FR 2906289 A1 20080328 FR 0608274 A 20060921 1 La présente invention concerne une clé et un ensemble de clés, un centre de configuration et une unité de fabrication pour ces clés. Il existe des clés pour accéder à un bâtiment 5 comportant : - un signe distinctif directement perceptible par un être humain sans avoir à utiliser un appareillage électronique, - une étiquette RFID (Radio Frequency 10 Identification) contenant un numéro de série de la clé permettant d'identifier de façon unique cette clé parmi un ensemble de plusieurs clés, - une plaque sur laquelle est inscrite, de façon indélébile, un numéro lisible et compréhensible par un être 15 humain sans avoir à utiliser un appareillage électronique, ce numéro étant formé d'une succession de caractères alphanumériques. Par étiquettes RFID, on désigne ici un transpondeur électronique équipé d'une mémoire et propre à communiquer, 20 par une liaison sans fil, à un lecteur électronique, des données contenues dans cette mémoire. Généralement, les étiquettes RFID sont également équipées d'un bobinage leur permettant de transformer l'énergie électromagnétique rayonnée par le lecteur en énergie électrique propre à 25 alimenter ses différents composants électroniques sans avoir recours à d'autres formes d'énergie électrique embarquées dans la clé. Ainsi, la plupart de ces clés sont dépourvues de batterie pour alimenter l'étiquette RFID. Dans les clés existantes, le numéro inscrit sur la 30 plaque est relié au numéro de série enregistré dans l'étiquette RFID par une relation biunivoque ou bijective. Par exemple, dans les cas les plus simples, le numéro inscrit est égal au numéro de série. Il peut donc être relativement aisé de déterminer cette relation biunivoque 2906289 2 en examinant un ensemble de clés. Or, pour des raisons de sécurité, il est aujourd'hui souhaitable de rendre plus difficile la détermination du numéro de série d'une clé par des personnes mal intentionnées. En effet, par exemple, dans de nombreux systèmes de contrôle d'accès à un bâtiment, c'est la présence ou l'absence de ce numéro de série sur une liste qui permet de déterminer si le titulaire de cette clé est autorisé ou non à entrer dans un bâtiment donné. Ainsi, l'invention propose une clé dont le numéro de série est plus difficile à déterminer à partir du numéro inscrit sur la plaque de cette clé. L'invention a donc pour objet une clé pour accéder à un bâtiment dans laquelle le numéro inscrit sur la plaque est fonction à la fois du numéro de série contenu dans l'étiquette RFID et d'un identifiant du signe distinctif identifiant ce signe distinctif parmi plusieurs signes distinctifs possibles pour chacune des clés dudit ensemble. La détermination du numéro de série de la clé ci- dessus à partir du seul numéro inscrit est rendue plus difficile, puisqu'il n'existe plus de relation biunivoque entre le numéro inscrit et le numéro de série enregistré. Au contraire, la détermination du numéro de série à partir du numéro inscrit nécessite ici d'avoir perçu le signe distinctif, de connaître la relation entre ce signe distinctif et son identifiant et afin de connaître la fonction permettant de déterminer le numéro de série à partir du numéro inscrit et de l'identifiant du signe distinctif. De plus, le fait d'utiliser un identifiant d'un signe distinctif perceptible par un être humain permet de s'assurer que la personne qui découvrirait le numéro inscrit sans jamais avoir eu en sa possession la clé, ne peut pas retrouver le numéro de série correspondant. 2906289 3 Les modes de réalisation de cette clé peuvent comporter les caractéristiques suivantes : - le numéro inscrit est relié au numéro de série et à l'identifiant de couleur par une fonction inversible, 5 - la clé comporte des moyens d'accouplement/désaccouplement réversibles, propres à accoupler mécaniquement et, en alternance, à désaccoupler mécaniquement la plaque à/de la clé, - le numéro est inscrit sur la plaque à l'aide d'une 10 encre propre à s'estomper, de manière à ne plus être directement lisible et compréhensible par un être humain, dans l'année qui suit la mise en service de cette clé et dans des conditions normales d'utilisation. Ces modes de réalisation de la clé présentent en 15 outre les avantages suivants : - l'utilisation d'une fonction réversible facilite la configuration du système de contrôle d'accès car le gestionnaire de ce système a uniquement besoin de saisir le numéro inscrit pour fournir à un centre de configuration à 20 la fois le numéro de série et l'identifiant du signe distinctif de cette clé, et - l'utilisation d'une plaque amovible ou d'une encre estompable permet de rendre la clé anonyme, ce qui rend encore plus difficile la découverte du numéro de série 25 enregistré dans sa mémoire à partir du seul examen de la surface extérieure de cette clé. L'invention a également pour objet un ensemble de plusieurs des clés ci-dessus, dans lequel chaque clé comporte un numéro de série différent de celui des autres 30 clés de cet ensemble et dans lequel au moins une des clés de cet ensemble présente un signe distinctif directement perceptible par un être humain différent de celui des autres clés du même ensemble. 2906289 4 L'invention a également pour objet un centre de configuration d'un système de contrôle d'accès à au moins un bâtiment à l'aide de la clé ci-dessus, ce centre comportant un module d'acquisition du contenu d'une 5 première zone de saisie en tant que numéro inscrit sur la plaque de l'une des clés. Ce centre comporte également un décodeur apte, à partir du seul numéro inscrit acquis, à générer automatiquement le numéro de série et l'identifiant du signe distinctif de cette clé. 10 Le décodeur présent dans le centre de configuration facilite la configuration du système de contrôle d'accès car seul le numéro inscrit sur la plaque de la clé a besoin d'être saisi au lieu de saisir, d'une part, le numéro de série et, d'autre part, l'identifiant du signe distinctif. 15 Les modes de réalisation de ce centre de configuration peuvent comporter une ou plusieurs des caractéristiques suivantes : - le module d'acquisition est également apte : - à acquérir le contenu d'une deuxième zone de 20 saisie en tant qu'identifiant du signe distinctif de la même clé, et - à vérifier que l'identifiant du signe distinctif généré par le décodeur correspond à l'identifiant acquis à partir de la seconde zone de saisie, 25 et - à générer un message d'erreur propre à alerter un gestionnaire du système de contrôle d'accès en cas de non correspondance entre l'identifiant acquis et l'identifiant généré par le décodeur ; 30 - le centre comporte une liste contenant pour chaque clé utilisée, le numéro de série, l'identifiant du signe distinctif et un identifiant du titulaire de la clé, le module d'acquisition est également apte à acquérir le contenu d'une troisième zone de saisie en tant 2906289 5 qu'identifiant du titulaire de la clé, et le centre comporte un module de gestion de cette liste propre à enregistrer dans cette liste le numéro de série et l'identifiant du signe distinctif généré par le décodeur, 5 associé à l'identifiant du titulaire acquis par le module d'acquisition. Les modes de réalisation de ce centre de configuration présentent en outre les avantages suivants : - la redondance entre l'identifiant du signe 10 distinctif saisi par le gestionnaire et celui contenu dans le numéro inscrit sur la plaque de la clé permet de détecter une erreur de saisie, ce qui facilite l'utilisation de ce centre de configuration, - la simple saisie du numéro inscrit sur la plaque 15 de la clé pour compléter la liste contenant le numéro de série, l'identifiant du signe distinctif et l'identifiant du titulaire simplifie l'utilisation de ce centre de configuration car seul le numéro inscrit a besoin d'être saisi au lieu de saisir le numéro de série et l'identifiant 20 du signe distinctif. L'invention a également pour objet une unité de fabrication des clés ci-dessus pour accéder à un bâtiment, cette unité de fabrication comportant un appareil propre à inscrire automatiquement le numéro sur la plaque de la clé. 25 Cette unité de fabrication comprend également un encodeur propre à générer automatiquement le numéro à inscrire, par l'appareil, sur la plaque de la clé en fonction du numéro de série enregistré ou à enregistrer dans la mémoire de l'étiquette RFID de cette clé et de l'identifiant du signe 30 distinctif de cette même clé. Les modes de réalisation de cette unité de fabrication peuvent comporter la caractéristique suivante : - l'unité comporte également un capteur propre à mesurer le signe distinctif de cette clé, et l'encodeur est 2906289 6 apte à générer le numéro à inscrire sur la plaque de cette clé en fonction de la mesure réalisée sur cette clé par le capteur. Les modes de réalisation de cette unité de 5 fabrication présentent en outre l'avantage suivant : - l'utilisation d'un capteur propre à mesurer automatiquement le signe distinctif permet d'accélérer la fabrication des clés. L'invention sera mieux comprise à la lecture de la 10 description qui va suivre, donnée uniquement à titre d'exemple non limitatif et faite en se référant aux dessins sur lesquels : - la figure 1 est une illustration schématique de l'architecture d'un système de contrôle d'accès à l'aide de 15 clés à transpondeur, - la figure 2 est une illustration schématique d'une unité de fabrication des clés à transpondeur utilisées dans le système de la figure 1, et - la figure 3 est un organigramme d'un procédé de 20 fabrication des clés et d'utilisation des clés du système de la figure 1. Dans ces figures, les mêmes références sont utilisées pour désigner les mêmes éléments. Dans la suite de cette description, les 25 caractéristiques et fonctions bien connues de l'homme du métier ne sont pas décrites en détail. La figure 1 représente un système 2 de contrôle d'accès à de nombreux bâtiments. Ce système 2 comprend typiquement, plusieurs dizaines de clés à transpondeur. 30 Toutefois, pour simplifier l'illustration de la figure 1, seul un bâtiment 4 et une clé 6 à transpondeur ont été représentés. Le bâtiment 4 comporte une centrale 10 d'accès au bâtiment fixé à un mur d'entrée de ce bâtiment. Cette 2906289 7 centrale 10 est équipée d'un lecteur 12 de clés à transpondeur et d'une mémoire non volatile 14. Par exemple, une liste 16 comportant les numéros de série des clés autorisant un accès à l'intérieur du bâtiment 4 est 5 enregistrée dans la mémoire 14. La centrale 10 est également équipée d'un microprocesseur 18 raccordé au lecteur 12 et à la mémoire 14 et apte à gérer l'ensemble du fonctionnement de la centrale 10. En particulier, ce microprocesseur 18 est apte à commander une serrure 10 motorisée 20 pour déverrouiller une porte d'accès 22 à l'intérieur du bâtiment 4 lorsque le numéro de série de la clé lue par le lecteur 12 correspond à l'un de ceux enregistrés dans la liste 16. Le microprocesseur 18 commande la serrure 20 de manière à verrouiller la porte 22 15 dans sa position fermée dans les autres cas. La clé 6 est équipée d'une étiquette RFID 30 contenant une mémoire 32 à l'intérieur de laquelle est enregistré un numéro de série 34. L'étiquette 30 est apte à communiquer le numéro de série 34 au lecteur 12 par 20 l'intermédiaire d'une liaison sans fil 36 uniquement lorsque cette étiquette 30 est interrogée par le lecteur 12. La liaison 36 ne s'établit que lorsque la clé 6 est à proximité du lecteur 12, c'est-à-dire typiquement à moins 25 d'un mètre du lecteur 12. La clé 6 est formée de deux coquilles en plastique enserrant une plaque métallique 38. Sur la figure 1, seule une coquille 40 a été représentée. Cette coquille 40 est réalisée dans un 30 matériau plastique de couleur. La couleur est choisie parmi un ensemble de plusieurs couleurs facilement mémorisables par le titulaire de la clé. Par exemple, la couleur de la coquille 40 est choisie dans un ensemble comportant de cinq à seize couleurs. Le système 2 comporte au moins une clé de 2906289 8 chacune des couleurs de cet ensemble. Chacune des couleurs de cet ensemble est associée à un identifiant de cette couleur. La mémoire 34 est ici dépourvue d'identifiant de la 5 couleur de la coquille 40 susceptible d'être lu à partir d'un lecteur tel que le lecteur 12. La plaque 38 fait saillie à l'extérieur des coquilles. Cette plaque 38 est réalisée en métal. Elle comporte un trou 44 permettant de fixer la clé à un porte- 10 clés. Elle comporte également une zone d'inscription sur laquelle est gravé un numéro 46 de façon indélébile. Le numéro 46 est directement perceptible et compréhensible par le titulaire de la clé. Ce numéro est, à cet effet, formé d'une chaîne de caractères alphanumériques. Ce numéro 46 15 comprend typiquement de trois à douze caractères alphanumériques. Le numéro 46 est ici, par exemple, uniquement fonction du numéro de série 34 ainsi que de l'identifiant de la couleur de la coquille 40. 20 La centrale 10 est également raccordée par l'intermédiaire d'un réseau téléphonique 50 à un centre 52 de configuration à distance des différentes centrales d'accès. Ce centre 52 comprend un serveur 54 de configuration raccordé à une mémoire 56 non volatile. La 25 mémoire 56 contient une liste 58. Cette liste 58 contient pour chaque clé du système 2 les informations suivantes : - le numéro de série de la clé, - un identifiant du titulaire de la clé, et - un identifiant de la couleur de la coquille de la 30 clé. Le serveur 54 comprend : - un décodeur 60 propre à générer à partir du numéro 46 d'une clé, le numéro de série et l'identifiant de la couleur de cette clé, 2906289 9 - un module 62 d'acquisition du contenu d'une première, d'une deuxième et d'une troisième zone de saisie en tant que, respectivement, numéro inscrit 46, identifiant de couleur et identifiant du titulaire de la clé, et 5 - un module 64 de gestion de la liste 58. Dans ce mode de réalisation, le système 2 comprend également un poste distant 70 de configuration du système 2 raccordé au centre 52 par l'intermédiaire d'un réseau 72 de transmission d'informations tel que le réseau Internet 10 (toile d'araignée mondiale). Le poste 70 est, par exemple, équipé d'une unité centrale 74 raccordée à un écran 76 d'ordinateur et à un clavier 78. L'unité 74 est équipée ici d'un navigateur Internet 80 permettant à un utilisateur du poste 70 de 15 naviguer sur le réseau 72. En particulier, le navigateur 80 est apte à afficher trois zones de saisie, respectivement, 82, 84 et 86, lorsque celui-ci est connecté au serveur 54. Les zones de saisie 82, 84 et 86 sont destinées, respectivement, à 20 contenir : - le numéro inscrit sur une clé, - l'identifiant de la couleur de cette clé, et - l'identifiant du titulaire de cette clé. La figure 2 représente une partie d'une unité de 25 fabrication des clés du système 2. Cette unité 90 comprend un générateur 92 de numéros de série. Chaque numéro de série d'une clé permet d'identifier de façon unique cette clé parmi l'ensemble des clés du système 2. Le générateur 92 est raccordé à un enregistreur 94 propre à enregistrer 30 dans la mémoire 32 le numéro de série 34 généré par le générateur 92. Dans ce mode de réalisation, l'unité 90 comprend un capteur 96 apte à mesurer automatiquement la couleur de la coquille 40 de la clé 6 en cours de fabrication et à 2906289 10 transmettre l'identifiant de cette couleur à un encodeur 98. L'encodeur 98 est également raccordé au générateur 92 de manière à recevoir, en parallèle, le numéro de série à enregistrer dans cette même clé 6. L'encodeur 98 est apte à 5 partir du numéro de série et de l'identifiant de couleur reçu à générer un numéro à inscrire sur la plaque 38 et à transmettre ce numéro à un appareil 100 d'inscription. L'appareil 100 est apte à graver le numéro transmis par l'encodeur 98 sur la plaque 38 de la clé 6. 10 Le fonctionnement du système 2 et de l'unité 90 va maintenant être décrit en regard du procédé de la figure 3 dans le cas particulier de la fabrication puis de l'utilisation de la clé 6. Initialement, lors d'une phase 108, les différentes 15 clés du système 2 sont fabriquées à l'aide de l'unité 90. Au début de la phase 108, lors d'une étape 110, l'étiquette électronique 30 est reçue. Par exemple, l'étiquette 30 est fabriquée par un fournisseur. Ensuite, lors d'une étape 112, l'étiquette 30 est incorporée entre 20 les coquilles 40. Lors de l'étape 112, les coquilles sont également assemblées de manière à coincer, sans aucun degré de liberté, la plaque 38. A ce stade là, la plaque 38 est dépourvue d'inscription. Ensuite, lors d'une étape 114, le générateur 92 25 génère le numéro de série à enregistrer dans la mémoire 32 la clé 6. Dès lors, lors d'une étape 116, l'enregistreur 94 enregistre le numéro de série généré dans la mémoire 32 de la clé 6. 30 En parallèle, lors d'une étape 118, le capteur 96 mesure la couleur de la coquille 40 et transmet l'identifiant de cette couleur à l'encodeur 98. Ensuite, lors d'une étape 120, l'encodeur 98 génère le numéro 46 à inscrire sur la plaque 38 de la clé 6. 2906289 11 Il existe différentes manières de combiner le numéro de série avec l'identifiant de couleur. Ici, une fonction inversible f a deux variables indépendantes X et Y est utilisée. Les valeurs des variables X et Y sont prises 5 respectivement égales à celles du numéro de série et de l'identifiant de couleur. Le résultat de cette fonction inversible est le numéro à inscrire sur la plaque 38. Par fonction inversible, on désigne ici une fonction qui admet une fonction inverse. Ici, la fonction inverse 10 permet à partir du numéro inscrit sur la plaque 38 de déterminer de façon unique et sans équivoque le numéro de série et l'identifiant de couleur utilisés pour construire ce numéro inscrit, sans qu'il soit pour cela nécessaire d'utiliser d'autres informations que le seul numéro 15 inscrit. Par exemple, une fonction inversible consiste à exprimer les valeurs du numéro de série et de l'identifiant de couleur en base deux. Puis les bits du numéro de série et de l'identifiant de couleur sont mélangés d'une façon 20 prédéterminée pour obtenir une chaîne binaire. Cette chaîne binaire est ensuite convertie en une chaîne alphanumérique en utilisant une convention telle que, par exemple, le code ASCII. La manière de mélanger les bits du numéro de série avec ceux de l'identifiant de couleur est la même pour 25 toutes les clés fabriquées du système 2. De préférence, le mélange des bits du numéro de série et de l'identifiant de couleur est réalisé de telle façon que chaque caractère alphanumérique soit lui-même le résultat de la combinaison de quelques bits du numéro de série et de l'identifiant de 30 couleur. Cela permet de détecter une erreur de saisie sur n'importe quel caractère du numéro 46. D'autres fonctions inversibles à deux variables peuvent être envisagées. Par exemple, les bits correspondants à l'identifiant de couleur peuvent être 2906289 12 insérés à un endroit prédéterminé dans les bits correspondants au numéro de série. Une fois ce numéro 46 généré, celui-ci est transmis à l'appareil 100. Lors d'une étape 122, l'appareil 100 grave 5 sur la plaque 38 le numéro 46 de façon à ce que celui-ci soit directement lisible et compréhensible par un être humain. Les étapes 110 à 122 sont réitérées pour chacune des clés fabriquées. Toutefois, le numéro de série de chaque 10 clé fabriquée diffère de l'ensemble des numéros de série déjà utilisés. De plus, au moins cinq couleurs de coquilles différentes sont utilisées pour fabriquer les clés du système 2. La clé 6 ainsi fabriquée est ensuite distribuée au 15 gestionnaire du système 2. Ce gestionnaire procède alors à une phase 130 de configuration du système 2. Au début de la phase 130, lors d'une étape 132, le gestionnaire se connecte au serveur 54 par l'intermédiaire du poste 70 et du réseau 72. Ensuite, 20 une fois connecté au serveur 54, le gestionnaire peut réaliser l'ensemble des tâches de configuration et de gestion du système 2. Pour simplifier l'organigramme de la figure 3, seules les deux tâches suivantes sont décrites en détail . 25 - une tâche 134 de configuration du système 2 pour que le titulaire de la clé 6 puisse accéder à l'intérieur du bâtiment 4, et - une tâche 136 d'interdiction de l'utilisation de la clé 6 en cas de perte ou de vol. 30 Au début de la tâche 134, lors d'une étape 138, le module 62 acquiert le numéro 46, l'identifiant de la couleur de la clé 6 et un identifiant du nom du titulaire de la clé 6 saisis respectivement dans les zones 82, 84 et 86 de saisie. Ensuite, lors d'une étape 140, le décodeur 60 2906289 13 génère à partir du numéro 46 acquis, le numéro de série 34 et l'identifiant de couleur de la clé 6 sans avoir recours à d'autres informations que le numéro 46. A cet effet, lors de l'étape 46, le décodeur 60 utilise l'inverse de la 5 fonction f utilisée lors de l'étape 120. Ensuite, lors d'une étape 142, le module 62 compare l'identifiant de couleur obtenu à partir de l'identifiant de couleur saisi dans la zone 84 avec celui généré par le décodeur 60. Dans le cas où ces identifiants ne 10 correspondent pas, le module 62 génère un message d'erreur pour informer le gestionnaire que les informations saisies sont erronées. Ensuite, le procédé retourne au début de l'étape 140 pour que le gestionnaire ressaisisse, soit le numéro 46, soit l'identifiant de couleur car au moins l'un 15 des deux est erroné. Dans le cas contraire, le procédé se poursuit par une étape 144, lors de laquelle le module de gestion ajoute à la liste 58 le numéro de série 34 ainsi que l'identifiant de couleur généré par le décodeur 60 et l'identifiant du 20 titulaire obtenu à partir du contenu de la zone 86 acquise par le module 62. Enfin, lors d'une étape 146, le serveur 54 se connecte automatiquement à la centrale 10 par l'intermédiaire du réseau 50 et enregistre le numéro de 25 série 34 de la clé 6 dans la liste 16. Dès lors, si la clé 6 est présentée devant le lecteur 12, ce lecteur 12 lit le numéro de série contenu dans la mémoire 32 et le transmet au microprocesseur 18. Le microprocesseur 18 vérifie alors que le numéro de série qui 30 vient d'être lu est contenu dans la liste 16. Dans l'affirmative, il commande l'ouverture de la porte 22. Dans la négative, il ne commande pas l'ouverture de la porte 22, de sorte que celle-ci reste verrouillée et que l'accès à l'intérieur du bâtiment 4 est impossible. 2906289 14 La tâche 136 est exécutée lorsque le titulaire de la clé 6 a perdu sa clé. Généralement, dans les systèmes tel que le système 2, il est remis plusieurs clés de couleurs différentes au même titulaire. Il n'est donc pas possible 5 d'identifier avec certitude quelle est la clé perdue par ce titulaire uniquement à partir de l'identifiant du titulaire. De plus, généralement, le titulaire ne se souvient pas du numéro 46 inscrit sur la clé perdue. Par contre, le titulaire se souvient généralement de la couleur 10 de la clé perdue. Dès lors, la tâche 136 se déroule comme suit. Initialement, lors d'une étape 150, le gestionnaire saisit dans la zone 86 l'identifiant du titulaire et dans la zone 84 l'identifiant de la couleur de la clé perdue. On suppose 15 ici que la clé perdue est la clé 6. Ensuite, les informations sont acquises par le module 62 et transmises au module 64 de gestion. Lors d'une étape 152, le module 64 détermine le numéro de série 34 de la clé 6 à partir de l'identifiant du 20 titulaire et de l'identifiant de couleur acquis par le module 62 et à partir de la liste 58. En effet, cette liste 58 associe un seul numéro de série au couple d'informations formé par l'identifiant du titulaire et l'identifiant de couleur. 25 Ensuite, lors d'une opération 154, le serveur 54 commande par l'intermédiaire du réseau 50 la centrale 10 de manière à ce que celle-ci efface de la liste 16 le numéro de série déterminé lors de l'étape 152. Dès lors, la clé 6 perdue n'est plus utilisable pour accéder à l'intérieur du 30 bâtiment 4. De nombreux autres modes de réalisation sont possibles. Par exemple, ici le signe perceptible par l'être humain est la couleur de la coquille de la clé. En variante, le signe perceptible par un être humain est 2906289 15 simplement une barre de couleur incrustée dans la coquille de la clé. Le signe perceptible par un être humain peut également être la forme de la clé. Dans ce dernier cas, différentes formes de clés existeront dans le système 2. 5 L'identifiant du signe distinctif peut également correspondre à une combinaison de signes distinctifs, telle qu'une combinaison couleur/forme. La plaque sur laquelle est inscrit le numéro 46 est, en variante, une zone particulière de la coquille en 10 plastique de la clé 6. En variante, la plaque 38 est une plaque déplaçable entre une position active dans laquelle l'inscription 46 est lisible par le titulaire de la clé et une position rétractée dans laquelle l'inscription 46 est masquée de la vue du titulaire. Par exemple, la plaque peut 15 être rétractée entre les deux coquilles de la clé. Le numéro 46 peut aussi ne pas être inscrit de façon indélébile sur la clé. Par exemple, le numéro 46 est inscrit à l'aide d'une encre propre à s'estomper dans l'année qui suit sa mise en service, c'est-à-dire après que 20 le gestionnaire ait réalisé la tâche 134. La disparition du numéro 46 se produit dans des conditions normales d'utilisation de la clé 6 pour accéder à l'intérieur du bâtiment 4. Par exemple, l'encre est une encre déposée sur une zone métallique de la clé. Cette encre est effaçable 25 par simple frottement avec un doigt ou un chiffon. La clé 6 peut aussi comporter des moyens pour accoupler et désaccoupler mécaniquement la plaque 38 de la clé 6. Ces moyens sont réversibles. De préférence, le désaccouplement de la plaque 38 de la clé 6 est réalisé 30 directement par le titulaire ou le gestionnaire sans l'aide d'outil. Par exemple, la plaque sur laquelle est inscrit le numéro 46 prend la forme d'une étiquette autocollante sur laquelle est inscrit ce numéro 46. Typiquement, cette étiquette est collée sur la clé lors de la fabrication de 2906289 16 celle-ci puis décollée par le gestionnaire ou le titulaire après sa mise en service. Inscrire le numéro 46 de façon délébile rend encore plus difficile l'obtention frauduleuse du numéro de série enregistré dans la mémoire 32. 5 En variante, après que le module 62 ait acquis le numéro 46 contenu dans la zone 82, ce numéro est automatiquement transmis au décodeur 60. Le décodeur 60 génère alors l'identifiant de couleur à partir du numéro 46 et renvoie cet identifiant au module 62. Le module 62 10 indique alors automatiquement la couleur de la clé, par exemple, dans la zone 84. Ainsi, le gestionnaire peut vérifier lui-même que la couleur indiquée correspond effectivement à la couleur de la clé qu'il a entre les mains. 15 Les fonctionnalités du centre 52 et du poste 70 peuvent être regroupées dans une seule et même machine. En variante, le capteur 96 est omis et l'identifiant de couleur de la clé fabriquée est saisi manuellement par un opérateur au début de la fabrication d'un lot de 20 plusieurs clés de la même couleur. Enfin, si le numéro de série enregistré par le fabriquant de l'étiquette 30 est suffisamment court, le générateur 92 est remplacé par un lecteur d'étiquettes RFID propre à lire le numéro de série enregistré par le 25 constructeur de cette étiquette. Dans cette dernière variante, l'enregistreur 94 est omis. REVENDICATIONS 1. Clé pour accéder à un bâtiment, cette clé comportant : - un signe distinctif directement perceptible par un être humain sans avoir à utiliser un appareillage électronique, - une étiquette RFID (30) (Radio Frequency Identification) contenant un numéro de série (34) de la clé permettant d'identifier de façon unique cette clé parmi un ensemble de plusieurs clés, - une plaque (38) sur laquelle est inscrit un numéro (46) directement lisible et compréhensible par un être humain sans avoir à utiliser un appareillage électronique, ce numéro étant formé d'une succession de caractères alphanumériques, caractérisé en ce que le numéro inscrit (46) sur la plaque (38) est fonction à la fois du numéro de série (34) contenu dans l'étiquette RFID et d'un identifiant du signe distinctif identifiant ce signe distinctif parmi plusieurs signes distinctifs possibles pour chacune des clés dudit ensemble. 2. Clé selon la revendication 1, dans laquelle le numéro inscrit (46) est relié au numéro de série (34) et à l'identifiant de couleur par une fonction inversible. 3. Clé selon l'une quelconque des revendications précédentes, dans laquelle la clé comporte des moyens d'accouplement/désaccouplement réversibles, propres à accoupler mécaniquement et, en alternance, à désaccoupler mécaniquement la plaque à/de la clé. 4. Clé selon l'une quelconque des revendications précédentes, dans laquelle le numéro est inscrit sur la plaque à l'aide d'une encre propre à s'estomper, de manière à ne plus être directement lisible et compréhensible par un 2906289 18 être humain, dans l'année qui suit la mise en service de cette clé et dans des conditions normales d'utilisation. 5. Ensemble de plusieurs clés conforme à l'une quelconque des revendications précédentes, caractérisé en 5 ce que chaque clé comporte un numéro de série (34) différent de celui des autres clés de cet ensemble et en ce que au moins une des clés de cet ensemble présente un signe distinctif directement perceptible par un être humain différent de celui des autres clés du même ensemble. 10 6. Centre de configuration d'un système de contrôle d'accès à au moins un bâtiment à l'aide de clés conformes à l'une quelconque des revendications 1 à 4, ce centre comportant un module (62) d'acquisition du contenu d'une première zone (82) de saisie en tant que numéro inscrit sur 15 la plaque (38) de l'une des clés, caractérisé en ce que le centre comporte également un décodeur (60) apte, à partir du seul numéro inscrit acquis, à générer automatiquement le numéro de série et l'identifiant du signe distinctif de cette clé. 20 7. Centre selon la revendication 6, dans lequel le module (62) d'acquisition est également apte : - à acquérir le contenu d'une deuxième zone (84) de saisie en tant qu'identifiant du signe distinctif de la même clé, et 25 - à vérifier que l'identifiant du signe distinctif généré par le décodeur correspond à l'identifiant acquis à partir de la seconde zone de saisie, et - à générer un message d'erreur propre à alerter un gestionnaire du système de contrôle d'accès en cas de non 30 correspondance entre l'identifiant acquis et l'identifiant généré par le décodeur. 8. Centre selon la revendication 6 ou 7, dans lequel : 2906289 19 - le centre comporte une liste (58) contenant pour chaque clé utilisée, le numéro de série, l'identifiant du signe distinctif et un identifiant du titulaire de la clé, - le module (62) d'acquisition est également apte à 5 acquérir le contenu d'une troisième zone (86) de saisie en tant qu'identifiant du titulaire de la clé, et - le centre comporte un module (64) de gestion de cette liste (58) propre à enregistrer dans cette liste le numéro de série et l'identifiant du signe distinctif généré 10 par le décodeur (60), associé à l'identifiant du titulaire acquis par le module (62) d'acquisition. 9. Unité de fabrication de clés conforme à l'une quelconque des revendications 1 à 4, cette unité comportant un appareil (100) propre à inscrire automatiquement le 15 numéro (46) sur la plaque (38) de la clé, caractérisée en ce que l'unité comporte un encodeur (98) propre à générer automatiquement le numéro (46) à inscrire, par l'appareil (100), sur la plaque de la clé en fonction du numéro de série (34) enregistré ou à enregistrer dans la mémoire de 20 l'étiquette RFID de cette clé et de l'identifiant du signe distinctif de cette même clé. 10. Unité selon la revendication 9, dans laquelle l'unité comporte également un capteur (96) propre à mesurer le signe distinctif de cette clé, et dans laquelle 25 l'encodeur (98) est apte à générer le numéro à inscrire sur la plaque de cette clé en fonction de la mesure réalisée sur cette clé par le capteur.