FR 2939930 A1 20100618 FR 0858615 A 20081215 L'invention concerne un procédé de contrôle d'accès à un système audiovisuel par une pluralité d'utilisateurs, et un appareil apte à gérer le contrôle d'accès selon le procédé. De nos jours, de nombreuses chaînes audiovisuelles sont accessibles à l'aide d'un récepteur de télévision. Les jeunes téléspectateurs peuvent sélectionner des programmes destinés à un public averti, voire pour adultes. C'est pourquoi les récents récepteurs sont dotés d'une fonction dite � de contrôle parental � qui permet de limiter l'accès à certains documents diffusés. io De façon plus générale, les ordinateurs personnels permettent la connexion à une multitude de sites via le réseau Internet. Les documents, tels qu'un simple texte, ou des photos, ou des contenus audio, ou encore des contenus audiovisuels peuvent être soumis à une diffusion limitée. En effet, un document marqué � pour adultes � du fait de son caractère pornographique, ou 15 marqué � confidentiel � parce qu'il contient des informations sensibles, ne doit pas être accessible par des personnes n'ayant pas d'autorisation. Une solution permettant de contrôler l'accès à des appareils ou à des documents consiste à les verrouiller à l'aide d'un mot de passe. Une fois que le mot de passe est introduit sur le clavier et contrôlé, l'accès est autorisé pour obtenir une 20 information spécifique, le téléchargement d'un fichier ou d'un document, la visualisation d'un contenu, etc. Mais le mot de passe peut être donné à une autre personne et de ce fait, ne permet pas de délivrer un accès à un utilisateur en particulier. Une manière de réaliser un contrôle d'accès sélectif consiste en ce que 25 chaque utilisateur présent devant un appareil s'identifie à l'aide d'un code, par exemple en introduisant un chiffre sur une télécommande. Un utilisateur administrant l'appareil introduit les droits d'accès pour les autres utilisateurs, par exemple, un parent définit les droits d'accès d'un décodeur de télévision aux enfants. Une autre façon de faire consiste en ce que le fournisseur de 30 service définisse lui-même les droits d'accès aux utilisateurs. Une autre solution consiste à doter l'utilisateur d'une carte à puce sécurisée et personnalisée. L'utilisateur introduit sa carte à puce dans un lecteur de l'appareil et s'identifie par son mot de passe. Le fait que les informations secrètes soient mémorisées uniquement dans la carte à puce 35 permet d'accorder un accès qu'au porteur de cette carte. Mais l'introduction d'une carte à puce peut se révéler fastidieuse lorsque cette opération est répétée souvent. Les cartes sans contact ou les étiquettes hyperfréquences, que l'on appelle communément � RF_ID �, évitent l'opération d'introduction car elles dialoguent par des ondes avec une base fixe. Ces objets contiennent un circuit intégré relié à une bobine. La bobine est par exemple un fil de cuivre sur un circuit imprimé. La bobine soumise à un champ électrique et/ou magnétique, produit un courant électrique qui alimente le circuit intégré et permet à celui-ci d'émettre des informations via cette même bobine. De façon particulièrement simple, le circuit intégré contient une mémoire et un io organe de lecture d'un code inscrit dans la mémoire. Ce code est émis en série en se superposant au champ électromagnétique et peut être capté par une antenne. Puisque ce code identifie le circuit, si le circuit est associé à un objet, cet objet est lui aussi identifié par le code. Les applications des étiquettes hyperfréquences sont de plus en plus 15 nombreuses. Par exemple, elles sont fixées sur un objet ou incorporées dans un objet pour le paiement aux caisses sans intervention humaine dans les supermarchés. Le très bas coût des étiquettes permet une diffusion très large pour être utilisé en association à de très nombreux objets. De ce fait la plupart des utilisateurs disposent sur eux d'étiquettes hyperfréquences émettant un 20 code déterminé. Ce code particulier peut servir à identifier le propriétaire de l'objet, qui est typiquement un vêtement, ou un bijou, ou tout objet qu'il porte sur lui. Une fois que l'utilisation prévue lors de l'implantation est terminée, les étiquettes ne servent plus à rien. Il est possible par la suite, d'associer dans un système audiovisuel doté de détecteur de la présence d'objets RF_ID, un code 25 émis à un utilisateur. Une fois l'association faîte, le système audiovisuel est capable d'identifier tout utilisateur qui se trouve à proximité. Mais il n'est pas aisé de définir les droits d'accès lorsque plusieurs utilisateurs qui possèdent des droits d'accès différents, sont présents. La présente invention va permettre de se servir d'étiquettes ou cartes 30 dialoguant sans contact pour réaliser un contrôle d'accès prenant en compte les droits d'accès de chaque utilisateur présent. Un objet de la présente invention est un procédé de contrôle d'accès à des services fournis par un appareil à destination d'une pluralité d'utilisateurs 35 disposant de droits d'accès particuliers et situés à une distance permettant de recevoir des signaux émis par des moyens d'émission par radio, chaque utilisateur portant sur lui au moins un desdits moyen d'émission par radio émettant un code spécifique ; caractérisé en ce qu'il comporte les étapes suivantes - sélection d'un service associé à des droits d'accès, - réception par l'appareil des codes émis par les moyens d'émission radio portés par les utilisateurs, - identification par les codes reçus des utilisateurs présents, - agrégation des droits d'accès de tous les utilisateurs identifiés par les io codes émis par les moyens d'émission, - accès au service sélectionné si les droits agrégés autorisent l'accès à ce service. De cette façon, suite à la sélection d'un service, l'appareil détecte les utilisateurs à proximité et agrège les droits d'accès de façon à accorder ou non 15 l'accès en fonction des utilisateurs présents. Selon un perfectionnement l'agrégation des droits donne l'accès aux services pour lesquels tous les utilisateurs présents ont individuellement accès. De cette façon, le service offert par l'appareil respecte les droits d'accès de chacun des utilisateurs présents. Selon une variante, un des utilisateurs 20 possède un droits d'accès privatif pour un service, l'accès à ce service n'est accordé à cet utilisateur que s'il est le seul présent. De cette façon, il est possible d'exclure l'accès à un utilisateur lorsqu'un autre utilisateur possède un droit privatif sur le service sélectionné. Selon cette variante, le service dont l'accès est privatif est délimité dans le temps ou concédé pour un événement 25 donné, l'accès est ensuite autorisé à d'autres utilisateurs présents autour de l'appareil à la fin du temps déterminé ou de l'évènement. De cette façon, l'appareil détecte automatiquement la fin du droit privatif, la fin de la diffusion d'un programme par exemple, et donne un accès global à l'ensemble des utilisateurs présents à la suite de cette période ou de cet évènement. 30 Selon une troisième variante, si l'accès d'un service donne lieu à un paiement, l'agrégation des droits donne l'accès à ce service si tous les utilisateurs présents ont individuellement accès à ce service et si l'un d'entre eux paye le droit d'accès. Selon un perfectionnement, pour chaque service fourni par l'appareil, 35 l'appareil détermine son accessibilité en fonction des droits d'accès de chaque utilisateur présent, et présente la liste des services accessibles à des fins de sélection. De cette manière, les utilisateurs présents peuvent prendre connaissance des services auxquels ils peuvent avoir accès avant d'en sélectionner un. Selon un perfectionnement, l'appareil présente la liste des services accessibles dans un ordre qui dépend des préférences communes à l'ensemble des utilisateurs présents. De cette façon, si de nombreux services peuvent être offerts aux utilisateurs, il leur est proposé d'abord ceux qui offrent le plus de points communs avec les préférences des utilisateurs présents. Selon un perfectionnement, le moyen d'émission par radio d'un io code spécifique transmet également les droits d'accès de l'utilisateur identifié par le code émis par le moyen d'émission. De cette façon, l'appareil qui reçoit le code permettant d'identifier l'utilisateur n'a plus besoin de mémoriser les droits d'accès, ces droits sont transmis avec le code. De même, les préférences de l'utilisateur peuvent aussi être mémorisées dans le moyen d'émission et être 15 transmis par radio à l'appareil qui délivre les services. L'invention propose également un système électronique délivrant au moins un service à une pluralité d'utilisateurs disposant de droits d'accès particuliers et situés à une distance permettant de recevoir des signaux émis 20 par des moyens d'émission par radio, chaque utilisateur portant sur lui au moins un desdits moyen d'émission par radio émettant un code spécifique; caractérisé en ce qu'il comporte : - un moyen de sélection d'un service associé à des droits d'accès, - un moyen de réception des codes émis par les moyens 25 d'émission radio portés par les utilisateurs, - un moyen d'identification des utilisateurs présents par les codes émis par les moyens d'émission radio, - un moyen d'agrégation des droits d'accès de tous les utilisateurs identifiés par les codes émis par les moyens d'émission, et un moyen 30 d'allocation de l'accès au service si les droits agrégés autorisent l'accès à ce service. Un tel appareil permet de recevoir une commande de sélection d'un service, de détecter les utilisateurs et d'agréger les droits d'accès de façon à accorder ou non l'accès à ce service en fonction des utilisateurs présents. 35 La présente invention apparaîtra maintenant avec plus de détails dans le cadre de la description qui suit d'exemples de réalisation donnés à titre illustratif en se référant aux figures annexées qui représentent : - la figure 1 présente un schéma connu d'utilisation d'étiquettes radio permettant l'identification d'objets préalablement référencés. - la figure 2 est un système électronique pour détecter des étiquettes et accorder l'accès à des services pour des utilisateurs. - la figure 3 présente un exemple d'un système de détection d'étiquettes radios installé dans une pièce d'habitation. io - la figure 4 présente une apparence d'écran avec une fenêtre montrant les différents identificateurs associés aux étiquettes détectées. - La figure 5 présente un ordinogramme d'étapes selon un exemple de réalisation. 15 Dans la description qui va suivre, le terme � étiquettes électroniques � recouvre tout objet dialoguant sans contact, que ce soit des cartes à puces, ou des étiquettes électroniques ou � radio tags � selon une terminologie anglo-saxonne, ou encore en abrégé RFID (� Radio Frequency Identification �). Les étiquettes électroniques sont constituées d'un circuit électronique et d'une 20 antenne. Le circuit électronique contient un code enregistré dans une mémoire. Une bobine permet à la fois l'alimentation du circuit et la communication. Dès que l'étiquette se trouve dans un champ électromagnétique, le circuit est alimenté et émet automatiquement et en série son code à l'antenne. Le code d'une étiquette est similaire au code barre selon la norme ISO 15693-3. Dans 25 l'exemple de réalisation décrit ci-dessous, on peut utiliser les seize derniers codes hexadécimaux. Il existe de nombreux types d'étiquettes électroniques disponibles sur le marché. On trouve des étiquettes passives et actives, ces dernières possèdent leurs propres alimentations électriques (pile, batterie, cellule solaire, ...). La 30 version "courante" passive fonctionne entre 125 et 135 KHz et est interrogeable de quelques centimètres jusqu'à 0,50 mètre. Une version plus élaborée, toujours de type passif, fonctionne à 13,56 MHz (ISO 15693-3) et est interrogeable jusqu'à quelques mètres. Enfin, il existe une version fonctionnant jusqu'à 8,68 GHz et interrogeable à 50 mètres. Voici deux exemples 35 d'étiquettes électroniques : le modèle "NetLabel" fabriqué par la société NEC, ses caractéristiques sont : taille : 0,8 mm2, antenne intégrée, mémoire 1024 bits, fréquence de communication 2,5 GHz ; et le modèle "Myu" fabriqué et commercialisé par Hitachi, ses caractéristiques sont : taille: 0,2 mm2 antenne intégrée, mémoire 128 bits, fréquence de communication 2,5 GHz. Les étiquettes électroniques sont prévues pour être accolées par exemple, à des produits de très grande consommation tels que des produits alimentaires, ou des vêtements. Les versions détectables à quelques mètres sont utilisées dans le marquage de produits de coût plus important, par exemple des blousons en cuir, des écharpes en soie, ... Ces étiquettes, du fait de leur taille minuscule (de io 2 mm2 ou 3 mm2 jusqu'à 0.1 mm2) sont quasiment impossibles à détecter par l'oeil. L'acheteur n'a donc aucune raison de les retirer. La figure 1 montre l'art antérieur consistant en un schéma classique d'utilisation d'étiquettes électroniques associées à des objets. Les étiquettes électroniques sont collées ou fixés à des objets ce qui permet de les référencer. 15 Des lecteurs d'étiquettes (portique de détection, lecteurs portatifs, détecteur sur les rayonnages) reliés à des serveurs locaux permettent de comptabiliser les stocks d'objets, et au moment final d'identifier l'achat par un utilisateur. La présente invention sera décrite par la suite dans le domaine audiovisuel, ce qui n'exclue pas d'autres domaines comme celui de 20 l'informatique en réseau. La figure 2 illustre un système électronique comprenant plusieurs appareils dont un appareil 1 donnant accès à des services et un dispositif d'affichage 2. Un appareil 1 comprend une unité centrale 3 reliée à une mémoire 12 composé d'une mémoire de programme (ROM), d'une mémoire de travail (RAM), et d'une mémoire non volatile 25 permettant de garder des données telles que les droits d'accès des utilisateurs. L'appareil 1 dispose aussi d'une interface 5 pour la communication avec un bus numérique local à haut débit 6 permettant de transmettre des données audio/vidéo en temps réel. Ce réseau est par exemple un réseau IEEE 1394. Ce bus numérique permet également d'envoyer des données à un serveur. Le 30 récepteur peut également recevoir des données audio/vidéo d'un réseau de diffusion à travers une antenne de réception associée à un démodulateur 4. L'appareil comprend en outre un récepteur de signaux infrarouge 7 pour recevoir les signaux d'une télécommande 8, et une logique de décodage audio/vidéo 10 pour la génération des signaux audiovisuels envoyés à l'écran 35 de télévision 2. L'appareil 1 dispose également d'une horloge 9 et d'un circuit 11 d'affichage de données sur l'écran, appelé souvent circuit OSD, de l'anglais "On Screen Display" (signifiant littéralement "affichage sur l'écran"). Le circuit OSD 11 est un générateur de texte et de graphisme qui permet d'afficher à l'écran des menus, des pictogrammes (par exemple, un numéro correspondant à la chaîne visualisée), ou qui permet de mélanger deux contenus audiovisuels. Le circuit OSD est notamment contrôlé par l'Unité Centrale 3 associé à un module exécutable de gestion des étiquettes. Ce module de programme est typiquement réalisée sous la forme d'un module de codes exécutables io résidents en mémoire morte 12 et de données enregistrés en mémoire de travail. Le module de programme peut aussi être réalisé sous la forme d'un circuit spécialisé de type ASIC par exemple. L'appareil 1 est relié à une interface radio 13 comprenant une antenne permettant d'entrer en contact par radiofréquence avec des étiquettes électroniques se trouvant dans un certain 15 rayon d'action et recevoir d'elles les codes inscrits dans leurs mémoires. Le rayon d'action de l'antenne équipant l'appareil 1 est directement proportionnel à la puissance du champ électromagnétique émis par cette antenne. Actuellement, le rayon d'action se situe autour de 3 mètres. L'antenne de l'appareil 1 est de façon privilégiée en face avant afin de détecter les étiquettes 20 situées à l'avant de l'appareil. Si une pièce dispose de trois antennes à une certaine distance les unes des autres, en jouant sur la puissance de chaque antenne, le système peut déterminer par triangulation la position de chaque étiquette. Lors de l'apprentissage, l'appareil pourra indiquer la localisation de chaque étiquette permettant à celui qui la porte de pouvoir facilement s'identifier 25 au sein d'un groupe d'utilisateurs. La figure 3 présente un exemple d'un système de détection d'étiquettes radios installé dans une pièce, le salon par exemple. Le système est implémenté dans un décodeur connecté à un écran de télévision. Dans l'exemple de la figure 3, le champ électromagnétique détecte des étiquettes 30 portées par trois utilisateurs, deux étiquettes appliquées sur deux fauteuils, une appliquée au divan et une étiquette fixé au pot d'une plante. Dans un premier temps, le système va tenter d'identifier les personnes porteuses d'étiquette. Dans un second temps, le système exploite les connaissances acquises en les associant avec les droits d'accès et éventuellement le profil des utilisateurs qui 35 sont détectés à proximité de l'appareil. La première étape consiste donc à associer les codes émis par les étiquettes avec un ou plusieurs utilisateurs. Ceci n'est possible que si l'étiquette est portée par un utilisateur et non fixée à un objet fixe. Une étiquette fixée à un tableau accroché au mur ou à un appareil électroménager ne peut servir à identifier quelqu'un. Le système va donc, par apprentissage, analyser les étiquettes entrant et sortant du volume couvert par l'antenne de l'interface 13. L'étape d'apprentissage intervient dès qu'il se produit un changement dans l'environnement des étiquettes autour de l'appareil 1. Cette étape consiste à identifier l'ensemble des étiquettes qui répondent à l'émission du champ io électromagnétique émis par l'antenne de l'appareil 1, et à les associer à un utilisateur clairement identifié, ou éventuellement un objet. Lors de l'installation du système dans une pièce, celui-ci fait une recherche de toutes les étiquettes présentes dans un certain rayon d'action. Selon un mode préféré de réalisation, le système comprend l'appareil 1, l'écran 15 de contrôle 2 et un clavier connecté ou non à l'appareil 1 (par exemple une télécommande 8) pour recevoir des commandes des utilisateurs. D'autres interfaces utilisateur sont possibles, par exemple une synthèse de parole associée à un système de reconnaissance vocale pour recueillir les informations de l'utilisateur. A l'initialisation, l'appareil 1 analyse son 20 environnement et reçoit un certain nombre de codes émanant d'étiquettes. Le nombre de codes et les codes émis par les étiquettes sont affichés sur l'écran 2. Avantageusement, ces informations apparaissent dans une fenêtre de l'écran que l'utilisateur peut positionner à un endroit où l'image est sans intérêt, par exemple en bas à gauche de l'écran. Puis, les utilisateurs vont entrer et sortir 25 du rayon de détection des étiquettes émis par l'antenne. A des intervalles réguliers et réglables d'une seconde à plusieurs minutes û le résultat optimum donné à titre indicatif se situe vers 3 secondes, l'appareil 1 active l'interface radio qui émet un champ électromagnétique permettant aux étiquettes d'envoyer leurs codes. Une fois que tous les codes ont été reçus, le module de 30 programme compare l'ensemble des codes reçus avec celui du dernier scanning. Si un changement intervient, c'est-à-dire lorsqu'une étiquette apparaît ou disparaît du champ, l'étape d'apprentissage est lancée en affichant un bandeau sur l'écran de télévision 2. Ce bandeau indique aux utilisateurs présents devant l'écran la nature du changement. On trouve essentiellement 35 deux types de messages : Message I Apparition de l'étiquette de code 52B6 559F D524 2BE6 Donner le nom ou le numéro de l'utilisateur associé : Message Il Disparition de l'étiquette de code 1 B40 58EF 9523 39A8 Donner le nom ou le numéro de l'utilisateur associé : Si l'utilisateur constate qu'en s'approchant du système le message I io apparaît ou, qu'en s'éloignant le message Il s'affiche, alors il peut s'associer au code de l'étiquette affichée en introduisant soit son identifiant, soit son nom. L'identifiant est un numéro de 1 à 9. Le nom peut être introduit lettre par lettre à l'aide d'un menu présentant toutes les lettres, un curseur que l'on peut positionner sur une lettre à l'aide des touches de direction et une touche � OK � 15 pour valider la lettre sur le curseur. Un utilisateur peut également amener un objet dans le rayon de détection et se faisant, faire apparaître un message de type I. Ayant posé l'objet, si l'utilisateur se retire sans provoquer l'apparition du message Il alors il en conclut que l'étiquette est appliquée à l'objet. Il introduit alors à l'aide du clavier le code � 0 � indiquant que cette étiquette n'est pas 20 associée à un utilisateur mais à un objet considéré comme immobile. L'étape d'utilisation du système de gestion des étiquettes selon un mode simplifié de réalisation consiste à présenter la liste des identifiants associés à chaque étiquette qui se trouve dans le champ électromagnétique émis par l'appareil 1 ou un autre appareil ayant reçu de l'appareil 1 les données 25 associant les codes des étiquettes et les identificateurs d'utilisateurs associés. La liste se présente sous la forme d'une fenêtre apparaissant par exemple en haut à gauche de l'écran 2. La figure 4 montre une apparence d'écran avec en haut à gauche une fenêtre montrant l'état des différentes étiquettes détectées. La fenêtre comporte le message suivant : 30 Message III Utilisateurs détectés : Viviane, Jocelyn (2ét.) Objets : canapé, DVD (15ét.), tableau 2 étiquettes non reconnues 9 Ce texte signifie qu'une étiquette associée à Viviane, et deux étiquettes associées à Jocelyn ont été détectées, que dix sept étiquettes associées à des objets ont été détectées (dont 15 à des DVD), et enfin que deux étiquettes détectées n'ont pas encore été associées à un utilisateur ou un objet lors d'une étape d'apprentissage. L'apparition et la disparition de cette fenêtre sont contrôlées par une touche spécifique de la télécommande 8. Une autre façon de faire, éventuellement en complément de la première, consiste en ce que la fenêtre apparaît lors de chaque changement et disparaît au bout d'une durée programmable, dix secondes par exemple. Si l'appareil est uniquement de type io audio, un message élaboré par synthèse de parole et de contenu identique aux messages affichés décrits précédemment, est émis par l'appareil. Le programme en fond d'écran respecte les droits des deux utilisateurs reconnus. Au bout d'un certain temps, l'appareil 1 établit un tableau de correspondance associant des références d'étiquettes à des identités 15 d'utilisateurs. L'affichage de la fenêtre illustrée par la figure 4 donne une indication des personnes identifiées par le système. Chaque personne susceptible d'utiliser le système audiovisuel 1 possède ses droits d'accès inscrits dans la mémoire 12. Il existe plusieurs façons d'introduire de tels droits. Par exemple, un administrateur lance un menu 20 de configuration qui présente un menu avec le nom des utilisateurs, et introduit les droits d'accès de chaque utilisateur. Détaillons un exemple de réalisation de l'invention en utilisant un moyen simple de détermination de droits dans le domaine audiovisuel : soit une échelle de 1 à 4 du niveau de moralité où 1 représente un document accessible à tout public et 4 un document visible 25 uniquement par des adultes. La mémoire 12 de l'appareil maintient dans sa partie non volatile 1 un tableau associant une identité d'utilisateur et un niveau de moralité. Si l'utilisateur est un enfant, son niveau associé est 4 et si c'est un adulte, son niveau est 1. Si la personne détectée devant l'appareil 1 a un niveau de moralité d'une valeur de 2 par exemple, l'appareil ne donne accès 30 qu'aux documents ayant pour attribut une valeur de moralité de 1 ou de 2. Selon un exemple préféré de réalisation de l'invention, si plusieurs utilisateurs sont présents, l'appareil 1 va comparer les niveaux de moralité associés à chaque utilisateur et selon une première stratégie dite � restrictive �, l'appareil 1 va choisir comme référence, celui ayant le profil le plus 35 contraignant. Par exemple, si un enfant se trouve parmi les utilisateurs, le niveau de moralité est celui de cet enfant, c'est-à-dire : 1. Si par contre, l'appareil 1 détecte 3 adultes, chacun étant associé au niveau le plus haut de droit, la valeur de référence est la plus haute : 4. De ce fait, l'agrégation des droits consiste à accorder à l'ensemble des utilisateurs présents les droits de l'utilisateur qui en possède le moins. Le tableau ci-dessous illustre la stratégie restrictive : Utilisateur Valeur des droits 1 4 2 4 3 1 (1+2+3) 1 L'invention sera mieux décrite à l'aide de la figure 5 représentant un ordinogramme d'étapes du module de programme exécutable par l'appareil 1 io selon un exemple de réalisation. Cet appareil est par exemple un décodeur de télévision conçu pour recevoir des services audiovisuels. Dans un premier temps, un utilisateur sélectionne un service (étape 5.1), une chaîne audiovisuelle par exemple, à l'aide de la télécommande 8. A l'étape 5.2, l'appareil reçoit les codes émis par les étiquettes présentes dans 15 son environnement. A l'aide de l'étape d'association qui a été décrite précédemment, l'appareil identifie les utilisateurs présents et extrait leurs droits d'accès de la mémoire 12 (étape 5.3). A l'étape 5.4, l'appareil 1 agrège les droits d'accès des utilisateurs présents. La stratégie restrictive décrite précédemment consiste à comparer tous les niveaux de droits d'accès et à 20 retenir le niveau le plus limitatif. La suite du présent document décrit d'autres stratégies. Puis, l'appareil teste si les droits agrégés autorisent de regarder le programme diffusé par le service sélectionné (étape 5.5). Pour cela, le module de programme compare le droit d'accès associé au programme diffusé avec le droit agrégé. Si l'accès au programme est autorisé, le service sélectionné est 25 alloué (étape 5.6), si ce n'est pas le cas, le service sélectionné n'est pas offert (étape 5.7). Dans ce dernier cas, un message informe de la décision de l'appareil à l'aide d'un message affiché. Avantageusement, ce message précise quel est l'utilisateur présent qui n'est pas autorisé à utiliser le service. Un tel message est par exemple du type : 30 Message IV Utilisateurs détectés et autorisés : Philippe, Claire (2ét.) Utilisateurs détectés et non autorisés : Jocelyn Puis, lors de l'étape 5.8, l'appareil 1 analyse périodiquement la présence des étiquettes et reste dans le même état tant qu'aucune apparition de nouvelles étiquettes, ni de disparition d'étiquette n'intervient. Lorsqu'un changement survient, l'appareil saute à l'étape 5.2 pour faire une nouvelle détection des étiquettes présentes et une nouvelle agrégation des droits d'accès des utilisateurs identifiés par les étiquettes. Le programme va donc boucler constamment jusqu'à l'extinction de l'appareil. io Une autre stratégie est possible pour calculer l'agrégation des droits. Supposons que l'appareil autorise l'accès à un service payant et que l'un des utilisateurs est un abonné possédant le droit d'accès à ce service. Il va donc pouvoir en faire bénéficier les autres utilisateurs présents. Selon cette stratégie, dite � élargie �, l'agrégation des droits consiste à accorder à l'ensemble des 15 utilisateurs présents les droits de l'utilisateur qui en possède le plus. Le tableau ci-dessous illustre la stratégie élargie : Utilisateur Valeur des droits 1 4 2 3 3 1 (1+2+3) 4 Selon le tableau, l'utilisateur 1 qui possède le plus de droits, en fait profiter aux deux autres utilisateurs. Si par la suite, l'utilisateur ayant acquis le droit d'accéder au service s'en va, les utilisateurs restants continuent à 20 bénéficier de l'accès à ce service puisqu'il a été payé. La cessation de l'accès intervient lors de la fin du service ou lorsque l'appareil est éteint. Dans l'une ou l'autre des stratégies élargie ou restrictive, les droits d'accès peuvent être définis au niveau du programme, ou au niveau du fournisseur de service ou du producteur du document. Il est possible, par 25 exemple de référencer une chaine audiovisuelle avec un niveau global de droits, une chaîne de dessins animés pour enfants sera référencée de niveau 1 quelque soit le programme diffusé. Un autre exemple est celui de certain site Internet de nature pornographique, l'accès à un tel site est restreint à un public d'adultes, quel que soit la requête de l'utilisateur naviguant sur ce site. (1 + 2+ 3) 13 Dans ce qui précède, on a considéré que les droits d'accès de l'utilisateur sont définis par rapport à l'accès au service, sans se préoccuper des autres utilisateurs. Selon une autre stratégie dite � privative �, le droit d'accès d'un utilisateur contient une signalisation spécifiant un accès privatif à un service, c'est-à-dire en prenant en compte la présence éventuelle d'un autre utilisateur. Cette stratégie est par exemple mise en oeuvre lorsqu'un utilisateur possède un abonnement permettant d'accéder à un site Internet, un site permettant par exemple le téléchargement et la reproduction en ligne de documents audiovisuels. Le fournisseur de ce service peut exiger que l'accès à io son site soit limité à ses abonnés uniquement. De sorte que, si l'appareil 1 détecte la présence d'un autre utilisateur qui n'est pas un abonné de ce service, alors l'accès est refusé. Cette stratégie peut aboutir à la situation suivante : soit deux abonnés ayant chacun accès de façon privative à un service, les deux services étant différents. Si les deux abonnés sont ensembles, ils n'auront 15 accès à aucun service alors que s'ils se trouvent seuls devant l'appareil 1, chacun a accès à son service. Le tableau ci-dessous illustre la stratégie privative : Utilisateur Valeur des droits 1 Service A _ privé, Service B 2 service A, Service B _ privé 3 Service B, service A (1 + 3) Service B (2+ 3) Service A Selon le tableau ci-dessus, plusieurs utilisateurs n'ont accès à un 20 service qu'à condition qu'aucun d'eux n'ait un droit d'accès privatif sur ce service. Selon cette stratégie, un utilisateur possède un droit privatif à un service indéfiniment, ou pendant une durée déterminée, ou pour un événement déterminé. Par exemple, un utilisateur est autorisé à recevoir un événement, 25 par exemple un programme audiovisuel et à le visualiser. Ensuite, l'accès au canal qui diffuse ce programme devient non privatif. On a décrit précédemment que l'étiquette électronique sert à identifier l'utilisateur qui la porte. Selon un perfectionnement, l'étiquette électronique comporte aussi une mémoire programmable contenant les droits d'accès associés à l'utilisateur. Lors de la détection par l'appareil, une communication s'instaure permettant à l'étiquette de transmettre les droits de l'utilisateur à l'appareil. De cette façon, l'appareil n'a pas besoin de maintenir une base de données pour associer les utilisateurs, leurs codes d'identification et leurs droits. L'étiquette électronique sert alors à identifier l'utilisateur et aussi à transporter ses droits. Une communication sécurisée entre l'étiquette et io l'appareil est avantageusement mis en place permettant d'éviter toute fraude. Cette communication est par exemple du même type que celle entre une carte à puce sans contact et un lecteur de carte qui donne l'accès à un service. La présente invention permet de contrôler l'accès à des programmes, 15 des sites distants, des chaînes audiovisuelles, des jeux, et concerne de façon générale tout appareil délivrant un service à la requête d'un utilisateur. La présente invention peut aussi être utilisée pour proposer à l'ensemble des utilisateurs présents des listes de services accessibles en fonction de leurs droits d'accès. L'affichage de la liste des services proposés comporte deux 20 parties, la première présente les services accessibles sans condition spécifique, la seconde comporte des services payants qui nécessitent un accord d'au moins un des utilisateurs pour être offerts. Les droits d'accès ne spécifient pas de préférence entre un service ou un autre, c'est-à-dire que le service est accessible ou non. Avantageusement, les services accessibles sont listés selon 25 un ordre qui est fonction des préférences des utilisateurs présents. Ces préférences sont mémorisées dans l'appareil 1, ou téléchargées à partir des cartes à puce détenues par chaque utilisateur. De cette façon, si parmi les services accessibles, certains correspondent particulièrement aux préférences des utilisateurs présents, ils seront mis en premier dans la liste affichée. 30 Les exemples de réalisation de l'invention présentés ci-dessus ont été choisis pour leur caractère concret. Il ne serait cependant pas possible de répertorier de manière exhaustive tous les modes de réalisation que recouvre cette invention. En particulier, toute étape ou tout moyen décrit peut-être Revendications1. Procédé de contrôle d'accès à des services fournis par un appareil (1) à destination d'une pluralité d'utilisateurs disposant de droits d'accès particuliers et situés à une distance permettant de recevoir des signaux émis par des moyens d'émission par radio, chaque utilisateur portant sur lui au moins un desdits moyen d'émission par radio émettant un code spécifique caractérisé en ce qu'il comporte les étapes suivantes : - sélection (5.1) d'un service associé à des droits d'accès, io - réception (5.2) par l'appareil des codes émis par les moyens d'émission radio portés par les utilisateurs, - identification (5.3) par les codes reçus des utilisateurs présents, - agrégation (5.4) des droits d'accès de tous les utilisateurs identifiés par les codes émis par les moyens d'émission, 15 - accès (5.5) au service sélectionné si les droits agrégés autorisent l'accès à ce service. 2. Procédé de contrôle d'accès à des services selon la revendication 1 caractérisé en ce que l'agrégation des droits donne l'accès aux services pour 20 lesquels tous les utilisateurs présents ont individuellement accès. 3. Procédé de contrôle d'accès à des services selon la revendication 1 caractérisé en ce que si un des utilisateurs possède un droits d'accès privatif pour un service, l'accès à ce service n'est accordé à cet utilisateur que s'il est le 25 seul présent. 4. Procédé de contrôle d'accès à des services selon la revendication 3 caractérisé en ce que le service dont l'accès est privatif est délimité dans le temps ou par un évènement, l'accès est possible à d'autres utilisateurs 30 présents autour de l'appareil (1) à la fin du temps déterminé ou de l'évènement. 5. Procédé de contrôle d'accès à des services selon la revendication 1 caractérisé en ce que si l'accès d'un service donne lieu à un paiement, l'agrégation des droits donne l'accès à ce service si tous les utilisateursprésents ont individuellement accès à ce service et si l'un d'entre eux a payé l'accès. 6. Procédé de contrôle d'accès à des services selon l'une quelconque des revendications 1 à 5 ; caractérisé en ce que l'appareil détermine pour chaque service fourni par l'appareil son accessibilité en fonction des droits d'accès de chaque utilisateur présent, et présente la liste des services accessibles à des fins de sélection. io 7. Procédé de contrôle d'accès à des services selon la revendication 6 ; caractérisé en ce que l'appareil (1) présente la liste des services accessibles dans un ordre qui dépend des préférences communes à l'ensemble des utilisateurs présents. 15 8. Procédé de contrôle d'accès à des services selon l'une quelconque des revendications précédentes ; caractérisé en ce que le moyen d'émission par radio d'un code spécifique porté par les utilisateurs présents transmet également les droits d'accès de l'utilisateur identifié par le code émis par ce moyen d'émission. 20 9. Système électronique délivrant au moins un service à une pluralité d'utilisateurs disposant de droits d'accès particuliers et situés à une distance permettant de recevoir des signaux émis par des moyens d'émission par radio, chaque utilisateur portant sur lui au moins un desdits moyen d'émission par 25 radio émettant un code spécifique; caractérisé en ce qu'il comporte : - un moyen de sélection (3, 7, 8, 12) d'un service associé à des droits d'accès, - un moyen de réception (13) des codes émis par les moyens d'émission radio portés par les utilisateurs, 30 - un moyen d'identification (3, 12) des utilisateurs présents par les codes émis par les moyens d'émission radio, - un moyen d'agrégation des droits d'accès de tous les utilisateurs identifiés par les codes émis par les moyens d'émission, et un moyen d'allocation de l'accès au service si les droits agrégés autorise l'accès à ce 35 service.