FR 3064093 A1 20180921 FR 1760343 A 20171103 1 PROCÉDÉ DE MESSAGERIE NUMÉRIQUE ASSOCIANT UN MESSAGE A UN SUJET MATÉRIEL [1] La présente invention appartient au domaine technique de la messagerie numérique, quel que soit le contenu véhiculé (chiffré ou non) ou encore le schéma expéditeur(s) / destinataire(s) retenu (anonyme(s), 1:1 ou 1:N voire N:1), et pour des messages ayant une disponibilité dans le temps limitée ou non (éphémères ou pérennes). Par messagerie numérique, on entend un système technique (ordinateur, applicatif, réseau, ...) permettant l'acheminement d'un message et de son contenu numérique d'un expéditeur vers un destinataire. [2] Les systèmes de messagerie numérique actuels permettent à un expéditeur d'envoyer un contenu digital à un ou plusieurs destinataires. Ce contenu transite sous forme numérique de l'expéditeur au(x) destinataire(s) en demeurant sous forme numérique. Le contenu peut parfois avoir une durée de vie limitée à savoir être associé à un système d'effacement intégré ou externe. Le contenu peut être également chiffré nécessitant en général au préalable l'échange de clefs de chiffrements entre l'expéditeur et le destinataire. Le contenu même chiffré est acheminé sans condition particulière de l'expéditeur au destinataire qui peut accéder au contenu dès lors que ce dernier a transité d'un serveur à un autre et atteint sa destination de sauvegarde ou affichage. Tous les systèmes actuels se basent sur un identifiant unique pour définir un expéditeur ou un destinataire. Ainsi un contenu partant d'un expéditeur est toujours récupéré par le destinataire ou tout du moins le propriétaire de l'identifiant de destination. Des initiatives ont été menées dans le domaine pour affiner les conditions de délivrance d'un message, par exemple à condition d'être dans une certaine localisation géographique (en général définie par triangulation GPS, wi-fi, radio ou acoustique ou autre) ou à proximité d'un autre utilisateur appartenant à un groupe d'utilisateurs ; ces applications sont appelées messagerie en fonction de la position en anglais "location-based messaging". [3] Ainsi, les systèmes proposés ne permettent pas le partage d'un contenu numérique entre un expéditeur et un destinataire strictement conditionné par la mise en oeuvre d'un ou plusieurs sujets matériels. Les procédés existants ne permettent pas l'attachement d'un contenu numérique à un sujet matériel. L'invention vise donc à remédier à ce manque en proposant de conditionner la délivrance d'un message à la condition que le destinataire ait été à un moment ou un autre en relation avec un sujet matériel ou une image de celui-ci. Cette façon de faire permet d'améliorer simplement la confidentialité des messages sans nécessairement avoir recours à la cryptographie. De plus, il est connu en psychologie que l'humain a toujours utilisé sa relation particulière à l'objet matériel pour se souvenir de moments particuliers, pour signifier ou ritualiser certains événements ou encore partager des émotions. Le terme « souvenir » qui caractérise l'objet que l'on ramène de ses voyages ou que l'on offre à ses proches, ou encore qui est attaché à un monument, témoigne 3064093 2 de cette connivence entre mémoire personnelle ou collective et les sujets matériels qui nous entourent. Il s'agit donc d'un procédé de messagerie qui est sûr et aussi selon les sujets matériels choisis donne une dimension d'évocation supplémentaire. [4] Ainsi, la présente invention a d'abord pour but de transmettre un contenu d'un ou plusieurs 5 expéditeur(s) vers un ou plusieurs destinataire(s) en conditionnant sa délivrance à au moins une double authentification à savoir, d'une part, l'authentification du destinataire et d'autre part, l'authentification d'un sujet matériel servant de clé à la délivrance du message et ayant été utilisé pour sa préparation. Il s'agit ainsi d'un procédé de messagerie numérique associée à ce sujet matériel. 10 [5] Il s'agit de manière imagée de poser des « Post-it' » numériques sur tout type d'objet matériel (physique) et de créer une expérience très intéressante pour le(s) destinataire(s) voire aussi le(s) expéditeur(s). Cette virtualisation du contenu attaché présente aussi l'avantage d'éviter une pollution visuelle réelle ou virtuelle, car paramétrable et entre deux mondes. [6] Afin d'atteindre cet objectif, l'invention concerne un procédé de transmission d'un message 15 électronique comprenant les étapes suivantes : enregistrement du message électronique à transmettre sur un système serveur, enregistrement sur le système serveur d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification 20 présentant une microstructure à un grandissement d'observation donné, acquisition d'au moins une première image de la région d'authentification, acquisition d'au moins une deuxième image de la région d'authentification du sujet matériel, la deuxième image étant acquise avec une qualité sensiblement équivalente à celle de la première image de manière que la première et la deuxième image contiennent un niveau 25 sensiblement équivalent d'information relative à la région d'authentification, recalage des première et deuxième image l'une par rapport à l'autre ou par rapport à une même référence et, conjointement au recalage ou non, détermination à partir de la première image d'un premier authentifiant unitaire du sujet matériel, et détermination à partir de la deuxième image d'un deuxième authentifiant unitaire du sujet matériel, 30 comparaison des authentifiants unitaires, transmission au système serveur d'un identifiant d'au moins un destinataire associé au deuxième authentifiant unitaire, en cas de similarité entre les premier et deuxième authentifiants unitaires et concordance entre l'identifiant du destinataire enregistré dans le serveur et l'identifiant du destinataire 3064093 3 transmis, transmission au destinataire du message associé à son identifiant et à l'authentifiant unitaire. [7] L'invention présente donc l'avantage de garantir que l'expéditeur et le ou les destinataire(s) ont été successivement en possession ou en présence du sujet matériel avant la délivrance du 5 message, et ainsi de sécuriser simplement l'échange. [8] Au sens de l'invention, la notion de transmission du message désigne de manière équivalent une transmission mode « push »ou une récupération mode « pull ». [9] Il doit être noté que chaque authentifiant peut notamment être constitué de l'image correspondante sans toutefois que cela soit nécessairement le cas. 10 [10] Par message on entend un ensemble numérique comprenant au moins un contenu ainsi qu'une information d'un expéditeur et d'un destinataire voire des méta-données d'autres natures (horodatage, géolocalisation, ...). [11] Au sens de l'invention il convient d'entendre par « système serveur » un système informatique qui comprend un ou plusieurs serveurs pas nécessairement situés en un même lieu 15 et qui est adapté pour mettre en oeuvre l'invention. Ainsi dans le cadre de ce système serveur, la machine qui assure la transmission des messages n'est pas nécessairement celle qui assure les opérations d'authentification,ni celle qui opère la sauvegarde des données, étant entendu que le système serveur peut aussi comprendre une seule machine qui effectue toutes les opérations allouées dans le cadre de l'invention. 20 [12] L'invention concerne également un procédé de transmission d'un message électronique comprenant les étapes suivantes : enregistrement du message électronique à transmettre sur un système serveur, mise en oeuvre d'au moins deux sujets matériels ayant chacun au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, 25 mise en oeuvre d'une référence de recalage, acquisition d'au moins une première image de la région d'authentification de chaque sujet matériel, et recalage de chaque première image par rapport la référence de recalage et, conjointement au recalage ou non, détermination à partir de chaque première image d'un premier authentifiant unitaire de chaque sujet matériel, 30 enregistrement sur le système serveur du premier authentifiant de chaque sujet matériel, ledit authentifiant comprenant une image de la région d'authentification et/ou un authentifiant dérivé de cette image, acquisition d'au moins une deuxième image de la région d'authentification d'au moins un sujet matériel candidat, la deuxième image étant acquise avec une qualité sensiblement 35 équivalente à celle de la première image de manière que la première et la deuxième image 3064093 4 contiennent un niveau sensiblement équivalent d'information relative à la région d'authentification, recalage de la deuxième image par rapport à la référence de recalage et, conjointement au recalage ou non, détermination à partir de la deuxième image d'un authentifiant unitaire 5 candidat du sujet matériel candidat transmission au serveur d'un identifiant de destinataire associé à l'authentifiant candidat, comparaison de l'authentifiant unitaire candidat avec les premiers authentifiant unitaires enregistrés dans le système serveur et en cas de similarité entre l'authentifiant unitaire candidat et un premier authentifiant unitaire, transmission du message au destinataire dont 10 l'identifiant est associé l'authentifiant unitaire candidat. [13] Au sens de l'invention, par « référence de calage » il convient d'entendre une image de référence qui peut être de toute nature telle que par exemple :une image d'un sujet de référence de la même famille, type ou catégorie que les sujets matériels mis en oeuvre, une image de points remarquables à proximité de la région d'authentification, une image d'un motif ou de signe 15 présents dans ou à proximité de chaque région d'authentification, sans que cette liste ne soit limitative. [14] Selon une caractéristique de l'invention le procédé de transmission d'un message comprend une étape d'enregistrement d'au moins un identifiant d'un destinataire associé à au moins authentifiant unitaire d'un sujet matériel. 20 [15] Selon une caractéristique de l'invention, il est procédé à la détermination, dans chaque image de région d'authentification d'un sujet matériel, de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point singulier correspondant, et détermination à partir de ladite image d'un authentifiant unitaire dudit sujet matériel. 25 [16] Par ailleurs, selon l'invention les différentes étapes ne sont pas nécessairement réalisées dans l'ordre séquentiel de leur énumération. [17] Ainsi par exemple et selon une variante de mise en oeuvre, dans une phase d'enregistrement du message il est procédé au moins aux étapes suivantes : enregistrement du contenu du message électronique à transmettre sur le système serveur, 30 le contenu étant associé avec le message à transmettre, enregistrement sur le système serveur d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, enregistrement sur le système serveur d'au moins un identifiant d'au moins un expéditeur du message, chaque identifiant étant associé avec le message à transmettre, 3064093 5 mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, acquisition par un dispositif accessible par l'expéditeur d'au moins une première image d'une région d'authentification, 5 détermination à partir de la première image d'au moins un premier authentifiant unitaire d'un sujet matériel, enregistrement d'un authentifiant unitaire du sujet matériel sur le système serveur en association avec le message à transmettre. [18] Dans une phase de récupération du message par chaque destinataire, il est procédé au moins 10 aux étapes suivantes: acquisition par un dispositif accessible par le destinataire d'au moins une deuxième image d'une région d'authentification d'un sujet matériel, détermination dans la deuxième image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point 15 singulier correspondant, extraction à partir de la deuxième image d'un deuxième authentifiant unitaire candidat du sujet matériel, mise en oeuvre d'un recalage au moyen des points singuliers et de leurs descripteurs associés puis comparaison des première et deuxième image et/ou de leurs authentifiants unitaires 20 respectifs, mise en oeuvre d'une phase d'authentification de l'identifiant du destinataire d'une part et de l'authentifiant unitaire candidat du sujet matériel avec ceux associés au message à délivrer et stockés dans le système serveur, en cas de similarité suffisante entre les première et deuxième images ou leurs authentifiants 25 unitaires respectifs et concordance entre l'identifiant du destinataire enregistré dans le système serveur et l'identifiant du destinataire candidat, transmission au destinataire du message associé à son identifiant et au sujet matériel générateur. [19] L'étape de détermination dans la première image de points singuliers et de descripteurs peut alors intervenir soit dans la phase d'enregistrement soit dans la phase de récupération ou encore 30 en dehors de ces phases. [20] Au sens de l'invention la micro-texture de la région d'authentification est intrinsèque et aléatoire en ce qu'elle résulte de la nature même de la région d'authentification du sujet matériel. Dans une forme de mise en oeuvre préférée de l'invention, chaque sujet matériel utilisé appartient aux familles de sujets comprenant au moins une région d'authentification comprenant une 35 structure intrinsèque essentiellement aléatoire non aisément reproductible c'est-à-dire dont la 3064093 6 reproduction est difficile voire impossible en ce qu'elle résulte notamment d'un processus non prédictible à l'échelle d'observation. Une telle région d'authentification à structure de milieu continu intrinsèque essentiellement aléatoire non aisément reproductible correspond aux fonctions physiques non clonales en anglais « Physical Unclonable Functions » (PUFs) telles que 5 notamment définies par la publication en anglais Encyclopedia of Cryptography and Security édition 01/2011 pages 929 à 934 dans l'article de Jorge Guajardo. De manière préférée, la région d'authentification d'un sujet matériel conforme à l'invention correspond à une fonction physique non clonale intrinsèque désignée en anglais par «Intrinsic PUFs » dans l'article précité. Les inventeurs mettent à profit le fait que la nature aléatoire de la microstructure de la région 10 d'authentification est inhérente ou intrinsèque à la nature même du sujet parce que résultant de son mode d'élaboration, de développement ou de croissance de sorte qu'il n'est pas nécessaire de rajouter à la région d'authentification une structure particulière, notamment une impression, ou encore une gravure. [21] Cependant, si la microstructure proprement dite d'un sujet matériel peut être utilisée pour 15 déterminer un authentifiant unitaire, il peut également être utilisé, mais aussi par exemple les marques laissées par l'interaction d'une gravure, d'une impression, d'un embossage, d'un étampage avec le sujet matériel dans ce qu'elle a d'aléatoire (par exemple : du papier avec impression jet d'encre, la forme des gouttes déposées sur le papier pouvant suffire). [22] Selon une caractéristique de l'invention, dans la phase d'enregistrement du message il est 20 enregistré sur le système serveur au moins un identifiant de chaque destinataire dans le message à transmettre et que dans la phase de récupération il est mis en oeuvre un identifiant du destinataire conjointement à l'authentifiant du sujet matériel candidat et le message n'est alors transmis au destinataire qu'uniquement en cas d'authentification positive de ces derniers par le système serveur ou tout autre dispositif. Au sens de l'invention un identifiant est une donnée ou 25 un ensemble de données qui permettent d'identifier un destinataire ou un expéditeur tout en offrant un degré relativement élevé de certitude que l'identité de celui-ci n'a pas été usurpée. Ainsi un identifiant peut être, par exemple, une donnée biométrique ou encore la combinaison d'un nom d'utilisateur et d'un mot de passe connu de la seule personne titulaire de l'identifiant. [23] L'authentifiant unitaire peut être la ou les image(s) acquise(s) elle(s)-même(s), une image 30 extraite ou dérivée de celle(s)-ci, ou tout ensemble de données numériques déduites à partir de la ou des image(s) acquise(s) et caractérisant cette dernière ou ces dernière(s). Par exemple, des descripteurs invariants locaux des caractéristiques locales calculées à partir de la ou des image(s) acquise(s) qui contient les informations spatiales structurelles ou micro-structurelles de la région d'authentification. 3064093 7 [24] Selon une autre caractéristique de l'invention, préalablement à la phase de récupération du message, il est transmis à chaque destinataire une information relative au sujet matériel dont l'image de la zone d'authentification devra être utilisée pour la récupération du message. Au sens de l'invention, l'information relative au sujet matériel peut être une information de localisation, de 5 position, ou encore une information telle que des instructions permettant au destinataire de savoir ce qu'il doit faire pour se trouver en présence du sujet matériel. [25] Selon une variante de cette caractéristique l'information relative au sujet matériel comprend au moins une information de géolocalisation du sujet matériel. [26] Selon une autre caractéristique de l'invention, préalablement à la phase de récupération du 10 message, le sujet matériel est remis à chaque destinataire. [27] Selon une autre caractéristique de l'invention, le destinataire est notifié par un dispositif de la disponibilité d'un message à son attention, ou par tout autre moyen. Un tel dispositif peut alors soit recevoir, en mode dit « push », un message d'informant de la disponibilité d'un message à venir relever soit aller vérifier régulièrement, dans un mode dit « pull » l'éventuelle disponibilité d'un 15 message à relever. [28] Selon encore une autre caractéristique de l'invention, dans la phase de récupération du message, le message est visualisé par chaque destinataire en association avec une image du sujet matériel et/ou de son environnement. Il est alors possible de faire appel pour cela à des techniques de réalité augmentée de tout type. 20 [29] Selon une caractéristique de l'invention, dans la phase d'enregistrement, la détermination d'un authentifiant unitaire d'un sujet matériel est effectuée au moyen d'un algorithme donné et en ce que pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour mettre en oeuvre le même algorithme pour la détermination du deuxième authentifiant unitaire, 25 l'authentifiant unitaire candidat d'un sujet matériel. [30] Selon une caractéristique de l'invention, dans la phase d'enregistrement, l'authentifiant unitaire d'un sujet matériel est une image d'authentification et pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour mettre en oeuvre un algorithme donné pour 30 le recalage voire la comparaison de l'image d'authentification et de l'image de vérification. [31] Selon une caractéristique de l'invention, dans la phase d'enregistrement, l'authentifiant unitaire d'un sujet matériel est une image d'authentification et pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour transmettre à un système serveur l'image 3064093 8 de vérification, de manière sécurisée ou non, sans réaliser localement les calculs de recalage ou comparaison. [32] Selon une caractéristique de l'invention, les phases de recalage, de détermination d'un authentifiant unitaire et de comparaison sont effectuées pour partie dans un dispositif de 5 communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et pour partie dans au moins un système serveur. [33] Bien entendu, les diverses caractéristiques et variantes de l'invention peuvent être associées les unes avec les autres selon diverses combinaisons dans la mesures où elles ne sont pas exclusives les unes des autres. 10 [34] Il apparaît que l'invention propose notamment un système de messagerie qui permet à un expéditeur (désigné par un identifiant) d'envoyer un contenu numérique à un ou plusieurs destinataires (désigné(s) par un ou des identifiants), le contenu étant associé à au moins un sujet matériel (désigné chacun par au moins un authentifiant unitaire). Ainsi pour envoyer un message, l'expéditeur met en oeuvre la création d'au moins un authentifiant unitaire du sujet matériel, 15 discriminant et caractéristique intrinsèque d'un sujet matériel, qui sert d'ancrage au contenu à transmettre. Pour pouvoir accéder au contenu du message, le destinataire doit fournir au serveur son identifiant comme pour tout système de messagerie actuel mais aussi un authentifiant unitaire du même sujet matériel ayant servi au moment de la création du message par l'expéditeur. Un authentifiant unitaire du sujet matériel peut être une ou des image(s) de la région 20 d'authentification du sujet matériel ou toutes métriques extraites desdites image(s) et caractérisant en partie la microstructure du sujet matériel. [35] Au sens de l'invention, on entend par image, d'abord une image optique dont la chaîne d'acquisition comprend une partie optique et qui résulte de la sollicitation d'une région au moins d'un sujet matériel (dite région d'authentification) par un rayonnement lumineux, de préférence 25 mais non nécessairement visible par le système visuel humain. L'éclairage du sujet matériel peut être adapté au comportement optique de la région d'authentification en réflexion et/ou en transmission. Il peut également être utilisé l'éclairage ambiant lorsqu'il est adapté. Le terme image doit également être entendu au sens large et non pas limité au seul sens d'une image optique résultant notamment de la sollicitation d'une région d'authentification par un rayonnement 30 lumineux. Ainsi, les images d'authentification et de vérification peuvent être obtenues par tout type de sollicitation de la région d'authentification en association avec une chaîne d'acquisition adaptée (passage de l'analogique au numérique), étant entendu que le même type ou la même nature de sollicitation est mis en oeuvre pour l'acquisition des images d'authentification et de vérification. Parmi les types de sollicitations ou les modes d'acquisition envisageables il est possible notamment 3064093 9 de citer: les ultrasons, les rayonnements X, la tomographie X ou laser, la radiographie X, la résonance magnétique, sans que cette liste ne soit limitative ou exhaustive. [36] Selon un exemple de mise en oeuvre de l'invention illustré à la figure 1, un expéditeur sélectionne, dans une phase d'enregistrement, un contenu numérique, un destinataire et au moins 5 un sujet matériel. Par le biais d'un dispositif électronique connecté à un réseau informatique, cet expéditeur va initier la mise en oeuvre des étapes suivantes : - détermination de l'identifiant de l'expéditeur, détermination l'identifiant du destinataire et détermination d'un authentifiant unitaire du sujet matériel au minimum; - constitution du message associé : l'ensemble des données numériques précédemment 10 citées (identifiant expéditeur, identifiant destinataire, contenu numérique et authentifiant unitaire du sujet matériel) va être assemblé pour constituer un message associé, ensemble de données numériques multi-unitairement-indexées et prêt à être manipulé dans toute infrastructure de télécommunication existante et selon tous les types de protocole connus ou adaptés (protocoles e-mails, protocoles de messageries instantanées, protocoles de 15 messageries (WAP, SIV15, ...). [37] Le message associé est alors pris en charge par l'infrastructure de télécommunication sélectionnée et va être au moins sauvegardé dans un conteneur numérique (système serveur local ou distant) de manière à pouvoir être mis en oeuvre (délivré) ultérieurement. [38] Le destinataire est ensuite notifié directement ou indirectement par le système serveur ou 20 tout autre dispositif de la mise à disposition du message associé et reçoit une indication sur le sujet matériel (et/ou la région d'authentification du sujet matériel) ayant été associé au message initialement afin qu'il puisse se rapprocher du sujet matériel et mettre en oeuvre la partie récupération du procédé, objet de la présente invention. [39] Il est alors réalisé une étape de détermination d'un identifiant du destinataire et une phase 25 de détermination d'un authentifiant unitaire candidat du sujet matériel (authentifiant unitaire de vérification). Pour être autoriser à accéder au contenu du message associé, il doit être utilisé un même sujet matériel que celui mis en oeuvre lors de la génération du message, voire sensiblement la même région d'authentification du même sujet matériel que celle mise en oeuvre initialement par l'expéditeur. Cette phase de détermination d'un authentifiant unitaire candidat comprend les 30 étapes suivantes-: acquisition d'au moins une image de vérification (image acquise à partir d'une région d'authentification du sujet matériel candidat) / réalisation d'un recalage relatif ou absolu des images d'authentification et de vérification et détermination d'un authentifiant unitaire du sujet matériel candidat / dans le cas où le recalage n'est pas possible, conclure à l'échec prématuré de l'authentification des images des sujets matériels. 3064093 10 [40] Il est ensuite réalisé de manière locale (dans le dispositif du ou proche du destinataire) ou distante (dans au moins un système serveur), ou en partie locale et en partie distante, une phase d'authentification. Cette opération est menée par un ou plusieurs dispositifs électroniques dotés au moins d'un processeur et d'une mémoire, voire de moyens de télécommunication, permettant 5 réaliser les séquences de calculs numériques et de comparaisons entre l'identifiant sauvegardé du destinataire et l'identifiant candidat du destinataire d'une part, et, d'autre part, les authentifiants unitaires du sujet matériel candidat et du sujet matériel sauvegardé lors de la phase d'enregistrement du message. Cette étape va nécessiter l'interaction avec au moins un système serveur. 10 [41] En cas d'invalidation de la phase d'authentification (NON), le procédé prend fin par une notification de l'échec de la délivrance au moins au destinataire et peut le cas échéant proposer au destinataire de reprendre au début la phase de récupération. [42] En cas de validation de la phase d'authentification (OUI), l'étape suivante est la délivrance du message associé avec la possibilité pour le destinataire d'accéder au contenu numérique tel que 15 voulu par l'expéditeur. [43] Au sens de l'invention et selon une mise en oeuvre la plus simple, les identifiants de l'expéditeur et du destinataire sont constitués respectivement par des noms d'utilisateurs et mots de passe pré-existants, l'authentifiant unitaire du sujet matériel est quant à lui réduit à une image acquise par le biais d'un dispositif électronique communicant équipé d'au moins un capteur 20 (éventuellement d'une source de sollicitation propre) contenant au moins des caractéristiques physiques intrinsèques du sujet matériel [44] Au sens de l'invention, l'expéditeur peut être toute entité (personne ou automate ou robot ou objet communicant) désigné comme étant l'émetteur du contenu d'un message. Il peut être anonyme sans que cela soit nécessaire. 25 [45] Au sens de l'invention, le destinataire peut être toute entité (personne ou automate ou robot ou objet communicant) désigné comme récepteur du contenu d'un message. Le destinataire peut être unique, multiple et restreint c'est-à-dire réservé à un groupe prédéfini, ou non restreint c'est-à-dire accessible à tous tout en ayant un accès contrôlé par la nécessité de mise en oeuvre du sujet matériel ou la possibilité de recalculer l'authentifiant unitaire du sujet matériel authentique. Un 30 authentifiant unitaire du sujet matériel peut être une image de la zone d'authentification du sujet matériel ou toute métrique extraite de ladite image et caractérisant en partie la microstructure du sujet matériel. [46] Au sens de l'invention, le sujet matériel est de préférence indépendant de l'expéditeur et du destinataire. L'invention s'appuie en partie sur les propriétés d'unicité, de non reproductibilité et 35 d'imprédictibilité du sujet matériel. Le sujet matériel s'entend inerte ou mort par opposition à 3064093 11 vivant c'est-à-dire que le sujet matériel n'est pas susceptible de se modifier spontanément dans le cadre d'un processus de croissance ou de régénération d'un organisme vivant. L'invention utilise ou met en oeuvre la microstructure ou structure du sujet matériel, traduite en microtexture ou texture dans toute image acquise depuis ledit sujet matériel. Il peut être un objet physique 5 (matériau, produit,...) ou une scène naturelle (paysage,...) dont la complexité est compatible avec les caractéristiques nécessaires à la mise en oeuvre de l'invention. [47] Au sens de l'invention, il faut entendre par région d'authentification, une partie d'un sujet matériel dont l'image extraite contient des informations spatiales, sur la structure ou microstructure du sujet matériel (par exemple des inhomogénéités naturellement présentes). Dans 10 le cadre de l'invention à un grandissement d'observation donné, le terme texture ou micro-texture se rapporte à ce qui est visible ou observable sur une image tandis que le terme structure ou ou microstructure se rapporte au sujet matériel en lui-même. Ainsi, à un grandissement d'observation donné, une texture ou micro-texture correspond à une image de la structure ou microstructure de la région d'authentification d'un sujet matériel. 15 [48] Une région d'authentification est donc un espace physique sur ou dans le sujet matériel qui a permis de générer lors de la phase d'enregistrement un authentifiant unitaire à partir du sujet matériel et qui doit être réutilisée au moins lors de la phase de récupération pour permettre la récupération d'un message. Une région d'authentification n'a pas nécessité d'être marquée physiquement au sens de l'invention. La position de la région d'authentification sur le sujet matériel 20 à authentifier peut être enregistrée. Un tel enregistrement permet, bien qu'il ne soit pas absolument nécessaire, de faciliter la phase de vérification. Un sujet matériel utilisé dans la mise en oeuvre du procédé objet de la présente invention sans le moindre marquage ne peut être alors connu ni détecté par quiconque n'est pas expéditeur ou destinataire du message associé. Par exemple, on peut utiliser pour guider le destinataire lors de la phase de récupération, des données 25 télémétriques, de localisation (GPS ou autres), gyroscopiques (accéléromètre(s) embarqué(s) dans un terminal mobile par exemple), afin qu'il soit dans des conditions les plus proches possibles de celles utilisées par l'expéditeur initialement. [49] Bien entendu, il peut également être mise en oeuvre un sujet matériel sur lequel une zone de lecture utilisée aura été repérée voire marquée. Ainsi, selon encore une autre caractéristique de 30 l'invention, la position de la région d'authentification sur le sujet à authentifier est repérée sur le sujet à authentifier. Ce repérage peut être explicite en ce qu'il y a une ou plusieurs marques indiquant la région d'authentification ou implicite en ce que la région d'authentification est située dans ou à proximité d'une région caractéristique du sujet par exemple à proximité d'un motif décoratif. 3064093 12 [50] Au moins une image d'authentification (première image acquise à partir d'une région d'authentification d'un sujet matériel) est mise en oeuvre lors de la constitution du message par le ou les expéditeur(s) et au moins une image de vérification (deuxième image acquise à partir d'une région d'authentification d'un sujet matériel candidat) doit être mise en oeuvre par le ou les 5 destinataire(s) pour permettre l'accès au contenu du message dans le seul cas où le sujet matériel candidat est un sujet matériel ayant été utilisé lors de la constitution du message associé. La constitution du message peut également intervenir lors de la phase dite d'enregistrement ou encore la phase dite d'authentification. [51] L'invention en effectuant une analyse de similarité entre une première image, qui est 10 appelée image d'authentification, et une deuxième image, qui est appelée image de vérification ou image candidate, présente l'avantage de permettre la délivrance du contenu du message au destinataire alors que les conditions de prise d'image du sujet matériel pour l'image de de vérification ou deuxième image ne sont jamais identiques à celles réunies lors de la réalisation par l'expéditeur de la première image ou image d'authentification. En effet entre les acquisitions des 15 première et deuxième images, le sujet matériel a pu être légèrement dégradé, les conditions d'illuminations ou autre sollicitation ne sont pas les mêmes, le capteur utilisé est en règle général différent (ex : optique et résolution) et les positions relatives du capteur, de la source de sollicitation et de l'objet matériel sont aussi différentes. [52] Afin de répondre aux difficultés engendrées par les différences de condition d'acquisition 20 des première et deuxième image, l'invention propose dans une mise en oeuvre préférée de procéder à un recalage des deux images ou un recalage de l'une des images par rapport à l'autre. Par recalage, on entend la mise en correspondance d'images (mono ou multi-sources) qui s'appuie sur la recherche d'une possible transformation géométrique permettant le passage d'une image à l'autre, directement ou relativement à au moins une image de référence. Pour ce faire les 25 principales méthodes connues sont la recherche de primitives géométriques communes (appariées) entre les deux images pour calcul de la transformation ou encore recherche de similarité (corrélation ou autre) entre caractéristiques locales d'intensité entre les deux images pour le calcul de la transformation. La transformation recherchée au sens de l'invention peut être linéaire (transformation dite rigide, par exemple homographie) mais aussi non-linéaire 30 (transformation deformable). Ainsi il est possible d'appliquer le procédé objet de la présente invention à des sujets matériels solides mais aussi des sujets matériels élastiques, en tout ou partie, voire présentant des caractéristiques hybrides. [53] Au sens de l'invention le recalage des images de vérification (deuxième image) et d'authentification (première image) doit s'entendre d'image(s) à image(s), de portion(s) d'image(s) 35 à portion(s) d'image(s), voire encore d'un ensemble de points singuliers et de leurs caractérisations 3064093 13 locales vers un autre ensemble de points singuliers et de leurs caractérisations locales, de couples (points singuliers, descripteurs locaux) à couples (points singuliers, descripteurs locaux), ou de toute information dérivée permettant une mise en correspondance et un calcul de transformation géométrique. Dans l'exemple précédent, les couples mentionnés sont considérés comme des 5 authentifiants unitaires du sujet matériel. [54] Le recalage mis en oeuvre est un préalable à la comparaison proprement dite des images ou des authentifiants unitaires associés aux dites images. Pour ce faire, de nombreuses métriques sont envisageables sans dénaturer la présente invention. On citera le calcul de signatures extraites des première et deuxième images selon un même algorithme et le calcul consécutif d'une distance 10 entre ces métriques et l'utilisation d'un seuil d'acceptation, ou encore la comparaison directe de points singuliers en correspondance dans la première image et la deuxième image avec un seuil d'acceptation quant au nombre d'appariements de points singuliers par exemple. Ces points singuliers peuvent avantageusement être des invariants ou quasi-invariants aux transformations linéaires ou affines (rotations, homothéties, translations et facteurs d'échelle). 15 [55] De la même manière une distance, l'inverse d'une distance ou d'une divergence appropriée peut être utilisé comme indicateur de similarité, et peut être appliqué aussi pour l'appariement de points d'intérêt caractéristiques détectés et quantifiés au moyen de descripteurs locaux entre pavés d'images, par exemple issus de filtres de Law ou de motifs binaires locaux (LBP) ou de gradient de niveau(x) de signal (par exemple de type SURF, SIFT, KAZE, ORB, BRISK,..). Pour ces derniers 20 traitements en particulier il peut être pertinent de passer par une étape de filtrage préalable de manière à gommer les différences d'illumination locale et/ou une égalisation d'histogramme et ainsi révéler l'intérêt de la microstructure / microtexture de l'image au sens de l'invention. [56] Dans le cadre de l'invention, des méthodes calculatoires utilisant les réseaux de neurones artificiels, qui implicitement recalent, calculent des poids de similarité, extraient des méthodes 25 caractéristiques et/ou classifient, peuvent aussi être utilisés. [57] Un 'authentifiant unitaire d'un sujet matériel peut être une information numérique déduite des propriétés d'unicité, d'imprédictibilité voire de non reproductibilité dudit sujet matériel et qui assure que toute génération d'un authentifiant unitaire candidat à partir du même sujet matériel se situera à une distance inférieure à un certain seuil alors que toute génération d'un authentifiant 30 unitaire issu d'un autre sujet matériel se situera à une distance supérieure à ce même seuil, ce seuil étant choisi de manière à réduire au maximum les risques de collisions (acceptation d'un faux pour un vrai et rejet d'un vrai pour un faux). Il est alors par exemple mis en oeuvre une comparaison statistique avec indicateur de similarité et seuil d'acceptation. [58] Un authentifiant unitaire d'un sujet matériel peut-être un ensemble (multidimensionnel) 35 dont la frontière est déterminée de manière à ce que tout authentifiant unitaire candidat issu du 3064093 14 même sujet matériel (même région d'authentification) est un élément de cet ensemble au sens d'un critère d'appartenance, et que tout authentifiant unitaire candidat issu d'un autre sujet matériel ne soit pas élément de cet ensemble, en réduisant au maximum les risques de collisions (acceptation d'un faux pour un vrai et rejet d'un vrai pour un faux). L'univers d'authentifiants 5 unitaires ainsi constitué peut être paramétrable a priori ou modifiable a posteriori. [59] Dans le cadre de l'invention, il est pris en compte du fait que tout sujet matériel est susceptible d'être soumis dans le temps à des modifications volontaires ou involontaires et que toute capture acquisition d'une image du sujet matériel induit elle aussi de la variabilité. De manière avantageuse, le procédé selon l'invention est résistant aux altérations partielles du sujet à 10 authentifier et robuste en ce qui concerne les variations des conditions d'acquisition des images d'authentification et de vérification. Le procédé objet de la présente invention est résistant à des altérations matérielles du sujet ou des modifications des conditions de d'acquisition de faible amplitude, cette notion de faible amplitude étant conditionnée par le choix de l'indice de similitude et du seuil d'acceptation ou encore du critère d'appartenance et de la frontière. Cependant, le 15 procédé selon l'invention ne peut être mis en oeuvre en cas de modifications ou d'altérations trop importantes à l'échelle de la région d'authentification ou de conditions de captures trop dissemblables pour les première et deuxième images. [60] Le choix d'un sujet matériel même est un élément déterminant de la solidité de l'ensemble du procédé. Il peut être intéressant dans certaines applications d'utiliser des sujets matériels se 20 dégradant / évoluant plus ou moins rapidement dans le temps de manière à limiter naturellement la durée de disponibilité des messages à la durée de vie ou de récupération d'un authentifiant unitaire du sujet matériel correct au sens de l'invention. On peut même songer à caractériser l'indice de dégradation du sujet matériel pour estimer son âge en tant qu'élément de datation ou de détermination de « l'âge » du message. 25 [61] Il doit être remarqué que l'invention apporte une certaine fiabilité et sécurité des messages et de leur distribution grâce à leur association à des sujets matériels, même si elle ne vise pas spécifiquement à être un procédé sécurisé de transmission de message. Pour renforcer la sécurité du procédé selon l'invention il est possible de mettre en oeuvre à tout mécanisme de sécurisation des données et des matériels / dispositifs électroniques par exemple chiffrement des données, 30 signatures électroniques, token de sécurité. [62] Par ailleurs, il est possible que le contenu du message tel que mis en oeuvre dans le présent procédé par un expéditeur puisse continuer d'évoluer dans sa phase de stockage et ce jusqu'à sa délivrance au destinataire. Ainsi l'expéditeur peut décider de l'information précise et définitive constitutive du contenu du message associé, mais encore peut choisir des règles d'évolution et une 35 information de départ (contenu initial) qui évoluera jusqu'à sa délivrance au moins. Par exemple un 3064093 15 contenu en tout ou partie de type flux RSS actualisé durant la sauvegarde (la sauvegarde dans le serveur de données est dynamique en l'espèce); ou encore un contenu en tout ou partie dépendant du jour de délivrance est parfaitement possible (jour qui n'est pas connu de l'expéditeur au moment où il ancre son message). 5 [63] Dans une variante du procédé selon l'invention, il est offert la possibilité pour le destinataire de reposter un message en tout ou partie différent du message associé et de le renvoyer à l'expéditeur initial. [64] De même, la notification au(x) destinataire(s) peut se faire en précisant un numéro unique d'identification du message (par exemple construit à partir d'une valeur aléatoire couplée à une 10 valeur incrémentale) servant d'index en retour et permettant un contrôle 1:1 plus rapide, lors des(s) phase(s) de récupération et d'authentification. [65] Selon une variante de mise en oeuvre, un expéditeur peut envoyer à un destinataire une indication sur le sujet matériel par tout canal, y compris même si possiblement moins pertinent via le système serveur (de manière chiffrée ou pas en même temps que la notification). Un mode de 15 communication de l'indication quant au sujet matériel peut-être par exemple en SMS ou MMS ou téléphone, quand le message associé est transmis par e-mail par exemple. [66] L'invention peut être mise en oeuvre avec des dispositifs électroniques adaptés comprenant au moins un capteur (caméra, capteur CCD, CMOS, ultrasons,...), une mémoire et un processeur, voire le cas échéant une source de sollicitation (lumineuse ou autre). Parmi les dispositifs 20 électroniques adaptés à une mise en oeuvre de l'invention il est possible de citer : ordinateur, tablette, smartphone, masque de réalité augmentée, lunettes de réalité augmentée. [67] Il doit être remarqué qu'il est possible de choisir comme sujet matériel un produit manufacturé (industriel ou artisanal), une oeuvre d'art, un élément ou une scène naturelle. Dans le cas d'une boîte de parfum par exemple, et au moment de l'achat dans la boutique on peut mettre 25 en oeuvre le procédé en tant qu'expéditeur et envoyer à un destinataire ladite boîte de parfum. Le destinataire lorsqu'il est livré est donc en possession du sujet matériel, le rapprochement est donc réalisé, a été notifié par tout moyen par l'expéditeur qu'il avait un message à son attention qui l'attendait (éventuellement avec un numéro unique d'identification du message) et il peut alors mettre en oeuvre le procédé et recevoir le contenu numérique prévu par l'expéditeur. 30 [68] II est également possible de choisir comme sujet matériel un environnement urbain, une pierre d'un monument fameux (la cathédrale Notre-Dame à Paris, le Colisée de Rome, ...) et mettre en oeuvre le procédé objet de l'invention. [69] Bien entendu, diverses autres variantes du procédé ou autres mises en oeuvre de l'invention peuvent être envisagées dans le cadre des revendications annexées. REVENDICATIONS1. Procédé de transmission d'un message électronique comprenant les étapes suivantes : enregistrement du message électronique à transmettre sur un système serveur, enregistrement sur le système serveur d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, acquisition d'au moins une première image de la région d'authentification, acquisition d'au moins une deuxième image de la région d'authentification du sujet matériel, la deuxième image étant acquise avec une qualité sensiblement équivalente à celle de la première image de manière que la première et la deuxième image contiennent un niveau sensiblement équivalent d'information relative à la région d'authentification, recalage des première et deuxième image l'une par rapport à l'autre ou par rapport à une même référence et, conjointement au recalage ou non, détermination à partir de la première image d'un premier authentifiant unitaire du sujet matériel, et détermination à partir de la deuxième image d'un deuxième authentifiant unitaire du sujet matériel, comparaison des authentifiants unitaires, transmission au système serveur d'un identifiant d'au moins un destinataire associé au deuxième authentifiant unitaire, en cas de similarité entre les premier et deuxième authentifiants unitaires et concordance entre l'identifiant du destinataire enregistré dans le système serveur et l'identifiant du destinataire transmis, transmission au destinataire du message associé à son identifiant et à l'authentifiant unitaire. 2. Procédé de transmission d'un message électronique comprenant les étapes suivantes : enregistrement du message électronique à transmettre sur un système serveur, mise en oeuvre d'au moins deux sujets matériels ayant chacun au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, mise en oeuvre d'une référence de recalage, acquisition d'au moins une première image de la région d'authentification de chaque sujet matériel, et recalage de chaque première image par rapport à la référence de recalage et, conjointement au recalage ou non, détermination à partir de chaque première image d'un premier authentifiant unitaire de chaque sujet matériel, ledit authentifiant unitaire comprenant une image de la région d'authentification et/ou un authentifiant dérivé de cette image, enregistrement sur le système serveur du premier authentifiant de chaque sujet matériel, 3064093 17 - acquisition d'au moins une deuxième image de la région d'authentification d'au moins un sujet matériel candidat, la deuxième image étant acquise avec une qualité sensiblement équivalente à celle de la première image de manière que la première et la deuxième image contiennent un niveau sensiblement équivalent d'information relative à la région 5 d'authentification, - recalage de la deuxième image par rapport à la référence de recalage et, conjointement au recalage ou non, détermination à partir de la deuxième image d'un authentifiant unitaire candidat du sujet matériel candidat - transmission au système serveur d'un identifiant d'au moins un destinataire associé à 10 l'authentifiant unitaire candidat, - comparaison de l'authentifiant unitaire candidat avec les premiers authentifiants unitaires enregistrés dans le système serveur et en cas de similarité entre l'authentifiant unitaire candidat et un premier authentifiant unitaire, transmission du message au destinataire dont l'identifiant est associé l'authentifiant unitaire candidat. 15 3. Procédé de transmission d'un message selon la revendication précédente, caractérisé en ce qu'il comprend une étape d'enregistrement d'au moins un identifiant d'un destinataire associé à au moins authentifiant unitaire d'un sujet matériel. 4. Procédé de transmission d'un message électronique selon les revendications précédentes comprenant la détermination, dans chaque image de région d'authentification d'un sujet 20 matériel, de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point singulier correspondant, et détermination à partir de ladite image d'un authentifiant unitaire dudit sujet matériel. 5. Procédé selon l'une des revendications précédentes, caractérisé en ce qu'il est enregistré sur le système serveur au moins un identifiant de chaque destinataire du message à 25 transmettre et qu'il est transmis un identifiant du destinataire, le message étant transmis au destinataire uniquement en cas d'authentification positive de de ce dernier par le système serveur. 6. Procédé selon l'une des revendications précédentes caractérisé en ce qu'il comprend une phase d'enregistrement du message pendant laquelle il est procédé au moins aux étapes 30 suivantes : enregistrement du contenu du message électronique à transmettre sur le système serveur, le contenu étant associé avec le message à transmettre, enregistrement sur le système serveur d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, 3064093 18 - enregistrement sur le système serveur d'au moins un identifiant d'au moins un expéditeur du message, chaque identifiant étant associé avec le message à transmettre, - mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, - acquisition par un dispositif accessible par l'expéditeur d'au moins une première image de la région d'authentification, - détermination dans la première image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point singulier correspondant, 10 - enregistrement des points singuliers et de leur descripteurs associés, - enregistrement d'un authentifiant unitaire du sujet matériel sur le système serveur en association avec le message à transmettre, 7. Procédé selon l'une des revendications précédentes, caractérisé en qu'il estl transmis à chaque destinataire une information relative au sujet matériel dont l'image de la zone 15 d'authentification devra être utilisée pour la récupération clu message. 8. Procédé selon la revendication précédente caractérisé en ce que l'information relative au sujet matériel comprend au moins une information de géolocalisation du sujet matériel. 9. Procédé selon l'une des revendications précédentes, caractérisé en ce que préalablement à la phase de récupération le sujet matériel est remis'a chaque destinataire. 20 10 Procédé selon l'une des revendications précédentes caractérisé en ce que dans la phase de récupération, le message est visualisé par chaque destinataire en association avec une image du sujet matériel et/ou de son environnement. 11. Procédé selon l'une des revendications précédentes, caractérisé en ce que, la détermination d'un authentifiant unitaire d'un sujet matériel est effectuée au moyen d'un 25 algorithme donné et en ce qu'il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour mettre en oeuvre le même algorithme donné pour la détermination d'un deuxième authentifiant unitaire, 12. Procédé selon l'une des revendications précédentes, caractérisé en ce que le destinataire 30 est notifié d'un message à son attention. 13. Procédé selon l'une des revendications précédentes, caractérisé en ce que l'authentifiant unitaire du sujet matériel est une image d'authentification et en ce qu'il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour transmettre à un système serveur l'image de 3064093 19 vérification, de manière sécurisée ou non, sans réaliser localement les calculs de recalage ou comparaison. 14. Procédé selon l'une des revendications précédentes, caractérisé en ce que les phases de recalage, de détermination d'un authentifiant unitaire et de comparaison sont effectuées 5 pour partie dans un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et pour partie dans un système serveur.