FR 2969888 A1 20120629 FR 1061291 A 20101228 « Procédé de traitement de données pour accéder à un contenu au travers du réseau Internet » La présente invention concerne un procédé de traitement de données numériques pour accéder à un contenu au travers du réseau Internet depuis un réseau local domestique ou professionnel mettant en oeuvre un boitier de connexion au réseau Internet. Elle concerne également un système mettant en oeuvre un tel procédé. Le domaine de l'invention est le domaine informatique, et plus particulièrement le domaine de la gestion d'accès à des contenus au travers du réseau Internet depuis un réseau domestique ou un réseau professionnel mettant en oeuvre un boitier de connexion, communément appelé « Box Opérateur ». Actuellement, il existe des procédés de contrôle d'accès à un contenu au travers du réseau Internet depuis un réseau domestique. Certains de ces procédés offrent la possibilité de réaliser des paramétrages d'accès à Internet en fonction d'un profil ou d'un type d'utilisateurs. Le paramétrage réalisé grâce à ces procédés peut être fonction d'une adresse du contenu, par exemple une URL (de l'anglais « Uniform Resource Locator »), ou encore fonction de tranches horaires. Ainsi, il est possible d'autoriser ou d'interdire, à un utilisateur prédéterminé tel qu'un adolescent ou un enfant, l'accès à Internet ou à un ou plusieurs sites Internet entre telle et telle heure. Les procédés de contrôle d'accès actuels présentent des inconvénients majeurs qui rendent le contrôle d'accès peu efficace. Lorsqu'un appareil utilisateur non équipé d'un tel procédé accède à Internet il n'est pas possible de contrôler cet accès et d'y appliquer un paramétrage de contrôle parental. Ainsi, dans le cadre d'un réseau domestique comprenant un boitier de connexion, il n'est pas possible d'exercer un contrôle d'accès sur un appareil utilisateur non équipé d'un procédé de contrôle, par exemple un nouvel ordinateur ajouté au réseau 2969888 -2- domestique, ou sur un appareil informatique ne permettant pas d'exécuter un tel procédé, par exemple un terminal spécifique tel qu'un Smartphone. De plus, les procédés actuels de contrôle parental nécessitent autant d'exécutions et de paramétrages qu'il existe d'appareils dans le réseau 5 domestique. Le fait d'équiper et de paramétrer chaque appareil utilisateur d'un réseau domestique est une opération lourde qui nécessite beaucoup de temps, surtout lorsqu'il est nécessaire de mettre à jour fréquemment les contenus ou adresses interdits/autorisés. En outre, les procédés actuels de contrôle d'accès étant installés sur 10 chaque appareil utilisateur, par exemple sous la forme d'un logiciel, il est possible qu'un utilisateur puisse désactiver le contrôle ou contourner le contrôle en réinitialisant son appareil utilisateur. Enfin, les procédés actuels de contrôle parental ne peuvent pas être exécutés par tous types d'appareils utilisateurs. Par exemple, certains 15 téléphones ou Smartphones ne sont pas équipés d'une plateforme ou d'un système d'exploitation permettant d'exécuter ces procédés ou nécessitent des versions différentes. Un but de la présente invention est de remédier aux inconvénients 20 précités. Un autre but de la présente invention est de proposer un procédé et un système de contrôle d'accès permettant de réaliser un contrôle d'accès pour tous types d'appareils d'accès à Internet. Un autre but de la présente invention est de proposer un procédé et 25 système de contrôle d'accès plus simple et plus rapide à mettre en oeuvre, à configurer et à utiliser. Enfin, un autre but de la présente invention est de proposer un procédé et système de contrôle d'accès plus efficace que les procédés de contrôle d'accès actuels. 30 L'invention propose d'atteindre les buts précités par un procédé de traitement de données pour l'accès à au moins un contenu au travers du réseau Internet, depuis un réseau, dit local, comprenant : - un boitier de connexion à un fournisseur d'accès internet, 2969888 -3- généralement appelé « Box Opérateur », réalisant la connexion au réseau Internet ; et - au moins un appareil utilisateur se connectant audit réseau Internet par l'intermédiaire dudit boitier de connexion ; 5 ledit procédé comprenant les étapes suivantes: - détermination, par ledit boitier de connexion, de données relatives à une adresse, dite adresse, d'un contenu par analyse d'une requête d'accès audit contenu émise par ledit appareil utilisateur ; 10 - transmission de ladite adresse par ledit boitier de connexion à un appareil informatique distant, dit serveur central ; - détermination, par ledit serveur central, de données de catégorisation par comparaison desdites données relatives à ladite adresse avec au moins une liste d'adresses prédéterminée ; 15 - transmission, par ledit serveur central audit boitier de connexion de données relatives à ladite catégorisation ; et - autorisation ou non d'accès audit contenu par ledit boitier de connexion. 20 Les échanges de données entre le boitier de connexion et le serveur central se font dans le réseau privé du fournisseur d'accès à Internet. Ce réseau privé n'est pas accessible par l'utilisateur bénéficiant du service Internet ou par un tiers depuis l'extérieur. L'invention propose donc un contrôle d'accès à un contenu réalisé, 25 non pas sur l'appareil utilisateur, mais par le boitier de connexion en collaboration avec au moins un serveur central externe accessible par un réseau privé selon un protocole connu ou propriétaire. Ainsi, le contrôle d'accès réalisé par le procédé selon l'invention est réalisé indépendamment de la nature des appareils utilisateurs du réseau 30 local ou domestique. L'invention permet ainsi de réaliser un contrôle d'accès pour tous types d'appareils d'accès à Internet utilisant ce boitier de connexion quel que soit la plateforme ou le système d'exploitation de l'appareil utilisateur. 2969888 -4- Le procédé de contrôle parental selon l'invention est plus rapide et plus simple à mettre en oeuvre, à configurer et à utiliser, puisqu'il nécessite une exécution sur un seul et unique appareil du réseau local ou domestique Par ailleurs, la configuration du procédé selon l'invention sur le boitier de 5 connexion peut être réalisée à distance, par exemple par un opérateur administrateur du réseau local ou domestique. Enfin, le procédé selon l'invention permet de réaliser un contrôle d'accès plus efficace que les procédés de contrôle d'accès actuels puisqu'il ne donne pas à un utilisateur d'un appareil d'accès à Internet du réseau 10 local la possibilité de le contourner ou de le désactiver. L'interdiction d'accès à un contenu peut être un arrêt ou non transmission, par le boitier de connexion, de la requête d'accès vers le réseau Internet ou un arrêt ou non transmission, par le boitier de connexion, du contenu vers l'appareil utilisateur. 15 Le serveur central peut être un serveur central appartenant au fournisseur d'accès Internet. Ainsi, le procédé selon l'invention peut être intégré aux/collaborer avec les outils informatiques internes du fournisseur d'accès Internet, tels que les outils informatiques réalisant le provisionning, 20 la facturation ou autres. Ainsi, le procédé selon l'invention peut être activé ou désactivé à partir du système d'information du fournisseur d'accès. Dans un exemple de réalisation non limitatif, le procédé selon l'invention peut être activé ou désactivé sur un simple appel téléphonique. Dans le cas où une partie du système d'information du fournisseur 25 d'accès est accessible à un utilisateur, par exemple grâce à une interface/un portail informatique permettant de gérer ses factures, ses options etc., l'utilisateur peut lui-même activer ou désactiver le procédé selon l'invention. Les données relatives à une adresse du contenu peuvent comprendre 30 des données représentant une URL, un nom de domaine et/ou un protocole pour accéder à l'adresse du contenu. En effet, la catégorisation peut être réalisée par rapport à une URL, un nom de domaine ou un type de protocole utilisé pour accéder au 2969888 -5- contenu, par exemple des protocoles de type peer-to-peer, protocoles de messagerie ou chat. Dans la présente demande, le terme « adresse » est utilisé pour 5 désigner « les données relatives à une adresse » pour éviter les lourdeurs rédactionnelles et comprend une URL, un nom de domaine et/ou un protocole. Le procédé selon l'invention peut en outre comprendre une étape de 10 détermination de données d'autorisation par comparaison des données de catégorisation déterminées par le serveur central à au moins une liste de catégories d'adresses autorisées et/ou interdites, c'est-à-dire au moins une liste de catégories d'URL, de noms de domaine, de protocoles autorisés ou interdites. 15 Au moins une liste de catégories autorisées et/ou interdites peut comprendre un paramétrage temporel associé à au moins une catégorie, rendant cette catégorie autorisée/interdite sur une période de temps, quotidien, hebdomadaire ou autre. Au moins une liste de catégories autorisées et/ou interdites peut en 20 outre comprendre un paramétrage portant sur un quota, par exemple un quota de temps maximum d'utilisation ou de volume maximum autorisé, associé à au moins une catégorie et rendant cette catégorie autorisée/interdite en fonction du temps total d'accès à des contenus de cette catégorie ou du volume de données total accédé pour cette catégorie. 25 Un quota peut être défini par heure, jour, semaine ou autre. Les données d'autorisation peuvent comprendre des données d'autorisation, par exemple la donnée « OK » pour une autorisation d'accès, ou des données d'interdiction, par exemple « NOK » pour une interdiction d'accès. 30 Selon un premier mode de réalisation du procédé selon l'invention, la détermination de données d'autorisation peut être réalisée par le serveur central. Dans ce cas, l'au moins une liste de catégories autorisées et/ou interdites est mémorisée sur le serveur central et les données relatives à la 2969888 -6- catégorisation transmises par ledit serveur central au boitier de connexion sont/comprennent les données d'autorisation. Dans ce mode de réalisation, le boitier de connexion transmet au serveur central l'adresse du contenu, c'est-à-dire par exemple des données 5 relatives à une URL, un nom de domaine ou un protocole. Le serveur central réalise une comparaison de cette adresse à une ou plusieurs listes d'adresses préétablies pour déterminer la catégorie dans laquelle est classé ce contenu. Cette catégorie est ensuite comparée à une ou plusieurs listes de 10 catégories autorisées/interdites préalablement établies pour déterminer les données d'autorisation, telle qu'une donnée d'autorisation accordant l'accès au contenu visé ou une donnée d'autorisation refusant l'accès au contenu visé. Cette donnée d'autorisation est transmise au boitier de connexion qui 15 autorise ou interdit l'accès au contenu visé par l'appareil utilisateur. Selon un deuxième mode de réalisation du procédé selon l'invention, la détermination de données d'autorisation est réalisée par le boitier de connexion. Dans ce cas, l'au moins une liste de catégories autorisées et/ou 20 interdites est mémorisée sur le boitier de connexion et les données relatives à la catégorisation transmises par le serveur central au boitier de connexion comprennent les données de catégorisation déterminées par ledit serveur central. Dans ce mode de réalisation, le boitier de connexion transmet au 25 serveur central l'adresse du contenu. Le serveur central réalise une comparaison de l'adresse à une ou plusieurs listes d'adresses préétablies pour déterminer la catégorie dans laquelle est classé ce contenu. Cette catégorie est ensuite transmise au boitier de connexion. Au niveau du boitier de connexion, la catégorie est comparée à une ou 30 plusieurs listes de catégories autorisées/interdites préalablement établies pour déterminer les données d'autorisation, telle qu'une donnée d'autorisation accordant l'accès au contenu visé ou une donnée d'autorisation refusant l'accès au contenu visé. En fonction de cette donnée d'autorisation, le boitier de connexion 2969888 -7- autorise ou interdit l'accès au contenu visé par l'appareil utilisateur. Dans ce mode de réalisation, les listes de catégories autorisées/interdites peuvent être déterminées à distance du boitier de connexion et transmises au boitier de connexion, par exemple, lors d'une 5 étape d'initialisation du procédé selon l'invention. Les transmissions de données entre le boitier de connexion et le serveur central peuvent être réalisées selon un protocole prédéterminé connu ou propriétaire au travers du réseau privé, par exemple du réseau 10 privé du fournisseur d'accès à Internet. Ce réseau privé n'est accessible que par le fournisseur d'accès. Il ne peut pas être accédé par : - l'utilisateur depuis le réseau local domestique ou professionnel, et - par un tiers depuis le réseau Internet. Les listes d'adresses utilisées pour déterminer la catégorie 15 comprennent une ou plusieurs catégories dans lesquelles sont classées un ou plusieurs noms de domaine, URL et/ou protocoles d'échanges de données. Les catégories peuvent être par exemple « information », « sport », « pornographie », « réseau social », etc. Cette liste n'est pas limitative. 20 La ou les listes de catégories autorisées pour déterminer les données d'autorisation peuvent être une liste « catégorie autorisée » comprenant un listing des catégories autorisées, par exemple « sport, information, ». La ou les listes de catégories interdites autorisées pour déterminer les données d'autorisation peuvent être une liste « catégorie refusée » 25 comprenant un listing des catégories refusées, par exemple « réseaux sociaux, pornographie ». Le procédé selon l'invention peut en outre comprendre une mémorisation, au niveau du boitier de connexion, d'une liste ou cache 30 d'URLs, de noms de domaine et/ou de protocoles, dite dynamique, correspondant aux contenus visés par les dernières requêtes d'accès émises vers ledit boiter de connexion en association avec des données relatives à une autorisation ou interdiction pour chacune desdits contenus. Ainsi, pour autoriser ou interdire l'accès à un contenu dont l'adresse, l'URL ou le 2969888 -8- protocole d'accès à été récemment traité, il ne sera pas nécessaire de réaliser d'échanges avec le serveur central. Il suffira de consulter le cache au niveau du boitier de connexion. La liste dynamique ou le cache peut par exemple comprendre les cinq ou dix dernières URL, nom de domaine et/ou 5 protocoles différents traités. Ainsi, lorsqu'une nouvelle requête d'accès à un contenu est reçue par le boitier de réception, le procédé selon l'invention peut comprendre, avant l'étape de transmission de données d'adresses au serveur d'autorisation, 10 une consultation automatique de la liste dynamique ou cache pour déterminer si l'URL, le nom de domaine ou le protocole associé au contenu a récemment été traité. Si oui, l'autorisation ou l'interdiction d'accès est réalisée en fonction de la décision précédemment prise. 15 Selon une version particulièrement avantageuse du procédé selon l'invention, la détermination des données d'autorisation peut être réalisée selon un profil utilisateur préalablement défini et associé à l'utilisateur de l'appareil utilisateur émettant la requête d'accès au contenu. Ainsi, les listes de catégories autorisées/interdites peuvent être associées à chaque profil et 20 peuvent être différentes d'un profil à un autre. Pour cela, le procédé selon l'invention comprend une détermination, par analyse de la requête d'accès, de données, dite de profil, relatives au profil de l'utilisateur de l'appareil utilisateur. Les données de profil sont utilisées pour une sélection d'au moins une liste de catégories autorisées 25 et/ou interdites préalablement à la détermination de données d'autorisation. Ainsi, les catégories autorisées ou interdites peuvent être différentes pour différents profils utilisateurs. Le paramétrage des catégories autorisées ou interdites pour chacun des profils peut être réalisé lors d'une étape d'initialisation. 30 Ainsi, selon le procédé selon l'invention, il peut par exemple exister deux profils : « profil adulte », « profil enfant ». A chaque utilisateur est associé un de ces deux profils. La liste des catégories autorisées pour le « profil adulte » peut comprendre les catégories « sport, information, réseaux sociaux, pornographie », alors que la liste des catégories autorisées 2969888 -9- pour le « profil enfant » peut comprendre les catégories « sport, information ». Pour cela, le procédé selon l'invention peut comprendre une 5 association d'un profil à au moins un identifiant d'un appareil et/ou d'un utilisateur, la détermination de données de profil étant réalisée en fonction dudit identifiant. L'identifiant de l'utilisateur peut comprendre un nom d'utilisateur entré pour cet utilisateur pour ouvrir une session sur l'appareil utilisateur. L'identifiant de l'appareil peut être une adresse mac, un type 10 d'appareil, ou tout autre identifiant tel qu'un identifiant client pour un autre service fourni par le fournisseur d'accès à Internet, par exemple un service de type téléphonie fixe ou mobile. Dans le cas où, le fournisseur d'accès Internet est également l'opérateur de téléphonie d'un ou plusieurs utilisateurs dans le réseau 15 domestique ou professionnel, le fait d'utiliser un identifiant client peut faciliter la configuration et le paramétrage du contrôle d'accès par mutualisation des données disponibles dans les serveurs centraux du fournisseur d'accès qui est également l'opérateur de téléphonie. 20 Le procédé selon l'invention peut en outre comprendre une constitution d'au moins une liste de catégories autorisées ou interdites pour au moins un profil lors d'une étape d'initialisation du procédé selon l'invention ou lors de la création d'un nouveau profil, par exemple un « profil visiteur ». Chaque profil peut comprendre un paramétrage temporel 25 tel que décrit précédemment associé à une plusieurs catégories autorisées/interdites pour ce profil. Le procédé selon l'invention peut en outre comprendre une constitution d'au moins une liste de catégories par classification d'une 30 adresse, c'est-à-dire d'une URL, d'un nom de domaine ou d'un protocole, dans au moins une catégorie parmi une pluralité de catégories. La classification d'une adresse dans une catégorie peut être réalisée manuellement et/ou de manière automatique par analyse sémantique du ou des contenus à cette adresse. 2969888 -10- Selon l'invention, au moins une liste d'adresses ou de catégories peut être constituée et/ou modifiée à distance par connexion audit serveur central au travers du réseau Internet. Cette connexion peut se faire grâce à 5 une interface utilisateur en utilisant un identifiant utilisateur et un mot de passe et peut être sécurisée par un cryptage des données échangées. Le procédé selon l'invention peut en outre comprendre, pour chaque utilisateur du réseau, une constitution d'un ou plusieurs journaux de 10 connexion, également appelés logs de connexion. Ces journaux de connexion comprennent les données relatives aux contenus accédées par chaque utilisateur du réseau. Selon un autre aspect de l'invention il est proposé un système de 15 traitement de données pour l'accès à au moins un contenu au travers du réseau Internet, depuis un réseau, dit local, comprenant : - un boitier de connexion à un fournisseur d'accès internet, généralement appelé « Box Opérateur », réalisant la connexion au réseau internet, et 20 - au moins un appareil utilisateur se connectant audit réseau Internet par l'intermédiaire dudit boitier de connexion, ledit système comprenant : - des moyens agencés dans ledit boitier de connexion pour déterminer des données relatives à une adresse, dites adresse, d'un 25 contenu par analyse d'une requête d'accès audit contenu émis par ledit appareil utilisateur vers ledit boitier de connexion, et transmettre ladite adresse à un appareil informatique distant, dit serveur central, - des moyens agencés dans ledit serveur central pour déterminer 30 des données de catégorisation par comparaison de ladite adresse à avec au moins une liste d'adresses prédéterminée, - des moyens de transmission, agencés dans ledit serveur central, pour transmettre audit boitier de connexion des données relatives à ladite catégorisation, et 2969888 -11- - autorisation ou non d'accès audit contenu par ledit boitier de connexion. Par « adresse » on désigne toute donnée relative à une adresse d'un 5 contenu, à savoir une URL, un nom de domaine, un protocole pour accéder à un contenu, etc. D'autres avantages et caractéristiques apparaîtront à l'examen de la description détaillée d'un mode de réalisation nullement limitatif, et des 10 dessins annexés sur lesquels : - la figure 1 est une représentation schématique d'une configuration de contrôle d'accès à un contenu selon l'invention ; - la figure 2 est une représentation schématique d'un premier mode de réalisation d'un système selon l'invention ; 15 - la figure 3 est une représentation schématique d'un deuxième mode de réalisation d'un système selon l'invention ; et - la figure 4 est une représentation sous la forme d'un diagramme des étapes d'un procédé selon l'invention. 20 Sur les figures et dans la suite de la description, les éléments communs à plusieurs figures conservent la même référence. La figure 1 est une représentation schématique d'une configuration 100 de contrôle d'accès à un contenu selon l'invention. 25 En référence à la figure 1, l'invention propose de réaliser un contrôle d'accès à des contenus depuis un réseau domestique 102 comprenant : - un boitier de connexion 104, et - des appareils utilisateurs 106-114, tels qu'un ordinateur 106, une télévision 108, un Smartphone 110, une tablette multimédia 112 et 30 un lecteur multimédia 114. Tous les appareils utilisateurs 106-114 accèdent au réseau Internet 116 en passant par le boitier de connexion 104. Le boitier de connexion 104 est un box opérateur fourni par un fournisseur d'accès à Internet. 2969888 -12- Le contrôle d'accès selon l'invention met en oeuvre un serveur central 118 accessible par le boitier de connexion 104 au travers du réseau Internet et avec lequel le boitier de connexion 104 échange des données numériques au travers du réseau Internet 116 selon un protocole connu ou propriétaire. 5 Les échanges de données sont symbolisés par des flèches. Dans la configuration représentée sur la figure 1, il est proposé de contrôler l'accès à un contenu 120 se trouvant sur un serveur 122 accessible aux appareils utilisateurs 106-114 au travers du réseau Internet 116 e passant par le boitier de connexion 104. 10 La figure 2 est une représentation schématique d'un premier mode de réalisation 200 d'un système selon l'invention. Dans ce mode de réalisation, le système 200 comprend un module 202 installé dans le boitier de connexion agencé pour réaliser l'analyse 15 d'une requête d'accès à un contenu pour déterminer d'une part des données relatives à l'adresse du contenu 120, et d'autre part un identifiant associé à l'utilisateur utilisant l'appareil à l'origine de la requête d'accès. Le boitier 104 comprend en outre une liste de profils 204 mémorisée sur le boitier de connexion 104 qui est consultable par le module d'analyse 202 pour 20 déterminer le profil associé à l'utilisateur grâce à l'identifiant de l'utilisateur. La liste de profils 204 associe à chaque identifiant utilisateur un nom de profil, par exemple pour l'identifiant « Bernard » le profil « Adulte » et pour l'identifiant « Zoé » le profil « Enfant ». Dans le cadre d'un réseau professionnel, la liste de profils peut 25 comprendre pour l'identifiant « Michelle » le profil « Service Comptabilité », pour l'identifiant « Sylvain » le profil « Dirigeant », pour les identifiants « Valérie », « Muriel » le profil « Service administratif » et pour les identifiants « Sébastien » et « François » le profil « Consultants ». Le boitier de connexion 104 comprend une liste dynamique ou cache 30 206, par exemple, des dix dernières adresses pour lesquels une décision d'autorisation d'accès ou d'interdiction d'accès a été prise en association avec la décision prise, et éventuellement l'utilisateur pour lequel la décision à été prise. 2969888 -13- Le serveur central 118 comprend une interface utilisateur 208 permettant à un utilisateur de créer et alimenter une liste 210 d'adresses utilisée pour réaliser une catégorisation d'adresses. Concrètement, dans la liste 210, une catégorie est associée à chaque adresse URL ou nom de 5 domaine ou protocole. Par exemple, au nom de domaine « lemonde.fr » est associée la catégorie « Information », au nom de domaine « Playboy.fr » est associée la catégorie « pornographie », et au protocole « peer-to-peer » est associée la catégorie « Téléchargement » etc. Cette catégorisation peut également être effectuée de manière automatisée par analyse sémantique 10 du contenu du site, du domaine concerné ou du protocole. Le serveur central 118 comprend en outre un ou plusieurs profils 212, comprenant pour chaque profil une ou plusieurs listes de catégories de contenus autorisées ou interdites. Ces profils peuvent être créés à l'aide de l'interface utilisateur 208. Concrètement, l'utilisateur définit un ou plusieurs 15 profils, par exemple « Adulte », « Enfant », « Visiteur ». Dans chaque profil une ou plusieurs catégories autorisées ou interdites sont définie(s). Par exemple : - pour le profil « Adulte » les catégories autorisées sont : o Information, o pornographie, o sport, et o réseaux sociaux ; et - pour le profil « Enfant » les catégories autorisées sont : o Information, et o sport. Un paramétrage temporel, ainsi que des quotas de temps ou de volume de données peuvent être associés à une ou plusieurs catégories dans un profil, par exemple en ce qui concerne le profil « Enfant », un paramétrage temporel peut être associé à chaque catégorie. Ainsi, pour la 30 catégorie « information » le paramétrage temporel peut être « 8h00-20h00 » et pour la catégorie « sport » le paramétrage temporel peut être « 10h00-18h00 ». Ainsi, ces catégories seront autorisées lors de ces tranches horaires. 20 25 2969888 -14- Le serveur central 118 comprend en outre un module de catégorisation 214, qui en fonction d'une adresse, c'est-à-dire d'une URL, d'un nom de domaine ou d'un protocole, permet de déterminer la catégorie de l'adresse en consultant la liste d'adresses 210. 5 Le serveur central 118 comprend en outre un module de prise de décision 216, qui en fonction de la catégorie déterminée par le module de catégorisation 214 détermine une donnée d'autorisation accordée, par exemple « OK » ou une donnée d'autorisation refusée, par exemple « NOK » en comparant la catégorie déterminée à un profil 212. 10 La figure 3 est une représentation d'un deuxième mode de réalisation d'un système selon l'invention. Dans le mode de réalisation 300 représenté sur la figure 3, tous les éléments sont identiques au premier mode de réalisation 200 représenté 15 sur la figure 2 à la différence près que le module de décision 216 et les profils 212 sont agencés dans le boitier de connexion 104 et non plus sur le serveur central 118. Dans ce mode de réalisation 300 la détermination de données d'autorisation est réalisée dans le réseau local domestique 102 au niveau du boitier de connexion 104, et non au niveau du serveur central 20 118. La figure 4 est une représentation sous la forme d'un diagramme d'un procédé selon l'invention, pouvant être mis en oeuvre dans les systèmes représentés en figures 2 et 3 ou dans la configuration 100 de contrôle 25 représentée sur la figure 1. Le procédé comprend une première étape 402 d'initialisation. La liste de profils 204, les profils 212 sont créés lors de cette étape. La liste de d'adresses 210 contenant des URLs, noms de domaines te/ou type de protocoles, peut également être créée lors de étape ou téléchargé lors de 30 cette étape depuis le serveur central 118 ou depuis un autre appareil informatique (non représenté sur les figures 1-3). Cette étape 402 n'est réalisée qu'une seule fois. Les étapes suivantes sont réalisées à chaque réception/détection par le boitier de connexion 104 d'une nouvelle requête d'accès à un contenu 2969888 -15- émis par un appareil utilisateur 106-114 au sein du réseau domestique local 102. Lors de la réception d'une nouvelle requête d'accès à un contenu, la requête d'accès est analysée lors d'une étape 404 par le module d'analyse 5 202 pour déterminer, l'identifiant ID de l'utilisateur et l'adresse AD du contenu visé par la requête d'accès. A l'étape 406, le profil de l'utilisateur de l'appareil à l'origine de la requête est déterminée en consultant la liste de profils 204. A l'étape 408, le module d'analyse consulte la liste dynamique 206 10 pour déterminer si une décision a été prise pour ce contenu suite à une requête d'accès émise pour ce profil. Si oui, le boitier de connexion autorise ou non l'accès à ce contenu lors d'une étape 424 en fonction de la décision précédemment prise. Si non, l'adresse AD du contenu, c'est-à-dire une URL, un nom de 15 domaine et/ou un protocole associé, est transmise au serveur central 118 lors d'une étape 410. Lorsque le module de décision 216 est agencé sur le serveur central 118, le profil PR de l'utilisateur est également transmis au serveur central 118 lors de cette étape 408. A l'étape 412, la catégorie du contenu est déterminée par le module 20 de catégorisation 214 en consultant la liste d'adresses 210. Lorsque, le module de décision 216 et les profils 212 sont agencés sur le serveur central 118 alors des données d'autorisation ou d'interdiction sont déterminées à l'étape 414, au niveau du serveur central 118, en fonction du profil PR et des données de catégorisation. Les données 25 d'autorisation ou d'interdiction sont transmises au boitier de connexion à l'étape 416. Lorsque, le module de décision 216 et les profils 212 sont agencés sur le boitier de connexion alors les données de catégorisation sont transmises au boitier de connexion 104 lors d'une étape 418 exécutée après 30 l'étape 412. Les données d'autorisation ou d'interdiction sont alors déterminées à l'étape 420, au niveau du boitier de connexion 104, en fonction du profil PR et des données de catégorisation reçues lors de l'étape 418. A l'étape 422, la liste dynamique est mise à jour. 2969888 -16- A l'étape 424 le boitier de connexion 104 autorise ou refuse l'accès au contenu visé en fonction des données d'autorisation/interdiction. Dans les exemples donnés, les modules peuvent être soit des 5 composants électroniques tels que des processeurs ou des calculateurs ou des modules informatiques sous la forme de logiciels ou programmes. Par ailleurs, dans un troisième mode de réalisation du système selon l'invention la liste de profils 204 peut être agencée sur le serveur central 118. Dans ce cas, l'étape 406 de détermination du profil de l'utilisateur de 10 l'appareil à l'origine de la requête est déterminée sur le serveur central en fonction de la donnée d'identification ID préalablement transmises par le boitier de connexion 104 au serveur central 118. De plus, les données d'adresse du contenu peuvent être déterminées par le module d'analyse 202 en consultant un ou plusieurs serveurs DNS 15 externes (non représentés). Le réseau local 102 peut également être un réseau professionnel. Bien entendu l'invention n'est pas limitée aux exemples qui viennent 20 d'être décrits.