FR 2752074 A1 19980206 FR 9610031 A 19960805 La présente invention concerne un système de contrôle sécurisé des transferts de valeurs telles que des unités de jeu, entre d'une part une pluralité de cartes de jeu à circuit intégré, et d'autre part une pluralité de machines telles que des machines de jeu disposées en libre-service, notamment dans un environnement de type ouvert non contrôlé, chaque machine étant pourvue d'au moins un lecteur de cartes de jeu à circuit intégré. L'invention concerne aussi un système de~jeu incorporant le système de contrôle précité, et un procédé de contrôle des transferts de valeurs, apte à être mis en oeuvre par le dispositif. On connaît déjà des systèmes de gestion pour des machines de jeux équipées de validateurs de type lecteur de cartes à circuit intégré, appelées cartes à puce, adaptés à la gestion d'un parc de machines de jeux disposées dans des sites relativement fermés et contrôlés, comme les casinos. Ces systèmes sont adaptés à un tel environnement, car il fait l'objet d'un contrôle et d'une réglementation importants, peu susceptibles de permettre des fraudes sur les transactions de jeu utilisant des cartes à puce. Devant la demande croissante du public pour des transactions de jeu dans des sites moins protégés comme les salles de jeux ou les bars, un problème de sécurité des transactions et de preuve de leur montant se pose, notamment pour les instances officielles ou les Etats de pays où des machines de jeu sont implantés dans des sites peu sécurisés. ll a en particulier été constaté, au moyen d'enquêtes officielles, que les produits fiscaux des jeux pratiqués sur des machines de jeux, sont très inférieurs à ce que la réalité des transactions laisserait supposer. En particulier, dans les sites de jeux où sont utilisés des jetons, on constate que le produit des gains est en général partagé entre les exploitants des sites et les fabricants de machines de jeux, au préjudice de l'Etat. L'invention a pour but de remédier à ce problème, en permettant de généraliser l'usage des cartes à puce à tous les sites de jeux faisant appel à des machines de jeux. Un autre but de l'invention est de permettre un suivi sûr et peu coûteux des transactions de jeu, en particulier dans des sites de jeu correspondant à un environnement ouvert, différent des casinos, comme les bars, les salles de jeux, et même le domicile des joueurs. Un autre but de l'invention est de généraliser l'usage d'un système de contrôle sécurisé de transactions à d'autres environnements et à d'autres types de transactions que les transactions de jeu. A cet effet, l'invention a pour objet un système de gestion des transferts d'unités de valeur entre d'une part une pluralité de cartes à puce stockant des informations représentatives desdites unités de valeur, et d'autre part une pluralité de machines, chaque machine étant pourvue d'au moins un validateur de carte apte à débiter des unités de valeur des cartes ou créditer des unités de valeur sur les cartes, le système de gestion étant caractérisé en ce qu'il comporte des moyens de contrôle du nombre d'unités de valeur initialement chargées dans les cartes, et du nombre d'unités de valeur débitées des - ou créditées sur les cartes, de facon à en déduire une donnée représentative du total des valeurs débitées ou créditées pendant l'utilisation de la carte. Dans un mode de réalisation particulier mais non limitatif de l'invention, les unités de valeur sont des unités de jeu, les cartes à circuit intégré sont des cartes de jeu, les machines sont des machines de jeu d'un système de jeu, les transactions sont des transactions de jeu, et la donnée représentative du total des valeurs débitées ou créditées pendant l'utilisation de la carte à puce est constituée par le gain ou la perte à l'issue d'une ou de plusieurs transactions de jeu. Selon d'autres caractéristiques avantageuses de l'invention: - lesdits moyens de contrôle comportent: a) des moyens distribués de lecture d'informations de gains ou pertes d'unités de jeu au cours de transactions de jeux, lesdites informations étant stockées dans lesdits validateurs; b) des moyens centralisés de gestion, comprenant des moyens pour enregistrer dans les circuits intégrés d'une pluralité de cartes de jeu destinées à être commercialisées, des données représentatives d'unités de jeu, couplés à des moyens pour mémoriser la valeur totale des unités de jeu ainsi enregistrées dans les cartes de jeu, et à des moyens de traitement des données, aptes à comparer la valeur totale des unités de jeu enregistrées dans les cartes de jeu, avec la valeur nette représentative des gains ou pertes des joueurs lors des transactions de jeu effectuées sur l'ensemble des machines de jeu, de façon à contrôler une relation de correspondance entre la valeur des unités de jeu enregistrées dans les cartes de jeu, et ladite valeur nette des gains ou pertes des joueurs; c) des moyens de liaison entre lesdits moyens centralisés de gestion et lesdits moyens distribués de lecture, aptes à transmettre auxdits moyens centralisés de gestion, les informations fournies par les moyens distribués de lecture. Selon une variante du système, les moyens distribués de lecture d'informations de gains ou de pertes sont constitués par un modem connecté au validateur de chaque machine de jeu, ledit modem étant connecté auxdits moyens centralisés de gestion par l'intermédiaire desdits moyens de liaison. Selon une autre variante du système, les moyens distribués de lecture d'informations de gains ou de pertes sont constitués par des cartes de collecte à circuit intégré, utilisées pour lire des informations de transactions de jeu à partir du validateur de chaque machine de jeu, lesdites cartes de collecte étant utilisées en combinaison avec un circuit de lecteur de cartes et d'un modem connecté auxdits moyens centralisés de gestion par l'intermédiaire desdits moyens de liaison. L'invention concerne également un système de jeu incorporant un système de gestion tel que défini ci-dessus, et un procédé de contrôle de transferts de valeurs entre une pluralité de cartes à puce et au moins une machine, notamment une machine de jeu connectée à un validateur à carte à puce, ce procédé étant caractérisé en ce qu'il comporte les étapes consistant à: - charger dans une pluralité de cartes à puce, des données représentatives d'unités de valeur; - lors de l'utilisation des cartes à puce pour valider une transaction avec la machine, débiter ou créditer la carte à puce d'un nombre d'unités de valeurs correspondant au résultat de la transaction; - stocker dans une mémoire du validateur à carte à puce, le nombre d'unités de valeur débitées ou créditées à chaque transaction, ainsi que des valeurs représentatives des totaux des valeurs débitées et/ou créditées; - transmettre à un système de contrôle centralisé, lesdites valeurs représentatives des totaux des valeurs débitées etou créditées. L'invention va être décrite dans le cadre d'un système de jeu, étant entendu que ce cadre est nullement limitatif, l'invention pouvant être mise en oeuvre pour d'autres applications que le contrôle des jeux. Les caractéristiques de l'invention vont être décrites ci-dessous, à l'aide des dessins ci-annexés, représentant des modes de réalisation non limitatifs, et dans lesquels: - la figure 1 représente un schéma de principe d'une machine de jeux conforme à l'état de la technique; - la figure 2 représente un schéma de principe d'un système de gestion selon l'invention; - la figure 3 représente une variante du schéma de principe du système de gestion de la figure 2; - la figure 4 représente une autre variante du système de gestion de la figure 3; - la figure 5 représente encore une autre variante du système de gestion selon l'invention, adaptée à des machines de jeux situées chez des particuliers; - la figure 6 représente un schéma plus détaillé d'un mode de réalisation préféré du système de gestion selon l'invention; - la figure 7 représente le schéma de réalisation d'un validateur à carte à puce, du type lecteur de carte utilisé dans le système de gestion selon l'invention; - la figure 8 représente le schéma de réalisation d'un dispositif de chargement de cartes de jeu, utilisé au niveau du système central de gestion; - la figure 9, représente de façon schématique le contenu d'une carte de jeu; - la figure 10 représente de façon schématique le contenu d'une carte de collecte. - la figure 1 1 représente de façon schématique le contenu d'une carte d'habilitation. On se réfère à la figure 1. L'invention concerne un système de gestion sécurisé de transactions, destiné à être utilisé notamment avec des machines de jeux équipées d'un validateur de jeu du type lecteur de cartes à puce offrant la possibilité aux joueurs de jouer avec des cartes à puce tout en assurant une sécurité dans le transfert des informations à travers le système. Les cartes à puce sont connues en elles-mêmes, et sont composées d'un support ou corps de carte, portant un circuit intégré appelé puce , comprenant de la mémoire et quelquefois un microprocesseur. Dans les casinos et en règle générale dans les salles de jeux, on a utilisé jusqu'à présent des machines de jeux fonctionnant avec des pièces de monnaie ou avec des jetons que l'utilisateur achète à la caisse du casino. Une machine de jeux courante 100 se présente comme celle de la figure 1. Elle comporte un corps ou carrosserie 101 muni d'une fenêtre 102 ou d'un écran d'affichage permettant de présenter à l'utilisateur les paramètres du jeu. La machine peut comporter un bras 103 ou un bouton de commande non représenté permettant de lancer la partie. Par exemple, cette commande permet de faire défiler des symboles sur l'écran. Dans un exemple de jeu, la partie est gagnée si les symboles forment une combinaison gagnante et, elle est perdue dans le cas inverse. Pour pouvoir lancer la partie, le joueur doit traditionnellement mettre dans un monnayeur 104 un ou plusieurs jetons 105. Lorsque la partie est gagnée, une trémie 106 libère un certain nombre de jetons, correspondant selon les règles du jeu par exemple à un certain nombre de fois la mise. Les jetons 105 sont actuellement le plus souvent des jetons métalliques qui peuvent être de couleurs et de diamètres différents correspondant à des valeurs faciales différentes. Ils peuvent égafement être en matériaux de natures différentes. Pour que le monnayeur 104 puisse les distinguer entre eux, il faut alors utiliser la signature magnétique donnée par les matériaux de natures différentes et/ou de dimensions différentes. On utilise encore parfois la pratique ancienne consistant à utiliser des pièces de monnaie à la place de jetons. Outre les éventuelles tentatives de fraudes, l'usage de jetons n'est pas pratique. I1 nécessite la présence d'un personnel relativement important dans une caisse centrale, et des opérations de comptabilité sources d'erreurs, voire de fraudes. En outre, la manipulation de jetons par l'usager nuit à l'ergonomie de la machine de jeu et limite le montant des mises possibles. Cette manipulation de jetons est également problématique pour l'exploitant des machines de jeu, en raison des incessants comptages et contrôles indispensables. C'est pourquoi, on envisage, éventuellement en association avec l'usage des jetons, un système plus moderne permettant ne pas bouleverser les habitudes des joueurs et de préserver certains aspects conviviaux de la machine, tout en solutionnant les problèmes mentionnés. Ce système plus moderne repose sur l'usage de cartes telles que des cartes à puce. La machine de jeux est alors équipée d'un lecteur de cartes à puce apte à lire un solde débiteur ou créditeur qui a été enregistré sur la carte d'un joueur au moment où on lui a remis des jetons de jeux correspondant à ce solde. Puis, au fur et à mesure des parties engagées au moyen des jetons, le lecteur-enregistreur est apte à débiter ou créditer le solde de la carte d'un certain nombre d'unités de valeur, selon que le joueur a gagné ou perdu les parties engagées. Cependant, même si la fraude est considérablement limitée et la comptabilité simplifiée grâce à l'emploi de cartes à puce, il est tout de même nécessaire de concevoir un nouveau système de gestion adapté à des machines telles que celle qui vient d'être décrite mais aussi à des machines comportant un uniquement un monnayeur à carte à puce aussi bien pour stocker le solde courant d'unités de valeur de l'utilisateur, que pour miser des unités de valeurs, c'est-àdire des jetons électroniques , avec une carte à puce. Ce nouveau type de machine évite la manipulation de jetons et est susceptible d'apporter toute la sécurité requise lors-des transferts d'informations entre les différents organes du système. Une telle machine à monnayeur à carte a été déjà été conçue par la demanderesse. Dans cette machine le monnayeur est apte à émettre et à recevoir les mêmes signaux que ceux qui transitent habituellement entre la machine et la trémie du monnayeur lorsqu'un joueur joue avec des pièces ou des jetons. Le monnayeur comporte pour cela des boutons de mise (minimale ou maximale) pour déclencher une partie et une interface capable de recevoir et d'envoyer des signaux de fonctionnement de/à la machine. Les signaux de fonctionnement pour la machine sont obtenus à partir d'instructions de commande d'un microprocesseur placé dans le monnayeur. Les signaux issus de la machine sont pris en compte par le microprocesseur pour mettre à jour un solde dans la carte du joueur. Une machine possédant un monnayeur de ce type a été décrit dans la demande de brevet européen, déposée le 18 octobre 1993 sous le numéro 93 420560.2. Le système de gestion doit prendre en compte le fonctionnement de telles machines, qui diffèrent des machines connues à ce jour de part l'électronique qui vient d'être décrite. Un objectif recherché par le système de gestion selon l'invention est alors, dans le cadre de son application à un système de jeu, de contrôler l'intégralité des recettes générées par l'utilisation de machines à sous installées dans lieux de type ouvert , c'est-à-dire accessibles sans surveillance et sans réglementation particulière, tels que les bars ou certaines galeries de jeux, ce qui permet éventuellement d'organiser le prélèvement à la source des sommes qui doivent revenir à l'Etat du fait des règles fiscales, sommes qui lui échappent actuellement quasiment en totalité. Le contrôle des sommes jouées est effectué par l'installation sur tous les appareils d'une installation de jeu, en remplacement de monnayeurs traditionnels, de systèmes électroniques de paiement par décompte fonctionnant avec des cartes à puce prépayées, de façon similaire à l'utilisation de cartes à puce prépayées dans les cabines téléphoniques publiques. A titre d'exemple, une organisation des transactions de jeux peut être basée sur les principes suivants: les cartes à puce seront vendues par un organisme ou une société d'Etat à toute personne appartenant au réseau de distribution classique : bars, débits de tabac, galeries de jeux, etc... Les cartes chargées en unités de jeux dont le prix unitaire est par exemple fixé à 100 F par carte, seront revendues aux opérateurs de-machines de jeux, et seront débitées sur le lecteur de ces machines par unités de 10 F par exemple. Le système mis en place permettra alors de garantir le paiement des gains à l'aide d'un système télématique totalement sécurisé, associant la carte à puce à un modem, notamment du type Minitel , ou un modem classique connecté à un lecteur de cartes à puce, par exemple un lecteur du type GEMTEL commercialisé par la demanderesse. De plus, chaque machine de jeux pourra être contrôlée périodiquement par des agents agréés au moyen d'une carte à puce spécifique , dite carte contrôleur , qui enregistrera pour tous les jeux d'argent, les sommes mises en jeu, les gains, et par différence, la recette nette qui peut faire l'objet d'un prélèvement fiscal. La relecture des enregistrements inviolables, effectuée par la carte contrôleur , permettra de déterminer les sommes devant être reversées par l'exploitant de la machine de jeu à chacun des intervenants de la transaction, c'est-à-dire les émetteurs de cartes de jeux, les intermédiaires commerciaux, les joueurs, et le fisc. Le système de gestion permet donc d'établir une boucle totalement contrôlée entré les différents intervenants. Un tel système de gestion est l'objet principal de l'invention, et son architecture ainsi que ses composants vont maintenant être décrits, en liaison avec les figures 2 à 6 et dans le cadre d'une application aux jeux, par exemple. Le système de gestion 110 selon l'invention et tel que schématisé en figure 2, fait appel principalement à des cartes à circuit intégré dites cartes à puce 112, des lecteurs 210 de telles cartes appelés validateurs lorsqu'ils sont connectés à des machines de jeux 200, des moyens de télécommunication schématisés par un réseau de télécommunication 116 permettant de relier les machines de jeu à un système de gestion centralisé 118 appartenant à l'organisateur des jeux, par exemple à l'Etat, et comportant un système informatique faisant tourner des outils logiciels d'exploitation, de collecte des transactions, et de contrôle. 1/ Les cartes de jeu Dans un tel environnement, les cartes 112 sont émises par l'organisateur des jeux et sont livrées à un Organisme de Contrôle Général et de Compensation (non représenté) qui a la responsabilité de gérer la personnalisation finale de la puce ainsi que l'émission officielle des cartes. Une valeur faciale indiquant la valeur de la carte chargée est imprimée sur le support. Seul cet organisme à le pouvoir de réaliser cette opération puisqu'il est le seul détenteur des secrets de l'application de jeu. Les cartes chargées sont alors achetées par le joueur auprès de distributeurs agrées 120, puis utilisées et consommées de façon irréversible jusqu'à ne plus contenir aucune unité de jeu. Les cartes utilisées ont un accès sécurisé. Un algorithme cryptographique est de préférence utilisé afin de réaliser une signature et ainsi certifier comme conforme à l'application, le montant chargé dans la carte. La carte est de préférence conçue de telle façon qu'elle ne puisse être jamais rechargée. Le montant chargé sera décrémenté au fur et à mesure de son utilisation jusqu'à atteindre la valeur 0. Lorsqu'une carte est à 0, elle ne peut plus être utilisée pour jouer. Lorsque le joueur gagne, ses gains peuvent être restitués par la machine dans sa carte de jeux. Un bouton de la machine lance une commande qui permet de demander cette restitution. 2/ Les lecteurs de cartes: Chaque machine de jeu 200 est équipée d'un lecteur de cartes à puce. Dans le domaine particulier des jeux, le lecteur de cartes est encore appelé un validateur 210. Le validateur est conçu pour être convivial, simple d'utilisation pour le joueur. I1 est équipé d'un afficheur 211 (figure 6) permettant de visualiser le montant contenu dans la carte de jeu, de boutons de commande (214,215) permettant de réaliser les mises et d'un bouton 213 permettant de commander l'éjection de la carte lorsque le joueur souhaite arrêter de jouer. Deux options de montage du validateur sur la machine de jeux sont possibles : il peut être monté à l'intérieur de la machine de jeu ou à l'extérieur en étant connecté à elle. De plus, deux modes de connexion avec la machine sont possibles suivant l'interface souhaitée: - à l'aide de deux câbles connectés aux systèmes de paiement et de restitution de gains classiques à jetons, de façon à générer des impulsions identiques à celles générées par une mise par pièces ou jetons. - ou bien le validateur est directement piloté par le logiciel de la machine de jeu, il travaille alors en étant esclave de la machine pour toutes les opérations de débit et de crédit sur les cartes. Au fur et à mesure du déroulement d'un jeu, le total des mises et des gains réalisés à l'aide d'une carte de jeu sont mémorisés à l'intérieur du lecteur dans une mémoire sauvegardée. Cette mémoire sera ultérieurement lue, notamment à l'aide d'une carte de collecte, par exemple une fois par jour, afin de connaître exactement les montants joués et gagnés. De préférence, chaque lecteur de cartes à puce utilisé dans l'application est équipé d'un outil de sécurité, connu en soi, capable de réaliser des opérations cryptographiques, indispensables pour l'authentification des cartes à puce. 3/ Les outils d'exploitation: La mise en route des lecteurs/validateurs 210 sera faite par des installateurs agréés. Cette mise en route consiste à vérifier la bonne marche de la machine de jeux et à paramètrer la machine ainsi qu'à charger les secrets de l'application de jeux donnée. Cette opération est réalisée à l'aide de cartes à puce dites d'initialisation, qui sont préparées à l'aide d'un logiciel fonctionnant sur un ordinateur de type PC équipé d'un lecteur de cartes semblable à celui monté sur la machine de jeux. Un message visualisé sur l'afficheur 211 du lecteur indique lorsque l'opération d'initialisation est terminée. Comme indiqué précédemment, l'exploitation permet également grâce à l'invention, la collecte des résultats des transactions de jeux. A cet effet, on peut utiliser, comme schématisé en figure 3, une carte de collecte CC qui doit après la collecte des informations sur une machine, être introduite dans un lecteur de cartes à puce connecté à un réseau de transmission tel que le réseau téléphonique commuté, afin que les informations de collecte soient automatiquement transmises à un ordinateur central de gestion des transactions de jeux. L'opération de collecte sera par exemple réalisée une fois par jour sur chaque machine par l'exploitant lui-même. Une même carte de collecte, qui a été décrite en soi dans la demande de brevet FR - A- 2 685 113 de la demanderesse, a une capacité mémoire suffisante pour relever plusieurs machines de jeux. La carte de collecte CC utilisée est également une carte sécurisée. Elle est soumise à une authentification cryptographique avant chaque accès en lecture ou en écriture. Cette authentification utilise l'algorithme DES et des secrets choisis et connus seulement par l'organisme central de contrôle du système. Cet organisme devra également avoir la connaissance de ces secrets afin de pouvoir authentifier une carte de collecte et la lire ensuite. Ce système est extrêmement sûr et économique. I1 évite en effet de connecter les machines de jeux en réseau. Cependant, une autre variante consisterait (figure 4) à connecter les machines de jeux d'un site en réseau local, et de connecter le réseau local 124 à l'ordinateur central de l'organisme de gestion 118 au moyen d'un modem 122 et d'un réseau de télécommunications 116. 4/ Les outils de contrôle des collectes transmises par le réseau: Afin d'authentifier les résultats des collectes tels que transmis, ces résultats sont transmis par l'intermédiaire du réseau, au Système de Gestion Centralisé, par l'exploitant local de machines de jeux. Le système informatique du Système de Gestion Centralisé 118 est chargé de synthétiser les résultats et de les transmettre à l'organisme de Contrôle Général, typiquement dépendant de l'Etat. Dans une application aux jeux, grâce à cet organisme, l'Etat connaît de façon précise la part financière qui lui est dûe au titre de la fiscalité sur les transactions de jeux. A titre de contrôle supplémentaire, il est possible de comparer les résultats de certaines collectes transmises, avec les résultats des mêmes collectes effectuées sur place à l'aide d'une carte de collecte CC appropriée. Dans ce cas, l'outil de contrôle consiste en un logiciel fonctionnant sur ordinateur de type PC, équipé d'un lecteur de cartes à puce et de cartes de collectes. Ce logiciel permet la préparation d'une carte de collecte utilisable directement sur une machine de jeux, ainsi que l'analyse de la collecte une fois celle-ci réalisée. Le résultat d'une collecte ainsi réalisée de façon aléatoire pourra donc être comparé au résultat d'une collecte fourni par le centre informatique de du système de gestion centralisé. En définitive, grâce à l'architecture et aux composants utilisés, tous les éléments constituant le système de gestion selon l'invention sont parfaitement sécurisés et permettent d'obtenir les avantages visés. Les figures 3, 4 et 5 représentent des variantes du système de gestion de base selon l'invention, dans lesquelles la liaison entre les machines de jeu 200 et le centre de gestion centralisé 118 se fait de diverses manières. En figure 3, le centre de gestion centralisé 118 émet des cartes de jeu CJ qui sont utilisées par des joueurs sur des machines de jeu 200. Les données représentatives des transactions de jeu sont collectées régulièrement à partir des machines de jeu à l'aide d'une carte à puce de collecte CC, utilisée par l'exploitant du parc local de machines. Cette carte de collecte CC est ensuite insérée dans un lecteur de cartes 126 approprié, notamment du type GEMTEL mentionné précédemment. Ce lecteur de carte 126 incorpore un modem (non représenté), ou bien est connecté à un modem, qui appelle le centre de gestion centralisé 118. Ainsi l'information concernant la valeur des cartes de jeu CJ émises est rebouclée globalement avec celle relatives aux transactions de jeu avec ces cartes, de sorte que la possibilité de fraude est éliminée. La figure 4 représente une autre variante, dans laquelle il est inutile d'utiliser une carte de collecte CC: en effet, les machines de jeu 200 d'un parc local sont connectées ensemble par l'intermédiaire d'un réseau local 124, luimême relié au système de gestion centralisé 118 par l'intermédiaire d'un réseau de télécommunication 116. Ainsi, le relevé des transactions de jeu est fait directement en ligne, sans avoir à utiliser de carte de collecte CC. La figure 5 représente une variante supplémentaire, dans laquelle les machines de jeu 200 ne sont pas des machines d'un parc local de machines, mais sont constituées par des ordinateurs distants 130 utilisés par des joueurs qui jouent par exemple à leur domicile. Chaque ordinateur, de type PC ( Personal Computer ) ou NC ( Network Computer , en langue anglaise), est équipé d'un lecteur de cartes à puce 132 connecté à un modem, par exemple du type GEMTEL mentionné précédemment, de sorte que lors d'une transaction de jeu, l'ordinateur 130 correspondant est connecté au système de gestion centralisé 118 par l'intermédiaire des réseaux de télécommunication 116 habituels. On va maintenant décrire de façon plus détaillée un exemple de réalisation, en liaison avec les figures 6 à 10, de la configuration du système de gestion de la figure 3, faisant appel à une carte de collecte CC et à un lecteur 126 de carte de collecte. Le système de gestion 110 de machines de jeux 200 repose conformément à l'invention sur l'utilisation de machines de jeux équipées d'un système appelé validateur 210 qui permet à un joueur d'engager des parties et éventuellement de récupérer des gains. Le validateur 210 est un validateur de type lecteur de cartes à puce, assurant par conséquent à la fois les fonctions d'un lecteur de cartes à puce et en même temps d'interface avec la machine de jeux 20Q, permettant ainsi de débiter la carte à puce de jeu CJ selon les mises en jeux et éventuellement de créditer cette carte lorsque le joueur perçoit des gains. Les détails internes du validateur 210 seront donnés plus amplement dans la suite de la description, en référence aux dessins. Pour le reste, un validateur 210 de type lecteur cartes à puce 210 comporte un écran d'affichage 211, une fente d'introduction de la carte à puce 212, un bouton d'éjection de la carte 213 et, selon les machines, un ou plusieurs boutons de mise en jeu 214 et 215 qui correspondent dans ce cas à une mise en jeux maximale et à une mise en jeux minimale. Les joueurs peuvent se procurer des cartes de joueurs CJ auprès d'un distributeur agréé 120 qui les achète lui-même auprès d'un organisme central d'émission (non représenté) qui dispose pour cela d'un stock de cartes et d'un appareil de personnalisation 300 (figure 8) permettant de charger des unités dans les cartes pour un montant désiré. Cet appareil 300 permet en outre de calculer un certificat, propre à chaque carte de jeu CJ, à partir notamment d'une clé choisie par l'exploitant du système de gestion centralisé. Le système de gestion centralisé 118 comporte une unité principale de traitement 134 qui permet, à partir de toutes les informations récoltées auprès de chaque dispositif d'enregistrement et de chaque machine de jeux, de réaliser'un contrôle de la gestion, par exemple en établissant des statistiques à partir des informations récoltées. Cette unité de traitement 134 peut être reliée aux lecteurs de cartes 210 des machines de jeux 200 par l'intermédiaire d'un modem et d'un réseau comme le réseau téléphonique commuté ou le réseau Internet . Ou bien, comme représenté, l'unité de traitement 134 du système de gestion centralisé 118 est associée à un modem 136, qui peut être relié lors d'une communicat On a représenté sur la figure 7 le contenu d'un validateur 210 de type lecteur de cartes à puce. Le validateur permet de réaliser des mises au moyen des cartes, il simule pour cela une mise par jetons vers la machine 200 et débite la carte CJ du joueur. I1 permet de restituer des gains dans la carte en détournant l'ordre jetons rendus de la machine et en créditant la carte. Ce validateur 210 comprend essentiellement une unité centrale telle qu'un microprocesseur 211 qui gère l'ensemble des opérations. Ce microprocesseur est réuni par un bus à une mémoire de programme 216 de type EPROM par exemple, à une deuxième mémoire 217 de type EEPROM par exemple qui permet de mémoriser un certain nombre de paramètres qui sont amenés à évoluer tel que le solde du joueur. Le microprocesseur est également relié à une troisième mémoire 218 de type RAM servant de mémoire vive pour l'exécution du programme du microprocesseur. La mémoire 217 est destinée à enregistrer le montant d'argent mis en jeu et le solde du joueur qui évolue constamment tout au long des parties de jeux. C'est dans cette mémoire également que pourra être enregistré le calcul du nouveau certificat délivré au joueur pour pouvoir l'enregistrer dans sa carte lorsqu'il désirera arrêter le jeu. Le microprocesseur est relié à un circuit RTC ( Real Time Clock ) d'horloge temps réel et à un module de sécurité qui comprend un algorithme de diversification de type DES ou RSA. Le bus est également relié à un afficheur 211 qui permet d'afficher en particulier les sommes jouées, les gains obtenus et les sommes restantes. Ce bus est relié à l'interface de lecture/écriture 212 destinée à transférer les informations de/vers des cartes destinées au personnel pour intervenir par exemple sur les paramètres du système de paiement (notamment la valeur associée au bouton minimum et maximum). Enfin, le bus est relié à un certain nombre de boutons de commande, ici trois boutons, un bouton 213 de commande d'éjection de la carte, un bouton 214 et un bouton 215. Ces deux boutons servent à miser; le premier correspond par exemple à la mise minimale et le deuxième à la mise maximale. On peut trouver enfin dans le lecteur validateur 210 un certain nombre d'interfaces destinées à le connecter avec l'extérieur. Dans cet exemple de réalisation on a une interface 219 destinée à relier le lecteur à la machine de jeux. L'interface 219 permet de décoder les instructions apparaissant sur le bus et destinées à la machine de jeux. L'interface physique 220 destinée à être connectée à la machine de jeux se présente sous la forme d'un connecteur comportant un ensemble de broches permettant d'émettre et de recevoir les signaux vers/de la machine de jeux. Les signaux apparaissant sur ce connecteur 220 seront déterminés par des instructions circulant sur le bus du lecteur et décodés par l'interface 219. Ces instructions seront-elles-mêmes déterminées par le programme 216. Le programme et l'interface comprenant le connecteur 220 sont adaptés au type de machine utilisé. Dans l'exemple de réalisation décrit, la machine répond aux spécifications des machines existant actuellement sur le marché. La figure 8 représente le contenu d'un dispositif d'enregistrement 300 des cartes de joueurs CJ, utilisé par le système de l'invention pour charger des unités de jeu dans les cartes de jeu. Ce dispositif comprend essentiellement une unité centrale de traitement tel qu'un microprocesseur 301 apte à mettre en oeuvre les programmes de fonctionnement du dispositif d'enregistrement, enregistrés dans une mémoire non volatile de type ROM ou EPROM 302. Ce dispositif 300 comporte notamment un programme permettant de mettre en oeuvre une procédure d'authentification à l'aide d'un algorithme à clé secrète de type DES. I1 comporte en outre un programme d'application consistant à réaliser toutes les opérations de lecture et d'écriture dans les cartes et de mémorisation de données relatives aux transactions effectuées sur ces cartes. Le microprocesseur 301 est également relié par un bus à une mémoire réinscriptible électriquement de type EEPROM 303. Cette mémoire permet en particulier de mémoriser des transactions opérées sur les cartes, à savoir de mémoriser les sommes créditées sur chacune des cartes CJ1, CJ2, Cjn et, lorsqu'un joueur désire percevoir les gains qu'il a réalisés, à mémoriser les sommes correspondant à ces gains restitués. Le dispositif comporte en outre une mémoire 304 de type RAM servant de mémoire vive pour l'exécution du programme du microprocesseur. Le calcul d'un certificat d'authentification pourra être fait en appliquant un algorithme à clé secrète de type DES sur des données caractéristiques de chaque carte. En particulier, on pourra appliquer un algorithme DES utilisant comme clé secrète K une donnée formée par un code X1 choisi par l'organisme de gestion, un code Y1 choisi par le fabricant, et le numéro de série N mémorisé dans la carte. La donnée codée pourra être formée par le solde initial et le contenu du compteur d'interactions. Ce compteur renseigne sur le nombre d'opérations effectuées avec la carte. Le solde initial correspond au montant enregistré sous forme d'unités dans la carte lorsque cette carte est délivrée au joueur. Ce certificat initial va servir de signature dans la procédure d'authentification qui sera opérée lorsque le joueur introduira sa carte dans le validateur d'une machine de jeux. A la fin du jeu ou plus exactement lorsque le joueur voudra retirer sa carte, un nouveau calcul de certificat va être effectué par le validateur à partir de la même clé secrète mais, avec les nouvelles données, c'est-à-dire notamment avec le nouveau contenu COM du compteur et le nouveau solde S de la carte. On peut se reporter maintenant au schéma des figures 9 et 10. La figure 9 représente le contenu d'une carte de jeu CJ. Cette carte comporte une mémoire qui comprend une zone non volatile de type EPROM contenant les données permanentes stockées sur la carte, à savoir par exemple le code fixé par l'organisme de gestion, X1, le code de fabricant Y1, et le numéro de série N de la carte. Comme cela a déjà été dit, ces codes sont choisis pour définir la clé secrète K qui va servir comme on vient de l'expliquer au calcul d'un certificat C. Ce certificat évolue ensuite au fur et à mesure de l'utilisation de la carte et sert avant toute utilisation, de signature lors de la procédure d'authentification qui est réalisée entre le validateur lecteur de carte 210 et la carte du joueur. La carte de jeu CJ comporte en outre une zone contenant des cellules mémoire électriquement effaçables par exemple de type EEPROM. La zone contient donc la valeur initiale du certificat C chargée à la remise de la carte au joueur, valeur qui est effacée et réinscrite à chaque nouvelle valeur de certificat. Cette partie de mémoire comporte en outre un Compteur d'interactions dont le contenu renseigne sur le nombre d'opérations effectuées avec la carte depuis le début de la vie de la carte. L'indication de comptage ne peut ni se remettre à zéro, ni se décrémenter. Et enfin, la carte de jeu CJ comporte une zone correspondant au solde S des joueurs. La figure 10 représente le contenu d'une carte de collecte CC. Cette carte comporte une unité centrale de traitement de type microprocesseur 1, reliée à une horloge temps réel RTC ainsi que des moyens de mémorisation de grande capacité par exemple 16 ou 24 Koctets. Elle comporte par exemple une mémoire non volatile de type ROM ou EPROM 10 et une mémoire non volatile réinscriptible EEPROM 11. La mémoire 10 comporte un programme de mise en -oeuvre d'un algorithme à clé secrète de type DES permettant de réaliser la procédure d'authentification comme on l'a déjà décrit, et un programme d'application permettant de réaliser des lectures et écritures en temps réel. Ce programme permet en effet d'aller lire les informations contenues dans la mémoire 303 du dispositif d'enregistrement pour les inscrire dans la mémoire 1 1 de la carte de collecte, ces informations correspondant à toutes les transactions réalisées par chaque carte CJ1, CJ2 à Cjn. Le programme d'application va permettre ensuite de transférer les informations mémorisées de la mémoire 11 vers le lecteur 126 (figure 6) pour les transmettre à l'unité centrale de traitement 134. La collecte de ces informations se fait après avoir mis en oeuvre une procédure d'authentification fournissant une signature, obtenue en appliquant un algorithme DES utilisant comme clé la clé secrète K à une donnée permanente de type numéro de série NO de la carte de collecte. La figure 11 représente le contenu d'une carte d'habilitation CH. Cette carte est de même type que la carte de collecte CC. Elle comporte une unité centrale de traitement de type microprocesseur 2, une mémoire volatile de type ROM ou EPROM contenant un programme de mise en oeuvre d'une procédure d'authentification utilisant par exemple un algorithme à clé secrète DES et un programme d'application de cette carte d'habilitation. Cette carte comporte en outre une mémoire non volatile réinscriptible électriquement de type EEPROM 21. La mémoire 21 comporte un fichier de paramètres permettant de paramétrer le dispositif d'enregistrement et le validateur lecteur de cartes. Ce fichier pourra comporter par exemple comme paramètres les valeurs associées aux boutons de mise minimale et de mise maximale et un numéro affecté à chaque machine de jeux. Le programme d'application de la carte va permettre d'effectuer des lectures et écritures dans cette mémoire 21. Cette carte d'habilitation CH est utilisée pour lancer le démarrage des lecteurs de cartes à puce de jeu, après authentification. La procédure d'authentification mise en oeuvre utilise une clé secrète KH, obtenue à partir d'un code X2 choisi par l'exploitant et d'un code Y2 choisi par le fabricant. La clé de codage est appliquée à une donnée résidente qui peut être par exemple le numéro de série NH de la carte d'habilitation CH. La mise en oeuvre du programme d'authentification permet d'échanger des signatures avec le lecteur de carte d'une machine de jeu, et dans le cas où il y a authentification réciproque, d'autoriser le démarrage de la machine. On pourra prendre, pour les cartes de jeu, des mémoires rechargeables, telles que celles décrites dans la demande de brevet européen, déposée par la demanderesse sous le n" 90 400027.0, publiée sous le numéro 0 378 454. On pourra prendre également une carte telle -que décrite dans la demande de brevet européen, déposée par la demanderesse sous le numéro 90 402846.1, publiée sous le numéro 0 423 035. En variante, la carte de jeu sera constituée d'une carte sans contact, ou bien une carte mixte à fonctionnement à contact et sans contact, si la machine de jeu comporte un lecteur de telles cartes. On pourra prendre, pour la carte de collecte, une carte à microprocesseur et horloge interne temps réel possédant une grande capacité mémoire (16 ou 24 Koctets) telle que l'on peut trouver sur le marché. La mémoire utilisée pourra être une mémoire flash EPROM. REVENDICATIONS 1. Système de gestion (110) des transferts d'unités de valeur entre d'une part une pluralité de cartes à puce (CJ) stockant des informations représentatives desdites unités de valeur, et d'autre part une pluralité de machines (200), chaque machine étant pourvue d'au moins un lecteur/validateur (210) apte à débiter des unités de valeur des cartes à puce (CJ) ou à créditer des unités de valeur sur ces cartes, le système de gestion (110) étant caractérisé en ce qu'il comporte des moyens de contrôle du nombre d'unités de valeur initialement chargées dans les cartes et du nombre d'unités de valeur débitées des - ou créditées sur les cartes (CJ), de façon à en déduire une donnée représentative du total des valeurs débitées ou créditées pendant une ou plusieurs transactions utilisant la carte. 2. Système de gestion (110) selon la revendication 1, caractérisé en ce quelles unités de valeur sont des unités de jeu, les cartes à circuit intégré sont des cartes de jeu (CJ), les machines (200) sont des machines de jeu d'un système de jeu, les transactions sont des transactions de jeu, et la donnée représentative du total des valeurs débitées ou créditées pendant les transactions avec la carte à puce est constituée par le gain ou la perte à l'issue d'une ou de plusieurs transactions de jeu. 3. Système de gestion (110) selon la revendication 1 ou la revendication 2, caractérisé en ce que lesdits moyens de contrôle comportent: - des moyens distribués (122; 132;126;CC) de lecture d'informations de gains ou de pertes d'unités de jeu au cours de transactions de jeux, associés aux lecteurs/validateurs (210), lesdites informations étant stockées dans une mémoire des lecteurs/validateurs (210); - des moyens centralisés de gestion (118), comprenant des moyens pour enregistrer dans les circuits intégrés d'une pluralité de cartes de jeu destinées à être commercialisées, des données représentatives d'unités de jeu, couplés à des moyens pour mémoriser la valeur totale des unités de jeu ainsi enregistrées dans les cartes de jeu, et à des moyens de traitement des données, aptes à comparer la valeur totale des unités de jeu enregistrées dans les cartes de jeu, avec la valeur nette représentative des gains ou pertes des joueurs lors des transactions de jeu effectuées sur l'ensemble des machines de jeu (200), de façon à contrôler une relation de correspondance entre la valeur des unités de jeu enregistrées dans les cartes de jeu, et ladite valeur nette des gains ou pertes des joueurs; - des moyens de liaison entre lesdits moyens centralisés de gestion (134) et lesdits moyens distribués de lecture (122;132), aptes à transmettre auxdits moyens centralisés de gestion (134), les informations fournies par les moyens distribués de lecture. 4. Système de gestion (110) selon la revendication 3, caractérisé en ce que lesdits moyens distribués (l22;132) de lecture d'informations de gains ou de pertes sont constitués par un modem (122) connecté au lecteur/validateur (210) dé chaque machine (200), ledit modem (122) étant connecté auxdits moyens centralisés de gestion (118) par l'intermédiaire desdits moyens de liaison. 5. Système de gestion (110) selon la revendication 3, caractérisé en ce que lesdits moyens distribués (122;132;126,CC) de lecture d'informations de gains ou de pertes sont constitués par des cartes de collecte (CC) à circuit intégré, utilisées pour lire des informations de transactions de jeu à partir du lecteur/validateur (210) de chaque machine de jeu (200), et associées à un lecteur (126) de cartes de collecte et à un modem (138) connecté auxdits moyens centralisés de gestion (118) par l'intermédiaire desdits moyens de liaison (116). 6. Système de gestion (110) selon l'une quelconque des revendications précédentes, caractérisé en ce que lesdits moyens de liaison comportent un réseau de communication (116), une interface électronique de connexion entre chaque lecteur/validateur (210) et ledit réseau de communication (116), et une interface électronique de connexion entre ledit réseau de communication (116) et lesdits moyens centralisés de gestion (118). 7. Système de gestion (110) selon la revendication 6, caractérisé en ce que ladite interface électronique de connexion est un circuit modulateur/démodulateur (122;132), et en ce que ledit réseau de communication (116) est constitué par le réseau téléphonique commuté. 8. Système de gestion (110) selon la revendication 7, caractérisé en ce que ledit réseau de communication (116) utilise un réseau ouvert, notamment le réseau INTERNEZ . 9. Système de gestion (110) selon l'une quelconque des revendications précédentes, caractérisé en ce que ladite machine de jeux (200) est constituée par un ordinateur personnel (130) associé à un logiciel de jeu, chaque ordinateur personnel étant connecté à un lecteur de carte de jeu associé à un modem (132) connecté aux moyens de traitement centralisé (118) par l'intermédiaire d'un réseau de communication (116). 10. Système de gestion (110) selon l'une quelconque des revendications précédentes, caractérisé en ce que ladite machine de jeux (200) est une machine de jeu virtuelle constituée par un terminal local, notamment un terminal de réseau (NC), et un logiciel de jeu qui s'exécute sur un processeur distant 11. Système de gestion (1 lOY selon l'une quelconque des revendications précédentes, caractérisé en ce que les cartes de jeu (CJ) et les lecteurs/validateurs (210) de cartes de jeu sont à fonctionnement sans contact. 12. Système de gestion (110) selon l'une des revendications 1 à 6, caractérisé en ce que les cartes de jeu (CJ) sont des cartes mixtes à fonctionnement à contact et/ou sans contact. 13. Système de gestion (110) selon l'une quelconque des revendications précédentes, caractérisé en ce que les cartes de jeu (CJ), les lecteurs/validateurs (210), les cartes de collecte (CC), les lecteurs de cartes de collecte (126), et les moyens de communication (116) sont pourvus de moyens de sécurité aptes à encrypter les données des transactions de jeu. 14. Système de gestion (110) selon la revendication 13, caractérisé en ce que lesdits moyens de sécurité sont constitués par un programme informatique utilisant un algorithme d'encryptage/décryptage à clé secrète de type DES. 15. Système dejeu comportant un ensemble de cartes de jeu (CJ) à circuit intégré, aptes à stocker des informations représentatives d'unités de jeu, et un ensemble de machines de jeu (200) destinées à être placées en libre service dans un environnement non contrôlé, chaque machine de jeu étant pourvue d'un lecteur/validateur (210) de cartes de jeu destiné à coopérer, à l'occasion de transactions de jeu, avec des cartes de jeu à circuit intégré, caractérisé en ce qu'il comporte un système de gestion centralisé (110) des transferts d'unités de jeu, selon l'une quelconque des revendications précédentes. 16. Système de jeu comportant un ensemble de cartes de jeu (CJ) à circuit intégré, aptes à stocker des informations représentatives d'unités de jeu, et un ensemble de machines de jeu (200) destinées à être placées en libre-service dans un environnement non contrôlé, chaque machine de jeu étant pourvue d'un lecteur/validateur (210) de cartes de jeu destiné à coopérer, à l'occasion de transactions de jeu, avec des cartes de jeu à circuit intégré, caractérisé en ce que les cartes de jeu (CJ) sont préchargées en unités de jeu à partir d'un dispositif de gestion à accès contrôlé (110) selon l'une quelquonque des revendications 1 à 14, puis utilisées au cours de transactions de jeu dans les machines de jeu, et en ce que ledit dispositif de gestion (110) est connecté aux lecteurs de cartes des machines de jeu, de façon à contrôler une correspondance entre les valeurs des unités de jeu chargées dans les cartes, et les valeurs des unités de jeu utilisées dans les transactions de jeu. 17. Procédé de contrôle de transferts de valeurs entre une pluralité de cartes à puce (CJ) et au moins une machine (200), notamment une machine de jeu connectée à un lecteur/validateur (210) de carte à puce, caractérisé en ce qu'il comporte les étapes consistant à: - charger dans une pluralité de cartes à puce, des données représentatives d'unités de valeur; - lors de l'utilisation des cartes à puce pour valider une transaction avec la machine, débiter ou créditer la carte à puce d'un nombre d'unités de valeurs correspondant au résultat de la transaction; - stocker dans une mémoire du validateur à carte à puce, le nombre d'unités de valeur débitées ou créditées à chaque transaction, ainsi que des valeurs représentatives des totaux des valeurs débitées etlou créditées; - transmettre à un système de contrôle centralisé (118), lesdites valeurs représentatives des totaux des valeurs débitées et/ou créditées.