FR 2596899 A1 19871009 FR 8604876 A 19860404 SYSTEME DE CONTROLE DE VIGILANCE EN TEMPS REEL La présente invention a pour objet de faciliter le contrôle de vigilance en temps réel, d'un ou plusieurs salariés se trouvant sur un poste isolé, à partir d'un poste central situé sur le même site ou dans un autre site. Le contrôle de vigilance, entendu au sens du présent descriptif, comporte différents éléments accessoires tels que le contrôle des prises et des fins de services, le contrôle des débuts et des fins de rondes, ainsi que la possibilité d'alarme et d'écoute au poste, qui seront décrits plus amplement ci-après. La présente invention est utile dans tous les cas où un ou plusieurs travailleurs isolés opèrent en l'absence d'un contrôle permanent et où il est souhaitable qu'un contrôle, en temps réel, de leur vigilance et de l'effectivité de leur service puisse être effectué. Le dispositif ci-après décrit permet également d'améliorer la sécurité des travailleurs isolés. A l'heure actuelle, les contrôles de vigilance sont effectués - Soit en temps réel, par des systèmes dits "d'homme mort", notamment uti lisés dans les chemins de fer et dans certaines installations de très haute sécurité, où l'opérateur doit tenir en permanence une poignée ou tout autre dispositif, tout relâchement provocant une alarme ; - Soit en temps différé, ou de façon occasionnelle, par des contrôles d'inspec tion inopinés, des appels téléphoniques ou des appareils de contrôle de rondes pointées à bande enregistreuse ; dans ce type d'organisation, les prises et les fins de service sont généralement signalées par téléphone. II n'existe pas à l'heure actuelle de système simple permettant le contrôle des prises et des fins de service, de la vigilance pendant le service, des débuts et des fins de rondes, ainsi que l'alarme et l'écoute au poste, à distance depuis un central déporté. C'est à ce manque que la présente invention entend remédier. Le dispositif selon l'invention comporte un transmetteur téléphonique permettant de transmettre des informations à une centrale de télésurveillance, laquelle les affiche sur un écran, les imprime sur une bande de papier ou les retransmet à un ordinateur. La centrale peut également faire entendre une alarme sonore, émettre une alarme lumineuse ou permettre une communication téléphonique. Le transmetteur pré-cité est compris dans un boitier métallique, en matière plastique, ou en toute autre matière, à l'intérieur duquel lui sont adjoints un certain nombre de dispositifs, ci-après décrits et constituant les différentes variantes de l'invention. Selon une première variante, I'invention a pour seul objet le con trôle à distance des prises et des fins de service, par le canal de la centrale de télésurveillance. Dans cette hypothèse, le boitier comporte seulement, en dehors du transmetteur téléphonique, un dispositif permettant la transmission drune information individualisée à la centrale. Le transmetteur individualisant le poste depuis lequel l'information est envoyée à la centrale, le seul objet du dispositif complémentaire est d'individualiser la personne qui, depuis ce poste, envoie l'information.Cette individualisation peut être effectuée, selon une première sous-variante, par l'introduction d'une clef dans une serrure, permettant de déclencher un contact électromagnétique lorsque l'opérateur tourne la clef et envoyant par le canal du transipetteur une impulsion correspondant au code de la serrure dans laquelle la clef a été introduite (Figure 1). Dans cette hypothèse, le boTtier comprend autant de serrures à contact branchées sur le transmetteur téléphonique et individualisées, qu'il est prévu d'opérateurs devant travailler au poste en même temps (Figure 2). Dans une deuxième sous-variante le boitier comprend, en vue de l'identification de l'opérateur, un lecteur de carte magnétique ou de carte à code barre (Figure3). Dans une troisième sous-variante, le bottier comporte, pour l'identification de l'opérateur, un clavier à code décimal, hexadécimal, numérique ou alphanumérique, permettant la composition d'un code connu du ou des utilisateurs et transmis par le transmetteur téléphonique (Figure4). Dans une quatrième sous-variante, renforçant la sécurité du système, I'un des deux systèmes précédents (clef ou carte magnétique ou à code barre), peut se voir adjoindre le contrôle par clavier à code (Figure 5). Tout autre système d'identification de l'opérateur, faisant notamment intervenir une particularité corporelle de celui-ci (telle qu'identification de l'empreinte rétinienne ou de l'empreinte digitale) ne sortirait pas de l'esprit de la présente invention. Dans une deuxième variante, il ne s'agit plus seulement de permettre à une centrale de recevoir l'indication de la prise ou de la fin de service d'un opérateur à l'initiative de celui-ci, mais de contrôler de façon automatique si celle-ci s'est effectuée dans les temps et de déclencher une alarme si elle ne s'est pas effectuée. Dans cette deuxième variante, le module, situé sur le poste, comprenant, ainsi que décrit ci-dessus, dans un boîtier un transmetteur téléphonique et un ou plusieurs systèmes d'identification, peut, suivant l'option choisie,être "esclave" de la centrale qui lui transmettrait les différentes informations ou, au contraire être "intelligent" et, comportant un microprocesseur à l'intérieur du boitier, effectuer des contrôles selon son propre programme. Dans l'option du module "esclave", la centrale est programmée pour envoyer une impulsion au transmetteur téléphonique, qui est alors d'un modèle dit "à télécommande", impulsion qui déclenche alors, au niveau du module, une temporisation, pendant laquelle l'opérateur est averti d'avoir à signaler sa prise de service - Par l'allumage ou le clignotement d'un voyant ou de tout autre dispositif lumineux, - Par le son d'un ronfleur ou de tout autre dispositif sonore, - Ou par l'affichage sur un écran à cristaux liquides, diodes luminescentes, écran cathodique, à plasma ou tout autre moyen. Dans le délai de la temporisation, règlable par ouverture du boitier, laquelle ne peut s'effectuer qu'à l'aide d'une clef spéciale, l'agent doit effectuer l'opération d'identification décrite ci-dessus, faute de quoi, en fin de temporisation, une alarme est transmise à la centrale, transmettant un code "Service non pris" ou tout autre de même signification (Figure 6). Si, au contraire, I'agent a effectué l'opération d'identification correctement, un message avec un code signifiant "Service pris" ou toute signification analogue, est transmis à la centrale. Dans une variante de ce système, I'opération d'identification correcte effectuée par l'agent n'entraîne transmission d'aucun message à la centrale, celle-ci devant dès lors considérer le service comme pris, dès l'instant qu'aucune alarme ne s'est produite en fin de temporisation. Une variante supplémentaire dans cette option consiste à envisager l'hypothèse d'opération défectueuse de l'agent, cette opération défectueuse pouvant donner lieu à une alarme spécifique transmise à la centrale. Dans l'option du module "intelligent", le microprocesseur compris dans le boitier est programmé pour vérifier les prises et les fins de service de chacun des opérateurs, s'il en existe plusieurs, ou de l'opérateur uniciue sil n'en existe qu'un.Dans cette hypothèse, c'est le microprocesseur sus déclenchera lui-même la temporisation décrite ci-dessus, ie reste du fcnc- tionnement de l'appareil demeurant analogue : transmission d'une alarme en cas de défaut de prise de service dans la temporisation prévue, option de transmission d'une information "Service-pris" ou analogue ou au contraire d'absence de transmission d'information, si l'opération est effectuée correctement, option de transmission d'une alarme pour opération effectuée incorrectement. Dans une troisième variante, le dispositif comprend, outre une, plusieurs ou la totalité des possibilités antérieures, ou exclusivement, le contrôle des débuts et fins de rondes. Comme dans le cas de la prise et de la fin de service, ce contrôle comporte deux possibilités - D'une part le contrôle de début et de fin de ronde à l'initiative de l'agent devant quitter son poste pour effectuer une ronde ; première hypothèse), - Le contrôle de début et de fin de ronde sur une base pré-programmée (deuxième hypothèse). Dans la première hypothèse, le dispositif pour le contrôle du début et fin de ronde est le même que celui utilisé pour la prise et la fin de service, le bottier comportant simplement un dispositif supplémentaire, permettant, au moment du départ en ronde, d'envoyer, par le canal du transmetteur, une impulsion qui sera reconnue par la centrale sous le code "Ronde" ou autre analogue. Ce dispositif peut être indépendant du système de reconnaissance de l'opérateur (par exemple bouton poussoir) (Figure7), sans lui être asservi, c'est à dire pouvant transmettre une impulsion directement, ou lui étant asservi, c'est à dire ne pouvant transmettre une seconde impulsion, qu'après une première impulsion ait été envoyée par le système de reconnaissance.Le dispositif d'application du départ en ronde peut également être intégré au dispositif de reconnaissance, par exemple tour de clef supplémentaire ou code différent sur clavier hexadécimal ou analogue. Le retour de ronde se signale de façon identique au départ en ronde, ou de façon différente, au moyen d'un système de reconnaissance distinct. (Figure 8) Dans la deuxième hypothèse, le contrôle de début et de fin de ronde s'effectue de façon pré-programmée, avec la même option que pour la prise et la fin de service, entre un module "esclave" et un module "intelligent". Dans l'option du module "esclave", c'est, à l'instar de ce qui est prévu pour la prise et la fin de service, la centrale qui envoie une impulsion au module, lequel en informe l'opérateur par un des moyens indiqués ci dessous, d'avoir à commencer sa ronde. Une procédure identique étant prévue en fin de ronde. Dans les deux cas, I'agent effectue l'opération d'identification qui, selon les mêmes options queci-dessus, soit renvoie une information à la centrale, soit ne lui en renvoie pas. Dans le cas du module "intelligent", c'est celui-ci qui est programmé pour déclencher les impulsions de départ et de fin de ronde, soit selon des heures fixes, soit selon un cycle pseudo aléatoire. Le système fonctionne identiquement au cas des prises et des fins de services, décrits ci-dessus. Dans une quatrième variante, le système objet de l'invention, comprend, outre une, plusieurs ou toutes les options précédemment décrites ou exclusivement, le contrôle de la vigilance de l'opérateur. Ce contrôle est effectué au moyen d'une alarme déclenchée au niveau du module, que l'opérateur doit acquitter dans un certain délai. L'alarme se manifeste par l'un des moyens mentionnés ci-dessus pour la signalisation de la prise ou de la fin de service. Un dispositif de temporisation, qui peut être le même que celui utilisé pour la prise et la fin de service, ou distinct (spécialement si le module n'a pas de fonction de prise et de fin de service), règlable après ouverture du capot, permet de déterminer à partir de quel délai de non acquittement une alarme sera trans-mise à la centrale. L'attention de l'opérateur peut, dans le cas du contrôle de vigilance, comme pour les prises et fins de services ou débuts et fins de rondes, être attirée au moyen d'un des dispositifs sus-décrits ou de la combinaison de 2 ou plusieurs de ceux-ci. En cas de déclenchement de l'alarme pour défaut de vigilance, ce déclenchement peut être exclusivement constitué par la transmission d'une information à la centrale ou s'accompagner d'une alarme sonore ou lumineuse distincte des précédentes. L'acquittement tardif du contrôle de vigilance, après déclenchement d'une alarme, fait l'objet d'une transmission à la centrale. Dans l'option du module "esclave", I'impulsion de contrôle de vigilance est transmise par la centrale de télésurveillance, au moyen d'un transmetteur télephonique à télécommande. Dans l'option du module "intelligent", c'est le microprocesseur du module qui déclenche le contrôle de vigilance, selon un rythme préprogrammé à espaces fixes, ou un programme pseudo-aléatoire. Dans une sous-variante, le programme, soit de la centrale (cas du module "esclave"), soit du microprocesseur intégré dans le module (cas du module "intelligent"), peut être programmé pour entraîneur une accélé ration des déclenchements de contrôles de vigilance en cas de défaut d'acquittement ou d'acquittement tardif d'un ou de plusieurs des contrôles. Dans une cinquième variante, le dispositif, objet de la présente invention, comporte, outre une, plusieurs ou la totalité des fonctions précédentes, ou exclusivement, une fonction d'alarme. Dans cette variante, le boitier comporte un dispositif permettant la transmission d'une alarme de détresse à la centrale. Le dispositif d'alarme peut être soit intégré au dispositif de prise et de fin de service, soit distinct. S'il est intégré, il peut être constitué d'une position différente de la clef de contact, ou d'un code spécial sur le clavier hexadécimal ou analogue. Si le dispositif est distinct, il peut s'agir notamment, sans que cette énumération soit exclusive - D'un bouton "coup de poing" (Figure9), - D'une pédale "anti-hold-up" reliée au boitier (Figure 10) ,ou de tout autre moyen de déclenchement d'alarme filaire, - D'un émetteur portatif, relié par voie hetzienne à un récepteur compris dans le bottier du module, permettant de déclencher une alarme par l'émis sion d'une impulsion. (Figure 11) Dans une sixième variante, le système comporte la possibilité d'écoute, à partir de la centrale de télésurveillance, de ce qui se passe au poste, pendant la durée maximale autorisée par les PTT. Le boftier du dispositif intègre dès lors un micro d'ambiance sensible, dans une sous-variante, deux, afin d'obtenir une meilleure réception, permettant l'écoute de ce qui se passe au poste, depuis la centrale. Leou les micros sont activés, depuis la centrale, par le canal du transmetteur téléphonique à télécommande, sur alarme déclenchée automatiquement ou par l'opérateur, ou sans alarme (par simulation d'une alarme à partir de la centrale). Dans une sous-variante, le système permet le dialogue entre la centrale et l'opérateur, pendant la période d'écoute, le boitier comportant un haut-parleur relié à la ligne téléphonique par le transmetteur, et permettant de s'adresser à l'opérateur depuis la centrale de télésurveillance. Dans une septième variante, parallèlement à une, plusieurs ou toutes les fonctions ci-dessus décrites, le système comporte une auto-protec ton portant un ou plusieurs des détecteurs ci-après décrits ou la combinaison d'une ou plusieurs catégories de modèles - Détecteur de chocs, - Détecteur d'ouverture du boitier, - Détecteur volumétrique de présence dans le local du module. Dans le cas des détecteurs de choc ou d'ouverture, l'alarme se déclenche, avec transmission à ia centrale, dès que le choc ou l'ouverture se produit. Cette sous-variante permet le déclenchement d'une alarme locale sonore ou lumineuse (ou les 2). Dans le cas de détection volumétrique, une temporisation est prévue, la détection volumétrique pouvant fonctionner avant la prise et après la fin du service, ou pendant la durée d'une ronde. La figure 12 montre le dispositif dans l'une de ses formes les plus complètes, permettant le contrôle des prises et des fins de services avec carte magnétique et clavier hexadécimal, le contrôle des débuts et des fins de rondes par le même moyen, les alarmes sonores et lumineuses avec indication des mentions sur écran à cristaux liquides, les contrôles de vigilance avec information de l'opérateur par les mêmes moyens, l'écoute et le dialogue l'alarme par émetteur-récepteur et l'auto-protection. REVENDICATIONS 1 - Dispositif permettant de transmettre l'indication d'une prise ou d'une fin de service à une centrale de télésurveillance à l'aide d'une clef individualisée, reconnaissable par la centrale distinctement de l'identification du poste, permettant la comparaison entre la prise de service signalée par ce moyen et une prise de service pré-programmée, par la centrale de télésurveillance recevant l'impulsion transmise par le dispositif, déclenchant une alarme à la centrale au cas où la comparaison fait apparaitre un défaut, permettant de déclencher un appel de contrôle automatique de la centrale par pré-programmation et de vérifier l'identité du répondeur par la clef individualisée pré-citée, permettant de déclencher une alarme à la centrale en cas de défaut de réponse au contrôle effectué, permettant de déclencher une accélération de la cadence des appels de contrôle automatiques, dans le cas d'un ou plusieurs défauts de réponse aux contrôles effectués, par programmation adéquate de la centrale de télésurveillance. (Fig.1.12) 2 - Dispositif selon la revendication 1, caractérisé en ce que plusieurs clefs comportant des individualisations distinctes peuvent être utilisées. (Fig. 2) 3 - Dispositif selon la revendication 1, permettant de signaler une prise ou une fin de service par envoi d'une impulsion individualisée distincte de l'individualisation du poste, au moyen d'une carte magnétique. (Fig. 3) 4 - Dispositif selon la revendication 1. utilisant une carte à code barre. ( Fig.3) 5 - Dispositif selon la revendication 1, utilisant un clavier codeur, héxadécimal. (Fig. 4) 6 - Dispositif selon la revendication 1, utilisant un clavier numérique. 7 - Dispositif selon la revendication 1, utilisant un clavier alphabétique ou alphanumérique. 8 - Dispositif selon les revendications 1 à 7, utilisant la combinaison dJun clavier et d'une ou de plusieurs clefs. 9 - Dispositif selon les revendications 1 à 7, utilisant la combinaison d'un clavier et d'un lecteur de carte magnétique ou à code barre. (Fig. 5) 10 - Dispositif selon les revendications 1 à 9, utilisant un système de reconnaissance de i'empreinte rétinienne. 11 - Dispositif selon les revendications 1 à 9, utilisant un système de reconnaissance de l'empreinte digitale. 12 - Dispositif selon la revendication 1, utilisant pour la comparaison entre la prise de service signalée et la prise de service pré-programmée un micro-processeur ou autre dispositif à mémoire, intégré au dispositif sur le site. 13 - Dispositif selon la revendication 1, déclenchant une alarme sur le site en même temps que l'alarme à la centrale de télésurveillance, en cas de défaut de prise de service ou de défaut de réponse au contrôle de vigilance. 14 - Dispositif selon la revendication 1, permettant le contrôle automatique de vigilance et la vérification de l'identité du répondeur à l'aide d'un micro-processaur intégré dans le module sur le site, ne transmettant à la centrale que les défauts constatés. 15 - Dispositif selon les revendications 1 & 14 intégrant une périodicité de contrôle selon un programme pseudo-aléatoire. 16 - Dispositif selon les revendications 1 & 14, permettant de déclencher une accélération de la cadence des appels de contrôle automatiques dans le cas d'un ou de plusieurs défauts au contrôles effectués, par une programmation adéquate du micro-processeur du module sur le site.