FR 2907948 A1 20080502 FR 0609390 A 20061025 1 Procédé de lutte contre le vol de billets, billet, dispositif d'inactivation et dispositif d'activation correspondants. 1. Domaine de l'invention Le domaine de l''invention est celui de la lutte contre le vol de billets. Plus particulièrement, l'invention s'applique à la sécurisation des transports de billets (billets de banque, billets de concert, etc) mettant en oeuvre des étiquettes électroniques, ou radio-étiquettes. 2. Art antérieur 2.1 Lutte contre le vol Il existe plusieurs techniques de sécurisation du transport de billets, notamment pour les billets de banque. Actuellement, les transports de billets de banque se font par l'intermédiaire de compagnies de transports de fonds et nécessitent une mise en oeuvre très coûteuse, et induisent des risques importants pour les employés de ces compagnies chargés d'assurer la sécurité de ces transports. Cependant, il arrive fréquemment que ces transports de fonds subissent des braquages, parfois violents, et en tout état de cause financièrement préjudiciables (pour le commerçant, le banquier et le transporteur de fonds). Différentes solutions, en plus de la sécurisation des transporteurs (blindage, armement ...), ont été proposées, telles que l'utilisation de valises spéciales déposant une encre indélébile sur les billets. Cependant, cette approche est coûteuse, et destructrice. Les mêmes problèmes existent, parfois à des échelles moindres, pour d'autres types de billets, tels que ceux destinés à des spectacles ou à des événements sportifs. 2.1 Lutte contre la contrefaçon Par ailleurs, pour assurer la sécurisation des billets, on prévoit que ces billets eux-mêmes comportent des marques permettant de les authentifier et permettant de limiter ou d'empêcher leur contrefaçon. 2907948 2 De manière générale, les techniques de marquage des billets sont très évoluées et mises à jour régulièrement en fonction des progrès techniques dans le domaine, avec l'utilisation par exemple de numéros de série, de filigranes, d'hologrammes, de bandes magnétiques, etc. 5 Concernant les billets de banque, plusieurs études sont en cours pour les équiper d'un système de radio-identification dans le marquage des billets. Ce système, communément appelé RFID (pour Radio Frequency Identification en anglais), se compose de marqueurs, ou radio-étiquettes, elles-mêmes composées d'une puce et d'une antenne, la puce n'étant pas alimentée et 10 exploitant l'énergie d'un signal reçu pour restituer un signal de réponse, et de récepteurs ou lecteurs. Dans une de ces études, notamment entreprise par la Banque Européenne pour améliorer la sécurisation des billets en Euros, il est ainsi proposé d'intégrer des radio-étiquettes aux billets de banque, comme un marquage supplémentaire, 15 permettant ensuite de localiser des billets volés ou de détecter des billets contrefaits. Ces entraves à la reproduction frauduleuse sont bien sûr essentielles, pour éviter la diffusion de fausses monnaies. Elles permettent de lutter contre les faux-monnayeurs, mais renforcent malheureusement l'intérêt, pour les personnes mal 20 intentionnées, du vol de vrais billets, notamment pendant leur transport ou leur stockage. 3. Objectifs de l'invention L'invention a notamment pour objectif de pallier ces inconvénients de l'art antérieur. 25 Plus précisément, un objectif de l'invention est de fournir une technique permettant de lutter contre le vol de billets, notamment lors de leur transport ou de leur stockage, de façon efficace et fiable. Un autre objectif de l'invention est de fournir une telle technique de lutte contre le vol de billets, qui soit relativement peu coûteuse et simple à mettre en oeuvre. 2907948 3 4. Exposé de l'invention L'invention propose une solution nouvelle qui ne présente pas l'ensemble de ces inconvénients de l'art antérieur, sous la forme d'un procédé de lutte contre le vol de billets équipés d'un élément de contrôle d'authenticité de type radio- 5 étiquette, apte à retourner une information d'authenticité, en réponse à une requête d'authentification émise par un dispositif de contrôle. Selon l'invention, un tel procédé comprend les étapes suivantes : - transmission audit élément de contrôle d'au moins une requête d'inactivation, rendant le billet invalide ; 10 stockage et/ou transport dudit billet invalide ; réactivation dudit élément de contrôle, à l'aide d'au moins un code d'activation, rendant ledit billet valide. Ainsi, l'invention repose sur une approche nouvelle et inventive de la lutte contre le vol des billets, en les rendant invalides, ou inactifs, de façon temporaire, 15 notamment pendant leur transport, par exemple entre un commerçant et un organisme bancaire. En effet, selon une caractéristique particulière de l'invention, ces billets sont rendus non réactifs, ou non authentifiables, par tout dispositif de contrôle de leur authenticité. Le procédé selon l'invention est non destructif. Il permet bien sûr de 20 rendre des billets à nouveau valides, afin d'être remis en circulation. Ainsi, une fois ces billets transportés et reçus par l'organisme bancaire par exemple, ils sont réactivés pour être de nouveau valides. On peut cependant prévoir un code spécifique supplémentaire, rendant le billet définitivement inactif. Notamment, le procédé selon l'invention peut comprendre une étape de 25 transmission sécurisée d'au moins un code d'activation ou d'au moins une information permettant de reconstruire ledit code d'activation, vers un dispositif d'activation. Ainsi, pour permettre par exemple à l'organisme bancaire de réactiver des billets reçus pour les remettre en circulation, un dispositif de réactivation transmet 30 un code, ou information, à chaque billet. Cette information peut comprendre 2907948 4 notamment une ou plusieurs données correspondant au ou permettant de reconstruire le code d'activation. Selon une caractéristique particulière de l'invention, ladite étape de transmission sécurisée peut être effectuée via Internet. 5 D'autres modes de transmission (réseau téléphonique, réseau dédié, support de données tel qu'un CD-ROM ou une clé USB,...) peuvent bien sûr être utilisés. Il est également possible que l'organisme bancaire à qui sont destinés les billets connaisse à l'avance les codes confiés au commerçant, ou dispose d'outils permettant de les reconstituer. 10 Selon un premier mode de réalisation avantageux, ledit au moins un code d'activation est délivré par ledit billet suite à la réception de ladite requête d'inactivation. Ainsi, le billet fournit lui-même le code d'activation permettant de le réactiver ultérieurement. Ce code d'activation est préférentiellement unique et 15 fonction de la requête d''inactivation, de façon que le billet n'accepte d'être réactivé que par ce code d'activation. Le billet peut disposer de ce code, par exemple stocké dès la mise en circulation du billet, ou bien le calculer, notamment en fonction de la requête d'inactivation. Selon un second mode de réalisation avantageux de l'invention, qui peut le 20 cas échéant être combiné avec le premier, ladite requête d'inactivation comprend au moins un code d'inactivation, destiné à être stocké par ledit billet à la réception de ladite requête d'inactivation. Ledit code d'activation est alors fonction dudit code d'inactivation. Dans ce cas, le billet compare (selon un algorithme idoine), lors de la 25 réactivation, le code d'activation en fonction du code d'inactivation stocké, reçu dans la requête d'inactivation. En d'autres termes, selon les modes de réalisation, le code d'activation peut être fourni par le billet et/ou par le dispositif d'inactivation. En particulier, lesdits codes d'inactivation et/ou d'activation peuvent être 30 obtenus à l'aide d'un algorithme appartenant au groupe comprenant : 2907948 5 des algorithmes de chiffrement ; - des algorithmes de type MAC ; - des algorithmes de hachage. Par exemple, des algorithmes de type AES ("Advanced Encryption 5 Standard"), DES ("Data Encryption Standard") ou HMAC-SHA ("keyed-Hash Message Authentication Code ù Secure Hash Algorithm" peuvent être utilisés. Préférentiellement, lesdits billets peuvent prendre au moins les deux états appartenant au groupe comprenant : un état actif, dans lequel un billet est apte à retourner une 10 information d'authenticité, en réponse à une requête d'authentification ; un état inactif, dans lequel un billet ne retourne pas de réponse, suite à une requête d'authentification, ou délivre une réponse de non authenticité. 15 Ainsi, un billet dans l'état actif est en mesure de répondre correctement à une requête d'authentification, émise par exemple lors d'un achat par le terminal de paiement chargé de vérifier la validité des billets. Un billet dans l'état inactif n'est en revanche pas en mesure de répondre de manière correcte à requête d'authentification. 20 Par exemple, lors d'un contrôle d'authenticité d'un billet, un billet dans l'état inactif peut ne pas répondre, ou alors renvoyer une information de non authenticité ou de billet frauduleux, et être alors reconnu comme étant issu d'un vol pendant un transport de billets invalides. On peut en outre prévoir, en présence d'un billet inactif, une étape de 25 traçabilité, permettant de déterminer d'où provient (de quel vol) le billet concerné. De plus, lorsque ledit billet équipé dudit élément de contrôle se trouve dans l'état actif, il est préférentiellement apte à répondre à au moins une requête appartenant au groupe comprenant : une requête d'authentification ; 30 - une requête d'inactivation. 2907948 6 Ainsi, classiquement, un billet dans l'état actif peut donc répondre de façon correcte à une requête d'authentification. Selon l'invention, il est en outre capable de recevoir et traiter une requête particulière d'inactivation. En particulier, lorsque ledit billet équipé dudit élément de contrôle se 5 trouve dans l'état actif et reçoit une requête d'inactivation, ledit procédé comprend avantageusement une étape d'inhibition, par ledit élément de contrôle, de l'aptitude à répondre à une requête d'authentification, entraînant le basculement dudit billet dans l'état inactif. Ainsi, lorsque le billet, dans l'état actif, reçoit une requête d'inactivation, 10 la radio-étiquette dont il est équipé se met dans un mode désactivé, dans lequel elle ne répondra pas à une requête d'authentification ou émettra une information de non-authenticité. Lorsque ledit billet se trouve dans l'état inactif et reçoit une requête d'activation, comprenant au moins un code d'activation, le dispositif d'activation 15 et/ou le billet met en oeuvre les étapes suivantes : - vérification de la validité du code d'activation reçu en fonction du code d'activation délivré par ledit billet, et délivrance d'une information de validité, positive ou négative, de la réactivation ; basculement dudit billet dans l'état actif, si ladite information de 20 validité est positive. Ainsi, lorsque la radioétiquette d'un billet dans l'état inactif reçoit une requête d'activation, elle met en oeuvre un mécanisme de vérification de la validité du code d'activation reçu, par exemple en fonction du code d'activation délivré par le billet. Cette vérification peut aussi consister en une combinaison du 25 code d'activation reçu dans la requête d'activation, et du code d'inactivation stocké lors de l'étape d'inactivation, en fonction d'un algorithme prédéterminé. Si la requête de réactivation est validée, alors la radio-étiquette du billet se met dans un mode réactivé, ou valide, permettant au billet d'être à nouveau utilisé. Par contre, si la requête de réactivation n'est pas validée, par exemple 30 parce que les codes d'activation reçu et délivré ne correspondent pas, alors la 2907948 7 radio-étiquette du billet reste dans un mode désactivé, ou invalide. On peut prévoir un mécanisme de blocage permanent dans le mode désactivé (ou le passage dans un mode définitivement inactif ) dans certaines conditions, et par exemple au-delà d'un nombre prédéterminé de tentatives de réactivation, ou au 5 delà d'un laps de temps prédéterminé. Un autre aspect de l'invention concerne les billets mis en oeuvre dans le procédé décrit ci-dessus. Un tel billet est équipé d'un élément de contrôle d'authenticité de type radio-étiquette, apte à retourner une information d'authenticité, en réponse à une requête d'authentification émise par un dispositif 10 de contrôle. Selon l'invention, cet élément de contrôle comprend : des moyens d'inactivation, en réponse à une requête d'inactivation, rendant ledit billet invalide ; des moyens de réactivation, à l'aide d'au moins un code 15 d'activation, rendant ledit billet valide. Encore un autre aspect de l'invention concerne un dispositif d'inactivation d'un élément de contrôle d'authenticité de type radio-étiquette équipant un billet tel que décrit précédemment, destiné à être mis en oeuvre par exemple chez un commerçant. 20 Selon l'invention, un tel dispositif d'inactivation comprend les moyens suivants : des moyens de transmission audit élément de contrôle d'au moins une requête d'inactivation, rendant le billet invalide ; des moyens de stockage d'au moins un code d'activation en vue de 25 la réactivation dudit élément de contrôle. Avantageusement, un tel dispositif d'inactivation comprend des moyens de transmission vers au moins un dispositif d'activation d'un code d'activation, apte à rendre le billet valide. L'invention concerne également un dispositif d'activation d'un élément de 30 contrôle d'authenticité de type radio-étiquette équipant un billet tel que décrit 2907948 8 précédemment, pouvant par exemple mis en oeuvre par un organisme bancaire. Selon l'invention, un tel dispositif d'activation comprend des moyens de transmission audit élément de contrôle d'au moins un code d'activation, apte à rendre le billet valide. 5 Dans certains cas, des dispositifs d'inactivation et d'activation peuvent être prévus, regroupant les moyens des deux dispositifs décrits ci-dessus. Ces différents dispositifs peuvent en outre comprendre des moyens, connus en eux-mêmes, d'authentification de billets. 5. Liste des figures 10 D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation particulier, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : la figure 1 illustre un exemple de système mettant en oeuvre l'invention ; 15 - la figure 2 illustre un exemple des étapes du procédé de lutte contre le vol de billets selon un mode de réalisation particulier de l'invention ; - la figure 3 présente un synoptique d'un procédé d'activation et d'inactivation de billets mis en oeuvre selon un mode de réalisation de l'invention ; 20 - la figure 4 présente, schématiquement, les moyens mis en oeuvre dans un billet selon l'invention ; - la figure 5 présente un exemple des différents états que peut prendre un billet selon un mode de réalisation particulier de l'invention. 6. Description d'un mode de réalisation de l'invention 25 Le principe général de l'invention repose donc sur la mise en oeuvre d'un système de radio-identification sur des billets et de l'inactivation et la réactivation des radio-étiquettes. Plus précisément, selon un mode de réalisation particulier de l'invention, un tel procédé permet de rendre inactif une radio-étiquette de façon à rendre un 2907948 9 billet non réactif, ou non authentifiable par tout dispositif de contrôle de leur authenticité. Par souci de simplification, on emploiera dans la suite de la description le terme billet, pour désigner le billet en lui-même et l'élément de contrôle, ou la 5 radio-étiquette, dont il est équipé. On présente maintenant en relation avec la figure 1 un exemple de système mettant en oeuvre un mode de réalisation de l'invention. On considère un billet 10 utilisé pour une transaction. Ce billet est équipé, selon l'invention, d'un élément de contrôle 11, permettant notamment de contrôler 10 son authenticité. Un tel élément de contrôle 11, par exemple une radio-étiquette de type RFID, permet au billet de prendre plusieurs états, notamment en fonction de requêtes reçues en provenance de différents dispositifs. Les différents états d'un tel billet, ainsi que les requêtes qu'il peut recevoir 15 et auxquelles il répond dans chaque état, sont illustrés plus précisément en figure 5, décrite plus bas. Dans le mode de réalisation pris en exemple, un commerçant souhaite transférer de manière sécurisée des billets à sa banque et utilise pour cela un dispositif d'inactivation 12 de chaque billet. 20 Un tel dispositif selon ce mode de réalisation particulier de l'invention permet de verrouiller les capacités d'authentification du billet 10 en lui transmettant un code Cl d'inactivation. De façon imagée, cette inactivation du billet correspond à poser un cadenas sur le billet, ou plus précisément sur l'élément de contrôle du billet, et à transmettre, au dispositif 14 chargé de la 25 réactivation du billet, une clé C2 permettant d'ouvrir le cadenas. Dans la pratique, on peut notamment utiliser un algorithme tel que ceux utilisés pour le cryptage, comme par exemple des algorithmes de type AES ("Advanced Encryption Standard"), DES ("Data Encryption Standard") ou HMAC-SHA ("keyed-Hash Message Authentication Code ù Secure Hash 30 Algorithm". 2907948 10 Par exemple, l'inactivation et la réactivation du billet peuvent tenir compte d'un algorithme asymétrique, utilisant une clé publique et une clé privée. Ainsi, le code Cl d'inactivation, correspondant au cadenas posé sur le billet, peut tenir compte d'une clé publique CP envoyée par le dispositif 14 d'activation au 5 dispositif 12 d'inactivation. Celui-ci transmet alors, au moment de l'inactivation du billet, une clé privée C2 au dispositif 14, telle qu'une fonction F(Cl, C2) permet de vérifier la validité de la réactivation du billet. Selon un autre mode de réalisation particulier de l'invention, la requête d'inactivation ne comprend pas de code d'inactivation. Le billet, quand il reçoit 10 cette requête, génère un code d'activation correspondant, qui sera nécessaire à sa réactivation ultérieure. Ce code, calculé par le billet en fonction de la requête d'inactivation, est transmis au dispositif émetteur de cette requête, et stocké dans le billet, pour valider ultérieurement une requête de réactivation. Ce code est ensuite transmis, par le dispositif d'inactivation, au dispositif d'activation, 15 parallèlement au transport des billets inactivés. Selon le mode de réalisation décrit en figure 1, le billet 10 ainsi rendu inactif est transporté par un organisme de transport de fonds 13 vers la banque (qui n'a plus besoin d'utiliser un fourgon blindé). La banque reçoit donc un billet inactif, c'est à dire sur lequel a été posé un 20 cadenas correspondant à un code d'inactivation Cl. Pour rendre à nouveau le billet actif, le dispositif d'activation 14 de la banque émet alors une requête d'activation au billet, comprenant notamment un code C2, reçu de manière sécurisée en provenance du dispositif d'inactivation 12. Le billet qui reçoit cette requête d'activation doit combiner les codes Cl et 25 C2, c'est à dire voir si la clé C2 permet bien d'ouvrir le cadenas Cl , pour valider la requête d'activation et ainsi se remettre dans l'état actif Si la requête est validée, le billet se retrouve donc dans un état où ses capacités d'authentification sont à nouveau actives. Selon l'autre mode de réalisation particulier dans lequel seul un code 30 d'activation est utilisé, généré par le billet au moment de la requête d'inactivation, 2907948 11 le billet valide la requête d'activation en comparant le code d'activation qu'il a en mémoire et celui transmis avec la requête d'activation. Si ces deux codes correspondent, alors la requête est validée et le billet se retrouve dans l'état actif. Ces deux exemples d'inactivation et d'activation de billet permettent de 5 s'assurer que seul le détenteur du bon code d'activation peut réactiver un billet inactif. En effet, dans un cas comme dans l'autre, le billet ne valide la requête d'activation que s'il reconnaît le code d'activation qui correspond à la requête d'inactivation. La figure 2 illustre un exemple des étapes du procédé selon un mode de 10 réalisation particulier de l'invention, correspondant à l'exemple décrit en figure 1. On considère une première étape 20 de transmission d'un code d'inactivation à un billet actif, étape pouvant par exemple être mise en oeuvre par un dispositif d'inactivation chez un commerçant. Le procédé comprend ensuite une étape de stockage 21 du code 15 d'inactivation par le billet, en vue d'une réactivation ultérieure. Une fois ce code d'inactivation stocké, l'élément de contrôle du billet se met dans un mode désactivé lors d'un étape 22 d'inhibition et le billet est alors dans l'état inactif Le commerçant: doit également transmettre à l'organisme bancaire 20 destinataire du billet le code d'activation correspondant au billet invalidé, lors d'une étape 23 de transmission du code d'activation. Pour ce faire, un mode de communication sécurisé est utilisé, par exemple via Internet. En parallèle de la transmission du code d'activation, le billet inactif est 25 transporté jusqu'à l'organisme bancaire, lors d'une étape de transport 24. Le transfert du billet dans ce cas ne nécessite pas de sécurité particulière, le billet transporté étant rendu non réactif à une requête d'authentification. En effet, un billet inactif volé lors de son transport, ne pourra pas répondre de manière correcte à une requête d'authentification et sera ainsi reconnu comme étant un billet volé. 2907948 12 Selon une variante de ce mode de réalisation, le procédé peut également être utilisé en vue de la sécurisation du stockage des billets. En effet, le commerçant peut avoir besoin d'invalider (ou d'endormir ) des billets pour les stocker, par exemple le temps d'un week-end, et les réactiver ensuite pour les 5 remettre en circulation. Dans ce cas, le commerçant peut utiliser des dispositifs d'inactivation et d'activation de billets, communiquant entre eux pour se transmettre les codes d'activation. L'activation et l'inactivation peuvent également être des fonctions d'un même dispositif, qui peut également assurer le mécanisme d'authentification. 10 Une fois le billet transféré à l'organisme bancaire, celui-ci peut le réactiver à l'aide du code d'activation reçu parallèlement. Pour ce faire, le procédé selon l'invention comprend une étape de réactivation de billet 25, mise en oeuvre par un dispositif d'activation. Celui-ci émet ensuite une requête d'activation spécifique, à destination du billet inactif, comprenant notamment le code d'activation reçu 15 correspondant au billet désactivé. Le billet, s'il reconnaît la validité du code d'activation, notamment grâce à une combinaison des deux codes d'inactivation et d'activation, va se mettre à nouveau dans un état actif Selon un autre rnode de réalisation particulier, l'étape 20 correspond à la 20 transmission d'une requête d'inactivation, sans code d'inactivation, et l'étape 21 correspond à la génération, par le billet, d'un code d'activation pour sa réactivation ultérieure. Les étapes suivantes, 22, 23 et 24, sont les mêmes, l'étape 25 de réactivation ne mettant pas en oeuvre une comparaison d'un code d'inactivation et d'un code d'activation, mais une comparaison entre le code d'activation stocké en 25 21 et celui transmis dans la requête de réactivation dans l'étape 25. On présente maintenant, en relation avec la figure 3, un synoptique d'un procédé d'activation et d'inactivation de billets mis en oeuvre selon un mode de réalisation de l'invention. On considère un billet 10 équipé d'un élément de contrôle selon 30 l'invention. Un tel billet est apte à répondre à une requête d'authentification 300 2907948 13 émise par un dispositif de contrôle 30, par exemple un détecteur d'authentification chez un commerçant pour vérifier la validité d'un billet utilisé lors d'une transaction ou un détecteur d'authentification utilisé lors d'un contrôle d'un billet à l'entrée d'une manifestation sportive ou d'un spectacle par exemple. 5 Cette technique d'authentification est connue en soi, comme indiqué en préambule. Le billet 10 émet une réponse à cette requête d'authentification 300, ou défi, sous la forme d'une information d'authenticité 301. Selon que le billet est dans l'état actif ou inactif, cette information 301 peut prendre différentes valeurs, 10 telles qu'une information d'authenticité valide (dans l'état actif) ou une information d'authenticité invalide (dans l'état inactif). Dans le cas d'un billet inactif, celui-ci peut également ne pas émettre de réponse à une requête d'authentification. Ce même billet est également apte à recevoir une requête d'inactivation 15 comprenant notamment un code Cl, émise par un dispositif d'inactivation 12, par exemple chez un commerçant souhaitant rendre inactifs des billets avant de les transmettre à une banque, ou pour les stocker de manière sécurisée. Enfin, un tel billet peut être réactivé, lorsqu'il est dans l'état inactif, par un dispositif d'activation 14 lui transmettant une requête d'activation, comprenant un 20 code C2 d'activation, correspondant au code Cl d'inactivation reçu par le billet précédemment. Ce dispositif d'activation 14 peut être mis en oeuvre par exemple par un service central, pour la première émission du billet (qui peut également, par défaut, être dès l'origine dans l'état actif), puis par des entités bancaires, pour 25 réactiver un billet. Selon un autre mode de réalisation particulier, dans lequel seul un code d'activation est utilisé, le code Cl est remplacé par une requête d'inactivation sans code d'inactivation, et le code C2 est généré par le billet, transmis au dispositif d'activation au moment de la requête d'inactivation. Ensuite, ce dispositif transmet 30 ce code C2 au dispositif de réactivation. 2907948 14 Bien sûr, des traitements des billets par lots peuvent être mis en oeuvre, à partir d'algorithmes adaptés. On présente maintenant, de manière schématique, en relation avec la figure 4, les moyens mis en oeuvre dans un billet selon un mode de réalisation particulier 5 de l'invention. On considère un billet équipé d'un élément de contrôle lui permettant de recevoir et de répondre à différentes requêtes, parmi lesquelles des requêtes d'authentification, d'inactivation et d'activation. Le billet dispose tout d'abord de moyens de réception des différentes 10 requêtes puis de moyens distincts de réponse à ces différentes requêtes. Les moyens de réponse à une requête d'authentification permettent au billet d'envoyer une information d'authenticité, quand il est dans l'état actif. Le billet dispose également de moyens de gestion d'une requête d'inactivation, comprenant ou non un code Cl d'inactivation (correspondant à un 15 cadenas) selon le mode de réalisation mis en oeuvre, permettant de verrouiller les moyens de réponse à une requête d'authentification. Il dispose également de moyens pour stocker ce code Cl d'inactivation, en vue de la vérification ultérieure de la validité d'une requête d'activation. Selon un autre mode de réalisation, le billet dispose de moyens pour 20 générer un code d'activation et pour le stocker. Le billet met également en oeuvre des moyens de gestion d'une requête de réactivation, comprenant notamment un code d'activation C2. De tels moyens de gestion comprennent notamment des moyens de validation de la requête, c'est à dire des moyens de combinaison du code d'inactivation Cl stocké, et du code 25 d'activation C2 reçu. Ainsi, ces moyens de validation déterminent si la clé C2 permet bien de déverrouiller le cadenas Cl . Si tel est le cas, alors les moyens degestion de la requête de réactivation prennent en compte cette requête et réactivent les moyens de réponse à une requête à une requête d'authentification. Sinon, les moyens de gestion de la requête de réactivation ne prennent pas en compte cette 30 requête et le billet reste dans l'état inactif. 2907948 15 Selon un autre mode de réalisation, ces moyens de validation de la requête sont en fait des moyens de comparaison du code d'activation reçu dans cette requête et du code d'activation généré et stocké au moment de l'inactivation. On présente désormais, en relation avec la figure 5, un exemple des 5 différents états que peut prendre un billet selon un mode de réalisation particulier de l'invention, ainsi que les différentes requêtes qu'il peut recevoir et traiter. On considère un billet dans l'état actif A, ou valide, pouvant recevoir au moins deux types de requêtes : - une requête d'authentification 50 ; 10 -une requête d'inactivation 52. Le billet peut également recevoir une requête d'activation, à laquelle il ne répondra pas car étant déjà dans l'état actif. Dans le cas de la requête d'authentification 50, le billet étant actif, il émet en réponse une information d'authenticité 51, permettant au dispositif émetteur de 15 la requête de valider l'utilisation du billet. Dans le cas d'un requête d'inactivation 52, le billet stocke d'abord au moins un code d'inactivation, lors d'une étape 53 de stockage, en vue d'une réactivation ultérieure. Dans une variante de ce mode de réalisation, le billet peut stocker des 20 informations lui permettant de reconstruire ultérieurement le code d'inactivation, et de valider une requête d'activation. Dans encore un autre mode de réalisation, le billet génère lui-même un code d'activation, qu'il stocke et qu'il émet, en réponse à la requête d'inactivation. Une fois ce code, ou les informations lui permettant de reconstruire ce 25 code, stockés, le billet inhibe ses capacités de réponse à une requête d'authentification, selon un mode d'inactivité prédéterminé, et se trouve alors dans l'état inactif I, ou invalide. Ce mode d'inactivité prédéterminé définit la réponse 54 du billet à une requête d'authentification 50, pouvant prendre les formes suivantes : 2907948 16 non réponse : le billet est silencieux et ne répond pas à une requête d'authentification ; - réponse erronée : le billet émet une information d'authenticité erronée, ne correspondant à aucune réponse attendue ; 5 réponse de non authenticité : le billet émet une information explicite de non authenticité ou de billet frauduleux. Dans l'état inactif, le billet peut donc recevoir deux types de requête : - une requête d'authentification 50 ; une requête d'activation 55. 10 Si le billet reçoit une requête d'inactivation, il n'y répondra pas, car étant déjà dans l'état inactif. Les réponses possibles dans le cas d'une requête d'authentification 50 ont déjà été décrites ci-dessus, selon le mode d'inactivité prédéterminé, et sont connues de l'homme du métier. 15 Dans le cas d'une requête d'activation 55, le billet détermine d'abord la validité de la requête, lors d'une étape 56 de vérification de validité. Pour cela, il utilise le code d'inactivation, ou les informations lui permettant de reconstruire son code d'inactivation, stocké(es) lors de l'étape d'inactivation, et le compare au code d'activation reçu dans la requête de réactivation. 20 Dans un autre mode de réalisation, le billet utilise le code d'activation stocké précédemment, pour le comparer au code d'activation reçu dans la requête d'activation. Si la requête est validée, alors le billet se retrouve dans l'état actif A, et retrouve ses capacités de réponse aux requêtes d'authentification et aux requêtes 25 d'inactivation. Si la requête n'est pas validée, parce que le code d'activation n'est pas reconnu par exemple, le billet reste dans l'état inactif I. Dans le cas particulier d'une requête d'inactivation définitive, non présentée sur cette figure, le billet, quel que soit son état, inhibe toutes ses 2907948 17 fonctions de réponse et devient silencieux quelle que soit la requête dont il peut faire l'objet. REVENDICATIONS 1. Procédé de lutte contre le vol de billets équipés d'un élément de contrôle d'authenticité de type radio-étiquette, apte à retourner une information d'authenticité, en réponse à une requête d'authentification émise par un dispositif de contrôle, caractérisé en ce qu'il comprend les étapes suivantes : transmission (20) audit élément de contrôle d'au moins une requête d'inactivation, rendant le billet invalide ; stockage et/ou transport (24) dudit billet invalide ; réactivation (25) dudit élément de contrôle, à l'aide d'au moins un code d'activation, rendant ledit billet valide. 2. Procédé de lutte contre le vol de billets selon la revendication 1, caractérisé en ce qu'il comprend une étape de transmission sécurisée (23) d'au moins un code d'activation ou d'au moins une information permettant de reconstruire ledit code d'activation, vers un dispositif d'activation. 3. Procédé de lutte contre le vol de billets selon la revendication 2, caractérisé en ce que ladite étape de transmission sécurisée est effectuée via Internet. 4. Procédé de lutte contre le vol de billets selon l'une quelconque des revendications 1 à 3, caractérisé en ce que ledit au moins un code d'activation est délivré par ledit billet suite à la réception de ladite requête d'inactivation. 5. Procédé de lutte contre le vol de billets selon l'une quelconque des revendications 1 à 3, caractérisé en ce que ladite requête d'inactivation comprend au moins un code d'inactivation, stocké par ledit billet à la réception de ladite requête d'inactivation, et en ce que ledit code d'activation est fonction dudit code d'inactivation. 6. Procédé de lutte contre le vol de billets selon l'une quelconque des revendications 1 à 5, caractérisé en ce que lesdits codes d'activation et/ou d'inactivation sont obtenus à l'aide d'un algorithme appartenant au groupe comprenant : 2907948 19 des algorithmes de chiffrement ; des algorithmes de type MAC ; - des algorithmes de hachage. 7. Procédé de lutte contre le vol de billets selon l'une quelconque des 5 revendications 1 à 6, caractérisé en ce que lesdits billets peuvent prendre au moins les deux états appartenant au groupe comprenant : - un état actif, dans lequel un billet est apte à retourner une information d'authenticité, en réponse à une requête d'authentification ; 10 un état inactif, dans lequel un billet ne retourne pas de réponse, suite à une requête d'authentification, ou délivre une réponse de non-authenticité. 8. Procédé de lutte contre le vol de billets selon la revendication 7, caractérisé en ce que, lorsque ledit billet se trouve dans l'état actif, il est apte à 15 répondre à au moins une requête appartenant au groupe comprenant : - une requête d'authentification ; - une requête d'inactivation. 9. Procédé de lutte contre le vol de billets selon l'une quelconque des revendications 7 et 8, caractérisé en ce que, lorsque ledit billet équipé dudit 20 élément de contrôle se trouve dans l'état actif et reçoit une requête d'inactivation, ledit procédé comprend une étape d'inhibition, par ledit élément de contrôle, de l'aptitude à répondre à une requête d'authentification, entraînant le basculement dudit billet dans l'état inactif. 10. Procédé de lutte contre le vol de billets selon l'une quelconque des 25 revendications 7 et 8, caractérisé en ce que, lorsque ledit billet se trouve dans l'état inactif et reçoit une requête d'activation, comprenant au moins un code d'activation, il comprend les étapes suivantes : vérification de la validité du code d'activation reçu en fonction dudit code d'activation délivré par ledit billet et/ou dudit code 2907948 20 d'inactivation, et délivrance d'une information de validité, positive ou négative, de la réactivation ; basculement dudit billet dans l'état actif, si ladite information de validité est positive. 5 11. Billet équipé d'un élément de contrôle d'authenticité de type radio-étiquette, apte à retourner une information d'authenticité, en réponse à une requête d'authentification émise par un dispositif de contrôle, caractérisé en ce que ledit élément de contrôle comprend : - des moyens d'inactivation, en réponse à une requête d'inactivation, 10 rendant ledit billet invalide ; - des moyens de réactivation, à l'aide d'au moins un code d'activation, rendant ledit billet valide. 12. Dispositif d'inactivation d'un élément de contrôle d'authenticité de type radio-étiquette équipant un billet selon la revendication Il, 15 caractérisé en ce qu'il comprend les moyens suivants : des moyens de transmission audit élément de contrôle d'au moins une requête d'inactivation, rendant le billet invalide ; des moyens de stockage d'au moins un code d'activation en vue de la réactivation dudit élément de contrôle. 20 13. Dispositif d'inactivation selon la revendication 12, caractérisé en ce qu'il comprend des moyens de transmission vers au moins un dispositif d'activation d'un code d'activation, apte à rendre le billet valide. 14. Dispositif d'activation d'un élément de contrôle d'authenticité de type radio-étiquette équipant un billet selon la revendication 11, 25 caractérisé en ce qu'il comprend des moyens de transmission audit élément de contrôle d'au moins un code d'activation, apte à rendre le billet valide .