FR 3064092 A1 20180921 FR 1752087 A 20170314 1 PROCÉDÉ DE MESSAGERIE NUMÉRIQUE ASSOCIANT UN MESSAGE A UN SUJET MATÉRIEL [1] La présente invention appartient au domaine technique de la messagerie numérique, quel que soit le contenu véhiculé (chiffré ou non) ou encore le schéma expéditeur(s) / destinataire(s) retenu (anonyme(s), 1:1 ou 1:N voire N:1), et pour des messages ayant une disponibilité dans le temps limitée ou non (éphémères ou pérennes). Par messagerie numérique, on entend un système technique (ordinateur, applicatif, réseau, ...) permettant l'acheminement d'un message et de son contenu numérique d'un expéditeur vers un destinataire. [2] Les systèmes de messagerie numérique actuels permettent à un expéditeur d'envoyer un contenu digital à un ou plusieurs destinataires. Ce contenu transite sous forme numérique de l'expéditeur au(x) destinataire(s) en demeurant sous forme numérique. Le contenu peut parfois avoir une durée de vie limitée à savoir être associé à un système d'effacement intégré ou externe. Le contenu peut être également chiffré nécessitant en général au préalable l'échange de clefs de chiffrements entre l'expéditeur et le destinataire. Le contenu même chiffré est acheminé sans condition particulière de l'expéditeur au destinataire qui peut accéder au contenu dès lors que ce dernier a transité d'un serveur à un autre et atteint sa destination de sauvegarde ou affichage. Tous les systèmes actuels se basent sur un identifiant unique pour définir un expéditeur ou un destinataire. Ainsi un contenu partant d'un expéditeur est toujours récupéré par le destinataire ou tout du moins le propriétaire de l'identifiant de destination. Des initiatives ont été menées dans le domaine pour affiner les conditions de délivrance d'un message, par exemple à condition d'être dans une certaine localisation géographique (en général définie par triangulation GPS, wi-fi, radio ou acoustique ou autre) ou à proximité d'un autre utilisateur appartenant à un groupe d'utilisateurs ; ces applications sont appelées messagerie en fonction de la position en anglais "location-based messaging". [3] Ainsi, les systèmes proposés ne permettent pas le partage d'un contenu numérique entre un expéditeur et un destinataire strictement conditionné par la mise en oeuvre d'un même sujet matériel. Les procédés existants ne permettent pas l'attachement d'un contenu numérique à un sujet matériel. L'invention vise donc à remédier à ce manque en proposant de conditionner de la délivrance d'un message à la condition que le destinataire ait été à un moment ou un autre en relation avec un sujet matériel ou une image de celui-ci. Cette façon de faire permet d'améliorer simplement la confidentialité des messages sans nécessairement avoir recours à la cryptographie. De plus, il est connu en psychologie que l'humain a toujours utilisé sa relation particulière à l'objet matériel pour se souvenir de moments particuliers, pour signifier ou ritualiser certains événements ou encore partager des émotions. Le terme « souvenir » qui caractérise l'objet que l'on ramène de ses voyages ou que l'on offre à ses proches, ou encore qui est attaché à un monument, témoigne 3064092 2 de cette connivence entre mémoire personnelle ou collective et les sujets matériels qui nous entourent. Il s'agit donc d'un procédé de messagerie qui est sûr et aussi selon les sujets matériels choisis donne une dimension d'évocation supplémentaire. [4] Ainsi, la présente invention a pour but de transmettre un contenu d'un ou plusieurs 5 expéditeur(s) vers un ou plusieurs destinataire(s) en conditionnant sa délivrance à au moins une double authentification à savoir, d'une part, l'authentification du destinataire et d'autre part, l'authentification du sujet matériel servant de clé à la délivrance du message et ayant été utilisé pour sa préparation. Il s'agit ainsi d'un procédé de messagerie numérique associée à ce sujet matériel. 10 [5] Il s'agit de manière imagée de poser des « Post-it' » numériques sur tout type d'objet matériel (physique) et de créer une expérience très intéressante pour le(s) destinataire(s) voire aussi le(s) expéditeur(s). Cette virtualisation du contenu attaché présente aussi l'avantage d'éviter une pollution visuelle réelle ou virtuelle, car paramétrable et entre deux mondes. [6] Par message on entend un ensemble numérique comprenant au moins un contenu ainsi 15 qu'une information d'un expéditeur et d'un destinataire voire des méta-données d'autres natures (horodatage, géolocalisation, ...). [7] Afin d'atteindre cet objectif, l'invention concerne un procédé de transmission d'un message électronique comprenant les étapes suivantes : enregistrement du message électronique à transmettre sur un serveur de message, 20 enregistrement sur le serveur de messages d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, acquisition d'au moins une première image de la région d'authentification, 25 détermination dans la première image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point singulier correspondant, détermination à partir de la première image d'un premier authentifiant unitaire du sujet matériel, 30 enregistrement de l'authentifiant unitaire du sujet matériel sur le serveur de messages en association avec le message à transmettre, acquisition d'au moins une deuxième image de la région d'authentification du sujet matériel, détermination dans la deuxième image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point 35 singulier correspondant, 3064092 3 - extraction à partir de la deuxième image d'un deuxième authentifiant unitaire du sujet matériel, mise en oeuvre d'un recalage au moyen des points singuliers et de leurs descripteurs associés puis comparaison des première et deuxième images et/ou de leurs authentifiants unitaires 5 respectifs, en cas de similarité entre les premier et deuxième authentifiants unitaires et concordance entre l'identifiant du destinataire enregistré dans le serveur de message et l'identifiant du destinataire transmis, transmission au destinataire du message associé à son identifiant et à l'authentifiant unitaire. 10 [8] L'invention présente donc l'avantage supplémentaire de garantir l'expéditeur et le ou les destinataire(s) ont été successivement en possession ou en présence du sujet matériel avant la délivrance du message, et ainsi de sécuriser simplement l'échange. Il doit être noté que chaque authentifiant peut notamment être constitué de l'image correspondante sans toutefois que cela soit nécessairement le cas. 15 [9] Selon l'invention les différentes étapes ne sont pas nécessairement réalisées dans l'ordre séquentiel de leur énumération. [10] Ainsi par exemple et selon une variante de mise en oeuvre dans une phase d'enregistrement du message il est procédé au moins aux étapes suivantes : enregistrement du contenu du message électronique à transmettre sur un serveur de 20 message, le contenu étant associé avec le message à transmettre, enregistrement sur le serveur de messages d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, enregistrement sur le serveur de messages d'au moins un identifiant d'au moins un expéditeur du message, chaque identifiant étant associé avec le message à transmettre, 25 mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, acquisition par un dispositif accessible par l'expéditeur d'au moins une première image de la région d'authentification, détermination à partir de la première image d'un premier authentifiant unitaire du sujet 30 matériel, enregistrement d'un authentifiant unitaire du sujet matériel sur le serveur de messages en association avec le message à transmettre. [11] Dans une phase de récupération du message par chaque destinataire il est procédé au moins aux étapes suivantes: 3064092 4 acquisition par un dispositif accessible par le destinataire d'au moins une deuxième image de la région d'authentification du sujet matériel, détermination dans la deuxième image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point 5 singulier correspondant, extraction à partir de la deuxième image d'un deuxième authentifiant unitaire du sujet matériel, mise en oeuvre d'un recalage au moyen des points singuliers et de leurs descripteurs associés puis comparaison des première et deuxième image et/ou de leurs authentifiants unitaires 10 respectifs, mise en oeuvre d'une phase d'authentification de l'identifiant du destinataire d'une part et de l'authentifiant unitaire candidat du sujet matériel avec ceux associés au message à délivré et stockés dans le serveur de messages, en cas de similarité suffisante entre les première et deuxième images ou leurs authentifiants 15 unitaires respectifs et concordance entre l'identifiant du destinataire enregistré dans le serveur de message et l'identifiant du destinataire candidat, transmission au destinataire du message associé à son identifiant et au sujet matériel générateur. [12] L'étape de détermination dans la première image de points singuliers et de descripteurs peut alors intervenir soit dans la phase d'enregistrement soit dans la phase de récupération ou encore 20 en dehors de ces phases. [13] Au sens de l'invention la micro-texture de la région d'authentification est intrinsèque et aléatoire en ce qu'elle résulte de la nature même de la région d'authentification du sujet matériel. Dans une forme de mise en oeuvre préférée de l'invention, chaque sujet matériel utilisé appartient aux familles de sujets comprenant au moins une région d'authentification comprenant une 25 structure intrinsèque essentiellement aléatoire non aisément reproductible c'est-à-dire dont la reproduction est difficile voire impossible en ce qu'elle résulte notamment d'un processus non prédictible à l'échelle d'observation. Une telle région d'authentification à structure de milieu continu intrinsèque essentiellement aléatoire non aisément reproductible correspond aux fonctions physiques non clonales en anglais « Physical Unclonable Functions » (PUFs) telles que 30 notamment définies par la publication en anglais Encyclopedia of Cryptography and Security édition 01/2011 pages 929 à 934 dans l'article de Jorge Guajardo. De manière préférée, la région d'authentification d'un sujet matériel conforme à l'invention correspond à une fonction physique non clonale intrinsèque désignée en anglais par «Intrinsic PUFs » dans l'article précité. Les inventeurs mettent à profit le fait que la nature aléatoire de la microstructure de la région 35 d'authentification est inhérente ou intrinsèque à la nature même du sujet parce que résultant de 3064092 5 son mode d'élaboration, de développement ou de croissance de sorte qu'il n'est pas nécessaire de rajouter à la région d'authentification une structure particulière, notamment une impression, ou encore une gravure. [14] Cependant si la microstructure proprement dite d'un sujet matériel peut être utilisée pour 5 déterminer un authentifiant unitaire, il peut également être utilisé, mais aussi par exemple les marques laissées par l'interaction d'une gravure, d'une impression, d'un embossage, d'un étampage avec le sujet matériel dans ce qu'elle a d'aléatoire (par exemple : du papier avec impression jet d'encre, la forme des gouttes déposées sur le papier pouvant suffire). [15] Selon une caractéristique de l'invention, dans la phase d'enregistrement du message il est 10 enregistré sur le serveur au moins un identifiant de chaque destinataire dans le message à transmettre et que dans la phase de récupération il est mis en oeuvre un identifiant du destinataire conjointement à l'authentifiant du sujet matériel candidat et le message n'est alors transmis au destinataire qu'uniquement en cas d'authentification positive de ces dernier par le serveur de message ou tout autre dispositif. Au sens de l'invention un identifiant est une donnée ou un 15 ensemble de données qui permettent d'identifier un destinataire ou un expéditeur tout en offrant un degré relativement élevé de certitude que l'identité de celui-ci n'a pas été usurpée. Ainsi un identifiant peut être, par exemple, une donnée biométrique ou encore la combinaison d'un nom d'utilisateur et d'un mot de passe connu de la seule personne titulaire de l'identifiant. [16] L'authentifiant unitaire peut être la ou les image(s) acquise(s) elle(s)-même(s), une image 20 extraite ou dérivée de celle(s)-ci, ou tout ensemble de données numériques déduites à partir de de la ou des image(s) acquise(s) et caractérisant cette dernière ou ces dernière(s). Par exemple, des descripteurs invariants locaux des caractéristiques locales calculées à partir de la ou des image(s) acquise(s) qui contient les informations spatiales structurelles ou micro-structurelles de la région d'authentification. 25 [17] Selon une autre caractéristique de l'invention, préalablement à la phase de récupération du message, il est transmis à chaque destinataire une information relative au sujet matériel dont l'image de la zone d'authentification devra être utilisée pour la récupération du message. Au sens de l'invention, l'information relative au sujet matériel peut être une information de localisation, de position, ou encore une information telle que des instructions permettant au destinataire de savoir 30 ce qu'il doit faire pour se trouver en présence du sujet matériel. [18] Selon une variante de cette caractéristique l'information relative au sujet matériel comprend au moins une information de géolocalisation du sujet matériel. [19] Selon une autre caractéristique de l'invention, préalablement à la phase de récupération du message, le sujet matériel est remis à chaque destinataire. 3064092 6 [20] Selon une autre caractéristique de l'invention, le destinataire est notifié par un dispositif de la disponibilité d'un message à son attention, ou par tout autre moyen. Un tel dispositif peut alors soit recevoir, en mode dit « push », un message d'informant de la disponibilité d'un message à venir relever soit aller vérifier régulièrement, dans un mode dit « pull » l'éventuelle disponibilité d'un 5 message à relever. [21] Selon encore une autre caractéristique de l'invention, dans la phase de récupération du message, le message est visualisé par chaque destinataire en association avec une image du sujet matériel et/ou de son environnement. [22] Selon une caractéristique de l'invention, dans la phase d'enregistrement, la détermination 10 de l'authentifiant unitaire du sujet matériel est effectuée au moyen d'un algorithme donné et en ce que pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour mettre en oeuvre le même algorithme pour la détermination du deuxième authentifiant unitaire, l'authentifiant unitaire candidat du sujet matériel. 15 [23] Selon une caractéristique de l'invention, dans la phase d'enregistrement, l'authentifiant unitaire du sujet matériel est une image d'authentification et pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour mettre en oeuvre un algorithme donné pour le recalage voire la comparaison de l'image d'authentification et de l'image de vérification. 20 [24] Selon une caractéristique de l'invention, dans la phase d'enregistrement, l'authentifiant unitaire du sujet matériel est une image d'authentification et pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour transmettre à un serveur informatique l'image de vérification, de manière sécurisée ou non, sans réaliser localement les calculs de recalage 25 ou comparaison. [25] Selon une caractéristique de l'invention, les phases de recalage, de détermination d'un authentifiant unitaire et de comparaison sont effectuées pour partie dans un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et pour partie dans au moins un serveur informatique. 30 [26] Bien entendu, les diverses caractéristiques et variantes de l'invention peuvent être associées les unes avec les autres selon diverses combinaisons dans la mesures où elles ne sont pas exclusives les unes des autres. [27] Il apparaît que l'invention propose notamment un système de messagerie qui permet à un expéditeur (désigné par un identifiant) d'envoyer un contenu numérique à un ou plusieurs 35 destinataires (désigné(s) par un ou des identifiants), le contenu étant associé à un sujet matériel 3064092 7 (désigné par un authentifiant unitaire). Ainsi pour envoyer un message, l'expéditeur met en oeuvre la création d'un authentifiant unitaire du sujet matériel, discriminant et caractéristique intrinsèque d'un sujet matériel, qui sert d'ancrage au contenu à transmettre. Pour pouvoir accéder au contenu du message, le destinataire doit fournir au serveur son identifiant comme pour tout système de 5 messagerie actuel mais aussi un authentifiant unitaire du même sujet matériel ayant servi au moment de la création du message par l'expéditeur. Un authentifiant unitaire du sujet matériel peut être une ou des image(s) de la région d'authentification du sujet matériel ou toutes métriques extraites desdites image(s) et caractérisant en partie la microstructure du sujet matériel. [28] Au sens de l'invention, on entend par image, d'abord une image optique dont la chaîne 10 d'acquisition comprend une partie optique et qui résulte de la sollicitation d'une région au moins d'un sujet matériel (dite région d'authentification) par un rayonnement lumineux, de préférence mais non nécessairement visible par le système visuel humain. L'éclairage du sujet matériel est adapté au comportement optique de la région d'authentification en réflexion et/ou en transmission. Le terme image doit également être entendu au sens large et non pas limité au seul 15 sens d'une image optique résultant notamment de la sollicitation d'une région d'authentification par un rayonnement lumineux. Ainsi, les images d'authentification et de vérification peuvent être obtenues par tout type de sollicitation de la région d'authentification en association avec une chaîne d'acquisition adaptée (passage de l'analogique au numérique), étant entendu que le même type ou la même nature de sollicitation est mis en oeuvre pour l'acquisition des images 20 d'authentification et de vérification. Parmi les types de sollicitations ou les modes d'acquisition envisageables il est possible notamment de citer: les ultrasons, les rayonnements X, la tomographie X ou laser, la radiographie X, la résonance magnétique, sans que cette liste ne soit limitative ou exhaustive. [29] Selon un exemple de mise en oeuvre de l'invention, un expéditeur sélectionne un contenu 25 numérique, un destinataire et un sujet matériel. Par le biais d'un dispositif électronique connecté à un réseau informatique, cet expéditeur va initier la mise en oeuvre des étapes suivantes : détermination de l'identifiant de l'expéditeur, détermination l'identifiant du destinataire et détermination d'un authentifiant unitaire du sujet matériel (AUM) au minimum; constitution du message associé : l'ensemble des données numériques précédemment 30 citées (identifiant expéditeur, identifiant destinataire, contenu numérique et authentifiant unitaire du sujet matériel) va être assemblé pour constituer un message associé, ensemble de données numériques multi-unitairement-indexées et prêt à être manipulé dans toute infrastructure de télécommunication existante et selon tous les types de protocole connus ou adaptés (protocoles e-mails, protocoles de messageries instantanées, protocoles de 35 messageries (WAP, SMS, M MS,...), ...). 3064092 8 [30] Le message associé est alors pris en charge par l'infrastructure de télécommunication sélectionnée et va être au moins sauvegardé dans un conteneur numérique (serveur de données local ou distant) de manière à pouvoir être mis en oeuvre (délivré) ultérieurement. [31] Le destinataire est ensuite notifié directement ou indirectement par le serveur de données 5 ou tout autre dispositif de la mise à disposition du message associé et reçoit une indication sur le sujet matériel (et/ou la région d'authentification du sujet matériel) ayant été associé au message initialement afin qu'il puisse se rapprocher du sujet matériel et mettre en oeuvre la partie récupération du procédé, objet de la présente invention. [32] Il est alors réalisé une étape de détermination d'un identifiant du destinataire et une phase 10 de détermination d'un authentifiant unitaire candidat du sujet matériel (authentifiant unitaire de vérification). Pour être autoriser à accéder au contenu du message associé, il doit être utilisé le même sujet matériel que celui mis en oeuvre lors de la génération du message, voire sensiblement la même région d'authentification du même sujet matériel que celle mise en oeuvre initialement par l'expéditeur. Cette phase de détermination d'un authentifiant unitaire candidat comprend les 15 étapes suivantes : acquisition d'au moins une image de vérification (image acquise à partir d'une région d'authentification du sujet matériel candidat) / réalisation d'un recalage relatif ou absolu des images d'authentification et de vérification et détermination d'un authentifiant unitaire du sujet matériel candidat / dans le cas où le recalage n'est pas possible, conclure à l'échec prématuré de l'authentification des images des sujets matériels. 20 [33] Il est ensuite réalisé de manière locale (dans le dispositif du ou proche du destinataire) ou distante (dans au moins un serveur informatique), ou en partie locale et en partie distante, une phase d'authentification. Cette opération est menée par un ou plusieurs dispositifs électroniques dotés au moins d'un processeur et d'une mémoire, voire de moyens de télécommunication, permettant réaliser les séquences de calculs numériques et de comparaisons entre l'identifiant 25 sauvegardé du destinataire et l'identifiant candidat du destinataire d'une part, et, d'autre part, les authentifiants unitaires du sujet matériel candidat et du sujet matériel sauvegardé lors de la phase d'enregistrement du message. Cette étape va nécessiter l'interaction avec au moins un serveur informatique ou de messagerie ou de messages et le cas échéant un ou plusieurs serveurs d'authentification. 30 [34] En cas d'invalidation de la phase d'authentification (NON), le procédé prend fin par une notification de l'échec de la délivrance au moins au destinataire et peut le cas échéant proposer au destinataire de reprendre au début la phase de récupération. [35] En cas de validation de la phase d'authentification (OUI), l'étape suivante est la délivrance du message associé avec la possibilité pour le destinataire d'accéder au contenu numérique tel que 35 voulu par l'expéditeur. 3064092 9 [36] Au sens de l'invention et selon une mise en oeuvre la plus simple, les identifiants de l'expéditeur et du destinataire sont constitués respectivement par des noms d'utilisateurs et mots de passe pré-existants, l'authentifiant unitaire du sujet matériel est quant à lui réduit à une image acquise par le biais d'un dispositif électronique communicant équipé d'au moins un capteur 5 (éventuellement d'une source de sollicitation propre) contenant au moins des caractéristiques physiques intrinsèques du sujet matériel [37] Au sens de l'invention, l'expéditeur peut être toute entité (personne ou automate ou robot ou objet communicant) désigné comme étant l'émetteur du contenu d'un message. Il peut être anonyme sans que cela soit nécessaire. 10 [38] Au sens de l'invention, le destinataire peut être toute entité (personne ou automate ou robot ou objet communicant) désigné comme récepteur du contenu d'un message. Le destinataire peut être unique, multiple et restreint c'est-à-dire réservé à un groupe prédéfini, ou non restreint c'est-à-dire accessible à tous tout en ayant un accès contrôlé par la nécessité de mise en oeuvre du sujet matériel ou la possibilité de recalculer l'authentifiant unitaire du sujet matériel authentique. Un 15 authentifiant unitaire du sujet matériel peut être une image de la zone d'authentification du sujet matériel ou toute métrique extraite de ladite image et caractérisant en partie la microstructure du sujet matériel. [39] Au sens de l'invention, le sujet matériel est de préférence indépendant de l'expéditeur et du destinataire. L'invention s'appuie en partie sur les propriétés d'unicité, de non reproductibilité et 20 d'imprédictibilité du sujet matériel (dont l'image contient une texture en partie aléatoire). Le sujet matériel s'entend inerte ou mort par opposition à vivant c'est-à-dire que le sujet matériel n'est pas susceptible de se modifier spontanément dans le cadre d'un processus de croissance ou de régénération d'un organisme vivant. L'invention utilise ou met en oeuvre la microstructure ou structure du sujet matériel, traduite en microtexture ou texture dans toute image acquise depuis 25 ledit sujet matériel. Il peut être un objet physique (matériau, produit,...) ou une scène naturelle (paysage,...) dont la complexité est compatible avec les caractéristiques nécessaires à la mise en oeuvre de l'invention. [40] Au sens de l'invention, il faut entendre par région d'authentification, une partie d'un sujet matériel dont l'image extraite contient des informations spatiales, sur la structure ou 30 microstructure du sujet matériel (par exemple des inhomogénéités naturellement présentes). Dans le cadre de l'invention à un grandissement d'observation donné, le terme texture ou micro-texture se rapporte à ce qui est visible ou observable sur une image tandis que le terme structure ou ou microstructure se rapporte au sujet matériel en lui-même. Ainsi, à un grandissement d'observation donné, une texture ou micro-texture correspond à une image de la structure ou microstructure de 35 la région d'authentification d'un sujet matériel. 3064092 10 [41] Une région d'authentification est donc un espace physique sur ou dans le sujet matériel qui a permis de générer lors de la phase d'enregistrement un authentifiant unitaire à partir du sujet matériel et qui doit être réutilisée au moins lors de la phase de récupération pour permettre la récupération d'un message. Une région d'authentification n'a pas nécessité d'être marquée 5 physiquement au sens de l'invention. La position de la région d'authentification sur le sujet matériel à authentifier peut être enregistrée. Un tel enregistrement permet, bien qu'il ne soit pas absolument nécessaire, de faciliter la phase de vérification. Un sujet matériel utilisé dans la mise en oeuvre du procédé objet de la présente invention sans le moindre marquage ne peut être alors connu ni détecté par quiconque n'est pas expéditeur ou destinataire du message associé. Par 10 exemple, on peut utiliser pour guider le destinataire lors de la phase de récupération, des données télémétriques, de localisation (GPS ou autres), gyroscopiques (accéléromètre(s) embarqué(s) dans un terminal mobile par exemple), afin qu'il soit dans des conditions les plus proches possibles de celles utilisées par l'expéditeur initialement. [42] Bien entendu, il peut également être mise en oeuvre un sujet matériel sur lequel une zone 15 de lecture utilisée aura été repérée voire marquée. Ainsi, selon encore une autre caractéristique de l'invention, la position de la région d'authentification sur le sujet à authentifier est repérée sur le sujet à authentifier. [43] Au moins une image d'authentification (première image acquise à partir d'une région d'authentification d'un sujet matériel) est mise en oeuvre lors de la constitution du message par le 20 ou les expéditeur(s) et au moins une image de vérification (deuxième image acquise à partir d'une région d'authentification d'un sujet matériel candidat) doit être mise en oeuvre par le ou les destinataire(s) pour permettre l'accès au contenu du message dans le seul cas où le sujet matériel candidat est le sujet matériel ayant été utilisé lors de la constitution du message associé. [44] L'invention en effectuant une analyse de similarité entre une première image, qui peut être 25 appelée image d'authentification, et une deuxième image, qui peut être appelée image de vérification ou image candidate, présente l'avantage de permettre la délivrance du contenu du message au destinataire alors que les conditions de prise d'image du sujet matériel pour l'image de de vérification ou deuxième image ne sont jamais strictement identiques à celles réunies lors de la réalisation par l'expéditeur de la première image ou image d'authentification. En effet entre les 30 acquisitions des première et deuxième images, le sujet matériel a pu être légèrement dégradé, les conditions d'illuminations ou autre sollicitation ne sont pas les mêmes, le capteur utilisé est en règle général différent (ex : optique et résolution) et les positions relatives du capteur, de la source de sollicitation et de l'objet matériel sont aussi différentes. [45] Afin de répondre aux difficultés engendrées par les différences de condition d'acquisition 35 des première et deuxième image, l'invention propose dans une mise en oeuvre préférée de 3064092 11 procéder à un recalage des deux images ou un recalage de l'une des images par rapport à l'autre. Par recalage, on entend la mise en correspondance d'images (mono ou multi-sources) qui s'appuie sur la recherche d'une possible transformation géométrique permettant le passage d'une image à l'autre, directement ou relativement à au moins une image de référence. Pour ce faire les 5 principales méthodes connues sont la recherche de primitives géométriques communes (appariées) entre les deux images pour calcul de la transformation ou encore recherche de similarité (corrélation ou autre) entre caractéristiques locales d'intensité entre les deux images pour le calcul de la transformation. La transformation recherchée au sens de l'invention peut être linéaire (transformation dite rigide, par exemple homographie) mais aussi non-linéaire 10 (transformation deformable). Ainsi il est possible d'appliquer le procédé objet de la présente invention à des sujets matériels solides mais aussi des sujets matériels élastiques, en tout ou partie, voire présentant des caractéristiques hybrides. [46] Au sens de l'invention le recalage des images de vérification (deuxième image) et d'authentification (première image) doit s'entendre d'image(s) à image(s), de portion(s) d'image(s) 15 à portion(s) d'image(s), voire encore d'un ensemble de points singuliers et de leurs caractérisations locales vers un autre ensemble de points singuliers et de leurs caractérisations locales, de couples (points singuliers, descripteurs locaux) à couples (points singuliers, descripteurs locaux), ou de toute information dérivée permettant une mise en correspondance et un calcul de transformation géométrique. Dans l'exemple précédent, les couples mentionnés sont considérés comme des 20 authentifiants unitaires du sujet matériel. [47] Le recalage mis en oeuvre est un préalable à la comparaison proprement dite des images ou des authentifiants unitaires associés aux dites images. Pour ce faire, de nombreuses métriques sont envisageables sans dénaturer la présente invention. On citera le calcul de signatures extraites des première et deuxième images selon un même algorithme et le calcul consécutif d'une distance 25 entre ces métriques et l'utilisation d'un seuil d'acceptation, ou encore la comparaison directe de points singuliers en correspondance dans la première image et la deuxième image avec un seuil d'acceptation quant au nombre d'appariements de points singuliers par exemple. Ces points singuliers peuvent avantageusement être des invariants ou quasi-invariants aux transformations linéaires ou affines (rotations, homothéties, translations et facteurs d'échelle). 30 [48] De la même manière une distance, l'inverse d'une distance ou d'une divergence appropriée peut être utilisé comme indicateur de similarité, et peut être appliqué aussi pour l'appariement de points d'intérêt caractéristiques détectés et quantifiés au moyen de descripteurs locaux entre pavés d'images, par exemple issus de filtres de Law ou de motifs binaires locaux (LBP) ou de gradient de niveau(x) de signal (par exemple de type SURF, SIFT, KAZE, ORB, BRISK,..). Pour ces derniers 35 traitements en particulier il peut être pertinent de passer par une étape de filtrage préalable de 3064092 12 manière à gommer les différences d'illumination locale et/ou une égalisation d'histogramme et ainsi révéler l'intérêt de la microstructure / microtexture de l'image au sens de l'invention. [49] L'authentifiant unitaire d'un sujet matériel peut être une information numérique déduite des propriétés d'unicité, d'imprédictibilité voire de non reproductibilité dudit sujet matériel et qui 5 assure que toute génération d'un authentifiant unitaire candidat à partir du même sujet matériel se situera à une distance inférieure à un certain seuil alors que toute génération d'un authentifiant unitaire issu d'un autre sujet matériel se situera à une distance supérieure à ce même seuil, ce seuil étant choisi de manière à réduire au maximum les risques de collisions (acceptation d'un faux pour un vrai et rejet d'un vrai pour un faux). Il est alors par exemple mis en oeuvre une comparaison 10 statistique avec indicateur de similarité et seuil d'acceptation. [50] L'authentification unitaire d'un sujet matériel peut-être un ensemble (multidimensionnel) dont la frontière est déterminée de manière à ce que tout authentifiant unitaire candidat issu du même sujet matériel (même région d'authentification) est un élément de cet ensemble au sens d'un critère d'appartenance, et que tout authentifiant unitaire candidat issu d'un autre sujet 15 matériel ne soit pas élément de cet ensemble, en réduisant au maximum les risques de collisions (acceptation d'un faux pour un vrai et rejet d'un vrai pour un faux). L'univers d'authentifiants unitaires ainsi constitué peut être paramétrable a priori ou modifiable a posteriori. [51] Dans le cadre de l'invention, il est pris en compte du fait que tout sujet matériel est susceptible d'être soumis dans le temps à des modifications volontaires ou involontaires et que 20 toute capture acquisition d'une image du sujet matériel induit elle aussi de la variabilité. De manière avantageuse, le procédé selon l'invention est résistant aux altérations partielles du sujet à authentifier et robuste en ce qui concerne les variations des conditions d'acquisition des images d'authentification et de vérification. Le procédé objet de la présente invention est résistant à des altérations matérielles du sujet ou des modifications des conditions de d'acquisition de faible 25 amplitude, cette notion de faible amplitude étant conditionnée par le choix de l'indice de similitude et du seuil d'acceptation ou encore du critère d'appartenance et de la frontière. Cependant, le procédé selon l'invention ne peut être mis en oeuvre en cas de modifications ou d'altérations trop importantes à l'échelle de la région d'authentification ou de conditions de captures trop dissemblables pour les première et deuxième images. 30 [52] Le choix du sujet matériel même est un élément déterminant de la solidité de l'ensemble du procédé. Il peut être intéressant dans certaines applications d'utiliser des sujets matériels se dégradant / évoluant plus ou moins rapidement dans le temps de manière à limiter naturellement la durée de disponibilité des messages à la durée de vie ou de récupération d'un authentifiant unitaire du sujet matériel correct au sens de l'invention. On peut même songer à caractériser 3064092 13 l'indice de dégradation du sujet matériel pour estimer son âge en tant qu'élément de datation ou de détermination de « l'âge » du message. [53] Il doit être remarqué que l'invention apporte une certaine fiabilité et sécurité des messages et de leur distribution grâce à leur association à des sujets matériels, même si elle ne vise pas 5 spécifiquement à être un procédé sécurisé de transmission de message. Pour renforcer la sécurité du procédé selon l'invention il est possible de mettre en oeuvre à tout mécanisme de sécurisation des données et des matériels / dispositifs électroniques par exemple chiffrement des données, signatures électroniques, token de sécurité. [54] Par ailleurs, il est possible que le contenu du message tel que mis en oeuvre dans le présent 10 procédé par un expéditeur puisse continuer d'évoluer dans sa phase de stockage et ce jusqu'à sa délivrance au destinataire. Ainsi l'expéditeur peut décider de l'information précise et définitive constitutive du contenu du message associé, mais encore peut choisir des règles d'évolution et une information de départ (contenu initial) qui évoluera jusqu'à sa délivrance au moins. Par exemple un contenu en tout ou partie de type flux RSS actualisé durant la sauvegarde (la sauvegarde dans le 15 serveur de données est dynamique en l'espèce); ou encore un contenu en tout ou partie dépendant du jour de délivrance est parfaitement possible (jour qui n'est pas connu de l'expéditeur au moment où il ancre son message). [55] Dans une variante du procédé selon l'invention, il est offert la possibilité pour le destinataire de reposter un message en tout ou partie différent du message associé et de le renvoyer à 20 l'expéditeur initial. [56] De même, la notification au(x) destinataire(s) peut se faire en précisant un numéro unique d'identification du message (par exemple construit à partir d'une valeur aléatoire couplée à une valeur incrémentale) servant d'index en retour et permettant un contrôle 1:1 plus rapide, lors des(s) phase(s) de récupération et d'authentification. 25 [57] Selon une variante de mise en oeuvre, un expéditeur peut envoyer à un destinataire une indication sur le sujet matériel par tout canal, y compris même si possiblement moins pertinent via le serveur de sauvegarde des données (de manière chiffrée ou pas en même temps que la notification). Un mode de communication de l'indication quant au sujet matériel peut-être par exemple en SMS ou MMS ou téléphone, quand le message associé est transmis par e-mail par 30 exemple. [58] L'invention peut être mise en oeuvre avec des dispositifs électroniques adaptés comprenant au moins un capteur (caméra, capteur CCD, CMOS, ultrasons,...), une mémoire et un processeur, voire le cas échéant une source de sollicitation (lumineuse ou autre). Parmi les dispositifs électroniques adaptés à une mise en oeuvre de l'invention il est possible de citer : ordinateur, 35 tablette, smartphone, masque de réalité augmentée, lunettes de réalité augmentée. 3064092 14 [59] Il doit être remarqué qu'il est possible de choisir comme sujet matériel un produit manufacturé (industriel ou artisanal), une oeuvre d'art, un élément ou une scène naturelle. Dans le cas d'une boîte de parfum par exemple, et au moment de l'achat dans la boutique on peut mettre en oeuvre le procédé en tant qu'expéditeur et envoyer à un destinataire ladite boîte de parfum. Le 5 destinataire lorsqu'il est livré est donc en possession du sujet matériel, le rapprochement est donc réalisé, a été notifié par tout moyen par l'expéditeur qu'il avait un message à son attention qui l'attendait (éventuellement avec ID unique de message) et il peut alors mettre en oeuvre le procédé et recevoir le contenu numérique prévu par l'expéditeur. [60] II est également possible de choisir comme sujet matériel un environnement urbain, une 10 pierre d'un monument fameux (la cathédrale Notre-Dame à Paris, le Colisée de Rome, ...) et mettre en oeuvre le procédé objet de l'invention. [61] Bien entendu, diverses autres variantes du procédé ou autres mises en oeuvre de l'invention peuvent être envisagées dans le cadre des revendications annexées. REVENDICATIONS1. Procédé de transmission d'un message électronique comprenant les étapes suivantes : - enregistrement du message électronique à transmettre sur un serveur de message, - enregistrement sur le serveur de messages d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, - mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification présentant une microstructure à un grandissement d'observation donné, - acquisition d'au moins une première image de la région d'authentification, - acquisition d'au moins une deuxième image de la région d'authentification du sujet matériel, - recalage, absolu ou relatif, des première et deuxième images et détermination à partir de la première image d'un première authentifiant unitaire du sujet matériel, et détermination à partir de la deuxième image d'un deuxième authentifiant unitaire du sujet matériel, - comparaison des authentifiants unitaires, - en cas de similarité entre les premier et deuxième authentifiants unitaires et concordance entre l'identifiant du destinataire enregistré dans le serveur de message et l'identifiant du destinataire transmis, transmission au destinataire du message associé à son identifiant et à l'authentifiant unitaire. 2. Procédé de transmission d'un message électronique selon la revendication 1, comprenant en outre les étapes suivantes : détermination dans la première image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point singulier correspondant, - détermination à partir de la première image d'un premier authentifiant unitaire du sujet matériel, - enregistrement de l'authentifiant unitaire du sujet matériel sur le serveur de messages en association avec le message à transmettre, détermination dans la deuxième image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point singulier correspondant, - extraction à partir de la deuxième image d'un deuxième authentifiant unitaire du sujet matériel, mise en oeuvre d'un recalage au moyen des points singuliers et de leurs descripteurs associés puis comparaison des première et deuxième image et/ou de leurs authentifiants unitaires respectifs, 3064092 16 - en cas de similarité entre les premier et deuxième authentifiants unitaires et concordance entre l'identifiant du destinataire enregistré dans le serveur de message et l'identifiant du destinataire transmis, transmission au destinataire du message associé à son identifiant et à l'authentifiant unitaire. 5 3. Procédé selon la revendication 1 ou 2, caractérisé en ce que dans la phase d'enregistrement du message il est enregistré sur le serveur au moins un authentifiant de chaque destinataire du message à transmettre et que dans la phase de récupération il est transmis un authentifiant du destinataire et le message est transmis au destinataire uniquement en cas d'authentification positive de de ce dernier par le serveur de message. 10 4. Procédé selon l'une des revendications précédentes caractérisé en ce qu'il comprend une phase d'enregistrement du message pendant laquelle il est procédé au moins aux étapes suivantes : - enregistrement du contenu du message électronique à transmettre sur un serveur de message, le contenu étant associé avec le message à transmettre, 15 - enregistrement sur le serveur de messages d'au moins un identifiant d'au moins un destinataire du message, chaque identifiant étant associé avec le message à transmettre, - enregistrement sur le serveur de messages d'au moins un identifiant d'au moins un expéditeur du message, chaque identifiant étant associé avec le message à transmettre, - mise en oeuvre d'au moins un sujet matériel ayant au moins une région d'authentification 20 présentant une microstructure à un grandissement d'observation donné, - acquisition par un dispositif accessible par l'expéditeur d'au moins une première image de la région d'authentification, - détermination dans la première image de points singuliers et de descripteurs d'une région singulière associée à chaque point singulier, les descripteurs étant associés à chaque point 25 singulier correspondant, - enregistrement des de points singuliers et de leur descripteurs associés, - enregistrement d'un authentifiant unitaire du sujet matériel sur le serveur de messages en association avec le message à transmettre. 5. Procédé selon l'une des revendications précédentes, caractérisé en que préalablement à la 30 phase de récupération il est transmis à chaque destinataire une information relative au sujet matériel dont l'image de la zone d'authentification devra être utilisée pour la récupération du message. 6. Procédé selon la revendication précédente caractérisé en ce que l'information relative au sujet matériel comprend au moins une information de géolocalisation du sujet matériel. 3064092 17 7. Procédé selon l'une des revendications précédentes, caractérisé en ce que préalablement à la phase de récupération le sujet matériel est remis à chaque destinataire. 8. Procédé selon l'une des revendications précédentes caractérisé en ce que dans la phase de récupération, le message est visualisé par chaque destinataire en association avec une 5 image du sujet matériel et/ou de son environnement. 9. Procédé selon l'une des revendications précédentes, caractérisé en ce que, dans la phase d'enregistrement, l'extraction de l'authentifiant unitaire du sujet matériel est effectué au moyen d'un algorithme donné et en ce que pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition 10 d'image et des moyens de calcul et qui est adapté pour mettre en oeuvre le même algorithme donné pour l'extraction du deuxième authentifiant unitaire. 10. Procédé selon l'une des revendications précédentes, caractérisé en ce que le destinataire est notifié d'un message à son attention. 11. Procédé selon l'une des revendications précédentes, caractérisé en ce que l'authentifiant 15 unitaire du sujet matériel est une image d'authentification et en ce que pendant la phase de récupération il est mis en oeuvre un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et qui est adapté pour transmettre à un serveur informatique l'image de vérification, de manière sécurisée ou non, sans réaliser localement les calculs de recalage ou comparaison. 20 12. Procédé selon l'une des revendications précédentes, caractérisé en ce que les phases de recalage, de détermination d'un authentifiant unitaire et de comparaison sont effectuées pour partie dans un dispositif de communication mobile qui comprend des moyens d'acquisition d'image et des moyens de calcul et pour partie dans au moins un serveur informatique.