FR 3074945 A1 20190614 FR 1762014 A 20171212 BORNE METIER AUTOMATIQUE SECURISEE [1] L'invention a trait au domaine des systèmes de communication digitale interactive, tels que les bornes métiers automatiques, et plus particulièrement aux dispositifs destinés à la gestion d'accès aux modules équipant de tels systèmes. [2] On entend, ici, par système de communication digitale interactive un système pourvu d'une interface interactive et destiné à être disposé en libre-service dans un point de vente à l'intention de clients leur permettant de réaliser, suite à des interactions utilisateurs, un service proposé par le point de vente. A titre d'exemple non limitatif de ces systèmes de communication digitale interactive, on cite les bornes métiers automatiques telles que : - les bornes de prise de commande (dites aussi bornes de commande automatique) permettant à un utilisateur de commander un service ou un produit offert à la vente par un point de vente (commander un repas dans un restaurant ou un billet de transport dans une agence de voyage, par exemples) ; - les distributeurs automatiques tels que les machines de libre-service bancaire, les distributeurs de billets de transport, ou les distributeurs de nourritures ; - les caisses automatiques pour régler une transaction en un point de vente (un hypermarché, une station-service, ou un parking, par exemples). [003] De tels systèmes comprennent généralement un écran configuré pour afficher un contenu interactif à l'intention de l'utilisateur, des moyens d'entrée (écran tactile, clavier, ou boutons de sélection, par exemple), une unité centrale pour le traitement des interactions utilisateur, des moyens d'impression de tickets, et des dispositifs monétiques. [004] Les dispositifs monétiques comprennent un terminal de paiement électronique, auquel divers modules périphériques peuvent être associés. A titre non-exhaustif, ces dispositifs peuvent contenir : - un lecteur RFID, un lecteur NFC et/ou un lecteur de carte (carte sans contact, carte à piste magnétique, carte à puce, carte programmable, par exemples) ; - un écran permettant de visualiser des informations telles que le 2 montant d'une transaction ; - un clavier de saisie ou un écran tactile destiné à permettre à l'utilisateur de saisir des données, telles que des codes confidentiels, ou sélectionner un choix parmi une liste qui lui est 5 affichée ; - des modules de communication filaire et/ou radio (GSM, GPRS, 3G/4G, VVIFI), pour raccorder le terminal de paiement à un réseau de télécommunication et établir un lien de communication avec un serveur bancaire, avec des modules périphériques du terminal de 10 paiement, ou avec un dispositif du système de communication digitale interactive (un ordinateur, un PC de sécurité ou une caisse enregistreuse, par exemples) ; - un processeur, fixé à un circuit imprimé auquel sont reliés les autres composants du terminal de paiement électronique, 15 configuré pour permettre la réalisation d'une opération de paiement électronique. [5] Par ailleurs, la borne métier automatique, ou plus généralement le système de communication digitale interactive, comprend, pour des raisons de maintenance, une trappe de 20 maintenance. Elle permet l'accès physique aux différents composants de la borne, y compris, notamment, les dispositifs monétiques. [6] Il en résulte qu'en étant accessible à tous les utilisateurs (clients et personnel du point de vente), la borne métier automatique peut être la cible de tentatives d'extraction, en y accédant via la trappe 25 de maintenance, d'informations sensibles, telles que des données bancaires. Des utilisateurs ou des pirates peuvent, en outre, être tentés d'apporter des modifications, voire rendre inopérants certains composants. [7] Les bornes métiers automatiques sont, en effet, installées de 30 manière accessible aux utilisateurs et échappent, par conséquent, y compris notamment les dispositifs monétiques, au contrôle total de l'administrateur. Elles sont donc exposées à d'éventuelles manipulations par des personnes non-autorisées. [8] Les dispositifs monétiques sont, en particulier, la cible 35 régulière des tentatives de fraudes, que ce soit par ajout de systèmes espions interceptant les données, ou via une lecture intempestive des codes saisis, y compris par des systèmes de mini-caméras. 3 [009] L'intérieur des bornes métiers automatiques intégrant des dispositifs monétiques, voire des monnayeurs dans certains systèmes, doit donc rester hors de portée des utilisateurs. La sécurité monétique y est un enjeu majeur. 5 [010] Afin de réduire la vulnérabilité des bornes métiers automatiques et se conformer aux contraintes de sécurité, des gâches (ou verrous) électriques sont prévues, pour sécuriser l'accès à l'intérieur de ces systèmes. [011] Par surcroît, un référentiel de protection, appelé AFAS 10 (acronyme de Anti-Fishing, Anti-Skimming), a été établi par plusieurs établissements prestataires de services de paiement (GIE Cartes Bancaires), afin de limiter les risques auxquels sont exposés les dispositifs monétiques, notamment ceux disposés dans les bornes métiers automatiques. 15 [012] Ce référentiel recommande, outre l'ouverture électrique de la trappe de maintenance, l'enregistrement systématique des demandes d'ouverture du système de communication digitale interactive. [13] Pour ce faire, une solution assimilable à un pilotage d'entrées/sorties est généralement adoptée. Concrètement, cette 20 solution est mise en oeuvre au moyen d'un « automate », configuré pour commander l'ouverture d'une trappe de maintenance à commande électronique. Une ou plusieurs clés électroniques permettent de verrouiller la trappe de maintenance. [14] Toutefois, les automates présentent deux inconvénients 25 majeurs. D'une part, ces automates constituent un composant à part entière qui ne peut être intégré dans une unité de pilotage (ou de contrôle) générale de la borne métier automatique. Ces automates, d'autre part, ne sont pas adaptés à une utilisation dans de telles bornes parce qu'ils nécessitent une alimentation de 24 Volt, non prévue de 30 manière native dans ces bornes. [15] En outre, les automates programmables industriels sont relativement onéreux par rapport aux autres composants d'une borne métier automatique. De plus, leur programmation nécessite des connaissances qui dépassent les compétences du technicien 35 normalement qualifié dans la maintenance des bornes métier automatique. Il est ainsi généralement fait recours à des tiers. [16] Au surplus, la connectique des automates industriels n'est 4 pas optimisée lorsqu'ils sont utilisés dans une borne métier automatique. En effet, tel qu'il est illustré par la figure 1, la mise en oeuvre de cette solution est relativement complexe, car l'automate doit interagir avec tous les éléments de la borne : le système de clé 5 électronique, le système de commande du verrou, et le dispositif renseignant sur l'état du verrou (ouvert/fermé). Une pluralité de raccordements - que l'homme du métier est contraint de choisir dans des catalogues de fournitures appropriés - sont donc requis pour interconnecter des composants multiples intégrant au moins : 10 - un automate industriel 1 ; - un verrou 2 ; - une alimentation électrique de secours 3 configurée pour pallier à une panne électrique de la borne et alimenter directement le verrou 2 ; 15 - un jeu de diodes anti-retour 4 pour isoler l'alimentation électrique de secours 3 du circuit électrique normal de la borne, et autoriser l'ouverture de la trappe de maintenance même en cas de court-circuit ; - une alimentation 5 générale de la borne. 20 [017] Le câblage résultant d'un tel raccordement en « toile d'araignée » est relativement complexe et fait appel à des technologies de raccordement de type bornier intermédiaire, épissures, ou borniers de distribution. [18] Il en résulte que le contrôle d'accès à l'intérieur de la borne 25 métier automatique en déployant un automate programmable industriel est régi par plusieurs contraintes qui le rendent complexe, onéreux et peu commode. [19] Un objet de la présente invention est de remédier aux inconvénients précités. 30 [020] Un autre objet de la présente invention est d'améliorer la sécurité des bornes métiers automatiques disposées en libre-service à l'intention d'utilisateurs sans restriction. [21] Un autre objet de la présente invention et de favoriser la mise à disposition des utilisateurs des bornes métiers automatiques, sans 35 toutefois compromettre la sécurité des dispositifs monétiques qui y sont installés. [22] Un autre objet de la présente invention est de faciliter les 5 opérations de maintenance des bornes métiers automatiques. [23] Un autre objet de la présente invention est de sécuriser au mieux l'accès aux dispositifs, notamment monétiques, installés dans une borne métier automatique disposée de façon accessible, sans 5 restriction, à des utilisateurs. [24] Un autre objet de la présente invention est de simplifier le raccordement des composants configurés pour contrôler l'accès à l'intérieur d'une borne métier automatique. [25] Un autre objet de la présente invention est de simplifier la 10 connectique des composants configurés pour contrôler l'accès aux dispositifs monétiques équipant une borne métier automatique. [26] A cet effet, il est proposé, en premier lieu, une borne métier automatique destinée à être disposée de façon accessible à des utilisateurs, comprenant une unité de contrôle configurée pour contrôler 15 des dispositifs équipant la borne métier automatique, un dispositif monétique et une porte verrouillable permettant l'accès physique à l'unité de contrôle et au dispositif monétique disposés à l'intérieur de la borne métier automatique, la porte verrouillable étant pourvue de verrous électriques, cette borne métier automatique comprenant, en 20 outre, un module de gestion d'accès, ce module de gestion d'accès comprenant une carte électronique connectée à une première alimentation électrique provenant de l'unité de contrôle, et à une deuxième alimentation électrique indépendante de la première alimentation électrique, la carte électronique comprenant des diodes 25 anti-retour isolant la deuxième alimentation électrique de la première alimentation électrique. [27] Diverses caractéristiques supplémentaires peuvent être prévues, seules ou en combinaison : - le module de gestion d'accès comprend un processeur et une 30 mémoire, le processeur étant configuré pour stocker dans la mémoire l'état des verrous électriques, les verrous électriques ayant un premier état verrouillé et un deuxième état déverrouillé ; - le processeur est, en outre, configuré pour stocker dans la mémoire un code identifiant une clé numérique utilisée pour 35 déverrouiller les verrous électriques, ces verrous électriques pouvant être déverrouillés par au moins une clé numérique ; - le module de gestion d'accès peut comprendre, en outre, un 6 circuit électronique permettant d'horodater le changement d'état des verrous électriques ; - le processeur est, en outre, configuré pour stocker dans la mémoire l'horodatage du changement d'état des verrous 5 électriques ; - le module de gestion d'accès est configuré pour remonter l'état des verrous électriques à l'unité de contrôle ; - la deuxième alimentation électrique est de 12 volts, cette deuxième alimentation électrique étant une alimentation de 10 secours ; - le module de gestion d'accès est connecté aux verrous électriques, à la première alimentation électrique et à la deuxième électrique, respectivement, au moyen d'un câble contenu ; 15 - le module de gestion d'accès est intégré à l'unité de contrôle. [028] D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement et de manière concrète à la lecture de la description ci-après de modes de réalisation, laquelle est faite en référence aux dessins annexés dans lesquels : 20 - la figure 1, commentée précédemment, illustre schématiquement un raccordement, connu de l'état de la technique, d'un automate avec des composants d'une borne métier automatique ; - les figures 2 et 3 illustrent schématiquement une borne métier automatique selon divers modes de réalisation ; 25 - la figure 4 illustre schématiquement le raccordement d'un module de gestion d'accès selon divers modes de réalisation avec des composants d'une borne métier automatique. [29] En se référant aux figures 2-3, il est affiché une borne métier automatique 20 intégrant une pluralité de dispositifs, accessibles via au 30 moins une porte verrouillable 21. Cette porte verrouillable 21 peut être une trappe de maintenance ou une porte principale (ou secondaire) de la borne métier automatique 20. [30] L'illustration graphique sur les figures 2 et 3 de la porte verrouillable 21 disposée sur la face arrière de la borne métier 35 automatique 20 n'est donnée qu'a titre d'exemple, et n'est en aucun cas limitative, car cette porte verrouillable 21 peut être aménagée sur toute autre face de la borne métier automatique 20 avec des dimensions 7 appropriées. [31] Des verrous (ou gâches) électriques 22 permettent de verrouiller/déverrouiller la porte verrouillable 21 à l'effet de sécuriser l'accès aux dispositifs disposés à l'intérieur de la borne métier 5 automatique 20. [32] Dans l'exemple illustratif des figures 2-3, la borne métier automatique 20 comprend une unité de contrôle 23 (ou PC de contrôle), un écran 24, une imprimante 25, et un dispositif monétique 26. D'autres moyens d'entrées/sorties tels qu'un haut-parleur, une dalle tactile, un 10 clavier, un scanner à code-barres, une webcam, ou des sémaphores peuvent également équiper la borne métier automatique 20. [33] L'unité de contrôle 23 est configurée pour contrôler (ou piloter) les dispositifs équipant la borne métier automatique 20. Il s'agit d'une unité de traitement de données, tel qu'un micro-ordinateur. 15 L'unité de contrôle 23 gère un contenu interactif destiné à être affiché sur l'écran 24. L'unité de contrôle 23 permet, en effet, d'interpréter les interactions utilisateurs avec le contenu interactif, via l'écran 24 tactile ou tout autre moyen d'entrée, et de contrôler les autres dispositifs de la borne métier automatique 20 afin de permettre la réalisation d'un 20 service proposé par un point de vente. [34] Par exemple, dans un point de vente tel qu'une enseigne de restauration rapide, la borne métier automatique 20 permet d'afficher sur l'écran 24 tactile des menus, ou plus généralement les produits/services offerts à la vente. Un utilisateur peut, via des 25 interactions dans un cheminement particulier avec le contenu interactif affiché sur l'écran 24, sélectionner un produit/service offert à la vente, le commander, et régler la commande, via le dispositif monétique 26 au niveau de la borne métier automatique 20. Un ticket de caisse, ou plus généralement une preuve de sa commande, lui est subséquemment 30 imprimé par l'imprimante 25, lui est affiché sur l'écran 24 ou lui est envoyé par SMS, MMS ou courriel. [35] L'unité de contrôle 23 communique, via au moins une interface de communication (ligne analogique, GPRS, VVifi, ou IP par exemple) avec au moins un autre équipement tel qu'un serveur 35 bancaire, un terminal de mise à jour du contenu interactif, une centrale de commande, et/ou le système d'encaissement du point de vente. [36] Le dispositif monétique 26 comprend, dans cet exemple, un 8 terminal de paiement pourvu d'un lecteur de carte, un clavier de saisie, un écran, et une interface de communication. Le dispositif monétique 26 permet de réaliser des transactions financières, sous le contrôle de l'unité de contrôle 23. 5 [037] Afin de sécuriser l'accès physique aux dispositifs équipant la borne métier automatique 20 (dont notamment le dispositif monétique 26), cette borne métier automatique 20 comprend un module 27 de gestion d'accès configuré pour piloter les verrous électriques 22. Le module 27 de gestion d'accès est, en effet, configuré : 10 - pour commander le verrouillage et le déverrouillage des verrous électriques 22. Cette commande peut avoir pour origine l'unité de contrôle 23 ou localement depuis le module 27 de gestion d'accès ; - pour mémoriser toute information concernant tout évènement 15 d'ouverture ou de fermeture de la porte verrouillable 21, autrement dit l'état verrouillé ou déverrouillé des verrous électriques 22. [38] Pour cela, le module 27 de gestion d'accès comprend un processeur (un microcontrôleur de type Atmel®, par exemple) et une 20 mémoire configurée pour y stocker, au moyen du processeur, les états verrouillé/déverrouillé des verrous électriques 22 (ou, d'une manière équivalente, les états ouvert/fermé de la porte verrouillable 21). Le processeur est en charge des opérations de lecture/écriture depuis/dans la mémoire et de la commande des verrous électriques 22. 25 Dans un mode de réalisation, cette mémoire est une mémoire morte de type EEPROM. Les données qui y sont enregistrées ne sont donc pas perdues lorsque le module 27 de gestion d'accès n'est pas alimenté en électricité. Il est également possible de lire les informations concernant l'état des verrous électriques 22 depuis cette mémoire. La lecture des 30 informations mémorisées se fait sur demande, via un logiciel communiquant avec le module 27 de gestion d'accès, par exemple, via une liaison USB [39] La mémoire du module 27 de gestion d'accès communique avec le processeur via un bus I2C (acronyme de « Inter-Integrated 35 Circuit » en anglais). Cette mémoire est, par exemple, de type 24LC512-I/SN. Les données qui y sont stockées sont au format ASCII. [40] Le module 27 de gestion d'accès comprend, dans un mode de 9 réalisation, une pile, afin de conserver, si besoin, l'horodatage des ouvertures/fermeture de la porte verrouillable 21. La pile est destinée à alimenter un circuit électronique permettant d'horodater le changement d'état des verrous électriques 22. Il s'ensuit qu'il est possible de 5 récupérer les dates et heures des différents évènements. La mémoire du module 27 de gestion d'accès est configurée pour stocker en local les horodatages des ouvertures de la porte verrouillable 21, même si l'unité de contrôle 23 est hors tension ou en panne, par exemple. [41] Les informations mémorisées comprennent, dans un mode de 10 réalisation, un code identifiant la clé numérique utilisée pour déverrouiller les verrous électriques 22, l'horodatage de l'évènement de déverrouillage, l'horodatage de l'évènement de verrouillage, et l'origine de la commande de déverrouillage des verrous électriques 22 (localement depuis le module de gestion 27 de gestion d'accès ou 15 depuis l'unité de contrôle 23). Les verrous électriques 22 peuvent être déverrouillés par au moins une clé numérique. [42] Le module 27 de gestion d'accès comprend, dans un mode de réalisation, une ou plusieurs cartes électroniques. [43] Le module 27 de gestion d'accès est, dans un mode de 20 réalisation, une carte électronique intégrée à l'unité de contrôle 23 (variante non représentée). Le module 27 de gestion d'accès se présente, dans ce cas, sous la forme d'une carte électronique d'extension reliée à l'unité de contrôle 23. [44] Le module 27 de gestion d'accès est connecté d'une part à 25 l'unité de contrôle 23 et d'autre part aux verrous électriques 22. La commande des verrous électriques 22 peut, ainsi, être émise depuis le module 27 de gestion d'accès (au moyen d'un bouton approprié prévu à cet effet) ou depuis l'unité de contrôle 23 via le module 27 de gestion d'accès. Il en résulte, avantageusement, que la module 27 de gestion 30 d'accès enregistre toutes les demandes de verrouillage/déverrouillage des verrous électriques 22 de sorte qu'il tient une information à jour de l'état verrouillé ou déverrouillé des verrous électriques 22. [45] Les informations concernant l'état des verrous électriques 22 sont, dans un mode de réalisation, outre leur mémorisation dans une 35 mémoire disposée dans le module 27 de gestion d'accès, remontées à l'unité de contrôle 22, par l'intermédiaire du module 27 de gestion d'accès. 10 [46] Quant à son alimentation électrique, le module 27 de gestion d'accès est connecté, tel qu'il est illustré par la figure 4, à une première alimentation électrique 28 interne à la borne métier automatique 20 et à une deuxième alimentation électrique 29 de secours (ou externe à la 5 borne métier automatique 20), indépendante de la première alimentation électrique 28. [47] La première alimentation électrique 28 est l'alimentation électrique générale de la borne métier automatique 20. [48] Dans un mode de réalisation, la première alimentation 10 électrique 28 provient de l'unité de contrôle 23, alors que la deuxième alimentation électrique 23 provient d'une source électrique indépendante de la première alimentation électrique 28. La deuxième alimentation électrique 29 est, dans un mode de réalisation, issue d'une batterie, alors que la première alimentation électrique 28 est issue 15 d'une source d'alimentation sur secteur. En variante, la deuxième alimentation électrique 29 est directement issue d'une source d'alimentation sur secteur, sans passer par l'unité de contrôle 23. [49] Il en résulte, avantageusement, que le module 27 de gestion d'accès peut fonctionner indépendamment de l'unité 23 de contrôle. La 20 traçabilité de l'état des verrous électriques 22 est, par conséquent, assurée même lorsque l'unité 23 de contrôle est en panne ou est hors tension. [50] La deuxième alimentation électrique 29 externe permet la commande des verrous électriques 22 afin de débloquer la porte 25 verrouillable 21 lorsque l'unité de contrôle 23 n'est plus alimentée ou est en panne (mais encore alimentée). [51] La première alimentation électrique 28 et la deuxième alimentation électrique 29 sont, respectivement, de 5 volts et de 12 volts. Des alimentations de 5 volts et de 12 volts sont généralement 30 prévues par défaut dans une borne métier automatique. [52] Le module 27 de gestion d'accès comprend, de préférence, des LEDs multicolores indiquant la source d'alimentation électrique, et un LED Rx/Tx sur une liaison USB qui le relie à l'unité de contrôle 23. [53] Le module 27 de gestion d'accès est, de préférence, protégé 35 contre les décharges électrostatiques, par une ou plusieurs diodes Transil. La protection des circuits électroniques du module 27 de gestion d'accès entre la deuxième alimentation électrique 29 externe 11 (de secours) et la première alimentation électrique 29 provenant de l'unité de contrôle 23 est assurée par des diodes anti-retour. Ces diodes anti-retour isolent la deuxième alimentation électrique 29 de la première alimentation électrique 28 et autorisent l'ouverture des 5 verrous électriques 22, même en cas de court-circuit. [54] Avantageusement, les diodes anti-retour sont comprises dans le module 27 de gestion d'accès et font donc partie intégrante de ce dernier. Le module 27 de gestion d'accès se présente, dans un mode de réalisation, sous la forme d'une carte électronique connectée d'une part 10 à la première alimentation électrique 28 et d'autre part à la deuxième alimentation électrique 29, ces deux alimentations électriques 28-29 étant isolées par les diodes anti-retour montées sur la carte électrique. [55] Le module 27 de gestion d'accès est relié aux verrous électriques 22 et à la première et deuxième alimentation électrique 28- 15 29, au moyen de câbles standardisés. Avantageusement, dans ce raccordement, un câble relie seulement deux composants de la borne métier automatique 20. Plus généralement, il s'agit d'un câble allant simplement d'un point A à un point B (c.à.d. d'un câble contenu), sans qu'il n'y ait une bifurcation vers une pluralité de composants de la 20 borne métier automatique 20. Le module 27 de gestion d'accès est, en effet, connecté à chacun des composants comprenant les verrous électriques 20, la première alimentation électrique 28 interne, la deuxième alimentation électrique 29 de secours au moyen de câbles contenus, c'est-à-dire sans que ces câbles ne soient « éclatés » entre 25 plusieurs composants. Il en résulte, avantageusement, une simplification dans le raccordement (nombre réduit des câbles et raccordement compatible avec les différentes technologies de fermeture électrique alimentées en 12 volts DC) des différents composants d'une borne métier automatique 20. 30 [056] Dans un mode de réalisation, le module 27 de gestion d'accès assure la gestion d'autres dispositifs équipant la borne métier automatique 20 tels que des sémaphores indiquant le "parcours client", via un allumage de voyants guidant le client dans la réalisation d'un service proposé par le point de vente, ou des supports publicitaires 35 associés à la borne métier automatique 20. [057] En mémorisant des informations concernant tout évènement de verrouillage/déverrouillage des verrous électriques 22, le module 27 12 de gestion d'accès décrit ci-dessus permet, avantageusement, une gestion centralisée des accès à l'intérieur des bornes métiers automatiques 20. Cette solution est particulièrement adaptée aux bornes métiers automatiques 20 disposées de façon accessible aux 5 utilisateurs (disposées en libre-service), telles que les bornes de prise de commande destinées à la restauration rapide. Elle répond à une demande de sécurité, REVENDICATIONS1. Borne métier automatique (20) destinée à être disposée de façon accessible à des utilisateurs, comprenant une unité de contrôle (23) configurée pour contrôler des dispositifs équipant la borne métier automatique (20), un dispositif monétique (26) et une porte verrouillable (21) permettant l'accès physique à l'unité de contrôle (23) et au dispositif monétique (26) disposés à l'intérieur de la borne métier automatique (20), la porte verrouillable (21) étant pourvue de verrous électriques (22), cette borne métier automatique (20) étant caractérisée en ce qu'elle comprend, en outre, un module (27) de gestion d'accès, ce module (27) de gestion d'accès comprenant une carte électronique, connectée à une première alimentation électrique (28) provenant de l'unité de contrôle (23), et à une deuxième alimentation électrique (29) indépendante de la première alimentation électrique (28), la carte électronique comprenant des diodes anti-retour, isolant la deuxième alimentation électrique (29) de la première alimentation électrique (28). 2. Borne métier automatique (20) selon la revendication 1, caractérisée en ce que le module (27) de gestion d'accès comprend un processeur et une mémoire, le processeur étant configuré pour stocker dans la mémoire l'état des verrous électriques (22), les verrous électriques (22) ayant un premier état verrouillé et un deuxième état déverrouillé. 3. Borne métier automatique (20) selon la revendication précédente, caractérisée en ce que le processeur est, en outre, configuré pour stocker dans la mémoire un code identifiant une clé numérique utilisée pour déverrouiller les verrous électriques (22), ces verrous électriques (22) pouvant être déverrouillés par au moins une clé numérique. 4. Borne métier automatique (20) selon la revendication 2 ou 3, caractérisée en ce que le module (27) de gestion d'accès comprend, en outre, un circuit électronique permettant d'horodater le changement d'état des verrous électriques (22). 5. Borne métier automatique (20) selon la revendication précédente, caractérisée en ce que le processeur est, en outre, configuré pour stocker dans la mémoire l'horodatage du changement d'état des 14 verrous électriques (22). 6. Borne métier automatique (20) selon l'une quelconque des revendications 2 à 5, caractérisée en ce que le module (27) de gestion d'accès est configuré pour remonter l'état des verrous 5 électriques (22) à l'unité de contrôle (23). 7. Borne métier automatique (20) selon l'une quelconque des revendications précédentes, caractérisée en ce que la deuxième alimentation électrique (29) est de 12 volts, cette deuxième alimentation électrique (29) étant une alimentation de secours. 10 8. Borne métier automatique (20) selon l'une quelconque des revendications précédentes, caractérisée en ce que le module (27) de gestion d'accès est connecté aux verrous électriques (22), à la première alimentation électrique (28) et à la deuxième électrique (29), respectivement, au moyen d'un câble contenu. 15 9. Borne métier automatique (20) selon l'une quelconque des revendications précédentes, caractérisée en ce que le module (27) de gestion d'accès est intégré à l'unité de contrôle (23).