FR 2928215 A1 20090904 FR 0851291 A 20080228 Dispositif de commande intégrant un capteur biométrique La présente invention se rapporte à un dispositif de commande comportant un capteur biométrique d'empreintes digitales. Le dispositif de l'invention prend la forme d'un bouton destiné à être monté sur un panneau de commande. Il est connu par le document EP 1 306 816 un dispositif de commande intégrant un capteur biométrique. Le dispositif se compose plus précisément d'un élément d'actionnement intégrant le capteur biométrique et d'un dispositif électronique 1 o relié au capteur. Le dispositif électronique comporte notamment une unité de traitement servant à traiter les données générées par le capteur lors d'une identification et une unité de mémorisation pour mémoriser les données traitées. Un programme permet d'enregistrer les données des personnes acquises et une unité de comparaison et d'interprétation sert à comparer et à interpréter les données 15 d'identification de personnes acquises grâce au capteur avec des données d'identification de personnes déjà mémorisées dans l'unité de mémorisation. Ce dispositif de l'art antérieur comporte donc un capteur biométrique servant à acquérir des données d'identification mais il ne peut pas être entièrement configuré à partir de son élément d'actionnement. 20 Le but de l'invention est de proposer un dispositif de commande monolithique pouvant être configuré de manière autonome pour l'acquisition de nouvelles données et la gestion des données déjà mémorisées. Ce but est atteint par un dispositif de commande comprenant un boîtier incluant : un organe de commande intégrant un capteur biométrique d'empreintes digitales apte à générer des données d'identification d'une personne, une unité centrale connectée au capteur et renfermant des moyens de traitement et des moyens de mémorisation, lesdits moyens de mémorisation étant aptes à stocker des données d'identification de personnes et un programme de gestion destiné à comparer des données d'identification mémorisées avec des données d'identification d'une nouvelle personne à acquérir grâce à l'organe de commande et 25 30 à enregistrer des données d'identification de nouvelles personnes acquises, caractérisé en ce que : l'organe de commande comporte une interface de saisie et une interface de visualisation pour gérer les données d'identification mémorisées et l'acquisition de nouvelles données d'identification. Selon une particularité, l'interface de saisie est intégrée au capteur biométrique. Selon une autre particularité, le capteur biométrique est placé sous une 1 o fenêtre de capture réalisée sur l'organe de commande. Selon une autre particularité, l'interface de visualisation comporte des diodes électroluminescentes intégrées au capteur biométrique. Selon une autre particularité, l'interface de visualisation comporte des diodes électroluminescentes associées chacune à un mode de configuration du dispositif. 15 Selon une autre particularité, l'interface de visualisation comporte une diode électroluminescente associée à une erreur dans la configuration du dispositif. Selon une autre particularité, l'interface de visualisation comporte une diode électroluminescente associée à un mode de configuration ajout/suppression d'un administrateur. 20 Selon une autre particularité, l'interface de visualisation comporte une diode électroluminescente associée à un mode de configuration ajout/suppression d'un utilisateur. Selon une autre particularité, l'interface de visualisation comporte une diode électroluminescente associée à un mode de configuration de réinitialisation du 25 dispositif. Selon une autre particularité, l'organe de commande est visible sur une face avant d'un panneau et en ce qu'il se prolonge par un élément tubulaire traversant le panneau à travers une ouverture circulaire. 30 D'autres caractéristiques et avantages vont apparaître dans la description détaillée qui suit en se référant à un mode de réalisation donné à titre d'exemple et représenté par les dessins annexés sur lesquels : la figure 1 représente le dispositif de l'invention en vue de côté, la figure 2 représente le dispositif de l'invention en vue de dessus, la figure 3 montre le diagramme d'enrôlement du premier administrateur, la figure 4 représente le diagramme de l'ouverture d'une session administrateur, la figure 5 représente le diagramme de navigation dans le menu de configuration, la figure 6 représente le diagramme de fonctionnement du dispositif en présence d'un utilisateur. En référence à la figure 1, le dispositif de commande 1 de l'invention a la forme et le format d'un bouton de commande classique et peut cohabiter avec des boutons classiques sur un panneau de commande P. Il est donc destiné à être monté dans une ouverture circulaire formée à travers le panneau P. Le dispositif de commande de l'invention est monolithique, c'est-à-dire constitué d'un boîtier fermé unique composé d'un organe de commande 2 apparent sur la face avant du panneau P et d'un élément tubulaire 3 traversant l'ouverture et comportant à l'arrière une connectique sur laquelle peut venir se connecter un câble C. L'alimentation des circuits électroniques du dispositif est fournie par le câble C, à travers un bloc d'alimentation 6 contenu dans l'élément tubulaire 3, et les commandes générées par le dispositif sont également envoyées sur le câble C. Un écrou 30 vissé sur l'élément tubulaire 3 permet de serrer le dispositif 1 contre la face arrière du panneau P. Le dispositif de commande 1 de l'invention est autonome en ce que sa configuration et son fonctionnement sont entièrement réalisés à partir de l'organe de commande 2, sans connexion à des moyens externes tels qu'un ordinateur. Le dispositif 1 de l'invention intègre dans son boîtier un capteur biométrique 4 d'empreintes digitales ainsi que tous les moyens nécessaires à l'acquisition, la mémorisation et la gestion des données mémorisées acquises grâce au capteur biométrique 4. Ces moyens par exemple inclus dans l'organe de commande 2 du dispositif 1 (comme sur la figure 1) ou éventuellement dans l'élément tubulaire 3 sont constitués d'une unité centrale comprenant un micro-processeur �P destiné à traiter les données générées grâce au capteur biométrique 4 et des moyens de mémorisation M comportant au moins une mémoire vive et une mémoire non volatile de type flash ou EEPROM. La mémoire non volatile est destinée à stocker de manière permanente une liste 5 des personnes autorisées, c'est-à-dire un ou plusieurs administrateurs (adminladminn) et un ou plusieurs utilisateurs (U1-Un), et un programme application comportant différents modules de fonctionnement et de configuration du dispositif. Le programme application comporte notamment un module de comparaison des données générées lors d'une acquisition avec des données mémorisées, un module pour ajouter/supprimer un administrateur, un module pour ajouter/supprimer un utilisateur, un module de réinitialisation complète du dispositif, un module de gestion des erreurs. Grâce au capteur biométrique 4, le dispositif de l'invention est plus 1 o particulièrement destiné au contrôle d'accès à une machine, un processus ou un équipement industriel. L'organe de commande 2 du dispositif 1 se divise en deux aires 20, 21, une aire de capture 20 qui supporte le capteur biométrique 4 et une aire de visualisation 21 pour indiquer les différents états du dispositif lors de sa configuration. 15 L'aire de capture 20 comporte une fenêtre de capture 200 sur laquelle un doigt peut être posé. Sous cette fenêtre de capture 200, le boîtier intègre le capteur biométrique 4 qui est par exemple de type optique. Ce type de capteur connu intègre un système d'éclairage composé par exemple de plusieurs diodes électroluminescentes 40 (au nombre de six sur la figure 2) situées sous la fenêtre de 20 capture 200, un système optique (non représenté) de type prisme permettant de matérialiser l'empreinte digitale du doigt posé sur le capteur et un système de prise de vue (non représenté) de type capteur CCD ou CMOS. L'image prise est ensuite traitée par un microprocesseur puissant (non représenté). Deux autres diodes électroluminescentes D1, D2, par exemple d'une couleur 25 distincte des diodes 40 du système d'éclairage du capteur 4, sont disposées dans le capteur 4, sous la fenêtre de capture 200 pour identifier différentes zones de pose d'un doigt sur la fenêtre de capture 200. Selon l'invention, la fenêtre de capture 200 sert à la fois pour capturer les empreintes digitales des personnes ayant posé leur doigt mais également d'interface 30 de saisie, sous la forme d'un pavé tactile, pour configurer le dispositif de commande 1. La fenêtre de capture 200 est ainsi composée de trois zones de pose de doigt pour assurer les fonctions de capture d'empreinte, de choix d'un mode de configuration et de validation. La zone de capture d'empreinte (Z1+Z2) est constituée de la totalité de la fenêtre de capture 200 sur laquelle une personne peut poser son doigt pour être identifiée. La zone Z1 de choix d'un mode de configuration est constituée de la moitié supérieure de la fenêtre de capture 200 tandis que la zone de validation Z2 est constituée de la moitié inférieure de la fenêtre de capture 200. Les deux diodes électroluminescentes Dl, D2 sont chacune associées à une moitié de la fenêtre de capture 200 et servent à indiquer où la personne doit poser son doigt. Si les deux diodes D1, D2 clignotent de façon synchrone, la personne est alors invitée à poser son 1 o doigt sur la zone de capture, c'est-à-dire sur la totalité de la fenêtre de capture 200. Si seule la diode Dl située dans la moitié supérieure de la fenêtre 200 s'allume, la personne est invitée à poser son doigt dans la zone supérieure pour choisir un mode de configuration du dispositif. Si les deux diodes Dl, D2 clignotent de façon asynchrone, la personne est invitée à poser son doigt soit dans la moitié supérieure 15 pour choisir un autre mode de configuration soit dans la moitié inférieure pour valider son choix. Selon l'invention, les différents modes de configuration sont destinés à configurer le dispositif pour ajouter/supprimer un administrateur, ajouter/supprimer un utilisateur ou réinitialiser l'ensemble du dispositif, c'est-à-dire effacer de la mémoire 20 non volatile la liste 5 des personnes autorisées. L'accès à ces différents modes de configuration du dispositif ne peut être réalisé que par un administrateur déjà enregistré dans la liste 5 mémorisée. Chaque dispositif comporte en outre sa propre procédure de réinitialisation pouvant être activée par un utilisateur lorsque l'administrateur n'est plus disponible. Cette procédure consiste en une séquence 25 spécifique d'activation réalisée à partir de l'aire de capture 20. L'aire de visualisation 21 située à côté de l'aire de capture 20 comporte une interface de visualisation simple destinée à indiquer le fonctionnement du dispositif. Cette interface de visualisation comporte ainsi deux diodes électroluminescentes D3, 30 D4 sur la partie haute de l'aire 21 qui s'allument selon que le dispositif est dans le mode de configuration ajout/suppression d'un utilisateur (D3) ou dans le mode de configuration ajout/suppression d'un administrateur (D4). Deux autres diodes électroluminescentes D5, D6 sont également présentes sur la partie basse de l'aire de visualisation 21. Une première diode électroluminescente D5 est destinée à s'allumer lorsqu'une erreur se produit lors de la configuration et une deuxième diode électroluminescente D6 est destinée à s'allumer lorsque le mode de configuration choisi est le mode de réinitialisation du dispositif. L'aire de visualisation 21 comporte une dernière diode électroluminescente D7 destinée à indiquer l'état de la sortie du dispositif 1. Lorsque le dispositif est en attente d'un doigt et que la mémoire n'est pas vide, cette diode est allumée si la sortie est active et cette diode D7 est éteinte si la sortie est inactive. Pour commuter la sortie entre ses deux états, il est nécessaire qu'une personne autorisée pose son doigt sur la fenêtre de capture 200. 1 o Les diodes D1-D7 sont susceptibles de prendre différents états selon le fonctionnement du dispositif. Elles peuvent être maintenues allumées ou éteintes. Elles peuvent être clignotantes avec un intervalle fixe, par exemple de 0,4 seconde, ou clignotantes à différentes cadences. Les diodes peuvent par exemple clignoter à trois cadences distinctes, cadence 1, cadence 2 et cadence 3. Pour les diodes Dl et D2, 15 leur clignotement peut être synchrone ou asynchrone. Différents modes de configuration sont expliqués ci-dessous en liaison avec les figures 3 à 6. Enrôlement du premier administrateur (figure 3) 20 Initialement, la liste 5 mémorisée ne contient aucune donnée. Les diodes Dl et D2 du capteur 4, ainsi que la diode D3 de l'aire de visualisation 21 correspondant au mode administrateur clignotent à la cadence 1 (El). Tant qu'une personne maintient son doigt sur la zone capture (E2), c'est-à-dire sur la fenêtre de capture 200, les diodes D1, D2 et D3 se mettent à clignoter à la cadence 2 puis à la cadence 3. Ensuite 25 les diodes Dl, D2 et D3 restent allumés pendant deux secondes puis s'éteignent (E3). La personne ayant posé son doigt est ainsi enregistrée dans la liste 5 en tant qu'administrateur (E4). Après une durée déterminée, le dispositif 1 peut par exemple se mettre dans un état de veille. La procédure de suppression d'un administrateur (non représentée) peut se 30 dérouler de manière similaire dans une session administrateur en plaçant le doigt de l'administrateur à supprimer et en validant la suppression. Ouverture session administrateur (figure 4) Un administrateur enregistré dans la liste 5 pose son doigt sur la zone de capture (E10). Les diodes D3, D4 et D6 correspondant aux différents modes de configuration ajout/suppression d'un administrateur, ajout/suppression d'un utilisateur et réinitialisation s'allument et les diodes D1, D2 clignotent de façon asynchrone (E11). Si l'administrateur appuie sur la zone validation Z2 (E12), alors qu'il n'a encore sélectionné aucun mode, le dispositif se met en mode veille et revient à l'état initial. En revanche si l'administrateur appuie sur la zone Z1 (E13), il entre dans le choix d'un mode de configuration. La diode D4 s'allume et les diodes Dl et D2 clignotent de manière asynchrone (E14). L'administrateur entre alors dans le menu de configuration (E15). Menu de configuration et enregistrement (figure 5) En référence à la figure 5, l'administrateur peut directement valider le mode initial utilisateur en appuyant sur la zone Z2 ou changer de mode de configuration en appuyant sur la zone Z1 (E20). A chaque appui sur la zone Z1 mode de configuration (E21), l'administrateur change de mode de configuration et les diodes D3, D4 et D6 s'allument de manière correspondante (E22). Les diodes Dl et D2 clignotent de manière asynchrone. Si l'administrateur appuie alors sur la zone validation Z2 (E20), il valide le mode de configuration correspondant à la diode D3, D4 ou D6 allumée. Après validation d'un mode de configuration, la diode D3, D4 ou D6 correspondant au mode de configuration sélectionné ainsi que les diodes Dl et D2 restent allumés pendant deux secondes (E23) puis reprennent un clignotement à la cadence 1 (E24). Une personne pose son doigt sur la zone capture. Si le dispositif est en mode de configuration ajout/suppression administrateur ou ajout/suppression utilisateur, tant que la personne maintient son doigt sur la zone capture (E25), la diode D3 ou D4 ainsi que les diodes Dl et D2 clignotent à la cadence 2 puis à la cadence 3 (E26). Le programme vérifie ensuite si l'empreinte capturée est valide (E27). Si la personne n'est pas enregistrée dans la liste 5, la diode D5 signalant une erreur clignote trois fois (E28) puis le dispositif retourne par exemple en veille (E29). Ensuite, le programme application vérifie si la liste 5 n'est pas déjà pleine (E30). Si la liste 5 est pleine, la diode D5 signalant une erreur s'allume pendant cinq secondes (E31) et le dispositif 1 peut se mettre en état de veille (E32) au bout d'une durée déterminée ou alors lancer une procédure de suppression (E33-non représentée en détails). Si la liste 5 n'est pas pleine, on vérifie si la personne est déjà enregistrée (E34). Si la personne est déjà enregistrée, il n'est pas nécessaire de la réenregistrer (E35). Dans cette situation, la procédure de suppression (E33) de la personne peut être lancée. En revanche, si la personne n'est pas enregistrée dans la liste 5, la personne peut être enregistrée comme utilisateur ou administrateur (E36) de la même manière que lors de l'enrôlement du premier administrateur (figure 3). Si le mode de configuration sélectionné est le mode de réinitialisation, la personne posant son doigt à l'étape E25 doit être un administrateur sinon la diode D5 signalant une erreur clignote trois fois. Lors de la réinitialisation du dispositif, la diode D6 reste allumée pendant deux secondes puis s'éteint. Le dispositif revient ensuite à l'état initial avec une liste 5 vide. Activation sortie (figure 6) En fonctionnement normal, lorsqu'une personne pose son doigt sur la fenêtre de capture (E40), le programme vérifie si cette personne est déjà enregistrée dans la liste 5 mémorisée (E41). Si la personne n'est pas enregistrée, la diode D5 clignote trois fois pour renvoyer un signal d'erreur (E42). Après une durée déterminée, le dispositif revient en mode veille (E43). Si la personne est enregistrée dans la liste 5, le programme vérifie s'il s'agit d'un administrateur ou d'un utilisateur (E44). S'il s'agit d'un administrateur, le programme lance une session administrateur (E45 et figure 4). Si la personne est enregistrée en tant qu'utilisateur, la diode D7 change d'état (E46). Bien entendu, il est possible de prévoir une interface de visualisation distincte de celle qui est décrite ci-dessus. Cependant, pour la compacité du dispositif, il convient de ne pas employer des moyens trop encombrants tels que des écrans de visualisation. De simples diodes électroluminescentes permettent la navigation et la validation dans les menus de configuration du dispositif 1. Bien entendu, l'emploi d'une quantité plus importante de diodes électroluminescentes et/ou un agencement différent des diodes peuvent être prévus. Selon l'invention, il est également possible de prévoir des empreintes digitales "temporaires" permettant de donner un accès temporaire à une personne sans l'enregistrer dans le dispositif. Cette fonctionnalité peut présenter un intérêt lorsque l'accès doit être autorisé à une personne pour une courte durée (ex : action de maintenance). Le dispositif 1 mémorise ainsi des données relatives à des empreintes digitales écrites sur des supports amovibles, par exemple sous la forme de jetons, reconnaissables par le capteur 4. REVENDICATIONS 1. Dispositif de commande (1) comprenant un boîtier incluant : un organe de commande (2) intégrant un capteur biométrique (4) d'empreintes digitales apte à générer des données d'identification d'une personne, une unité centrale connectée au capteur (4) et renfermant des moyens de traitement et des moyens de mémorisation (M), lesdits moyens de mémorisation (M) étant aptes à stocker des données d'identification de personnes et un programme de gestion destiné à comparer des données d'identification mémorisées avec des données d'identification d'une nouvelle personne à acquérir grâce à l'organe de commande (2) et à enregistrer des données d'identification de nouvelles personnes acquises, caractérisé en ce que : l'organe de commande (2) comporte une interface de saisie et une interface de visualisation pour gérer les données d'identification mémorisées et l'acquisition de nouvelles données d'identification. 20 2. Dispositif selon la revendication 1, caractérisé en ce que l'interface de saisie est intégrée au capteur biométrique (4). 3. Dispositif selon la revendication 1 ou 2, caractérisé en ce que le capteur biométrique (4) est placé sous une fenêtre de capture (200) réalisée sur l'organe de commande (2). 25 4. Dispositif selon l'une des revendications 1 à 3, caractérisé en ce que l'interface de visualisation comporte des diodes électroluminescentes (Dl, D2) intégrées au capteur biométrique (4). 5. Dispositif selon l'une des revendications 1 à 4, caractérisé en ce que l'interface de visualisation comporte des diodes électroluminescentes (D3, D4, D6) 30 associées chacune à un mode de configuration du dispositif. 10 15 6. Dispositif selon l'une des revendications 1 à 5, caractérisé en ce que l'interface de visualisation comporte une diode électroluminescente (D5) associée à une erreur dans la configuration du dispositif (1). 7. Dispositif selon l'une des revendications 1 à 6, caractérisé en ce que l'interface de visualisation comporte une diode électroluminescente (D3) associée à un mode de configuration ajout/suppression d'un administrateur. 8. Dispositif selon l'une des revendications 1 à 7, caractérisé en ce que l'interface de visualisation comporte une diode électroluminescente (D4) associée à un mode de configuration ajout/suppression d'un utilisateur. 9. Dispositif selon l'une des revendications 1 à 8, caractérisé en ce que l'interface de visualisation comporte une diode électroluminescente (D6) associée à un mode de configuration de réinitialisation du dispositif. 10. Dispositif selon l'une des revendications 1 à 9, caractérisé en ce que l'organe de commande est visible sur une face avant d'un panneau (P) et en ce qu'il se prolonge par un élément tubulaire (3) traversant le panneau (P) à travers une ouverture circulaire.