédente carte d'acheteur 24' et la carte principale de caisse prend la place de la précédente carte de ven- deur 24. Le processeur de guichet 200 exécute d'abord un dix-neuvième test 238 correspondant au treizième test 206 de la figure 19 pour vérifier que la carte 24 est présente sur la façade 190 du vendeur (dans ce cas il s'agit de la carte principale de caisse). Puis la commande passe sur le vingtième test 240 correspondant au quatorzième test 208 de la figure 19; au cours de celui-ci le processeur de terminal 200 contrôle qu'une carte est présente dans la fente "acheteur" de la se- conde phase 192 du terminal de guichet; à ce moment, la carte d'acheteur est la carte précédemment utilisée dans la position vendeur de la première façade 190 du terminal de transfert 188 au cours de l'échange com- mercial. Lorsque les deux cartes 24 sont présentes, le vingt-et-unième test 240 passe la commande à une trente-et-unième opération 242 -correspondant à la vingt-deuxième opération 210 de la figure 19; le pro- cesseur de terminal 200 interroge la précédente carte de vendeur 24 et la carte maître 24 de caisse pour voir si les deux ont été auto-validées correctement par le transfert d'un mot d'indication de validation, crypté au terminal de transfert 188. Puis la trente- et-unième opération 242 fait passer la commande à un vingt-et-unième test 244 qui vérifie si le mot mainte- nant décrypté, provenant de la carte principale de caisse, est correct. Si le mot indiquant la valida- tion, décrypté, de la carte principale de caisse n'é- tait pas correct, la commande passe sur une trente- deuxième opération 246 pour laquelle le processeur de terminal 200 fait présenter par l'affichage 216 aux deux parties à la transaction que la validation de la caisse maître n'a pas été effectuée correctement. Si le vingt-et-unième test 244 indique que la carte principale de caisse (en position de vendeur sur la première façade 190) a été validée correcte- ment, la commande passe sur un vingt-deuxième test 248 pour lequel le processeur de terminal 200 vérifie que le mot indiquant la validation, provenant de la carte placée sur la seconde façade 192 du terminal de trans- fert 188, est correct; cela que indique la carte du précédent vendeur a été correctement validée. Si le vingt-deuxième test 248 constate que la carte de la seconde phase 192 du terminal de transfert 188 n'a pas été validée correctement, la commande passe à une trente-troisième opération 250. Si le vingt-deuxième test 248 constate que la carte placée sur la seconde façade 192 du terminal de transfert 188 n'est pas va- lidée, la commande passe à une trente-quatrième opéra- tion 252 pour laquelle tout le contenu de la mémoire vive 76 de la carte de la seconde façade 192 du termi- nal de transfert 188 a été transféré -dans une mémoire cachée du processeur de terminal 200. Puis la commande passe sur la trente-cinquième opération 254. Au cours de la trente-cinquième opération 254, le contenu de la mémoire cachée du processeur de terminal 200 est ajouté au contenu de la mémoire vive 76 de la carte placée sur la première façade 190 du terminal de transfert..De cette manière, on transfère vers la carte maître de caisse tout le contenu de la précédente carte de vendeur. Si la carte maître de caisse a été utilisée pour recevoir des fonds de toutes les autres cartes de vendeurs 24, en utilisant le terminal de transfert 188 et, comme dans une option, toutes les cartes maîtres de caisse ont été vidées dans une ou plusieurs cartes principales de caisse, la carte 24 contenant tous les fonds ainsi collectés et que peut recevoir un terminal comme celui représenté aux figures 1, 2, 3, 4 et les fonds accumulés sont transférés directement à la banque pour être en sécurité. On a ainsi réalisé un procédé de conduite des affaires sans argent. L'argent peut également être transféré d'une carte à l'autre, le cas échéant à l'aide du guichet 10. Les figures 20 et 21 montrent un autre mode de réalisation de la présente invention sous la forme d'un système téléphonique à carte. Un poste de télé- phone 256 comporte une unité de base 258 et un combiné 260. L'unité de base comporte une paire de cornières de support 262 et un jeu de contacts téléphonique 264. Lorsqu'une carte 24 est introduite entre la paire de cornières 262 comme cela est indiqué par une septième flèche 266, elle prend la position représentée à la figure 21, le jeu de contacts de carte 80 touchant le jeu de contacts de téléphone 264 et la carte 24 est elle-même maintenue fermement entre les cornières de support qui constituent également des butées (non re- présentées) pour arrêter l'introduction de la carte 24 dans une position correcte. En supprimant le clavier sur l'unité de base 258 du poste de téléphone 256 on réduit les risques de vandalisme sur le poste de téléphone. La figure 22 montre un schéma bloc du poste de téléphone 256 des figures 20 et 21. Un processeur de combiné 268 muni d'un microprocesseur normal commu- nique avec un communicateur série 270 de téléphone par l'intermédiaire d'un bus de données et d'adresses de téléphone 272. Le communicateur série de téléphone 270 accepte les mots de données en parallèle du processeur 268 du poste de téléphone et les renvoie sous la forme d'un flux de bit série à destination de la carte 24 par l'intermédiaire du jeu de contacts de téléphone 264. De la même manière, le communicateur série de té- léphone 270 reçoit les bits série ou chiffres numéri- ques du jeu de contacts de téléphone 264 dérivés de la carte 24 et les renvoie sous forme de données parallè- les par le bus de données et d'adresses 272 du poste de téléphone vers le processeur 268 du poste de télé- phone. Un interface de ligne téléphonique 274 four- nit l'énergie électrique et les signaux de commande d'une ligne téléphonique 276. L'alimentation électri- que est utilisée pour alimenter le processeur de jeu de téléphone 268 ainsi que pour alimenter la carte 24 par l'intermédiaire du jeu de contacts téléphonique 264. De la même manière, les signaux de tonalité et autres signaux dérivés de la ligne téléphonique 276 peuvent être envoyés à la carte 24. La figure 3 est un ordinogramme du fonction- nement du poste de téléphone 256 au cours d'un appel téléphonique. Pendant le vingt-troisième test 278, le processeur 268 du poste de téléphone vérifie d'abord que le combiné 260 a été ou non levé. Si le combiné 260 est toujours à sa place sur le berceau de la base 258 du poste de téléphone, le processeur 268 continue d'attendre jusqu'à ce que le combiné 260 ait été sou- levé. Si le trente-troisième test 278 constate que le combiné 260 a été soulevé, la commande passe sur le vingt-quatrième test 280. Le vingtquatrième test 280 vérifie que la carte 24 a été auto-validée correcte- ment. Comme décrit précédemment, cela consiste à four- nir à la carte 24 un mot de commande crypté et à rece- voir en retour de la carte une indication de l'état d'auto-validation, crypté selon le mot de commande de cryptage; puis on décrypte l'indication renvoyée par la carte et on compare la version décryptée de la ré- ponse de la carte à la réponse attendue. Si la carte présentée est validée, la commande passe sur la tren- te-sixième opération 282 pour laquelle on fait passer la tonalité de la ligne téléphonique 276 à l'écouteur du combiné 260 pour indiquer que le poste de téléphone 256 est prêt à l'utilisation. Si le vingt-quatrième test 280 ne détecte pas de carte validée correctement, il continue à rechercher la validation correcte de la carte et ne passe pas la commande à la trente-sixième opération avant qu'une carte 24 correctement validée ne soit présentée. La trente-sixième opération 282 fait passer la commande à un vingt-cinquième test 284 au cours du- quel le processeur 268 du poste de téléphone attend que la carte 24 fournisse un mot de code indiquant que le numéro de téléphone à former a été introduit com- plètement par le clavier 72 de la carte 24. A ce mo- ment, l'affichage 74 de la carte affiche le numéro qui doit être formé pour informer l'utilisateur. Si le vingt-cinquième test 284 constate que le numéro com- plet a été introduit, la commande r;sse à la trente- septième opération 286 pour laquelle le processeur de poste de téléphone 268 utilise son commutateur série 270 de téléphone et le jeu de contacts de téléphone 264 pour interroger la carte 24 et en dériver le numé- ro de téléphone qui doit être formé. La trente- septième opération 286 peut alors commencer la forma- tion du numéro par l'intermédiaire de l'interface 274 de la ligne téléphonique. La trente-septième opération 286 passe la commande à la trente-huitième opération 288; par cet- te opération, le processeur 268 du poste de téléphone examine le nombrequi a été formé et en examinant les codes de nombres utilisés il détermine le coût de l'appel par unité de temps. A ce moment, l'horloge pour l'appel commence à fonctionner à condition que la liaison soit établie par l'interface de la ligne télé- phonique 274 avec l'autre téléphone (c'est-à-dire si le téléphone appelé répond). La trente-huitième opération 288 fait passer la commande sur une trenteneuvième opération 290 qui soustrait le coût d'une unité d'appel de la mémoire vive 76 de la carte 24. La trente-neuvième opération 290 fait passer la commande à un trente-sixième test 292 qui vérifie si la somme d'argent qui reste enre- gistrée dans la mémoire vive 76 de la carte 24 est en fait négative. Si le montant restant dans la mémoire vive 76 est devenu négatif, le trentesixième test 292 fait passer la commande à une quarantième opération 294 qui ajoute le coût d'une unité de temps une fois de plus au contenu de la mémoire vive 76 de la carte 24 pour rétablir l'ancien montant. Puis l'activité du processeur du poste téléphonique s'arrête, la ligne téléphonique étant coupée et l'appel terminé. Si le trente-sixième test 292 découvre qu'il y a suffisamment d'argent inscrit dans la mémoire vive 76 de la carte 24, la commande passe sur un vingt- septième test 296 qui attend qu'une unité de temps a été consommée. Si le vingt-septième test 296 détecte que l'unité de temps a été consommée, la commande est transférée en retour sur la trente-neuvième opération 290. Au cas contraire, le vingt-septième test 296 transfère la commande à un vingt-huitième test 298 qui vérifie que le combiné 260 a de nouveau été remis en place. Si le combiné 260 a été remis sur l'unité de base 258, l'appel se termine et le processeur 268 du poste de téléphone raccroche et l'opération est termi- née. Par contre, si le combiné 260 n'a pas été remis en place, le vingthuitième test 298 fait passer la commande en retour sur le vingt-septième test 296 at- tendant d'être décompté d'une autre unité de temps. Alors que la présente invention a été décri- te ci-dessus pour trois modes de réalisation utilisant un clavier en combinaison avec un appareil dont le fonctionnement nécessite une transaction financière, il est clair que l'invention peut s'utiliser dans les mêmes conditions sur tout appareil nécessitant un cla- vier. L'aspect financier est accentué du fait qu'il n'y a pas réellement d'argent présent. L'existence du clavier amovible et les possibilités de transactions financières sans présence d'argent dans l'appareil sont avantageuses pour éviter le vandalisme et le vol. La présente invention concerne également chaque élément de nouveauté décrit ici pris tant sépa- rément qu'en combinaison. REVENDICATI ONS 1 ) Système caractérisé en ce qu'il comporte un appareil destiné à être commandé par un clavier, une carte amovible munie d'un clavier intégré, un moyen de réception pour recevoir et tenir la carte en combinaison avec l'appareil, un moyen de couplage pour coupler la carte à l'appareil, un moyen d'interface pour détecter le fonctionnement du clavier et transfé- rer les ordres détectés du clavier vers l'appareil. 2 ) Système selon la revendication 1, carac- térisé en ce que l'appareil est un guichet automati- que. 3") Système selon la revendication 2, carac- térisé en ce que le moyen de réception comprend une fente pour recevoir la carte et un moyen de transport pour transporter la carte vers la position de travail, le moyen de couplage et l'interface coopérant avec la carte. ) Système selon la revendication 3, carac- térisé en ce que le moyen de transport se compose d'un tiroir susceptible d'être mis en position de sortie, lorsque la carte arrive en position de travail pour permettre à l'utilisateur d'accéder au clavier sur la carte. 5 ) Système selon les revendications 2, 3 ou 4, caractérisé en ce que la carte comporte une mémoire de validation pour conserver un numéro d'identifica- tion personnel, la carte exécutant un contrôle d'auto- validation en fournissant une indication sur l'identi- té ou non du numéro introduit et du numéro d'identifi- cation personnel, la carte indiquant au guichet si le numéro introduit est ou non identique au numéro d'i- dentification personnel et le guichet répondant à la carte si, et seulement si, le numéro introduit est identique au numéro d'identification personnel. 6*) Système selon la revendication 5, carac- térisé en ce que le guichet rend la carte inopérante pour un contrôle d'auto-validation si le guichet subit plus d'un premier nombre prédéterminé de séquences d'introduction du numéro lorsque le numéro n'est pas identique au numéro d'identification personnel. 7') Système selon la revendication 5 ou la revendication 6, caractérisé en ce que si le numéro introduit est identique au numéro d'identification personnel, la carte transfère au guichet des données qui identifient de manière unique cette carte. 8*) Système selon la revendication 7, carac- térisé en ce qu'ayant reçu les données identifiant de manière unique la carte, le guichet détermine et de- mande qu'un autre nombre soit introduit en plus par le clavier et répond en outre à cette carte si, et seule- ment si, cet autre nombre correspond au nombre intro- duit en plus par le clavier. 9') Système selon l'une quelconque des re- vendications 5 à 8, caractérisé en ce que lorsque la carte n'est pas dans le guichet, si le numéro intro- duit n'est pas égal au numéro d'identification person- nel pour le contrôle dans un nombre de cas successifs, supérieur à un second nombre prédéterminé, la carte attend une période prédéterminée avant d'effectuer de nouveau un contrôle d'auto-validation. ') Système selon l'une quelconque des re- vendications 5 à 9, caractérisé en ce que la carte comportant le moyen d'affichage, et au cas o le numé- ro introduit est identique au numéro d'identification personnel, la carte place un symbole de défaut sur l'affichage et au cas o le numéro introduit n'est pas identique au numéro d'identification personnel, la carte place un symbole d'erreur sur l'affichage. 11l') Système selon la revendication 1, ca- ractérisé en ce que l'appareil est un téléphone et le clavier de la carte s'utilise comme clavier de télé- phone. 12') Système selon la revendication 11, ca- ractérisé en ce que la carte comporte une mémoire de compte contenant la représentation d'une somme d'ar- gent, le téléphone contrôlant un numéro formé sur la carte et déterminant le coût unitaire par unité de temps d'appel et lorsque le téléphone fonctionne, la carte soustrait cette unité de coût de la représenta- tion du montant d'argent chaque fois qu'une unité de temps est écoulée. 13 ) Système selon la revendication 11 ou la revendication 12, caractérisé en ce que la carte com- porte une mémoire de validation pour conserver un nu- méro d'identification personnel, la carte exécutant un contrôle d'auto-validation en fournissant une indica- tion sur l'identité ou non du numéro introduit et du numéro d'identification personnel et la carte indique au téléphone si le numéro introduit est identique ou non au numéro d'identification personnel, le téléphone répondant à la carte si, et seulement si, la carte fournit une indication d'identité entre le numéro in- troduit et le numéro d'identification personnel. 14*) Système selon la revendication 13, ca- ractérisé en ce que la carte comporte un moyen d'affi- chage, et au cas o le numéro introduit est identique au numéro d'identification personnel, la carte place un symbole de d'acceptation sur l'affichage et lors- que le numéro introduit n'est pas identique au numéro d'identification personnel, la carte met un symbole d'erreur sur l'affichage. -) Système selon l'une quelconque des re- vendications 11, 12, 13, 14, caractérisé en ce que lorsqu'on n'est pas relié au téléphone, si le numéro 263430O introduit n'est pas égal au numéro d'identification personnel au cours du contrôle d'auto-validation pour un second nombre prédéterminé de cas successifs, la carte attend une période prédéterminée avant d'effec- tuer de nouveau un contrôle d'auto-validation. 16-) Système selon la revendication 1, ca- ractérisé en ce que l'appareil est un terminal de transfert et la carte est une premiere carte, le ter- minal de transfert recevant simultanément une seconde carte et la première et la seconde carte comportent un moyen opérationnel de mémoire d'argent pour enregis- trer une représentation numérique d'un montant d'ar- gent et le terminal de transfert soustrait une repré- sentation de la somme d'argent de la mémoire de compte dans la première carte et ajoute cette somme d'argent à la mémoire de compte de la seconde carte. 17e) Système selon la revendication 16, ca- ractérisé en ce que le terminal de transfert se com- mande de manière sélective soit pour transférer une somme prédéterminée d'argent de la première carte vers la seconde carte, soit pour transférer toute la somme d'argent de la première carte vers la seconde carte. 18-) Système selon la revendication 17, ca- ractérisé en ce que la somme prédéterminée d'argent est égale au montant Introduit par les claviers res- pectifs de la première et de la seconde carte et le montant prédéterminé est transféré si, et seulement si, le montant introduit par le clavier de la première carte est égal au montant introduit par le clavier de -la seconde carte. 19-) Système selon la revendication 16, ca- ractérisé en ce que le terminal de transfert est un terminal de point de vente. ') Système selon l'une quelconque des re- vendications 16 à 19, caractérisé en ce que chacune des premières et secondes carte comporte une mémoire de validation, respective contenant un numéro d'iden- tification personnel respectif, chacune des premières et secondes carte exécutant un contrôle d'auto- validation respectif en fournissant une indication respective que le numéro introduit est identique au numéro d'identification personne.! respectif et chacune des premières et secondes carte travaille respective- ment pour indiquer au terminal de transfert si le nu- méro introduit est identique au numéro d'identifica- tion personnel respectif, le terminal de transfert ré- pondant à la fois à la première et à la seconde carte si, et seulement si, chacun des numéros introduits est identique à son numéro d'identification personnel res- pectif. 21 ) Système selon la revendication 20, ca- ractérisé en ce que chacune des première et seconde carte lorsqu'elle n'est pas dans un terminal de trans- fert et que l'on introduit un numéro qui n'est pas égal au numéro d'identification personnel respectif au cours d'un contrôle d'autovalidation pour un nombre de fois successives supérieur à un second nombre pré- déterminé, attend pour une période prédéterminée avant d'effectuer de nouveau un contrôle d'auto-validation. 22 ) Système selon la revendication 20 ou 21; caractérisé en ce que chacune des première et se- conde carte comporte un moyen d'affichage et chacune des première et seconde carte, au cas o le numéro in- troduit est identique au numéro d'identification per- sonnel, place un symbole d'acceptation sur le moyen d'affichage et chacune des première et seconde carte, au cas o le numéro introduit n'est pas identique au numéro d'identification personnel, place un symbole d'erreur sur le moyen d'affichage. 23 ) Système selon la revendication 1, ca- ractérisé en ce que la carte comporte une mémoire de validation pour conserver un numéro d'identification personnel et la carte exécute un contrôle d'auto- validation en fournissant une indication sur l'identi- té ou non du numéro introduit et du numéro d'identifi- cation personnel, la carte indiquant à l'appareil si le numéro introduit est identique au numéro d'identi- fication personnel et l'appareil répondant à la carte si, et seulement si, le numéro introduit est identique au numéro d'identification personnel. 24 ) Système selon la revendication 23, ca- ractérisé en ce que l'appareil rend la carte inapte à effectuer un contrôle d'auto-validation si l'appareil subit plus d'un premier nombre prédéterminé de cas successifs d'introduction d'un numéro différent du nu- méro d'identification personnel. -) Système selon l'une quelconque des re- vendications 23 ou 24, caractérisé en ce que lorsque la carte n'est pas dans l'appareil, si le numéro in- troduit n'est pas égal au numéro d'identification per- sonnel pour un contrôle d'auto-validation pour un nom- bre de fois successives supérieur à un second nombre prédéterminé, attend une période prédéterminée avant d'effectuer de nouveau un contrôle d'auto-validation. 26*) Système selon l'une quelconque des re- vendications 23 à 25, caractérisé en ce que la carte comporte un moyen d'affichage, et au cas o le numéro introduit est identique au numéro d'identification personnel la carte place un symbole d'acceptation sur le moyen d'affichage et si le numéro introduit est identique au numéro d'identification personnel, la carte place un symbole d'erreur sur le moyen d'affi- chage. 27*) Système selon l'une quelconque des re- vendications 2 à 7, caractérisé en ce que la carte comporte une mémoire de compte contenant une représen- tation d'une somme d'argent et le guichet, en réponse aux ordres du clavier, ajoute des représentations de quantité choisie d'argent à la représentation de la mémoire de compte ou retranche des représentations de sommes choisies d'argent de la représentation de la mémoire de compte. 28') Système selon la revendication 1 ou l'une quelconque des revendications 23 à 25, caracté- risé en ce que la carte comporte un moyen d'affichage et l'appareil comporte un détecteur optique pour con- trôler l'état d'une partie du moyen d'affichage, la carte faisant passer une série de données vers l'appa- reii en modulant cette partie sur le moyen d'afficha- ge. 29') Système selon la revendication 26, ca- ractérisé en ce que l'appareil comporte un détecteur optique pour contrôler l'état d'une partie du moyen d'affichage et la carte fait passer des données série vers l'appareil en modulant cette partie du moyen d'affichage.