FR 2950776 A1 20110401 FR 0956811 A 20090930 DISPOSITIF ET PROCÉDÉ DE CONTRÔLE DE TRACES D'ACCÈS D'USAGERS D'ÉQUIPEMENTS DE COMMUNICATION À DES CONTENUS L'invention concerne les réseaux de communication, filaires et non filaires, et plus précisément le contrôle des traces d'accès à des contenus par des usagers d'équipements de communication capables de se connecter à de tels réseaux de communication. On entend ici par « contenu )) un ensemble de données, d'un ou n plusieurs types, qui définit un programme de télévision ou de vidéo ou audio (radiophonique ou musical) ou de jeux ou multimédia, ou un guide de programmes (par exemple de type EPG), ou une page web (ou Intemet), ou encore un fichier informatique (ou « data »). Comme le sait l'homme de l'art, certains opérateurs de réseau(x) de is communication disposent d'équipements qui sont capables de détecter les traces que laissent les usagers lorsqu'ils accèdent à des contenus (par exemple par téléchargement ou au niveau d'un site Internet). Ces traces sont utilisées par les opérateurs pour définir (généralement de façon automatisée) des profils des usagers qui leurs servent notamment à mieux cibler les services, applications ou contenus qu'ils peuvent automatiquement leur proposer. On entend ici par { Le dispositif selon [invention peut comporter d'autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment ses moyens de génération peuvent être agencés pour générer un certificat qui est représentatif d'un résultat signalant à l'usager que l'accès au contenu soit ne sera pas utilisé en tant que trace pour la mise à jour de son lo profil, lorsque au moins la politique personnelle d'utilisation du profil de l'usager [interdit, soit sera utilisé en tant que trace pour la mise jour de son profil, lorsque la politique personnelle d'utilisation du profil de l'usager et la politique générale d'utilisation de profil [autorisent conjointement, soit encore sera utilisé sous réserve en tant que trace pour la mise à jour de as son profil, lorsque la politique personnelle d'utilisation du profil de [usager l'autorise mais que la politique générale d'utilisation de profil [interdit ses moyens de génération peuvent être agencés pour générer un certificat comprenant une zone de saisie interactive propre à permettre à [usager de modifier le résultat d'une détermination effectuée par ses moyens 20 d'analyse ; :a il peut comprendre des moyens d'adaptatien agence s pour adapter dynamiquement une politique personnelle d'usager en fonction de saisies effectuées par cet usager dans la zone de saisie interactive pour modifier des résultats de déterminations effectuées par ses moyens 2s d'analyse ; ses moyens d'analyse peuvent être agencés pour effectuer une analyse sémantique de données du descriptif de contenu qui est associé au contenu afin d'extraire des expressions signifiantes, puis pour déterminer si ces expressions signifiantes extraites sont compatibles avec la politique sri personnelle d'utilisation du profil de [usager et !a politique générale d'utilisation de profil. L'invention propose également un équipement de réseau équipe r ditspesitif de contrôle du Ay~pe de Gelui présenté ei-avant 6 i L'invention propose également un équipement de communication équipé d'un dispositif de contrôle du type de celui présenté ci-avant D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des dessins annexés, sur lesquels: la figure 1 illustre de façon très schématique et fonctionnelle un réseau de communication auquel sont connectés des services de contenus, des moyens de gestion de profils d'usagers, des équipements de communication d'usagers et un serveur équipé d'un exemple de réalisation lo d'un dispositif de contrôle selon l'invention, la figure 2 illustre de façon très schématique un premier exemple de certificat de résultats ignalant l'interdiction de considérer le contenu associé en tant que trace, la figure 3 illustre de façon très schématique un deuxième exemple de certificat de résultat signalant l'autorisation de considérer le contenu associé en tant que trace, et la figure 4 illustre de façon très schématique un troisième exemple de certificat de résultat signalant l'autorisation sous réserve de considérer le contenu associé en tant que trace. 20 Les dessins annexés pourront non seulement servir à compléter l'invention. mais aussi contribuer à sa définition, le cas échéant. L'invention a pour objet d'offrir un procédé, et un dispositif (D) associé, permettant un contrôle des traces d'accès à des contenus par au moins un usager d'un équipement oie communication (Ei) propre à se 25 connecter à un réseau de communication (R). Dans ce qui suit, on considère .à titre d'exemple non limitatif que es usagers sont munis d'équipements de communication (Ei) de type filaire, comme par exemple des ordinateurs, pouvant se connecter à un réseau de communication (R) de type filaire (par exemple ADSL). Mais, l'invention n'est limitée ni â ce type de réseau de communication, ni à ce type d'équipement de communication. Elle concerne en effet tout type de réseau de communication filaire ou non filaire, et donc tout type d'équipement de peuvent es à un réseau da communication filaire ou 7 2950776 non filaire. Par consequent, le réseau de communication (R) pourra également être, par exemple, un réseau mobile (ou cellulaire), et les équipements de communication «El) pourront également être, par exemple, des ordinateurs portables, des téléphones fixes ou mobiles, des assistants personnels numériques communicants (ou « PDI\s »), ou des consoles de jeux communicantes. On a schématiquement représenté sur la figure 1 un exemple d. réseau (de communication) R, éventuellement connecté au réseau de réseaux (ou Internet), et auquel sont connectés, d'une première part, des équipements (de communication) EL appartenant à des usagers qui sont clients (directement ou indirectement (nomades)) de l'opérateur dudit réseau R, et d'autre part, des équipements de réseau et/ou des applications . , (regroupés par slmpleite dans un patatorde référencé SC) permettant aux équipements de COMMUniCatiOn Ei d'accéder à des contenus et de 15 télé-charger certains au moins d'entre eux. Ces équipements de réseau SC peuvent par exemple être des serveurs de contenus faisant éventuellement partie d'un service, par exemple de vidéo à la demande Lou VoD)) ou des sites Internet. On notera que certains au moins de ces équipements de réseau et/ou applications SC peuvent faire partie du réseau R, et notamment de son coeur de réseau. Dans ce cas, ils (elles) appartiennent à l'opérateur du réseau Mais, cela n'est pas obligatoire. Dans l'exemple non limitatif illustré, deux équipements de communication E1-E2 (i 1 ou 2) sont connectés au réseau R. Mais, 25 l'invention s'applique dès lors qu'au moins un équipement de communication Ei est connecté au réseau R. Il est important de noter que l'invention nécessite que le réseau R dispose de moyens de gestion MG1 agencés de manière à générer et mettre à jour des profils d'usagers à partir de leurs traces d'accès à des contenus. Dans l'exemple non limitatif illustré, les moyens de gestion MGI sont connectés au réseau R ainsi qu'à des premiers moyens de stockage MS1 dans lesquels sont stockées les informations constituant les profile des usagere. Mais, les moyens de gestion MOI et 1 s premiers moyens de stockage MS 1 pourraient faire partie du réseau R Les premiers moyens de stockage MS1 peuvent se présenter sous n'importe queile forme connue de l'homme de l'art, comme par exemple u ire (éventuellement purement logicielle) ou une base de données. Comme indiqué dans la partie introductive, on entend ici par « profil d'usager» un ensemble de données numériques définissant l'identité d'un usager comme par exemple ses données démographiques (âge, sexe, catégorie socioprofessionnelle) et des intérêts (ou des préférences ou des habitudes ou encore des passe temps) pour un au plusieurs sujets, comme Io par exemple des programmes de télévision, des types de vidéo (ou de film), des programmes de radio, des informations, de la musique. de la publicité, des divertissements, des services utilisés, OU des achats électroniques, li est également important de noter que certains au moins des usagers peuvent disposer d'une politique personnelle d'utilisation de leur 15 profil. Ces politiques personnelles d'utilisation de profil peuvent par exemple étre générées par les usagers au moyen d'un premier module d'assistance MASI qui. comme illustré non limitativement, peut faire partie d'un équipement de réseau Si mais qui, dans une variante distribuée, pourrait fa{re partie de certains au moins des équipements de communication H des 2 usagers. On notera que le premier module d'assistance MAS1 pourrait également faire partie d'un dispositif de contrôle D selon l'invention sur lequel on reviendra plus loin. Le (ou chaque) premier module d'assistance MAS1 peut par exemple se présenter sous la forme d'une interface graphique. Par ailleurs, le premier 2s module d'assistance MAS1 peut, comme illustré non limitativement, être couplé à des deuxièmes moyens de stockage MS2 chargés de stocker les politiques personnelles d'utilisation des profils d'usagers. Comme illustré non limitativement, ces deuxièmes moyens de stockage MS2 peuvent faire partie du serveur (ou équipement de réseau) Si mais en variante ils pourraient par 3o exemple faire partie du dispositif de contrôle D. Les deuxièmes moyens de stockage MS2 peuvent se présenter sous nimporte quelle forme connue de l'homme de l'art, comme par exemple une né r e iév~;entuellement puremen o aic`e. e) ou une a` e de données. L'équipement de réseau S est connecté au (ou accessible via le) réseau de communication R, et est destiné à travailler de façon centralisée pour plusieurs usagers. Cet équipement de réseau S peut par exemple être un serveur, On notera que ce serveur S pourrait faire partie du réseau ll est également important de noter que l'invention nécessite que l'opérateur dispose d'au moins une politique générale d'utilisation des profils d'usagers. Chaque politique générale d'utilisation de profil peut par exemple être générée par une personne travaillant pour l'opérateur du réseau R au moyen d'un second module d'assistance MAS2 qui, comme illustré non limitativement, peut faire partie du serveur (ou équipement de réseau) S, mais qui, dans une variante, pourrait faire partie du dispositif D. Ce second module d'assistance MAS2 peut par exemple se présenter sous la forme d'une interface graphique. Par ailleurs, le second module d'assistance MAS2 peut, co{ { me illustré non limitativement, être couplé a des ~s troisièmes moyens de stockage MS3 chargés de stocker la ou les politiques générales d'utilisation de profil. Comme illustré non limitativement, ces troisièmes moyens de stockage tS: peuvent faire partie du serveur (ou équipement de réseau) Si mais en variante ils pourraient par exemple faire partie du dispositif D. L'invention propose notamment de mettre en oeuvre un procédé de contrôle de traces d'accès à des contenus. Ce procédé peut par exemple être mis en oeuvre au moyen d'un dispositif (de contrôle) D, du type de celui qui st illustré non limitativement sur la figure 1. On notera que dans l'exemple non limitatif illustré sur la figure 1 le 25 dispositif (de contrôle) D fait partie de l'équipement de réseau S qui est connecté au (ou accessible via le) réseau de communication R, et qui est destiné à travailler de façon centralisée pour plusieurs usagers. Cet équipement de réseau S peut par exemple être un serveur. Mais, un dispositif D. selon l'invention, peut constituer un équipement de réseau pouvant se 3o connecter à un réseau de communication ou bien un équipement ou élément connecté (ou accessible) à un équipement de réseau. Un dispositif D, selon l'invention, peut également être associé à un unique équipement de communication afin de ne travailler que pour ee dernier. Dans ce cas, ri 1:0 2950776 'petit taire partie de équipement de communication Ei..ou bien être connecté;; ce dernier (Ei). Le procédé selon l'invention comprend trois étapes principales. Une première étape principale 0) est mise en oeuvre chaque fois qu`un usager veut accéder à un contenu (pour le télécharger ou simplement le voir (consommation ou consultation)} avec son équipement de cenmunication Ei, via le réseau R. Cette première étape principale (i) consiste à analyser des données d'un descriptif du contenu concerné afin de déterminer si son accès par l'usager concerné doit être considéré comme une trace compte tenu de sa politique personnelle d'utilisation de profil et de la politique générale d'utilisation de profil de l'opérateur. Cette première étape principale (i) peut par exemple être mise en oeuvre par des moyens d'analyse MA qui font partie du dispositif D. On notera que le dispositif D peut être informe de l'accès d'un usager ss à un contenu soit par l'équipement de communication El de cet usager (au moyen d'une demande de certificat), soit de far on automatisée par usn module de surveillance MS qui est chargé de surveiller au sein du réseau R toutes les demandes d'accès de certains usagers (identifiés» à des contenus et de déterminer en temps réel les descriptifs (ou méta données) des contenus 20 auxquels les usagers veulent accéder. Comme illustré non iimitativement, ce module de surveillance MS peut faire partie du dispositif D, mais en variante il pourrait par exemple faire partie du serveur (ou équipement de réseau) S. On entend ici par « descriptif » une ou plusieurs informations signifiantes permettant de décrire ou classer un contenu. A titre d'exemples 25 non limitatifs une telle information peut être un type eu une catégorie, un nom d'acteur ou de réalisateur ou de compositeur ou d'ensemble (ou groupe musical ou de chanteur ou de directeur de la photographie, ou un résumé. Les moyens d'analyse MA peuvent par exemple comprendre un premier sous-module MAI chargé d'effectuer des analyses sémantiques de certaines au moins des données d'information de chaque descriptif de contenu afin d'en extraire des expressions signifiantes. Tout type d'anal\ sémantique crin= ru de l'homme de l'art peut être utilisé. définie par un eneemble ale concepts et/OU de mots clés et d'une politique représentant une autorisation ou une interdiction d utilisation. Le premier sous-module MM est donc chargé d'analyser si les mots clés/concepts définissant te descriptif d'un contenu sont présents dans des règles. Si tel est le cas «et donc si une règle est concernée), il retourne la politique qui est associée à cette règle. Si aucune règle n'est associée il retourne une (ou la) politique par défaut. Les moyens d'analyse MA peuvent par exemple comprendre un second sous-module MA2 chargé, une fois que le premier sous-module MAI a extrait des expressions signifiantes relatives à un contenu, d'accéder aux ria deuxièmes MS2 et troisièmes MS3 moyens de stockage pour obtenir une copie de la politique personnelle d'utilisation de profil de l'usager considéré et une copie de la (ou d'une) politique générale d'utilisation de profil de l'opérateur du réseau R, Puis, le second sous-module MA2 détermine si le. expressions signifiantes extraites sont compatibles avec cette politique 15 personnelle d'utilisation de profil et cette politique générale d'utilisation de profil obtenues. Il délivre alors un résultat d'analyse. On entend ici par « compatibilité » le fait de satisfaire aux règles qui constituent une politique personnelle ou générale. Chaque règle est définie par un ensemble de concepts ou mots clés 20 et d'une politique représentant l'autorisation ou l'interdiction d'utilisation. module comprenant les moyens d'analyse (MA) extrait en temps réel des contenus consultés par l'utilisateur les mots clés ou concepts le décrivant (d'un point de vu sémantique) et analyse si ces mots clés/concepts sont présents dans des règles. Si une règle est concernée, le system retourne la 25 politique associée à cette règle. Si aucune règle n'est associée le système retourne la politique par défaut. Une deuxième étape principale (ii) du procédé selon linvention consiste à générer un certificat CR qui est représentatif du résultat de la détermination effectuée lors de la première étape principale (i). 3o Cette deuxième étape principale (ii) peut par exemple être mise en oeuvre par des moyens de génération MG2 qui font partie du dispositif D loi sont couplés à ses moyens d'analyse MA. Tout type de certificat CR pe çç t être envi peut être affiché en même temps que le contenu concerné surl`écran de l'équipement de cor munft ation El de l'usager concerné. De préférence, les moyens de génération M2 sont agencés pour générer chaque certificat CR selon un format qui est adapté au contenu auquel il doit être adioint. Ainsi, il peut par exemple s'agir d'une image ou d'un texte ou d'une icône_ On a schématiquement représenté sur les figures 2 à 4 trois exemples de certificat de résultat CR correspondant à trois situations différentes. Le certificat de résultat CR illustré sur la figure 2 signale à l'usager o que l'accès au contenu associé ne sera pas utilisé en tant que trace pour la mise à jour de son profil et donc qu'il ne servira pas à l'obtention d'informations personnelles à son sujet. Il correspond à une situation dans laquelle soit la politique personnelle d'utilisation du profil de l'usager et la politique générale d'utilisation de profil de l'opérateur du réseau R interdisent es toutes les deux l'utilisation de la trace d'accès au contenu concerné, soit la politique personnelle d'utilisation du profil de l'usager interdit l'utilisation .. trace d'accès au contenu concerné tandis que la politique générale d'utilisation de profil de l'opérateur du réseau R autorise l'utilisation de la trace d'accès au contenu concerné. Le certificat de résultat CR illustré sur la figure 3 signale à l'usager que l'accès au contenu associé sera utilisé en tant que trace pour la mise à jour de son profil et donc qu'il pourra servir à l'obtention d'informations personnelles à son sujet. II correspond à une situation dans laquelle la politique personnelle d'utilisation du profil de l'usager et la politique générale 2s d'utilisation de profil de l'opérateur du réseau R autorisent toutes les deux l'utilisation de la trace d'accès au contenu concerné. Le certificat de résultat CR illustré sur la figure 4 signale à l'usager que l'accès au contenu associé sera utilisé en tant que trace pour la mise à jour de son profil, contrairement à l'avis de l'opérateur, et donc qu'il pourra 30 servir à l'obtention d'informations personnelles à son sujet. Il s'agit donc d'un accès autorisé sous réserve (ou avec un avertissement). lI correspond à une situation dans laquelle la politique personnelle d'utilisation du profil de l'usager autorise l'utilisation de la ce a ceès eu contenu concern tandis que la politique générale d'utilisation de profil de l'opérateur du réseau R interdit l'utilisation de la trace d'accès au contenu concerné. Dans cet exemple, le certificat CR comprend Un message signalant que le contenu est potentiellement sensible pour l'usager. Le certificat de !a figure 4 est utilisé pour informer l'usager que l'on a détecté que le contenu auquel il voulait accéder pouvait contenir des données sensibles pour lui (du fait que ces dernières n'ont pas fait l'objet d'une règle spécifique dans son profil). La détection de données sensibles pour un usager peut être réalisée en comparant les différents profils de tous les usagers 10 concernés par le service considéré (règles définies par les usagers). Par exemple, les règles revenant le plus souvent dans les profils des usagers peuvent être utilisées pour détecter les données sensibles. On notera que certaines règles et certaines interactions d'usagers peuvent être éventuellement utilisées de façon coilaborative pour en déduire de nouvelles 15 règles pour des «chaque) usager(s). On notera également, comme illustré non lirnitativement sur les figures 2 à 4, qu'il est avantageux que le certificat de résultat CR, qui est généré lors de la deuxième étape principale (ii) par les moyens de génération MG2, comprenne une zone de saisie interactive ZS destinée à permettre à 20 l'usager concerné de modifier en temps réel le résultat de la détermination qui a été effectuée lors de la première étape principale (i) par les r{eyen d'analyse MA. Par exemple, et comme illustré non Ilmitativement, la zone de saisie interactive ZS peut comporter un message proposant à l'usager d'agir à l'opposé du résultat obtenu. Ainsi, dans le cas de la figure 2, le certificat CR signale que l'accès au contenu associé ne sera pas considéré comme une trace et la zone de saisie interactive ZS comporte un message proposant à l'usager que l'accès au contenu associé soit considéré comme une trace. Dans le cas de la figure 3, le certificat CR signale que l'accès au contenu 3o associé sera considéré comme une trace et la zone de saisie interactive ZS comporte un message proposant à l'usager que l'accès au contenu associé rie soit pas considéré comme une trace. Dans le cas de la figure 4, le certificat ( signale que Famé- au contenu associé sera considéré comme une trace 2950776 onces .~ définissent avec un avertissement et la zoné de saisie interactive ZS comporte un message proposant à l'usager que l'accès au contenu associé ne soit pas considéré comme une trace. On notera qu'une zone de saisie interactive peut éventuellement proposer plusieurs options a l'usager. De préférence, tant que le dispositif D n'a pas produit de résultat d'analyse (et donc de certificat CR) pour un contenu, la trace d'accès à ce contenu ne sera pas prise en compte pour mettre à jour le profil d'un usager. Mats, qu'un résultat soit produit ou non n'empêche pas l'affichage du contenu sur l'écran d'un équipement de communication Ei. Cet affichage conjoint résulte de l'opération effectuée lors de la troisième étape principale (iii) du procédé selon l'invention. Cette troisième étape principale {iii) consiste en effet à adjoindre au contenu considéré le certificat CR, qui a été généré pour lui lors de la deuxième étape principale {ii), en vue de son affichage avec ce contenu. Différents types d'adjonction peuvent être envisagés. Ainsi, on peut adjoindre le certificat CR au contenu associé afin qu'il soit affiché dans c contenu, par exemple par insertion continue dans un endroit choisi du contenu ou bien par superposition continue dans un endroit choisi du 20 contenu. Dans une variante, on peut adjoindre le certificat CR au contenu afin eu'il soit affiché dans un endroit choisi d'une zone de contrôle affichée de l'application qui est chargée d'assurer l'affichage du contenu sur l'écran de l'équipement de communication Ei de l'usager. Cette zone de contrôle est par exemple celle qui comporte des icônes et/ou des menus de sélection. ,_ Le type d'adjonction peut dépendre de l'application d'affichage de contenu ou du service de fourniture de contenu ou du type du contenu ou encore d'un choix préalable. A titre d'exemple non limitatif, dans le cas d'un contenu de type programme de télévision, le certificat CR associé peut permettre à l'usager, si il est interactif, d'effectuer une ou plusieurs saisies avec la télécommande de l'équipement de communication El qui sert à afficher le programme. Par ailleurs, le fichier qui contient le certificat CR peut comporter des e d ad onction C fichier est transmis pa s 2950776 serveur S à 1' équipement de roseau SC qui offre Faccàs au contenu requis par l'usager considéré en vue de l'adjonction du certificat CR qu'il contient au contenu. On notera que rien n'oblige le fournisseur d'accès à un contenu procéder â l'adjonction du certificat CR associé. Si le certificat CR est adjoint à un contenu, cela indique à l'usager que le fournisseur d'accès agit en toute transparence, permettant ainsi de renforcer la confiance de l'usager. Une fois l'adjonction effectuée, le certificat CR est affiché avec le contenu associé sur l'écran de l'usager concerné. Si l'usager sélectionne la zone de saisie interactive ZS, par exemple en cliquant dessus avec une souris (ou analogue) de son équipement de communication Ei, alors l'action proposée par cette zone de saisie interactive est effectuée é la place de celle proposée par le résultat. Par défaut, si l'usager ne sélectionne pas la zone de saisie interactive ZS l'action proposée par le résultat est effectuée. zs On comprendra que grâce au certificat affiché CR l'usager peut décider en direct si il veut ou non que l'on puisse utiliser la trace d'accès au contenu qui vient d'être affiché sur i'écran de son équipement de communication Ci. Comme illustré non limitativement sur la figure , le dispositif D peut 20 comporter un module de gestion de traces GT chargé de stocker de façon temporaire dans des quatrièmes moyens de stockage MS4 (qui peuvent faire, également et de préférence, partie du dispositif D), des informations relatives à chaque demande de certificat faite par un équipement de communication Ei d'un usager souhaitant accéder à un contenu ou bien à chaque demande 25 d'accès détectée par le module de surveillance MS. Par exemple (et non limitativement), pour chaque demande (de certificat ou d'accès) on peut stocker son heure, un identifiant de l'usager concerné, ie certificat CR résultant de l'analyse et la sémantique qui est associée au contenu consommé par l'usager. Grâce à ces informations et/ou en fonction de j w l'interaction de l'usager avec le certificat CR qui lui est proposé, le module de gestion de traces GT peut par exemple attribuer à la trace d'accès à un contenu un statut final définissant son exploitabilité à des fins de profilage. r.v Èe. r e• ti n M~:•l qui sont : \3 :.: traitement des tracas des i w iii- > l,:.`,t`, i.~C.c~3.2t~di ~.? en en i charge le 2950776 usagers (par exemple t{ sein d'une plateforme de contenus ou d un équipement de communication Ei d'un usager peut alors consulter ce statut final afin d'autoriser ou non l'envoi de la trace d'accès à un système de profilage chargé de mettre à jour les profils des usagers. On notera que lorsqu'un usager sélectionne la zone de saisie interactive ZS, c'est qu'il n'est pas d'accord, au moins temporairement, avec sa politique personnelle en vigueur. Par conséquent, il est possible d'envisager un raffinement consistant à adapter la politique personnelle de cet usager en fonction des saisies qu'il a effectuées dans la zone de saisie n interactive pour modifier des résultats de déterminations effectuées lors de la dernière première étape principale (i) et de premières étapes principales (i) antérieures. Il est en effet préférable, pour une question statistique, d'attendre qu'un usager ait décidé plusieurs fois de modifier par saisie des résultats de déterminations avant d'envisager de modifier sa politique personnelle en :s fonction desdites modifications successives. Comme illustré non limitativement, le dispositif D peut par exemple comprendre, d'une part, un premier sous-module SM1 chargé de collecter les messages générés à son attention par les équipements de communication Ei lorsque leurs usagers effectuent des saisies dans une zone de saisie 20 interactive ZS, et d'autre part, un second sous-module SM2, couplé au premier SM1 et au premier module d'assistance MAS1, et agencé de manière à adapter (ou modifier) les politiques personnelles des usagers en fonction des modifications successives qu'ils ont requises par saisie. On notera que le premier sous-module SM1 est également agencé de manière à adresser aux moyens de gestion MG1 du réseau R chaque message de saisie d'usager collecté afin qu'ils les prennent en compte lors de mises à jour de profils d'usagers. Le dispositif de contrôle D selon l'invention, et notamment ses moyens d'analyse MA et ses moyens de génération MG2, peuvent être 3o réalisés sous la forme de circuits électroniques, de modules logiciels (ou informatiques), ou d'une combinaison de circuits électroniques et de modules logiciels. 'invention ne s? limite 'ra~ aux modes de réa liset{an de ositif de contrôle. d'équipement de réseau, d'équipement de communication et de procede de contrôle décrits ci-avant, seulement a titre d'exemple, mais elle englobe toutes les variantes que pourra envisager l'ho{r{r e de l'art dans le cadre des revendications ci-après. REVENDICATIONS1. Procédé de contrôle de traces d'accès à des contenus par au moins un usager disposant d'un profil associé à une politique personnelle d'utilisation de profil et d'un équipement de communication (Ei) pouvant se connecter à un réseau de communication (R) dont l'opérateur dispose d'une politique générale d'utilisation de profil et de moyens de gestion (MG1) agencés pour générer et mettre à jour lesdits profils d'usagers à partir de leurs traces d'accès à des contenus, caractérisé en ce qu'il comprend les étapes o suivantes lorsqu'un usager veut accéder à un contenu avec son équipement de communication (Ei) via ledit réseau (R) : i) analyse de données décrivant ledit contenu de manière à déterminer si son accès par ledit usager doit être considéré comme une trace compte tenu de sa politique personnelle d'utilisation dudit profil et de ladite politique générale d'utilisation de profil, ii) 1s génération d'un certificat (CR) représentatif du résultat de ladite détermination effectuée à l'étape i), et iii) adjonction dudit certificat (CR) audit contenu en vue de son affichage avec ledit contenu. 2. Procédé selon la revendication 1, caractérisé en ce qu'à l'étape ii) on génère un certificat (OR) représentatif d'un résultat signalant à l'usager que "u l'accès audit contenu soit ne sera pas utilisé en tant que trace pour la mise à jour de son profil, lorsque au moins la politique personnelle d'utilisation du profil de l'usager l'interdit, soit sera utilisé en tant que trace pour la mise é jour de son profil, lorsque la politique personnelle d'utilisation du profil de l'usager et la politique général: d'utilisation de profil l'autorisent conjointement, soit encore sera utilisé sous résenie en tant que trace pour la mise à jour de son profil, lorsque la politique personnelle d'utilisation du profil dudit usager l'autorise mais que ladite politique générale d'utilisation de profil l'interdit. 3. Procédé selon l'une des revendications 1 et 2, caractérisé en ce qu'é l'étape ii) on génère un certificat (OR) comprenant une zone de saisie 3o interactive (ZS) propre à permettre audit usager de modifier le résultat de ladite détermination effectuée à l'étape i). 4. Procédé selon la revendication 3, caractérisé en ce que l'on adapte } eli ruer`'rit p olftique t. aro\ nne1. r dudit usage' en for~\:tl~.. de - isiies Z]~`1!C~~ gif_ iE~. c'.: _ iä~ ~.~. 1~'. ~- ~. en ~ri :îe:2950776 se 2950776 effectuée.s per cet usager dans ladite zone de saisie interactive (ZS) pour modifier des resultats de dèterminations effectuées lors de ladite étape i) et d'étapes i) antérieures. 5. Procédé selon l'une des revendications 1 à 4, caractérisé en ce qu'à l'étape fil) on adjoint ledit certificat (CR) audit contenu en vue de son affichage dans ledit contenu. 8. Procédé selon la revendication 5, caractérisé en ce qu'à l'étape iii) on adjoint ledit certificat (CR) par insertion continue dans un endroit choisi dudit contenu. so 7. Procédé selon la revendication 5, caractérisé en ce qu'a l'étape Hi) on adjoint ledit certificat (CR) par superposition continue dans un endroit choisi dudit contenu. 8. Procédé selon l'une des revendications 1 à 4, caractérisé en ce qu'à l'étape iii) on adjoint ledit certificat (CR) audit contenu en VI& de son affichage 1s dans un endroit choisi d'une zone de contrôle affichée d'une application assurant l'affichage dudit contenu sur un écran dudit équipement de communication (Ei) de I usager. 9. Procédé selon l'une des revendications 1 à 8, caractérisé en ce qu'à l'étape i) on effectue une analyse sémantique de données d'un descriptif de 20 contenu associé audit contenu de manière à extraire des expressions signifiantes, puis on détermine si lesdites expressions signifiantes extraites sont compatibles avec ladite politique personnelle d'utilisation du profil dudit usager et ladite politique générale d'utilisation de profil. 10. Procédé selon l'une des revendications 1 à 9, caractérisé en ce qu'il 25 comprend une étape iv) consistant à déterminer pour chaque trace un statut final définissant son exploitabilité à des fins de profilage. 11. Dispositif (D) de contrôle de traces d'accès à des contenus par au moins un usager disposant d'un profil associé à une politique personnelle d'utilisation de profil et d'un équipement de communication (Ei) pouvant se connecter à un réseau de communication (R) dont l'opérateur dispose d'une politique générale d'utilisation de profil et de moyens de gestion (MG1) agencés pour générer et mettre à jour lesdits profils d'usagers à partir de leurs traces daccès c.J agi; contenus, caractérieé qu'ii comprend desmoyens d'analyse (MA) agencés, lorsqu'un usager veut accéder à un contenu avec son équipement de communication (El) via ledit réseau (R), pour analyser des données décrivant ledit contenu de manière à déterminer si son accès par ledit usager doit être considéré comme une trace compte tenu de sa politique personnelle d'utilisation dudit profil et de ladite politique générale d'utilisation de profil, et ii) moyens de génération (MG2) agencés pour générer un certificat (CR) représentatif du résultat d'une détermination effectuée pour ledit contenu par lesdits moyens d'analyse (MA) et destiné à être adjoint audit contenu en vue de son affichage avec ledit contenu. as 1 . 2Dispositif selon la revendication 11, caractérisé en ce que lesdits moyens de génération (MG2) sont agencés pour générer un certificat (CR) représentatif d'un résultat signalant à l'usager que l'accès audit contenu soit ne sera pas utilisé en tant que trace pour la mise à jour de son profil, lorsque au moins la politique personnelle d'utilisation du profil de l'usager l'interdit, soit 15 sera utilisé en tant que trace pour la mise à jour de son profil, lorsque la politique personnelle d'utilisation du profil de l'usager et la politique générale d'utilisation de profil l'autorisent conjointement, soit encore sera utilisé sous réserve en tait que trace pour la mise à jour de son profil, lorsque la politique personnelle d'utilisation du profil dudit usager l'autorise mais que ladite politique générale d'utilisation de profil l'interdit. 13. Dispositif selon l'une des revendications 11 et 12, caractèrisé en ce que lesdits moyens de génération (MG2) sont agencés pour générer un certificat (CR) comprenant une zone de saisie interactive (ZS) propre permettre audit usager de modifier le résultat d'une détermination effectuée 25 par lesdits moyens d'analyse (MA). 14. Dispositif selon la revendication 13, caractérisé en ce qu'il comprend des moyens d'adaptation (MD) agencés pour adapter dynamiquement une politique personnelle d'usager en fonction de saisies effectuées par ledit usager dans ladite zone de saisie interactive (ZS) pour modifier des résultats 3o de déterminations effectuées par lesdits moyens d'analyse (MA). .15. Dispositif selon l'une des revendications 11 s 14, caractérise en ce que lesdits moyens d'analyse (MA) sont agencés pour effectuer une analyse sémantique de données d'un descriptif de contenu associé audit contenu de 21 2950776 manière à extraire des expressions signifiantes, puis pour déterminer si lesdites expressions signifiantes extraites sont compatibles avec ladite politique personnelle d'utilisation du profil dudit usager et ladite politique générale d'utilisation de profil. 16. Equipement de communication (B) propre à se connecter à un réseau de communication (R) dont l'opérateur dispose d'une politique générale d'utilisation de profil d'usagers et de moyens de gestion (MG1) agencés pour générer et mettre à jour des profils d'usagers à partir de leurs traces d'accès à des contenus, caractérisé en ce qu'il comprend un dispositif de contrôle (D) selon l'une des revendications 11 àl.5. 17. Equipement de réseau (S) pour un réseau de communication (R) dont l'opérateur dispose d'une politique générale d'utilisation de profil d'usagers et de moyens de gestion (MGI agencés pour générer et mettre a jour des profils d'usagers à partir de leurs traces d'accès à des contenus, 1s caractérisé en ce qu'il comprend un dispositif de contrôle (D) selon l'une des revendications Il à 15.