FR 2869399 A1 20051028 FR 0503382 A 20050405 Domaine de l'invention La présente invention concerne un système de commande d'un appareil de cuisson à un ou plusieurs points de cuisson comprenant un circuit de commande gérant le fonctionnement des points de cuis- son selon des informations introduites ou sélectionnées par l'utilisateur et, notamment, un programme, - un capteur d'empreinte biométrique, et - un circuit de validation contenant en mémoire l'enregistrement d'une ou plusieurs signatures biométriques de personnes autorisées à utiliser l'appareil de cuisson, - le capteur d'empreinte biométrique recevant l'empreinte biométrique d'un utilisateur souhaitant utiliser le système de cuisson pour transmettre un signal biométrique au circuit de validation. Les appareils de cuisson domestiques sont des sources d'accidents fréquentes car ces appareils de cuisson peuvent être mis en route accidentellement par des enfants qui ensuite risquent de se brûler. Cela est le cas tant pour les appareils de cuisson dont le fonctionnement du point de cuisson mis en route est apparent que pour les systèmes de cuisson de type plaques chauffantes mais aussi pour la mise en route d'un appareil de cuisson tel qu'un four et, notamment, un four à micro ondes. Des risques similaires existent dans le cas de plaques de cuisson au gaz. Un tel appareil de cuisson équipé d'un système comme celui analysé cidessus est décrit dans le document DE 101 03 948. L'inconvénient de ce système connu est d'avoir un fonctionnement difficile, voire incertain, au cas où un utilisateur n'appuierait pas suffisamment son doigt sur le capteur pour la prise de son empreinte biométrique et ne donnerait pas suffisamment d'informations permettant d'effectuer une comparaison en toute sécurité. But de l'invention La présente invention a pour but de développer un système de commande d'un appareil de cuisson à un ou plusieurs points de cuis- son, offrant une sécurité d'utilisation ne permettant la mise en marche de l'appareil que par la ou les personnes autorisées, en éliminant simplement et très rapidement les empreintes des enfants qui, de toute façon sont ex- clus du groupe de personnes autorisées, ce qui évite des comparaisons éventuellement longues et hasardeuses avec des empreintes incomplètes, trop petites et ne contenant pas assez d'informations pour être valable- ment comparées aux empreintes autorisées ou risquant d'être interprétées à tort comme des empreintes autorisées. Exposé et avantages de l'invention A cet effet, l'invention concerne un système de cuisson du 5 type défini ci-dessus caractérisé en ce que le circuit de validation contient un seuil d'acceptation en forme de dis-que et il vérifie d'abord que le disque est inscriptible dans le contour de l'empreinte biométrique représentée par le signal biométrique qui lui a 10 été transmis par le capteur, en cas de comparaison négative, le circuit de validation n'autorise pas le fonctionnement du circuit de commande, en cas de comparaison positive, le circuit de validation accepte le signal biométrique pour le comparer aux signatures biométriques enregistrées en mémoire pour autoriser le fonctionnement du circuit de commande seulement si le signal fourni par le capteur correspond à l'une des signatures biométriques en mémoire. Ainsi, le système de commande n'autorise l'utilisation de l'appareil de cuisson qu'à des personnes déterminées en écartant d'emblée les enfants ou en ne cherchant pas à exploiter une empreinte de surface insuffisante engageant ainsi l'utilisateur à renouveler sa prise d'empreinte. Le système offre ainsi une double sécurité et une rapidité de réponse à la fois très utiles pour la mise en marche de l'appareil ou sa remise en marche très rapide après une interruption de fonctionnement. Ce double contrôle évite également les risques dans les cas rares mais non exclus d'une empreinte d'enfant qui serait interprétée comme ressemblant à une empreinte d'adulte incomplète mais proche d'une empreinte autorisée et qui serait de ce fait acceptée. Il évite ainsi tous risques d'accidents provoqués par une mise en route de l'appareil par un enfant qui pourrait manipuler les bou- tons ou clavier du circuit de commande car l'appareil de cuisson reste neutralisé aussi longtemps qu'une empreinte biométrique d'une personne autorisée n'a pas été introduite dans le capteur et confirmée par le circuit de validation. Le système selon l'invention est d'une utilisation très simple puisqu'il ne nécessite aucun élément extérieur tel qu'une clé ou un code. L'utilisateur ne risque pas d'oublier le code ou de le confondre avec un autre code parmi la multiplicité des codes utilisés actuellement pour de nombreuses applications tant pour le téléphone que pour les accès. Dans la mesure où le capteur communique avec le circuit de commande et le circuit de validation par une liaison éventuellement filaire mais, de préférence, une liaison par infrarouge, il peut être installé à l'écart de l'appareil de cuisson, ce qui le protège et, d'autre part facilite son utilisation et per- met d'utiliser un même capteur facilement pour commander plusieurs appareils protégés. Suivant une caractéristique particulièrement avantageuse et bien que l'empreinte biométrique puisse être de différents types comme une empreinte digitale ou l'iris de l'oeil, il est avantageux sur le plan de la simplicité d'utiliser l'empreinte digitale de la personne autorisée. Suivant une autre caractéristique intéressante, le fonctionnement du circuit de commande n'est autorisé que pendant une durée limitée et cette autorisation se termine automatiquement après la fin de l'opération exécutée par l'appareil de cuisson. Cette autorisation de durée limitée signifie que l'appareil de cuisson doit être mis en route dans ce délai sinon l'autorisation est neutralisée et la prise d'empreinte doit être renouvelée comme indiqué ci-dessus. On évite ainsi qu'un appareil de cuisson soit autorisé à fonctionner mais ne soit pas réellement mis en marche et que cette autorisation toujours présente dans l'appareil soit utilisée par un enfant. Suivant une autre caractéristique avantageuse, le signal d'autorisation envoyé à l'appareil de cuisson remet à zéro les programmes sélectionnés. Cette sécurité évite une mise en marche intempestive d'un programme non voulu par l'utilisateur, surtout si ce programme est temporisé ou ressemble au programme souhaité par l'utilisateur et lui donne l'impression qu'il a déjà sélectionné son programme. Cette remise à zéro des programmes oblige ainsi l'utilisateur à introduire volontairement le programme qu'il souhaite utiliser. Suivant une autre caractéristique avantageuse, le circuit de validation est intégré au capteur. Cette intégration facilite le renouvellement du dispositif de commande au cas où celui-ci serait défectueux puisqu'il n'y a pas à inter-venir sur l'appareil de cuisson mais uniquement sur le dispositif équipé du capteur et comme indiqué, du circuit de validation. Dessins La présente invention sera décrite ci-après de manière plus détaillée à l'aide de deux exemples de réalisation représentés dans les dessins annexés dans lesquels: - la figure 1 est un schéma par blocs d'un système de commande d'un appareil de cuisson appliqué à un unique appareil de cuisson, les figures 2a, 2b montrent deux exemples schématiques d'empreintes comparées à un seuil d'acceptation en forme de disque, la figure 3 montre un schéma analogue à celui de la figure 1 d'un sys-10 tème de commande appliqué à deux appareils de cuisson. Description d'un mode de réalisation Selon la figure 1, l'invention concerne un système de commande d'un appareil de cuisson 1 figuré ici par une plaque de cuisson à quatre points de cuisson 1-1;... ; 1-4. Cette plaque de cuisson 1 est ali- mentée par un circuit de puissance 2 relié à un circuit de commande 3 qui gère le fonctionnement du ou des points de cuisson choisis. L'alimentation en énergie, par exemple électrique, est schématisée par la ligne E reliée au circuit de puissance 2 et l'alimentation des points de cuisson 1-1; ... ; 1-4 est figurée par des lignes L1 - L4. La gestion du fonctionnement peut consister à exécuter un programme de cuisson tel qu'une cuisson à une température donnée pendant une durée définie, dont le début peut lui-même être programmé par une horloge. Mais il peut également s'agir d'un programme de cuisson en-registré dans le circuit de commande 3. Un tel programme de cuisson peut faire évoluer la température vers le haut ou vers le bas pendant toute la durée de cuisson avec d'éventuels arrêts intermédiaires pour laisser les produits reposer puis redémarrer, le tout selon un programme enregistré. Le circuit de commande 3 est relié à un circuit de validation 4 qui l'autorise à fonctionner, c'est-à-dire autorise le circuit de puis- sance à alimenter les points de cuisson. Le circuit de validation 4 autorise le fonctionnement de l'appareil de cuisson si l'empreinte biométrique qu'il reçoit du capteur 6 est acceptée et autorisée. Pour cela, le circuit de validation 4 effectue un contrôle à deux niveaux. Il contient un seuil de validation S1 et une bi- bliothèque d'empreintes autorisées. Le seuil de validation S1 est une sur- face en forme de disque représentant le disque minimum qui doit être inscriptible dans l'empreinte biométrique reçue du capteur 6. Ce n'est que si l'empreinte reçue peut contenir le disque représentant le seuil de validation S1 qu'elle est acceptée pour ensuite être comparée aux empreintes autorisées enregistrées dans la mémoire du circuit de validation 4. Si cette comparaison est négative, l'autorisation de fonctionner est refusée. Elle est accordée si la comparaison est positive c'est-à-dire si l'empreinte bio- métrique correspond à l'une des empreintes enregistrées comme autorisées dans le circuit de validation. Ce circuit de validation 4 est relié par une interface d'entrée 5 à un capteur d'empreintes biométriques 6. Le capteur 6 est, par exemple, un capteur d'empreintes digitales ou un capteur de l'iris de l'oeil. Le capteur 6 peut être installé à proximité de l'appareil de cuisson 1 ou être intégré dans celui-ci mais il est de préférence déporté et installé à un endroit protégé, notamment éloigné de l'atmosphère chargée de vapeur et de fumées qui peut exister au niveau de la plaque de cuisson. Le capteur 6 comporte un détecteur 6-1 pour saisir l'empreinte biométrique et un dispositif d'entrée 6-2 pour recevoir un code d'enregistrement CR ainsi qu'un circuit de traitement 6-3 du signal SC du détecteur donnant un signal biométrique SB fourni à une interface 6-4 pour le transmettre à l'interface d'entrée 5. La liaison peut être filaire mais elle est de préférence une liaison infrarouge. Ce moyen 6-2 peut être un clavier ou une serrure pour permettre l'enregistrement d'une signature biométrique dans le circuit de validation 4 et cela au début de la mise en route de l'appareil 1 ou en cas de nouvel utilisateur. Le seuil de validation S1 est une information enregistrée dès la fabrication dans le circuit de validation 4 car il s'agit d'un seuil indépendant de la taille des empreintes biométriques qui seront ensuite enregistrées comme des empreintes autorisées. Ces empreintes autorisées sont enregistrées par l'utilisateur selon une procédure protégée par un code d'enregistrement CR. Pour enregistrer une signature biométrique autorisée SBA, on introduit d'abord un code d'enregistrement CR dans le dispositif d'entrée 6-2 utilisé uniquement pour cette opération. Il s'agit d'une clé ou éventuellement d'un code alphanumérique. Le signal est transmis au circuit de validation 4 qui est ainsi autorisé à enregistrer la signature biométrique d'une personne. Cet enregistrement une fois réalisé, le clavier ou la clé d'accès ne servent plus qu'occasionnellement. Ils serviront de nouveau pour introduire la signature biométrique d'une autre personne. Pour utiliser l'appareil-de-cuisson- l il-faut--que-laper_sonne place son doigt (flèche A) sur le détecteur 6-1 pour la prise de son empreinte digitale. Le signal SC du détecteur 6-1 est traité par le circuit 6-3 qui fournit un signal SB transmis au circuit de validation 4. Celui-ci effectue une première comparaison de l'empreinte biométrique saisie par le capteur 6 et du seuil de validation S1. Le circuit 4 vérifie que le disque du seuil de validation S1 est inscriptible dans l'empreinte saisie représentée par son signal SB. Si le disque SI n'est pas inscriptible, l'empreinte est jugée comme trop petite c'est-à-dire correspondant à celle d'un enfant et le circuit de validation 4 ne poursuit pas l'analyse et la comparaison; l'accès est refusé dès cette première étape. Si le disque S1 est inscriptible dans l'empreinte saisie, le circuit de validation 4 poursuit la comparaison avec les empreintes autorisées. Il analyse le signal SB et le compare aux signatures SBA en mé- moire. Si le signal SB est reconnu comme correspondant à celui d'une personne autorisée, le circuit de validation autorise le circuit de puissance 2 à fonctionner. L'utilisateur choisit alors le type d'opération à effectuer avec les paramètres de cuisson (température ou programme de cuisson, début de la cuisson) en se servant du clavier 3-1 ou autre organe de réglage et de commande. Les données choisies et par exemple l'heure sont affichées par un afficheur 2-1. A la fin de l'exécution du programme, l'appareil 1 est de nouveau neutralisé et sa remise en route nécessitera l'envoi d'un nouveau signal d'autorisation, c'est-à-dire la prise d'une empreinte biométrique. Les figures 2a, 2b montrent schématiquement la signification pratique du seuil d'acceptation S1; elles présentent le détecteur 6-1 du capteur 6 sous une forme de rectangle qui peut avoir des côtés et des coins plus ou moins arrondis mais donnant la direction principale d'orientation du doigt sur le détecteur. La figure 2a montre le contour El d'une empreinte digitale d'un enfant ou éventuellement celle d'un adulte qui n'aurait pas appuyé suffisamment son doigt sur le détecteur. Pour accepter ou refuser cette empreinte E1, le circuit de validation 4 cherche à inscrire dans le contour de l'empreinte El, le dis- que S1 représentant le seuil de validation. Le disque S1 n'est figuré ici qu'à titre d'explication pour montrer que l'empreinte S1 est trop petite pour circonscrire le disque S1. Cette empreinte El n'est donc pas validée pour l'analyse et la comparaison avec les empreintes autorisées. L'essai peut être repris s'il s'agit d'un adulte qui appuiera alors son doigt plus fortement sur le détecteur 6-1 pour augmenter la surface de son empreinte. Dans le cas d'un enfant, toute nouvelle tentative ne donnerait pas de surface ou de trace plus grande et se traduira par un échec. La figure 2b illustre le cas d'une empreinte d'adulte E2 de dimensions suffisantes pour y inscrire le disque S 1. Il est à remarquer que le disque S1 ne s'inscrit pas dans une position précise par rapport à l'empreinte car cela compliquerait inutilement les calculs puisque cela nécessiterait d'abord l'analyse de l'empreinte ainsi introduite pour connaître sa position précise pour y placer le disque S1. Or, selon l'invention il suffit que le disque S1 soit inscriptible dans n'importe quelle position dans le contenu de l'empreinte pour que celle-ci soit acceptée pour la comparaison avec les empreintes autorisées et la poursuite de l'analyse. La figure 3 montre une variante de réalisation d'un système de commande appliqué, dans ce cas, à deux appareils de cuisson. Les éléments identiques ou analogues à ceux déjà décrits ci-dessus portent les mêmes références en étant simplement complétés par les suffixes A ou B et seuls seront décrits les moyens particuliers de cette variante. Dans cette variante, le système de commande est appliqué à deux appareils de cuisson 1A, 1B. L'appareil de cuisson lA est, par exemple, une plaque de cuisson et l'appareil de cuisson 1B, un four. Chacun de ces appareils est alimenté par l'intermédiaire d'un circuit de puissance 2A, 2B relié à une source d'énergie, par exemple électrique, figurée par l'entrée E. L'alimentation des points de cuisson et dispositifs (1-1A; ... ; 1-4A) et (1-1B, 1-2B) est figurée par des lignes L1A-L4A; L5B-L6B. L'appareil de cuisson lA comporte des points de cuissons 1-lA; ... ; 1-4A et l'appareil de cuisson 1B comporte une enceinte de four avec par exemple deux dispositifs de cuisson 1-1B et 1-2B. Les appareils de cuisson 1A, 1B alimentés par les circuits de puissance 2A, 2B sont commandés par un circuit de commande 3A, 3B sur autorisation fournie par le capteur 6. Comme dans l'exemple de la figure 1, le capteur 6 ayant reçu ou détecté une empreinte biométrique telle qu'une empreinte digitale ou celle de l'iris de l'oeil, transmet un signal biométrique SB aux deux appareils de cuisson 1A, 1B équipés chacun également d'un circuit de validation 4A, 4B. Dans cet exemple, l'entrée et la vérification de la signature biométrique SB de l'utilisateur ne se feront qu'une seule fois pour le ou les appareils 1A, 1B. La durée de l'autorisation est soit limitée dans le temps soit, de préférence, une durée qui se termine automatiquement une fois l'opération achevée. Une temporisation peut également être prévue avec une période d'attente pour que, au cas où l'utilisateur aurait introduit sa signature biométrique mais que finalement, il n'utilise pas l'appareil, celui-ci soit neutralisé si sa mise en marche n'a pas lieu dans une période d'attente donnée après la validation, par exemple une période de 5 à 10 minutes. Au cas où la personne autorisée ou une autre personne autorisée utilise d'abord le premier appareil de cuisson et souhaite ensuite utiliser le second appareil de cuisson mais qui a été entre temps de nou- veau neutralisé, il lui suffit de réintroduire son empreinte biométrique dans le détecteur qui transmettra de nouveau un signal aux différents appareils protégés et tous seront libérés. En fait, l'appareil en cours de fonctionnement continuera de fonctionner et le ou les autres appareils seront autorisés à fonctionner. Selon les variantes représentées aux figures 1 et 3, le capteur 6 envoie un signal biométrique SB vers le circuit de validation 4, 4A, 4B équipant le ou les dispositifs de cuisson 1, 1A, 1B, le signal biométrique n'étant pas contrôlé avant cette transmission. Selon une autre variante, le circuit de validation est intégré au capteur 6 et ce dernier envoie un signal d'autorisation après avoir contrôlé et comparé le signal biométrique fourni par le détecteur 6...1 et le circuit de traitement 6-3 aux signatures biométriques autorisées SBA, enregistrées. En cas de non-concordance entre les signaux, le capteur 6 n'envoie pas de signal d'autorisation vers l'appareil de cuisson et celuici reste bloqué quelles que soient par ailleurs les manoeuvres effectuées au niveau du circuit de commande 3 pour choisir un programme ou régler une temporisation. Suivant une caractéristique de fonctionnement, l'envoi d'un signal d'autorisation à l'appareil de cuisson peut, le cas échéant, remettre à zéro les programmes présélectionnés, pour éviter un démarrage intempestif de l'appareil. Toutefois, une sécurité peut être prévue pour ne pas neutraliser un programme en cours d'exécution, par exemple si le cap- teur 6 est associé à plusieurs appareils et si l'un est déjà en fonctionnement alors qu'un autre n'a pas encore été autorisé ou a été déjà autorisé mais est de nouveau neutralisé. Dans ce cas, la remise à zéro des commandes ne s'appliquera qu'à l'appareil qui était au repos. Les sécurités ou protections de fonctionnement développées 5 ci-dessus sont, de préférence, intégrées sous forme de programme dans le circuit de commande 3, 3A, 3B. Suivant une variante, si le circuit de validation 4 et le capteur 6 sont directement intégrés dans l'appareil de cuisson, une sortie peut être prévue pour autoriser un ou plusieurs autres appareils à partir de ce seul capteur maître . Dans la mesure où le ou les autres appareils ne sont pas utilisés, ceux-ci seront neutralisés automatiquement au bout de la période d'attente. Dans le cas d'un capteur commun à plusieurs appareils, la commande peut également être différenciée et l'autorisation non donnée systématique à tous les appareils. Ainsi, une autorisation peut valoir pour tous les appareils ou l'un ou quelques-uns uns seulement des appareils en fonction de critères qu'il n'est pas nécessaire de développer ici. Pour un tel fonctionnement sélectif de plusieurs appareils de cuisson, chaque appareil doit être équipé du circuit de validation qui ne peut être commun à tous les appareils que si ce circuit de validation est lui- même programmé pour envoyer des signaux d'autorisation différents à chacun des appareils. REVENDICATIONS 1 ) Système de commande d'un appareil de cuisson (1) à un ou plusieurs points de cuisson (1-1;... ; 1-4), comprenant un circuit de commande (3) gérant le fonctionnement des points de 5 cuisson selon des informations introduites ou sélectionnées par l'utilisateur et, notamment, un programme, - un capteur (6) d'empreinte biométrique, et - un circuit de validation (4) contenant en mémoire l'enregistrement d'une ou plusieurs signatures biométriques (SBA) de personnes autorisées à utiliser l'appareil de cuisson, - le capteur (6) d'empreinte biométrique recevant l'empreinte biométrique d'un utilisateur souhaitant utiliser le système de cuisson pour transmettre un signal biométrique (SB) au circuit de validation (4) caractérisé en ce que le circuit de validation (4) contient un seuil d'acceptation (S 1) en forme de disque et il vérifie d'abord que le disque (S 1) est inscriptible dans le contour de l'empreinte biométrique représentée par le signal biométrique (SB) qui lui a été transmis par le capteur (6), en cas de comparaison négative, le circuit de validation (4) n'autorise pas le fonctionnement du circuit de commande (3), en cas de comparaison positive, le circuit de validation (4) accepte le signal biométrique (SB) pour le comparer aux signatures biométriques (SBA) enregistrées en mémoire pour autoriser le fonctionnement du circuit de commande (3) seulement si le signal (SB) fourni par le capteur (6) correspond à. l'une des signatures biométriques en mémoire (SBA). 2 ) Système de commande d'un appareil de cuisson selon la revendication 1, caractérisé en ce que le capteur d'empreinte biométrique (6) est un capteur d'empreinte digitale. 3 ) Système de commande d'un appareil de cuisson selon la revendica- don 1, caractérisé en ce que le capteur (6) est indépendant de l'appareil de cuisson (1, 1A, 1B) et communique avec celui-ci par une liaison non câblée, notamment une liaison par infrarouge (6-4, 5, 5A, 5B). 4 ) Système de commande d'un appareil de cuisson selon la revendication 1, caractérisé en ce que le capteur (6) est commun à plusieurs appareils de cuisson (1A, 1B). 5 ) Système de commande d'un appareil de cuisson selon la revendication 1, caractérisé en ce que le fonctionnement du circuit de commande (3) n'est autorisé que pendant une durée limitée et cette autorisation se termine automatiquement après 15 la fin de l'opération exécutée par l'appareil de cuisson. 6 ) Système de commande d'un appareil de cuisson selon la revendication 1, caractérisé en ce que le signal d'autorisation envoyé à l'appareil de cuisson remet à zéro les pro-grammes sélectionnés. 7 ) Système de commande d'un appareil de cuisson selon la revendication 1, caractérisé en ce que le circuit de validation est intégré au capteur (6) .