FR 2549519 A1 19850125 FR 8312102 A 19830721 La présente invention concerne un coffre-fort à pênes motorisés et logique de commande. On sait que l'ouverture des coffres-forts manuels connus nécessite un certain effort et un certain temps pour composer le code d'ouverture sur les boutons moletas que comporte leur serrure à combinaison. I1 en résulte que, dans les périodes pendant lesquelles une ou plusieurs personnes ont besoin d'avoir accès au coffre-fort, celui-ci est gé également laissé ouvert (porte repoussee en position de fermeture mais pênes non verrouillés) pour que son utilisation soit plus pratique. Pendant ces périodes d'utilisation, le coffre-fort ne peut donc remplir son office de protection des objets qu'il renferme. La présente invention a pour objet de remédier à cet inconvénient. Elle concerne un coffre-fort pouvant être ouvert facilement, de sorte qu'il n'y a pas inconvénient à ce qu'il soit constamment verrouillé entre deux périodes d'utilisation, même très rapprochées dans le temps. Selon l'invention, le verrouillage de la porte fermée est automatique, alors qu'une alarme est excitée si la porte resteouverte trop longtemps et le déverrouillaes'effectue par simple composition d'un code sur un clavier ou analogue. En contrepartie, afin d'éviter le déverrouillage de la porte par des personnes non autorisées, le code d'ouverture est facilement interchangeable et peut être choisi de longueur variable, de sorte que même l'ouverture par une personne autorisée sous la menace d'un malfaiteur peut être détectée par le coffre-fort comme une ouverture anormale conduisant à l'actionnement d'une alarme, sans que le malfaiteur puisse supposer que cette ouverture sous agression a déclenché ladite alarme. A ces fins, selon l'invention, le coffre-fort comportant un coffre obturable par une porte, qui peut être verrouillée au moyen de pênes, et associé à au moins un disposi tif d'alarme, est remarquable en ce qu'il comporte d'une part, des moyens électromécaniques moteurs pour l'actionnement desdits pênes, des moyens électriques de détection de la positif de ceux-ci et de ladite porte, une logique de commande ayant en mémoire le code d'ouverture prédéterminé et reliée auxdits moyens électromécaniques moteurs etauxdits moyens électriques de détection, ainsi qu'un organe manuel de composition du code électrique d'ouverture également relié à ladite logique de commande et, d'autre part, des moyens de mise en mémoire dans la logique de commande de codes d'ouverture prédéterminés comportant un nombre d'éléments variables, et en ce que ladite logique commande automatiquement: - la sortie des pênes des que la porte est repoussée en position de fermeture; - le déclenchement d'un dispositif d'alarme lorsque la porte reste ouverte au-delà d'un temps prédéterminé; et - - la rétraction des pênes et le déclenche- ment d'un dispositif d'alarme si le code électrique d'ouverture qui lui a été adressé par l'organe manuel de composition comporte des éléments en plus de ceux constituant le code d'ouverture prédéterminé. Les figures du dessin annexé feront bien comprendre comment l'invention peut être réalisée. Sur ces figures, des références identiques désignent les mêmes éléments. La figure 1 est une vue en perspective schématique partielle d'un coffre-fort selon l'invention. La figure 2 donne le schéma logique du circuit d'autorisation de fermeture des pênes du coffre-fort selon l'invention. La figure 3 illustre le schéma logique de commande des pênes, aussi bien à la sortie qu'à la rentrée. La figure 4 donne le schéma logique du circuit de détection de code secret et d'autorisation d'ouverture des pênes La figure 5 donne le schéma logique de changement de code secret. Le coffre-fort selon l'invention, montré schématiquement par la figure 1, comporte de façon connue un coffre d'acier 1 pourvu d'une ouverture 2, obturable par une porte blindée 3. La porte blindée 3, représentée ouverte sur la figure 1, est munie de plusieurs pênes 4, montrés exceptionnellement en position saillante pour être visibles et mAs par un système moteur 5 comportant au moins un moteur électrique. Le système moteur 5 commande les pênes 4 pour les faire passer de leur position saillante à leur position rétractée et vice-versa. Sur la figure 1, on n'a pas représente la liaison mécanique entre le système moteur 5 et les pênes 4, qui peut être de tout type connu. Dans le coffre 1 sont prévues des gâches 6 pour les pênes 4. Des contacts de fin de course 7 sont prévus pour dé- terminer la position saillante maximale des pênes 4, dans lesdites gâches 6, c'est-a-dire le verrouillage-de la porte 3. D'autres contacts de fin de course 8, agencés dans ladite porte 3 permettent dé détecter la position rétrctée:mawIuble des pênes 4, c'est-à-dire le déverrouillage de la porte 3. Par ailleurs, au moins un contact de fin de course 9 permet de détecter la position fermée de la porte 3 et donc, a contrario, la position ouverte ou entrouverte de celle-ci. Le coffre-fort selon l'invention comporte de plus un dispositif logique de commande 10 relié à un clavier 11, pourvu de voyants 12 et de touches 13, par une liaison 14 et à au moins un dispositif d'alarme Al Le dispositif logique de commande 10 est relié électriquement au systeme moteur 5 et aux contacts de fin de course 7, 8 et 9 par des liaisons non représentées sur la figure 1 à des fins de clarté. De même, également à des fins de clarté, n'ont pas êté représentés sur la figure 1, un certain nombre de disposi tifs,tels-que certainsdispositifs d'alarme, ou de signalisation qui- sont commande 9 partir de bornes représentées sur les schémas des figures 2 à 5 décrits ci-après. Les parties de la logique de commande 10 concernant le mouvement des pênes 4 sont montrées par les circuits des figures 2 à 5, sur lesquelles ces circuits portent respectivement les références 10A, 10B, 10C et lOD. La logique selon l'invention fonctionne avec un nombre limité de signaux, à savoir: - un signal a fourni par les contacts de fin de course 7 et représentatif du fait que les pênes 4 ont atteint leur position saillante maximale. On utilise également le signal inverse a Le signal a est adressé par le circuit 10B sur la borne 15; - un signal b, fourni par les contacts de fin de course 8 et représentatif du fait que les pênes 4 ont atteint leur position rétrac tée maximale. On utilise également le signal inverse b . Le signal b est adressé par le circuit lOB sur la borne 16 - un signal c , élaboré par le circuit lOB et représentatif du fait que les pênes 4 sont en position sortie. Le signal c est dis ponible sur la borne 17; - un signal d, élaboré par le circuit 10B et représentatif du fait que les pênes 4 sont en position rétractée. Le signal d est dis ponible sur la borne 18; - un signal e, élaboré par le circuit 10B et représentatif du fait que les pênes 4 sont retractés (c'est-à-dire que la porte 3 est déverrouillée) depuis un temps supérieur à un temps déterminé (par exemple 60s). Le signal e est disponible sur la borne 19; - un signal f, fourni par le ou les contacts de fin de course 9, et représentatif du fait que la porte 3 est repoussée à fond dans l'ouverture 2.Le signal f est disponible sur la borne 20; - un signal g, élaboré par le circuit 10A et représentatif de l'autorisation de la commande de sortie des pênes 4 (verrouillage de la porte 3). Le signal g est disponible sur la borne 21t - un signal h, élaboré par le circuit 10C et représentatif de la commande de rentrée des pênes 4 (déverrouillage de la porte 3). Le signal h est disponible sur la borne 22; - un signal i, élaboré par le circuit 10B et re présentatif du fait que les pênes 4 sont commandés dans le sens de la sortie (verrouillage) et apparaissant après un temps prédéterminé après l'apparition du signal g.Le signal i est disponible sur la borne 23, tandis que le signal inverse i est disponible sur la borne 24; - un signal i, élaboré par le circuit 10B et représentatif du fait que les pênes 4 sont commandés dans le sens de la rétraction (déverrouil- lage) et apparaissant après un temps prédéterminé après l'apparition du signal h, Le signal i est disponible sur la borne 25, tandis que le signal inverse j est disponible sur la borne 26; - un signal k, fourni par un interrupteur 27 de validation d'action du clavier 11 sur la logique 10. Dans le cas avantageux ot le coffre-fort selon l'invention est placé sous la surveil lance d'une centrale d'alarme 28 reliée à un ou plusieurs capteurs 29 susceptibles de détec ter l'environnement dudit coffre-fort (bris de glace dans la pièce où se trouve le coffre fort, descellement de celui-ci, etc...), ledit interrupteur 27 est placé sous la commande de la ladite centrale d'alarme 28. Ainsi, l'interrup teur 27 doit être fermé volontairement par une personne désirant ouvrir le coffre-fort (pour valider l'action du clavier 11), mais il est ouvert automatiquement par la centrale a'alarme 28 (pour dévaliser l'action du clavier 11) des qu'un capteur 29 de celle-ci détecte une modi fication anormale de l'environnement dudit cof fre-fort.Le signal k (validation du clavier 11) apparait sur la borne 30, tandis que le signal inverse k (dévalidation du clavier 11) est disponible sur la borne 31; - un signal E, élaboré par le circuit 10C et représentatif du fait que le code d'ouverture composé sur le clavier 11 est erroné. Le signal E apparait sur la borne 32, tandis que le signal inverse E est disponible sur la borne 33 (figure 2). Comme on peut le voir sur la figure 2, la borne 21 sur laquelle apparait le signal g de l'autorisation de commande de sortie des pênes 4 par le système moteur 5 est constituéepar la sortie d'une porte logique 41 de type OU, comportant quatre entrées reliées respectivement à la sortie de quatre portes logiques 42, 43, 44 et 45, chacune de type ET. Aux portes 42 et 43 est assocgeune bascule 46, dont l'entrée D reçoit le signal f (porte poussée) de la borne 20, à travers un inverseur 47, et qui est remise à zéro par ledit signal g Les trois entrées de la porte 42 reçoivent respectivement: - le signal d (pênes rentrés) de la borne 18; - le signal e (pênes rétractés depuis plus de 60s) de la borne 19; et - le signal émis par la sortie Q de la bascule 46. Ainsi, un signal apparait a la sortie de la porte ET 42, engendrant donc le signal g sur la borne 21, lorsque les trois conditions suivantes sont réunies: - la porte 3 n'a jamais été ouverte (sortie Q de la bascule 46), - les pênes 4 sont rentrés (signal d), et - la fin du processus de rétraction des pênes a eu lieu (signal e). Les trois entrées de la porte 43 reçoivent respectivement: - le signal d (pênes rentrés) de la borne 18; - le signal f (porte repoussée) de la borne 20;et - le signal émis par la sortie Q de la bascule 46. Ainsi, un signal apparait à la sortie de la porte ET 43, engendrant donc le signal g sur la borne 21, lorsque les trois conditions suivantes sont réunies: - la porte 3 a été ouverte (sortie Q de la bascule 46), - la porte 3 est en position fermée (signal f),et - les pênes 4 sont rétractés (signal ). Les trois entrées de la porte 43 reçoivent respectivement: - le signal k (clavier 11 dévalidé) de la borne 31; - le signal f (porte 3 fermée) de la borne 20.; et - le signal d (pênes 4 rétractés) de la borne 18. Ainsi, un signal apparait à la sortie de la porte ET 44, engendrant donc lé signal g sur la borne 21, lorsque les trois conditions suivantes sont réunies: - la porte 3 est repoussée (signal f), - les pênes 4 sont rétractés (signal d), et - le clavier 11 est dévalidé, soit volontai rement, soit par action de l-a centrale d'a larme 28. Le circuit 10A de la figure 2 comporte de plus un boîtier 48 pour le traitement des informations qu'il reçoit du clavier 11 par la ligne 14. Sur les sorties 48a de ce bol- tier 48 apparaissent les codes en quatre bits de chaque caractère composé sur le clavier 11, tandis que sur la sortie 48b dudit boîtier est engendré-un signal représentatif de la présence d'un caractère reçu par ce dernier. Le circuit 10A comporte également une porte logique 49, de type ET, à quatre entrées. Trois desdites entrées de la porte 49 reçoivent respectivement le signal de présence de code émis par la sortie 48b du boîtier 48, le signal k de validation du clavier disponible sur la borne 30 et le signal d'absence d'erreur de code E depuis moins d'un temps déterminé (par exemple 16s) disponible sur la borne 33. La quatrième entrée de la porte 49 est reliée à la sortie d'une porte logique 50, de type OU, qui reçoit sur les deux entrées, respectivement les signaux i (les pênès 4 ne sont pas en train de sortir) et 3 (les pênes 4 ne sont pas en train de se rétracter) depuis les bornes 24 et 26.Le signal à la sortie de la porte ET 49 indique donc qu'un caractère a été frappé sur le clavier 11 et que ce caractère peut être pris en compte puisque simultanément les pênes 4 ne sont pas en mouvement, le clavier 11 est validé et il n'y a pas d'erreur de caractère. Ce signal apparaissant à la sortie de la porte 49 est adressé à l'une des entrées de la porte ET 45 dont les deux autres entrées sont respectivement reliées à la borne 18 (signal d) et à la borne 20 (signal f). Ainsi, un signal apparait à la sortie de la porte ET 45, engendrant donc le signal g sur la borne 21, lorsque les trois conditions suivantes sont réunies: - la porte 3 est fermée (signal f), - les pênes 4 sont rétractés (signal d), et - un caractère est frappé sur le clavier 11. On voit donc qu'ainsi les sorties des- portes ET 42, 43, 44 et 45 engendrent le signal g d'autorisation de sortie des pênes 4, apparaissant sur la borne 21. Comme on peut le voir sur la figure 3, le signal g est adressé à une bascule monostable 51, dont le temps de basculement est par exemple de l'ordre de 17s. Pendant son temps de basculement, la bascule monostable 51 engendre sur sa sortie Q, le signal i de commande de sortie des pênes 4 et le système moteur 5 est commandé dans ce sens par l'intermédiaire d'un photo-coupleur 52a et d'un relais 52b. Cette sortie Q est reliée à la borne 23, ainsi qu'à une des entrées de deux portes logiques 53 et 54 de type ET et à un détecteur de front raide 55. La sortie Q de la bascule monostable 51 est reliée à la borne 24 sur laquelle apparait le signal i.L'autre entrée de la porte logique 53 est reliée à la borne 20 par l'intermédiaire d'un inverseur 56, de sorte qu'il apparait un signal d'anomalie sur la sortie 57 de la porte 53 si celle-ci constate qu'elle reçoit à la fois le signal i de sortie des pênes 4 et que la porte 3 n'est pas repoussée. La sortie 57 et la borne 23 peuvent commander des voyants de signalisation, par exemple certains des voyants 12 du clavier 11. Par ailleurs, l'autre entrée de la porte 54 non reliée à la sortie Q de la bascule monostable 51, est reliée à la borne 16 par l'intermédiaire d'un inverseur non représenté et reçoit le signal b. Par suite, le fait que les pênes 4 quittent leur position rétractée positionne une bascule 58, à l'entrée S de laquelle est reliée la sortie de la porte 54, à l'état caractéristique de la position pênes sortis".La borne 17, sur laquelle apparait le signal c représentatif de cet état, est reliée à la sortie Q de la bascule 58. A la fin du temps de basculement du monostable 51, le détendeur 55 adresse un signal de fin de basculement à une borne 59 (à laquelle peut être relié un dispositif d'avertissement sonore ou lumineux) et à une entrée d'une porte logique 60, de type ET. L'autre entrée de la porte 60 est reliée à la sortie d'une porte logique 61, de type ET, recevant respectivement sur ses entrées, le signal a (provenant de la borne 15 par l'intermédiaire d'un inverseur non représenté) et le signal k (provenant de la borne 22 par l'intermédiaire d'un inverseur 62). Ainsi, apparait à la sortie 63 de la porte 60 un signal d'anomalie si la fin de course des pênes. en mouvement -de sortie n'est pas atteinte. Cette anomalie subsiste jusqu'à la prochaine commande de rétraction desdits pênes 4. La rétraction des pênes 4 est commandée par le signal h élaboré par le circuit 10C (figure 4) et apparaissant sur la borne 22. Lorsqué le signal h (voir la figure 3) est engendré, il est adressé à une bascule monostable 64, dont le temps de basculement est par exemple de l'ordre de 17s. Pendant son temps de basculement, la bascule monostable 64 engendre sur sa sortie Q le signal j de commande de retraction des pênes 4 et le système moteur 5 est commande dans ce sens de rétraction par l'intermédiaire d'un photocoupleur 65a et d'un relais 65b. Cette sortie Q est reliée à la borne 25, ainsi qu'à l'une des entrées d'une porte logique 66, de type ET et à un détecteur 67 de front raide. La sortie Q de la bascule monostable 64 est reliée à la borne 26 sur laquelle apparait le signal 3. L'autre entrée de la porte 66 est reliée à la borne 15 (par 'intermédiaire d'un inverseur non représenté) et reçoit le signal a.Par suite, le fait que les pênes 4 quittent leur position saisi lante positionne la bascule 58, à l'entrée R de laquelle est reliée la sortie de la porte 66, à l'état caractéristique de la position "pênes rétractes". La borne 18, sur laquelle apparait le signal d représentatif de cet état, est reliée à la sortie Q de la bascule 58. Un voyant peut être relié à la borne 25 pour signaler la periode de basculement du monostable 64. A la fin du temps de basculement de ladite bascule monostable 64, le détecteur 67 adresse un signal de fin de basculement à une borne 68 Ainsi, apparait à la sortie 72 de la porte 69 un signal d'anomalie si la fin de course des pênes 4 en rétraction n'est pas atteinte. Ce signal d'anomalie subsiste jusqu'à la prochaine commande de sortie des pênes 4. Par ailleurs, la sortie du détecteur 67 attaque l'entrée d'une bascule monostable 73, dont le temps de basculement est par exemple reglé à 60s, et dont la remise à zéro est commandée par le signal g. La sortie du monostable 73 est reliée à un détecteur de front raide 74. Une porte logique 75, de type ET, reçoit la sortie du détecteur 74 et le signal g. Ainsi,- à la fin du temps de basculement de la bascule monostable 73, apparait sur la borne 19, formée par la sortie de la porte ET 75, le signal d'ouverture e, s'il n'y a pas eu commande de sortie des pênes 4 (par le signal q). Comme on l'a vu ci-dessus, le boîtier de traitement 48 engendre un signal de présence de caractère (sortie 48b) et code chaque caractère qu'il reçoit du clavier 11 sur quatre bits (sorties 48a). Un caractère est pris en consi dération, si les conditions suivantes sont réunies: - présence du caractère (sortie 48b); - validation du clavier 11 (borne 30); - absence d'erreur de code depuis moins d'un temps déterminé (borne 33); - absence de mouvement de sortie ou de ren trée des pênes 4 (bornes 24 et 26 et porte 50). Lorsque ces conditions sont réunies, la porte 49 émet un signal sur sa borne de sortie 76, qui peut être reliée à un avertisseur lumineux ou sonore. Ce signal est le signe qu'un caractère doit être pris en considération et cela peut être réalise de différentes manières. On a déjà mentionné ci-dessusque si les pênes 4 sont retractés et la porte 3 est repoussée, n'ayant jamais été ouverte, les portes 45 et 41 engendrent sur la borne 21 le signal g de commande de fermeture. En revanche, si les pênes 4 sont rétractés et si la porte 3 n'est pas repoussée Enfin, si les pênes 4 sont sortis et si la porte 3 est poussée, la logique 10 considère qu'elle doit traiter le caractère dans sa logique de décodage des codes. Pour cela, le circuit 10A comporte une porte logique 81, de type ET, dont les entrées sont respectivement reliées aux bornes.: 17 (signal c "pênes sortis") et 20 (signal f porte pous suée") et qui fournit donc à sa sortie un signal indiquant que le coffre-fort 1 est fermé et verrouillé. Ce signal de sortie de la porte 81 est appliqué à l'une des entrées d'une porte logique 82, de type ET, dont l'autre entre reçoit le signal de sortie de la porte 49 Par suite, sur la borne de sortie 83 de la porte 82 apparaît un signal significatif de la presence d'un caractère à traiter. De plus, le signal de sortie de la porte 82 déclenche une bascule monostable 84, qui est réinitialiséeà chaque composition de caractère. Si, au bout du temps de basculement de la bascule 84, un caractère n'est pas suivi par un autre, alors que le code d'ouverture est incomplet, la bascule 84 émet un signal d'abandon sur la borne 85 (reliée à une entrée des portes 106 et 108 du circuit 10C de la figure 4). Enfin, le signal de sortie de la porte 82 commande la mise en mémoire du caractère traiter dans une mémoire 86, relIée aux sorties 48a du boîtier 48. La mémoire 86 peut délirer les bits d'un caractère sur ses sorties 87. La borne de sortie 83 est reliée à une borne 90 oar l'intermédiaire d'une porte logique 91, de type ET, avoir le circuit 10D de la figure 5) de sorte que, comme on le verra par la suite, le signal apparaissant sur la borne 90 est représentatif d'un caractère à traiter se présentant hors d'une séquence de changement de code. Comme on peut le voir sur la figure 4, le circuit 10C comporte deux comparateurs 92 et 93, pour comparer le caractère à traiter, disponible sur les bornes 87, avec les codes de touches de service 13 (correspondant par exemple respectivement à l'ouverture des pênes 4 et au changement de code) du clavier ll,donnes par des dispositifs 94 et 95, respectivement. Une porte logique 96, de type ET, est disposée de façon que sa sortie soit reliée à 11 entrée C du comparateur 93 et dont les deux en trées sont respectivement reliées à la sortie Q du comparateur 92 et à la borne 90, qui, par ailleurs est reliée à l'entrée C du comparateur 92. A l'aide de ces dispositifs 92 à 95 et de la porte 96, on compare donc successivement le caractère rentré par le clavier 11 avec les codes desdites touches de service.La sortie Q du comparateur 93 et la sortie de la porte 96 sont respectivement reliées aux entrées d'une porte logique 97, de type ET, dont la sortie est reliée à un compteur de caractère 98 et à une mémoire 99, reliée aux bornes 87. Ainsi, si le caractère composé sur le clavier 11 ne correspond pas aux caractères des touches de service et si l'on ne se trouve pas dans la séquence de mémorisation d'un nouveau code (porte 97), la logique 10 considère que ce caractère fait partie du code d'ouverture. Ce ca caractère est alors mémorisé dans la mémoire 99 et le compteur 98 est avancé d'un pas. La valeur du compteur de caractères 98 détermine la place à laquelle est mémorisé le caractère et ce processus peut se répéter jusqu'à concur rence d'un nombre limité de caractères, par exemple égal à douze. Une porte logique 100, de type OU, a ses deux entrées reliées respectivement aux sorties Q des comparateurs 92 et 93 et sa sortie reliée aux entrées de commande C de deux comparateurs 100 et 101. Le comparateur 100 est relié au compteur de caractères 98 et à un dispositif 102 ayant en mémoire la longueur du code secret d'ouverture. Le comparateur 101 est relié à la mémoire 99 et à un dispositif 103 ayant en mémoire le code secret. Ainsi, lorsqu'on a composé l'un des codes fonctions, on compare la longueur du code secret avec le nombre de caractères rentrés, puis les caractères rentrés avec le code secret d'ouverture. Si les caractères rentrés ne correspondent pas au code secret, la sortie O du comparateur 101 fait avancer d'un pas un compteur d'erreurs 104, par l'intermédiaire d'une porte logique OU 106. Lorsque le contenu de ce compteur d'erreurs 104 dépasse un nombre prédéterminé, par exemple quatre, ledit-compteur d'erreur 104 émet un signal d'alarme sur une borne 105, reliée à un dispositif d'alarme. Par ailleurs, la porte 106 actionne une bascule monostable 107 qui engendre le signal d-'erreur E sur la borne 32 pendant son temps de basculement. Le signal d'erreur de code E interdit l'utilisation du clavier 11 et allume un voyant sur celui-ci. Enfin, par l'-intermédiaire d'une porte logique 108, de type OU, la mémorisation des carac tères précédemment entrés dans la mémoire 99 est effacée. En revanche, si les caractères entrés correspondent aucode secret, la sortie Q du comparateur 101 remet à zéro le compteur d'erreurs 104 et, par l'intermédiaire de la porte 108, efface la mémorisation dans la mémoire 99. De plus, la sortie Q du comparateur 101 est reliée à l'une des entrées d'une porte logique 109 dont l'autre entrée reçoit le résultat du comparateur 100. Ainsi, si la longueur du cote composé n'est pas identique à celle du code secret d'ouverture, même si des caractères des deux codes sont identiques, la porte 109 émet un signal d'alarme sur sa sortie 110 reliée à un dispositif approprié et, par l'intermédiaire d'une porte logique OU 111 engendre le signal h sur la borne 22 (rétraction des pênes 4). Si le code composé correspond au code de la touche de service ouverture", une porte logique 112, de type ET, permet de commander la rétraction des pênes 4, par l'intermédiaire de la porte 111. Si le code composé correspond au code de la touche de service "changement de code (sortie Q du comparateur 93), on entame la procédure de changement de code. Sur la figure 4, les sorties Q du comparateur 93 et du comparateur 101, sur lesquels apparaissent respectivement les signaux 1,changement de code" et "code correct" sont reliées aux bornes 113 et 114, qui se retrouvent sur le schéma 10D de la figure 5 (de structure proche de celle du circuit 10C), respectivement reliées aux entrées d'une porte logique 115, de type ET. Ainsi, si le code secret composé est correct (borne 114) et si l'on a appuyé sur la touche de service " changement de code" (borne 113), cet état "changement de code" est mémorisé dans une bascule 116, qui reste dans cet état jusqu'au prochain caractère de"changement de code" qui lui provient d'un comparateur 117 à travers une porte OU 118, dont une entrée est reliée à la borne 85 (abandon). Cet état "changement de code" produit un signal sur une borne 119, susceptible d'actionner un dispositif de visu alisation (touche du clavier 11, par exemple). Quand on n'est pas dans l'état "changement de code", tous les caractores composés sur ledit clavier sont traités par le circuit logique 10C. Dans l'état "changement de code", chaque caractère qui se présente est comparé successivement au code des touches de service (porte ET 120, comparateur 121, mémoire 94, porte ET 122, comparateur 117, mémoire 95, porte ET 123). Si le caractère traité ne correspond pas à l'un des codes d'une touche de service (sorties Q des comparateurs 121 et 117), on augmente d'un pas le contenu d'un compteur de caractères 124 et on mémorise le caractère entré dans une mémoire 125, en fonction de la valeur du compteur 124. On détermine ainsi l'ordre dans lequel les caractères devront être composés pour que le code soit correct. Si le caractère composé correspond au code de la touche de service "changement de code", la sortie Q du comparateur 117 remet la bascule 116 à zéro, à travers la porte OU 118 et s'il n'y a pas erreur de code, on commande par l'intermédiaire de la porte OU 116, de 'inverseur 127 et de la porte ET 128, le changement du code secret (dans 103) par le code mémorisé et la longueur ducnsde secret (dans 102) par'le compteur de caractères 124, puis on efface toutes les mémorisations du compteur de caractères 124 et de la mémoire 125. Le nouveau code est alors rentré et devient le code d'ouverture courant. Si le caractère composé correspond au code de la touche de service "ouverture", cela constitue une condition d'erreur de séquence et met fin à la séquence "changement de code" par l'intermédiaire de la porte OU 118 et de l'entrée R (reset) de la bascule 116. I1 y a procédure incorrecte, lorsqu'une erreur de séquence se produit. Cela peut provenir (voir la porte OU 126): - longueur du code composé supérieure à une longueur prédéterminée (sortie 129 du compteur 124); - longueur du code composé inférieure à une longueur prédéterminée (sortie 130 du compteur 124); - composition du code "ouverture" pour terminer la séquence (sortie Q du comparateur 121); -abandon de la composition du code par l'opera- teur (borne 85 et porte OU 131). L'erreur de séquence a pour conséquences : - l'effacement de toutes les mémorisations en cours sans changement du code (portes ET i28 et 132); - la génération d'un signal d'erreur de clé (borne 133 reliée à la sortie de la porte ET 132 du circuit 10D et à l'entrée de la porte OU 106 du circuit 10C), ce qui provoque la génération du signal d'erreur E (borne 32). Bien entendu, quoique la logique 10 ait été expliquée au moyen des circuits logiques 10A, 10B, 10C et 10D des figures 2, 3, 4 et 5, il va de soi que cette logique peut être constituée par un microprocesseur. On remarquera que l'on peut prévoir une alarme dans le cas où la porte 3 est restée ouverte depuis plus d'une durée déterminée (par exemple 60s). Pour cela, il suffit de prévoir les portes ET 134 et 135 et l'inverseur 136, exploitant les signaux d, e et f pour fournir un signal d'alarme sur une borne 137 (voir la figure 2). REVENDICATIONS 1- Coffr-fort comportant un coffre (1) obturable par une porte (3) qui peut être verrouillée au moyen de pênes (4) et associé à au moins un dispositif d'alarme (Al), caractérisé en ce qu'il comporte, d'une part, des moyens électromécaniques moteurs (5) pour l'actionnement desdits pênes (4), des moyens électriques (7, 8 et 9) de détection de la position desdits pênes (4) et de ladite porte (3), une logique de commande (10) ayant en mémoire le code d'ouverture prédéterminé et reliéeauxdits moyens électromécaniques moteurs (5) et auxdits moyens électriques de détection (7, 8 et 9), ainsi qu'un organe manuel tell) de composition du code électrique d'ouverture, également relié (par 14) à ladite logique de commande (10), et, d'autre part part, des moyens de mise en mémoire dans la logique de commande (10) de codes d'ouverture prédéterminés comportant un nombre de caractères variables, et en ce que ladite logique commande automatiquement; - la sortie des pênes (4) dès que la porte (3) est repoussée en position de fermeture; - le déclenchement d'un dispositif d'alarme, lorsque la porte reste ouverte au-del3 d'un temps prédéterminé; et - la rétraction des pênes et le déclenchement d'un dispositif d'alarme si le code electrique d'ouverture qui lui a été adressé par l'organe manuel (11) comporte des elements en plus de ceux constituant le code d'ouverture prédéter miné. 2- Coffre-fort selon la revendication 1, caractérisé en ce que ladite logique de commande (10) ac tisonne un dispositif d'alarme lorsque le nombre de compositions erronées du code d'ouverture dépasse un nombre prédéterminé. 3- Coffrefort selon la revendication 1 caractérisé en ce que la liaison (14) entre l'organe manuel de composition (11) et la logique (10) est sous le centrale d'une centrale d'alarme reliée à des capteurs périphériques dudit coffre (1). 4- Coffre-fort selon la revendication 1, Caractérisé en ce que la logique de commande (10) met en oeuvre les signaux électriques suivants: - un signal a représentatif du fait que les pênes (4) ont atteint leur position saillante maximale; - un signal b représentatif du fait que les pênes (4) ont atteint leur position rétrac tée maximale; - un signal c représentatif du fait que les pênes (4) sont en position sortie; - un signal d représentatif du fait que les pênes (4) sont en position rétractée; - un signal e représentatif du fait que les pênes (4) sont rétractés; - un signal f représentatif du fait que la porte t3) est repoussée à~fond; - un signal g représentatif de l'autorisa tion de la commande de sortie des pênes (4) verrouillage de la porte (3); ; - un signal h représentatif de la commande de rentrée des pênes (4); - un signal i représentatif du fait que les pênes (4) sont commandés dans le sens de la sortie; - un signal i représentatif du fait que les pênes (4) sont eommandés dans le sens de la retraction; - un signal k, fourni par un interrupteur (27) de validation d'action du clavier (11) sur la logique (10); et - un signal E représentatif du fait que le code d'ouverture composé sur le clavier (11) est erroné. 5- Coffre-fort selon la revendication 1, caractérisé en ce que la logique (10) est constituée par un microprocesseur.