FR 3157744 A1 20250627 FR 2315137 A 20231222 Dispositif et procédé d’acheminement de flux de communications pour des équipements utilisateurs nomades, sélectivement et automatiquement via un équipement cœur distant ou bien un équipement cœur local Le dispositif achemine un flux de données d’un premier équipement utilisateur, UE, nomade (10) à un second UE nomade (20 ; 30) au sein d’un réseau de communication comprenant un équipement cœur, EPC, distant (EPC-D) et un EPC local (EPC-L). Le dispositif comprend des moyens (140) pour coupler l'EPC local (EPC-L) à l’EPC distant (EPC-D) et pour déterminer si le second UE (20 ; 30) est ou non rattaché à l’EPC local (EPC-L). Il comprend en outre des moyens de redirection du flux par : acheminement au second UE (20) via l’EPC local (EPC-L) lorsque le second UE (30) est rattaché à l'EPC local (EPC-L), et au second UE via l’EPC distant (EPC-D) dans le cas contraire. L'invention est avantageusement mise en œuvre avec une application dédiée, intégrée aux UE. (Figure à publier avec l’abrégé : Figure 1) Dispositif et procédé d’acheminement de flux de communications pour des équipements utilisateurs nomades, sélectivement et automatiquement via un équipement cœur distant ou bien un équipement cœur local L'invention concerne les réseaux de communication, sans fil ou filaires, permettant à des équipements utilisateurs (UE) nomades d'échanger entre eux des communications vocales ou des données, de se connecter au réseau internet, ou encore d'accéder à des référentiels de données ( data repositories ou data warehouses ) dématérialisés (données hébergées "dans le cloud" ou "en nuage"). Domaine technique de l'invention L'invention sera décrite principalement dans le cadre de réseaux architecturés selon les spécifications LTE, et avec, au niveau des terminaux (téléphone portable, tablette, PC, etc.) une application dédiée, spécifiquement adaptée. Toutefois, ce type de réseau ne doit être considéré que comme simplement représentatif de l'invention, sans caractère limitatif. L'invention peut être aussi bien appliquée à des réseaux sans fil architecturés et organisés de façon comparable selon une autre spécification que LTE (UMTS, NR 5G, etc.), ou également à des réseaux filaires. De la même façon, la mise en œuvre de l'invention avec une application spécifique au niveau de l'utilisateur, intégrée à son terminal personnel ou téléchargée sur celui-ci (et désignée ci-après "application dédiée"), si elle est particulièrement avantageuse, n'en est pas pour autant limitative de l'invention. État de la technique antérieure Le point de départ de l'invention est la constatation que les systèmes de télécommunication actuels reposent, côté réseau, sur une architecture de plus en plus centralisée, qui éloigne de plus en plus les utilisateurs des points de routage et de commutation des échanges. En cas de trafic important, cet agencement centralisé peut entraîner une congestion des réseaux, avec pour conséquence une latence élevée et une dégradation de la qualité des services. Ce type d'architecture centralisée rend aussi plus vulnérables les données, limite l'autonomie des usagers et la disponibilité des réseaux en cas d'incident au niveau des équipements de cœur de réseau ou sur les liaisons entre ces derniers et les points de distribution que sont les stations de base (eNodeB ou eNB dans la terminologie LTE). Cette hypercentralisation des échanges, à l'opposé d'une architecture plus modulaire, est également une source de consommation importante d'énergie en raison du nombre et la longueur des liaisons. Cette tendance à la centralisation se retrouve aussi bien au niveau des réseaux sans fil (ou filaires) qu'au niveau des plateformes, de l'internet et des serveurs dématérialisés (serveurs "cloud" ou "en nuage"), de sorte que les avancées technologiques (fibre optique procurant des débits plus élevés, performances accrues des radios, généralisation du protocole IP, etc.) n'y changent pas grand-chose, voire l'accentuent. Les services de communication sont ainsi, malgré tout, de plus en plus dégradés et inégalitaires au fur et à mesure que s'accroissent le nombre d'usagers et leurs besoins en bande passante. Si l'on considère un réseau de type LTE, celui-ci comporte, dans son architecture de base, une pluralité de stations de base (eNB), rattachées à un cœur de réseau ou EPC ( Evolved Packet Core ) assurant l'interconnexion des différents utilisateurs entre eux et aux réseaux et services distants (internet, bases de données dématérialisées, etc.). L'EPC d'un opérateur LTE est interfacé aux eNB via un réseau radio d'accès ou RAN ( Radio Access Network ). Les EPC comprennent principalement : des passerelles de desserte SGW ( Serving Gate W ays ), qui transportent le trafic de données (au plan utilisateur) et concentrent le trafic de plusieurs eNB, et des entités de gestion de mobilité MME ( Mobility Management Entity ), qui gèrent (au plan de contrôle) la signalisation pour la mobilité et donnent accès aux bases de données HSS/HLR ( Home Subscriber Server/Home Location Register ) contenant les identifiants et les droits des abonnés. Par ailleurs, une ou plusieurs passerelles PGW ( Packet Gate W ay ) assurent les échanges vers le réseau internet et attribuent des adresses IP aux terminaux UE. Un EPC administre généralement plusieurs cellules, chacune d'elles étant dotée de plusieurs radios. L'EPC gère également le transfert intercellulaire ( handover ), c'est-à-dire le passage d'un abonné d'une cellule à une autre sans rupture du service, et ceci pour tous les abonnés d'une cellule donnée – qui peuvent être plusieurs centaines – et quelles que soient les conditions de propagation hertzienne entre les abonnés et le eNB. De fait, pour pouvoir gérer un grand nombre d'utilisateurs simultanément, le cœur de réseau EPC est nécessairement un équipement puissant et complexe. Ce cœur de réseau EPC est raccordé à un très grand nombre de eNB, répartis sur l'ensemble de la région à desservir, avec des distances pouvant être importantes. Dans la mesure où la totalité du trafic passe par l'EPC via ces liaisons de raccordement, le volume de données qui transitent est considérable et contribue à augmenter la "pollution numérique", encore plus lorsque les liaisons de raccordement sont opérées par des faisceaux hertziens à très haut débit. Outre cette architecture LTE conventionnelle, on connaît également une architecture dite "LTE compact" mettant en œuvre un EPC local permettant de s'affranchir des liaisons très longues vers un cœur de réseau centralisé. Dans cette architecture "LTE compact", le cœur de réseau EPC est intégré à l'eNB et permet à ce dernier d'interconnecter des UE placés dans sa couverture radio sans liaison haut débit avec un EPC centralisé distant. Surtout, l'architecture "LTE compact" assure la confidentialité des échanges et la simplicité des déploiements sur le terrain, et c'est pour cette raison qu'elle est notamment employée dans le cas des applications militaires ou de forces de sécurité civile, où le déploiement en cellules totalement autonomes, donc sans cœur de réseau distant, est essentiel. Toutefois, en raison du plus faible nombre d'usagers gérés, et d'autre part de l'absence de besoin de mobilité (pas de handover ), la complexité et la puissance de l'EPC local de l'architecture "LTE compact" est bien moindre que celle d'un EPC distant d'une architecture LTE conventionnelle. Le but de l'invention est de combiner les avantages d'une architecture décentralisée de type LTE ou analogue à ceux d'une architecture locale de type "LTE compact" ou analogue, tout en s'affranchissant de leurs inconvénients et limitations respectifs, qui ont été exposés ci-dessus. En d'autres termes, l'invention propose de remédier à ces divers inconvénients et limitations grâce à une architecture de communication avec déconcentration des réseaux de communication pour rendre possible la distribution des requêtes en local, de proche en proche, sans pour autant se priver des avantages procurés par les services offerts par les réseaux distants (internet, etc.) ou encore de la possibilité d'accéder à des données non accessibles localement. Essentiellement, le principe de l'invention consiste à opérer de manière différente pour les services locaux et pour les services extérieurs, avec conjointement, et de façon évolutive et dynamique : une gestion de proximité pour les services locaux, par des équipements rapprochés de l'utilisateur, et un interfaçage vers des réseaux distants assurant une interconnexion avec d'autres opérateurs, pour les services extérieurs qui ne peuvent pas être gérés localement. Ainsi, les opérateurs des réseaux distants sont libérés du volume des services distribués en local. D'autre part, la gestion de proximité des services locaux assure à la fois l'autonomie, une grande disponibilité locale, et la sécurisation des données échangées à ce niveau (qui peuvent ne pas être transmises aux réseaux distants). De plus, la gestion de la communauté d'utilisateurs d'un même ensemble de services locaux s'affranchit de la complexité des EPC de réseaux distants, et peut être opérée sur place par des équipements pourvus de toutes les fonctionnalités requises pour gérer la communauté. Enfin, au niveau des infrastructures de télécommunication, la consommation énergétique globale sera bien moindre, réduisant ainsi l' "empreinte carbone" de l'infrastructure considérée dans sa globalité. L'invention propose à cet effet un dispositif d'acheminement d’un flux de données en provenance d’un premier équipement utilisateur, UE, nomade à destination d’un second UE nomade et/ou d'un référentiel de données au sein d’un réseau de communication comprenant un équipement cœur, EPC, distant, caractérisé en ce que, le réseau de communication comprenant en outre au moins un EPC local apte à être couplé à l’EPC distant, le dispositif d’acheminement du flux de données comprend : des moyens de couplage de l'EPC local à l’EPC distant ; des moyens pour déterminer si le second UE nomade et/ou le référentiel de données sont ou non rattachés à l’EPC local ; et des moyens de redirection du flux de données. Les moyens de redirection du flux de données comprennent : des premiers moyens d’acheminement du flux de données au second UE nomade et/ou au référentiel de données via l’EPC local lorsqu'il est déterminé que le second UE nomade et/ou le référentiel de données sont rattachés à l'EPC local ; et des seconds moyens d’acheminement du flux de données au second UE nomade et/ou au référentiel de données via l’EPC distant, dans le cas contraire. Selon diverses caractéristiques subsidiaires avantageuses : les seconds moyens d’acheminement sont des moyens aptes à n'acheminer le flux de données au second UE nomade et/ou au référentiel de données via l’EPC distant que lorsqu'il est déterminé que le second UE nomade et/ou le référentiel de données ne sont pas rattachés à l’EPC local ; l’EPC local étant relié à au moins un nœud d’accès, le dispositif comprend en outre : des moyens de rattachement d'un UE nomade et/ou d'un référentiel de données connectés à l'au moins un nœud d’accès, les moyens de rattachement comprenant des moyens de mémorisation de données d'identification de l’UE nomade et/ou du référentiel de données connectés à l'au moins un nœud d’accès ; et des moyens de transmission à l’EPC distant des données d'identification de l’UE nomade et/ou du référentiel de données qui ont été rattachés à l’EPC local ; le dispositif comprend en outre un serveur d’enregistrement d'UE nomades comprenant des moyens de mémorisation de données d’authentification d'UE nomades, et les moyens de redirection du flux de données comprennent des moyens aptes à rediriger le flux de données vers les équipements nomades enregistrés dans le serveur d’enregistrement d'UE nomades ; le dispositif comprend en outre des moyens d’obtention de données d’authentification d’un UE nomade, et des moyens d’enregistrement desdites données d’authentification de l’UE nomade dans le serveur d’enregistrement d'UE nomades ; le dispositif comprend en outre un serveur de données local , et des moyens d’accès au serveur de données local pour les UE nomades enregistrés dans le serveur d’enregistrement d'UE nomades ; le dispositif comprend en outre des moyens de contrôle d’accès au serveur de données local, couplés au serveur d’enregistrement d'UE nomades pour contrôler à partir des données d’authentification l’accès au serveur de données local par les équipements nomades enregistrés ; les UE nomades comportent une application dédiée pourvue de fonctionnalités d'identification sécurisée de l'utilisateur et apte à interagir en outre avec le serveur d’enregistrement d'UE nomades ; l'application dédiée comprend, outre les fonctionnalités d'identification sécurisée de l'utilisateur et d'interaction avec le serveur d’enregistrement d'UE nomades : (i) des moyens d'accès à l’EPC distant, pour des fonctionnalités de téléphonie, IP ou non-IP, par réseaux terrestres et/ou mobiles, de messagerie électronique, de navigation web et/ou d'accès aux réseaux sociaux ; et (ii) des moyens d'accès à l'EPC local, pour des fonctionnalités de téléphonie locale, de messagerie électronique locale, d'accès aux réseaux sociaux locaux, et d'accès à un serveur de données local ; le réseau de communication est l'un d'entre un réseau de communication mobile et un réseau de communication à haut débit. L'invention a également pour objet un procédé d'acheminement d’un flux de données en provenance d’un premier équipement utilisateur, UE, nomade à destination d’un second UE nomade et/ou d'un référentiel de données au sein d’un réseau de communication comprenant un équipement cœur, EPC, distant, caractérisé en ce que, le réseau de communication comprenant en outre au moins un EPC local couplé à l’EPC distant, le procédé comprend : la détermination si le second UE nomade et/ou le référentiel de données sont ou non rattachés à l’EPC local ; et la redirection du flux de données, comprenant : l’acheminement du flux de données au second UE nomade via l’EPC local lorsqu'il est déterminé que le second UE nomade et/ou le référentiel de données sont rattachés à l'EPC local, et l’acheminement du flux de données au second UE nomade et/ou au référentiel de données via l’EPC distant, dans le cas contraire. De préférence la redirection du flux de données comprend la redirection du flux de données au second UE nomade et/ou au référentiel de données via l’EPC distant seulement s'il est déterminé que le second UE nomade et/ou le référentiel de données ne sont pas rattachés à l’EPC local De préférence, l’EPC local étant relié à au moins un nœud d’accès, le procédé comprend en outre : le rattachement d'un UE nomade et/ou d'un référentiel de données connectés à l'au moins un nœud d’accès, comprenant une mémorisation de données d'identification de l’UE nomade et/ou du référentiel de données connectés à l'au moins un nœud d’accès ; et la transmission à l’EPC distant des données d'identification de l’UE nomade et/ou du référentiel de données qui ont été rattachés à l’EPC local. On va maintenant décrire un exemple de mise en œuvre de l'invention, en référence aux dessins annexés où les mêmes références désignent d'une figure à l'autre des éléments identiques ou fonctionnellement semblables. . FIG. 1 illustre de façon générale une architecture de communication mobile, comprenant un EPC local et un EPC distant combinés selon les enseignements de l'invention. . FIG. 2 explicite plus précisément la manière dont l'EPC local opère, avec les différents modules et équipements, propres à l'invention, qui permettent d'acheminer sélectivement les communications soit au sein du réseau local soit de manière partagée entre le réseau local et le réseau distant. Description détaillée de modes de réalisation de l'invention Sur la FIG. 1 et la FIG. 2 , on a représenté un système de communications décentralisé avec un réseau local 100 comprenant, selon une architecture conventionnelle, un EPC local (EPC-L) 110 et un E-UTRAN ( Evolved Universal Terrestrial Radio Access Network ) 120. L'E-UTRAN constitue la partie radio du réseau cellulaire local, qui assure le couplage par voie hertzienne de l'EPC local 110 avec des équipements utilisateurs (UE) 10, 20 situés à proximité d'une station de base eNB 122 propre au réseau local 100. Le réseau local 100 comporte en outre un module 130 ici dénommé MICS ( Manager Intelligent de Communication et de Sécurité ), propre à l'invention, pour la gestion et l'interfaçage entre l'EPC local 110 et l'E-UTRAN local 120, d'une part, et un port P-WAN 140 d'accès à un réseau étendu WAN ( Wide Area Network ) 200, d'autre part. Il peut être également prévu un port P-LAN 150 d'accès à un réseau local LAN ( Local Area Network ) 150, par exemple un réseau WiFi permettant d'échanger des données avec des UE situés à proximité tels que les UE 10, 20. Le réseau étendu 200, quant à lui, est un réseau d'architecture conventionnelle comprenant un cœur de réseau EPC distant EPC-D interfacé à des eNB tels que 222 ( FIG. 2 ) pour échanger des données avec des UE nomades distants, tels que l'UE 30, situés au-delà de la portée de la station de base 122 du réseau local 100, mais dans la zone de couverture du réseau cellulaire étendu 200. Les EPC local 110 et distant 210 sont des structures conventionnelles architecturées à partir de modules préexistants, dont les fonctions ont été exposées en introduction, à savoir : serveur de registre d'abonnés HSS, entité de gestion de mobilité MME, passerelle de desserte S-GW, et passerelle P-GW d'échange de données et d'adressage IP. Le registre HSS 112 de l'EPC local 110 est adapté pour tenir une liste des utilisateurs situés dans la couverture de l'eNB 122 du réseau local 100 et mettre à jour en continu cette liste. Cette liste d'utilisateurs locaux peut être transmise en continu à l'EPC distant 210. En effet, tout utilisateur a par défaut l’abonnement de son opérateur. Dès lors, si le réseau local constate que le besoin de l'utilisateur ne peut pas être géré au niveau local, il transmet la requête ou la communication à l'opérateur distant auquel est abonné l'utilisateur. Dans l'exemple ici décrit, on considère un unique eNB 122 propre au réseau local 100, mais il est bien entendu possible de prévoir plusieurs eNB propres à ce même réseau local 100 ; dans ce dernier cas, le HSS 112 conserve et met à jour en continu la liste des utilisateurs situés dans la zone de couverture du groupe d'eNB du réseau local 100, et de ces seuls eNB. Le MICS 130 selon l'invention est un module permettant de gérer sélectivement l'accès i) soit, prioritairement, à l'EPC local 110 ii) soit, à défaut, à l'EPC distant 210, la transition entre l'EPC local 110 et l'EPC distant 210 se faisant de façon automatique et transparente pour l'utilisateur. Ainsi, dans le cas par exemple où l'UE 10 veut établir une communication avec l'UE 30 (ou avec un référentiel ( repository ) de données distant) qui se trouve hors de la portée du réseau local 100, alors la communication se fera via l'EPC distant 210 (communication référencée COM-D sur la FIG. 1 ). En revanche, lorsque l'UE 10 voudra établir une communication avec un UE tel que 20 (ou avec un référentiel ( repository ) de données local, notamment intégré au MICS) qui se trouve dans la même zone de couverture cellulaire que lui, alors les communications transiteront par l'EPC local 112 (communication référencée COM-L sur la FIG. 1 ), sans qu'il soit nécessaire de faire intervenir l'EPC distant 210. On va maintenant décrire plus précisément, en référence à la FIG. 2 , la manière dont est constitué et dont fonctionne le module MICS 130 selon l'invention. Le MICS 130 comprend les éléments suivants : un commutateur binaire 132, ici dénommé CB, un système de configuration automatique de données 134, ici dénommé SCAD, opérant très avantageusement par interaction fonctionnelle avec une application dédiée, implémentée dans l'UE de chaque utilisateur, une plateforme "cloud" de données rapprochées 136, ici dénommée PCDR, et un système de sécurisation des données locales 138, ici dénommé SSDL. Le commutateur binaire CB 132 a pour rôle d'aiguiller les communications provenant d'un UE se trouvant en portée du réseau local (par exemple l'UE 10) soit vers l'EPC local 110, si ces communications sont destinées à un UE tel que l'UE 20 ou à un référentiel de données local, notamment un référentiel de données intégré au MICS tel que le PCDR, situés dans la zone de couverture du réseau local 100, soit vers l'EPC distant 210 si ces communications sont destinées à un UE tel que l'UE 30 ou à un référentiel de données distant situé hors de portée du réseau 100. Le commutateur CB 132 assure également la récupération des identifiants des clients nomades qui se sont connectés au réseau local 100, pour les transmettre au système SCAD 134, par interaction avec l'application dédiée implémentée dans l'UE de l'utilisateur affilié au réseau local. Subsidiairement, l'identifiant d'un client nomade qui s'est connecté au réseau local 100 peut être adressé également à d'autres réseaux locaux opérant chacun de manière indépendante, mais affiliés à une même organisation. De cette manière, un utilisateur qui s'est configuré une fois dans l'un des réseaux locaux affiliés pourra être ultérieurement reconnu sans délai par tous les autres réseaux locaux affiliés (l'utilisateur en question n'étant toutefois présent que dans une seule cellule d'un réseau local à la fois). En variante, pour accélérer l'identification d'un client et/ou l'établissement d'une communication, il est possible, dès qu'un client se connecte au réseau local, d'envoyer les données d'identification de ce client à la fois à l'EPC local 110 et à l'EPC distant 210, ce qui permettra de mettre à jour sans délai les registres HSS des EPC distants. La commutation par le commutateur binaire CB entre EPC local et EPC distant se fera alors à une étape ultérieure. Le système de configuration automatique de données SCAD 134 est un module qui assure l'interfaçage entre l'eNB 122 et un serveur de données intégré à l'EPC local. Le SCAD récupère les données telles qu'identifiant, carnet d'adresses, etc. des clients non encore enregistrés, et enregistre ces derniers dans les référentiels locaux de l'EPC 112, ceci de façon automatique et dynamique. Cette fonction d'enrôlement (en réponse à la question "voulez-vous entrer dans le réseau local ?") permet d'accepter des données d'utilisateurs nouveaux, ou d'actualiser des données d'utilisateurs connus, dans les référentiels locaux, ici encore par interaction avec l'application dédiée implémentée dans l'UE de l'utilisateur affilié au réseau local. La plateforme "cloud" pour les données rapprochées PCDR 136 est un module optionnel qui permet, si on le souhaite, de servir de référentiel de données pour des contenus propres aux utilisateurs tels que données personnelles, contenus vidéo, contenus internet de base, etc., de manière que ces données personnelles puissent être échangées directement avec d'autres utilisateurs connectés au réseau local 100 – ceci sans qu'il soit nécessaire de faire intervenir le réseau distant 200, et donc en évitant de surcharger inutilement celui-ci par un trafic à destination purement locale. Le système de sécurisation de données locales SSDL 138 a pour rôle d'interdire l'accès aux données locales en réponse à toute requête extérieure, et de ne donner cet accès qu'aux utilisateurs préalablement déclarés et identifiés sur le réseau local. En particulier, cette fonction peut être assurée en chargeant sur les UE souhaitant utiliser le réseau local 100 une application dédiée intégrant des fonctionnalités d'identification sécurisée de l'utilisateur (moyennant un code ou autre technique semblable), de manière à identifier et neutraliser, avant toute action, les tentatives d'intrusions non autorisées sur le réseau local. L'architecture selon l'invention que l'on vient de décrire présente de multiples avantages. En premier lieu, elle permet de gérer localement les communications entre deux (ou plus) utilisateurs locaux (ou entre un utilisateur local et un référentiel de données local, notamment un référentiel de données intégré au MICS tel que le PCDR) – ce qui concrètement, représente environ 80 % du volume des échanges des utilisateurs affiliés au réseau local –, et ceci sans aucune intervention du réseau distant. On évite ainsi de surcharger les réseaux distants par des communications qui ne concernent que des utilisateurs locaux ou des référentiels de données locaux, en évitant : saturation due à un trafic excessif, besoin accru de bande passante, coût élevé aussi bien pour les utilisateurs que pour les opérateurs, empreinte carbone élevée, etc. Mais, pour autant, pour les communications devant être établies entre un utilisateur local et un utilisateur distant (ou entre un utilisateur local et un référentiel de données distant) peuvent être, de façon totalement transparente pour les utilisateurs, basculées automatiquement vers le réseau distant, grâce au couplage sélectif entre l'EPC local et l'EPC distant – et ceci indépendamment de toute intervention de l'opérateur du réseau distant. Ainsi, la mise en relation d’un utilisateur local avec un utilisateur distant (ou entre un utilisateur local et un référentiel de données distant) entraine automatiquement le déport des échanges sur les réseaux des opérateurs tiers de chacun des utilisateurs. Cette procédure confère au réseau (EPC) local du dispositif un niveau très élevé de sécurité, voire étanche. De plus, pour ce qui n'intéresse que des utilisateurs locaux, il est possible de stocker localement des données personnelles qui peuvent être volumineuses (vidéos, photos, etc.), sans surcharger les réseaux distants, ni accroitre inutilement le trafic externe des données (qui restent échangées localement) et leur stockage par des serveurs "cloud" de grande capacité gérés par des opérateurs tiers. Également, le fait que les données personnelles et/ou les messages échangés le soient uniquement au sein du réseau local assure une bien meilleure garantie de confidentialité et de sécurité de ces données que si elles étaient envoyées sur les réseaux extérieurs, qui peuvent être vulnérables au piratage et aux actions de tiers malveillants. En effet, comme on l'a expliqué plus haut, ces données ne peuvent être délivrées qu'aux utilisateurs préalablement enregistrés dans le HSS 112 de l'EPC local 110, c'est-à-dire à des utilisateurs rigoureusement identifiés et répertoriés, l'accès à ces communications et à ces données stockées ou échangées localement restant physiquement fermé à tous les autres utilisateurs. Enfin, la mise en œuvre de l'invention avec utilisation d'une application dédiée implémentée ou téléchargée dans le terminal de l’utilisateur (smartphone, tablette, PC, etc.) permet à l’utilisateur : de disposer dans l’interface des fonctionnalités classiques de : téléphonie (IP ou non) via les réseaux terrestres et/ou mobiles, messagerie électronique, navigation web, accès aux réseaux sociaux, etc. mais également d'accéder au réseau local par les EPC locaux et de communiquer en local par téléphonie, messagerie électronique, accéder aux réseaux sociaux locaux, accéder à la "plateforme cloud" pour données rapprochées (PCDR 136 , voir plus haut), etc. – ce qui concrètement représente environ 80 % des usages – tout en gardant la possibilité de bénéficier des services étendus des réseaux des opérateurs tiers distants – environ 20 % des usages – à partir du réseau local. Dispositif d’acheminement d’un flux de données en provenance d’un premier équipement utilisateur, UE, nomade (10) à destination d’un second UE nomade (20 ; 30) et/ou d'un référentiel de données au sein d’un réseau de communication comprenant un équipement cœur, EPC, distant (EPC-D), caractérisé en ce que, le réseau de communication comprenant en outre au moins un EPC local (EPC-L) apte à être couplé à l’EPC distant (EPC-D), le dispositif d’acheminement du flux de données comprend : des moyens (140) de couplage de l'EPC local (EPC-L) à l’EPC distant (EPC-D) ; des moyens pour déterminer si le second UE nomade (20 ; 30) et/ou le référentiel de données sont ou non rattachés à l’EPC local (EPC-L) ; et des moyens de redirection du flux de données (132, CB), comprenant : des premiers moyens d’acheminement du flux de données au second UE nomade (20) et/ou au référentiel de données via l’EPC local (EPC-L) lorsqu'il est déterminé que le second UE nomade (20) et/ou le référentiel de données sont rattachés à l'EPC local (EPC-L), et des seconds moyens d’acheminement du flux de données au second UE nomade (30) et/ou au référentiel de données via l’EPC distant (EPC-D), dans le cas contraire. Dispositif selon la revendication 1, dans lequel les seconds moyens d’acheminement sont des moyens aptes à n'acheminer le flux de données au second UE nomade (30) et/ou au référentiel de données via l’EPC distant (EPC-D) que lorsqu'il est déterminé que le second UE nomade (30) et/ou le référentiel de données ne sont pas rattachés à l’EPC local (EPC-L). Dispositif selon la revendication 1, dans lequel, l’EPC local (EPC-L) étant relié à au moins un nœud d’accès (122), le dispositif comprend en outre : des moyens (112, HSS) de rattachement d'un UE nomade (10 ; 20) et/ou d'un référentiel de données connectés à l'au moins un nœud d’accès (122), les moyens de rattachement comprenant des moyens de mémorisation de données d'identification de l’UE nomade (10 ; 20) et/ou du référentiel de données connectés à l'au moins un nœud d’accès (122) ; et des moyens de transmission à l’EPC distant (EPC-D) des données d'identification de l’UE nomade (10; 20) et/ou du référentiel de données qui ont été rattachés à l’EPC local (EPC-L). . Dispositif selon la revendication 3, comprenant en outre : un serveur d’enregistrement d'UE nomades (134, SCAD) comprenant des moyens de mémorisation de données d’authentification d'UE nomades (10 ; 20), et dans lequel les moyens de redirection du flux de données (CB) comprennent des moyens aptes à rediriger le flux de données vers les équipements nomades (10 ; 20) enregistrés dans le serveur d’enregistrement d'UE nomades (134, SCAD). Dispositif selon la revendication 4, comprenant en outre : des moyens d’obtention de données d’authentification d’un UE nomade (10 ; 20) ; et des moyens d’enregistrement desdites données d’authentification de l’UE nomade (10 ; 20) dans le serveur d’enregistrement d'UE nomades (134, SCAD). Dispositif selon l'une des revendications 4 et 5, comprenant en outre : un serveur de données local (136, PCDR) ; et des moyens d’accès au serveur de données local (136, PCDR) pour les UE nomades (10 ; 20) enregistrés dans le serveur d’enregistrement d'UE nomades (134, SCAD). Dispositif selon la revendication 6, comprenant en outre : des moyens (138, SSDL) de contrôle d’accès au serveur de données local (136, PCDR), couplés au serveur d’enregistrement d'UE nomades (134, SCAD) pour contrôler à partir des données d’authentification l’accès au serveur de données local (136, PCDR) par les équipements nomades (10 ; 20) enregistrés. Dispositif selon l'une des revendications 4 à 7, dans lequel les UE nomades (10 ; 20) comportent une application dédiée pourvue de fonctionnalités d'identification sécurisée de l'utilisateur et apte à interagir en outre avec le serveur d’enregistrement d'UE nomades (134, SCAD). Dispositif selon la revendication 8, dans lequel l'application dédiée comprend, outre les fonctionnalités d'identification sécurisée de l'utilisateur et d'interaction avec le serveur d’enregistrement d'UE nomades : (i) des moyens d'accès à l’EPC distant (EPC-D), pour des fonctionnalités de téléphonie, IP ou non-IP, par réseaux terrestres et/ou mobiles, de messagerie électronique, de navigation web et/ou d'accès aux réseaux sociaux ; et (ii) des moyens d'accès à l'EPC local (EPC-L), pour des fonctionnalités de téléphonie locale, de messagerie électronique locale, d'accès aux réseaux sociaux locaux, et d'accès à un serveur de données local (136, PCDR). Dispositif selon la revendication 1, dans lequel le réseau de communication est l'un d'entre un réseau de communication mobile et un réseau de communication à haut débit. Procédé d'acheminement d’un flux de données en provenance d’un premier équipement utilisateur, UE, nomade (10) à destination d’un second UE nomade (20 ; 30) et/ou d'un référentiel de données au sein d’un réseau de communication comprenant un équipement cœur, EPC, distant (EPC-D), caractérisé en ce que, le réseau de communication comprenant en outre au moins un EPC local (EPC-L) couplé à l’EPC distant (EPC-D), le procédé comprend : la détermination si le second UE nomade (20 ; 30) et/ou le référentiel de données sont ou non rattachés à l’EPC local (EPC-L) ; et la redirection du flux de données, comprenant : l’acheminement du flux de données au second UE nomade (20) via l’EPC local (EPC-L) lorsqu'il est déterminé que le second UE nomade (20) et/ou le référentiel de données sont rattachés à l'EPC local (EPC-L), et l’acheminement du flux de données au second UE nomade (30) e/ou au référentiel de données via l’EPC distant (EPC-D), dans le cas contraire. Procédé d'acheminement selon la revendication 11, dans lequel la redirection du flux de données comprend la redirection du flux de données au second UE nomade (30) et/ou au référentiel de données via l’EPC distant (EPC-D) seulement s'il est déterminé que le second UE nomade (30) et/ou le référentiel de données ne sont pas rattachés à l’EPC local (EPC-L). Procédé d'acheminement selon la revendication 12, dans lequel, l’EPC local (EPC-L) étant relié à au moins un nœud d’accès (122), le procédé comprend en outre : le rattachement d'un UE nomade (10 ; 20) et/ou d'un référentiel de données connectés à l'au moins un nœud d’accès (122), comprenant une mémorisation de données d'identification de l’UE nomade (10 ; 20) et/ou du référentiel de données connectés à l'au moins un nœud d’accès (122) ; et la transmission à l’EPC distant (EPC-D) des données d'identification de l’UE nomade (10 ; 20) et/ou du référentiel de données qui ont été rattachés à l’EPC local (EPC-L).