FR3040521A1 - Detection de stress pour controle d'acces - Google Patents

Abstract

La présente invention concerne un système de contrôle d'accès à un site comprenant, à proximité dudit site, un dispositif de contrôle d'accès (2) pour bloquer ou autoriser l'accès au site à une personne et une unité portable (1) portée par ladite personne apte à transmettre un identifiant d'accès au dispositif de contrôle d'accès (2) pour autoriser l'accès au site. Selon l'invention, l'unité portable (1) est en outre apte à détecter une situation de stress de la personne à partir de données physiologiques de la personne et, en cas de détection d'une situation de stress, à transmettre un signal d'alerte audit dispositif de contrôle d'accès (2) ou à empêcher la transmission de l'identifiant d'accès audit dispositif de contrôle d'accès (2). Le dispositif de contrôle d'accès (2) est apte à bloquer l'accès du site en réponse à la réception d'un signal d'alerte.

Description

DETECTION DE STRESS POUR CONTROLE D'ACCES Domaine technique

La présente invention concerne les domaines du contrôle d'accès de lieux ou sites sécurisés et de l'assistance de personnels en danger potentiel.

Etat de la technique

De nombreuses personnes dans le domaine de la sécurité, la défense ou le transport de fonds sont susceptibles d'être en situation de danger au cours de leur mission. Ces personnes peuvent à tout moment être confrontées à une menace directe (arme,...) ou indirecte (chantage) les obligeant à effectuer des actes sous la contrainte. Par exemple, un vigil civil ou militaire peut être attaqué, lors de sa ronde autour d'un site sensible, par des hommes armés l'obligeant, sous la menace de leurs armes, à ouvrir une porte ou un portail d'accès à ce site. De même, un technicien communément appelé dabiste et intervenant sur les distributeurs de billets pour les recharger ou les réparer peut être obligé, sous la menace d'une arme ou sous la menace d'un chantage (prise en otages de sa famille), à ouvrir des locaux d'une banque pour accéder à l'arrière des distributeurs de billets.

Dans ce genre de situations, il existe actuellement des dispositifs d'alerte pour informer à distance un poste de contrôle de la survenance de ce problème ou d'un autre.

On connaît par exemple les dispositifs d'alerte de type à action volontaire, comme ceux utilisés pour la protection des travailleurs isolés, se présentant sous la forme d'un boîtier porté par la personne au poignet ou au thorax ou présent dans une poche et comprenant un bouton poussoir que le travailleur isolé doit actionner régulièrement pour que le poste de contrôle auquel il est relié par une liaison sans fil ne déclenche pas d'alerte. Cette action volontaire à intervalles réguliers est très contraignante pour l'utilisateur. Par ailleurs, l'ennemi ou l'agresseur peut simuler l'activité de la victime en actionnant lui-même le bouton poussoir.

On connaît également des dispositifs du type comprenant des moyens de mesure pour générer des signaux de position et/ou d'accélération représentatifs de la position spatiale et de l'activité de la personne, des moyens de traitement de ces signaux pour déterminer la probabilité qu'une situation dangereuse se présente et des moyens de transmission pour transmettre, en fonction de cette probabilité, un signal d'alarme à un poste de contrôle distant. Un tel dispositif est décrit dans le document brevet FR 2 763 156 et se présente sous la forme d'un boîtier porté par la personne à surveiller. Les signaux représentatifs de la position spatiale et de l'activité de ladite personne sont par exemple générés par des accéléromètres puis traités par un microprocesseur pour déterminer la probabilité que la personne équipée du boîtier soit en situation de danger. Un signal d'alarme est transmis vers le poste de sécurité si la probabilité est forte.

On connaît également des dispositifs de surveillance de paramètres physiologiques, physiques et environnementaux d'une personne, tels que celui décrit dans le document W02006/119344, qui visent à détecter un stress anormal d'une personne, qui serait par exemple dû à une agression ou une attaque armée. Ce dispositif est porté par la personne à surveiller. Il comprend une pluralité de capteurs disposés sur le corps de la personne, des moyens de traitement et de décision temps réel des signaux issus de ces capteurs et des moyens de transmission sans fil des résultats de traitement vers un dispositif distant. Les capteurs utilisés sont par exemple des capteurs physiologiques (mesure ECG, mesure de température) et/ou des capteurs d'activité (accéléromètre). Les capteurs communiquent avec les moyens de traitement au sein d'un réseau local personnel (Personal Area Network) sans fil.

Tous ces dispositifs contribuent à alerter des tiers (poste de contrôle) de la survenance d'un problème ou d'une situation stressante mais n'empêchent pas les agresseurs de rentrer dans le site. Pour cela, ces derniers peuvent contraindre la personne agressée à utiliser son badge ou sa carte d'accès et/ou, dans le cas d'une authentification du porteur de badge ou de carte d'accès, de présenter sa main sur un lecteur dédié pour obtenir l'empreinte digitale du demandeur d'accès ou de présenter son œil devant un lecteur dédié pour obtenir une image de l'iris du demandeur d'accès. Ils peuvent aussi utiliser le badge d'accès à la place de la personne agressée après l'avoir neutralisée dans le cas où une authentification du demandeur d'accès n'est pas requise. Résumé de 1'invention

Un objet de l'invention est d'améliorer la sécurité des sites sensibles par rapport aux agressions de personnels habilités. L'accès aux sites sensibles ou sites protégés comporte actuellement deux niveaux de sécurité : un premier niveau consiste à identifier la personne souhaitant accéder au site via un badge ou une carte électronique et un deuxième niveau consiste à authentifier la personne en vérifiant ses empreintes digitales ou oculaires (iris) ou en lui demandant de saisir un code d'accès. Ces deux niveaux peuvent ou non se cumuler.

Ces deux niveaux de sécurité permettent d'alerter des tiers de la survenance d'une agression mais n'empêchent pas l'accès au site sous contrainte.

Selon l'invention, il est proposé un troisième niveau de sécurité visant à bloquer l'accès au site après l'agression d'une personne habilitée.

Ainsi, l'invention concerne un système de contrôle d'accès à un site comprenant, à proximité dudit site, un dispositif de contrôle d'accès pour bloquer ou autoriser l'accès au site à une personne et une unité portable portée par ladite personne apte à transmettre un identifiant d'accès au dispositif de contrôle d'accès pour autoriser l'accès au site. Selon l'invention, l'unité portable est en outre apte à détecter une situation de stress de la personne à partir de données physiologiques de la personne et, en cas de détection d'une situation de stress, apte à ne pas transmettre l'identifiant ou à transmettre un signal d'alerte au dispositif de contrôle d'accès ou à empêcher la transmission de l'identification d'accès au dispositif de contrôle d'accès. Le dispositif de contrôle d'accès est en outre apte à bloquer l'accès du site en réponse à la réception dudit signal d'alerte. En l'absence de réception d'identifiant d'accès, le dispositif de contrôle d'accès empêche également 1'accès au site.

On entend par situation de stress une situation dans laquelle la personne subit un stress anormal dû à une menace, une agression, une capture ou une prise en otage. Cette détection de situation de stress est réalisée à partir de données physiologiques de la personne.

Selon un mode de réalisation particulier, l'unité portable comprend - des moyens de mesure et d'acquisition de données physiologiques pour générer des signaux de données physiologiques représentatifs de l'état physiologique de ladite personne, - des moyens de traitement et de décision pour détecter, à partir desdits signaux de données physiologiques, un état de stress de ladite personne, et, en cas de stress détecté, générer un signal d'alerte ou empêcher la transmission de l'identification d'accès au dispositif de contrôle d'accès, et - des premiers moyens de transmission du signal d'alerte et/ou de l'identifiant d'accès vers le dispositif de contrôle d'accès.

Les signaux de données physiologiques sont par exemple des signaux du rythme cardiaque de la personne et/ou des signaux du rythme respiratoire de la personne et/ou des signaux du taux d'oxygène de la personne et/ou des signaux de la température cutanée de la personne et/ou des signaux de la résistance bioélectrique cutanée de la personne.

Selon un mode de réalisation particulier, l'unité portable comporte en outre des moyens de mesure et d'acquisition de données physiques pour générer des signaux de données physiques représentatifs de la position spatiale et/ou de l'activité de ladite personne, et les moyens de traitement et de décision sont aptes à détecter un état de stress de ladite personne à partir desdits signaux de données physiques et des signaux de données physiologiques.

Les signaux de données physiques sont par exemple des signaux de position spatiale et/ou des signaux de position géographique et/ou des signaux d'accélération.

Selon un mode de réalisation particulier, l'unité portable comporte en outre des moyens de capture de lumière et/ou de son pour générer des signaux de données environnementales représentatifs de l'environnement lumineux et/ou sonore de ladite personne, lesdits signaux de données environnementales étant traités par lesdits moyens de traitement et de décision, en combinaison avec les signaux de données physiologiques et le cas échéant les signaux de données physiques, pour détecter un état de stress de la personne.

Selon un mode de réalisation particulier, l'unité portable comporte en outre des seconds moyens de transmission du signal d'alerte vers un poste de contrôle distant.

Selon un mode de réalisation particulier, l'unité portable comporte en outre des moyens de capture d'image pour capturer des images de l'environnement de la personne portant l'unité portable, lesquelles images capturées sont transmises au poste de contrôle distant via les seconds moyens de transmission pour permettre une levée de doute visuelle à distance.

Selon un mode de réalisation particulier, les seconds moyens de transmission sont en outre aptes à transmettre au moins partiellement lesdits signaux de données environnementales représentatifs de l'environnement sonore de ladite personne vers ledit poste de contrôle distant pour permettre une levée de doute sonore à distance.

Selon un mode de réalisation particulier, les seconds moyens de transmission sont aptes à transmettre les images capturées et les signaux de données environnementales représentatifs de l'environnement sonore de la personne sur commande du poste de surveillance.

Selon un mode de réalisation particulier, les moyens de traitement et de décision, les premiers moyens de transmission du signal d'alerte et, le cas échéant, les seconds moyens de transmission du signal d'alerte et les moyens de capture d'image et/ou de lumière et/ou de son sont présents dans un téléphone mobile.

Selon un mode de réalisation particulier, les moyens de mesure et d'acquisition de données physiologiques sont des capteurs de mesure, aptes à transmettre les données physiologiques aux moyens de traitement et de décision du téléphone mobile via une liaison filaire ou non filaire. D'autres avantages pourront encore apparaître à l'homme du métier à la lecture des exemples ci-dessous, illustrés par les figures annexées, donnés à titre illustratif.

Brève description des figures - la figure 1 est une vue schématique d'un système conforme à l'invention, et - la figure 2 est une vue schématique détaillée du système de la figure 1.

Description détaillée de l'invention

En référence à la figure 1, le système de contrôle d'accès conforme à l'invention comprend un dispositif de contrôle d'accès 2 au site, par exemple une borne d'accès placée à côté d'une porte d'accès au site, et une unité portable 1 portée par une personne habilitée à accéder au site. L'unité portable est apte à transmettre un identifiant d'accès au dispositif de contrôle d'accès 2 pour autoriser l'accès au site. Le dispositif de contrôle d'accès 2 débloque l'accès au site (par exemple en déverrouillant la porte d'accès) lorsqu'il reçoit l'identifiant d'accès.

Selon une particularité importante de l'invention, l'unité portable 1 est apte à détecter une situation de stress anormal de la personne (dû à une agression, une capture ou une prise en otage) à partir de données physiologiques de la personne et, en cas de détection d'une situation de stress, à transmettre un signal d'alerte au dispositif de contrôle d'accès 2 ou à empêcher la transmission de l'identifiant d'accès au dispositif de contrôle d'accès 2. En réponse à la réception d'un signal d'alerte ou en l'absence de réception d'identifiant d'accès, le dispositif de contrôle d'accès 2 bloque l'accès du site en maintenant verrouillée la porte d'accès à proximité du dispositif 2 .

Ainsi, si un agresseur force la personne habilitée à utiliser son unité portable 1 (servant de badge d'accès) pour accéder au site et éventuellement à s'identifier via ses empreintes digitales ou oculaires (2eme niveau de sécurité), l'accès sera refusé et l'agresseur, de même que la personne habilitée, ne pourra entrer dans le site.

En référence à la figure 2, l'unité portable 1 comprend : - des moyens de mesure de données physiologiques 10 pour générer des signaux de données physiologiques représentatifs de l'état physiologique de la personne portant l'unité portable, - des moyens de traitement et de décision il pour détecter, à partir des signaux de données physiologiques, un état de stress de la personne portant l'unité portable, et, en cas de détection d'une situation de stress, générer un signal d'alerte ou empêcher la transmission de l'identifiant d'accès au dispositif de contrôle d'accès 2, - des premiers moyens de transmission 12 du signal d'alerte et/ou de l'identifiant d'accès vers le dispositif de contrôle d'accès 2.

Les signaux de données physiologiques sont par exemple des signaux du rythme cardiaque de la personne et/ou des signaux du rythme respiratoire de la personne et/ou des signaux du taux d'oxygène de la personne et/ou des signaux de la température cutanée de la personne et/ou des signaux de la résistance bioélectrique cutanée de la personne.

Ces signaux sont fournis par des capteurs. Ces capteurs sont de préférence dissimulés ou camouflés dans les vêtements de la personne pour des raisons de discrétion et pour ne pas attirer l'attention de l'agresseur ou preneur d'otage.

Ces capteurs se présentent par exemple sous forme de patchs collés sur la peau et/ou d'un bracelet disposé sur le poignet et/ou d'une ceinture disposée sur le thorax. Ces capteurs sont par exemple un capteur de rythme de cardiaque disposé au niveau du cœur ou du poignet de la personne, un capteur de température disposé au niveau de l'aisselle de la personne, ou un capteur de mesure de la résistance bioélectrique cutanée d'une zone du corps comme le poignet pour mesurer le niveau de sudation de la personne, paramètre physiologique utile à l'établissement d'une situation de stress et complémentaire aux autres mesures physiologiques.

Dans l'exemple de la figure 2, l'unité portable comprend un capteur de rythme cardiaque 100, un capteur de rythme respiratoire 101 et un capteur de température cutanée 102. L'ensemble de ces signaux sont fournis par des capteurs placés sur le corps ou dans les vêtements de la personne à surveiller.

Ces capteurs sont connectés aux moyens de traitement et de décision 11 via une liaison filaire ou non filaire. Cette liaison est par exemple une liaison Bluetooth ou Zigbee.

Les moyens de traitement et de décision 11 et les moyens de transmission 12 sont avantageusement mis en œuvre dans un téléphone mobile porté par la personne habilitée.

Les signaux de données physiologiques générés par les moyens 10 sont traités par les moyens de traitement et de décision 11 pour détecter un état de stress anormal de la personne portant l'unité portable et pour générer un signal d'alerte si un tel état de stress est détecté. Selon l'invention, le traitement des signaux de données physiologiques est réalisé dans l'unité portable 1 portée par la personne. Les données physiologiques ne sont pas diffusées à l'extérieur de l'unité portable 1 de manière à limiter les risques de violation de la confidentialité des données et, de manière plus générale, à satisfaire le droit de la personne au respect de sa vie privée.

Avantageusement, l'état de stress de la personne est détecté à partir de données supplémentaires, telles que des données physiques représentatives de la position géographique et/ou la position spatiale et/ou de l'activité de la personne et des données environnementales représentatives de l'environnement lumineux et sonore de la personne. L'utilisation combinée de ces données contribuent à augmenter la fiabilité de la décision et à réduire le nombre de fausses alertes.

Les données physiques sont par exemple des données de position spatiale et/ou de position géographique et/ou des données d'accélération. Ces données sont fournies par un récepteur GPS 131 et un accéléromètre 132. En effet, l'activité cardiaque et le rythme respiratoire sont relatifs aussi bien à l'activité du porteur qu'au stress qu'il subit. Ces informations sont donc très utiles pour adapter la détection de stress et la décision de la génération de l'alerte au niveau d'activité mesuré. Le récepteur GPS 131 et 1 ' accéléromètre 132 sont avantageusement ceux du téléphone mobile. De même, le niveau de luminosité et le son représentatifs de l'environnement lumineux et sonore de la personne sont fournis par le microphone 14 et le capteur de lumière 17 du téléphone mobile.

Ces données physiques et environnementales sont transmises aux moyens de traitement et de décision 11 pour améliorer le processus de détection d'un état de stress de la personne.

Les moyens de traitement et de décision 11 comprennent des circuits de traitement 110, 111 et 112 respectivement des données physiques, physiologiques et environnementales et un circuit de décision 114.

Le circuit de traitement des données physiologiques 111 traitent les données de rythme cardiaque, de rythme respiratoire et de température pour détecter si le porteur de l'unité portable 1 est dans un état de stress. Le porteur de l'unité portable 1 est par exemple considéré comme étant dans un état de stress si son rythme cardiaque et/ou son rythme respiratoire et la variabilité de ceux-ci sont supérieurs à des seuils prédéfinis ou auto-adaptables et/ou si sa température corporelle et la variabilité de celle-ci sont supérieures à des seuils prédéfinis ou auto-adaptables.

Le circuit de traitement des données physiques 110 traitent les données provenant du GPS et de 1'accéléromètre pour déterminer si la personne se déplace et/ou est en mouvement. En effet, un déplacement et/ou des mouvements du porteur de l'unité portable peuvent être des paramètres anormaux vis-à-vis de son profil de mission. Ces données sont par conséquent complémentaires à celles obtenues par le traitement des données physiologiques pour décider d'une alerte.

Le circuit de traitement des données environnementales 112 traitent le niveau de luminosité et/ou le son dans l'environnement du porteur de l'unité portable 1 pour déterminer s'il y a une menace ou une agression : un niveau de luminosité anormalement faible vis-à-vis du profil de mission enregistré peut indiquer que la lumière éclairant habituellement le trajet parcouru par le porteur de l'unité portable a été coupée en vue d'une agression. De même, un coup de feu, une explosion, une voix agressive, une voix inconnue ou des cris peuvent être les signes d'une menace ou d'une agression en cours.

Les résultats de ces circuits de traitement sont transmis au circuit de décision 114 pour déterminer si l'accès au site doit être bloqué en générant un signal d'alerte ou en bloquant toute transmission d'identifiant d'accès. Le circuit de décision 14 compile ces résultats pour obtenir une décision (blocage ou non de l'accès) .

Le signal d'alerte et l'identifiant d'accès sont transmis via des premiers moyens de transmission 12 au dispositif de contrôle d'accès 2 (borne d'accès). En cas de détection de stress du porteur de l'unité portable, les premiers moyens de transmission 12 transmettent un signal d'alerte au dispositif de contrôle d'accès 2 ou sont empêchés, par le circuit de décision 114, de transmettre un identifiant d'accès vers le dispositif de contrôle d'accès 2.

Le signal d'alerte et l'identifiant d'accès sont par exemple transmis au dispositif de contrôle d'accès 2 via une communication en champ proche ou NFC (pour Near Field Communication en langue anglaise). Lorsque le dispositif de contrôle d'accès 2 ne reçoit aucun identifiant d'accès ou reçoit un signal d'alerte, il bloque toute tentative d'accès au site et refuse l'accès au site via la porte d'accès à proximité du dispositif de contrôle d'accès 2.

Selon un mode de réalisation avantageux, l'unité portable 2 comporte des seconds moyens de transmission 16 pour transmettre le signal d'alerte généré par le circuit de décision 114 vers un poste de contrôle distant 3. Ce signal d'alerte est par exemple transmis sous forme de messages SMS. Une tierce personne est alors avertie du problème détecté.

Avantageusement, des images capturées par une caméra 15 de l'unité portable 1 et éventuellement le son provenant du microphone 14 sont transmis au moins partiellement au poste de contrôle distant 3 pour une levée de doute. Ces données sont transmises via les seconds moyens de transmission 16 sur une ligne téléphonique vers le poste de contrôle distant 3.

Selon un mode de réalisation particulier, les images et le son sont transmis au poste de contrôle distant 3 sur commande de ce dernier. Un opérateur du poste de contrôle peut alors disposer de données sur l'environnement visuel et/ou sonore de la personne pour mieux apprécier la situation et pour infirmer ou confirmer l'alerte et éventuellement déclencher la mise en route de moyens de surveillance supplémentaires sur place, par exemple déclencher le fonctionnement de caméras présentes sur le site.

Bien que l'invention ait été décrite en liaison avec un mode de réalisation particulier, il est bien évident qu'elle n'y est nullement limitée et qu'elle comprend tous les équivalents techniques des moyens décrits ainsi que leurs combinaisons si celles-ci entrent dans le cadre de l'invention.

Claims (10)

1. REVENDICATIONS 1) Système de contrôle d'accès à un site comprenant, à proximité dudit site, un dispositif de contrôle d'accès (2) pour bloquer ou autoriser l'accès au site à une personne et une unité portable (1) portée par ladite personne apte à transmettre un identifiant d'accès au dispositif de contrôle d'accès (2) pour autoriser l'accès au site, caractérisé en ce que ladite unité portable (1) est en outre apte à détecter une situation de stress de la personne à partir de données physiologiques de la personne et, en cas de détection d'une situation de stress, à transmettre un signal d'alerte audit dispositif de contrôle d'accès (2) ou à empêcher la transmission de l'identifiant d'accès audit dispositif de contrôle d'accès (2), et en ce que ledit dispositif de contrôle d'accès (2) est apte à bloquer l'accès du site en réponse à la réception d'un signal d'alerte.
2. 2) Système selon revendication 1, caractérisé en ce que l'unité portable (1) comprend - des moyens (10) de mesure et d'acquisition de données physiologiques pour générer des signaux de données physiologiques représentatifs de l'état physiologique de ladite personne, - des moyens (il) de traitement et de décision pour détecter, à partir desdits signaux de données physiologiques, un état de stress de ladite personne, et, en cas de stress détecté, générer un signal d'alerte ou empêcher la transmission de l'identifiant d'accès audit dispositif de contrôle d'accès (2), et - des premiers moyens de transmission (12) du signal d'alerte et/ou de l'identifiant d'accès vers le dispositif de contrôle d'accès.
3. 3) Système selon revendication 2, caractérisé en ce que l'unité portable comporte en outre des moyens (13) de mesure et d'acquisition de données physiques pour générer des signaux de données physiques représentatifs de la position spatiale et/ou position géographique et/ou de l'activité de ladite personne, et en ce que les moyens (il) de traitement et de décision sont aptes à détecter un état de stress de ladite personne à partir desdits signaux de données physiques et desdits signaux de données physiologiques.
4. 4) Système selon la revendication 2 ou 3, caractérisé en ce que l'unité portable comporte en outre des moyens (14,17) de capture de lumière et/ou de son pour générer des signaux de données environnementales représentatifs de l'environnement lumineux et/ou sonore de ladite personne, lesdits signaux de données environnementales étant traités par lesdits moyens (il) de traitement et de décision, en combinaison avec les signaux de données physiologiques et le cas échéant les signaux de données physiques, pour détecter un état de stress de la personne.
5. 5) Système selon l'une quelconque des revendications 2 à 4, caractérisé en ce que l'unité portable (1) comporte en outre des seconds moyens de transmission (16) du signal d'alerte vers un poste de contrôle distant (3).
6. 6) Système selon la revendication 5, caractérisé en ce que l'unité portable comporte en outre des moyens de capture d'image (15) pour capturer des images de l'environnement de la personne portant l'unité portable, lesquelles images capturées sont transmises au poste de contrôle distant via les seconds moyens de transmission pour permettre une levée de doute visuelle à distance.
7. 7) Système selon la revendication 5 ou 6, caractérisé en ce que les seconds moyens (16) de transmission sont en outre aptes à transmettre au moins partiellement lesdits signaux de données environnementales représentatifs de l'environnement sonore de la personne vers ledit poste de contrôle distant(3) pour permettre une levée de doute sonore à distance.
8. 8) Système selon l'une quelconque des revendications 5 à 7, caractérisé en ce que les seconds moyens de transmission sont aptes à transmettre les images capturées et les signaux de données environnementales représentatifs de l'environnement sonore de la personne sur commande du poste de surveillance.
9. 9) Système selon l'une quelconque des revendications 5 à 7, caractérisé en ce que lesdits moyens (11) de traitement et de décision, les premiers moyens de transmission (12) du signal d'alerte et, le cas échéant, les seconds moyens de transmission (16) du signal d'alerte et les moyens (14,15) de capture et/ou de lumière et/ou de son sont présents dans un téléphone mobile.
10. 10) Système selon la revendication 9, caractérisé en ce que les moyens (10) de mesure de données physiologiques sont des capteurs de mesure, aptes à transmettre les données physiologiques aux moyens (11) de traitement et de décision du téléphone mobile via une liaison filaire ou non filaire.