FR 3045875 A1 20170623 FR 1562443 A 20151216 45 875 1 SYSTEME DE COMMUNICATION SECURISE ENTRE UN VEHICULE AUTONOME ET UN SERVEUR DISTANT [0001] L'invention porte sur un système de communication entre un véhicule doté d'une fonctionnalité de conduite en mode autonome et un serveur distant, notamment un serveur privé. [0002] Elle porte plus particulièrement sur les conditions d'utilisation des ressources télématiques du véhicule dans le but de prolonger l'activité professionnelle du conducteur durant les trajets. [0003] Avec l'avènement des voitures connectées et autonomes, la voiture peut se transformer en poste de travail étendu pour le conducteur du véhicule pendant les trajets. [0004] Un poste de travail étendu doit être compris comme une extension du poste habituel de travail au sein duquel une partie de l'activité professionnelle du conducteur peut continuer à s'exercer sensiblement dans les mêmes conditions de confidentialité et de sécurité que dans son poste de travail habituel. [0005] Au sein de ce poste de travail étendu, le conducteur peut poursuivre une tâche non achevée ou en commencer une nouvelle, pendant une partie du trajet pour lequel le véhicule évolue en mode autonome (délégation totale de la conduite au véhicule) [0006] II peut ainsi concentrer toutes son attention sur son activité professionnelle sans se préoccuper de l'environnement de conduite puisque la conduite est déléguée au véhicule. [0007] II est bien entendu compris que l'activité professionnelle concernée par la 25 présente invention se limite à celle ne nécessitant que des moyens « bureautiques » tels qu'un ordinateur portable et/ des périphériques associés à ce dernier ainsi qu'un terminal de communication de type Smartphone ou tablette. 3045 875 2 [0008] On peut aussi imaginer utiliser l'écran du véhicule et son clavier associé, qui serait connecté au réseau de l'entreprise via la plateforme télématique de la voiture. [0009] De tels postes de travail étendus sont déjà connus dans les transports 5 publics dans lesquels sont mis à la disposition des voyageurs des espaces dédiés, équipés d'une prise secteur et d'une connexion à Internet sans fil (Wi-fi, Bluetooth ,... ) ou filaire (Port USB, ...). Le voyageur peut ainsi connecter son ordinateur personnel, sa tablette ou son Smartphone à un serveur de son entreprise et échanger des informations via une liaison sécurisée de type VPN. 10 [0010] Toutefois, dans les transports publics le voyageur est un passager qui n'est pas contraint par les conditions de circulation ni par l'attention nécessaire à la conduite puisqu'il ne conduit pas. Il n'a donc pas besoin d'autorisation particulière liée aux conditions de circulation et à son état de santé. [0011] La plupart des véhicules automobiles disposent déjà de ressources 15 télématiques embarquées telle qu'une plateforme ou boitier télématique autonome (BTA) permettant des échanges d'informations entre le véhicule et l'environnement extérieur : Internet, serveurs d'applications, Smartphones, Services d'urgence, infrastructures, autres véhicules, concessions, garages, gestionnaires de flotte, loueur, domicile, ... 20 [0012] II est connu notamment du document US8983681 un système et un procédé de communication entre une plateforme télématique d'un véhicule et un serveur distant au moyen d'une liaison sans fil supportant un réseau de communication sécurisé de type de type VPN (Virtual Private Network). Une telle liaison permet d'échanger des informations de manière unique sécurisée une fois le réseau virtuel constitué. [0013] II est également connu d'interdire ou inhiber l'accès à certaines fonctionnalités offertes par la plateforme télématique tant que le véhicule roule (vitesse longitudinale non nulle) ceci afin de ne pas distraire le conducteur pendant la conduite. Ainsi, le visionnage de vidéos ou photos sur l'écran du véhicule ou le 3045875 3 paramétrage de fonctionnement du véhicule, sont inhibés tant que le véhicule roule. [0014] En effet, la réglementation interdit tout comportement accidentogène par manque d'attention quand le véhicule roule. 5 [0015] Cependant dans un contexte différent où la conduite autonome est techniquement possible et autorisée par la réglementation, le poste de conduite du véhicule peut se transformer en poste de travail étendu à la condition de posséder un accès au réseau intranet de l'entreprise via une liaison sécurisée et de pouvoir identifier que le véhicule est en mode autonome. 10 [0016] Pour réaliser cela, il faut des interactions étroites entre les ressources télématiques du véhicule, les moyens bureautiques embarqués, la prise en compte de l'état de la circulation et l'environnement de conduite : route embouteillée, zone à vigilance accrue, zone dangereuse, ... et l'état de santé du conducteur : fatigue, fragilité physique, maladie, ... 15 [0017] A cet effet, la présente invention a pour premier objet un système de communication sécurisé entre un véhicule automobile doté d'une plateforme télématique et d'une fonctionnalité de conduite autonome, et au moins un serveur distant privé, caractérisé en ce qu'il comporte un dispositif de mesure du niveau d'aptitude à la conduite du véhicule en mode autonome, la plateforme télématique 20 étant apte à communiquer avec le serveur distant privé pour recevoir et émettre des données par voie d'ondes, à partir d'un réseau privé sécurisé établi entre le véhicule et le serveur distant privé, la connexion audit serveur distant privé n'étant autorisée que si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude, répond aux exigences de sécurité 25 réglementaires en la matière. [0018] Selon une caractéristique, au moins un équipement mobile à bord du véhicule est couplé à la plateforme télématique et n'est apte à échanger des données via la liaison sécurisée que si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude, répond aux 3045875 4 exigences de sécurité réglementaires en la matière et tant que le niveau d'aptitude répond à ces exigences. [0019] Selon une autre caractéristique, si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude, répond 5 aux exigences de sécurité réglementaires en la matière, alors l'échange d'informations avec ledit serveur distant privé n'est autorisé que si des critères de confidentialité déterminés pour la diffusion des informations à l'intérieur du véhicule sont paramétrés par le conducteur du véhicule. [0020] Selon une autre caractéristique, à défaut de paramétrage par le 10 conducteur du véhicule, la diffusion des informations confidentielles, à l'intérieur du véhicule, est limitée à la diffusion sur l'un des équipements mobiles appartenant au conducteur. [0021] Selon une autre caractéristique, le dispositif de mesure du niveau d'aptitude à la conduite en mode autonome comporte un ensemble de moyens 15 aptes à mesurer la densité du trafic, le type de parcours et les zones considérées dangereuses nécessitant la vigilance du conducteur et des moyens de mesure de l'état de santé et/ou intégrité physique du conducteur. [0022] La présente invention a pour deuxième objet, un véhicule automobile comportant une pluralité de capteurs couplés à des moyens aptes à assurer une 20 fonctionnalité de conduite autonome au véhicule, une plateforme télématique, un dispositif de mesure du niveau d'aptitude à la conduite du véhicule en mode autonome, la plateforme télématique étant apte à communiquer directement avec un serveur distant privé pour recevoir et émettre des données via une liaison sans fil à partir d'un réseau privé sécurisé de type VPN établi entre le véhicule et le 25 serveur distant privé ; la connexion audit serveur distant privé n'étant autorisée que si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude, répond aux exigences de sécurité réglementaires en la matière et tant que le niveau d'aptitude répond à ces exigences ; l'échange des informations n'étant autorisé que si les critères de confidentialité relatifs à la diffusion des informations à l'intérieur du véhicule ont été paramétrés. 3045875 5 [0023] La présente invention a pour troisième objet l'application du système tel que décrit ci-dessus, à l'utilisation du véhicule comme poste de travail étendu du conducteur lorsque le véhicule est dans un mode de conduite autonome répondant aux exigences de sécurité réglementaires en la matière et que les critères de 5 confidentialité relatifs à la diffusion des informations à l'intérieur du véhicule ont été paramétrés. [0024] La présente invention permet ainsi d'offrir aux conducteurs de véhicules autonomes et connectés, la possibilité de poursuivre une tache qui aurait été interrompue par un trajet automobile avec tous les aléas liés au trafic : 10 embouteillage en milieu urbain, ou sur autoroute, et ce en toute sécurité. [0025] D'autres caractéristiques et avantages apparaîtront encore à travers la description qui suit d'un exemple de réalisation donné à titre indicatif et non limitatif, en regard du dessin annexé à figure 1, d'un mode de réalisation d'un système de communication selon l'invention. 15 [0026] La figure 1 illustre un véhicule VHL doté d'une plateforme télématique BTA, d'une fonctionnalité de conduite autonome VA&C et d'un dispositif BSI de mesure du niveau d'aptitude à la conduite du véhicule en mode autonome. [0027] La plateforme télématique BTA est apte à communiquer avec un serveur distant privé SE qui est par exemple l'un des serveurs de l'entreprise dans laquelle 20 le conducteur du véhicule exerce son activité professionnelle habituelle. [0028] La plateforme télématique BTA reçoit et émet des données par la voie des ondes et, à partir d'un réseau privé sécurisé de type VPN, établit une connexion sécurisée entre le véhicule VHL et le serveur distant privé SE. [0029] La connexion audit réseau privé sécurisé SE, est conditionnée par le 25 niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude BSI, qui doit répondre aux exigences de sécurité réglementaires en la matière. 304 5 8 75 6 [0030] Le dispositif de mesure BSI permet de vérifier que les conditions sont réunies pour activer le mode de conduite autonome du véhicule. [0031] Ces conditions sont dictées par la réglementation en vigueur en matière de conduite autonome. Elles dépendent essentiellement des conditions de 5 circulation : trafic, embouteillages ..., du type de parcours emprunté par le véhicule : urbain, autoroute, zone dangereuse et/ou nécessitant toute la vigilance du conducteur... et de l'état de santé du conducteur et/ou de son intégrité physique : fatigue, fragilité physique, maladie, ... ou tout autre état du conducteur qui l'empêcherait de reprendre rapidement la main sur la conduite en cas de 10 danger immédiat non géré par le véhicule en conduite autonome pure. [0032] Lors de la nécessité d'un passage rapide et ponctuel d'un mode de conduite autonome à un mode de conduite manuelle, un message visuel, sonore, haptique, ou autre ... est activé pour prévenir le conducteur. Ce passage doit être très rapide de l'ordre de la seconde. 15 [0033] La connexion sera alors suspendue pour pouvoir être reprise sans avoir à ressaisir à nouveau les identifiants et mots de passe de la connexion. Toutefois, une nouvelle connexion ne sera possible que si le système détecte que l'utilisateur est le même qu'avant l'interruption de la communication et/ou qu'aucun ouvrant du véhicule n'a été ouvert entre temps. 20 [0034] Les méthodes d'identification du conducteur et/ou de mouvement du conducteur sont déjà connues et rappelées ci-après à titre indicatif : détection du visage, reconnaissance d'iris, ..., détection d'empreintes sur le volant, ..., reconnaissance vocale, capteur de siège, capteurs d'ouverture/fermeture de portes, etc. La détection d'ouverture d'une porte pourra signifier qu'un passager 25 est entré dans le véhicule et que la confidentialité des échanges n'est plus garantie. [0035] Le conducteur peut paramétrer avant tout trajet, le mode de diffusion des informations qui seront échangées entre le véhicule et le serveur distant. Ainsi quand des passagers sont présents avec lui dans le véhicule, et qu'il ne souhaite 3045 875 7 pas que les passagers aient accès aux informations confidentielles, il peut choisir de ne pas afficher les informations confidentielles sur l'écran du véhicule ou de brouiller ces informations. Les informations ne seront alors affichées en clair que sur l'un des équipements mobiles appartenant au conducteur. 5 [0036] De même, en cours de trajet, le paramétrage pourra être revu en fonction des passagers entrant ou sortant du véhicule. [0037] Ces mesures de sécurité garantissent la confidentialité des échanges entre le conducteur et le serveur distant quelles que soient les situations rencontrées sur un trajet donné. 10 [0038] Les codes d'accès : identifiants, mots de passe peuvent être mémorisés dans le véhicule mais le paramétrage est à refaire avant chaque nouveau trajet. Par défaut, le mode confidentiel est sélectionné : affichage uniquement sur l'équipement mobile du conducteur connecté au véhicule. [0039] Dès qu'un changement de situation par rapport au mode de conduite ou à 15 la confidentialité des échanges survient, le conducteur est averti. [0040] Dans le cas où les conditions ne seraient pas réunies pour un passage en mode de conduite autonome et donc le cas où une connexion sécurisée avec le serveur d'entreprise serait interdite, le conducteur est informé de cet état par un affichage approprié sur l'écran implanté au niveau de la planche de bord du 20 véhicule et couplé à la plateforme télématique BTA ou sur l'écran d'un équipement nomade par exemple un Smartphone SMP appartenant au conducteur. [0041] Le dispositif de mesure du niveau d'aptitude à la conduite en mode autonome BSI peut être implanté dans l'un des calculateurs du véhicule notamment dans le calculateur du véhicule, désigné par boitier BSI (Boitier de 25 Servitude Intelligent) d'où l'utilisation de l'acronyme BSI pour désigner le dispositif de mesure. 3045875 8 [0042] Ce boitier est apte à traiter les signaux issus des différents capteurs équipant le véhicule et notamment les capteurs utilisés pour la fonctionnalité de conduite en mode autonome. [0043] Parmi ces capteurs, on peut citer les capteurs utilisés pour suivre et diriger 5 le véhicule dans son environnement : radars, caméras, récepteur GPS, accéléromètres, ...ainsi que les capteurs disposés à l'intérieur du véhicule comme une caméra de détection de vigilance du conducteur et/ou de de troubles affectant le conducteur, les capteurs disposés sur le volant, sur les sièges, ... [0044] Les terminaux mobiles présents dans le véhicule peuvent être connectés à 10 la plateforme télématique BTA par une liaison filaire de type USB, ou sans fil, par exemple via les standards de communication Bluetooth, Wifi, etc. [0045] Le conducteur peut alors visualiser directement sur l'écran de son Smartphone SMP et/ou sur l'écran d'affichage couplé à la plateforme télématique BTA, le suivi et l'établissement de la connexion en saisissant ses identifiants et 15 mots de passe. [0046] La situation idéale pour l'utilisation du véhicule comme poste de travail étendu est le trajet sur autoroute lorsque le temps de trajet est suffisamment long ou sur un trajet pour lequel une circulation difficile est à prévoir : accidents, embouteillages .... 20 [0047] Le temps de trajet pourra être avantageusement estimé par les ressources de navigation du véhicule une fois la destination saisie par le conducteur. [0048] Ainsi, dans un exemple de scénario où la conduite autonome est autorisée, l'information est affichée sur un écran appartenant au véhicule et le conducteur demande l'autorisation de se connecter au réseau de son entreprise via un code 25 sécurisé en utilisant l'IHM (interface homme-machine) associée à l'écran : bouton ou « push » physique sur la planche de bord et/ou menu et touches associées sur un écran tactile. 3045 875 9 [0049] Une fois l'autorisation acquise, le conducteur peut se connecter sur l'écran de son véhicule pour accéder légalement et en toute sécurité au réseau de son entreprise. [0050] II peut également connecter ses équipements ou terminaux mobiles 5 (Smartphone, PC...) au véhicule pour accéder légalement et en toute sécurité au réseau de son entreprise, et/ou utiliser l'interface de son véhicule constituée par l'écran disponible dans l'habitacle du véhicule, généralement disposé au niveau de la planche de bord, et son clavier associé, utilisée dans ce cas comme un PC. [0051] Une fois le conducteur connecté au serveur de son entreprise, il peut 10 naviguer sur le site intranet de son entreprise, avoir accès à sa messagerie professionnelle, au réseau interne de l'entreprise pour partager des informations avec d'autres terminaux connectés au réseau interne et des notes via une messagerie instantanée professionnelle, etc. 15 REVENDICATIONS1. Système de communication sécurisé entre un véhicule automobile (VHL) doté d'une plateforme télématique (BTA) et d'une fonctionnalité de conduite autonome (VA&C), et au moins un serveur distant privé (SE), caractérisé en ce qu'il comporte un dispositif (BSI) de mesure du niveau d'aptitude à la conduite du véhicule en mode autonome, la plateforme télématique (BTA) étant apte à communiquer avec le serveur distant privé (SE) pour recevoir et émettre des données par voie d'ondes, à partir d'un réseau privé sécurisé établi entre le véhicule (VHL) et le serveur distant privé (SE), la connexion audit serveur privé distant (SE) n'étant autorisée que si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude (BSI), répond aux exigences de sécurité réglementaires en la matière. 2. Système de communication selon la revendication précédente, caractérisé en ce que au moins un équipement mobile (SM) à bord du véhicule est couplée à la plateforme télématique (BTA) et n'est apte à échanger des données via la liaison sécurisée que si le niveau d'aptitude à la conduite en mode autonome délivré par le dispositif de mesure de niveau d'aptitude (BSI) répond aux exigences de sécurité réglementaires en la matière et tant que le niveau d'aptitude répond à ces exigences. 3. Système selon la revendication précédente, caractérisé en ce que si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude (BSI), répond aux exigences de sécurité réglementaires en la matière, l'échange d'informations avec ledit serveur distant privé (SE) n'est autorisé que si des critères de confidentialité déterminés pour la diffusion des informations à l'intérieur du véhicule sont paramétrés par le conducteur du véhicule. 4. Système selon la revendication précédente, caractérisé en ce qu'à défaut de paramétrage par le conducteur du véhicule, la diffusion des informations confidentielles à l'intérieur du véhicule est limitée à la diffusion sur l'un des 3045875 11 équipements mobiles appartenant au conducteur. 5. Système de communication selon l'une des revendications précédentes, caractérisé en ce que le dispositif (BSI) de mesure du niveau d'aptitude à la conduite en mode autonome comporte un ensemble de moyens aptes à mesurer 5 la densité du trafic, le type de parcours et les zones considérées dangereuses nécessitant la vigilance du conducteur, et des moyens de mesure de l'état de santé et/ou intégrité physique du conducteur. 6. Véhicule automobile (VHL) comportant une pluralité de capteurs couplés à des moyens aptes à assurer une fonctionnalité de conduite autonome (VA&C) au 10 véhicule (VHL), une plateforme télématique (BTA), un dispositif (BSI) de mesure du niveau d'aptitude à la conduite du véhicule en mode autonome, la plateforme télématique (BTA) étant apte à communiquer directement avec un serveur distant privé (SE) pour recevoir et émettre des données via une liaison sans fil à partir d'un réseau privé sécurisé de type VPN établi entre le véhicule (VHL) et le serveur 15 distant privé (SE) ; la connexion audit serveur distant privé (SE) n'étant autorisée que si le niveau d'aptitude à la conduite en mode autonome, délivré par le dispositif de mesure de niveau d'aptitude (BSI), répond aux exigences de sécurité réglementaires en la matière et tant que le niveau d'aptitude répond à ces exigences ; l'échange des informations n'étant autorisé que si les critères de 20 confidentialités relatifs à la diffusion des informations à l'intérieur du véhicule ont été paramétrés. 7. Application du système selon l'une des revendications 1 à 5, à l'utilisation du véhicule comme poste de travail étendu du conducteur lorsque le véhicule est dans un mode de conduite autonome répondant aux exigences de 25 sécurité réglementaires en la matière et que les critères de confidentialité relatifs à la diffusion des informations à l'intérieur du véhicule ont été paramétrés. 30