FR 3024265 A1 20160129 FR 1401676 A 20140723 1 PROCEDE DE SECURISATION D'UNE OPERATION DE RESTITUTION D'UN VEHICULE PARTAGE PAR UNE PLURALITE D'UTILISATEURS DOMAINE TECHNIQUE DE L'INVENTION Le domaine technique de l'invention est celui des véhicules automobiles partagés par une pluralité d'utilisateurs, l'accès à un véhicule étant réalisé au moyen d'un appareil mobile. L'invention se rapporte ainsi à un procédé de sécurisation d'une opération de restitution d'un véhicule par un utilisateur muni d'un appareil mobile. On entend par appareil mobile tout dispositif permettant à une personne d'accéder à des données et informations peu importe l'endroit où cette personne se trouve. Sont regroupés dans cette catégorie notamment les téléphones mobiles, et plus particulièrement les smartphones, les ordinateurs portables, les tablettes numériques, les assistants numériques personnels (ou « PDAs »). 15 ARRIERE-PLAN TECHNOLOGIQUE DE L'INVENTION Un utilisateur peut aujourd'hui contrôler l'exécution d'une fonction d'un véhicule au moyen d'un appareil mobile, comme par exemple un smartphone. La fonction concernée est par exemple une fonction parmi les suivantes : 20 verrouillage/déverrouillage du véhicule, démarrage du véhicule, parking automatique... Dans certaines applications, afin de pouvoir mettre en oeuvre une de ces fonctions, l'appareil mobile doit avoir préalablement mémorisé une clé d'identification autorisant l'exécution d'au moins une fonction du véhicule. La mémorisation de la clé d'identification s'effectue dans un élément sécurisé du 25 smartphone, par exemple sa carte SIM. L'utilisateur, en conservant le smartphone sur lui, peut ainsi par exemple déverrouiller la serrure d'un ouvrant du véhicule. Pour ce faire, des données, notamment des données d'authentification contenues dans la clé d'identification, sont échangées entre le smartphone et un module électronique du véhicule qui détermine si la clé d'identification du véhicule est valide. Dans des 30 modes de mise en oeuvre avantageux, ces échanges de données sont réalisés en respectant le protocole BLE (Blue Tooth Low Energy). Dans le cas où le véhicule est partagé par une pluralité d'utilisateurs, la clé d'identification mémorisée sur le smartphone de l'utilisateur est une clé d'identification temporaire : elle n'est valide que pour une durée limitée dans le 3024265 2 temps. Les informations relatives à la durée de validité sont avantageusement contenues dans le code constituant la clé d'identification temporaire. Dans le cas d'un véhicule de location, la durée de validité de la clé d'identification temporaire correspondant alors à la durée de la location du véhicule. La clé d'identification 5 temporaire est obtenue après que l'utilisateur a effectué toutes les opérations nécessaires à la location du véhicule (réservation, paiement...). La clé d'identification temporaire peut être par exemple émise selon le protocole Bluetooth Low Energy depuis une borne automatique disposée à proximité du véhicule à louer vers le smartphone, ou bien envoyée via un réseau de communication mobile de type GSM 10 depuis un serveur distant vers le smartphone. L'utilisation du smartphone facilite le processus de location du véhicule mais pose également un problème de sécurité. En effet, après la restitution du véhicule de location, l'utilisateur conserve un moyen d'accès au véhicule de location, en l'occurrence son propre smartphone, et ce tant que la durée de validité de la clé 15 d'identification temporaire mémorisée dans le smartphone n'est pas arrivée à son terme. On peut ainsi envisager qu'un utilisateur mal intentionné restitue le véhicule de location de manière anticipée et revienne le prendre ultérieurement, dans l'intervalle de temps compris entre la restitution et la fin de validité de la clé d'identification temporaire. 20 RESUME DE L'INVENTION Le procédé selon l'invention propose une solution au problème qui vient d'être exposé. Dans l'invention on propose une solution pour s'assurer que l'utilisateur n'a plus accès au véhicule de location après l'avoir restitué : à cet effet, on prévoit dans 25 l'invention de rendre inopérante la clé d'identification temporaire mémorisée sur le smartphone. L'invention concerne donc essentiellement un procédé de sécurisation d'une opération de restitution d'un véhicule partagé par une pluralité d'utilisateurs, un utilisateur autorisé du véhicule étant muni d'un appareil mobile apte à échanger des 30 données avec un module électronique dudit véhicule, ledit appareil mobile ayant mémorisé une clé d'identification temporaire autorisant l'exécution d'au moins une fonction du véhicule, caractérisé en ce que le procédé comporte les différentes étapes consistant à : 3024265 3 identifier une action sur l'appareil mobile révélatrice de l'opération de restitution du véhicule ; rendre la clé d'identification temporaire inopérante pour l'exécution de la au moins une fonction du véhicule. 5 Le procédé selon l'invention peut comporter, en plus des étapes principales qui viennent d'être mentionnées dans le paragraphe précédent, une ou plusieurs caractéristiques parmi les suivantes considérées individuellement ou selon les combinaisons techniquement possibles : l'étape consistant à rendre la clé d'identification temporaire inopérante comporte l'opération consistant à indiquer au module électronique du véhicule que la clé d'identification temporaire n'autorise plus l'exécution de la au moins une fonction du véhicule. l'opération consistant à indiquer au module électronique que la clé d'identification temporaire n'autorise plus l'exécution de la au moins une 15 fonction du véhicule comporte l'opération consistant à émettre, depuis l'appareil mobile vers le module électronique du véhicule, un message invalidant la clé d'identification temporaire. le message d'invalidation de la clé d'identification temporaire est émis par l'appareil mobile selon le protocole Bluetooth Low Energy. 20 l'étape consistant à rendre la clé d'identification temporaire inopérante comporte l'opération consistant à bloquer dans l'appareil mobile l'accès à la clé d'identification temporaire. l'opération consistant à bloquer dans l'appareil mobile l'accès à la clé d'identification temporaire comporte l'opération consistant à effacer de 25 l'appareil mobile la clé d'identification temporaire. l'étape d'identification d'une action sur l'appareil mobile comporte l'opération consistant à actionner une touche prédéfinie accessible depuis une application particulière installée sur l'appareil mobile. l'opération consistant à actionner une touche prédéfinie accessible depuis une 30 application particulière installée sur l'appareil mobile est suivie d'une opération de confirmation. le procédé comporte l'étape supplémentaire consistant à émettre selon le protocole Bluetooth Low Energy, depuis le module électronique du véhicule vers l'appareil mobile, un ensemble d'informations relatives au véhicule. 3024265 4 le procédé comporte l'étape supplémentaire consistant à envoyer, depuis l'appareil mobile vers un serveur distant, l'ensemble d'informations relatives au véhicule. - la au moins une fonction du véhicule est au moins une fonction parmi les 5 fonctions suivantes : o démarrage du véhicule ; o verrouillage/déverrouillage du véhicule ; o parking automatique du véhicule. L'invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l'examen des figures qui l'accompagnent. BREVE DESCRIPTION DES FIGURES Celles-ci ne sont présentées qu'à titre indicatif et nullement limitatif de l'invention. Les figures montrent : à la figure 1, une représentation schématique d'un exemple de contexte de mise en oeuvre du procédé selon l'invention ; - à la figure 2, un diagramme fonctionnel d'un mode de mise en oeuvre du procédé selon l'invention. DESCRIPTION DETAILLEE D'UN MODE DE REALISATION DE L'INVENTION L'invention a notamment pour objet de proposer un procédé destiné à sécuriser une opération de restitution d'un véhicule partagé par une pluralité d'utilisateur. Les figures 1 et 2 sont décrites conjointement. La figure 1 représente schématiquement un exemple de contexte de mise en oeuvre du procédé selon l'invention. La figure 1 montre un véhicule V comportant un module électronique M ainsi qu'un utilisateur U muni d'un appareil mobile SP. Le module électronique M du véhicule et l'appareil mobile SP sont aptes à échanger des données entre eux selon le protocole Bluetooth Low Energy. Le véhicule V peut être un véhicule de location, ou bien un véhicule partagé par une pluralité d'utilisateurs, comme par exemple un véhicule d'entreprise, un véhicule en auto-partage entre particuliers ou un véhicule familial. Le procédé selon l'invention peut s'appliquer à tout type d'appareil mobile tel qu'un smartphone, 3024265 5 comme par exemple un ordinateur portable, une tablette numérique ou un assistant numérique personnel (PDA). Dans l'exemple illustré au moyen de la figure 1, une clé d'identification temporaire CIT, obtenue au cours de la location du véhicule, est mémorisée sur le 5 smartphone SP. Par "location" on désigne ici de manière générale, un accès autorisé à un véhicule partagé. L'utilisateur U est donc en mesure, au moyen de son smartphone, d'accéder au véhicule V et d'exécuter une ou plusieurs fonctions particulières du véhicule V comme par exemple le verrouillage-déverrouillage d'un ouvrant du véhicule de location V ou bien le démarrage du véhicule de location V. A cet effet, un échange de données ED s'effectue entre le smartphone SP et le module électronique M du véhicule V, avantageusement selon le protocole BLE, au cours duquel le module électronique M vérifie le caractère valide de la clé d'identification temporaire CIT. La validité de la clé d'identification temporaire est vérifiée d'une part en contrôlant que ladite clé est bien une clé autorisée, et que ladite clé est bien 15 utilisée pendant sa période de validité. Dans l'hypothèse où la clé d'identification temporaire n'est plus valable, l'utilisateur ne pourra plus procéder à l'exécution de certaines fonctions du véhicule, notamment les fonctions d'ouverture et/ou de démarrage du véhicule. Les différentes opérations relatives à un exemple de mise en oeuvre du 20 procédé selon l'invention sont par exemple les suivantes, illustrées à la figure 2 : Dans un premier temps, lorsque l'utilisateur U souhaite restituer le véhicule V, on procède à une étape d'identification 200 d'une action sur l'appareil mobile révélatrice de l'opération de restitution du véhicule de location V. Au cours de cette étape, l'utilisateur U effectue par exemple une opération consistant à appuyer sur 25 une touche prédéfinie accessible depuis une application installée sur le smartphone SP. Avantageusement, dans le procédé selon l'invention, on s'assure que l'opération de restitution du véhicule de location V est bien désirée et qu'il ne s'agit pas d'une maladresse se produisant en manipulant le smartphone. L'opération consistant à appuyer sur une touche est alors suivie d'une opération de confirmation consistant 30 par exemple à appuyer une nouvelle fois sur la même touche, ou bien sur une autre touche. Une étape 210 consistant à rendre la clé d'identification temporaire inopérante pour l'exécution des fonctions du véhicule est réalisée. Il s'agit d'une étape de désactivation. Au cours de cette étape, on procède à rendre inactive la clé 3024265 6 d'identification temporaire CIT. Dans un premier exemple de mise en oeuvre, on indique au module électronique M du véhicule V que la clé d'identification temporaire CIT n'est plus valide. A cette fin, l'appareil mobile SP émet vers le module électronique M du véhicule V selon le protocole BLE un message rendant la clé 5 d'identification temporaire caduque. Dans un autre mode de mise en oeuvre, on procède à l'effacement de la clé d'identification temporaire CIT de l'appareil mobile SP. Une fois la désactivation de la clé d'identification temporaire CIT réalisée, le module électronique M procède à une émission 220 vers l'appareil mobile SP selon 10 le protocole BLE d'un ensemble d'informations relatives au véhicule V comme par exemple le niveau de carburant ou bien le kilométrage parcouru. Dans un autre exemple de mise en oeuvre du procédé selon l'invention, l'étape d'émission 220 est réalisée avant l'étape de désactivation 210. L'étape d'émission 220 est suivie d'une étape d'envoi 230, depuis l'appareil 15 mobile SP vers un serveur distant SD, de l'ensemble d'informations relatives au véhicule V. Cet envoi peut s'effectuer via le réseau de communication mobile de type GSM. Cette étape d'envoi 230 peut alternativement être réalisée, dans un autre exemple de mise en oeuvre du procédé selon l'invention, par une étape d'émission, depuis l'appareil mobile SP vers une borne automatique ou un terminal appartenant 20 à une société de location du véhicule V, selon le protocole Bluetooth Low Energy, de l'ensemble d'informations relatives au véhicule V. Ainsi, grâce au procédé selon l'invention, une fois que l'utilisateur U a manifesté sa volonté de restituer le véhicule V, il ne pourra plus y accéder alors même que la clé d'identification temporaire qu'il utilisait lui donnait initialement 25 encore le droit. REVENDICATIONS1. Procédé de sécurisation d'une opération de restitution d'un véhicule (V) partagé par une pluralité d'utilisateurs, un utilisateur autorisé (U) du véhicule étant muni d'un appareil mobile (SP) apte à échanger des données avec un module électronique (M) dudit véhicule (V), ledit appareil mobile (SP) ayant mémorisé une clé d'identification temporaire (CIT) autorisant l'exécution d'au moins une fonction du véhicule (V), caractérisé en ce que le procédé comporte les différentes étapes consistant à : - identifier (200) une action sur l'appareil mobile (SP) révélatrice de l'opération de restitution du véhicule (V); - rendre (210) la clé d'identification temporaire (CIT) inopérante pour l'exécution de la au moins une fonction du véhicule (V). 2. Procédé selon la revendication précédente caractérisé en ce que l'étape (210) consistant à rendre la clé d'identification temporaire (CIT) inopérante comporte l'opération consistant à indiquer au module électronique (M) du véhicule (V) que la clé d'identification temporaire (CIT) n'autorise plus l'exécution de la au moins une fonction du véhicule (V). 3. Procédé selon la revendication précédente caractérisé en ce que l'opération consistant à indiquer au module électronique (M) que la clé d'identification temporaire (CIT) n'autorise plus l'exécution de la au moins une fonction du véhicule (V) comporte l'opération consistant à émettre, depuis l'appareil mobile (SP) vers le module électronique (M) du véhicule (V), un message invalidant la clé d'identification temporaire (CIT). 4. Procédé selon la revendication précédente caractérisé en ce que le message d'invalidation de la clé d'identification temporaire (CIT) est émis par l'appareil mobile (SP) selon le protocole Bluetooth Low Energy. 5. Procédé selon la revendication 1 caractérisé en ce que l'étape (210) consistant à rendre la clé d'identification temporaire (CIT) inopérante comporte l'opération consistant à bloquer dans l'appareil mobile (SP) l'accès à la clé d'identification temporaire (CIT). 6. Procédé selon la revendication précédente caractérisé en ce que l'opération consistant à bloquer dans l'appareil mobile (SP) l'accès à la clé d'identification 3024265 8 temporaire (CIT) comporte l'opération consistant à effacer de l'appareil mobile (SP) la clé d'identification temporaire (CIT). 7. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que l'étape (200) d'identification d'une action sur l'appareil mobile (SP) 5 comporte l'opération consistant à actionner une touche prédéfinie accessible depuis une application particulière installée sur l'appareil mobile (SP). 8. Procédé selon la revendication précédente caractérisé en ce que l'opération consistant à actionner une touche prédéfinie accessible depuis une application particulière installée sur l'appareil mobile (SP) est suivie d'une opération de io confirmation. 9. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il comporte l'étape supplémentaire (220) consistant à émettre selon le protocole Bluetooth Low Energy, depuis le module électronique (M) du véhicule (V) vers l'appareil mobile (SP), un ensemble d'informations relatives au véhicule (V). 15 10. Procédé selon la revendication précédente caractérisé en ce qu'il comporte l'étape supplémentaire (230) consistant à envoyer, depuis l'appareil mobile (SP) vers un serveur distant (SD), l'ensemble d'informations relatives au véhicule (V). 11. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que la au moins une fonction du véhicule (V) est au moins une fonction parmi 20 les fonctions suivantes : démarrage du véhicule ; verrouillage/déverrouillage du véhicule ; parking automatique du véhicule. 25