FR 3064090 A1 20180921 FR 1752232 A 20170317 -1- Module de commande pour habitacle de véhicule La présente invention concerne un organe de commande, tel qu'utilisé pour contrôler et régler des fonctions diverses, et en particulier pour un habitacle de véhicule. Dans les habitacles de véhicules, la multiplication des fonctions à contrôler telles que la climatisation, l'autoradio et les systèmes de navigation a conduit à une multiplication des organes de commandes, comme les boutons et organes de commandes rotatifs ou linéaires. Pour permettre l'implémentation d'un grand nombre de modules de commande 10 dans l'espace restreint d'un habitacle de véhicule, il est connu de réaliser au moins partiellement le module de commande sous forme de module de commande utilisant la détection de gestes, en particulier avec des commutateurs virtuels. Par module de commande à commutateur virtuel, on entend ici un module de commande comprenant un module d'affichage et une ou plusieurs caméras. Le module 15 d'affichage affiche une image de commutateur (molette, bouton, glissière), et la ou les caméras repèrent et analysent les gestes de la main de l'utilisateur dans un espace de détection proche du module d'affichage lorsqu'il interagit virtuellement avec le commutateur affiché. Les fonctions contrôlées par le module de commande sont alors modifiées selon 20 le mouvement de la main évalué au moyen de la caméra. Par exemple, si le module de commande contrôle la puissance sonore d'un dispositif de lecture de média, la détection d'un geste de balayage vertical de la main de bas en haut peut déclencher l'augmentation du volume sonore, tandis que le balayage vertical du haut vers le bas peut déclencher une diminution du volume sonore. 25 Pour une utilisation en toute sécurité du module de commande, certaines fonctions contrôlées par le module de commande ne doivent être modifiables que par un occupant particulier du véhicule, par exemple le conducteur ou un passager déterminé, en particulier un passager avant du véhicule, notamment celui placé à coté du conducteur. Des fonctions doivent être modifiables uniquement par le conducteur 30 (phares, essuie-glace, régulateur de vitesse). D'autres fonctions telles que la lecture 3064090 -2- multimédia, l'éclairage intérieur, ou la climatisation peuvent être modifiées indifféremment par le conducteur ou par un passager, notamment situé à côté du conducteur. Enfin, en présence d'enfants ou de personnes non-habilitées comme un intrus ou 5 un voleur de la voiture, il est aussi souhaitable que tout ou partie des menus correspondant aux fonctions modifiables soit bloqué. Afin de résoudre au moins partiellement le problème précédemment mentionné, l'invention a pour objet un procédé d'authentification d'un utilisateur de module de commande comportant au moins une caméra configurée pour détecter et enregistrer l'entrée et/ou les mouvements d'une main de l'utilisateur dans un espace de détection pour contrôler des fonctions du véhicule en conséquence, caractérisé en ce qu'il comporte les étapes suivantes : . enregistrement au moyen de la caméra d'images de la main de l'utilisateur et des mouvements exécutés par la main de l'utilisateur dans l'espace de détection, . détermination d'au moins une caractéristique de la main ou du mouvement de la main dans l'enregistrement réalisé au moyen de la caméra, . évaluation de la au moins une caractéristique déterminée pour bloquer ou débloquer l'accès à au moins un sous ensemble des fonctions du véhicule à l'utilisateur. Le module de commande ainsi obtenu permet de sécuriser l'utilisation du dispositif de commande virtuel dans le cadre d'un véhicule en circulation. Ledit module de commande peut présenter une ou plusieurs des caractéristiques suivantes, prises seules ou en combinaison. La au moins une caractéristique déterminée est la taille ou les proportions de la main. La au moins une caractéristique déterminée est la direction de déplacement de la main lors de son entrée dans l'espace de détection. La au moins une caractéristique déterminée est l'exécution par la main de gestes 3064090 -3- prédéterminés. Il comporte une étape préalable d'étalonnage, lors de laquelle un utilisateur présente sa main selon un ou plusieurs angles de vue prédéterminés et/ou exécute des gestes prédéterminés dans l'espace de détection pour enregistrer des caractéristiques de 5 la main de l'utilisateur. L'invention a aussi pour objet le module de commande comportant une caméra configurée pour détecter et enregistrer l'entrée et les mouvements d'une main d'un utilisateur dans un espace de détection, afin de contrôler des fonctions du véhicule en conséquence, caractérisé en ce qu'il comporte une unité de contrôle configurée pour : 10 o enregistrer au moyen de la caméra l'entrée de la main d'un utilisateur dans l'espace de détection et/ou les mouvements exécutés par la main de l'utilisateur dans l'espace de détection, o déterminer au moins une caractéristique de la main et/ou du mouvement de la main dans l'enregistrement réalisé au moyen de la caméra, 15 o évaluer la au moins une caractéristique déterminée pour bloquer ou débloquer l'accès à au moins un sous ensemble des fonctions du véhicule à l'utilisateur. Le module de commande peut alors présenter une ou plusieurs des caractéristiques suivantes. 20 La caméra est une caméra à prises de vue tridimensionnelles. La caméra est une caméra à lumière structurée. Il comporte deux caméras, spatialement décalées et dirigées sur l'espace de détection pour une vision stéréoscopique dans ledit espace de détection. Il comporte deux modules d'éclairage, spatialement décalés et dirigés sur 25 l'espace de détection pour un éclairage stéréoscopique dudit espace de détection. Il comporte en outre un module d'affichage configuré pour afficher au moins un commutateur virtuel avec lequel l'utilisateur interagit dans l'espace de détection. Ledit module d'affichage comporte un écran d'affichage à transistors en couche mince ou bien un écran de projection et un dispositif de projection. 3064090 -4- D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante, donnée à titre d'exemple illustratif et non limitatif, et des dessins annexés parmi lesquels : la figure 1 montre de façon schématique un intérieur de véhicule comportant un 5 module de commande selon l'invention, la figure 2 montre de façon schématique un module de commande à commutateur virtuel en cours d'utilisation, la figure 3 est un organigramme reprenant les principales étapes du procédé d'authentification associé, 10 la figure 4 montre deux utilisateurs en train d'interagir avec le module de com- mande : un conducteur et un passager, la figure 5 montre deux utilisateurs en train d'interagir avec le module de commande : un adulte et un enfant, la figure 6 montre deux utilisateurs en train d'interagir avec le module de com- 15 mande, l'un exécutant un geste spécifique, la figure 7 est un organigramme d'un autre mode de réalisation de procédé d'authentification. Sur toutes les figures, les mêmes références se rapportent aux mêmes éléments. Les réalisations décrites en faisant référence aux figures sont des exemples. Bien 20 que la description se réfère à un ou plusieurs modes de réalisation, ceci ne signifie pas nécessairement que chaque référence concerne le même mode de réalisation, ou que les caractéristiques s'appliquent seulement à un seul mode de réalisation. De simples caractéristiques de différents modes de réalisation peuvent également être combinées pour fournir d'autres réalisations. 25 En figure 1 est montré de façon schématique un intérieur de véhicule automobile où est disposé un module de commande 1 à reconnaissance de gestes. Le véhicule, considéré sur terrain horizontal plat, et son sens de déplacement permettent de définir un axe longitudinal dans le sens de déplacement, un axe transverse horizontal perpendiculaire à l'axe longitudinal, et un axe vertical donné par la gravité. 3064090 -5- Le module de commande 1 est installé dans la console centrale du véhicule : la paroi du panneau avant verticale ou inclinée, située entre le conducteur et le passager à l'avant du véhicule. Cet emplacement permet au conducteur, qui est ici l'utilisateur U du module de commande 1, d'interagir aisément avec le module de commande 1 tout en 5 l'ayant en périphérie de son champ de vision en situation normale de conduite. Un tel module de commande 1 permet la commande d'au moins une fonction d'un organe du véhicule automobile telle que la commande des fonctions d'un système de climatisation, d'un système audio, d'un système de téléphonie ou encore d'un système de navigation. Le module de commande 1 peut également servir pour les com- 10 mandes de lève-vitres, de positionnement des rétroviseurs extérieurs ou encore pour le déplacement de sièges motorisés ou pour commander des lumières intérieures, un verrouillage central, un toit ouvrant, les phares, les feux de signalisation, les feux de détresse, les lumières d'ambiance ou le frein à main aussi appelé frein de parking. La figure 2 montre plus en détail le module de commande 1, avec l'utilisateur U 15 représenté ici et dans les figures suivantes par sa main, qui est la partie du corps utilisée presque exclusivement pour interagir avec le module de commande 1. Le module de commande 1 comporte un dispositif d'affichage 3, et une caméra 5 dont le champs de vision, qui délimite un espace de détection E, est centré sur le dispositif d'affichage 3. 20 Le dispositif d'affichage 3 est par exemple un écran d'affichage, en particulier de type couche fine de transistors (« thin film transistor » TFT), à diodes électroluminescentes ou à cristaux liquides. Le dispositif d'affichage 3 affiche un ou plusieurs dispositifs de commande virtuels 7, ici par exemple un bouton circulaire. La caméra 5 est par exemple une caméra à prises de vue tridimensionnelle, soit à 25 lumière structurée, soit à temps de vol. Les caméras à lumière structurée utilisent de la lumière infrarouge formant une grille ou un motif, par exemple au moyen de lasers infra-rouge projetant un réseau de points dans l'espace de détection E, et dont la déformation et/ou le changement de luminosité apparente est interprété et analysé pour établir une structure en trois dimensions de l'objet sur lequel les points sont projetés. 3064090 -6- Les caméras à temps de vol émettent des pulsations très courtes de lumière (typiquement quelques femtosecondes), et mesurent le temps de retour pixel par pixel pour établir une structure en trois dimensions des objets dans l'espace de détection E. En alternative, deux simples caméras 5, spatialement décalées, ou deux modules 5 d'éclairage spatialement décalés, par exemple des modules à diodes infra-rouges, peuvent être pointés sur l'espace de détection E pour permettre une vision ou un éclairage stéréoscopique dans l'espace de détection E. Pour interagir avec le dispositif de commande virtuel 7, l'utilisateur U approche sa main du dispositif d'affichage 3. La main de l'utilisateur U entre alors dans l'espace 10 de détection E de la caméra 5 et exécute un geste spécifique, un geste circulaire en figure 2, comme s'il tournait le bouton circulaire 7 de type molette affiché sur le module d'affichage 3. Une unité de contrôle 9 comportant au moins une unité de traitement d'image enregistre et analyse les images issues de la caméra 5, et détermine des caractéristiques 15 de la main de l'utilisateur U, et/ou de son mouvement dans l'espace de détection E. L'unité de contrôle 9 est alors reliée ou intégrée dans une unité de contrôle électronique du véhicule, qui modifie ou non des fonctions du véhicule telles que la climatisation, la diffusion d'un média (audio ou vidéo), l'assistance de navigation, etc. selon les gestes détecté et déterminés par l'unité de contrôle 9. 20 Pour ce faire, l'unité de contrôle 9 comporte une mémoire électronique et des moyens de calcul, par exemple un processeur. La mémoire et les moyens de calcul sont soit dédiés, soit intégrés dans un circuit électronique global du véhicule. Pour interagir avec les systèmes correspondant aux fonctions à contrôler, l'unité de traitement d'image est reliée à des commutateurs électroniques (transistors, MOSFET) qui contrôlent les- 25 dits systèmes. L'unité de contrôle 9 est en particulier configurée pour contrôler le module d'affichage 3 et les images affichées sur celui-ci. Un mode de réalisation alternatif prévoit que le module d'affichage 3 comporte un écran de projection, de couleur unie claire, généralement grise ou blanche, et un dis-30 positif de projection, par exemple un vidéoprojecteur de type DLP (« Digital Light Pro- 3064090 -7- cessing » à traitement numérique de la lumière), dirigé sur l'écran de projection de sorte à projeter des images sur ledit écran de projection. La figure 3 illustre le procédé d'authentification 100 associé au module de commande 1 des figures 1 et 2. 5 La figure 3 est un organigramme reprenant les principales étapes du procédé d'authentification 100. Ces étapes vont être discutées ci-après avec des références à la figure 4. La première étape 101 est une étape d'enregistrement au moyen de la caméra 5 de l'entrée dans l'espace de détection E de la main de l'utilisateur U et des mouvements 10 exécutés par la main de l'utilisateur U interagissant avec le commutateur virtuel 7. Cet enregistrement peut par exemple être déclenché par la détection de l'entrée dans l'espace de détection E de la main de l'utilisateur U. Les images de l'enregistrement sont ensuite analysées par l'unité de traitement d'image de l'unité de contrôle 9, qui détermine à la deuxième étape 103 au moins une 15 caractéristique de la main ou du mouvement exécuté par la main dans l'espace de détection E. Le module de commande 1 selon l'invention utilise donc les caméras 5 et unités de traitement d'image déjà présentes dans les modules de commande 1 à reconnaissance de geste pour procéder à une authentification de l'utilisateur U. 20 Un premier exemple de caractéristique du mouvement exécuté est présenté en figure 4. En figure 4 le module de commande 1 est représenté avec deux mains d'utilisateurs Ul, U2. Ces deux mains d'utilisateurs Ul, U2 sont par exemple la main du conducteur U1 et la main du passager U2. Le conducteur et le passager sont ici installés 25 de part et d'autre du module de commande 1, qui est comme en figure 1 installé au niveau de la console centrale, entre le conducteur U1 et le passager U2. L'unité de traitement d'image est alors configurée pour déterminer la direction (11, d2 de déplacement de la main d'utilisateur Ul, U2 lors de son entrée dans l'espace de détection E et en particulier la composante horizontale dans le plan transverse vertical 30 de l'habitacle de cette direction (11, d2. Si la composante horizontale dans le plan 3064090 -8- transverse vertical de la direction d'approche va du côté conducteur t/i vers le côté passager U2, l'unité de contrôle 9 en déduit que l'usager est le conducteur Ui. À l'inverse, si la direction d'approche va du côté passager U2 vers le côté conducteur t/i, l'unité de contrôle 9 en déduit que l'usager est le passager U2. 5 L'espace de détection E peut aussi en parallèle ou en alternative être divisé en deux demi-espaces, avec le plan médian vertical longitudinal de l'habitacle comme limite. Lorsque la main entre dans l'espace de détection E par le demi-espace du côté du conducteur U1, l'unité de contrôle 9 en déduit que la main dans l'espace de détection E 10 est la main du conducteur U1. À l'inverse, si la main entre dans l'espace de détection par le demi-espace du côté du passager U2, l'unité de contrôle 9 en déduit que la main dans l'espace de détection E est la main du passager U2. Selon l'utilisateur U1, U2 identifié, l'unité de contrôle 9 autorise ou bloque l'accès 15 à des ensembles de fonctions normalement contrôlées au moyen du module de commande 1. Des fonctions telles que le réglage des phares, leur allumage ou leur extinction, la position du siège conducteur, la vitesse des essuie-glace, l'orientation des rétroviseurs et la régulation de vitesse sont des fonctions dont le contrôle est inhibé lorsque l'utilisateur U détecté n'est pas le conducteur pour des raisons de sécurité. 20 En effet, la modification de ces paramètres et fonctions peut nuire à la conduite, et donc leur altération par un autre utilisateur que le conducteur pendant la conduite peut représenter un risque d'accident, en particulier en incitant le conducteur à régler à nouveau le paramètre modifié selon ses préférences et donc, ce faisant, à quitter la route des yeux. 25 À l'inverse, les fonctions telles que le volume audio, la station de radio ou la piste de lecture d'un module lecteur de média, la température et la puissance du flux d'air issu d'un module de climatisation, la position du siège passager et l'éclairage intérieur de l'habitacle peuvent indifféremment être modifiées par le conducteur ou un passager du véhicule. En effet, ces fonctions se rapportent essentiellement au confort 30 dans l'habitacle, et leur modification par un passager n'entraîne pas de risque sécuritaire. 3064090 -9- Lorsque l'unité de traitement d'image de l'unité de contrôle 9 a déterminé sur une ou plusieurs images, en particulier consécutives, une caractéristique de la main de l'utilisateur U1, U2 et/ou du mouvement de celle-ci, l'unité de contrôle 9 évalue à l'étape 105 cette caractéristique, par exemple en la comparant à des valeurs de référence 5 stockées dans la mémoire électronique de l'unité de contrôle 9. L'unité de contrôle 9 peut en particulier évaluer si la caractéristique déterminée est dans un intervalle de valeurs prédéterminé autour des valeurs de référence. Selon le résultat de cette évaluation à l'étape 105, l'unité de contrôle 9 peut soit autoriser l'accès aux fonctions en 107 si la caractéristique déterminée est dans les plages de valeurs 10 acceptables, soit bloquer l'accès en 109 à au moins un sous ensemble de ces fonctions si la caractéristique déterminée est hors des plages de valeurs acceptables. L'unité de contrôle 9 peut aussi prendre en compte des paramètres autres tels que la présence ou l'absence de la clé de contact ou d'un jeton d'authentification dans ou autour de la voiture, le nombre, le poids approximatif et la disposition des passagers 15 (capteurs de pression sur les sièges), la fermeture et/ou le verrouillage des portières, l'état arrêté ou bien la vitesse de circulation du véhicule, la luminosité ambiante, l'hygrométrie, la température, la date et l'heure de la journée. La figure 5 illustre une autre caractéristique de la main qui peut être utilisée comme critère d'authentification. 20 En figure 5 est représenté un module de commande 1, duquel deux utilisateurs U1, U2 respectivement conducteur et passager approchent leur main. Le conducteur t/i est, pour les véhicules usuellement considérés un adulte. Le passager U2 est ici un enfant. L'unité de contrôle 9, et en particulier l'unité de traitement d'image est alors 25 configurée pour déterminer une image de la main de l'utilisateur U1, U2. L'unité de contrôle 9 établit alors à partir de l'image de la main un ou plusieurs critères. Par exemple les critères peuvent comporter une estimation de la taille de la main, les proportions entre la longueur des doigts et la paume, la forme de la paume et/ou des doigts, la largeur des doigts, le rapport entre la longueur et la largeur des doigts. 30 À partir de ces critères, qui sont comparés à des valeurs de référence, l'unité de 3064090 -10- contrôle 9 détermine si l'utilisateur est ou non le conducteur ou habilité à effectuer des modifications des paramètres des fonctions contrôlées par le module de commande 1. En particulier, les valeurs de référence peuvent être élaborées au cours d'un procédé d'étalonnage, préalable à l'utilisation et au cours duquel le conducteur, et éventuellement 5 les passagers adultes de confiance, adopte des positions de la main et exécute des gestes prédéfinis dans l'espace de détection E, les enregistrements servant de référence. Avec une unité de traitement d'image adaptée et une caméra 5 de résolution suffisante, la main du conducteur adulte peut même être différenciée de la main d'une autre personne adulte, par exemple sur des critères de proportions et de taille, en 10 particulier après une étape préalable d'étalonnage. Lors d'une telle étape d'étalonnage, l'utilisateur U présente sa main selon un ou plusieurs angles de vue prédéterminés. L'utilisateur U peut aussi être invité, par exemple par affichage d'instructions sur le module d'affichage 3, à exécuter des gestes prédéterminés (rotation de la main, ouverture et fermeture du poing, repli successif de doigts) pour une modélisation 15 tridimensionnelle plus fine de la main. L'autorisation ou non d'accéder à certaines fonctions est alors conditionnée par la reconnaissance de la main du conducteur habilité par comparaison aux images de main de référence. Plusieurs conducteurs peuvent alors être enregistrés dans une mémoire de l'unité 20 de contrôle 9, avec des enregistrements de référence d'une main pour chacun. En outre, l'unité de contrôle 9 peut aussi être configurée pour détecter si la main de l'utilisateur U est une main droite ou gauche. En effet, dans un véhicule à conduite à gauche, le conducteur, assis à gauche, interagira presque exclusivement de la main droite avec le module de commande 1, tandis que le passager, assis à droite, interagira 25 presque exclusivement de la main gauche avec le module de commande 1. Le procédé d'authentification 100 peut aussi utiliser plusieurs des caractéristiques précédemment décrites pour procéder à une authentification sur plusieurs critères, permettant par exemple de reconnaître un utilisateur prédéterminé, et de différencier s'il se trouve en position conducteur ou passager. Les commandes 30 autorisées dépendent alors à la fois de l'identité de l'utilisateur et de sa position dans l'habitacle. 3064090 -11- La figure 6 montre une autre caractéristique du mouvement de la main qui peut être utilisée pour autoriser l'accès à une ou plusieurs fonctions contrôlées par le module de commande 1. En figure 6 est représenté un module de commande 1, duquel deux utilisateurs 5 U1, U2 respectivement conducteur et passager approchent leur main. Le conducteur Ul exécute un geste prédéterminé lorsqu'il entre dans l'espace de détection E, représenté par la flèche en zigzag. Les gestes prédéterminés sont en particulier des gestes reconnaissables par les dispositifs de reconnaissance de gestes, tels que les croix, les cercles, les triangle, les carrés, les oscillations verticales, 10 horizontales ou diagonales. Les gestes peuvent aussi comporter une ou plusieurs poses différentes de la main, par exemple avec des doigts repliés, une orientation spécifique de la main, en particulier du type utilisé dans le langage des signes pour sourds et malentendants. Les gestes ainsi exécutés peuvent en alternative être divisés en plusieurs gestes 15 élémentaire (croix, cercles, triangle, carrés, oscillations), l'authentification se faisant par analyse séquentielle des gestes élémentaires et en prenant en compte l'ordre dans lequel ils sont exécutés. Les gestes servent alors de code d'authentification du ou des utilisateurs Ui, U2 habilités à modifier les fonctions, et chaque utilisateur U1, U2 peut être associé à un tel 20 geste formant code d'authentification. Les caractéristiques de la main de l'utilisateur U1, U2 et de son mouvement dans l'espace de détection E déterminées par l'unité de contrôle 9 permettent ainsi de définir différents profils utilisateur avec chacun des privilèges en termes d'accès aux fonctions ou groupes de fonctions contrôlées par le module de commande 1. 25 Plus particulièrement, les différents critères peuvent être utilisés successivement ou simultanément (si la puissance de calcul dédiée est suffisante) pour distinguer un nombre supérieur à deux de profils utilisateur, comme illustré en figure 7. La figure 7 est un organigramme d'un second procédé d'authentification 200 utilisant plusieurs modes de réalisation du procédé 100 de la figure 3. 30 Lors de la première étape 201, la taille, la forme et/ou les proportions de la main 3064090 -12- sont déterminées et comparées à des données de référence. Si la main présente dans l'espace de détection E est reconnue comme une main d'enfant, l'unité de contrôle 9 applique alors à l'étape 203 un profil utilisateur prédéterminé « enfants », restreignant par exemple les fonctions accessibles aux lecteurs multimédia et, en particulier si le 5 véhicule est à l'arrêt, à l'éclairage de l'habitacle. Les pictogrammes affichés en nombre moins important peuvent en particulier être adaptés aux enfants, par exemple en devenant plus gros, plus colorés et plus illustratifs, tandis que la portion de texte affiché est réduite. Les médias accessibles à la lecture peuvent aussi être limités à une sélection spécifique (films pour enfants, 10 sélection de musique adaptée). Si la main détectée est une main d'adulte, l'unité de contrôle 9 détermine et détermine en 207 la direction d'approche de la main de l'utilisateur U. Si la main de l'utilisateur U entre dans l'espace de détection E du côté passager, un profil utilisateur « passager adulte » est appliqué en 209, autorisant en plus des 15 lecteurs multimédia l'accès aux fonctions dont la modification ne perturbe que peu le conducteur telles que la climatisation, l'assistance de navigation, l'éclairage de l'habitacle, en particulier côté passager et même si le véhicule est en mouvement, et le réglage de position du siège passager. Si la main de l'utilisateur U entre dans l'espace de détection E par le côté 20 conducteur, un profil « conducteur adulte » peut être appliqué en 211. Un tel profil peut par exemple être autorisé à modifier toutes les fonctions contrôlées par le module de commande 1, y compris les fonctions dont la modification présente un risque sécuritaire telles que le réglage de position du siège conducteur, l'orientation des rétroviseurs, le réglage des phares, le fonctionnement des essuie-glaces ou du lave-glace. 25 Une étape supplémentaire d'authentification forte 211 peut ensuite être initiée, soit une fois au démarrage du véhicule soit en particulier si une intrusion a été détectée, ou si la clé ou le jeton d'authentification n'est pas présent. Lors de cette étape, les gestes enregistrés sont analysés par l'unité de contrôle 9 pour déterminer les gestes formant code d'authentification, ou bien le module 30 d'affichage 3 peut afficher une invitation à effectuer lesdits gestes, en particulier dans un 3064090 -13- intervalle de temps prédéterminé. L'échec de cette étape d'authentification forte 211 peut soit mettre le véhicule dans un mode de sécurité, en particulier si une intrusion a été détectée, ou si la clé ou le jeton d'authentification n'est pas présent. Dans un tel mode de sécurité, le moteur peut 5 être coupé et la colonne de direction bloquée, tandis qu'un message d'alerte est envoyé au téléphone du propriétaire du véhicule et/ou à un centre de sécurité. Le conducteur et les passagers peuvent alors être photographiés, en particulier avec la caméra 5, les images étant transmises à un espace de stockage sécurisé situé dans le véhicule, sur le téléphone du propriétaire du véhicule (par exemple par MMS « multimedia messenging 10 service » ou messagerie multimédia) et/ou au centre de sécurité. En alternative, l'échec de l'authentification forte 211 peut entraîner l'application en 213 d'un profil utilisateur « conducteur invité », dans lequel les modifications des réglages du siège conducteur, des rétroviseurs et des phares sont autorisées, mais ne sont pas enregistrées, le siège, les rétroviseurs et les phares revenant à leur position 15 initiale lors du prochain arrêt prolongé du véhicule. Si la suite de geste est exécutée, c'est-à-dire si l'authentification forte 211 se solde par une réussite, un profil utilisateur « administrateur » est appliqué. Avec un tel profil utilisateur, l'accès à la totalité des fonctions est autorisé, et les modifications des réglages du siège conducteur, des rétroviseurs et des phares sont alors enregistrées. 20 Lorsque la forme et la taille de la main sont utilisés pour différencier les utilisateurs, le profil « administrateur » devra en particulier être chargé pour qu'un nouvel utilisateur U soit introduit, notamment au moyen d'un procédé d'étalonnage, au cours duquel le nouvel utilisateur U présente sa main et exécute des gestes prédéterminés dans l'espace de détection E pour que l'unité de contrôle 9 établisse et 25 enregistre un modèle de sa main pour utilisation ultérieure. Chaque utilisateur peut en particulier choisir, après établissement du modèle de la main, une suite de gestes formant code d'authentification qui lui est propre, et qui servira notamment lorsque la reconnaissance de la forme de la main échoue et/ou ne permet pas une différenciation suffisante pour appliquer un profil spécifique. 30 Le module de commande 1 selon l'invention et les procédés 3064090 -14- d'authentification 100, 200 associés permettent de limiter l'accès aux fonctions cruciales du véhicule aux seuls utilisateurs U habilités, d'une manière simple, rapide et accessible. Les éléments utilisés sont en outre déjà présents dans les module de commande 1 à commutateur virtuel 7 usuels. 5 La personnalisation du véhicule à chaque membre d'une famille ou d'un groupe d'usagers permet alors d'en augmenter la valeur perçue par lesdits usagers, tout en réduisant le risque d'accidents résultants d'une inattention d'un conducteur dérangé par un passager qui modifie des fonctions sans son consentement. Le module de commande 1 associé est essentiellement dérivé des modules de 10 commande 1 à reconnaissance de gestes usuels, et ne requiert en particulier aucun matériel supplémentaire en utilisant la caméra 5, l'unité de traitement d'image de l'unité de contrôle 9 et le dispositif d'affichage 3 déjà présents dans les modules de commande 1 connus. Il peut donc aisément être implémenté dans les véhicules déjà sur le marché, et son installation est potentiellement peu coûteuse. 15 REVENDICATIONS1. Procédé d'authentification d'un utilisateur (U) de module de commande (1) comportant au moins une caméra (5) configurée pour détecter et enregistrer l'entrée et/ou les mouvements d'une main de l'utilisateur (U) dans un espace de détection (E) pour contrôler des fonctions du véhicule en conséquence, caractérisé en ce qu'il comporte les étapes suivantes : o enregistrement au moyen de la caméra (5) d'images de la main de l'utilisateur (U) et des mouvements exécutés par la main de l'utilisateur (U) interagissant dans l'espace de détection (E) , o détermination d'au moins une caractéristique de la main ou du mouvement de la main dans l'enregistrement réalisé au moyen de la caméra (5),2. 3. 4. 5. o évaluation de la au moins une caractéristique déterminée pour bloquer ou débloquer l'accès à au moins un sous ensemble des fonctions du véhicule à l'utilisateur (U). Procédé d'authentification selon la revendication 1, caractérisé en ce que la au moins une caractéristique déterminée est la taille ou les proportions de la main. Procédé d'authentification selon la revendication 1, caractérisé en ce que la au moins une caractéristique déterminée est la direction (d1, d2) de déplacement de la main lors de son entrée dans l'espace de détection (E) . Procédé d'authentification selon la revendication 1, caractérisé en ce que la au moins une caractéristique isolée est l'exécution par la main de gestes prédéterminés. Procédé d'authentification selon l'une des revendications précédentes, caractérisé en ce qu'il comporte une étape préalable d'étalonnage, lors de laquelle un utilisateur (U) présente sa main selon un ou plusieurs angles de vue prédéterminés et/ou exécute des gestes prédéterminés dans l'espace de détection (E) pour enregistrer des caractéristiques de la main de l'utilisateur (U). 6. Module de commande comportant une caméra (5) configurée pour détecter et enregistrer l'entrée et les mouvements d'une main d'un utilisateur (U) dans un 3064090 -16- espace de détection (E) , afin de contrôler des fonctions du véhicule en conséquence, caractérisé en ce qu'il comporte une unité de contrôle (9) configurée pour : o enregistrer au moyen de la caméra (5) l'entrée de la main d'un utilisateur (U) 5 et/ou les mouvements exécutés par la main de l'utilisateur (U) dans l'espace de détection (E) , o déterminer au moins une caractéristique de la main et/ou du mouvement de la main dans l'enregistrement réalisé au moyen de la caméra (5), o évaluer la au moins une caractéristique déterminée pour bloquer ou 10 débloquer la modification d'au moins un sous ensemble des fonctions du véhicule par l'utilisateur (M. 7. Module de commande selon la revendication précédente, caractérisé en ce que la caméra (5) est une caméra à prises de vue tridimensionnelles. 8. Module de commande selon la revendication 7, caractérisé en ce que la 15 caméra (5) est une caméra à lumière structurée. 9. Module de commande selon la revendication 6, caractérisé en ce qu'il comporte deux caméras, spatialement décalées et dirigées sur l'espace de détection (E) pour une vision stéréoscopique dans ledit espace de détection (E). 10. Module de commande selon la revendication 6, caractérisé en ce qu'il comporte 20 deux modules d'éclairage, spatialement décalés et dirigés sur l'espace de détection (E) pour un éclairage stéréoscopique dudit espace de détection (E) . 11. Module de commande selon l'une des revendications 6 à 10, caractérisé en ce qu'il comporte en outre un module d'affichage (3) configure pour afficher au moins un commutateur virtuel (7) avec lequel l'utilisateur (U) interagit dans 25 l'espace de détection (E) . 12. Module de commande selon la revendication précédente, caractérisé en ce que le module d'affichage (3) comporte un écran d'affichage à transistors en couche mince ou bien un écran de projection et un dispositif de projection.