FR 3048257 A1 20170901 FR 1651602 A 20160226 1 Boîte sécurisée à contenu prédéterminé et gestion dynamique DESCRIPTION Domaine technique La présente invention se rapporte au domaine des coffres forts et boîtiers sécurisés ayant un contenu prédéterminé pouvant varier dans le temps. Plus précisément, l'invention concerne une boîte à fermeture sécurisée comprenant un contenant fermé par une porte mobile entre une position fermée et une position ouverte, ladite porte comportant un dispositif de verrouillage adapté pour verrouiller la porte en position fermée. Etat de la technique Il est connu de l'homme du métier des boîtiers sécurisés permettant de partager un objet tel qu'une clé entre plusieurs personnes. Le mode le plus simple est un boîtier fermé à clé dont la clé est copiée en autant d'exemplaires que d'utilisateurs et qui contient une autre clé d'accès à un lieu (appartement, maison, partie de maison, garage, dépendance, etc.) ou un véhicule. La clé d'ouverture du boîtier peut être remplacée par 25 divers systèmes d'accès tels que, par exemple, un digicode, une empreinte biométrique, etc. Alors que pour le grand public ces dispositifs sont relativement simples et bon marché, les dispositifs professionnels sont plus complexes, même ceux destinés 30 au grand public par des professionnels exploitants. 3048257 2 Ainsi, à côté des partages de clés dans une armoire à clés permettant un usage simultané par plusieurs personnes venant chercher l'objet unique qui leur est destiné parmi plusieurs objets, il existe des solutions 5 de boîtes à clés destinées, par exemple, à donner accès à des locaux répartis par des techniciens de maintenance qui font partie d'architectures systèmes relativement complexes mettant en oeuvre des moyens de communication avec un serveur d'autorisation qui 10 délivre l'autorisation d'accès à un moment donné, pour un utilisateur donné et un lieu donné. Dans le cadre plus particulier du partage de véhicule, la solution la plus classique, mais réservée à des flottes fermées de véhicules, est la boîte à clés 15 contenant une multitude de clés correspondants aux véhicules stationnés dans un garage. Une autre solution pour le partage de véhicule, utilisée en particulier dans les partages pour le grand public, est de modifier structurellement le véhicule 20 pour supporter ce type de fonction. L'ouverture de la voiture est faite par un lecteur de badge et non par une clé « classique » fournie par le fabricant de l'automobile. La clé du véhicule est alors en fait dans une boîte à clés à l'intérieur du véhicule, dans la boîte à gants. Cette transformation du véhicule rapproche cette solution des systèmes fermés de gestion de parcs de véhicules. Une solution pour éviter la transformation du véhicule 30 est d'installer une boîte à clé près du lieu de stationnement du véhicule et donc potentiellement sur 3048257 3 la voie publique ou, du moins sur un lieu accessible au public. Cela implique de l'équiper de moyens antieffraction et anti-vandalisme. 5 Par ailleurs, se pose le problème d'authentifier la personne qui se présente comme étant bien l'utilisateur temporaire prévu pour le véhicule. Un second problème à résoudre est d'associer correctement le(s) véhicule(s) avec le(s) contenu(s) de 10 la boîte à clé puisque, très souvent, des véhicules différents stationneront successivement sur la même place de stationnement et partageront donc la boîte à clé (en faisant l'hypothèse qu'il y a une association 1 à 1 entre une boîte à clé et une place de 15 stationnement). Description de l'invention Avec cet objectif en vue, le dispositif selon l'invention, par ailleurs conforme au préambule cité ci-avant, est essentiellement caractérisé en ce que 20 ladite boîte comprend en outre un contrôleur dudit dispositif de verrouillage connecté à un dispositif d'identification de contenu, ledit contrôleur étant adapté pour déclencher une alerte quand un contenu prédéterminé ne se trouve pas dans le contenant. 25 Ainsi, avantageusement, la boîte pourra déclencher une alerte si la clé, et/ou les documents mis ne correspondent pas à ceux du véhicule attendu. Des caractéristiques ou des modes de réalisation particuliers, utilisables seuls ou en combinaison, sont : 3048257 4 -le contrôleur est connecté en outre à un premier émetteur/récepteur adapté pour communiquer avec un premier serveur et le contrôleur est adapté pour recevoir dudit serveur une identification dudit 5 contenu prédéterminé ; -l'identification dudit contenu prédéterminé est un code d'identification, ledit code d'identification étant reproduit dans le contenu prédéterminé ; -le dispositif d'identification de contenu est un 10 lecteur RFID adapté pour lire une étiquette RFID associée au contenu prédéterminé et contenant le code d'identification ; -l'alerte est transmise à un utilisateur de la boîte par des moyens lumineux et/ou sonores et à 15 un serveur de réception d'alertes ; -elle comprend en outre des moyens d'authentification d'un utilisateur connectés au contrôleur, ledit contrôleur étant en outre adapté pour ne transmettre un ordre de déverrouillage au 20 dispositif de verrouillage qu'après authentification de l'utilisateur ; -le contrôleur est en outre connecté à un deuxième émetteur/récepteur adapté pour communiquer avec un deuxième serveur et le contrôleur est adapté pour 25 recevoir dudit serveur les paramètres d'authentification dudit utilisateur ou pour mettre en relation le dispositif d'authentification avec ledit deuxième serveur et recevoir de ce dernier une information 30 d'authentification réussie ; 3048257 5 -les paramètres d'authentification sont à usage unique et limité dans le temps ; -les moyens d'authentification comprennent un clavier digicode et les moyens 5 d'authentification sont adaptés pour authentifier l'utilisateur par saisie d'un code prédéterminé en l'absence de connexion avec le deuxième serveur ; -la porte est mobile en coulissement vertical entre la position fermée et la position ouverte de sorte 10 que la gravité maintient la porte en position fermée en l'absence d'une autre force, et en ce que le dispositif de verrouillage comprend une encoche dans ladite porte et une goupille solidaire du contenant, ladite goupille étant 15 maintenue dans l'encoche par un ressort lorsque la porte est fermée ; -le dispositif de verrouillage comprend en outre des moyens de déplacement en translation de la goupille adaptés pour la faire sortir de l'encoche 20 et ainsi déverrouiller la porte sur ordre du contrôleur ; et/ou -elle comprend une serrure unique d'ouverture de maintenance et aucune attache de fixation apparente. 25 Brève description des figures L'invention sera mieux comprise à la lecture de la description qui suit, faite uniquement à titre d'exemple, et en référence aux figures en annexe dans lesquelles : 3048257 6 - La figure 1 représente un premier mode de réalisation d'une boîte selon l'invention avec son environnement de communication ; - La figure 2 représente un ordinogramme d'un 5 procédé d'enregistrement de clé ; - La figure 3 représente un ordinogramme d'un procédé de prise de location ; - La figure 4 représente un ordinogramme d'un procédé de fin de location et de remise de clé ; 10 - La figure 5 représente un mode de réalisation particulier de la boîte ; et - Les figures 6 et 7 représentent deux vues de détail du verrouillage de la porte du mode de réalisation de la figure 5. 15 Modes de réalisation Afin de concrétiser les modes de réalisation décrits dans un contexte, celui-ci est le partage de véhicules dans un environnement grand public. Par exemple, des utilisateurs propriétaires de véhicule mettent à 20 disposition celui-ci en un lieu déterminé et pour une durée déterminée via un site web et des tiers utilisateurs temporaires, c'est-à-dire autre que le propriétaire ou ses connaissances proches, font des demandes de location et d'utilisation du véhicule, 25 toujours via le site web. Le site web a ainsi plusieurs fonctions : -Gérer le parc disponible de véhicule ; -Associer un utilisateur temporaire à un véhicule en fonction de divers paramètres dont le lieu et 30 le temps sont les principaux ; 3048257 7 -Gérer la location du véhicule en donnant accès au véhicule, vérifiant que le véhicule est rendu selon les modalités prévues ; et -S'assurer des divers paiements associés. 5 Dans ce contexte, une boîte associée à une place de stationnement et destinée à recevoir la clé et les documents administratifs du véhicule situé sur la place de stationnement va être décrite. En référence à la figure 1, une boîte 1 comprend un 10 contenant 3 fermé par une porte 5 mobile entre une position fermée et une position ouverte. La porte 5 comporte un dispositif de verrouillage 7 adapté pour verrouiller la porte en position fermée. Le dispositif de verrouillage est par exemple un verrou ou 15 tout autre dispositif connu de l'homme du métier pour fermer de façon sécurisée une porte. La boîte 1 comprend en outre un contrôleur 9 du dispositif de verrouillage. Le contrôleur 9 est connecté à un dispositif d'identification de contenu 20 11. Typiquement, le contrôleur 9 est une unité de calcul électronique qui commande des moyens électriques de manoeuvre du dispositif de verrouillage 9. Le dispositif d'identification de contenu 11 est par 25 exemple un lecteur de radio-étiquettes ou étiquette RFID (de l'anglais « Radio Frequency Identification » pour radio-identification), ou de code-barres, ou de signal NFC (de l'anglais « Near Field Communication » pour communication en champ proche). 30 La clé du véhicule ainsi que les documents administratifs de celui-ci sont également associés à 3048257 8 une ou plusieurs étiquettes contenant un code d'identification, ou identifiant, de sorte que le dispositif d'identification 11 est capable de lire l'identifiant, ou les identifiants, de la clé et des 5 documents. Le contrôleur 9 est relié à un dispositif d'alerte 13 tel qu'une lampe clignotante ou un générateur de signal sonore. Ainsi, si le contrôleur 9 détermine que l'identifiant 10 lu ne correspond pas à un identifiant attendu, il peut déclencher une alerte sur le dispositif d'alerte 13. Cette alerte va signaler à l'utilisateur temporaire que, par exemple, il a oublié de mettre les documents dans la boîte ou qu'il s'est trompé de clé. 15 De façon préférentielle, la boîte 1 comprend un émetteur/récepteur 15 connecté au contrôleur 9 de façon à permettre à ce dernier d'établir une communication de données avec un serveur d'identification 21. Ce serveur d'identification 21 est par exemple relié au 20 serveur web de gestion du partage. En fonction du véhicule attendu sur la place de stationnement, il est capable d'indiquer au contrôleur 9 les codes d'identification correspondant au véhicule attendu et donc aux codes d'identification des clés et documents 25 devant se trouver dans la boîte. Réciproquement, le contrôleur 9 est capable d'indiquer au serveur d'identification 21 soit que les clés et documents attendus sont bien dans la boîte, soit qu'il y a un problème / une alerte car aucune clé ou document 30 n'est présent, ou seulement une partie de l'ensemble 3048257 9 attendu est présent, ou des clés et documents ne correspondant pas au véhicule attendu sont présents. La boîte 1 comprend en outre des moyens d'authentification 17 d'un utilisateur temporaire 5 connectés au contrôleur 9. Ces moyens d'authentification sont, par exemple, un digicode pour entrer un code secret associé à l'utilisateur temporaire, ou un émetteur/récepteur NFC permettant une liaison de donnée avec un téléphone 10 intelligent de l'utilisateur temporaire, ce dernier comprenant une application dédiée permettant de transmettre une identification/authentification à la boîte 1. Ainsi, le contrôleur 9 ne transmet un ordre de 15 déverrouillage au dispositif de verrouillage 7 qu'après authentification de l'utilisateur temporaire. De façon préférentielle, le contrôleur 9 est connecté à un deuxième émetteur/récepteur 19 pour communiquer avec un deuxième serveur 23. 20 Le contrôleur 23 peut ainsi recevoir du serveur 23 les paramètres d'authentification de l'utilisateur temporaire pour pratiquer en local la procédure d'authentification prédéfinie. En variante, le dispositif d'authentification 17 est mis en relation 25 directe avec le deuxième serveur 23 qui pratique la procédure d'authentification et envoie au contrôleur 9 une information d'authentification réussie, ou non. De façon préférentielle, l'utilisateur temporaire a des droits d'accès uniques, non réutilisables et limités 30 dans le temps et ces droits sont gérés par le deuxième 3048257 10 serveur 9 dans le cadre de la procédure d'authentification. Autrement dit, non seulement la procédure d'authentification sert à s'assurer que l'utilisateur 5 temporaire est bien celui qu'il prétend être mais en plus qu'il est bien la personne qui doit utiliser ce véhicule à tel moment. Il est à noter que dans une variante dans laquelle la boîte 1 n'a pas de connexion, ou n'a qu'une connexion 10 limitée, au deuxième serveur 23, il existe des procédures cryptographiques de génération et de contrôle d'identifiant à usage unique et à durée de vie limitée sans que la boîte ait besoin de faire appel à un serveur central mais en recalculant l'identifiant 15 attendu. Le mode de fonctionnement de la boîte à clé est alors le suivant. En remarque préliminaire, et pour ne pas alourdir inutilement le texte, seule la gestion d'une clé sera 20 décrite. L'homme du métier généralisera sans difficulté à la gestion d'une clé associée à d'autres objets ou documents. Pour commencer, la procédure d'enregistrement de clé est décrite en relation avec la figure 2. 25 Dans une étape préliminaire, par exemple en utilisant le site web de partage, le propriétaire du véhicule à louer a enregistré son véhicule et a reçu en retour une étiquette RFID à coller sur la clé du véhicule. La boîte 1 est à l'état fermé verrouillé sans 30 identifiant de clé. 3048257 11 A l'étape 31, l'utilisateur propriétaire s'identifie comme la personne qui va déposer une clé. A l'étape 33, la boîte accepte l'identification et ouvre la porte. 5 A l'étape 35, l'utilisateur propriétaire met la clé dans la boîte. A l'étape 37, le dispositif d'identification 11 lit l'identifiant de la clé qui est remonté au serveur 21. A l'étape 39, la porte de la boîte est fermée et 10 verrouillée. A partir de ce moment, le système considère que le véhicule dont la clé est dans la boîte est stationné sur la place associée à la boîte et est prêt à être partagé. 15 En référence à la figure 3, la procédure de prise en location d'un véhicule comprend les étapes suivantes. La boîte 1 est à l'état fermé verrouillé avec un contenu, une clé, identifié. A l'étape 41, l'utilisateur temporaire s'authentifie, 20 par exemple en entrant un code unique qui lui a été fourni par le serveur web de partage. A l'étape 43, la boîte ayant validé que c'est l'utilisateur temporaire attendu déverrouille la porte. Si ce n'est pas l'utilisateur temporaire 25 attendu, la boîte reste verrouillée et une alerte est déclenchée en local comme sur le deuxième serveur (étape non représentée). A l'étape 45, l'utilisateur temporaire prend la clé. La boîte constate la prise de clé car le dispositif 11 30 d'identification ne reçoit plus de signal d'identification. La boîte se met en statut « vide » 3048257 12 et envoie l'information au premier serveur. Le système considère alors que l'utilisateur temporaire a pris en charge le véhicule et que la location commence. A l'étape 47, après une action de l'utilisateur 5 temporaire ou une temporisation, la porte se ferme et se verrouille. La procédure de fin de location et de remise de la clé comprend les étapes suivantes, figure 4. La boîte est à l'état fermé verrouillé et vide. 10 A l'étape 51, l'utilisateur temporaire s'authentifie, par exemple en entrant un code unique qui lui a été fourni par le serveur web de partage. A l'étape 53, la boîte ayant validé que c'est l'utilisateur temporaire attendu déverrouille la 15 porte. Si ce n'est pas l'utilisateur temporaire attendu, la boîte reste verrouillée et une alerte est déclenchée en local comme sur le deuxième serveur (étape non représentée). A l'étape 55, l'utilisateur temporaire pose la clé 20 dans la boîte. A l'étape 57, la boîte vérifie que la clé posée est bien la clé attendue. Si c'est la bonne clé, étape 59, la boîte se referme et se verrouille. Le système considère que le véhicule 25 a été rendu et la location se termine. Une notification est envoyée à l'utilisateur temporaire et à l'utilisateur propriétaire pour les informer de la fin du parcours client. Si ce n'est pas la bonne clé, étape 60, la boîte 30 déclenche une alerte locale et informe le premier serveur. L'alerte locale peut permettre à 3048257 13 l'utilisateur temporaire de réaliser qu'il a commis une erreur, par exemple, en se trompant de clé, ou en oubliant de la poser dans la boîte. La boîte étant ouverte, l'utilisateur temporaire peut corriger son 5 erreur en mettant la clé attendue et la procédure continue à l'étape 59. Si l'erreur n'est pas corrigée au bout d'un temps prédéterminé, l'alerte déclenche des procédures correctives au niveau du système telles que l'appel de 10 l'utilisateur temporaire et/ou de l'utilisateur propriétaire par un opérateur, etc. Ainsi, on constate avantageusement que par cette identification de clé, il y a une connaissance exacte et permanente du parc de véhicules disponibles alors 15 que, sans l'identification de clé, de nombreux dysfonctionnements sont possibles tels que l'oubli de remettre la clé dans la boîte avec la conséquence que l'utilisateur temporaire suivant ne peut pas utiliser le véhicule tant que le système n'a pas, a minima, 20 rappelé l'utilisateur temporaire précédent pour qu'il ramène la clé à sa place. Nous allons maintenant décrire un mode de réalisation mécanique de la boîte à clé particulièrement avantageux dans le contexte de partage de véhicule. On 25 comprendra aisément que ce mode de réalisation mécanique peut être mis en oeuvre indépendamment des fonctionnalités décrites ci-dessus et que, réciproquement, les fonctionnalités ci-dessus peuvent être mises en oeuvre avec des boîtes ayant des 30 structures mécaniques différentes. 3048257 14 En référence à la figure 5, la boîte 1 comprend une plaque de fond 61 composée d'une partie circulaire 63 prolongée d'une partie sensiblement rectangulaire 65. La plaque de fond 61 comprend des perçages 67 5 permettant de fixer solidement la boîte sur un support tel qu'un mur. Elle comprend également des supports d'attache 69 permettant de fixer une coque de protection. Dans sa partie rectangulaire 65, un contenant 71 10 renforcé est fixé solidement sur la plaque de fond 61. Ce contenant 71 est fermé par une porte 73. La porte 73 coulisse selon un mouvement vertical de translation le long de deux glissières 75, 77. La porte 73 comporte un embossage 79 permettant à un 15 utilisateur d'y mettre un doigt pour la soulever selon le sens de la flèche 81. L'ensemble est donc monté de sorte que la flèche désigne l'axe vertical vers le haut. La porte 73 comporte sur son côté haut une encoche 83 20 dans laquelle vient se positionner une goupille 85. La goupille 85 est montée sur un support 87 solidaire de la plaque de fond 61, et donc du contenant 71. Sur la figure, la goupille 85 est montrée en position de verrouillage, c'est-à-dire qu'elle empêche la porte 25 de remonter et donc de donner accès au contenant. La figure 6 montre une vue en gros de la goupille 85 en position de verrouillage. La goupille 85 est montée sur le support 87 de façon à pouvoir effectuer un mouvement de translation 30 perpendiculaire au plan de la porte 61 entre la position verrouillée et une position déverrouillée 3048257 15 permettant le libre coulissement de la porte 61, telle que la montre la figure 7. Ce mouvement de translation de la goupille est piloté par un électro-aimant 89. Par sécurité, la position de repos de la goupille 5 correspond à la position verrouillée. La partie circulaire 63 contient la partie électronique de commande et les coques de protection ont les ouvertures adéquates pour permettre évidemment un accès direct à la porte mais aussi pour positionner 10 une interface utilisateur sous forme d'un petit écran alphanumérique et/ou d'un clavier de type digicode. Les coques de protection sont agencées, lorsqu'elles sont en position, de sorte à ne laisser apparaitre aucune vis ou moyen de démontage sans dégradation du 15 matériel. Ainsi, la partie circulaire de la coque vient s'encliqueter sur les supports d'attache 69 par un mouvement de rotation puis une fois cette partie circulaire positionnée. La partie parallélipédique de la coque vient se glisser et s'attacher sur les 20 supports d'attache 69 de la partie rectangulaire 65 du support de sorte qu'étant en position elle empêche toute rotation de la partie circulaire de la coque et donc tout déverrouillage. Ainsi les coques sont telles qu'aucune vis ou attache 25 de fixation n'est apparente et l'agencement de leurs faces empêchent une dégradation ou des tentatives d'effraction. Elles sont verrouillées en position par une serrure unique dont la clé n'est détenue que par les techniciens de maintenance. 30 L'invention a été illustrée et décrite en détail dans les dessins et la description précédente. Celle-ci 3048257 16 doit être considérée comme illustrative et donnée à titre d'exemple et non comme limitant l'invention a cette seule description. De nombreuses variantes de réalisation sont possibles. 5 Par exemple, les deux serveurs et les émetteurs/récepteurs peuvent être confondus en un seul serveur et un seul émetteur/récepteur. Dans les revendications, le mot « comprenant » n'exclue pas d'autres éléments et l'article indéfini « 10 un/une » n'exclue pas une pluralité. REVENDICATIONS1.Boîte (1) à fermeture sécurisée comprenant un contenant (3) fermé par une porte (5) mobile entre une position fermée et une position ouverte, ladite porte comportant un dispositif de verrouillage (7) adapté pour verrouiller la porte en position fermée, caractérisée en ce que ladite boîte comprend en outre un contrôleur (9) dudit dispositif de verrouillage connecté à un dispositif d'identification (11) de contenu, ledit contrôleur étant adapté pour déclencher une alerte quand un contenu prédéterminé ne se trouve pas dans le contenant. 2. Boîte selon la revendication 1, caractérisée en ce que le contrôleur est connecté en outre à un premier émetteur/récepteur (15) adapté pour communiquer avec un premier serveur (21) et le contrôleur est adapté pour recevoir dudit serveur une identification dudit contenu prédéterminé. 3. Boîte selon la revendication 2, caractérisée en ce que l'identification dudit contenu prédéterminé est un code d'identification, ledit code d'identification étant reproduit dans le contenu prédéterminé. 4. Boîte selon la revendication 3, caractérisée en ce que le dispositif d'identification de contenu est un lecteur RFID adapté pour lire une étiquette RFID associée au contenu prédéterminé et contenant le code d'identification. 3048257 18 5. Boîte selon l'une quelconque des revendications précédentes, caractérisée en ce que l'alerte est transmise à un utilisateur de la boîte par des moyens 5 lumineux et/ou sonores (13) et à un serveur de réception d'alertes. 6. Boîte selon l'une quelconque des revendications précédentes, caractérisée en ce qu'elle comprend en 10 outre des moyens d'authentification (17) d'un utilisateur connectés au contrôleur, ledit contrôleur étant en outre adapté pour ne transmettre un ordre de déverrouillage au dispositif de verrouillage qu'après authentification de l'utilisateur. 15 7. Boîte selon la revendication 6, caractérisée en ce que le contrôleur est en outre connecté à un deuxième émetteur/récepteur (19) adapté pour communiquer avec un deuxième serveur (23) et le contrôleur est adapté 20 pour recevoir dudit serveur les paramètres d'authentification dudit utilisateur ou pour mettre en relation le dispositif d'authentification avec ledit deuxième serveur et recevoir de ce dernier une information d'authentification réussie. 25 8. Boîte selon la revendication 6 ou 7, caractérisée en ce que les paramètres d'authentification sont à usage unique et limité dans le temps. 30 9. Boîte selon la revendication 7 ou 8, caractérisée en ce que les moyens d'authentification comprennent un 3048257 19 clavier à digicode et les moyens d'authentification sont adaptés pour authentifier l'utilisateur par saisie d'un code prédéterminé en l'absence de connexion avec le deuxième serveur. 5 10. Boîte selon l'une quelconque des revendications précédentes, caractérisée en ce que la porte (73) est mobile en coulissement vertical entre la position fermée et la position ouverte de sorte que la gravité 10 maintient la porte en position fermée en l'absence d'une autre force, et en ce que le dispositif de verrouillage comprend une encoche (83) dans ladite porte et une goupille solidaire (85) du contenant, ladite goupille étant maintenue dans l'encoche par un 15 ressort lorsque la porte est fermée. 11. Boîte selon la revendication 10, caractérisée en ce que le dispositif de verrouillage comprend en outre des moyens de déplacement (89) en translation 20 de la goupille adaptés pour la faire sortir de l'encoche et ainsi déverrouiller la porte sur ordre du contrôleur. 12. Boîte selon l'une quelconque des revendications 25 10 ou 11, caractérisée en ce qu'elle comprend une serrure unique d'ouverture de maintenance et aucune attache de fixation apparente.