FR 3032540 A1 20160812 FR 1550958 A 20150206 1 SYSTEME DE PROTECTION AVANCEE D'ELEMENTS CONSOMMABLES OU DETACHABLES DESCRIPTION DOMAINE TECHNIQUE ET ART ANTÉRIEUR L'invention concerne le domaine des imprimantes à jet d'encre continu (CU). Elle concerne également un dispositif et un procédé pour sécuriser l'utilisation d'une telle imprimante et/ou l'utilisation de pièces détachées ou de consommables, par exemple de cartouches d'encre ou de solvant, mis en oeuvre dans une telle imprimante. Les imprimantes à jet d'encre continu (CIJ) sont bien connues dans le domaine du codage et du marquage industriel de produits divers, par exemple pour marquer des codes barre, la date de péremption sur des produits alimentaires, ou encore des références ou des repères de distance sur les câbles ou les tuyaux directement sur la chaine de production et à grande cadence. Ce type d'imprimante se trouve également dans certains domaines de la décoration où les possibilités d'impression graphique de la technologie sont exploitées. Ces imprimantes possèdent plusieurs sous-ensembles type comme le montre la figure 1. Tout d'abord, une tête d'impression 1, généralement déportée par rapport au corps de l'imprimante 3, est reliée à celui-ci par un ombilic 2 souple rassemblant les liaisons hydrauliques et électriques nécessaires au fonctionnement de la tête en lui donnant une souplesse qui facilite l'intégration sur la ligne de production. Le corps de l'imprimante 3 (encore appelé pupitre ou cabinet) contient habituellement trois sous-ensembles : - un circuit d'encre dans la partie basse du pupitre (zone 4'), qui permet d'une part, de fournir de l'encre à la tête, à une pression stable et d'une qualité adéquate, et d'autre part de prendre en charge l'encre des jets, non utilisée pour l'impression, 3032540 2 - un contrôleur situé dans le haut du pupitre (zone 5'), capable de gérer les séquencements d'actions et de réaliser les traitements permettant l'activation des différentes fonctions du circuit d'encre et de la tête. Le contrôleur 5 peut comporter par exemple un micro-ordinateur ou un micro-processeur et/ou une (ou plusieurs) carte 5 électronique et/ou au moins un logiciel embarqué, dont la programmation assure(nt) le pilotage du circuit d'encre 4 et de la tête d'impression 1. Ce contrôleur permet de transmettre les instructions d'impression à la tête mais aussi de piloter les moteurs et les vannes du système afin de gérer l'alimentation du circuit en encre et/ou en solvant ainsi que la récupération du mélange d'encre et d'air depuis la tête. Il est donc programmé à 10 cet effet, - une interface 6 qui donne à l'opérateur le moyen de mettre l'imprimante en oeuvre et d'être informé sur son fonctionnement. Autrement dit, le cabinet comporte 2 sous-ensembles : en partie haute, l'électronique, l'alimentation électrique et l'interface opérateur, et en partie basse un 15 circuit d'encre fournissant l'encre, de qualité nominale, sous pression à la tête et la dépression de récupération de l'encre non utilisée par la tête. La figure 2 représente schématiquement une tête 1 d'impression d'une imprimante CIJ. Elle comporte un générateur de gouttes 60 alimenté en encre électriquement conductrice, mise sous pression par le circuit d'encre. 20 Ce générateur est capable d'émettre au moins un jet continu au travers d'un orifice de petite dimension appelé buse. Le jet est transformé en une succession régulière de gouttes de taille identique sous l'action d'un système de stimulation périodique (non représenté) situé en amont de la sortie de la buse. Lorsque les gouttes 7 ne sont pas destinées à l'impression, elles se dirigent vers une gouttière 62 qui les 25 récupère afin de recycler l'encre non utilisée et de les renvoyer dans le circuit d'encre. Des dispositifs 61 placés le long du jet (électrodes de charges et de déflexion) permettent, sur commande, de charger électriquement les gouttes et de les défléchir dans un champ électrique Ed. Celles-ci sont alors déviées de leur trajectoire naturelle d'éjection du générateur de gouttes. Les gouttes 9 destinées à l'impression échappent à la gouttière et vont se déposer sur le support à imprimer 8. 3032540 3 Cette description peut s'appliquer aux imprimantes jets continus (CIJ) dites binaires ou jet continu multi-défléchi. Les imprimantes CIJ binaires sont équipées d'une tête dont le générateur de gouttes possède une multitude de jets, chaque goutte d'un jet ne peut être orientée que vers 2 trajectoires : impression ou récupération. Dans 5 les imprimantes à jet continu multi-défléchi, chaque goutte d'un jet unique (ou de quelques jets espacés) peut être défléchie sur diverses trajectoires correspondant à des commandes de charge différentes d'une goutte à l'autre, réalisant ainsi un balayage de la zone à imprimer suivant une direction qui est la direction de déflexion, l'autre direction de balayage de la zone à imprimer est couverte par déplacement relatif de la tête 10 d'impression et du support à imprimer 8. Généralement les éléments sont agencés de telle sorte que ces 2 directions soient sensiblement perpendiculaires. Un circuit d'encre d'une imprimante à jet d'encre continu permet, d'une part, de fournir de l'encre sous pression régulée, et éventuellement du solvant, au générateur de gouttes de la tête 1 et, d'autre part, de créer une dépression pour 15 récupérer les fluides non-utilisés pour l'impression et qui reviennent ensuite de la tête. Il permet également la gestion des consommables (distribution d'encre et de solvant à partir d'une réserve) et le contrôle et le maintien de la qualité de l'encre (viscosité/concentration). Enfin, d'autres fonctions sont liées au confort de l'utilisateur et à la prise 20 en charge automatique de certaines opérations de maintenance afin de garantir un fonctionnement constant quelles que soient les conditions d'utilisation. Parmi ces fonctions on trouve le rinçage en solvant de la tête (générateur de gouttes, buse, gouttière), l'aide à la maintenance préventive, par exemple le remplacement de composants à durée de vie limité, notamment les filtres, et/ou les pompes. 25 Ces différentes fonctions ont des finalités et des exigences techniques très différentes. Elles sont activées et séquencées par le contrôleur de l'imprimante qui sera d'autant plus complexe que le nombre et la sophistication des fonctions seront grands. 3032540 4 Les consommables se présentent essentiellement sous la forme de cartouches ou de bouteilles, contenant l'encre ou le solvant adapté au fonctionnement de la machine. Il existe divers moyens permettant d'identifier une telle cartouche ou 5 bouteille. On connait des solutions basées sur des moyens d'identification, comme par exemple décrit dans US6738903, mais elles ne permettent pas d'éviter le clonage ou l'émulation du tag mis en oeuvre, en particulier dans le cas d'applications non raccordées au réseau. 10 On connait une autre solution par le document WO 97/28001. Mais ces solutions ne résolvent pas le problème de pouvoir garantir le caractère authentique du consommable installé afin de pouvoir garantir le comportement de l'imprimante et les performances de l'impression (qualité, résistance,...). On peut étendre ce problème à l'authentifications de pièces détachées 15 et plus généralement aux éléments détachables des imprimantes ou encore aux logiciels que l'imprimante peut utiliser et/ou aux modes de fonctionnement que l'imprimante peut mettre en oeuvre. Un autre problème est celui de pouvoir configurer une imprimante à jet d'encre de manières diverses, sans réaliser de modification de l'imprimante elle-même. 20 Des configurations différentes, avec des modes d'utilisation différents, peuvent être rendues nécessaires par des besoins techniques différents. Ces problèmes se posent dans un contexte où les imprimantes ne sont en général pas raccordées à un réseau de communication. EXPOSÉ DE L'INVENTION 25 L'invention concerne notamment un système d'authentification basé sur une clé secrète (ou clé d'authentification). L'invention concerne d'abord un procédé d'authentification d'un élément consommable ou détachable d'une imprimante à jet d'encre continu (CIJ), comportant : 3032540 5 - la génération, par le contrôleur de l'imprimante, d'une 1ère information aléatoire, et son envoi à un circuit d'authentification de l'élément, ce circuit étant par exemple appliqué à l'élément, - le cryptage de cette 1ère information aléatoire, par ce circuit 5 d'authentification de l'élément, à l'aide d'un 1' algorithme de cryptage et d'une 1ère clé secrète, formant ainsi une 1è' information aléatoire cryptée, et son envoi au contrôleur de l'imprimante, - le cryptage de cette 1ère information aléatoire, par le contrôleur de l'imprimante, à l'aide d'un 2ème algorithme de cryptage et d'une 2' clé secrète, formant 10 ainsi une 2ème information aléatoire cryptée, - la comparaison de la 1ère information aléatoire cryptée et de la 2ème information aléatoire cryptée. Si la comparaison est satisfaisante, les 2 algorithmes et les 2 clés se correspondent, ils sont par exemple identiques, et l'élément consommable ou détachable 15 peut être utilisé. Sinon, son utilisation est rendue impossible par le contrôleur. Selon une réalisation particulière, ce procédé peut comporter en outre : - la génération, par le circuit d'authentification de l'élément consommable ou détachable, d'une 2' information aléatoire, et son envoi au contrôleur de l'imprimante, 20 - le cryptage de cette 2' information aléatoire, par le contrôleur de l'imprimante à l'aide du 2' algorithme de cryptage et de la 2' clé secrète, formant ainsi une 3ème information aléatoire cryptée, et son envoi au circuit d'authentification de l'élément, - le cryptage de cette 2' information aléatoire, par le circuit 25 d'authentification de l'élément, par le 1' algorithme de cryptage et par la pre clé secrète, formant ainsi une 4' information aléatoire cryptée, - la comparaison de la 3ème information aléatoire cryptée et de la 4ème information aléatoire cryptée. Là encore, si la comparaison est satisfaisante, l'élément consommable 30 ou détachable peut être utilisé. Sinon, l'élément consommable, ou détachable, ne 3032540 6 reconnaissant pas le contrôleur, peut refuser la communication avec le contrôleur, et donc tout échange ultérieur de données. L'invention concerne également un procédé d'authentification d'un élément consommable ou détachable d'une imprimante à jet d'encre continu (CIJ), 5 comportant : - l'envoi au contrôleur de l'imprimante, par le circuit d'authentification de l'élément consommable ou détachable, d'un mot de passe, - la comparaison, par le contrôleur, de ce mot de passe avec un mot de passe qu'il contient (et qui est par exemple enregistré dans des moyens de mémorisation 10 du contrôleur). Si la comparaison est satisfaisante l'utilisation du consommable, et/ou d'un élément logiciel, peut être autorisée. L'invention concerne également un procédé d'échange de données entre un élément consommable ou détachable d'une imprimante à jet d'encre continu 15 (CU), et cette imprimante à jet d'encre continu (CU), dans lequel : - on réalise, un procédé d'authentification de cet élément consommable ou détachable pour cette imprimante à jet d'encre continu, selon l'un des modes de réalisation de l'invention, - et, après comparaison de la 1ère information aléatoire cryptée et de 20 la 2ème information aléatoire cryptée et, éventuellement, la comparaison de la Sème information aléatoire cryptée et de la 4ème information aléatoire cryptée, un Sème algorithme de cryptage et une Sème clé, dite clé partagée, sont envoyés par l'élément consommable ou détachable à l'imprimante à jet d'encre continu. La clé partagée peut ensuite être utilisée pour décoder tout ou partie 25 des informations en provenance de l'élément consommable ou détachable. Pour renforcer la sécurité, le procédé met en oeuvre la clé secrète, qui, par l'authentification, ne fait qu'autoriser l'échange ultérieur de données entre l'élément consommable ou détachable et la machine. Après envoi d'une clé partagée par l'élément consommable ou 30 détachable à l'imprimante à jet d'encre continu, au moins une donnée cryptée, par 3032540 7 exemple par le Sème algorithme de cryptage, peut être envoyée de l'élément consommable ou détachable à l'imprimante à jet d'encre continu ou inversement ; ou encore cette donnée cryptée peut être lue par le contrôleur. Plus simplement, dans le cas d'une authentification par mot de passe, 5 après échange et contrôle du mot de passe, au moins une donnée, éventuellement cryptée, par exemple par un algorithme de cryptage, peut être envoyée de l'élément consommable ou détachable à l'imprimante à jet d'encre continu ou inversement. Cette donnée peut être l'une de celles mentionnées plus loin (par exemple concernant au moins un consommable ou au moins une pièce détachée que l'imprimante peut utiliser, 10 et/ou concernant au moins une liste de logiciels que l'imprimante peut utiliser, et/ou concernant au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre,...etc). Dans le cas d'une donnée cryptée le contrôleur dispose aussi des moyens pour décrypter les données. Après réalisation d'un procédé d'authentification selon l'invention, l'élément consommable ou détachable peut envoyer à l'imprimante à jet 15 d'encre continu, ou recevoir de celle-ci, au moins une donnée cryptée à l'aide d'un algorithme de cryptage, et de la clé partagée. L'invention concerne également un procédé d'échange de données entre un élément consommable ou détachable d'une imprimante à jet d'encre continu, et cette imprimante à jet d'encre continu, sans processus d'authentification préalable, mais 20 en utilisant un élément consommable, ou détachable, du type déjà décrit ci-dessus, celui- ci comportant des moyens pour mettre en oeuvre un ler algorithme de cryptage, et une 1ère clé secrète, permettant une authentification mutuelle ainsi qu'un 2ème algorithme de cryptage et une clé, dite partagée, l'imprimante à jet d'encre continu, comportant des moyens pour mettre également en oeuvre le 2ème algorithme de cryptage, et la clé 25 partagée, dans lequel : - au moins une donnée est transférée entre l'élément consommable ou détachable et l'imprimante à jet d'encre continu, par exemple envoyée par l'élément consommable ou détachable à l'imprimante, ou lue par l'imprimante, - l'imprimante à jet d'encre continu décrypte les données ainsi reçues. 3032540 8 Autrement dit, on peut utiliser, avec une imprimante dont le contrôleur ne peut pas mettre en oeuvre un procédé d'authentification du type déjà décrit ci-dessus, un élément consommable ou détachable du type déjà décrit ci-dessus. La clé partagée utilisée par, ou qui met en oeuvre, l'algorithme de 5 cryptage, peut être variable dans le temps et/ou être d'une durée de validité limitée. Selon une réalisation de l'un des procédés selon l'invention, la ière clé secrète et/ou, respectivement, la 2ème clé secrète, est modifiée à l'aide d'un algorithme mettant en oeuvre une donnée numérique disponible dans, ou associée à, respectivement l'élément consommable ou détachable ou l'imprimante à jet d'encre continu. 10 La clé partagée peut être modifiée à l'aide d'un algorithme mettant en oeuvre une donnée numérique disponible dans, ou associée à, l'élément consommable ou détachable ou l'imprimante à jet d'encre continu. Un tel procédé peut comporter en outre l'échange et/ou la lecture, par exemple, ou notamment, par le contrôleur de l'imprimante, d'au moins une donnée : 15 - concernant au moins un autre consommable ou au moins une pièce détachée que l'imprimante peut utiliser, puis, éventuellement, la comparaison, avec ladite au moins une donnée échangée ou lue, d'au moins une donnée d'identification d'un consommable ou d'une pièce détachée, par exemple, dans un cas particulier, de celui muni du circuit d'identification , et/ou l'autorisation, ou non, par le contrôleur de 20 l'imprimante, de l'utilisation de ce consommable ou de cette pièce détachée, - et/ou concernant au moins une liste de logiciels que l'imprimante peut utiliser, puis, éventuellement, la comparaison, avec ladite au moins une donnée échangée ou lue, d'au moins une donnée d'identification d'un logiciel avec cette liste, et/ou l'autorisation, ou non, par le contrôleur de l'imprimante, de l'utilisation de ce 25 logiciel ; dans ce cas, l'élément (par exemple un logiciel) que l'on peut autoriser, ou pas, est différent du consommable qui porte le circuit d'identification, - et/ou concernant au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, et, éventuellement, l'adaptation du mode de fonctionnement de l'imprimante. 3032540 9 Au moins une partie de la 2ème clé secrète et/ou de l'éventuelle clé partagée et/ou des données échangée ou à échanger peut être mémorisée sur une carte, ou un support de données, physiquement séparée de l'imprimante, et qui échange, par exemple par RFID ou par contact, des données avec cette dernière à l'aide de moyens de 5 communication, prévus d'une part sur la carte, ou le support de données, et d'autre part dans l'imprimante. Des données peuvent être échangées entre l'imprimante et un circuit de l'élément consommable ou détachable. Les données peuvent être échangées par RFID ou par contact. L'élément consommable ou détachable peut être une cartouche d'encre 10 ou de solvant ou un filtre, ou une pompe, ou une électrovanne, ou un élément amovible, par exemple du circuit d'encre de l'imprimante ou de la tête d'impression, ou encore un support de données. Dans une réalisation particulière, l'élément consommable ou détachable est un support de données, au moins un autre élément consommable ou détachable ou 15 au moins une pièce détachée étant une cartouche d'encre ou de solvant ou un filtre, ou une pompe, ou une électrovanne, ou un module amovible, par exemple du circuit d'encre de l'imprimante ou d'une tête d'impression de l'imprimante, ou un logiciel ou une fonctionnalité de la machine d'impression. Dans ce cas, il y a: 20 -authentification, par le contrôleur de l'imprimante, du support de données, - échange, entre le support de données et le contrôleur, ou lecture, par le contrôleur, dans le support, d'au moins une donnée relative à l'utilisation d'au moins un autre élément consommable ou détachable ou d'une pièce détachée et/ou d'au moins 25 logiciel que l'imprimante peut utiliser et/ou d'au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, - éventuellement, authentification, par ledit contrôleur de l'imprimante, d'un élément consommable ou détachable, ou d'une pièce détachée, - puis, éventuellement : 3032540 10 une comparaison, par ledit contrôleur, d'au moins une donnée d'identification, respectivement d'un consommable ou d'une pièce détachée et/ou d'un logiciel, avec ladite au moins une donnée lue ou échangée, et/ou l'autorisation, ou non, par le contrôleur, de l'utilisation de ce consommable ou de cette pièce détachée et/ou de 5 ce logiciel, * et/ou une comparaison, par ledit contrôleur, d'au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, avec ladite au moins une donnée lue ou échangée, relative respectivement à au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre et, éventuellement, l'adaptation du mode de 10 fonctionnement de l'imprimante. L'invention concerne également un contrôleur d'une imprimante à jet d'encre, ou un support de données de contrôle d'une imprimante à jet d'encre continu (CU), mettant en oeuvre un procédé tel que décrit ci-dessus. L'invention concerne également un dispositif, ou un support de 15 données, de contrôle d'une imprimante à jet d'encre continu, pour l'authentification d'un élément consommable ou détachable d'une imprimante à jet d'encre continu (CIJ), comportant : des moyens pour générer une information aléatoire, et des moyens pour l'envoyer à un circuit extérieur, par exemple un circuit d'authentification de 20 l'élément, - des moyens pour crypter cette information aléatoire, par un ler algorithme de cryptage, et par une 1' clé secrète, formant ainsi une information aléatoire cryptée, - des moyens pour comparer cette information aléatoire cryptée et 25 une autre information aléatoire cryptée reçue d'un élément consommable ou détachable. Eventuellement, ces moyens peuvent permettre de conclure à l'autorisation d'utilisation, ou non, de l'élément consommable ou détachable. Un tel dispositif peut comporter en outre des moyens de type RFID ou des moyens d'échange de données par contact. 3032540 11 Un tel dispositif, ou support de données, peut comporter des moyens de mémorisation d'une 2ème clé, dite clé partagée. Selon une réalisation particulière la 2ème clé peut être variable dans le temps, et/ou comporter des moyens pour la faire varier, ou faire varier son contenu, dans 5 le temps. Un tel dispositif ou support de données peut comporter en outre des moyens pour : - mémoriser au moins une donnée, ou une liste de données, concernant au moins un consommable ou au moins une pièce détachée que l'imprimante 10 peut utiliser et/ou au moins un logiciel que l'imprimante peut utiliser, et/ou au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, - et, éventuellement, pour : - comparer au moins une donnée d'identification d'un consommable ou d'une pièce détachée ou d'un logiciel avec ladite donnée ou ladite liste, ou comparer 15 au moins un mode d'utilisation, avec ladite au moins une donnée mémorisée concernant au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, - et autoriser, ou non, l'utilisation de ce consommable ou de cette pièce détachée ou de ce logiciel ou de ce mode d'utilisation, en fonction du résultat de la comparaison précédente. 20 Un tel dispositif de contrôle d'une imprimante à jet d'encre continu (CU), peut permettre l'authentification d'un élément consommable ou détachable d'une imprimante à jet d'encre continu (CIJ), et comporter : - des moyens pour authentifier, selon un procédé tel que déjà décrit ci-dessus, un support de données, 25 - des moyens pour recevoir, dudit support de données, ladite au moins une donnée concernant au moins un consommable ou au moins une pièce détachée que l'imprimante peut utiliser, et/ou au moins un logiciel que l'imprimante peut utiliser et/ou au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre. 3032540 12 L'invention concerne également un élément consommable ou détachable d'une imprimante à jet d'encre continu (CU), comportant des moyens pour mettre en oeuvre un procédé tel que déjà décrit ci-dessus. L'invention concerne également un élément consommable ou 5 détachable d'une imprimante à jet d'encre continu (CU), comportant : - des moyens pour générer une information aléatoire, et des moyens pour l'envoyer à un circuit extérieur, par exemple un contrôleur d'une imprimante, - des moyens pour crypter cette information aléatoire, par un ler algorithme de cryptage et par une 1' clé secrète, formant ainsi une information 10 aléatoire cryptée, - des moyens pour comparer cette information aléatoire cryptée et une autre information aléatoire cryptée reçue d'un contrôleur d'une imprimante. Eventuellement, ces moyens peuvent permettre de conclure à l'autorisation d'utilisation, ou non, de l'élément consommable ou détachable. Un tel élément peut comporter des 15 moyens de mémorisation d'une 2ème clé, dite clé partagée, et d'un 2ème algorithme de cryptage, qui peut être variable dans le temps. Un tel élément peut comporter des moyens pour envoyer une clé, dite clé partagée, et un algorithme, dit de cryptage et de décryptage, à un contrôleur d'une imprimante. 20 Un tel élément peut comporter des moyens de type RFID ou des moyens d'échange de données par contact. L'invention concerne également une imprimante à jet d'encre continu, comportant : - un circuit d'encre, 25 - une tête d'impression, - des moyens de liaison hydraulique entre le circuit d'encre et la tête d'impression, - des moyens de liaison électrique pour alimenter électriquement ladite tête d'impression, 3032540 13 - des moyens pour mettre en oeuvre un procédé selon l'invention, par exemple un procédé d'authentification d'un élément consommable ou détachable, tel que décrit ci-dessus. L'invention concerne également une imprimante à jet d'encre continu, 5 comportant : - un circuit d'encre, - une tête d'impression, - des moyens de liaison hydraulique entre le circuit d'encre et la tête d'impression, 10 - des moyens de liaison électrique pour alimenter électriquement ladite tête d'impression, - un dispositif selon l'invention, par exemple un dispositif d'authentification d'un élément consommable ou détachable, et/ un support de données, tel que décrit ci-dessus. 15 Une imprimante à jet d'encre continu selon l'invention peut comporter en outre au moins un élément consommable ou détachable selon l'invention, tel que décrit ci-dessus et dans la suite. Il peut en outre être muni d'un support de données telles que décrit ci-dessus. BREVE DESCRIPTION DES FIGURES 20 - La figure 1 représente une structure connue d'imprimante. - la figure 2 représente une structure connue d'une tête d'impression d'une imprimante de type CIJ. - La figure 3 représente schématiquement une imprimante et une cartouche d'encre, munie d'un tag, selon la présente invention. 25 - La figure 4 représente des détails de réalisation d'un contrôleur et d'un tag d'une cartouche d'encre, selon la présente invention. - Les figures 5A et 5B représentent des étapes d'un procédé d'authentification selon un aspect de l'invention. 3032540 14 - Les figures 6A et 6B représentent des utilisations d'un tag selon un aspect de l'invention. - La figure 7 représente des étapes de réalisation d'un tag selon un aspect de l'invention. 5 - Les figures 8A, 8B représentent des réalisations d'un autre aspect de l'invention, avec carte individuelle d'identification de l'imprimante. EXPOSE DETAILLE D'UN MODE DE REALISATION On a représenté, très schématiquement, en figure 3, le corps 3 d'une imprimante et un consommable 20, par exemple une pièce détachée ou une cartouche 10 d'encre ou de solvant. On appelle élément consommable un élément destiné à être renouvelé du fait de la diminution de son contenu ou de sa consommation, en vue de la réalisation d'une fonctionnalité de l'imprimante. Ce peut être aussi un élément pour lequel une autorisation d'utilisation est donnée de manière limitée dans le temps, par exemple un logiciel ou une fonctionnalité logicielle. 15 On appelle élément détachable un élément qui, pour satisfaire à la mise en oeuvre d'une fonctionnalité de l'imprimante, doit lui être relié temporairement. Dans la suite, on cite souvent l'exemple de la cartouche d'encre : elle peut être reliée à l'imprimante pour lui fournir de l'encre. La cartouche est à la fois consommable et détachable. Mais l'invention s'applique également à une pièce détachée, 20 par exemple un filtre, ou une pompe, ou une électrovanne, ou tout autre module ou sous-ensemble de l'imprimante, par exemple un module amovible tel que décrit dans la demande PCT/EP2014/056215. Chacun de ces éléments a une durée de vie limitée, au bout de laquelle il doit être remplacé pour le bon fonctionnement de l'imprimante. Un autre exemple, décrit plus loin, est celui d'une carte d'authentification. 25 La machine, en fait son contrôleur, est équipée de moyens 30 de communication, par exemple de type RFID, qui vont permettre de dialoguer avec ce consommable. Et le contrôleur est programmé pour mettre en oeuvre des étapes décrites ci-dessous. 3032540 15 Le consommable 20 est équipé d'un circuit 200 (par la suite appelé « tag ») qui lui permet de mettre en oeuvre des étapes décrites ci-dessous. Ce circuit peut être par exemple réalisé sous la forme d'un processeur ou d'un microprocesseur, ou d'un FPGA. Ce circuit peut être programmé pour mettre en oeuvreun procédé selon 5 l'invention. Des moyens de communication sont également prévus, par exemple de type RFID, qui vont permettre de dialoguer avec le contrôleur. En variante, la communication entre le corps 3 de l'imprimante et le consommable 20 peut être de type par contact. Dans ce cas, des contacts sont prévus sur chacun des circuits pour assurer la transmission des données entre les 2 circuits. 10 Dans les 2 cas, RFID et contact, un évènement va déclencher une Pre étape de dialogue, qu'il s'agisse de l'authentification ou de l'échange des données. C'est le cas lorsqu'il y a besoin d'utiliser l'élément consommable ou détachable, par exemple : - lors du contrôle au démarrage de l'imprimante, celle-ci détectant la présence de l'élément consommable ou détachable, cette détection formant l' 15 évènement ci-dessus, - ou lors de la connexion de l'élément consommable ou détachable, provoquant une détection par le contrôleur qui déclenche alors un procédé selon l'invention, - ou lorsque le besoin de l'élément se manifeste, par exemple lorsqu'un 20 niveau bas de l'encre est détecté dans le réservoir principal, nécessitant de l'approvisionner par la cartouche d'encre. Le circuit 201 est par exemple appliqué contre une paroi du consommable, de manière à faciliter le dialogue (ou l'échange de données) avec le contrôleur. 25 En figure 4, on a représenté de manière un peu plus détaillée un exemple de réalisation de cette architecture, dans sa version avec des moyens de communication de type RFID. La référence 31 désigne un circuit du contrôleur 3, par exemple réalisé sous la forme d'un microprocesseur, ou d'un FPGA, programmé pour réaliser certaines 30 fonctions, ou étapes de procédé. Par exemple, ce circuit 31 est muni de moyens 32 pour 3032540 16 générer une ou des informations, par exemple des nombres, aléatoires. Ce circuit peut être muni de moyens 37 de mémorisation, pour mémoriser des données, et en particulier des données pour mettre en oeuvre un procédé selon l'invention, par exemple des données relatives à une clé partagée 40 et/ou une clé secrète 41. Comme expliqué par la 5 suite, le contrôleur peut ne pas comporter : - de clé partagée, celle-ci ne lui étant fournie que lors de la réalisation d'un évènement tel que le début d'une session d'interaction avec le tag, - ou de clé secrète, aucun processus d'authentification, du type décrit ci-dessous, n'étant alors mis en oeuvre. 10 Dans la présente demande, un algorithme met en oeuvre une clé. Chaque algorithme est défini par un ensemble d'instructions, mémorisées dans le circuit correspondant 31, 210, qui codent des étapes de l'algorithme. Ce circuit 31 va fournir, aux moyens 30, des données à transmettre au consommable (en fait : au circuit - décrit ci-dessous - associé au consommable), et/ou il 15 reçoit, via les moyens 30, des données transmises par le même consommable (en fait : par le circuit - décrit ci-dessous - associé au consommable). Du côté du consommable, la référence 200 désigne l'interface RFID du tag 21. La référence 210 désigne un circuit du tag, par exemple réalisé sous la 20 forme d'un microprocesseur, ou d'un FPGA, qui est programmé pour réaliser certaines fonctions, ou étapes de procédé, selon l'invention. Par exemple, ce circuit 210 est muni de moyens, désignés globalement par la référence 215, comportant des moyens 213 pour générer une ou des informations, par exemple des nombres, aléatoires, des moyens 212 mettant en oeuvre un procédé d'authentification et des moyens 211 de cryptage. Ce 25 circuit peut être muni de moyens 214 de mémorisation, pour mémoriser des données, et en particulier des données pour mettre en oeuvre un procédé selon l'invention par exemple des données relatives à une clé partagée 40 et/ou une clé secrète 41. Ce circuit 210 va fournir, aux moyens 200, des données à transmettre au contrôleur 3, ou à mettre à disposition de ce dernier (par exemple afin qu'il puisse les lire) 3032540 17 et/ou il reçoit, via les moyens 200, des données transmises par le circuit 31 et les moyens 30 du contrôleur. La référence 35 symbolise les échanges de données entre le contrôleur et le tag du consommable. Comme indiqué ci-dessus, il s'agit ici d'un exemple avec un 5 échange de données par mode RFID. Selon une réalisation particulièrement intéressante, la clef partagée 40, qui est une clef différente de la clef secrète 41 (elle peut par exemple être plus facilement décodée que cette dernière) sert principalement, ou même uniquement, au cryptage des informations stockées dans la mémoire. La clef secrète 41 sert principalement, ou même 10 uniquement, à l'authentification du consommable par le contrôleur ou à l'authentification réciproque du consommable et du contrôleur. On limite ainsi les risques de « piratage » c'est-à-dire d'utilisation non autorisée des données contenues dans le tag et, par voie de conséquence, du consommable associé. La clé partagée peut être par exemple: 15 - déterminée, ou choisie, par le fabricant du contrôleur, par exemple lors de la fabrication de celui-ci ; éventuellement elle est variable dans le temps, par exemple périodiquement, le contrôleur pouvant alors avoir la liste des clés ou l'algorithme permettant de retrouver, à l'instant souhaité, la clé partagée à utiliser, - ou fournie par le tag au contrôleur, seulement lorsque 20 l'authentification a été validée. Un exemple d'un procédé, pouvant être mis en oeuvre par ce système va être décrit, en liaison avec la figure 5A. Il s'agit d'un algorithme, ou d'un procédé, d'authentification, avant échange de données entre tag et contrôleur. Comme expliqué ci-dessous, certains procédés selon l'invention ne mettent pas en oeuvre cette 25 authentification préalable. Selon cet exemple, tant le contrôleur de l'imprimante que le tag du consommable mémorisent et mettent en oeuvre une clef secrète 41 et une clé partagée 40; un algorithme de cryptage met en oeuvre la clé secrète, les données relatives à cet algorithme étant mémorisées, d'une part dans le contrôleur, d'autre part dans le tag. 3032540 18 A la réalisation d'un évènement, par exemple l'un de ceux mentionnés ci-dessus, le contrôleur génère un ler nombre (plus généralement : une information) aléatoire A (étape 101) qu'il envoie (étape 102) au tag de la cartouche ; celui-ci crypte ce nombre (étape 103) à l'aide de son algorithme de cryptage et de la clef secrète 41 et 5 renvoie (étape 104) à l'imprimante ce nombre encrypté C(A). Le contrôleur 3 réalise la même opération: il crypte ce même nombre (étape 106) à l'aide de son algorithme de cryptage et de la clef secrète 41, formant ainsi C'(A). Le circuit du contrôleur 3 compare (étape 107) le résultat C'(A) obtenu 10 par son calcul interne avec celui C(A) renvoyé par le tag. Si C'(A) = C(A) (ou, plus généralement, si il est satisfait à une relation entre C(A) et C'(A), qui permet de conclure à leur accord ou correspondance), alors le tag - et le consommable associé - est authentique et des données, par exemple des données confidentielles contenues dans le tag, peuvent être échangées entre ce tag et le 15 contrôleur. Ces données peuvent être qualifiées de données techniques d'utilisation (elles vont concerner des aspects ou des fonctionnalités techniques de la machine et/ou des aspects techniques de fonctionnement de la machine). Sinon, le tag, et le consommable auquel il est associé, est reconnu comme non authentique, et ces données ne peuvent être échangées entre ce tag et le contrôleur. 20 Plus généralement, lors de la mise en place de la pièce détachée ou avant de prélever un consommable (par exemple un fluide tel que de l'encre ou un solvant) dans une cartouche ou une bouteille, une authentification peut être réalisée de la manière qui vient d'être décrite. Lors de la mise en oeuvre de ce procédé d'authentification, la clé 25 partagée 40 ne joue pas de rôle, seule la clé secrète est utilisée ; cette clé secrète permet d'autoriser la transmission d'informations du « tag » vers le contrôleur, et vice versa. À ce stade, en effet, des données (autres que celles relatives à la phase d'authentification) ne sont pas encore échangées. Il est donc possible de ne fournir la clé partagée, à l'un ou l'autre des 2 éléments (consommable, contrôleur), qu'après réussite de l'authentification. 30 Par exemple, elle est envoyée par le tag 20 au contrôleur 3 après authentification validée 3032540 19 ou réussie. Ceci est très avantageux dans les réalisations dans lesquelles la clé partagée est modifiée : on n'a alors pas à reprogrammer les éléments (tag, contrôleur) qui la mettent en oeuvre. Plus précisément, un consommable va lui-même fournir à l'imprimante la clé (partagée) qui va permettre de décoder les données échangées. Si 5 cette clé a évolué ou a été modifiée (par exemple du fait d'évolutions techniques ou de modifications algorithmiques), il n'y a nul besoin d'intervenir sur l'imprimante, celle-ci récupère la nouvelle clé partagée lors de sa Pre interaction (après authentification) avec le nouveau consommable qui dispose, lui, de la clé partagée modifiée. Afin de protéger au mieux les données du tag, l'authentification peut 10 être mutuelle et le tag peut à son tour générer un nombre aléatoire qu'il soumet à l'imprimante, selon le procédé de la figure 5B : - le tag génère un nombre (plus généralement : une information) aléatoire A (étape 101') qu'il envoie (étape 102') au contrôleur; celui-ci crypte ce nombre (étape 103') à l'aide de son algorithme de cryptage et de la clef secrète 41 et renvoie 15 (étape 104') au tag l'imprimante ce nombre crypté C(A), - le contrôleur réalise la même opération: il crypte ce même nombre (étape 106') à l'aide de son algorithme de cryptage et de la clef secrète 41, formant ainsi C'(A), - le tag compare (étape 107') le résultat C'(A) obtenu par son calcul 20 interne avec celui C(A) renvoyé par le contrôleur. Si C'(A) = C(A) (ou, plus généralement, si il est satisfait à une relation entre C(A) et C'(A), qui permet de conclure à leur accord ou correspondance), alors le tag peut échanger des données avec le contrôleur. Sinon, ce dernier est reconnu comme non authentique ou, plus généralement, non autorisé à échanger des données avec le 25 contrôleur. On peut éventuellement procéder dans l'ordre inverse : on réalise d'abord le procédé décrit ci-dessus en lien avec la figure 5B puis celui décrit ci-dessus en lien avec la figure 5A. Dans le cas d'une authentification mutuelle, les 2 authentifications doivent avoir été validées pour conclure à un échange possible de données entre le 30 consommable et l'imprimante. 3032540 20 Afin de diversifier la clef secrète 41, celle-ci peut être diversifiée ., par exemple à l'aide d'un algorithme. Par exemple encore, elle est combinée avec une information d'identification, cela peut être un numéro tel qu'un numéro de série ou un UID (numéro unique d'identification) 33 du contrôleur et/ou 216 du tag (figure 4), et/ou 5 une date selon un algorithme. En variante, la clef secrète 41 présente dans le tag et le contrôleur est alors modifiée à l'aide d'un algorithme en utilisant par exemple un autre nombre (disponible dans le tag et/ou l'imprimante), par exemple avant codage (étape 103, 103'. Cette diversification, qui peut être appliquée à la clé partagée rend le 10 système plus robuste car, de ce fait, la clef concernée n'est valable que pour ce tag, cette imprimante ou cette combinaison tag/imprimante. A l'occasion (avant, pendant ou après celle-ci) de cette étape de diversification, le tag peut être amené à fournir au contrôleur les données utilisées pour la diversification. 15 Une variante du procédé d'authentification décrit ci-dessus peut être la suivante. Le consommable communique au contrôleur un mot de passe ; le contrôleur compare ce mot de passe avec un mot de passe qu'il contient (et qui est enregistré dans les moyens de mémorisation du contrôleur) ; en fonction du résultat de la 20 comparaison, l'utilisation du consommable est autorisée, ou non. Il peut en être de même avec un logiciel. Une fois l'authentification réalisée avec succès, des données peuvent être échangées ou transférées entre le tag et le contrôleur, par exemple mises à la disposition de ce dernier par le tag. En général cet échange se fait à l'initiative du 25 contrôleur, le tag mettant à la disposition de ce dernier et sur requête de celui-ci, des données qu'il lui envoie ou qu'il lui permet de lire. Mais, selon un procédé encore plus performant en termes de sécurité, une fois l'authentification réalisée avec succès, le tag fournit la clé partagée 40 au contrôleur (respectivement au tag). En variante : 30 - le contrôleur fournit la clé partagée au tag, 3032540 21 - le contrôleur et le tag fournissent chacun une partie de la clé partagée, respectivement au tag et au contrôleur. Après authentification on peut donc procéder, non seulement à l'échange de données, ce que permet la réalisation avec succès de l'authentification, mais 5 aussi, et avant échange de données, à la communication d'au moins une partie de la clé partagée 40 qui va permettre de décoder ces données échangées. Ce peut être par exemple le cas lors d'une « session » (période - qui peut être très brève, par exemple de l'ordre de quelques minutes - pendant laquelle un tag et un contrôleur sont mis en relation ininterrompue), le contrôleur ne recevant la clé partagée que pour la session en 10 question. Le début d'une session est par exemple la fin du processus d'authentification, la fin d'une session est par exemple tout autre évènement postérieur au début, par exemple une coupure de courant. Pour renforcer encore plus la sécurité, cette clé peut n'avoir été créée, par exemple par un processus aléatoire, que lors du début de cette session, ou, plus généralement, au début d'une période déterminée, lors de la réalisation d'un 15 évènement ou d'un évènement déterminé, par exemple l'un de ceux mentionnés ci- dessus . Un telle clé temporaire peut avoir éventuellement, par rapport à une clé partagée permanente, une longueur ou un encombrement réduit : la taille de mémoire pour la stocker est réduite ; et le temps de calcul de toute opération la mettant en oeuvre est également réduit. 20 Selon une réalisation, la clef partagée 40 peut être variable dans le temps. Dans ce cas, les moyens 31 et/ou 210 contiennent des moyens, logiciels et/ou circuit programmé selon un algorithme, pour faire évoluer cette clé 40 dans le temps. Comme précédemment, la clef secrète reste de préférence dédiée à l'authentification. On a également donné ci-dessus l'exemple d'une clé partagée créée lors 25 de la réalisation d'un évènement (au début d'une session ou lors d'un autre évènement déterminé). Le procédé décrit ci-dessus permet de garantir l'aspect authentique du consommable et/ou d'une pièce détachée et l'inviolabilité des données stockées dans ce tag. 3032540 22 L'algorithme ou le procédé exposé ci-dessus peut être mis en oeuvre, par l'imprimante, à l'aide de son contrôleur, programmé à cet effet, et par le tag, également programmé à cet effet. Deux exemples différents d'utilisation selon l'invention vont être 5 donnés, en lien avec les figures 6A et 6B. Dans les 2 cas, on utilise un tag 200 selon l'invention, du type illustré en figure 4 et munie d'une clé secrète 41 et d'une clé partagée 40. Le tag contient en outre des données 50, destinées à être échangées avec le contrôleur. Le contrôleur de l'imprimante de la figure 6A ne dispose que de la clé 10 partagée 40, installée dans le contrôleur avant tout contact avec un tag 200 (la clé partagée peut néanmoins, dans ce cas également, évoluer dans le temps). Aucun procédé d'authentification ne peut donc être mis en oeuvre et les données 50 sont échangées entre le tag 200 et le contrôleur sans authentification, bien que le tag dispose, lui, de la clé secrète et de la clé partagée. 15 Selon une autre utilisation, le contrôleur de l'imprimante de la figure 6B dispose de la clé secrète 41. Il peut donc mettre en oeuvre d'abord un procédé d'authentification, puis les données 50 sont échangées entre le tag 200 et le contrôleur 3 après validation de l'authentification. Comme expliqué ci-dessus, la clé partagée 40 peut être fournie au contrôleur après authentification et/ou être variable dans le temps. 20 Par conséquent, un tag selon l'invention est compatible avec un contrôleur simple (cas de la figure 6A), muni d'une clé partagée mais pas de clé secrète, ou avec un contrôleur plus évolué (cas de la figure 6B), muni d'une clé secrète et éventuellement de la clé partagée. D'une manière générale, le fait de disposer, dans le tag, d'une clé 25 partagée 40 et de la clé secrète 41 permet : - de crypter les données 49, à insérer dans le tag sous forme de données cryptées 50, à l'aide de l'algorithme de la clé partagée 40, - et/ou de crypter la clé partagée 40 à l'aide de l'algorithme de la clé secrète 41, en particulier si la zone mémoire contenant la clé partagée est accessible en 30 lecture. 3032540 23 Un exemple d'un procédé de préparation ou de fabrication d'un tag 200 est illustré en figure 7, dans lequel : - des données 49, à mémoriser dans le tag, sont cryptées à l'aide de la clé partagée 40 (pas encore cryptée par la clé secrète, voir ci-dessous); la référence 50 5 désigne les données cryptées et mémorisées dans le tag, - la clé partagée 40 est cryptée à l'aide de l'algorithme de la clé secrète 41, pour former la clé partagée 40' mémorisée dans le tag 200. Le tag peut donc contenir des données cryptées 50, la clé secrète 41 et la clé partagée 40, cette dernière étant éventuellement cryptée par la clé secrète (et 10 étant alors stockée sous la forme 40'). Un tel procédé peut être réalisé par le fabricant d'imprimante et/ou de consommables. Un exemple de fabrication ou de préparation d'un élément consommable selon l'invention et d'une imprimante selon l'invention peut être le 15 suivant: 1. Préparation du consommable : On stocke, dans le tag : - le 1er algorithme d'authentification et la lère clé d'authentification - et le 2ème algorithme et la 2ème clé, dite partagée, éventuellement 20 variable et/ou éventuellement encryptée en utilisant la lère clé, - les données encryptées (par la clé partagée), 2. Préparation de l'imprimante: On stocke, dans l'imprimante (ou son contrôleur): - le 1er algorithme d'authentification et la lère clé d'authentification 25 - et le 2ème algorithme et la 2ème clé, dite partagée, éventuellement variable et/ou éventuellement encryptée en utilisant la lère clé (cas de la figure 7). Après ces étapes de fabrication ou de préparation, un processus d'authentification peut être réalisé, comme déjà expliqué ci-dessus. Lors d'un processus d'échange de données entre imprimante 30 (contrôleur) et tag 200, des données peuvent être envoyées de l'imprimante (ou du 3032540 24 contrôleur), au tag, ces données ayant été cryptées à l'aide de la clé partagée. Des données envoyées par le tag au contrôleur sont lues (décryptées) par ce dernier, également à l'aide de la clé partagée. La clé partagée est également utilisée dans le tag pour envoyer des données au contrôleur ou pour lire ou écrire les données envoyées par 5 le contrôleur. Des exemples sont donnés plus loin concernant la nature des données 49 (ou données d'utilisation) mémorisées dans le tag et qui peuvent être envoyées au contrôleur. Selon une autre réalisation, schématisée en figures 8A et 8B, 10 l'algorithme ou le procédé exposé ci-dessus peut être mis en oeuvre, par la machine, à l'aide d'une carte d'authentification 300, 300' qui lui est associée. Par carte on entend également tout type de support de données (clé USB, ROM, RAM, mémoire flash, support optique tel que CD, ou support magnétique... etc).. Cette carte 300, 300' est un élément consommable ou détachable au sens expliqué ci-dessus. 15 Elle va être, elle-même, soumise à un processus d'authentification tel qu'il a été décrit ci-dessus. Elle peut donc contenir les données qui vont permettre de réaliser un tel procédé d'authentification ; par exemple, elle comporte un circuit, tel que le circuit 200 qui a été décrit ci-dessus, lequel va contenir les données qui vont permettre de réaliser un tel procédé d'authentification. 20 Elle peut par exemple contenir au moins une partie des informations ou des données qui vont être transmise au contrôleur, ou échangées avec celui-ci, par exemple à la requête de ce dernier, et permettre à celui-ci de mettre en oeuvre les étapes décrites ci-dessus. Comme décrit ci-dessus, la machine (ou l'imprimante) est alors équipée 25 des moyens de communication, par exemple de type RFID, ou encore par contact, qui vont permettre de dialoguer avec les éléments tels que les consommables. Mais, selon un exemple de réalisation, la carte 300, 300' contient les informations de cryptage qui vont permettre de mettre en oeuvre les étapes décrites ci-dessus. Cette carte génère par exemple les nombres aléatoires en vue du cryptage, qui sont transmis au contrôleur, 30 lequel les transmet au tag du consommable 20. Celui-ci effectue les opérations de 3032540 25 cryptage et renvoie (étape 104) l'information cryptée au contrôleur, lequel la transmet à la carte 300, 300'. Celle-ci a réalisé son propre cryptage (étape 106) et dispose des moyens qui vont lui permettre d'effectuer l'étape de comparaison (étape 107). Elle délivrera ensuite au contrôleur, ou non, une autorisation d'utilisation du consommable 5 20. En variante, les échanges se font uniquement, ou principalement, avec le contrôleur, qui effectue lui-même les comparaisons entre les données de la carte 300, 300', d'une part, et de l'élément consommable 20, d'autre part. Le contrôleur valide alors l'utilisation de l'élément consommable s'il a, d'une part, authentifié cet élément (selon le 10 processus d'authentification tel que décrit ci-dessus), et, d'autre part, après authentification de la carte 300, 300' selon un procédé d'authentification tel que décrit ci-dessus pour les éléments consommables, obtenu l'autorisation d'utiliser le consommable par les données échangées avec la carte. L'ordre des étapes peut alors être : a) authentification de la carte 300, 300', selon l'un des procédés décrits 15 ci-dessus, b) authentification du consommable 20, selon l'un des procédés décrits ci-dessus, c) lecture, par le contrôleur, d'au moins une donnée de la carte concernant l'utilisation possible du consommable 20 ou de la pièce détachée. 20 Selon encore un autre exemple, la carte 300, 300' contient des données qui vont permettre, après authentification de la carte, d'autoriser, non, l'utilisation d'un logiciel ou d'une fonctionnalité logicielle ou d'une fonctionnalité de la machine d'impression. Selon encore un autre exemple, la carte 300, 300' contient : 25 - d'une part des données qui vont permettre d'autoriser, ou non, l'utilisation d'un consommable 20 ou d'une pièce détachée, - et, d'autre part des données qui vont permettre, d'autoriser, ou non, l'utilisation d'un logiciel ou d'une fonctionnalité logicielle ou d'une fonctionnalité de la machine d'impression (par exemple : des droits d'utilisation de l'imprimante). 3032540 26 La carte 300, 300' peut avantageusement contenir un ensemble de données techniques qui ne seront valables que pour une imprimante donnée. Cela évite, pour une imprimante déjà installée, de créer un nouveau programme, ou une nouvelle configuration, dès lors que des données techniques relatives à l'imprimante en question 5 sont modifiées. Selon un autre exemple, cela permet de créer un ensemble de données pour un nouveau client, qui achète une imprimante : ce n'est pas celle-ci qui est directement configurée, mais la carte 300, 300'. En figure 8A on a représenté le cas d'une carte 300 destinée à être lue par contact par l'imprimante 3, la carte est alors insérée dans une fente 301 du corps de 10 l'imprimante, pour venir en contact avec un circuit de lecture. En figure 8B on a représenté le cas d'une carte 300' destinée à être lue par RFID par l'imprimante 3, qui possède un lecteur RFID 301 dédié à la lecture de la carte 300'. Dans les 2 cas, les données transmises de la carte à 15 l'imprimante peuvent être du type décrit ci-dessous. Le consommable 20 (figure 8B) est, dans les 2 cas, encore équipé du tag 21 qui lui permet de mettre en oeuvre les étapes décrites ci-dessus et des moyens de communication, par exemple de type RFID, qui vont permettre de dialoguer avec le contrôleur. 20 La carte 300, 300' est un élément détachable de l'imprimante, qui va permettre une autorisation en 2 temps, la carte servant, d'une part, d'intermédiaire pour autoriser l'utilisation d'un consommable (après avoir été elle-même authentifiée), ce dernier étant, d'autre part, authentifié selon l'un des procédés déjà décrits ci-dessus. En variante, la carte 300,300', après authentification par le contrôleur, 25 peut permettre l'autorisation d'un élément consommable ou détachable ne disposant pas de moyens d'authentification. L'autorisation, par le contrôleur, passe alors soit par une identification de données techniques disponibles sur l'élément consommable, par exemple dans un tag ou une mémoire présent sur celui-ci, soit par des données rentrées dans l'imprimante par l'utilisateur, par exemple par lecture d'une étiquette 3032540 27 d'identification disponible sur l'élément ou d'une donnée fournie avec celui-ci (sur l'emballage, document papier joint à l'élément, ...). L'ordre des étapes peut alors être, par exemple : a) authentification de la carte 300, 300', selon l'un des procédés décrits 5 ci-dessus, b) lecture, par le contrôleur, d'au moins une donnée de la carte 300, 300' (ou fournie par celle-ci) concernant l'utilisation possible du consommable 20 ou de la pièce détachée. Une utilisation particulière de la carte 300, 300' permet de résoudre le 10 problème d'un utilisateur qui souhaite, par exemple, utiliser des pièces détachées ou des consommables (encres) en provenance d'un tiers fabricant (par exemple dans le cas d'une encre présentant des propriétés très spécifiques) et /ou de réseau de distribution pour lesquels la politique de protection des consommables doit être adaptée. Pour ce faire, on peut réaliser une configuration de la carte 300, 300' 15 machine par machine. D'une manière générale, cette carte, ou un tag tel que décrit précédemment, peut contenir des données, ou données techniques d'utilisation, relatives à une liste d'informations sur la configuration de l'imprimante et son comportement attendu, et/ou des informations à sauvegarde sécurisée. 20 On peut par exemple trouver, dans ces données techniques d'utilisation, des données ou des informations concernant: - Au moins une liste de consommables que l'imprimante peut utiliser, - et/ou l'utilisation possible, ou non, d'au moins un consommable et/ou d'au moins une pièce détachée d'un tiers fabricant, 25 - et/ou l'autorisation d'utilisation, ou non, d'au moins un consommable et/ou d'au moins une pièce détachée non reconnu(e), - et/ou au moins une possibilité d'utilisation d'au moins un logiciel activé dans le contrôleur de l'imprimante, - et/ou des options de matériel ou d'un ou plusieurs périphérique(s) 30 implémentés sur l'imprimante, par exemple un type de circuit d'encre et/ou de tête, 3032540 28 - et/ou des droits d'utilisation de l'imprimante : c'est le cas, par exemple, pour une option de type «pay-per-print », selon laquelle un utilisateur verra sa facturation calculée en fonction du nombre d'impressions réalisées. Dans ce cas, la carte contient une information relative à un nombre maximal d'impressions autorisées et le 5 contrôleur va, après chaque impression, décrémenter, dans la carte, ce nombre maximal, - et/ou, plus généralement, une ou des données spécifiques au fonctionnement de l'imprimante. De telles données peuvent être, par exemple : * des données de séquence de charge des gouttes par les électrodes de charge de la tête d'impression de l'imprimante, par exemple en fonction des différentes 10 conditions d'impression, notamment la vitesse d'impression, ou en fonction de diverses configurations d'impression, * et/ou des données techniques relatives à l'impression d'un message donné, * et/ou des données relatives à l'utilisation d'une fonte d'impression 15 particulière, et/ou, plus généralement, relatives à l'autorisation de l'accès à certaines fonctions de l'imprimante. Ces données peuvent être lues par le contrôleur de l'imprimante. Celui ci va, en fonction des données lues, permettre, ou pas, l'utilisation envisagée. Par exemple, l'information concernant au moins une liste de 20 consommables que la machine peut utiliser permet de garantir à l'utilisateur qu'uniquement un consommable compatible avec son imprimante pourra être utilisée : si un consommable, qui ne fait pas partie de la liste en question, vient à être utilisé, une ou plusieurs fonctionnalités de machine peut être bloquée(s). C'est un avantage pour l'utilisateur, qui évitera ainsi d'utiliser une encre, ou une tête d'impression, dont les 25 qualités sont insuffisantes ou incompatibles pour l'imprimante utilisée. L'information concernant l'autorisation d'utilisation d'au moins un consommable et/ou d'au moins une pièce détachée d'un tiers fabricant permet l'utilisation, ou l'interdiction d'utilisation, de celui-ci ou de celle-ci, alors que cette pièce détachée ou ce consommable est non équipé de tag ou est équipé d'un tag autre, pour 30 une autre imprimante, ou est équipé d'un tag pour autoriser, uniquement, une autre 3032540 29 application spécifique. Dans le cas où il est non équipé d'un tag, une action manuelle de l'opérateur peut permettre l'utilisation du consommable ou de la pièce en question. L'information concernant l'autorisation d'utilisation, ou non, d'au moins un consommable non reconnu et/ou d'au moins une pièce détachée non reconnue 5 permet l'utilisation, ou l'interdiction d'utilisation, d'au moins une pièce détachée, ou d'au moins un consommable, alors que cette pièce détachée ou ce consommable est non connu par le fabriquant de la machine. L'information concernant au moins une possibilité d'utilisation d'au moins un logiciel (ou une fonctionnalité logicielle) spécifique, dans le contrôleur de 10 l'imprimante, permet l'utilisation, ou l'interdiction d'utilisation, de ce logiciel ou de cette fonctionnalité logicielle: par exemple, lors de la fabrication, le contrôleur d'une imprimante est équipé d'un premier logiciel Ll et d'un deuxième logiciel L2, différent de Ll par au moins son écriture ou une de ses fonctionnalités. Le tag spécifique ne donne l'autorisation d'utiliser que le premier logiciel Ll. Le deuxième logiciel L2 ne pourra donc 15 pas être utilisé. L'information concernant un ou des droits d'utilisation de l'imprimante va permettre d'adapter le fonctionnement de l'imprimante, et notamment de la mémorisation de données, en fonction des droits de l'utilisateur. Par exemple, pour une option de type «pay-per-print », le contrôleur 20 va mémoriser le nombre d'impressions 20 réalisées. Dans le cas d'une carte d'identification 300, 300', celle-ci peut évoluer dans le temps ; par exemple une carte d'identification peut être mise à jour, ou bien une nouvelle carte d'identification peut-être remise au détenteur d'une carte d'identification, afin d'actualiser une ou plusieurs données, du type de celles mentionnées ci-dessus. 25 Cette carte d'identification est générée, par exemple par le constructeur de la machine (voir figure 7) et/ou lors d'une évolution de configuration de l'imprimante. Afin de garantir que la carte d'identification n'est utilisable que sur une imprimante donnée, lors de la première mise en place dans l'imprimante, une association de la carte avec le matériel de l'imprimante est réalisée par sauvegarde d'identifiant dans la carte 30 correspondant à cette machine particulière. Une fois enregistrées, ces données ne 3032540 30 peuvent être modifiées et la carte est réservée à une utilisation sur cette machine particulière. Cette solution offre la possibilité de configurer facilement et de manière sécurisée les fonctionnalités de l'imprimante, en fin de ligne de production ou même 5 directement chez un utilisateur. Autrement dit, on peut fabriquer une machine unique et faire varier son utilisation par un utilisateur en fonction des données de la carte 300, 300'. Un circuit d'encre d'une imprimante à jet d'encre, avec ses éventuelles cartouches d'encre et de solvant, est décrit par exemple dans le document FR 13 52925 (W02014/154830) ouW02009/047510. 10 Rappelons que le circuit d'encre réalise principalement les fonctions suivantes : fourniture d'encre de qualité adéquate sous pression au générateur de gouttes de la tête 1, * récupération et recyclage des fluides non utilisés pour imprimer en 15 retour de la gouttière de la tête 1, aspiration pour la purge du générateur de gouttes situé dans la tête 1, fourniture de solvant à la tête 1 pour le rinçage effectué pendant les opérations de maintenance de la tête. 20 L'une et/ou l'autre des cartouches de ce circuit peut être munie d'un tag selon la présente invention. Un contrôleur de l'imprimante peut être du type décrit ci-dessus. L'invention peut être mise en oeuvre dans une imprimante à jet d'encre continu (CIJ) telle que celle décrite ci-dessus en liaison avec les figures 1 et 2. Celle-ci 25 comporte notamment une tête d'impression 1, généralement déportée par rapport au corps de l'imprimante 3, et reliée à celui-ci par des moyens, par exemple sous forme d'un ombilic 2 souple, rassemblant les liaisons hydrauliques et électriques permettant le fonctionnement de la tête. L'invention peut être avantageusement appliquée à une imprimante qui 30 n'est pas reliée à un réseau de communication tel qu'internet. REVENDICATIONS1. Procédé d'authentification d'un élément consommable ou détachable (20, 300, 300') d'une imprimante à jet d'encre continu (CIJ), comportant : - la génération, par le contrôleur (3) de l'imprimante, d'une 1' information aléatoire, et son envoi à un circuit d'authentification (212, 215) de l'élément, - le cryptage de cette 1' information aléatoire, par ce circuit d'authentification de l'élément, par un ler algorithme de cryptage, et une 1' clé secrète, formant ainsi une 1' information aléatoire cryptée, et son envoi au contrôleur (3) de l'imprimante, - le cryptage de cette 1' information aléatoire, par le contrôleur de l'imprimante, par un 2' algorithme de cryptage, et une 2ème clé secrète, formant ainsi une 2ème information aléatoire cryptée, - la comparaison de la 1' information aléatoire cryptée et de la 2ème information aléatoire cryptée. 2. Procédé selon la revendication 1, comportant en outre : - la génération, par le circuit d'authentification (212, 215) de l'élément (20), d'une 2ème information aléatoire, et son envoi au contrôleur (3) de l'imprimante, - le cryptage de cette 2ème information aléatoire, par le contrôleur de l'imprimante, par le 2' algorithme de cryptage, et la 2ème clé secrète, formant ainsi une 3ème information aléatoire cryptée, et son envoi au circuit d'authentification de l'élément (20), - le cryptage de cette 2ème information aléatoire, par le circuit d'authentification de l'élément, par le 1' algorithme de cryptage, et la 1' clé secrète, formant ainsi une 4ème information aléatoire cryptée, - la comparaison de la 3' information aléatoire cryptée et de la 4ème information aléatoire cryptée. 3032540 32 3. Procédé d'échange de données entre un élément consommable ou détachable (20, 300, 300') d'une imprimante à jet d'encre continu (CIJ), et cette imprimante à jet d'encre continu (CIJ), dans lequel : - on réalise, un procédé d'authentification de cet élément 5 consommable ou détachable (20) pour cette imprimante à jet d'encre continu (CIJ), selon l'une des revendications 1 ou 2, - et, après comparaison de la 1ère information aléatoire cryptée et de la 2ème information aléatoire cryptée et, éventuellement, la comparaison de la 3ème information aléatoire cryptée et de la 4ème information aléatoire cryptée, un 3ème 10 algorithme de cryptage, et/ou une 3ème clé, dite clé partagée, est envoyé par l'élément consommable ou détachable (20) à l'imprimante à jet d'encre continu. 4. Procédé selon la revendication 3, dans lequel, après envoi d'un 3ème algorithme de cryptage et/ou de la 3ème clé, par l'élément consommable ou 15 détachable (20) à l'imprimante à jet d'encre continu, au moins une donnée cryptée, éventuellement par le 3ème troisième algorithme de cryptage, est envoyée de l'élément consommable ou détachable (20) à l'imprimante à jet d'encre continu ou inversement. 5. Procédé selon l'une des revendications 1 ou 2, dans lequel le 20 contrôleur de l'imprimante contient un 3ème algorithme de cryptage, et une clé, dite clé partagée, l'élément consommable ou détachable (20, 300, 300') envoyant, après authentification, à l'imprimante à jet d'encre continu, ou recevant de celle-ci, après authentification, au moins une donnée cryptée à l'aide de ce 3ème algorithme de cryptage, et de cette clé partagée. 25 6. Procédé d'échange de données entre un élément consommable ou détachable (20) d'une imprimante à jet d'encre continu (CIJ), et cette imprimante à jet d'encre continu (CIJ), l'élément consommable comportant des moyens pour mettre en oeuvre un le' algorithme de cryptage, et une 1ère clé secrète, ainsi qu'un 2ème algorithme de cryptage, et une clé, dite clé partagée, l'imprimante à jet d'encre continu (CIJ), 3032540 33 comportant des moyens pour mettre également en oeuvre ce 2ème algorithme de cryptage, et cette clé partagée, dans lequel : au moins une donnée est transférée entre l'élément consommable ou détachable (20, 300, 300') et l'imprimante à jet d'encre continu, 5 - l'imprimante à jet d'encre continu décrypte les données ainsi reçues. 7. Procédé selon l'une des revendications 3 à 6, dans lequel la clé partagée est variable dans le temps et/ou est d'une durée de validité limitée. 10 8. Procédé selon l'une des revendications 1 à 7, dans lequel : - la lère clé secrète et/ou, respectivement, la 2ème clé secrète, est modifiée à l'aide d'un algorithme mettant en oeuvre une donnée numérique disponible dans, ou associée à, respectivement l'élément consommable ou détachable (20) ou l'imprimante à jet d'encre continu, 15 - et/ou la clé partagée est modifiée à l'aide d'un algorithme mettant en oeuvre une donnée numérique disponible dans, ou associée à, l'élément consommable ou détachable (20) et/ou l'imprimante à jet d'encre continu. 9. Procédé selon l'une des revendications 1 à 7, comportant en 20 outre : - l'échange, entre le contrôleur et l'élément consommable ou détachable, et/ou la lecture, par le contrôleur et/ou l'élément consommable ou détachable, d'au moins une donnée concernant au moins un autre élément consommable ou détachable ou au moins une pièce détachée que l'imprimante peut utiliser, et/ou au 25 moins un logiciel que l'imprimante peut utiliser, et/ou au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, - puis, éventuellement : une comparaison d'au moins une donnée d'identification, respectivement d'un consommable ou d'une pièce détachée et/ou d'un logiciel, avec 30 ladite au moins une donnée lue ou échangée, relative respectivement à au moins un 3032540 34 consommable ou au moins une pièce détachée que l'imprimante peut utiliser, et/ou au moins un logiciel que l'imprimante peut utiliser, et/ou l'autorisation, ou non, de l'utilisation de ce consommable ou de cette pièce détachée et/ou de ce logiciel, * et/ou une comparaison d'au moins un mode d'utilisation que 5 l'imprimante peut mettre en oeuvre, avec ladite au moins une donnée lue ou échangée, relative respectivement à au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre et l'adaptation du mode de fonctionnement de l'imprimante. 10. Procédé selon l'une des revendications 1 à 9, dans lequel au moins 10 une partie de la 2ème clé secrète ou de l'éventuelle clé partagée ou des données échangées est mémorisée sur une carte (300, 300'), physiquement séparée de l'imprimante, et qui échange des données avec cette dernière à l'aide de moyens de communication (21, 210). 15 11. Procédé selon l'une des revendications 1 à 10, dans lequel des données sont échangées, entre l'élément consommable ou détachable (20, 300, 300') et une imprimante à jet d'encre continu (CU), par RFID ou par contact. 12. Procédé selon l'une des revendications 1 à 11, dans lequel 20 l'élément consommable ou détachable est une cartouche d'encre ou de solvant ou un filtre, ou une pompe, ou une électrovanne, ou un module amovible, par exemple du circuit d'encre de l'imprimante ou d'une tête d'impression de l'imprimante, ou un support de données (300, 300'). 25 13. Procédé selon la revendication 9, ou l'une des revendications 10 ou 11, prise en combinaison avec la revendication 9, dans lequel l'élément consommable ou détachable est un support de données (300, 300'), au moins un autre élément consommable (20) ou détachable ou au moins une pièce détachée étant une cartouche d'encre ou de solvant ou un filtre, ou une pompe, ou une électrovanne, ou un module 3032540 amovible, par exemple du circuit d'encre de l'imprimante ou d'une tête d'impression de l'imprimante. 14. Dispositif (3) de contrôle d'une imprimante à jet d'encre continu 5 (CU), ou support de données (300, 300'), pour l'authentification d'un élément consommable ou détachable d'une imprimante à jet d'encre continu (CU), comportant : - des moyens (31, 32, 30) pour générer une information aléatoire, et pour l'envoyer à un circuit d'authentification (210) de l'élément, - des moyens (31) pour crypter cette information aléatoire, par un 1er 10 algorithme de cryptage, et une Pre clé secrète, formant ainsi une information aléatoire cryptée, - des moyens (31) pour comparer cette information aléatoire cryptée et une autre information aléatoire cryptée reçue d'un élément consommable ou détachable. 15 15. Dispositif, ou support de données, selon la revendication 14, comportant des moyens de mémorisation d'une 2ème clé (40), dite clé partagée, et un 2ème algorithme, dit de décryptage. 20 16. Dispositif ou support de données selon la revendication 15, la 2ème clé (41) étant variable dans le temps. 17. Dispositif ou support de données selon l'une des revendications 14 à 16, comportant des moyens de communication de type RFID ou des moyens 25 d'échange de données par contact. 18. Dispositif, ou support de données, selon l'une des revendications 14 à 17, comportant en outre des moyens (37, 31) pour : - mémoriser au moins une donnée concernant au moins un 30 consommable ou au moins une pièce détachée que l'imprimante peut utiliser, et/ou au 3032540 36 moins un logiciel que l'imprimante peut utiliser et/ou au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre, - et, éventuellement, pour : comparer au moins une donnée d'identification d'un consommable 5 ou d'une pièce détachée ou d'un logiciel avec ladite au moins une donnée mémorisée concernant au moins un consommable ou au moins une pièce détachée que l'imprimante peut utiliser, et/ou au moins un logiciel que l'imprimante peut utiliser, * ou comparer au moins un mode d'utilisation, avec ladite au moins une donnée mémorisée concernant au moins un mode d'utilisation que l'imprimante 10 peut mettre en oeuvre, * et/ou autoriser, ou non, l'utilisation de ce consommable ou de cette pièce détachée ou de ce logiciel ou la mise en oeuvre dudit mode d'utilisation. 19. Dispositif (3) de contrôle d'une imprimante à jet d'encre continu 15 (CU), selon la revendication 18, comportant en outre: - des moyens pour authentifier, selon un procédé selon l'une des revendications 1 à 5, un support de données (300,300'), - des moyens pour recevoir, dudit support de données, ladite au moins une donnée concernant au moins un consommable ou au moins une pièce détachée que 20 l'imprimante peut utiliser, et/ou au moins un logiciel que l'imprimante peut utiliser et/ou au moins un mode d'utilisation que l'imprimante peut mettre en oeuvre. 20. Elément consommable ou détachable d'une imprimante à jet d'encre continu (CU), comportant des moyens (210) pour mettre en oeuvre un procédé 25 selon l'une des revendications 1 à 13. 21. Elément consommable ou détachable d'une imprimante à jet d'encre continu (CU), comportant : - des moyens (213) pour générer une information aléatoire, et des 30 moyens (210) pour l'envoyer au contrôleur d'une imprimante, 3032540 37 - des moyens (211) pour crypter cette information aléatoire, par un ler algorithme de cryptage et par une Pre clé, dite clé secrète (41), formant ainsi une information aléatoire cryptée, - des moyens (215) pour comparer cette information aléatoire cryptée 5 et une autre information aléatoire cryptée reçue d'un contrôleur (3) d'une imprimante. 22. Elément selon la revendication 21, comportant des moyens de mémorisation d'une 2ème clé (40), dite clé partagée, et un 2ème algorithme, dit de décryptage. 10 23 Elément selon la revendication 22, la 2ème clé (40) étant variable dans le temps. 24. Elément selon l'une des revendications 21 à 23, comportant des 15 moyens pour envoyer, ou pour recevoir, une clé (40), dite clé partagée, et un algorithme, dit de décryptage, à un contrôleur d'une imprimante. 25. Elément selon l'une des revendications 21 à 24, comportant des moyens de communication de type RFID ou des moyens d'échange de données par 20 contact. 26. Imprimante à jet d'encre continu, comportant : un circuit d'encre, une tête d'impression (1), 25 des moyens de liaison hydraulique entre le circuit d'encre et la tête d'impression, - des moyens de liaison électrique pour alimenter électriquement ladite tête d'impression, - des moyens pour mettre en oeuvre un procédé selon l'une des 30 revendications 1 à 13. 3032540 38 27. Imprimante à jet d'encre continu, comportant : - un circuit d'encre, - une tête d'impression (1), - des moyens de liaison hydraulique entre le circuit d'encre et la tête 5 d'impression, - des moyens de liaison électrique pour alimenter électriquement ladite tête d'impression, - un dispositif et/ou un support de données selon l'une des revendications 14 à 19. 28. Imprimante à jet d'encre continu selon l'une des revendications 26 ou 27, comportant en outre au moins un élément consommable ou détachable d'une imprimante à jet d'encre continu, selon l'une des revendications 20 à 25. 10 15