FR 2980017 A1 20130315 FR 1158188 A 20110914 Le domaine de l'invention concerne un système et un procédé de traitement d'un document financier pour ordonner une transaction financière de remboursement, notamment d'une note de frais émise par un salarié auprès de son entreprise. La gestion des notes de frais pour les entreprises et pour les salariés est problématique. D'une part pour les salariés, il est nécessaire de conserver les factures et justificatifs de chaque dépense, de les comptabiliser lors du retour au sein de l'entreprise et de les soumettre pour validation afin d'exécuter la transaction de remboursement. Ce processus peut prendre plusieurs jours à quelques semaines. De plus, dans le cas de voyage de longue durée et de dépenses importantes, il peut être gênant pour le salarié de faire face à une dépense importante. Cela peut le contraindre à reporter des dépenses personnelles importantes au même moment qu'un déplacement professionnel. En réponse à ce problème, des services de paiement en différé sont proposés aux salariés. Des cartes de paiement liées à l'entreprise permettent de débiter le compte du salarié avec un décalage permettant le versement du remboursement avant que le débit soit réalisé. Cette solution permet de résoudre en partie la gestion des dépenses pour le salarié qui reste néanmoins contraint par la gestion des factures papier et de la saisie des données. De plus, en cas de perte ou de vol des factures, le salarié aura des difficultés pour faire valider son remboursement, et pour l'entreprise, celle-ci n'aura pas les moyens de contrôler que les frais demandés correspondent bien aux dépenses réellement réalisées. 0105 Ut. iiaib et de contrôle, une partie des documents circule en format papier, notamment les factures, les justificatifs de dépense et les fiches récapitulatives. Plus tard dans le processus, ces documents sont généralement transformés en format numérique pour être archivés et traités par les services administratifs de l'entreprise. Du fait que le processus de traitement est partiellement physique et partiellement dématérialisé, le suivi des données devient complexe, les possibilités de fraudes sont quant à elles facilitées (notes de frais antidatées, dépenses fictives, contrôle manuel des dépenses) et les coûts administratifs sont importants. Il est donc nécessaire pour l'entreprise de trouver une solution optimisée de traitement des notes de frais. Les entreprises équipent les salariés ayant des missions régulières à l'extérieur d'appareils mobiles (téléphones ou ordinateurs portables) capables de gérer les factures électroniquement très tôt dans le processus de gestion des notes de frais. Il existe des applications mobiles hébergées sur des téléphones portables dotés d'un capteur photographique permettant d'enregistrer une facture comme note de frais, de la prendre en photo pour l'enregistrer et de la transmettre à l'entreprise par un réseau de communication mobile (internet, messages incluant des pièces jointes etc..). Même si ces solutions facilitent la gestion de documents et réduisent le délai de traitement, il est toujours possible qu'un logiciel malveillant présent sur le mobile corrompe la note de frais ou qu'un salarié tente de tromper le système en émettant une fausse facture ou une facture antidatée. De plus, selon le système de gestion des documents de l'entreprise, il est nécessaire que la facture soit émise à l'entreprise accompagnée d'un document formalisé et dédié pour validation en interne à l'entreprise. Un premier objectif de l'invention est de sécuriser le processus d'une transaction bancaire de remboursement d'une note de frais émise par une personne. Un second objectif de l'invention est de réduire les coûts de gestion de ces documents financiers. Un troisième objectif est de faciliter et d'automatiser le traitement administratif afin par exemple de raccourcir les délais de traitement des notes de frais. Plus précisément, l'invention concerne un système de traitement d'un document financier, par exemple une note de frais, par un établissement associé à une exécution d'une première transaction bancaire et permettant l'exécution d'une deuxième transaction, le dit système comportant un dispositif mobile utilisateur comprenant des moyens de paiement embarqués pour ordonner la première transaction bancaire, la dite transaction bancaire procurant des données financières. Selon l'invention, le dispositif mobile comprend également des moyens pour créer un document financier contenant au moins les dites données financières et une interface de communication pour transmettre le document financier, et le système comprend également une interface de communication de l'établissement connectée à des moyens permettant à l'établissement de traiter le document financier pour ordonner la deuxième transaction bancaire en fonction clesclite: (1OflflEee financières. 1 la deuxième transaction bancaire est exécutée à partir d'un troisième compte bancaire vers le premier compte bancaire. La deuxième transaction bancaire est une transaction de remboursement de l'utilisateur, le premier compte bancaire appartenant à l'utilisateur ordonnant la première transaction bancaire et le troisième compte bancaire appartenant à l'établissement. Selon une variante de réalisation, le dispositif mobile et l'établissement comprennent également des moyens de cryptographie de sorte que les données échangées entre les interfaces de communication du mobile et de l'établissement sont sécurisées. Selon une variante de réalisation, les moyens de cryptographie, les moyens de création du document financier du dispositif mobile et les moyens de traitement de l'établissement sont agencés de sorte que le document financier est crypté dans le dispositif mobile au moyen d'une première clé cryptographique, et est décrypté au sein de l'établissement par une deuxième clé cryptographique pour transmettre l'ordre d'exécution de la deuxième transaction bancaire à partir des données financières du document financier. Préférentiellement, la clé cryptographique est échangée entre le dispositif mobile et l'établissement par les interfaces de communication du mobile et de l'établissement. Selon une variante de réalisation, la clé cryptographique est une donnée échangée dans une transaction bancaire d'initialisation, antérieure à la première transaction, et réalisée entre les interfaces de 25 communication. Selon une variante de réalisation, les moyens de traitement informatique comprennent un serveur de données pour enregistrer le document financier et un programme informatique permettant de prerontei le ciociPrir:ml fiiincie enregistre sur Ic nnrveur de denrics r.: 1: Selon une variante de réalisation, les interfaces de communication du dispositif mobile et de l'établissement sont des moyens de communication à courte distance, par exemple de type NFC. L'invention concerne également un dispositif mobile comprenant une interface de communication et une carte à puce comprenant une mémoire et un processeur pour exécuter des instructions, la carte à puce et l'interface de communication étant configurées pour exécuter un premier programme informatique d'une application de paiement pour ordonner une première transaction bancaire, la dite première transaction 10 bancaire procurant des données financières. Selon l'invention, le dispositif mobile comprend également des moyens pour créer un document financier, par exemple une note de frais, pour ordonner une deuxième transaction bancaire en fonction des dites données financières. A cet effet, les moyens de création du document financier 15 comprennent un deuxième programme informatique pour ordonner la création du document financier et un troisième programme informatique pour créer le document financier et pour enregistrer le document financier dans la mémoire. Selon une variante de réalisation, le premier et le troisième 20 programme informatique sont hébergés sur la carte à puce. Par ailleurs, selon une variante de réalisation le deuxième programme informatique pilote le dispositif mobile de sorte que le dispositif mobile est utilisé comme interface avec l'utilisateur pour ordonner la création du document financier. 25 L'invention concerne également un procédé de traitement d'un document financier par un établissement, par exemple une note de frais. Selon l'invention, il comporte les étapes successives suivantes - exécution d'une première transaction bancaire au moyen d'une .11.)plication 1 paiement. la dite transaction hailnaire étant 30 i me présentation à l'utilisateur au moyen d'une interface du dispositif mobile d'une demande de création d'un document financier lié à la première transaction bancaire, transmission des données financières à partir de l'application de paiement vers une application de création du document financier hébergée sur le dispositif mobile, enregistrement du document financier à partir des données financières dans une mémoire du dispositif mobile, transmission du document financier vers un serveur de données de l'établissement accessible par une entité de validation autorisée à donner l'ordre d'exécution d'une deuxième transaction bancaire relative à la première transaction bancaire, éxécution de la deuxième transaction bancaire d'un troisième compte bancaire vers le premier compte bancaire après la réception de l'ordre d'exécution de l'autorité de validation de l'établissement. Selon une variante du procédé, il comporte également une étape d'exécution d'une transaction bancaire initiale entre le première et le troisième compte bancaire, antérieure à la première transaction bancaire, pour générer une clé de cryptographie pour sécuriser les échanges de données entre le dispositif mobile et l'établissement. L'invention présente l'avantage d'être un système de traitement de note de frais sécurisé et pouvant être entièrement dématérialisé. Le système selon l'invention met en oeuvre un processus dans lequel les données sont enregistrées dans un élément sécurisé et dont les données peuvent être cryptées par une clé échangée entre l'élément sécurisé i,carte SIM. MMC (pour Suite à la transaction, comme décrit par la figure 3, une application logicielle 16 hébergée sur le mobile exécute les commandes adéquates pour interroger l'utilisateur au travers de l'interface homme-machine (IHM) 18 du dispositif mobile 10 si la facture émise pour la transaction doit être enregistrée comme note de frais. L'application logicielle 16 du dispositif mobile, communément appelée « Midlet » en anglais, est hébergée sur le dispositif mobile 10 et est exécutée par les moyens électroniques (processeur, mémoire, bus de communication etc..) intégré du mobile. Selon le mode de réalisation. la Midlet 16 est déclenchée automatiquement suite à une transaction bancaire, dans ce cas l'interface homme-machine 18 du dispositif portable affiche, si c'est un écran. une boîte de dialogue interrogeant l'utilisateur. Selon un autre mode de realisation, la Midlet 1 6 est declenclic L leClt.iEte de Li tilisateur e là l'autorisation de validation comme note de frais peuvent être validés automatiquement dans une période définie par l'utilisateur. Cette Midlet 16 déclenche un échange de données entre l'application de paiement 14 et l'application de création de la note de frais 15. L'application de création de la note de frais 15 créé, à partir d'une partie des données bancaires de la facture de paiement, une note de frais sur laquelle d'autres données sont éventuellement ajoutées. Par exemple, ces données peuvent être des données provenant de la Midlet 16 si celle- ci a demandé à l'utilisateur d'informer le contexte de la transaction (lieu et type de transaction, raison de la dépense par exemple). Cette saisie est réalisée au travers de l'interface homme-machine du dispositif mobile 10. La note de frais créée contient les données financières d'une transaction bancaires mais peut également regrouper les données financières de plusieurs transactions bancaires. Dans ce cas, lors du remboursement, une transaction bancaire unique pourra être exécutée pour rembourser une pluralité de transactions bancaires sur ordre de cette unique note de frais. Le document bancaire de type note de frais contient les données bancaires de montant de la transaction bancaire, de la date, du lieu de la transaction bancaire, des parties ayant procéder à la transaction et également l'objet de la transaction. Elle peut également comprendre l'identité de la personne ou du compte bancaire de la personne au sein de l'entité de l'établissement concernée par la première transaction bancaire et devant rembourser l'utilisateur. Par ailleurs, il n'y a pas d'échange de données critiques non wrilee sut 1---s rfloyew.3 cia communication es i-Ipplications logicielles30 l'utilisation d'un logiciel espion qui pourrait corrompre les données bancaires. Selon l'invention, les données financières ne sortent pas de la carte à puce 13 lors de leur transmission de l'application de paiement 14 vers l'application de création de la note de frais 15. Selon l'environnement d'exécution hébergé sur le mobile 10, la midlet 16 peut utiliser le JSR 177 Security and Trust Services API for J2ME ou le SIM toolkit pour communiquer avec l'application de paiement 14 et de création de la note de frais 15. Par ailleurs, selon un mode préférentiel de l'invention, les données de la note de frais créée par l'application 15 sont sécurisées avec des moyens de cryptographie lors de leur transmission entre les interfaces de communication 11 et 31 vers les moyens de traitement du document financier 32. Par exemple, un premier moyen de cryptographie peut être un mécanisme de cryptographie par une clé cryptographique, ou plusieurs clés cryptographiques. Cela peut être une architecture à clés symétriques ou asymétriques. Par exemple, une clé cryptographique peut être échangée avec le système informatique 32 de traitement de la note de frais de l'établissement 30 au moyen d'une transaction bancaire d'initialisation ayant un montant nul. La fonction de cette transaction bancaire d'initialisation n'est pas de déclencher un mouvement d'argent, c'est pourquoi le montant est nul, mais permet l'échange de données utilisées par l'application 15 de création de la note de frais. Ces données peuvent être les données du compte bancaire de l'utilisateur sur lequel le virement de remboursement doit être réalisé et également ra clé de cryptographie pour chiffrer les fichiers électroniques relatifs à la note de frais. Selon une variarhe, la clé ormiographique est ryptograrnme échangé lors CiUrle 1111,1-1H-:" d ni 1 ,)1 IL Èi 1( des comptes bancaire de l'établissement afin que les données bancaires de l'utilisateur soient maintenues à jour. Suite à cette transaction, la banque conserve les données bancaires dans ses bases de données. Ce terminal de l'établissement utilise de préférence une interface 5 de communication 31 de type NFC connectée avec des moyens logiciels pour effectuer des transactions bancaires ou des échanges de données sécurisés. Dans le cas d'une transaction bancaire, le cryptogramme de transaction est généré par l'élément sécurisé 13 du dispositif mobile 10 sur lequel l'application de paiement 14 est hébergée. 10 Le mécanisme de partage entre les applications repose sur les interfaces Global Services définies par Global Platform. L'application de création de la note de frais 15 s'enregistre comme un service de note de frais. Cette enregistrement est soumis à un privilège délivré par le gestionnaire d'applications, donc l'application note de frais a été jugée 15 sûre par le gestionnaire. Grâce à cette certification, l'application de paiement peut donc délivrer ce cryptogramme en confiance à l'application de création de note de frais. D'autres mécanismes de sécurisation des données entre le dispositif mobile 10 et l'établissement 30 sont possibles. Cela peut être un 20 mécanisme cryptographique d'authentification (MAC pour « message authentication code » en anglais), de signatures et ou d'encryptions. Les techniques de cryptographie sont connues de l'homme du métier et le choix est adapté selon les besoins de la mise en oeuvre technique de l'invention. 7)5 Le système de traitement du document financier comprend également un dispositif de chiffrement d'un document financier généré par une application 15 hébergée sur le terminal mobile 10 dans lequel une application rIe paiement 1-1 ocure un cryptogramme e t ansaction qui iftHR U douumi...)lii H lai irin préiuleric;(, 30 I I I de la transaction bancaire est nul, celle-ci est utilisée pour échanger les données bancaires et générer une clé de cryptographie entre un établissement et un utilisateur du dispositif de chiffrement. Les applications 14 et 15 de l'élément sécurisé 13 sont des applications installées par l'opérateur de service de l'élément sécurisé. Dans le cas d'une carte SIM, il s'agit généralement de l'opérateur de service de communication de téléphonie qui administre la carte SIM. La Midlet 16 peut être installée sur proposition du même opérateur de service ou sur demande de l'utilisateur via l'accès à un serveur d'applications. Dans le cas d'un établissement de type entreprise, l'élément sécurisé 13, par exemple une carte SD et l'interface de communication 11 peuvent être la propriété de l'entreprise. Dans ce cas, l'entreprise administre elle-même les applications 14, 15 et 16 installées dans le dispositif mobile 10. L'application 15 de création de note de frais comporte les moyens logiciels et de traitement des données pour crypter le document financier contenant les données bancaires et optionnellement d'autres informations utilisées pour son traitement par l'établissement 30. L'utilisateur, une fois revenu de sa mission et après avoir enregistré dans son téléphone les notes de frais liées à sa mission, peut transmettre les fichiers électroniques de note de frais cryptés à son établissement au moyen de 75 l'interface de communication 31 de type NFC. Cette interface de communication 31 assure la sécurité des informations. Cette interface est connectée à des moyens de traitement 32 des fichiers électroniques. Si ceux-ci sent cryptes. ces moyens de traitement 32 comprennent dans des mémoires nnlede deonip age et nLiis i1oven loqiciels permettant de 30 Dans un mode de réalisation préféré, l'interface de communication 31 est une station fixe dans le périmètre de l'établissement 30 disposant de moyens de communication NFC prévus pour communiquer avec l'interface de communication 11 du téléphone mobile 10 de l'utilisateur. La communication des données entre le téléphone mobile 10 et la station fixe est une communication courte distance sécurisée. Selon d'autres variantes de réalisation, l'interface de communication est un autre type d'interface de communication à distance ou une interface de communication filaire. Le type de communication choisi entre les deux interfaces doit permettre un échange de données sécurisé entre l'élément sécurisé 13 du dispositif mobile 10 et les moyens de traitement 32 des note de frais de l'établissement. Par exemple, cette interface peut être connectée à un réseau internet sur lequel l'établissement est lui-même connecté, un réseau wifi ou une connexion Bluetooth ®. Les moyens de traitement des fichiers électroniques de note de frais 32 comprennent un réseau de communication interne sans contact -?() et/ou filaire (par exemple Ethernet, WIFI) permettant de connecter l'interface de communication 31 et un serveur de données sur lequel sont enregistrés les fichiers de note de frais, les données personnelles de l'utilisateur, et des données de traitement des notes de frais, par exemple le département dans lequel il travaille, la hiérarchie qui a l'autorité pour 25 valider sa note de frais. Par ailleurs. dans le mode de réalisation où les fichiers électroniques sont cryptes par une clé, les moyens de traitement comprennent des moyens pour or1I.ED ft,t,r(h nette Hé et l'associer à 30 -ns hébergées au niveau de l'interface de communication 31. Si un mécanisme de cryptographie différent parmi ceux précités est utilisé, les moyens de traitement sont adaptés au mécanisme de sécurisation des données choisi. Le système de traitement de la note de frais comprend également des applications logicielles pour transmettre les fichiers électroniques aux personnes 33 ayant l'autorité de valider la transaction de remboursement liée à la note de frais. Selon l'organisation de l'établissement, les notes de frais doivent être accessibles par une ou plusieurs personnes. Les applications de traitement doivent fournir les commandes de validation et d'ordre de remboursement. Selon l'organisation et le niveau hiérarchique de la personne émettant les notes de frais, la validation et l'ordre de remboursement est automatique. L'application logicielle de traitement peut être une application dédiée au traitement des notes de frais, ou par exemple peut être une messagerie électronique. Selon ce dernier processus de traitement le fichier électronique est envoyé à la personne autorisée à valider le remboursement puis cette personne transmet à nouveau ce fichier au département financier qui exécute l'ordre de remboursement. Dans une autre variante de réalisation, une fois le fichier électronique reçu au niveau de l'interface de communication 31 et décrypté, celui-ci peut être imprimé et transmis physiquement sous forme de papier à ces mêmes personnes. )5 Ensuite, une fois la note de frais validée. l'établissement 30 envoie un ordre d'exécution de transaction bancaire à son établissement bancaire 0 pour quo la transaction de remboursement soit réalisée auprès du salarie de l'établissement t'It0. Cette deuxième transaction bancaire debite issiorr Par ailleurs, selon les données contenues dans le document financier et l'organisation de l'établissement financier, la note de frais peut comprendre des données bancaires de plusieurs transactions bancaires dont chacune peut être validée par une autorité de validation différente. Alors, chaque autorité de validation peut émettre un ordre d'exécution de transaction bancaire de leur propre compte bancaire vers le compte bancaire de l'utilisateur. L'application logicielle de traitement comporte les fonctionnalités logicielles permettent la validation par plusieurs autorités et l'envoi d'ordre d'exécution de transaction bancaire à partir d'un ou plusieurs comptes bancaires. Si l'établissement est une organisation comprenant plusieurs sous entités, alors l'application logicielle de traitement du document financier permet de mettre en réseau ces différentes sous entité. Les entités financières de chaque entité peuvent être associées ou non. Selon une variante du système de traitement, les moyens de traitements 32 et le dispositif mobile 10 peuvent être équipés de moyens informatiques de suivi du traitement de la note de frais. Les informations peuvent être transmises par les interfaces de communication 31 et 11 ou par d'autres moyens de communication entre le dispositif mobile et les moyens de traitement 32. Ces informations peuvent, par exemple, être l'information de l'acte de remboursement et/ou la date prévue de remboursement. De plus, au lieu d'être suivi par information dématérialisée entre le dispositif mobile et les moyens de traitement 32 de l'établissement, ceci peut également être mis en oeuvre par une information sous la forme d'un courrier papier. Un mode de réalisation du procédé de traitement de la note de frais décrit par la figui ..,e procédé comprend une etape initiale 100 15 de création de la note de frais. En particulier, une clé de cryptage/décryptage peut être générée et échangée entre l'entreprise 30 et le dispositif mobile 10 lors de l'étape initiale. Cette clé est par exemple, un cryptogramme de transaction échangé par l'application de paiement 16 hébergée sur l'élément sécurisé 13. Selon le procédé de traitement, l'utilisateur réalise, à une étape suivante 200, une transaction de paiement au moyen de l'application de paiement 14 hébergée sur la carte SIM du téléphone mobile 10. De 10 préférence, il s'agit d'une transaction de type NFC avec un terminal adapté chez le vendeur. A une étape suivante 300, une requête est faite auprès de l'utilisateur via l'IHM de son téléphone mobile pour que la facture de la transaction bancaire soit enregistrée comme note de frais. Cette requête 15 est générée par une Midlet hébergée sur le téléphone mobile et est déclenchée par la transaction de paiement ou manuellement par l'utilisateur. A une étape 400, une note de frais est enregistrée sur la mémoire de l'élément sécurisé 13. Cette note de frais peut être cryptée au moyen 20 de la clé échangée lors de l'étape initiale. A une étape 500, l'utilisateur présente son téléphone mobile auprès d'une station fixe ayant des moyens de communication NFC appartenant à l'entreprise. Lors de cette étape, les fichiers électroniques relatifs à la note de frais sont transférés aux moyens de traitement de la note de frais. 25 Les fichiers sont alors décryptés et ensuite enregistrés sur un serveur de données. Selon le mécanisme de cryptographie choisi, les fonctions liées à la sécurisation des données lors des étapes 400 et 500 peuvent être différentes signature. authentification cryptage rLL r Line première clé. 30 A une étape 600, les fichiers de note de frais sont présentés à une autorité compétente pour valider et ordonner l'exécution de la transaction de remboursement. Finalement à une étape 700, la transaction de remboursement est exécutée et le compte bancaire de l'utilisateur ayant effectué la première transaction bancaire est crédité du montant indiqué dans la note de frais. Le plus souvent, la deuxième transaction bancaire de remboursement est exécutée après la première transaction bancaire de paiement, mais dans le cas de transaction en débit le compte de l'utilisateur peut être débité en différé de l'ordre de paiement de sorte que la transaction débit intervient après la transaction de remboursement du compte de l'utilisateur. L'invention s'applique aux systèmes de traitement d'un document financier pour ordonner une transaction bancaire de remboursement du compte bancaire d'un établissement ou organisation de personnes pour qui une première transaction bancaire a été réalisée, vers le compte bancaire de l'exécutant de la première transaction bancaire. Cela concerne les notes de frais ou plus généralement les ordres de remboursement.