FR 2884945 A1 20061027 FR 0551028 A 20050421 Dispositif et procédé de recensement spatial et temporel d'animaux La présente invention a pour objet un dispositif et un procédé de recensement spatial et temporel d'animaux ou de troupeaux. Le domaine de l'invention est celui de l'élevage agricole. Plus particulièrement le domaine de l'invention est celui de la certification de mode d'élevage des animaux de rente. Un but de l'invention est de faciliter la certification des produits issus de l'élevage agricole. Un autre but de l'invention est de permettre à un éleveur d'effectuer lui même les mesures utiles à l'obtention d'une certification. La mise en place d'une certification des animaux, et de leurs produits, qui s'appuient sur leur lien au terroir, ou au territoire, repose sur un cahier des charges qui stipule, entre autre, que les animaux sont élevés en plein air, en montagne ou sur des zones d'estives par exemple. Un tel cahier des charges spécifie la plupart du temps où doivent paître les animaux en fonction d'un calendrier prédéfini. Le respect du cahier des charges permet l'obtention de la certification parfois aussi appelée le label. Ces certifications ou labels sont par exemple l'AOC (Appellation Origine Contrôlée), l'IGP (Identification Géographique Protégée), ou autre. Les cahiers de charges certifiant les modes de conduite d'élevage sont très variés et ont un caractère plus ou moins officiel selon qu'ils sont l'émanation d'un groupe isolé, ou bénéficient d'une appellation comme celles précédemment citées. Il existe aussi des cahiers des charges imposés, non pas pour la qualité des produits, mais pour le service demandé à l'éleveur: les animaux doivent pâturer telle zone géographique pendant telle période et dans ce cas l'éleveur sera rémunéré. Dans l'état de la technique, le respect du cahier des charges est assuré par des organismes certificateurs qui envoient des techniciens pour en vérifier son respect. Un technicien se rend alors dans les différents pâturages en fonction du calendrier du cahier des charges et effectue le recensement des bêtes présentes sur les différents pâturages qu'il visite. Le recensement se fait soit par un relèvement visuel d'un tatouage ou autre marquage fait sur l'animal, soit par une lecture radiofréquence d'un marqueur radiofréquence apposé à une date antérieure dans l'animal. Un marqueur radiofréquence, ou capteur de marquage électronique, est un dispositif pérenne attaché à un animal. Un tel dispositif comporte un identifiant unique et des moyens radiofréquences pour émettre cet identifiant. De tels dispositifs sont en fait des transpondeurs injectables, absorbables, ou accrochables. On connaît ainsi des transpondeurs placés dans la panse, ou bolus ruminai, auriculaire et implantable. De tels transpondeurs sont soit actifs soit passifs selon les technologies mises en oeuvres. Dans la pratique, en Europe, ces marqueurs sont des étiquettes électroniques selon la norme IDEA (Identification Electronique Animale). Dans d'autres pays d'autres normes sont employées sans que cela n'ait d'impact sur l'invention. Un technicien équipé d'un lecteur adapté peut donc recenser les animaux par lecture des capteurs électroniques de marquage. Il faut noter que cette lecture ne peut se faire qu'à faible distance de l'animal. Une fois le recensement effectué le technicien dresse un procès verbal sur lequel il indique également la localisation et la date du recensement. A la fin de la saison, l'étude des procès verbaux dressés permet de déterminer quels sont les animaux dont les produits peuvent prétendre à la certification ou au label. On voit donc que pour un cahier des charges contraignant, il faut que les techniciens soient très souvent au contact des animaux, ou qu'ils interviennent moins fréquemment mais de façon aléatoire ou, enfin, il faut se fier aux déclarations de l'éleveur. Une autre solution est d'avoir un cahier des charges plus lâche n'impliquant que quelques contrôles. Soit la solution n'est pas envisageable, soit elle n'est pas satisfaisante du point de vue des exigences de traçabilité actuelles et futures. Dans l'invention on résout ces problèmes grâce à un dispositif comportant des moyens de lecture d'un capteur électronique de marquage, d'horodatage, et de localisation. Ce dispositif permet de produire des messages de recensement et est apte à être mis en oeuvre par l'éleveur lui- même. Le dispositif lit un identifiant d'un capteur électronique de marquage, puis à partir de cet identifiant produit un message comportant la localisation et la date à laquelle a été faite la lecture. La consultation ultérieure de ces messages permet de délivrer un certificat pour l'animal correspondant à l'identifiant. Dans une variante, le dispositif comporte des moyens de garantir l'inviolabilité des données enregistrées. De tels moyens sont, par exemple, des scellés ou des moyens cryptographiques. L'invention a donc pour objet un dispositif mobile de recensement automatisé d'un troupeau d'au moins un animal, un animal à recenser ayant été marqué par un capteur électronique de marquage doté de capacités radiofréquence caractérisé en ce que le dispositif comporte: - des premiers moyens de communication pour coopérer avec le capteur de marquage, - une mémoire pour enregistrer un message de recensement comportant au moins un identifiant d'un capteur de marquage, ledit identifiant 10 étant obtenu via les premiers moyens de communication, des moyens pour se localiser géographiquement, un message de recensement comportant une information de localisation, - une horloge pour horodater le recensement, un message de recensement comportant une information de date. Avantageusement, l'invention est aussi caractérisée en ce que le dispositif comporte une mémoire de configuration permettant d'associer au moins une zone géographique à au moins une période temporelle, le dispositif de recensement comportant des moyens pour activer l'enregistrement d'un message de recensement uniquement lorsque le dispositif se trouve dans une zone géographique donnée, à une date donnée, en fonction du contenu de la mémoire de configuration. Avantageusement, l'invention est aussi caractérisée en ce que le dispositif comporte des moyens pour signer un message de recensement et enregistrer le message de recensement signé. Avantageusement, l'invention est aussi caractérisée en ce que le dispositif de recensement comporte un lecteur de carte à microcircuit, les moyens pour signer étant sur une carte à microcircuit. Avantageusement, l'invention est aussi caractérisée en ce le dispositif comporte des deuxièmes moyens de communication pour émettre au moins 30 un message de recensement vers un serveur de certification. Avantageusement, l'invention est aussi caractérisée en ce que le dispositif est scellé. Avantageusement, l'invention est aussi caractérisée en ce que les communications entre ledit dispositif et un dispositif tiers sont chiffrées. Avantageusement, l'invention est aussi caractérisée en ce que le dispositif comporte une mémoire de troupeau pour enregistrer une liste d'identifiants d'animaux formant un troupeau et des moyens pour comparer le contenu de la mémoire de troupeau au contenu d'un ou plusieurs messages de recensement pour déterminer quels identifiants de la mémoire de troupeau sont absents du ou des messages de recensement. L'invention a aussi pour objet un procédé de recensement automatisé sur site d'un troupeau d'au moins un animal, un animal à recenser ayant été marqué par un capteur électronique de marquage doté de capacité radiofréquence, caractérisé en ce qu'un dispositif de recensement met en oeuvre les étapes suivantes: - localisation d'un dispositif de recensement mettant en oeuvre le procédé, - horodatage du recensement, - production, en fonction de la localisation et de I'horodatage d'un message de recensement comportant au moins un identifiant enregistré dans une mémoire dudit capteur de marquage, ledit identifiant étant obtenu via une connexion avec le capteur électronique de marquage - enregistrement, le cas échéant, du message de recensement. Avantageusement, l'invention est aussi caractérisée en ce qu'un message de recensement n'est produit et enregistré que si la localisation du dispositif à la date du recensement correspond à au moins un enregistrement d'une mémoire de configuration associant au moins une zone géographique à au moins une période temporelle. Avantageusement, l'invention est aussi caractérisée en ce qu'il 25 comporte une étape de vérification d'intégrité du dispositif mettant en oeuvre ledit procédé. Avantageusement, l'invention est aussi caractérisée en ce que le message de recensement est numériquement signé par le dispositif de recensement. Avantageusement, l'invention est aussi caractérisée en ce que la signature électronique est obtenue à partir du message de recensement par au moins un algorithme de chiffrement asymétrique ou symétrique. Avantageusement, l'invention est aussi caractérisée en ce que le dispositif de recensement émet au moins un message de recensement vers un serveur de certification. Avantageusement, l'invention est aussi caractérisée en ce que des messages émis ou reçus sont chiffrés. L'invention sera mieux comprise à la lecture de la description qui suit et à l'examen des figures l'accompagnent. Celles-ci sont présentées à titre indicatif et nullement limitatif de l'invention. Les figures montrent: Figure 1: une illustration d'un dispositif selon l'invention. - Figure 2: une illustration d'étapes du procédé selon l'invention. - Figure 3: une autre d'illustration d'étape du procédé selon l'invention. La figure 1 montre un dispositif 101 de recensement connecté à une antenne 102. Dans notre exemple l'antenne 102 est constituée de deux panneaux verticaux constituant un couloir dans lequel passent les animaux à recenser. II existe d'autres types d'antennes, par exemple des antennes filaires. La figure 1 montre qu'un animal 103, marqué par un capteur 104 électronique de marquage, que l'on appellera marqueur 104, passe dans le couloir constitué par les éléments de l'antenne 102. Dans la pratique l'antenne est localisée uniquement dans l'un des panneaux du dispositif 102, l'autre panneau servant à contraindre les animaux à passer à proximité de l'antenne 102 afin que ladite antenne puisse détecter le marqueur 104 et établir une communication avec lui. On note qu'il existe aussi des dispositifs à deux antennes: une dans chaque paroi. Les dispositifs à deux antennes sont totalement compatible avec l'invention. La figure 1 montre que le dispositif 101 comporte un microprocesseur 105, des circuits 106 interface avec l'antenne 102, une mémoire 107 de programme, une mémoire 108 de clé optionnelle, des circuits 109 de localisation, une mémoire 110 d'enregistrement de messages de recensement, des circuits 111 optionnel d'interface de communication avec un autre dispositif 114 de type ordinateur, des circuits 112 optionnel de communication avec un microcircuit, et une horloge 115. Les éléments 105 à 112 et 115 sont interconnectés par un bus 113. Dans la pratique lorsque l'on prête une action à un dispositif, cette action est réalisée par un microprocesseur dudit dispositif commandé par des codes instructions enregistrés dans une mémoire du dispositif. Les circuits 106 sont des circuits qui assurent l'interface entre les signaux détectés et émis par l'antenne 102, et les signaux circulant sur bus 113. La mémoire 107 comporte plusieurs zones, chacune de ces zones comportant des codes instructions pour la mise en oeuvre d'une fonction. Ainsi la mémoire 107 comporte au moins une zone 107a pour la communication avec les marqueurs, une zone 107b optionnelle pour la signature/chiffrement de données, une zone 107c pour la production d'un message, une zone 107d pour la lecture d'une localisation, une zone 107e pour l'horodatage, dans une variante, une zone 107f pour l'autorisation/activation de la lecture d'identifiants électronique en fonction d'au moins un lieu et d'une date et dans une autre variante une zone 107g pour vérifier l'intégrité du dispositif de recensement. La mémoire 108 comporte une clé, secrète ou publique, permettant aux codes instructions de la zone 107b de produire une signature d'un message de recensement. Les circuits 109 de localisation sont, par exemple, des circuits GPS. A l'avenir ils pourront aussi être des circuits connus sous le nom de Galileo. Dans la pratique tout système de localisation est utilisable qu'il soit à base de satellites ou de stations terrestres. Dans le cas de l'utilisation de circuits GPS, une localisation est un couple [latitude, longitude] par exemple. Ces circuits peuvent aussi être des circuits de localisation basés sur une constellation de stations terrestres fixes quadrillant un territoire comme le système connu sous le nom de Teria. Dans une variante de l'invention les moyens de localisation sont des circuits comportant un accéléromètre, ou un autre capteur de mouvement, qui permet de garantir qu'une fois de dispositif de recensement mis en place, il n'est pas déplacé. Dans cette variante l'information de localisation est binaire à savoir déplacé ou non déplacé. La mémoire 110 permet l'enregistrement des messages de recensement. Un message 116 de recensement comporte au moins un champ 116a comportant un identifiant d'un marqueur, un champ 116b comportant un une donnée résultat de l'horodatage, un champs 116c comportant une localisation, et de manière optionnelle, un champ 116d comportant une signature. La mémoire 110 comporte un ou plusieurs messages de recensement. Les circuits 111 sont, par exemple, des circuits ethernet, des circuits 35 USB, des circuits Wifi, ou des autres circuits permettant d'établir une connexion avec un dispositif tiers. Les circuits 112 permettent de lire une carte à microcircuit. Dans une variante de l'invention, une telle carte à microcircuit permet d'activer le dispositif de recensement et comporte les codes instructions correspondant à la zone 107b, ainsi que la clé de la mémoire 108. Les circuits 115 sont une horloge standard. Une telle horloge est, dans une variante préférée, munie d'une pile de sauvegarde et est associée, par un numéro de série par exemple, au dispositif de recensement. Ces mesures garantissent que l'horloge aura une autonomie suffisante pour la durée de la campagne de recensement et que c'est la seule qui pourra être utilisée pour l'horodatage des recensements. D'une manière générale cette horloge est inviolable et autonome. Le dispositif 114 est du type ordinateur personnel, ordinateur portable, assistant personnel, imprimante ou autre. Le raccordement des dispositifs 101 et 114 se fait soit de manière filaire, soit de manière hertzienne. Le raccordement des dispositifs 101 et 114 se fait soit de manière directe, soit à travers un réseau de type Internet par exemple. Dans une variante de l'invention le dispositif 101 comporte aussi une mémoire 117 calendrier de contrôle. La mémoire 117 permet d'associer une localisation géographique, une période, et une liste d'identifiant électronique. La mémoire 117 est donc, par exemple, structurée en une table comportant 3 colonnes: une colonne 117a pour enregistrer des zones géographique, une colonne 117b pour enregistrer des périodes, et une colonne 117c pour enregistrer une liste d'identifiants électroniques lus dans des conditions valables. Une zone géographique est décrite, par exemple, par un triplet comportant une localisation en latitude et longitude, une excursion en latitude et une excursion en longitude. Dans un autre exemple une zone géographique est décrite par la localisation d'un centre et un rayon. Dans encore un autre exemple, une zone géographique est décrite par les coordonnées des sommets d'un polygone, ou plus généralement par des données cadastrales. Une période est décrite par une date de début et une date de fin de période. Dans la pratique une date a une précision de l'ordre de l'heure. L'invention peut très bien être mise en oeuvre avec une précision moindre, de l'ordre de la journée, ou de la semaine, comme avec une précision supérieure de l'ordre de la minute, seconde ou milliseconde. Dans une variante de l'invention le dispositif 101 est totalement portable, et non plus seulement transportable. Dans cette variante le dispositif 101 comporte une antenne intégrée à la place de l'antenne 102. Dans cette variante l'utilisateur doit alors approcher le dispositif 101 de l'animal à recenser. La figure 2 montre une étape 201 dans laquelle le dispositif 101, manipulé par un utilisateur, procède à la lecture d'un identifiant d'un marqueur. Dans un exemple on considère que l'animal 103 passe dans le couloir délimité par les panneaux de l'antenne 102. Lorsque l'animal passe dans ce couloir, les ondes émises par l'antenne 102 activent le marqueur 104 qui émet alors son identifiant. Cette émission est détectée par l'antenne 102 qui la transmet au dispositif 101 via les circuits 106. Ces circuits 106 tiennent alors l'identifiant lu par l'antenne 102 à la disposition du microprocesseur 105. Dans l'étape 201 le microprocesseur 105 lit donc l'identifiant reçu par les circuits 106. Dans la pratique l'étape 201 est déclenchée par la détection d'un marqueur par l'antenne 102. Les communications entre le dispositif 101 et les marqueurs se fait 20 selon des protocoles en vigueur dans le domaine, comme par exemple les protocoles HDX ou FDX. Dans une étape 202 le dispositif 101 interroge les circuits 109 pour obtenir une localisation géographique, par exemple une latitude et une longitude. Cette localisation est en fait celle du dispositif 101 au moment de l'interrogation des circuits 109. Dans une étape 203 le microprocesseur 105 interroge les circuits 115 pour obtenir un marqueur temporel, ou 'timestamp'. L'agrégation des résultats des étapes 201 à 203 dans une étape 204 permet de produire un message 116 de recensement. Dans une variante de l'invention la production du message de recensement est suivie de l'étape 205 de signature du message 116. Une signature typique est composée de deux étapes. Une première étape de calcul d'un résumé numérique, ou 'hash', du message, puis d'une deuxième étape de chiffrement du résumé numérique. La signature ainsi obtenue est alors jointe au message pour obtenir un message signé. Seule une personne connaissant le processus de chiffrement et la clé employée est alors apte à exploiter la signature pour déterminer la validité du message. Dans cette variante de l'invention on utilise indifféremment un algorithme de chiffrement symétrique ou un algorithme de chiffrement asymétrique. L'opérateur n'est donc pas en mesure de modifier les informations qui sont mémorisées, il peut simplement refaire la mesure. La production de la signature est obtenue par la mise en oeuvre des codes instructions de la zone 107b et de la clé enregistrée dans la mémoire 108. Dans une variante la clé est enregistrée sur un microcircuit. Dans une autre variante les codes instructions de production de signature et la clé sont enregistrés dans un microcircuit. Dans ces variantes la réalisation d'un recensement est donc soumise à la possession du microcircuit adéquat. Dans une variante de l'invention les étapes 201 à 204, et éventuellement 205 s'enchaînent et se répètent pour chaque animal recensé. La production du message de recensement est suivie d'une étape 206 d'enregistrement du message de recensement dans la mémoire 110. Une étape 207, ultérieure au recensement, le contenu de la mémoire 110 est envoyé vers le dispositif 114 pour exploitation et confrontation au cahier des charges. Le résultat de cette exploitation est une liste d'identifiant correspondant aux animaux ayant respecté le cahier des charges. L'exploitation comporte au moins deux étapes. Une première étape de vérification de la validité des données, par exploitation de la signature par exemple. Puis une deuxième étape de confrontation des données au cahier des charges. Les données enregistrées dans le dispositif selon l'invention permettent de retracer le parcourt dans le temps de tous les animaux recensé. Seuls les animaux dont le parcourt correspond à l'intégralité des contraintes du cahier des charges obtiennent le label associé à ce cahier des charges. Le contenu de la mémoire 110 est émis via les circuits 111. Dans une variante, le dispositif 101 est, par exemple, verrouillé par un code qui seul permet l'effacement/écrasement/lecture des données enregistrées dans la mémoire 110. Ainsi n'importe qui peut effectuer un recensement, mais seule une personne habilitée peut lire le contenu de la mémoire 110. Le tout est renforcé par un scellé posé sur l'appareil 101 garantissant que celui-ci n'a pas été ouvert pour altérer le contenu mémoire 110. Un tel scellé garantit aussi que les moyens de localisation et d'horodatage n'ont pas été détournés ou remplacés par d'autres permettant de fausser une localisation ou un horodatage. Un tel scellé est donc soit mécanique, soit électronique/logiciel en ce sens que ledit scellé associe les circuits 106, 109 et 115 au dispositif 101. Dans cette variante le dispositif 101 ne peut fonctionner que si ses circuits sont correctement identifiés par un scellé électronique. Il s'agit d'une vérification d'intégrité du dispositif permettant l'association sécurisée des différents circuits le constituant. Une telle vérification d'intégrité est basée, par exemple, sur la reconnaissance de numéros de séries des différents circuits. Cette vérification d'intégrité est, par exemple, effectuée à chaque démarrage/mise sous tension du dispositif. Cette vérification d'intégrité peut aussi être effectuée, par exemple, à intervalle régulier, à chaque mise en oeuvre d'un circuit que ce soit lecteur (106) d'identifiant, horodatage (115) ou localisation (109). Dans ce cas un intervalle se mesure soit en temps, soit en nombre d'opérations effectuées par le dispositif de recensement. Des vérifications d'intégrité peuvent être effectuées au moins dans les 3 variantes de mise en oeuvre décrites. Dans une autre variante les communications du dispositif 101 avec des dispositifs tiers sont chiffrées. Ainsi seule une personne connaissant la clé de déchiffrement est apte à prendre connaissance, via un déchiffrement, du contenu des messages émis par le dispositif 101. Dans une variante de l'invention on note que les moyens de localisation peuvent être un dispositif tiers connecté au dispositif 101 via l'interface 111. Que ce soit par code d'accès, par signature, et ou par chiffrement seule une personne habilitée a accès au contenu de la mémoire 110. On a donc mis en oeuvre une chaîne inviolable entre le lieu de recensement et le lieu d'exploitation du recensement. Dans une deuxième variante de l'invention les étapes s'enchaînent différemment. Dans une première étape 208 un utilisateur démarre le recensement. Cela a pour effet au niveau du dispositif 101 de provoquer la mise en oeuvre des étapes 202 et 203, puis de l'étape 201. Seule l'étape 201 est répétée pour chaque marqueur détecté par l'antenne 102. Dans une étape 209 un utilisateur arrête le recensement, ce qui a pour effet au niveau du dispositif 101 de provoquer la mise en oeuvre de l'étape 204. Dans cette variante de l'invention, le champ 116a comporte donc plusieurs identifiants de marqueurs. L'étape 204 est alors suivie des étapes 205, 206 et 207, ainsi que de l'exploitation des résultats du recensement. Dans une troisième variante de l'invention le dispositif de recensement n'est activé que dans certaines conditions. Cette troisième variante comporte une étape préliminaire 301 de chargement de la mémoire 117, et en particulier des colonnes 117a et 117b. Cette mise à jour se fait soit via l'interface 111 de communication, soit via l'interface 112. Dans ce dernier cas la mémoire 117 peut être une mémoire d'un microcircuit introduit dans le lecteur 112. Dans cette étape 301 la mémoire 117 est renseignée avec des zones géographiques associées à des périodes. Cela correspond à la traduction informatique d'un cahier des charges et plus particulièrement d'un calendrier de contrôle. Comme déjà précisé cette mise à jour est sécurisée, en étant chiffrée par exemple. De l'étape 301 on passe à une étape 302 de démarrage d'un recensement qui dans cette variante correspond en fait à une mise sous tension du dispositif de recensement, ou à une demande de lecture d'un identifiant par un utilisateur. Une telle demande est le fait d'appuyer sur un bouton approprié du dispositif de recensement. De l'étape 302 on passe alors à une étape 303 de localisation du 20 dispositif de recensement via les moyens 109. Puis à une étape 304 d'obtention d'une date à laquelle le recensement a lieu. Le dispositif selon l'invention passe alors à une étape 305 de vérification de la conformité de la localisation et de la date précédemment lues. Lesdites localisation et date sont conformes s'il existe une ligne L dans la mémoire 117 telle que le contenu de la colonne 117a décrive une zone comportant la localisation lue, et telle que le contenu de la colonne 117b décrive une période comportant la date lue. Si c'est le cas on passe à une étape 306 de lecture d'un identifiant électronique, sinon, le procédé s'arrête. Ainsi, lorsqu'un utilisateur d'un dispositif selon l'invention décide de faire un recensement pendant une période imposée, le dispositif ne peut lire des identifiants que s'il se trouve à l'intérieur d'une zone également imposée et associée à ladite période imposée via la mémoire 117. Dans l'étape 306 le dispositif 101 lit un identifiant électronique via les moyens 106 et 102 et dans une étape 307 enregistre cet identifiant. Dans 35 l'étape 307 l'identifiant est enregistré dans la colonne 117c de la ligne L. Cette colonne comporte la liste des identifiants électroniques des bêtes satisfaisant aux conditions décrites pour les colonnes 117a et 117b de la ligne L. Une ligne L est assimilable à un message de recensement tel que précédemment décrit. Le contenu de la mémoire 117 permet à tout moment de déterminer la liste des identifiants des animaux conforme. A une date donnée, un animal conforme est un animal dont l'identifiant électronique apparaît dans toute les lignes de la mémoire 117 dont la colonne 117b décrit une période finissant après la date données. II est aussi possible qu'il suffise d'un nombre minimal d'apparition pour être conforme. De la même manière il est aussi possible qu'il suffise qu'un certain pourcentage d'animaux remplisse une ou des conditions du cahier des charges pour que l'ensemble d'un troupeau soit considéré comme satisfaisant à cette ou ces conditions. Une condition est par exemple une ligne de la mémoire 117. Dans ce cas le dispositif 101 comporte une mémoire 118 de troupeau comportant une liste d'identifiants d'animaux constituant un troupeau. La mémoire 118 est connectée au bus 113. A la fin de l'évaluation d'une condition, c'est à dire d'une contrainte de temps et d'une contrainte de lieu, il est dès lors très simple de calculer quelle fraction du troupeau a satisfait à la condition. Il suffit de comparer le contenu de la mémoire 118 avec celui de la colonne 117c de la condition évaluée. Dans une variation de cette variante un message de recensement comporte un champ pour enregistrer la fraction, exprimée en pourcentage, de troupeau requise pour valider la condition. Cette fraction faisant partie du cahier des charges chargé dans l'appareil 101. Dans cette variante avec la mémoire 118, la mémoire 118 est mise à jour adébut d'une campagne de recensement de manière sécurisée. Si le dispositif 101 comporte une mémoire de troupeau telle que précédemment définie, un utilisateur du dispositif 101 peut alors s'en servir comme d'un outil lui permettant de savoir quels animaux sont manquant à l'appel ou au recensement. Il suffit pour cela de doter l'appareil 101 d'un petit écran qui affiche sur demande la liste des identifiants présent dans la mémoire de troupeau et absent du message de recensement en cours de production. Une telle liste d'absents peut aussi être obtenue, dans un autre exemple, en connectant le dispositif 101 à une imprimante via l'interface 111. Dans une autre variante avec la mémoire de troupeau il est aussi possible que l'utilisateur du dispositif 101 s'en serve comme simple outil de contrôle de présence dans le troupeau. Dans ce cas il existe un mode de fonctionnement dans lequel l'appareil est actif mais dans lequel aucun message de recensement ne sera sauvegardé. Dans ce cas l'utilisateur active le mode présence, ce qui a pour effet de créer un pseudo message de recensement dans lequel les identifiants de tous les animaux passant à distance de détection de l'antenne 102 seront enregistrés. Puis à la fin de l'appel le dispositif 101 produit et affiche, ou imprime, une liste des animaux absents avant d'effacer le pseudo message de recensement. Un animal absent est un animal dont l'identifiant est présent dans la mémoire de troupeau mais pas dans le pseudo message de recensement. A une date ultérieure, dans une étape 308, le contenu de la mémoire 117 est extrait de l'appareil pour être transmis à un organisme certificateur. Cette extraction se fait de manière sécurisée, par signature et/ou par chiffrement et via l'interface 111. On note que le contenu de la mémoire 117 peut aussi être traité par l'appareil 101 lui même qui délivre alors lui même la liste des identifiants, donc des animaux, remplissant le cahier des charges. Avec l'invention, on confie donc à un éleveur un dispositif de recensement, et éventuellement une carte à microcircuit. L'éleveur effectue alors lui même des recensements tels que prévus par le cahier des charges du label qu'il souhaite obtenir. Le résultat de ces recensements est soit prélevé régulièrement par un technicien, soit envoyé, via Internet par exemple, par l'éleveur lui même. Dans le cas ou l'éleveur envoie lui même les messages de recensement par Internet, l'utilisation d'une signature électronique et/ou d'un chiffrement garantit que ces messages ne sont pas altérés. La description s'est attachée à décrire la mise en oeuvre de l'invention pour la gestion d'animaux, ou de troupeaux, nomades tels les moutons, chèvres, vaches, la liste n'étant pas exhaustive. Dans la pratique le fait que l'invention permette de spécifier des zones géographiques la rend apte aussi bien au recensement d'animaux nomades qu'au recensement d'animaux sédentaires tels les porcs, volailles, poissons, lapins la liste n'étant pas exhaustive. Dans le domaine de l'élevage il existe aussi des contraintes liées au 35 transport des animaux et en particulier une obligation de les acheminer le plus rapidement possible d'un point à un autre. Il est dans ce cas possible d'utiliser l'invention en imposant au conducteur du véhicule d'effectuer un recensement à intervalles réguliers. Il est alors possible de savoir si un transporteur a respecté les règlements qui s'appliquent au transport des animaux. L'invention permet aussi évidemment de s'assurer qu'un animal, ou un troupeau n'a pas bougé durant une certaine période. Il suffit de définir plusieurs contraintes, c'est à dire plusieurs lignes dans la table 117, couvrant cette période sans se chevaucher dans le temps mais correspondant à la même zone géographique. La variante de l'invention vérifiant que le dispositif de recensement n'a pas été déplacé est particulièrement bien adaptée à cette application par exemple. REVENDICATIONS 1 - Dispositif mobile de recensement automatisé d'un troupeau d'au moins un animal, un animal à recenser ayant été marqué par un capteur électronique de marquage doté de capacités radiofréquence caractérisé en ce que le dispositif comporte: - des premiers moyens de communication pour coopérer avec le capteur de marquage, - une mémoire pour enregistrer un message de recensement comportant au moins un identifiant d'un capteur de marquage, ledit identifiant étant obtenu via les premiers moyens de communication, - des moyens pour se localiser géographiquement, un message de recensement comportant une information de localisation, - une horloge pour horodater le recensement, un message de recensement comportant une information de date. 2 - Dispositif selon la revendication 1, caractérisé en ce que le dispositif comporte une mémoire de configuration permettant d'associer au moins une zone géographique à au moins une période temporelle, le dispositif de recensement comportant des moyens pour activer l'enregistrement d'un message de recensement uniquement lorsque le dispositif se trouve dans une zone géographique donnée à une date donnée, en fonction du contenu de la mémoire de configuration. 3 - Dispositif selon l'une des revendications 1 ou 2, caractérisé en ce qu'il comporte des moyens pour signer un message de recensement et enregistrer le message de recensement signé. 4 - Dispositif selon la revendication 3, caractérisé en ce que le dispositif de recensement comporte un lecteur de carte à microcircuit, les moyens pour signer étant sur une carte à microcircuit. - Dispositif selon l'une des revendications 1 à 4, caractérisé en ce qu'il comporte des deuxième moyens de communication pour émettre au moins un message de recensement vers un serveur de certification. 6 - Dispositif selon l'une des revendications 1 à 5, caractérisé en ce que le dispositif est scellé. 2884945 aC 7 - Dispositif selon l'une des revendications 1 à 6, caractérisé en ce que les communications entre ledit dispositif et un dispositif tiers sont chiffrées. 8 - Dispositif selon l'une des revendications 1 à 7 caractérisé en ce qu'il comporte une mémoire de troupeau pour enregistrer une liste d'identifiants d'animaux formant un troupeau et des moyens pour comparer le contenu de la mémoire de troupeau au contenu d'un ou plusieurs messages de recensement pour déterminer quels identifiants de la mémoire de troupeau sont absents du ou des messages de recensement. 9 - Procédé de recensement automatique sur site d'un troupeau d'au moins un animal, un animal à recenser ayant été marqué par un capteur électronique de marquage doté de capacité radiofréquence, caractérisé en ce que le procédé comporte les étapes suivantes: -localisation d'un dispositif de recensement mettant en oeuvre le procédé, - horodatage du recensement, - production, en fonction de la localisation et de l'horodatage d'un message de recensement comportant au moins un identifiant enregistré dans une mémoire dudit capteur de marquage, ledit identifiant étant obtenu via une connexion avec le capteur électronique de marquage - enregistrement le cas échéant du message de recensement. - Procédé selon la revendication 9, caractérisé en ce qu'un message de recensement n'est produit et enregistré que si la localisation du dispositif à la date du recensement correspond à au moins un enregistrement d'une mémoire de configuration associant au moins une zone géographique à au moins une période temporelle. 11 - Procédé selon l'une des revendications 9 ou 10, caractérisé en ce qu'il comporte une étape de vérification d'intégrité du dispositif mettant en oeuvre ledit procédé. 12 - Procédé selon l'une des revendications 9 à 11 caractérisé en ce que le message de recensement est numériquement signé par le dispositif de recensement. 13 - Procédé selon la revendication 12, caractérisé en ce que la signature électronique est obtenue à partir du message de recensement par au moins un algorithme de chiffrement asymétrique ou symétrique. 14 - Procédé selon l'une des revendications 9 à 13, caractérisé en ce que le dispositif de recensement émet au moins un message de recensement vers un serveur de certification. - Procédé selon l'une des revendications 9 à 14; caractérisé en ce que des messages émis ou reçus sont chiffrés.