FR 3103606 A1 20210528 FR 1913282 A 20191127 Un dispositif de surveillance (DS) surveille des passagers de véhicules (V) comportant au moins un équipement (E1, E2) délivrant des valeurs de paramètres physiologiques d’au moins un passager, et un module de communication (MC) transmettant par voie d’ondes à un serveur (SS) ces valeurs délivrées en correspondance d’un identifiant de passager. Ce dispositif (DS) comprend un processeur (PR) et une mémoire (MD) agencés pour analyser les valeurs de chaque paramètre physiologique reçues successivement et associées à un identifiant de passager, afin de déterminer pour chaque paramètre physiologique une valeur de référence correspondant à un état normal du passager concerné, puis, lorsqu’au moins une valeur récemment reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager, pour déclencher la transmission à un équipement de communication (EC) choisi d’un message d’avertissement signalant un état anormal de ce passager. Figure à publier avec l’abrégé : Fig. 1 SURVEILLANCE DE PASSAGERS DE VÉHICULES PAR COMPARAISON DE VALEURS DE PARAMÈTRES PHYSIOLOGIQUES À DES VALEURS DE RÉFÉRENCE Domaine technique de l’invention L’invention concerne les véhicules pouvant accueillir au moins un passager, et plus précisément la surveillance de passagers de ces véhicules. Etat de la technique De nombreux véhicules, généralement de type automobile, comprennent au moins un équipement délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises. Cet équipement, qui est destiné à surveiller l’état d’au moins un passager, peut être présent de façon permanente dans le véhicule (généralement dans un habitacle) ou de façon temporaire (par exemple lorsqu’il s’agit d’un objet intelligent (éventuellement « connecté »)). Par exemple, un équipement permanent peut être une caméra acquérant des images numériques d’une partie au moins d’au moins un passager qui sont analysées afin de déterminer s’il est fatigué ou somnolent (voire endormi), ou d’un capteur cardiaque (équipant le volant ou un siège) captant et analysant le rythme cardiaque du conducteur afin de lui suggérer de se reposer lorsque ce rythme cardiaque correspond à un niveau de fatigue supérieur à un seuil (comme décrit dans le document brevet CN-U 208306735). Egalement par exemple, un équipement temporaire peut être une montre intelligente ou un bracelet intelligent équipant un passager et acquérant des valeurs de paramètre(s) physiologique(s) qui sont comparées à des seuils correspondants. Parfois, ces équipements sont aussi agencés pour transmettre à un serveur choisi un message d’avertissement signalant un état anormal du passager concerné, via un module de communication par voie d’ondes qu’ils comprennent ou faisant partie de leur véhicule. Un inconvénient principal de ces équipements réside dans le fait qu’ils comparent les valeurs des paramètres physiologiques à des seuils qui sont prédéfinis, et donc qui ne prennent en compte ni l’instant de la journée ni des informations propres au passager ou environnementales (externes au véhicule). On comprendra en effet qu’un passager peut être temporairement stressé ou fatigué sans pour autant que son état de santé soit anormal et donc potentiellement à risque. Cela peut notamment être le cas, par exemple, à la fin d’une journée de travail, ou lorsque le passager vient d’effectuer une activité sportive ou de participer à une réunion longue et/ou éprouvante ou de réaliser un important travail ou est en retard à un rendez-vous, ou lorsque le véhicule est pris dans un embouteillage, ou encore lorsque les conditions météorologiques locales sont mauvaises. En outre, ce qui peut être considéré comme un état anormal chez un passager, peut s’avérer être un état normal chez un autre passager. En d’autres termes, les conclusions tirées par les équipements « de surveillance » actuels ne sont généralement pas fiables. Il a certes été proposé dans le document brevet EP-A1 3482678 d’enregistrer des premières valeurs de paramètre(s) physiologique(s) d’un passager lorsqu’il conduit et des secondes valeurs de paramètre(s) physiologique(s) lorsqu’il ne conduit pas, afin de comparer entre elles les premières et secondes valeurs correspondant à des intervalles de temps identiques, afin d’en déduire des valeurs de référence. Mais on comprendra qu’il n’est pas logique de comparer entre elles ces premières et secondes valeurs, notamment du fait que les paramètres de stress sont pour la plupart différents et qu’en phase de conduite le passager est exclusivement assis alors qu’à l’extérieur du véhicule ce même passager peut faire de nombreuses activités différentes et impossibles à faire dans un véhicule, en étant debout, assis ou allongé, et qu’il est bien connu que ces activités peuvent modifier les valeurs de certains paramètres physiologiques. En outre, il s’avère plus facile d’acquérir des informations sur un passager d’un véhicule que sur cet ex-passager lorsqu’il est à l’extérieur de ce véhicule. Par ailleurs, la solution présentée ci-avant ne fait pas de différence entre des conditions transitoires (ou temporaires) et des conditions stabilisées, alors même qu’elles induisent des évolutions temporelles différentes de certains paramètres physiologiques. L’invention a donc notamment pour but d’améliorer la situation. Présentation de l’invention Elle propose notamment à cet effet un dispositif de surveillance destiné à surveiller des passagers de véhicules dans lesquels sont présents au moins un équipement, délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication, transmettant par voie d’ondes à un serveur ces valeurs délivrées en correspondance d’un identifiant de passager. Ce dispositif de surveillance se caractérise par le fait qu’il comprend au moins un processeur et au moins une mémoire agencés pour effectuer les opérations consistant : - à obtenir du serveur les valeurs de chaque paramètre physiologique reçues successivement et associées à un identifiant de passager, puis - à analyser ces valeurs afin de déterminer pour chaque paramètre physiologique une valeur de référence correspondant à un état normal du passager concerné, puis - lorsqu’au moins une valeur récemment reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager, à déclencher une transmission à un équipement de communication choisi d’un message d’avertissement signalant un état anormal de ce passager. Grâce à l’invention, on dispose désormais pour chaque personne surveillée d’au moins une valeur de référence correspondant à son seul état normal, et donc pouvant être utilisée lors de comparaisons pour déterminer si ellel est dans cet état normal. Par conséquent, en cas de détection d’une anormalité on peut avertir une personne en capacité de déterminer ce qui doit être fait. Le dispositif de surveillance selon l’invention peut comporter d’autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment : - son processeur et sa mémoire peuvent être agencés, en cas de transmission des valeurs de paramètre(s) physiologique(s) avec des informations représentatives d’un fonctionnement en cours du véhicule concerné et/ou d’un environnement de ce véhicule concerné et/ou d’une dernière activité du passager concerné et/ou d’un comportement en cours du passager concerné et/ou d’une posture en cours du passager concerné, pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence en fonction de ces informations transmises ; - son processeur et sa mémoire peuvent être agencés pour effectuer les opérations consistant à déclencher la transmission d’un message d’avertissement lorsqu’en outre les informations transmises correspondent à une situation normale dans le véhicule de ce passager et/ou dans l’environnement de ce véhicule et/ou à une dernière activité non stressante du passager concerné et/ou à un comportement en cours normal du passager concerné et/ou à une posture en cours normale du passager concerné et/ou à un mode de conduite du véhicule en cours ; - son processeur et sa mémoire peuvent être agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une évolution temporelle de sa valeur de référence sur une partie d’une journée, et à déclencher la transmission d’un message d’avertissement lorsqu’à un instant d’une journée au moins une valeur récemment reçue et associée à l’identifiant de ce passager diffère de la valeur de référence correspondant à cet instant dans l’évolution temporelle correspondante ; - son processeur et sa mémoire peuvent être agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence égale à une moyenne de valeurs de ce paramètre physiologique ou à la valeur la plus représentée de ce paramètre physiologique ; - son processeur et sa mémoire peuvent être agencés pour effectuer les opérations consistant à déclencher la transmission d’un message d’avertissement comprenant chaque valeur en cours de chaque paramètre physiologique du passager concerné et chaque valeur de référence correspondant à cette valeur en cours pour ce passager concerné ; - son processeur et sa mémoire peuvent être agencés pour effectuer les opérations consistant à déclencher la transmission d’un message d’avertissement à un équipement de communication choisi parmi un serveur d’un centre médical, un téléphone intelligent utilisé par un médecin habituel du passager concerné, un téléphone intelligent utilisé par le passager concerné et une tablette électronique utilisée par le passager concerné. L’invention propose également un serveur comprenant un dispositif de surveillance du type de celui présenté ci-avant. Par exemple, ce serveur peut comprendre une mémoire stockant au moins les valeurs de référence associées à chaque paramètre physiologique de chaque passager, et une autre mémoire stockant initialement des valeurs successives de chaque paramètre physiologique de chaque passager avant détermination de ces valeurs de référence associées. L’invention propose également un procédé destiné à permettre la surveillance de passagers de véhicules dans lesquels sont présents au moins un équipement, délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication, transmettant par voie d’ondes à un serveur ces valeurs délivrées en correspondance d’un identifiant de passager. Ce procédé de surveillance se caractérise par le fait qu’il comprend une étape dans laquelle : - on analyse les valeurs de chaque paramètre physiologique reçues successivement par le serveur et associées à un identifiant de passager afin de déterminer pour chaque paramètre physiologique une valeur de référence correspondant à un état normal du passager concerné, puis - lorsqu’au moins une valeur récemment reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager, on déclenche une transmission à un équipement de communication choisi d’un message d’avertissement signalant un état anormal de ce passager. L’invention propose également un produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre un procédé de surveillance du type de celui présenté ci-avant pour surveiller des passagers de véhicules dans lesquels sont présents au moins un équipement, délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication, transmettant par voie d’ondes à un serveur ces valeurs délivrées en correspondance d’un identifiant de passager. Brève description des figures D’autres caractéristiques et avantages de l’invention apparaîtront à l’examen de la description détaillée ci-après, et des dessins annexés, sur lesquels : illustre schématiquement et fonctionnellement un exemple de véhicule comprenant un habitacle comportant des équipements de surveillance et un module de communication par voie d’ondes communiquant avec un serveur équipé d’un dispositif de surveillance selon l’invention et pouvant aussi communiquer avec un centre médical, illustre schématiquement et fonctionnellement un exemple de réalisation d’un dispositif de surveillance selon l’invention, et illustre schématiquement un exemple d’algorithme mettant en œuvre un procédé de surveillance selon l’invention. Description détaillée de l’invention L’invention a notamment pour but de proposer un dispositif de surveillance DS, et un procédé de surveillance associé, destinés à permettre la surveillance de passagers de véhicules V de façon fiable. Dans ce qui suit, on considère, à titre d’exemple non limitatif, que les véhicules V dont l’un au moins des passagers fait l’objet d’une surveillance sont de type automobile. Il s’agit par exemple de voitures, comme illustré non limitativement sur la figure 1. Mais l’invention n’est pas limitée à ce type de véhicule. Elle concerne en effet tout type de véhicule pouvant accueillir au moins un passager. Ainsi, elle concerne tous les véhicules terrestres (et notamment les véhicules automobiles, les véhicules utilitaires, les camping-cars, les minibus, les cars, les camions, les engins de voirie, les engins de chantier, les engins agricoles et les trains), les bateaux et les aéronefs. On a schématiquement représenté sur la figure 1 un exemple de réalisation d’un véhicule V comprenant notamment un module de communication par voie d’ondes MC, des équipements de surveillance Ej, et un habitacle H. L’habitacle H est propre à loger au moins un passager. Dans l’exemple illustré non limitativement sur la figure 1, l’habitacle H comprend deux sièges S1 et S2 propres à accueillir deux passagers (dont un conducteur (sur S1)). Mais il pourrait ne comporter qu’un seul siège (pouvant accueillir au moins un passager), ou bien pourrait comporter plus de deux sièges. Le siège conducteur S1 est ici associé à un volant VV installé derrière une planche de bord PB. Chaque équipement de surveillance Ej est agencé de manière à délivrer des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises. Il est important de noter que ces données peuvent être acquises par l’équipement de surveillance Ej, mais cela n’est pas obligatoire. On notera qu’un équipement de surveillance Ej peut être présent de façon permanente dans le véhicule V (ici dans son habitacle H) ou de façon temporaire. Par exemple, lorsqu’il s’agit d’un équipement permanent il peut comprendre une caméra acquérant des images numériques d’une partie au moins d’au moins un passager et des moyens d’analyse chargés d’analyser ces images acquises afin de déterminer si ce passager est fatigué ou somnolent (voire endormi), ou un capteur cardiaque (équipant le volant VV ou un siège S1) captant et analysant le rythme cardiaque du conducteur. Dans l’exemple illustré non limitativement sur la figure 1 le véhicule V comprend un capteur cardiaque E1 (j = 1) équipant son volant VV, et une caméra E2 (j = 2) installée sur la planche de bord PB, observant le conducteur et analysant les images qu’elle acquiert pour déterminer si ce conducteur est fatigué ou somnolent (voire endormi). Mais il pourrait ne comporter qu’un seul équipement de surveillance Ej ou plus de deux équipements de surveillance Ej, temporairement ou de façon permanente. Le module de communication par voie d’ondes MC est agencé de manière à communiquer par voie d’ondes avec au moins un réseau de communication RC2 au moins partiellement non filaire. Il fait ici partie du véhicule V de façon permanente. Mais cela n’est pas obligatoire. En effet, il pourrait faire partie d’un équipement de communication embarqué temporairement dans le véhicule V et accompagnant un passager, comme par exemple un téléphone mobile intelligent (ou « smartphone ») ou une tablette électronique communicante. Ce module de communication MC est notamment chargé de transmettre par voie d’ondes au serveur SS les valeurs qui sont délivrées par chaque équipement de surveillance Ej présent dans le véhicule V, en correspondance, au moins d’un identifiant de passager. On suppose ici que chaque passager surveillé est reconnaissable et donc que son identifiant est connu dans le véhicule V. Comme illustré non limitativement sur la figure 1, le véhicule V peut comprendre un réseau de communication interne RC1, éventuellement multiplexé, auquel sont connectés (ou couplés) tous les équipements communicants embarqués, et en particulier, ici, les équipements de surveillance Ej, un combiné central CC et le module de communication par voie d’ondes MC. Dans l’exemple illustré non limitativement sur la figure 1 le serveur SS comprend avantageusement un dispositif de surveillance DS selon l’invention, du fait qu’il reçoit les valeurs de paramètre(s) physiologique(s) des équipements de surveillance Ej et qu’il stocke, au moins temporairement, ces valeurs dans une mémoire MS (éventuellement agencée sous la forme d’une base de données). Mais ce dispositif de surveillance DS pourrait ne pas faire partie du serveur SS, tout en étant couplé à ce dernier (SS), directement ou indirectement, afin de pouvoir obtenir les valeurs qu’il stocke dans sa mémoire MS. Comme illustré sur la figure 1, un dispositif de surveillance DS, selon l’invention, comprend au moins un processeur PR et au moins une mémoire MD. Il est donc réalisé sous la forme d’une combinaison de circuits ou composants électriques ou électroniques (ou « hardware ») et de modules logiciels (ou « software »). Par exemple, le processeur PR peut être un processeur de signal numérique (ou DSP (« Digital Signal Processor »)). Il peut comprendre des circuits intégrés (ou imprimés), ou bien plusieurs circuits intégrés (ou imprimés) reliés par des connections filaires ou non filaires. On entend par circuit intégré (ou imprimé) tout type de dispositif apte à effectuer au moins une opération électrique ou électronique. La mémoire MD est vive afin de stocker des instructions pour la mise en œuvre par le processeur PR d’une partie au moins du procédé de surveillance décrit plus loin. Le processeur PR et la mémoire MD sont agencés pour effectuer les opérations consistant à obtenir du serveur SS les valeurs de chaque paramètre physiologique reçues successivement et associées à un identifiant de passager. Ils sont aussi agencés pour effectuer les opérations consistant à analyser ces valeurs obtenues afin de déterminer pour chaque paramètre physiologique une valeur de référence vr qui correspond à un état normal du passager concerné. Par exemple, chaque valeur de référence vr associée à un paramètre physiologique peut être déterminée à partir d’un nombre N choisi de valeurs correspondantes. A titre d’exemple, ce nombre N peut être compris entre 10 et 50. Ainsi, N peut être choisi égal à 20. Toute technique connue de l’homme de l’art et permettant de déterminer une valeur de référence à partir d’un ensemble de valeurs peut être utilisée. Par exemple, le processeur PR et la mémoire MD peuvent être agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence vr qui est égale à une moyenne de N valeurs de ce paramètre physiologique. Cette moyenne peut, par exemple, être de type arithmétique. Mais d’autres types de moyenne peuvent être utilisés, comme par exemple des moyennes contenues dans, ou déductibles de, tables comprenant des valeurs de référence pour des mêmes types de personnes dans des conditions environnementales identiques ou similaires. En variante, le processeur PR et la mémoire MD peuvent être agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence vr qui est égale à la valeur la plus représentée de ce paramètre physiologique. On comprendra qu’il y a donc, en quelque sorte, pour chaque paramètre physiologique de chaque passager, une phase d’apprentissage dans laquelle le dispositif de surveillance DS détermine la valeur de référence vr qui correspond à des valeurs successives. Ensuite, on a une phase de fonctionnement dans laquelle le dispositif de surveillance DS surveille effectivement chaque passager en comparant la valeur en cours de chaque paramètre physiologique qui le concerne à une valeur de référence vr qui a été déterminée pour lui et qui correspond à cette valeur en cours. Pendant cette phase de fonctionnement, lorsqu’au moins une valeur (en cours), récemment reçue par le serveur SS et associée à un identifiant de passager, diffère d’une valeur de référence vr correspondante de ce passager, le processeur PR et la mémoire MD sont agencés pour effectuer les opérations consistant à déclencher une transmission à un équipement de communication EC choisi d’un message d’avertissement signalant un état anormal de ce passager. On entend ici par « différer » le fait qu’une valeur ait un écart avec une valeur de référence vr correspondante au moins égal à une valeur minimale prédéfinie. Par exemple, cette valeur minimale peut être éventuellement donnée en pourcentage. Ainsi, elle peut être égale à +/- 10%, par exemple. En variante, on peut utiliser un gradient de changement à partir de valeurs mesurées pendant un intervalle de temps donné. Par exemple, pour la variabilité des battements de cœur, on peut utiliser un intervalle de temps de 5 ms à 20 ms par minute pour caractériser (ou indiquer) un état de stress croissant ou décroissant. Par exemple, cet équipement de communication EC peut être un serveur d’un centre médical CM ou un téléphone intelligent utilisé par le médecin habituel du passager concerné. Mais il pourrait aussi s’agir d’un téléphone intelligent utilisé par le passager concerné ou d’une tablette électronique utilisée par le passager concerné, par exemple. Cet équipement de communication EC peut être associé à une mallette transportable permettant de réaliser certaines analyses médicales dans le véhicule V. Ainsi, on dispose pour chaque personne surveillée d’au moins une valeur de référence vr qui correspond à son seul état normal, et donc qui peut être utilisée lors de comparaisons pour déterminer s’il est dans cet état normal, et en cas d’anormalité on avertit un médecin (ou analogue) pour qu’il détermine ce qui doit être fait (agir ou non). Les valeurs de référence vr peuvent être stockées, en correspondance d’identifiants de passager, dans une mémoire de masse du dispositif de surveillance DS ou dans une mémoire du serveur SS (éventuellement celle référencée MS, bien que cela ne soit pas obligatoire) ou encore dans un objet connecté porté par le passager (par exemple une clé du véhicule V ou un téléphone intelligent). On notera qu’il est particulièrement avantageux que le module de communication MC, qui est présent dans le véhicule V, transmette aussi au serveur SS, en complément des valeurs en cours de paramètre(s) physiologique(s) d’un passager et de l’identifiant de ce dernier, des informations (contextuelles) qui sont représentatives du fonctionnement en cours du véhicule V et/ou de l’environnement de ce véhicule V et/ou d’une dernière activité de ce passager et/ou d’un comportement en cours de ce passager et/ou d’une posture en cours de ce passager et/ou d’un mode de conduite du véhicule V en cours. Ces informations contextuelles sont stockées par le serveur SS dans sa mémoire MS en correspondance des valeurs associées et de l’identifiant de passager associé. Par exemple, les informations contextuelles représentatives du fonctionnement en cours du véhicule V peuvent être choisies parmi la vitesse, l’accélération, le mode de conduite sélectionné (ou détecté), le mode d’éclairage sélectionné dans l’habitacle H, le type d’info-divertissement (ou « infotainement ») sélectionné, le volume sonore sélectionné, la température dans l’habitacle, la position géographique du véhicule V, et la météorologie en cours à l’extérieur du véhicule V. Egalement par exemple, les informations contextuelles représentatives de l’environnement en cours du véhicule V peuvent être choisies parmi le type de route, le type d’environnement, le trafic, les conditions météorologiques, la longueur du trajet, et la définition du trajet. Egalement par exemple, les informations contextuelles représentatives de la dernière activité d’un passager peuvent être choisies parmi une activité professionnelle (travail habituel, réunion, entretien, restaurant, et durée), une activité physique (type de sport, entraînement ou compétition, et durée), et une activité privée (artistique, culturelle, associative, courses, restaurant, repos, lecture et durée). Egalement par exemple, les informations contextuelles représentatives du comportement en cours d’un passager peuvent être choisies parmi un comportement normal de conducteur (concentré et attentif) ou de passager (calme), et un comportement anormal de conducteur (déconcentré ou dissipé (ou peu attentif)) ou de passager (agité, bruyant, perturbant). Egalement par exemple, les informations contextuelles représentatives de la posture en cours d’un passager peuvent être choisies parmi une posture normale (assis tête droite, jambes sensiblement parallèles à la direction longitudinale du véhicule V, buste face à la route) et une posture anormale (assis de travers, tête inclinée, habillement, jambe(s) de travers par rapport à la direction longitudinale du véhicule V, buste désorienté par rapport à la direction transversale du véhicule V). Egalement par exemple, l’état de fatigue et/ou de distraction du passager/conducteur peut être déterminé à partir d’images acquises par au moins une caméra observant ce passager/conducteur. Egalement par exemple, le mode de conduite peut être manuel (niveau 2) ou automatisé (ou autonome) (niveaux 3 et 3+). En cas de transmission au serveur SS de telles informations contextuelles, le processeur PR et la mémoire MD peuvent être agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence vr en fonction de ces informations contextuelles transmises (et stockées). Cela peut, par exemple, permettre d’attribuer aux valeurs des poids qui sont fonction des informations contextuelles associées du fait que ces dernières ont très probablement influencé les paramètres physiologiques qu’elles quantifient. On comprendra en effet que lorsqu’un passager est stressé l’un au moins de ses paramètres physiologiques à une valeur anormale, et donc, si l’on veut déterminer la valeur de référence vr correspondante (état normal) on peut utiliser une valeur rendue « normale » par une pondération. En présence de la dernière option, le processeur PR et la mémoire MD peuvent être agencés pour effectuer les opérations consistant à déclencher la transmission d’un message d’avertissement lorsque les informations contextuelles transmises correspondent à une situation normale dans le véhicule V du passager concerné et/ou dans l’environnement de ce véhicule V et/ou à une dernière activité non stressante du passager concerné et/ou à un comportement en cours normal du passager concerné et/ou à une posture en cours normale du passager concerné. On comprendra en effet que lorsqu’un passager à des valeurs qui diffèrent notablement des valeurs de référence vr correspondantes mais que les informations contextuelles associées sont représentatives d’une normalité, c’est qu’il y a une forte probabilité que ce passager soit dans un état anormal. Un message de confirmation de bien être peut aussi être échangé avec le passager ou conducteur. On notera également qu’il est avantageux que le processeur PR et la mémoire MD soient agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une évolution temporelle de sa valeur de référence vr sur une partie d’une journée. Cela permet de prendre en considération dans les analyses des valeurs en cours les évolutions temporelles que peuvent avoir certains paramètres physiologiques de certains passagers tout au long de la partie active de la journée (il est en effet connu que certains paramètres physiologiques évoluent pendant la journée, y compris en l’absence de situation de stress). Dans ce cas, le processeur PR et la mémoire MD peuvent déclencher la transmission d’un message d’avertissement lorsqu’à un instant d’une journée au moins une valeur, récemment reçue et associée à l’identifiant d’un passager, diffère de la valeur de référence vr correspondant à cet instant dans l’évolution temporelle correspondante. On comprendra en effet que lorsqu’à un instant donné d’une journée, la valeur en cours d’un paramètre physiologique d’un passager diffère notablement de la valeur de référence vr correspondante pour cet instant considéré, c’est qu’il y a une forte probabilité que ce passager soit dans un état anormal. En présence de cette dernière option, le nombre N de valeurs utilisées pour déterminer l’évolution d’une valeur de référence vr doit être beaucoup plus grand que ce qui a été indiqué précédemment. Ainsi, ce nombre N peut être compris entre 100 et 300. Par exemple, N peut être ici choisi égal à 200. On notera également qu’il est avantageux que le processeur PR et la mémoire MD soient agencés pour effectuer les opérations consistant à déclencher la transmission d’un message d’avertissement comprenant chaque valeur en cours de chaque paramètre physiologique du passager concerné et chaque valeur de référence vr correspondant à cette valeur en cours pour ce passager concerné. Ainsi, le médecin qui reçoit le message peut comparer chaque valeur en cours (anormale) à la valeur de référence vr correspondante (éventuellement déterminée pour l’instant considéré de la journée), et ainsi déterminer très rapidement si une action doit être entreprise ou bien s’il est inutile d’intervenir. Afin de faciliter sa prise de décision, ce médecin peut aussi éventuellement accéder à des informations médicales du passager concerné. Parmi les interventions pouvant être décidées par le médecin, on peut notamment citer l’envoi d’un véhicule de secours vers le véhicule V transportant le passager concerné et/ou l’établissement d’une communication téléphonique avec un équipement de communication habituellement utilisé par le passager concerné ou avec le module de communication MC du véhicule V transportant le passager concerné et/ou l’envoi d’un message d’alerte à un équipement de communication habituellement utilisé par le passager concerné ou au module de communication MC du véhicule V transportant le passager concerné. Dans le cas d’un envoi d’un message d’alerte à destination d’un passager, il peut être affiché sur un écran EA présent dans l’habitacle H et/ou diffusé au moyen d’au moins un haut-parleur présent dans l’habitacle H. Dans l’exemple illustré non limitativement sur la figure 1, l’écran EA fait partie d’un combiné central CC qui est installé dans ou sur la planche de bord PB du véhicule V. Mais il pourrait aussi faire partie d’un équipement électronique accompagnant un passager et donc présent de façon temporaire dans le véhicule V (comme par exemple un téléphone mobile intelligent ou une tablette électronique communicante). De même, le haut-parleur doit être présent dans le véhicule V (ici dans son habitacle H), mais pas obligatoirement de façon permanente (il peut en effet faire partie d’un équipement électronique accompagnant un passager). On notera également, comme illustré non limitativement sur la figure 2, que le dispositif de surveillance DS peut aussi comprendre, en complément de sa mémoire vive MD et de son processeur PR, une mémoire de masse MM, notamment pour le stockage des valeurs de paramètres physiologiques et des informations contextuelles et de données intermédiaires intervenant dans tous ses calculs et traitements, ainsi qu’éventuellement des valeurs de référence vr en correspondance des identifiants de passager. Par ailleurs, ce dispositif de surveillance DS peut aussi comprendre une interface d’entrée IE pour la réception d’au moins les valeurs des paramètres physiologiques et les informations contextuelles, pour les utiliser dans des calculs ou traitements, éventuellement après les avoir mises en forme et/ou démodulées et/ou amplifiées, de façon connue en soi, au moyen d’un processeur de signal numérique PR’. De plus, ce dispositif de surveillance DS peut aussi comprendre une interface de sortie IS, notamment pour délivrer des messages d’alerte et des ordres ou commandes (notamment à destination du module de communication par voie d’ondes MC). L’invention peut aussi être considérée sous la forme d’un procédé de surveillance destiné à permettre la surveillance de passagers de véhicules V dans lesquels sont présents au moins un équipement Ej (délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises) et un module de communication MC (transmettant par voie d’ondes au serveur SS ces valeurs délivrées en correspondance d’un identifiant de passager). Ce procédé de surveillance comprend une étape 10-80 dans laquelle : - on analyse les valeurs de chaque paramètre physiologique, reçues successivement par le serveur SS et associées à un identifiant de passager, afin de déterminer pour chaque paramètre physiologique une valeur de référence correspondant à un état normal du passager concerné, puis - lorsqu’au moins une valeur récemment reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager, on déclenche la transmission à un équipement de communication EC choisi d’un message d’avertissement signalant un état anormal de ce passager. On a schématiquement illustré sur la figure 3 un exemple d’algorithme mettant en œuvre un procédé de surveillance selon l’invention. L’algorithme commence par une sous-étape 10 dans laquelle le serveur SS reçoit des véhicules V des valeurs de paramètres physiologiques associées à des identifiants de passager ainsi qu’éventuellement à des informations contextuelles. Puis, dans une sous-étape 20 le serveur SS stocke dans sa mémoire MS les valeurs reçues en correspondance des identifiants de passager et éventuels horaires et informations contextuelles associés. Puis, dans une sous-étape 30 on (le dispositif de surveillance DS) obtient du serveur SS les valeurs de chaque paramètre physiologique, reçues successivement et associées à un identifiant de passager et à d’éventuels horaires et informations contextuelles, afin de les analyser pour déterminer, dans une sous-étape 40, pour chaque paramètre physiologique une valeur de référence vr correspondant à un état normal du passager concerné. Puis, dans une sous-étape 50 on (le dispositif de surveillance DS) compare chaque nouvelle valeur reçue par le serveur SS à une valeur de référence vr correspondante pour le passager considéré. Si on (le dispositif de surveillance DS) considère dans une sous-étape 60 que l’état de ce passager considéré est normal, alors on retourne effectuer la sous-étape 50. En revanche, si on (le dispositif de surveillance DS) considère dans la sous-étape 60 que l’état du passager considéré est anormal (et donc lorsqu’au moins une valeur reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager), alors on (le dispositif de surveillance DS) déclenche dans une sous-étape 70 la transmission à un équipement de communication EC choisi d’un message d’avertissement signalant un état anormal de ce passager. Enfin, dans une sous-étape 80 l’utilisateur de l’équipement de communication EC (par exemple un médecin) détermine si une action doit être entreprise ou bien s’il est inutile d’intervenir. Pour ce faire, il peut, si on lui a transmis dans le message d’avertissement, comparer chaque valeur en cours (anormale) à la valeur de référence vr correspondante (éventuellement déterminée pour l’instant considéré de la journée), éventuellement en tenant compte d’informations médicales du passager concerné. On notera qu’une ou plusieurs sous-étapes de l’étape du procédé de surveillance peuvent être effectuées par des composants différents. Ainsi, le procédé de surveillance peut-être mis en œuvre par une pluralité de processeurs de signal numérique, mémoire vive, mémoire de masse, interface d’entrée, interface de sortie. On notera également que l’invention propose aussi un produit programme d’ordinateur (ou programme informatique) comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement de type circuits électroniques (ou hardware), comme par exemple le processeur PR, est propre à mettre en œuvre le procédé de surveillance décrit ci-avant pour surveiller des passagers de véhicules V dans lesquels sont présents au moins un équipement Ej, délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication MC, transmettant par voie d’ondes à un serveur SS ces valeurs délivrées en correspondance d’un identifiant de passager. Dispositif de surveillance (DS) pour surveiller des passagers de véhicules (V) dans lesquels sont présents au moins un équipement (Ej), délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication (MC), transmettant par voie d’ondes à un serveur (SS) lesdites valeurs délivrées en correspondance d’un identifiant de passager, caractérisé en ce qu’il comprend au moins un processeur (PR) et au moins une mémoire (MD) agencés pour effectuer les opérations consistant à obtenir dudit serveur (SS) les valeurs de chaque paramètre physiologique reçues successivement et associées à un identifiant de passager, puis à analyser ces valeurs afin de déterminer pour chaque paramètre physiologique une valeur de référence correspondant à un état normal du passager concerné, puis, lorsqu’au moins une valeur récemment reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager, à déclencher une transmission à un équipement de communication (EC) choisi d’un message d’avertissement signalant un état anormal dudit passager. Dispositif selon la revendication 1, caractérisé en ce que ledit processeur (PR) et ladite mémoire (MD) sont agencés, en cas de transmission desdites valeurs avec des informations représentatives d’un fonctionnement en cours du véhicule concerné et/ou d’un environnement de ce véhicule concerné et/ou d’une dernière activité du passager concerné et/ou d’un comportement en cours du passager concerné et/ou d’une posture en cours du passager concerné, pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence en fonction desdites informations transmises. Dispositif selon la revendication 2, caractérisé en ce que ledit processeur (PR) et ladite mémoire (MD) sont agencés pour effectuer les opérations consistant à déclencher ladite transmission d’un message d’avertissement lorsqu’en outre lesdites informations transmises correspondent à une situation normale dans ledit véhicule de ce passager et/ou dans l’environnement de ce véhicule et/ou à une dernière activité non stressante du passager concerné et/ou à un comportement en cours normal du passager concerné et/ou à une posture en cours normale du passager concerné et/ou à un mode de conduite dudit véhicule (V) en cours. Dispositif selon la revendication 1 ou 2, caractérisé en ce que ledit processeur (PR) et ladite mémoire (MD) sont agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une évolution temporelle de sa valeur de référence sur une partie d’une journée, et à déclencher ladite transmission d’un message d’avertissement lorsqu’à un instant d’une journée au moins une valeur récemment reçue et associée à l’identifiant de ce passager diffère de la valeur de référence correspondant à cet instant dans ladite évolution temporelle correspondante. Dispositif selon l’une des revendications 1 à 4, caractérisé en ce que ledit processeur (PR) et ladite mémoire (MD) sont agencés pour effectuer les opérations consistant à déterminer pour chaque paramètre physiologique d’un passager une valeur de référence égale à une moyenne de valeurs dudit paramètre physiologique ou à la valeur dudit paramètre physiologique la plus représentée. Dispositif selon l’une des revendications 1 à 5, caractérisé en ce que ledit processeur (PR) et ladite mémoire (MD) sont agencés pour effectuer les opérations consistant à déclencher la transmission d’un message d’avertissement comprenant chaque valeur en cours de chaque paramètre physiologique du passager concerné et chaque valeur de référence correspondant à cette valeur en cours pour ce passager concerné. Dispositif selon l’une des revendications 1 à 6, caractérisé en ce que ledit processeur (PR) et ladite mémoire (MD) sont agencés pour effectuer les opérations consistant à déclencher ladite transmission d’un message d’avertissement à un équipement de communication (EC) choisi parmi un serveur d’un centre médical, un téléphone intelligent utilisé par un médecin habituel du passager concerné, un téléphone intelligent utilisé par le passager concerné et une tablette électronique utilisée par le passager concerné. Serveur (SS), caractérisé en ce qu’il comprend un dispositif de surveillance (DS) selon l’une des revendications précédentes. Procédé de surveillance de passagers de véhicules (V) dans lesquels sont présents au moins un équipement (Ej), délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication (MC), transmettant par voie d’ondes à un serveur (SS) lesdites valeurs délivrées en correspondance d’un identifiant de passager, caractérisé en ce qu’il comprend une étape (10-80) dans laquelle on analyse les valeurs de chaque paramètre physiologique, reçues successivement par ledit serveur (SS) et associées à un identifiant de passager, afin de déterminer pour chaque paramètre physiologique une valeur de référence correspondant à un état normal du passager concerné, puis, lorsqu’au moins une valeur récemment reçue et associée à un identifiant de passager diffère d’une valeur de référence correspondante de ce passager, on déclenche une transmission à un équipement de communication (EC) choisi d’un message d’avertissement signalant un état anormal dudit passager. Produit programme d’ordinateur comprenant un jeu d’instructions qui, lorsqu’il est exécuté par des moyens de traitement, est propre à mettre en œuvre le procédé de surveillance selon la revendication 9 pour surveiller des passagers de véhicules (V) dans lesquels sont présents au moins un équipement (Ej), délivrant des valeurs d’au moins un paramètre physiologique d’au moins un passager à partir de données acquises, et un module de communication (MC), transmettant par voie d’ondes à un serveur (SS) lesdites valeurs délivrées en correspondance d’un identifiant de passager.