EP4490631A1 - Contrôle d'accès à un ensemble d'équipements dotés d'écran - Google Patents

Contrôle d'accès à un ensemble d'équipements dotés d'écran

Info

Publication number
EP4490631A1
EP4490631A1 EP23714308.6A EP23714308A EP4490631A1 EP 4490631 A1 EP4490631 A1 EP 4490631A1 EP 23714308 A EP23714308 A EP 23714308A EP 4490631 A1 EP4490631 A1 EP 4490631A1
Authority
EP
European Patent Office
Prior art keywords
equipment
user
additional functionality
software modules
software module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP23714308.6A
Other languages
German (de)
English (en)
Inventor
Islam EL BOUDI
Nicolas Vuillerme
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Universite Grenoble Alpes
Original Assignee
Universite Grenoble Alpes
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Universite Grenoble Alpes filed Critical Universite Grenoble Alpes
Publication of EP4490631A1 publication Critical patent/EP4490631A1/fr
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3438—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment monitoring of user actions
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/125—Restricting unauthorised execution of programs by manipulating the program code, e.g. source code, compiled code, interpreted code, machine code
    • G06F21/126—Interacting with the operating system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/865—Monitoring of software
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2137—Time limited access, e.g. to a computer or data

Definitions

  • the present invention relates to the control of access to equipment having screens by users. It applies in particular to the therapy of users suffering from disorders linked to the use of equipment having screens, and in particular moderate use, dependence, or addiction to screens, defining a degree of digital lifestyle.
  • the degree of digital lifestyle is a characterization of the impact of screens on a user's health. This characterization is a continuum that extends from moderate use to problematic use. Problematic use of screens can be observed in several cases: - when the recreational use of screens has become the only activity of a user during their waking time, - when the user sacrifices aspects of their social life for the benefit of recreational use of screens (schooling, professional situation, friendly or family situations), - when the user's health is put at risk because of the use of screens (sedentary lifestyle, sleep, social isolation, depression).
  • MILDECA Interministerial Mission to Combat Drugs and Addictive Behavior
  • Wartberg et al. “ The relevance of emotion regulation, procrastination, and perceived stress for problematic social media use in a representative sample of children and adolescents ” in Computers in Human Behavior, vol. 121, 2021, also links this excessive use to more inattention.
  • the invention aims to provide a technical means to assist in the therapy of users suffering from psychological disorders linked to the excessive use of screens (computers, mobile phones, game consoles, televisions, etc.).
  • disorders include dependence (or addiction) to screens as previously described, but also related or correlated disorders such as a sedentary lifestyle, social isolation, dropping out of school or work, depression, etc.
  • EP2574090A1 describes methods and systems for managing mobile device applications according to the state of the art.
  • An objective of the present invention is to provide a mechanism making it possible to control access to all equipment equipped with screens that the same user can have, globally, and not equipment by equipment.
  • the invention aims to offer help to users with regard to their dependence, by encouraging them to adopt appropriate behavior with regard to screens, in particular by taking into account specific aspects of their dependence.
  • the invention can also be implemented by a method for controlling the use of equipment having a screen by a user, comprising
  • all of the software modules communicate via the telecommunications network with a smart contract in which the initial restriction of said equipment and the degree of digital lifestyle of said user are defined making it possible to unlock each additional functionality, each software module unlocking additional functionality automatically when the corresponding digital lifestyle level defined in the smart contract is reached by the user.
  • the user can thus see their functionalities unlocked automatically, by exchange of information between the software modules and the smart contract, which is understood in the context of the present invention as any computer protocol that facilitates, verifies and executes the negotiation or execution of a contract, particularly implemented on a blockchain.
  • FIG. 1 is a schematic view of a games console and a device for ensuring the state of use of a games console in a first position;
  • FIG. 1 is a schematic view of the game console and the device of the in a second position.
  • One of the aims of the invention is to control access to the different equipment having a screen that a user may have.
  • the aim is both to avoid excessive behavior on the part of a user suffering from screen addiction or associated disorders, but also to set up remote therapy and guide them towards an improvement in their condition, or even towards a cure.
  • Disorders linked to screen use include addiction (or dependence), social isolation, dropping out of school or work, sedentary lifestyle, depression.
  • a user 2 has a fleet 10 of equipment with screens and can, therefore, as such, contribute to the potential problems linked to the use of user 2's screens.
  • mobile telecommunications terminals of the "smartphone” type
  • other terminals equipped with a screen having an interface allowing the implementation of an ad-hoc software module.
  • hoc such as digital tablets, computers, connected watches, virtual reality headsets, etc.
  • This equipment generally does not have interfaces allowing the implementation of an ad-hoc software module.
  • the invention provides for embedding a software module in an electrical outlet supplying this equipment.
  • Such a socket may have software infrastructure and interfaces for installing software modules.
  • sockets are, for example, those developed by the company SHELLY.
  • the “Shelly Plug” natively offers consumed power measurement functionalities and interfaces, or API (“Application Programming Interface ” in English) allowing access to the measurements carried out and exporting them to devices outside the socket.
  • the Shelly socket interface is described for example on the link:
  • a socket or multiple socket, or PDU (“Power Distribution Unit”)
  • the software modules 21, 22 make it possible to individually manage each of the sockets of the power strip (that is to say, control access to the functionalities of the equipment powered by each socket).
  • the electrical outlet is adapted to collect a particular measurement in the event of physical disconnection of powered equipment, thus allowing detection of the disconnection.
  • the electrical outlet 11, 12 can be adapted to prevent the disconnection of equipment without this being able to be detected via a respective probe 21, 22.
  • the probe can detect the disconnection state by different types of sensors, such as: electric current sensor, temperature sensor, accelerometric & spatial sensor, distance sensor, microswitch, pressure sensor, proximity sensor, voltage sensor , infrared sensor, shock sensor or motion sensor.
  • one embodiment consists of arranging the electrical outlet so that when the (male) socket of the equipment is physically disconnected from the (female) socket, the latter is no longer powered.
  • the socket box 11, 12 is encapsulated in an over-box which encloses the (male) socket connected by cord to the powered equipment, so that it cannot be disconnected without at least partially removing this over -housing.
  • the latter can be arranged so that its removal, even partial, requires also disconnecting the power supply from the socket box 11, 12. Therefore, the absence, even momentary, of power supply can be detected simply by interrogating the software modules 21, 22.
  • the challenge is that the control of the socket by a given software module actually controls associated powered equipment.
  • this embodiment prevents a user from disconnecting their console from the controlled socket 11, 12 to connect it to another socket in their home. This would obviously result in access control losing its rigor and the therapy mechanism losing its effectiveness.
  • embedding software modules in the electrical outlet(s) supplying equipment allows, indirectly, to control access to it.
  • the device 101 is clamped on the cable (not shown) of the equipment power cord. Indeed, to disconnect the male plug from the female socket, the user must exert force on the male plug.
  • the device 101 is capable of measuring that an unplugging force has been applied along the cord of the male plug. This force necessary to unplug the equipment causes a direct alert signal (light) on a Light Emitting Diode (LED) 102 and/or a sending of data to servers (not shown).
  • LED Light Emitting Diode
  • the device 101 comprises in this illustrative and non-limiting embodiment a microprocessor 103, a motion sensor 104 and a connector 105 for receiving a plug 105a connected to a cable 105b, making it possible to transfer data from the device 101 to servers and to power the device 101.
  • Any other means of data transmission can however be considered within the framework of the invention (Bluetooth signal, wifi, LoRa, Sigfox, sound signal, sending SMS, vibrations, etc.).
  • the device 101 can, for example, be implemented with an electrician Nano ® system. When the device 101 is pinched on a power cable of equipment to be monitored, any unplugging of the equipment creates a sudden movement on its power cable detected by the device 101.
  • the motion sensor can be any sensor capable of detecting movement at the cord where the clamp is attached (tilt ball sensor, accelerometer, gyroscope, pressure, piezoelectric, light divergence, vibration).
  • the method of attaching the device 101 to the cable is not necessarily a clamp.
  • the device 101 can be attached by any other means making it possible to follow the movements of the cable together.
  • the algorithm for detecting an attempt to unplug equipment to be monitored is as follows: - initial state of the position sensor (X1, Y1, Z1) - motion/shock detection - time delay (for example 45 seconds) - reading of the position sensor (Xi, Yi, Zi) - if at least one of the coordinates (Xi, Yi, Zi) differs by more than 10% from the coordinates (X1, Y1, Z1), detect an attempted disconnection, otherwise false alarm (simple movement of the equipment to be monitored ).
  • Figures 3 and 4 schematically illustrate another device 203 making it possible to ensure the state of use of a games console or a tablet 201.
  • the equipment considered here is flat equipment, of the games console or tablet 201 type, which is equipped with an RFID chip 202 stuck on the rear face of the games console or tablet 201.
  • the device 203 is in the form of a base having the shape of an elongated narrow arch, defining a space for receiving the games console or tablet 201.
  • the device 203 comprises an LED 204, a processor 205, an RFID sensor 206, and is powered by a plug 207 connected to a cord 208, the plug 207 and the cord 208 allowing both the power supply of the device 203 and the transfer data from/to the device 203.
  • the games console or tablet 201 In the position of the , the games console or tablet 201 is outside the reception space of the device 203, therefore the RFID chip 202 of the games console or tablet 201 is not detected by the RFID sensor 206: it is then assumed that the games console or tablet 201 is in use.
  • the game console or tablet 201 In the position of the , the game console or tablet 201 is in the reception space of the device 203, therefore the RFID chip 202 of the game console or tablet 201 is detected by the RFID sensor 206: the game console or tablet 201 is not then not in use.
  • the processor 205 When the processor 205 detects the presence of the chip 202 attached to the game console or tablet 201, the processor 205 sends over a determined period, for example every minute, to a server (not shown) an incremental quantity of non-use of the games console or tablet in a time-stamped manner (for example using a set of three parameters: ⁇ “NonUse Time”: 256, “FirstDetectionHour”: “8:45 a.m.”, “FirstDetectionHour”: “8:30 p.m.” ⁇ ), except in the case where the user has freed up time on the games console or tablet 201.
  • the LED light signal differs in the case where the user can use the games console or tablet and the case where he cannot use it, for example the LED lights up when the user can use the portable game console and LED 204 goes out when the user cannot use the game console or tablet 201.
  • the device 203 sends data to a server in order to implement an alert.
  • Devices 101 and 203 therefore make it possible to know the state of use of equipment powered by a power cord and of game consoles or tablets.
  • the software modules 23, 24 can be directly deployed. These software modules must be adapted to the type of equipment and in particular to the operating system used.
  • software modules are installed to be launched when the user logs on to the equipment and to run continuously in the background, in order to collect real-time measurements. on user activities and control access to equipment functionalities.
  • opening a session for the user is equivalent to turning on the equipment.
  • the software module is placed in the directory:
  • ⁇ username> is the name of the user as recorded in the Windows operating system (therefore corresponding to their session).
  • the software module can be a program in Python language, and stored in the equipment in the form of a “.pyw” file. This allows the software module to be considered a service so as not to be detected as software with a visible user interface, and to make it more difficult for the user to detect and close it.
  • the software module can be stored in the directory:
  • the software module is automatically executed when the equipment is started.
  • the software module can be a program in Python language, and stored in the equipment in the form of a “.pyw” file. This allows the software module to be considered as a service so as not to be detected as software and make it more difficult for the user to detect and close.
  • access to the functionalities provided by certain websites may be controlled by the configuration files of web browsers.
  • the “host” file allows you to block websites by domain name.
  • the software module can be a launcher in order to be automatically executed when the equipment is started
  • This software module (or application) can be declared via Android's intent mechanism to respond to “home” and “default” actions:
  • the background services mechanism allows you to continuously analyze the equipment and block access to certain resources and functionalities.
  • the foreground service mechanism allows the service to be maintained in the background indefinitely.
  • the “Usage_stat_service” system service allows you to analyze open applications and bring the software module back to the foreground if necessary.
  • the MDM tool (“ Mobile Device Management ”) can be used to put the equipment into a supervised mode and allow continuously scan the phone and block access to certain features.
  • the equipment 11, 12, 13, 14 are initially restricted, at the start of a first time period, to a first set of functionalities, by means of the software modules 21, 23, 23, 24.
  • restriction means that only this first set of features is accessible to the user.
  • the equipment therefore adopts, in a way, a degraded operation.
  • This restriction may correspond to only authorizing a predefined list of software applications identified as non-problematic for the user on each device, for example: alarm clocks, word processing, management of audio telephone calls, photographic camera, video management -conferences, listening to music, searching for documentation on the internet...
  • the feature set for a piece of equipment may be empty. This is particularly the case for certain equipment for which “all or nothing” operation can be adopted. For example, for a games console, or a television, we can simply decide to allow access or not, without further granularity on the right of access. If this type of equipment is controlled by a software module embedded in the electrical outlet that powers it, this “all or nothing” operation corresponds directly to the control of the electrical power supply by this software module.
  • the time period can for example correspond to one day.
  • the equipment is limited to a first set of functionalities.
  • the accessible functionalities can evolve over time, then, at the start of the next period, the functionalities are again restricted to this first set of functionalities.
  • the first set of functionalities corresponds to equipment functionalities which do not normally cause pathological disorders and/or are necessary for the user for certain reasons (particularly professional).
  • - smartphone calls, messages, clock/alarm clock, camera, photo gallery, music, microphone, calendar, notes, calculator, maps, file manager
  • - tablet clock/alarm clock, camera, photo gallery, music, microphone, calendar, notes, calculator, mapping, file manager
  • - computer internet searches (excluding social networks, video streams (“streaming”), online games), office applications (example: word processing, presentations, spreadsheets), video conference
  • This pre-identified list of non-problematic software applications on each device can be modulated by human or software decisions. For example, the user's therapist can authorize the permanent opening of the "Tous anti covid" application if he or she considers that this does not represent a potentially problematic use. Software can also decide to authorize access to certain other software if it does not represent a potentially problematic use for the user based on its usage data.
  • the system is designed to detect an attempt to circumvent the restriction by the user, in order to ensure that the latter is permanently in the user path.
  • the different software modules can be adapted to detect circumvention of the restriction by the user.
  • the software modules embedded in the electrical outlet(s) can detect a connection or disconnection of the power supply (necessary to connect/disconnect equipment). This detection is made possible by the server by the emission of a particular signal by the software modules (when the socket is powered again for example), or by the absence of transmission for a certain, predefined period, for example at after thirty seconds.
  • the software modules are adapted to verify that they are continuously in operation. This verification can be implemented in different ways, depending in particular on the type of equipment and operating system.
  • the software modules can continuously verify that the default application (“launcher”) corresponds to a software module according to the invention. If the default application is different, a hijacking attempt has been made.
  • launcher the default application
  • the default application is different, a hijacking attempt has been made.
  • the equipment is adapted to determine behavioral information of the user and transmit it, via a message 71, to the server 50.
  • This behavioral information can be measured by these same software modules. In the same way that they can control access to the functionalities of equipment, they can also access different parameters of this equipment or the applications deployed on it.
  • the behavioral information can be stored in a database 30 where the server can retrieve it.
  • This database can be remote and thus accessible and shared for all equipment.
  • the transmission of behavioral information is carried out via the telecommunications network to which the equipment is connected.
  • the behavioral information can be determined in real time, in near real time, or in a time which directly depends on the nature of this behavioral information, while the server can operate according to a different temporal rhythm, or, by example, when it receives a request from the user.
  • the behavioral information may for example include one element among a movement in space of said user measured by mobile telecommunications terminal type equipment, a physical activity measured by equipment, the user of communication tools, the visualization of content educational, etc.
  • Behavioral information may be matched to user activities that are associated with “healthy” behavior, i.e. contributing to the user's fight against screen use disorder, or any at least, not contributing to this disorder.
  • software modules can be adapted to measure and transmit behavioral information that corresponds to certain user activities.
  • the activities may depend on a degree of digital lifestyle (or degree of dependence on screens) and/or a characterization of a behavioral disorder of the user.
  • the degree of digital lifestyle represents a quantification of the use of screens (or more precisely of equipment equipped with screens).
  • the categorization aims to determine one or more categories of disorder linked to the use of screens, such as dependence (or addiction), social isolation, sedentary lifestyle, depression, dropping out of school or work, etc. These different types of disorders are obviously linked since a strong dependence on screens is likely to lead to other pathologies.
  • the disorder, or pathology, linked to the use of screens can take on particular aspects from one user to another, and this categorization can be used to influence the methodology to be implemented.
  • the degree of healthy lifestyle, and the possible characterization of a behavioral disorder of the user can be determined in different ways.
  • a degree of digital lifestyle can be established by aggregating measurements from the software modules embedded in the different information processing equipment, 11, 12, 13, 14.
  • These measurements can be transmitted to a database 30 to be stored there.
  • the server 50 can periodically determine an aggregation of these measurements and a degree of digital lifestyle based on this aggregation.
  • At least one probe 21, 22 can be provided, embedded in the electrical socket(s) 11, 12 and adapted to collect third measurements on the electrical behavior of the equipment(s) powered by these sockets.
  • the server is further adapted to determine the aggregation based on these third measurements.
  • a user whose dependence on screens negatively influences social relationships may be assigned the task of making telephone or video conference calls to authorized contacts such as a family member or a close friend in order to increase socialization.
  • a user whose use of screens leads to too much sedentary lifestyle may be assigned a geographic move or a number of steps to take as a mission.
  • Software modules can access different resources, circuits, applications, etc. equipment (in particular GPS, accelerometer, camera, pedometer, microphone, etc.) or any object or tool that can communicate with the equipment such as a connected watch or a virtual reality headset.
  • equipment in particular GPS, accelerometer, camera, pedometer, microphone, etc.
  • any object or tool that can communicate with the equipment such as a connected watch or a virtual reality headset.
  • They can thus detect and measure the activities carried out by the user, and determine if and when the user has carried out the requested activity, or mission, from objective data in addition to declarative data which can be provided by the user. user himself or a third party.
  • the server 50 can, possibly in collaboration with the database 30, thus determine whether a mission has been accomplished by the user on one of its equipment.
  • the system can be adapted to verify the semantic relevance of this behavioral information, that is to say to verify that the missions validated by the system actually correspond to the statements. The purpose is thus to detect whether an attempt to circumvent the restriction has been made, in particular by checking whether they truly correspond to a requested mission.
  • a CNN type image recognition algorithm convolutional neural network ) analyzes whether the dish does not correspond to another scenario (example: taking a photo of a tree) and therefore corresponds well to the imposed mission. It can be planned that, in this case of suspicion by the algorithm, the photo is sent to a third party (for example the therapist or a parent) for human verification.
  • the server can grant at least one additional functionality based on the behavioral information transmitted by the equipment 11, 12, 13, 14.
  • An activity that can be offered to the user to unlock digital time can for example be in the form of a challenge consisting of calling a loved one (grandmother, aunt, friend).
  • a countdown is started, and after a certain predetermined duration, the smartphone measures whether the telephone application is still open and whether the microphone has been activated regularly during this period of time in order to to validate the challenge and unlock digital time.
  • the system and the method of the invention also offer the user the opportunity to win other rewards (cosmetic virtual content on other applications and video games appreciated by the user, such as themes (in English skins) or reductions for other brands).
  • the system can offer an evolutionary therapy: initially, recreational activities or activities deemed problematic for the user (that is to say not included in the first set of functionalities) are blocked as long as a mission is not accomplished. The user thus unlocks recreational activities and gradually completes missions. The user's status can evolve to the point of accessing recreational activities without having to carry out a specific mission. If the system, or a therapist, notices that the user is not yet autonomous and falls back into an addictive phase where he no longer does any activity, and is excessively or exclusively focused on screens, the initial restrictions will be applied again (recreational activities can be blocked again until a mission is completed).
  • the server can determine whether a mission has been accomplished based on the behavioral information, then deduce the additional recreational functionality to be granted.
  • This functionality may correspond to the accomplished mission, in the case where several missions have been set, each associated with one (or more) additional functionality(s).
  • This additional functionality is chosen from a set of functionalities distinct from the first set corresponding to restricted operations of the equipment.
  • the additional functionality granted is determined (in particular) according to a degree of dependence and/or a characterization of a type of dependence of said user.
  • This additional functionality forms a “credit” to the user. He can choose certain methods of using his credit.
  • it can choose a functionality from the set of functionalities authorized or offered by the server.
  • This set of functionalities may include all or part of the functionalities not belonging to the first set of functionalities, corresponding to the restricted operation of the equipment.
  • these features include gaming apps, access to video game consoles, televisions, video streaming apps, etc.
  • This set of functionalities can be presented by means of a human-machine interface: a list is presented and the user has means to select an item from this list which corresponds to the chosen additional functionality.
  • the user can choose the equipment on which he wishes to access the additional functionality, to the extent that the same functionality can be accessible on several devices.
  • the selection and launch of an additional functionality on a given piece of equipment constitutes an access request and triggers a request to the server.
  • the latter can then grant or not this access depending on whether the additional functionality belongs to the set of unlocked functionalities.
  • the determination of the additional functionality and the choice of equipment are, in this case, implicit
  • the additional functionality is limited to a (second) time period, substantially shorter than the (first) time period previously mentioned.
  • This time period may depend on the type of mission accomplished by the user, the degree of success, etc. For example, different thresholds can be set.
  • a mission relating to a movement measured by a number of steps can unlock an additional functionality for a duration proportional to the number of steps (once a minimum number of steps is reached, corresponding to the functionality unlocking threshold).
  • advice can also be provided to the user each time they save digital time (i.e. unlock an additional feature): this advice explains to the user the biases that exist in its use of screens, which can potentially be the cause of usage disorders.
  • the server When the server has granted additional functionality (either by selection on a man-machine interface, or on request from equipment, or automatically or by other means), it can transmit to the software module of the chosen equipment , a message 72 to allow said user to access this additional functionality.
  • This message 72 may include different elements, such as in particular an identifier of the additional functionality, and optionally, the (second) time period allocated to access to this additional functionality.
  • the software modules are adapted to, upon receipt of this message 72, allow access to the additional functionality identified, during the possibly indicated time period.
  • the access authorization mechanism depends on the blocking mechanism put in place and explained previously.
  • Tf 0.5 + Mean(Ti) + 1.5*Var(Ti), where Tf represents a daily limit in hours for a given application and Mean(Ti), Var(Ti) correspond respectively to the mean and the variance of the usage time of the application given during a preliminary observation phase. It is thus possible to predict in the algorithm that if Tf exceeds a predefined threshold value, the application in question will also be blocked.
  • a smart contract issued at the start of the therapy and defining the therapy and its objectives, allows the user to exit their digital therapy without the intervention of the clinician when all the necessary conditions are met. at the end of the therapy defined by the smart contract are validated by the system according to the invention.
  • Smart contracts are irrevocable computer programs, most often deployed on a blockchain, which execute a set of pre-defined instructions.
  • the advantages of the smart contract are multiple, they make it possible to: - secure an agreement between two (or more) parties thanks to the transparency and immutability of blockchains; - automate the end of therapy and eliminate the risk of device blockages in the event that the therapist is no longer available.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Quality & Reliability (AREA)
  • Bioethics (AREA)
  • Remote Sensing (AREA)
  • Radar, Positioning & Navigation (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Telephonic Communication Services (AREA)
  • Computer And Data Communications (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

Système (1) pour le contrôle de l'utilisation des écrans par un utilisateur (2), comportant un ensemble de modules logiciels (21, 22, 23, 24) chacun embarqué dans un équipement d'un ensemble (10) d'équipements (11, 12, 13, 14) dudit utilisateur, comportant des écrans, et un serveur (50) connecté auxdits équipements par un réseau de télécommunication, dans lequel : - lesdits équipements sont initialement bridés à un premier ensemble de fonctionnalités, et comportent des moyens pour déterminer des informations comportementales dudit utilisateur et les transmettre vers ledit serveur (50) - ledit serveur est adapté pour accorder une fonctionnalité supplémentaire en fonction desdites informations comportementales, et pour transmettre au module logiciel d'un équipement choisi, un message (72) pour permettre audit utilisateur d'accéder à ladite fonctionnalité supplémentaire.

Description

    Contrôle d’accès à un ensemble d’équipements dotés d’écran DOMAINE DE L’INVENTION
  • La présente invention est relative au contrôle de l’accès aux équipements disposant d’écrans par des utilisateurs. Elle s’applique notamment à la thérapie d’utilisateurs souffrant de troubles liés à l’utilisation d’équipements disposant d’écran, et notamment d’une utilisation modérée, d’une dépendance, ou d’une addiction aux écrans, définissant un degré d’hygiène de vie numérique.
  • Le degré d’hygiène de vie numérique est une caractérisation de l’impact des écrans sur la santé d’un utilisateur. Cette caractérisation est un continuum qui s’étend de l’usage modéré à l’usage problématique. L’usage problématique des écrans peut être observé dans plusieurs cas :
    - lorsque l’usage récréatif des écrans est devenu la seule activité d’un utilisateur sur son temps d’éveil,
    - lorsque l’utilisateur sacrifie des aspects de sa vie sociale au profit de l’usage récréatif des écrans (scolarité, situation professionnelle, situations amicales ou familiales),
    - lorsque la santé de l’utilisateur est mise en péril à cause de l’usage des écrans (sédentarité, sommeil, isolement social, dépression).
  • CONTEXTE DE L’INVENTION
  • L’usage excessif des écrans est aujourd’hui reconnu comme un problème majeur dans notre société. En outre, la pandémie mondiale débutée en 2020 a conduit les individus à se confiner durant plusieurs mois et ont intensifié tant les comportements de dépendance envers les écrans que le nombre de réflexions scientifiques et politiques autour de cette problématique.
  • En France, la MILDECA (Mission Interministérielle de Lutte contre les Drogues et les Conduites Addictives) a rendu en 2021 un rapport faisant état que les jeunes français âgés de 15-24 ans sont 24% à déclarer regarder des vidéos plus de 4 heures par jour et 33% des jeunes jouent à des jeux en ligne le même nombre d’heures par jour.
  • Or, un usage excessif des écrans (e.g., smartphone, internet, jeux en ligne) entraîne des conséquences multiples qui peuvent être dramatiques sur la santé et le développement cognitif des adolescents et des jeunes adultes. En effet, la difficulté à réguler l’usage des écrans peut conduire à de sérieux troubles pathologiques comme une addiction aux jeux vidéo.
  • Des résultats récents ont montré que l’exposition régulière à la télévision ou aux jeux vidéo est associée à moins d’attitudes positives envers l’école et à moins de performances scolaires. On peut notamment citer Adelantado-Renau et al., « Association Between Screen Media Use and Academic Performance Among Children and Adolescents: A Systematic Review and Meta-analysis », 2019, DOI: 10.1001/jamapediatrics.2019.3176.
  • Cela peut notamment s’expliquer par le fait qu’un usage excessif des écrans est aussi lié à de plus faibles compétences cognitives comme une faible perception à s’autoréguler, ainsi que par exemple exposé dans Gökçearslan et al., « Modelling smartphone addiction: The role of smartphone usage, selfregulation, general self-efficacy and cyberloafing in university students » in Computers in Human Behavior, 2016, DOI:10.1016/j.chb.2016.05.091, ou LaRose et al., « Unregulated Internet Usage: Addiction, Habit, or Deficient Self-Regulation? » in Media Psychology, 5(3), 225-25, 2003.
  • Wartberg et al., « The relevance of emotion regulation, procrastination, and perceived stress for problematic social media use in a representative sample of children and adolescents » in Computers in Human Behavior, vol. 121, 2021, relie également cet usage excessif à davantage d’inattention.
  • En outre, un usage excessif des écrans est associé à une moins bonne qualité de sommeil, selon notamment Chen & Gau., « Sleep problems and internet addiction among children and adolescents: a longitudinal study », in Journal of Sleep Research, 2016, ou Ratan et al., « Smartphone Addiction and Associated Health Outcomes in Adult Populations: A Systematic Review », in International Journal of Environmental Research and Public Health, 2021, et également à une plus faible estime de soi, à une plus grande anxiété et à plus de dépression, comme exposé dans Prizant-Passal et al., « Social anxiety and internet use–A meta-analysis: What do we know? What are we missing? », in Computers in Human Behaviors, vol. 62, 2016, ou dans l’article précité de Ratan et al.
  • L’invention vise à proposer un moyen technique pour aider à la thérapie d’utilisateur souffrant de troubles psychologiques liés à l’utilisation excessive des écrans (ordinateurs, téléphones mobiles, consoles de jeux, téléviseurs…).
  • Ces troubles comprennent la dépendance (ou addiction) aux écrans tels que précédemment décrit, mais également des troubles liés ou corrélés comme la sédentarité, l’isolement social, le décrochage scolaire ou professionnel, la dépression, etc.
  • EP2574090A1 décrit des procédés et systèmes de gestion d’applications de dispositifs mobiles selon l’état de la technique.
    •
  • Un objectif de la présente invention est de fournir un mécanisme permettant de contrôler l’accès à l’ensemble des équipements dotés d’écrans qu’un même utilisateur peut disposer, de façon globale, et non pas équipement par équipement.
  • En outre, selon des modes de réalisation, l’invention vise à proposer une aide aux utilisateurs par rapport à leur dépendance, en les incitant à adopter un comportement adéquat vis-à-vis des écrans, notamment en prenant en compte des aspects spécifiques de leur dépendance.
  • À cette fin, selon un premier aspect, la présente invention peut être mise en œuvre par un système pour le contrôle de l’utilisation des équipements disposant d’écran par un utilisateur, comportant un ensemble de modules logiciels, chacun embarqué dans un équipement d’un ensemble d’équipements dudit utilisateur comportant des écrans, et un serveur connecté auxdits équipements par un réseau de télécommunication, dans lequel :
    • lesdits équipements sont initialement bridés, au début d’une première période temporelle, à un premier ensemble de fonctionnalités, au moyen desdits modules logiciels et comportent des moyens pour déterminer des informations comportementales dudit utilisateur et transmettre lesdites informations comportementales vers ledit serveur ; et
    • ledit serveur est adapté pour accorder une fonctionnalité supplémentaire parmi un second ensemble de fonctionnalités desdits équipements en fonction desdites informations comportementales, et pour transmettre au module logiciel d’un équipement choisi dudit ensemble d’équipements, un message pour permettre audit utilisateur d’accéder à ladite fonctionnalité supplémentaire.
  • Suivant des modes de réalisation préférés, l’invention comprend une ou plusieurs des caractéristiques suivantes qui peuvent être utilisées séparément ou en combinaison partielle entre elles ou en combinaison totale entre elles :
    • ladite fonctionnalité supplémentaire est déterminée en fonction d’un degré d’hygiène de vie numérique dudit utilisateur.
    • le système est prévu pour la définition préalable d’activités pour ledit utilisateur en fonction dudit degré d’hygiène de vie numérique dudit utilisateur, et lesdites informations comportementales dépendent desdites activités ;
    • ledit degré d’hygiène de vie numérique est établi en agrégeant des mesures provenant desdites modules logiciels, lesdites mesures comprenant des premières mesures sur le comportement des applications installées sur lesdites équipements, et des deuxièmes mesures sur le comportement desdits équipements ;
    • lesdits modules logiciels sont adaptés pour détecter un contournement du bridage par ledit utilisateur ;
    • le système est adapté pour vérifier la pertinence du contenu desdites informations comportementales ;
    • lesdits modules logiciels sont adaptés pour vérifier qu’ils sont continûment en fonctionnement ;
    • ladite fonctionnalité supplémentaire est limitée à une seconde période temporelle, substantiellement plus courte que ladite première période temporelle.
    • lesdites informations comportementales comprennent un élément parmi un déplacement dans l’espace dudit utilisateur mesuré par un équipement, une activité physique mesurée par un équipement, l’utilisation d’outils de communication mesuré par un équipement, la visualisation de contenu éducatif mesurée par un équipement, la prise de photo mesurée par un équipement, la restitution d’informations éducatives, la validation par un tiers, la validation par un équipement extérieur ;
    • au moins un module logiciel parmi ledit ensemble est embarqué dans une prise électrique alimentant un équipement dudit ensemble d’équipement ;
    • ledit module logiciel embarqué dans ladite prise électrique est adapté pour détecter un branchement ou un débranchement de ladite prise.
    • ledit équipement choisi est déterminé par ledit utilisateur au travers d’une interface homme-machine ;
    • ladite fonctionnalité supplémentaire est déterminée par ledit utilisateur au travers d’une interface homme-machine ;
    • ladite fonctionnalité supplémentaire est déterminée en fonction d’une caractérisation d’un type de trouble du comportement dudit utilisateur.
  • Selon un second aspect, l’invention peut également être mise en œuvre par un procédé pour le contrôle de l’utilisation des équipements disposant d’écran par un utilisateur, comportant
  • - la mise en place d’un ensemble de modules logiciels, chacun embarqué dans un équipement d’un ensemble d’équipements dudit utilisateur comportant des écrans, et d’un serveur connecté auxdits équipements par un réseau de télécommunication,
  • - un bridage initial desdits équipements, au début d’une première période temporelle, à un premier ensemble de fonctionnalités, au moyen desdits modules logiciels et,
  • - lesdits modules logiciels déterminent des informations comportementales dudit utilisateur et transmettent lesdites informations comportementales vers ledit serveur ;
  • - et l’accord, par ledit serveur d’une fonctionnalité supplémentaire parmi un second ensemble de fonctionnalités desdits équipements en fonction desdites informations comportementales, et la transmission au module logiciel d’un équipement choisi dudit ensemble d’équipements, d’un message pour permettre audit utilisateur d’accéder à ladite fonctionnalité supplémentaire.
  • Selon un mode de réalisation, l’ensemble des modules logiciels communiquent par le réseau de télécommunication avec un contrat intelligent dans lequel sont définis le bridage initial desdits équipements et le degré d’hygiène de vie numérique dudit utilisateur permettant de débloquer chaque fonctionnalité supplémentaire, chaque module logiciel débloquant une fonctionnalité supplémentaire automatiquement lorsque le degré d’hygiène de vie numérique correspondant défini dans le contrat intelligent est atteint par l’utilisateur. En cas d’absence ou d’indisponibilité du thérapeute, l’utilisateur peut ainsi voir ses fonctionnalités débloquées automatiquement, par échange d’informations entre les modules logiciels et le contrat intelligent, qui s’entend dans le cadre de la présente invention comme tout protocole informatique qui facilite, vérifie et exécute la négociation ou l'exécution d'un contrat, mis en œuvre en particulier sur une chaîne de blocs.
  • D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui suit d’un mode de réalisation préféré de l'invention, donnée à titre d'exemple et en référence aux dessins annexés
    •  BREVE DESCRIPTION DES FIGURES
  • Les dessins annexés illustrent l’invention :
  • représente schématiquement un exemple d’architecture selon un mode de réalisation de l’invention.
  • est une vue schématique d’un dispositif permettant de s’assurer de l’état de branchement ;
  • est une vue schématique d’une console de jeux et d’un dispositif permettant de s’assurer de l’état d’utilisation d’une console de jeux dans une première position ;
  • est une vue schématique de la console de jeux et du dispositif de la dans une seconde position.
  • DESCRIPTION DETAILLEE DE MODES DE REALISATION DE L’INVENTION
  • Un des buts de l’invention est de contrôler l’accès aux différents équipements ayant un écran qu’un utilisateur peut posséder. Le but est à la fois d’éviter un comportement excessif de la part d’un utilisateur souffrant de dépendance aux écrans ou de troubles associés, mais également de mettre en place une thérapie à distance et de la guider vers une amélioration de son état, voire vers une guérison.
  • Les troubles liés à l’utilisation des écrans comprennent l’addiction (ou dépendance), l’isolement social, le décrochage scolaire ou professionnel, la sédentarité, la dépression.
  • Ces troubles peuvent se manifester au domicile ou à l’extérieur, via notamment les téléphones mobiles de type « smartphone » (téléphone intelligent). C’est donc, préférentiellement, l’ensemble des équipements d’un utilisateur qui doit être contrôlé.
  • La illustre une architecture selon un mode de réalisation de l’invention.
  • Un utilisateur 2 dispose d’un parc 10 d’équipements disposant d’écran et pouvant, donc, à ce titre, contribuer aux potentiels troubles liés à l’utilisation des écrans de l’utilisateur 2.
  • D’une façon générale, ces équipements peuvent se subdiviser en deux catégories :
    • les équipements de traitement de l’information, 13, 14 qui permettent d’embarquer un module logiciel, respectivement 23, 24 ; et
    • les autres équipements (non représentés) qui ne permettent pas d’embarquer de tels modules logiciels.
  • Parmi le premier type d’équipements, on peut notamment citer les terminaux mobiles de télécommunication (de type « smartphone »), ou autres terminaux dotés d’un écran disposant d’une interface permettant la mise en place d’un module logiciel ad-hoc comme par exemple les tablettes numériques, les ordinateurs, les montres connectées, les casques de réalité virtuelle, etc.
  • Parmi le second type d’équipement, on peut notamment citer les téléviseurs, les consoles de jeux, etc. Ces équipements ne disposent en général pas d’interfaces permettant la mise en place d’un module logiciel ad-hoc.
  • Pour ce second type d’équipement, l’invention prévoit d’embarquer un module logiciel dans une prise électrique alimentant cet équipement.
  • Une telle prise peut disposer d’une infrastructure logicielle et d’interfaces permettant d’installer des modules logiciels.
  • En effet, le développement des objets connectés, permettant de supporter l’Internet des objets (ou « IoT » pour « Internet of Things » en anglais), a permis la mise à disposition de nombreuses solutions de prises permettant des fonctionnalités avancées et/ou offrant des moyens d’embarquer des fonctionnalités supplémentaires via des modules logiciels supplémentaires.
  • Un exemple de telles prises est par exemple celles développées par la société SHELLY. Les « Shelly Plug » offrent nativement des fonctionnalités de mesure de puissance consommée et des interfaces, ou API (« Application Programming Interface » en anglais) permettant d’accéder aux mesures effectuées et de les exporter vers des dispositifs extérieurs à la prise.
  • L’interface des prises de la société Shelly est décrite par exemple sur le lien :
  • https://shelly-api-docs.shelly.cloud/gen1/
  • Selon un mode de réalisation, une prise ou une multiprise, ou PDU (« Power Distribution Unit »), peut être utilisé. Dans un tel mode de réalisation, les modules logiciels 21, 22 permettent de gérer individuellement chacune des prises de la multiprise (c’est-à-dire contrôler l’accès aux fonctionnalités de l’équipement alimenté par chaque prise).
  • Selon un mode de réalisation de l’invention, la prise électrique est adaptée pour recueillir une mesure particulière en cas de déconnexion physique d’un équipement alimenté, permettant ainsi une détection de la déconnexion.
  • En particulier, la prise électrique 11, 12, peut être adaptée pour ne pas permettre la déconnexion d’un équipement sans que cela puisse être détecté par l’intermédiaire d’une sonde 21, 22 respective. La sonde peut détecter l’état de déconnexion par différents types de capteurs, comme par exemple : capteur de courant électrique, capteur de température, capteur accélérométrique & spatial, capteur de distance, microrupteur, capteur de pression, capteur de proximité, capteur de tension, capteur infrarouge, capteur de choc ou capteur de mouvement.
  • Pour ce faire, un mode de réalisation consiste à agencer la prise électrique pour que lors de la déconnexion physique de la prise (mâle) de l’équipement de la prise (femelle), celle-ci n’est plus alimentée. Par exemple, le boitier prise 11, 12 est encapsulé dans un sur-boîtier qui emprise la prise (mâle) connectée par cordon à l’équipement alimenté, de sorte que celle-ci ne peut pas être déconnectée sans au moins partiellement retirer ce sur-boîtier. Ce dernier peut être agencé pour que son retrait, même partiel, nécessite de débrancher également l’alimentation du boîtier prise 11, 12. Dès lors, l’absence, même momentané d’alimentation peut être détectée simplement en interrogeant les modules logiciels 21, 22.
  • L’enjeu est que le contrôle de la prise par un module logiciel donné contrôle effectivement un équipement alimenté associé.
  • Il faut pour cela garantir un lien univoque entre une prise donnée et un équipement associé, et donc éviter qu’un utilisateur puisse connecter un équipement particulier à une autre prise (éventuellement non contrôlée) ou bien connecter un autre équipement à la prise contrôlée donnée.
  • Par exemple, ce mode de réalisation permet d’éviter qu’un utilisateur déconnecte sa console de la prise contrôlée 11, 12 pour la connecter sur une autre prise de son domicile. Il en résulterait évidemment que le contrôle d’accès perdrait sa rigueur et que le mécanisme de thérapie perdrait son efficacité.
  • Ainsi, embarquer des modules logiciels dans la ou les prises électriques, alimentant un équipement permet, indirectement, de contrôler l’accès à celui-ci.
  • En variante de la détection de la consommation électrique de l’équipement alimenté, la illustre schématiquement un autre dispositif 101 sous la forme d’une pince, permettant de s’assurer de l’état de branchement entre la prise mâle et la prise femelle d’un équipement. Le dispositif 101 est pincé sur le câble (non représenté) du cordon d’alimentation de l’équipement. En effet, pour débrancher la prise mâle de la prise femelle, il faut que l’utilisateur exerce une force sur la prise mâle. Le dispositif 101 est capable de mesurer qu’une force de débranchement a été appliquée le long du cordon de la prise mâle. Cette force nécessaire au débranchement de l’équipement provoque un signal d’alerte direct (lumineux) sur une Diode Electroluminescente (DEL) 102 et/ou un envoi de données vers des serveurs (non représentés). Le dispositif 101 comprend dans ce mode de réalisation illustratif et non limitatif un microprocesseur 103, un capteur de mouvement 104 et un connecteur 105 de réception d’une fiche 105a reliée à un câble 105b, permettant de transférer des données du dispositif 101 vers des serveurs et d’alimenter le dispositif 101. Tout autre moyen de transmission de données peut toutefois être envisagé dans le cadre de l’invention (signal Bluetooth, wifi, LoRa, Sigfox, signal sonore, envoi de SMS, vibrations…). Le dispositif 101 peut, par exemple, être mis en œuvre avec un système Arduino Nano ®. Lorsque le dispositif 101 est pincé sur un câble d’alimentation d’un équipement à surveiller, tout débranchement de l’équipement créé un mouvement brusque sur son câble d’alimentation détecté par le dispositif 101.
  • Le capteur de mouvement peut être tout capteur capable de détecter un mouvement au niveau du cordon où est attachée la pince (capteur à bille (tilt ball en anglais), accéléromètre, gyroscope, pression, piezoélectrique, divergence de lumière, vibration).
  • Il est bien entendu que le mode d’attache du dispositif 101 au niveau du câble n’est pas obligatoirement une pince. Le dispositif 101 peut être attaché par le biais de n’importe quel autre moyen permettant de suivre de façon solidaire les mouvements du câble.
  • Dans le cas où le capteur de mouvement est un accéléromètre, l’algorithme permettant de détecter une tentative de débranchement d’un équipement à surveiller est le suivant:
    - état initial du capteur de position (X1, Y1, Z1)
    - détection de mouvement/choc
    - temporisation (par exemple 45 secondes)
    - lecture du capteur de position (Xi, Yi, Zi)
    - si l’une au moins des coordonnées (Xi, Yi, Zi) diffère de plus de 10% des coordonnées (X1, Y1, Z1), détecter une tentative de débranchement, sinon fausse alerte (simple déplacement de l’équipement à surveiller).
  • Les Figures 3 et 4 illustrent schématiquement un autre dispositif 203 permettant de s’assurer de l’état d’utilisation d’une console de jeux ou d’une tablette 201.
  • L’équipement considéré est ici un équipement plat, de type console de jeux ou tablette 201, laquelle est équipée d’une puce RFID 202 collée sur la face arrière de la console de jeux ou tablette 201.
  • Le dispositif 203 est sous la forme d’un socle ayant la forme d’une arche étroite allongée, définissant un espace de réception de la console de jeux ou tablette 201.
  • Le dispositif 203 comprend une DEL 204, un processeur 205, un capteur RFID 206, et est alimenté par une fiche 207 reliée à un cordon 208, la fiche 207 et le cordon 208 permettant à la fois l’alimentation du dispositif 203 et le transfert de données depuis/vers le dispositif 203.
  • Dans la position de la , la console de jeux ou tablette 201 est en dehors de l’espace de réception du dispositif 203, donc la puce RFID 202 de la console de jeux ou tablette 201 n’est pas détectée par le capteur RFID 206 : il est alors supposé que la console de jeux ou tablette 201 est en utilisation.
  • Dans la position de la , la console de jeux ou tablette 201 est dans l’espace de réception du dispositif 203, donc la puce RFID 202 de la console de jeux ou tablette 201 est détectée par le capteur RFID 206 : la console de jeux ou tablette 201 n’est alors pas en utilisation.
  • Lorsque le processeur 205 détecte la présence de la puce 202 attachée à la console de jeux ou tablette 201, le processeur 205 envoie selon une période déterminée, par exemple toutes les minutes, à un serveur (non représenté) une quantité incrémentale de non-utilisation de la console de jeux ou tablette de façon horodatée (par exemple en utilisant un ensemble de trois paramètres: { « TempsNonUnitilisation » : 256, « PremièreHeureDetection» : « 8h45 », « PremièreHeureDetection » : « 20h30 »} ), sauf dans le cas où l’utilisateur s’est débloqué du temps sur la console de jeux ou tablette 201.
  • De plus, lorsqu’il faut appliquer des restrictions d’utilisations à la console de jeux ou tablette 201, le signal lumineux de la DEL diffère dans le cas où l’utilisateur peut se servir de la console de jeux ou tablette et le cas où il ne peut pas s’en servir, par exemple la DEL s’allume lorsque l’utilisateur peut se servir de la console de jeux portable et la DEL 204 s’éteint lorsque l’utilisateur ne peut pas se servir de la console de jeux ou tablette 201.
  • Si l’utilisateur décide de se servir de la console de jeux ou tablette 201 lorsqu’il n’a pas le droit de se servir des écrans, le dispositif 203 envoi des données à un serveur afin d’implémenter une alerte.
  • Il est possible d’utiliser d’autres émetteurs capables de transmettre l’information d’utilisation lorsque l’utilisateur n’est pas autorisé à se servir de la console de jeux portable ou tablette (par exemple : signal Bluetooth, signal sonore, signal Wifi, LoRa, Sigfox, envoi de SMS, vibration).
  • Les dispositifs 101 et 203 permettent donc de connaître l’état d’utilisation des équipements alimentés par un cordon d’alimentation et de consoles de jeux ou tablettes.
  • Dans le cas d’équipements de traitement de l’information 13, 14 disposant d’interfaces et moyens pour ce faire (ordinateurs fixes ou portables, tablettes numériques, téléphones mobiles de type « intelligent » (ou « smartphone »), montres connectées, casques de réalité virtuelle …), les modules logiciels 23, 24 peuvent être directement déployés. Ces modules logiciels doivent être adaptés au type d’équipement et notamment au système d’exploitation utilisé.
  • D’une façon générale, les modules logiciels sont installés afin d’être lancé lors de l’ouverture d’une session de l’utilisateur sur l’équipement et pour fonctionner continûment en tâche de fond, afin de recueillir des mesures en temps réel sur les activités de l’utilisateur et contrôler l’accès aux fonctionnalités de l’équipement. Lorsque l’équipement ne permet pas de gérer plusieurs sessions, l’ouverture d’une session pour l’utilisateur équivaut à l’allumage de l’équipement.
  • Par exemple, sur un ordinateur fonctionnant sur le système d’exploitation Windows, le module logiciel est placé dans le répertoire :
  • Users/<nom d’utilisateur>/AppData/Roaming/Microsoft/Windows/Start Menu/Programs/Startup
  • dans lequel <nom d’utilisateur> est le nom de l’utilisateur tel qu’enregistré dans le système d’exploitation Windows (correspondant donc à sa session).
  • Ainsi à chaque ouverture de sa session sous Windows, le module logiciel sera automatiquement exécuté.
  • En outre, le module logiciel peut être un programme en langage Python, et stocké dans l’équipement sous la forme d’un fichier « .pyw ». Cela permet que le module logiciel soit considéré comme un service afin de ne pas être détecté comme un logiciel avec une interface utilisateur visible, et de rendre plus difficiles sa détection et sa fermeture par l’utilisateur.
  • De la même façon, sur un équipement fonctionnant avec un système d’exploitation « Mac OS » de la société Apple, le module logiciel peut être mémorisé dans le répertoire :
  • ~/Library/LaunchDaemons/
  • De la sorte, le module logiciel est automatiquement exécuté lors du démarrage de l’équipement.
  • De la même façon également, le module logiciel peut être un programme en langage Python, et stocké dans l’équipement sous la forme d’un fichier « .pyw ». Cela permet que le module logiciel soit considéré comme un service afin de ne pas être détecté comme un logiciel et rendre plus difficiles sa détection et sa fermeture par l’utilisateur.
  • Par ailleurs, l’accès aux fonctionnalités constitués par certains sites web peut être contrôlé par les fichiers de configuration des navigateurs web. Par exemple, le fichier « host » permet de bloquer les sites internet par nom de domaine.
  • Sur un équipement de type tablette ou terminal de télécommunication, le module logiciel peut être un lanceur (ou « launcher » en anglais) afin d’être automatiquement exécuté lors du démarrage de l’équipement
  • Ce module logiciel (ou application) peut se déclarer via le mécanisme d’intentions (ou « intent » en anglais) d’Android pour être répondre aux actions « home » et « default » :
  • <category android :name = ‘’android.intent.category.DEFAULT’’/>
  • <category android :name = ‘‘android.intent.category.HOME’’ />
  • Le mécanisme de services en arrière-plan (« background services ») permet d’analyser l’équipement en continu et bloquer l’accès à certaines ressources et fonctionnalités.
  • Le mécanisme de service en avant-plan (« foreground service » en anglais) permet de maintenir le service en arrière-plan indéfiniment.
  • Le service système « Usage_stat_service » permet d’analyser les applications ouvertes et de remettre le module logiciel au premier plan au besoin.
  • Sur un équipement fonctionnant avec un système d’exploitation iOS de la société Apple ou bien un système d’exploitation Android, l’outil MDM (« Mobile Device Management ») peut être utilisé afin de rentrer l’équipement dans un mode supervisé et permettre l’analyse du téléphone en continu et de bloquer l’accès à certaines fonctionnalités.
  • Selon l’invention, les équipements 11, 12, 13, 14 sont initialement bridés, au début d’une première période temporelle, à un premier ensemble de fonctionnalités, au moyen des modules logiciels 21, 23, 23, 24.
  • Le terme « bridé » signifie que seul ce premier ensemble de fonctionnalités est accessible à l’utilisateur. L’équipement adopte donc, en quelque sorte, un fonctionnement dégradé. Ce bridage peut correspondre à n’autoriser qu’une liste prédéfinie d’applications logicielles identifiées comme non problématiques pour l’utilisateur sur chaque appareil, par exemple : réveils, traitement de texte, gestion des appels audio téléphoniques, appareil photographique, gestion des visio-conférences, écoute de musiques, recherche de documentation sur internet…
  • Dans certains cas, l’ensemble des fonctionnalités pour un équipement peut être vide. C’est notamment le cas pour certains équipements pour lesquels un fonctionnement « tout ou rien » peut être adopté. Par exemple, pour une console de jeux, ou une télévision, on peut simplement décider de permettre l’accès ou non, sans davantage de granularité sur le droit d’accès. Si ce type d’équipement est contrôlé par un module logiciel embarqué sur la prise électrique qui l’alimente, ce fonctionnement « tout ou rien » correspond directement au contrôle de l’alimentation électrique par ce module logiciel.
  • La période temporelle peut par exemple correspondre à une journée.
  • Selon l’invention, au début de cette (première) période temporelle, les équipements sont limités à un premier ensemble de fonctionnalités. Comme on va le voir, les fonctionnalités accessibles peuvent évoluer au cours du temps, puis, au début de la période suivante, les fonctionnalités sont de nouveau bridées à ce premier ensemble de fonctionnalités.
  • Le premier ensemble de fonctionnalités correspond à des fonctionnalités des équipements qui ne provoquent normalement pas de troubles pathologiques et/ou sont nécessaires à l’utilisateur pour certaines raisons (professionnelles notamment).
  • Ces fonctionnalités bridées peuvent correspondre à des fonctionnalités minimales pour chaque équipement. Par exemples :
  • - smartphone = appels, messages, horloge/réveil, caméra, galerie de photos, musique, microphone, calendrier, notes, calculatrice, cartographie, gestionnaire de fichiers
  • - tablette = horloge/réveil, caméra, galerie de photos, musique, microphone, calendrier, notes, calculatrice, cartographie, gestionnaire de fichiers
  • - ordinateur = recherches internet (hors réseaux sociaux, flux vidéo (« streaming »), jeux en ligne), applications de bureautique (exemple : traitement de texte, présentations, tableur), vidéo conférence
  • - console de jeux vidéo & télévisions = accès binaire : soit tout est coupé, soit l'ensemble des fonctionnalités est donné.
  • Cette liste pré-identifiée d'applications logicielles non problématique sur chaque appareil peut être modulée par des décisions humaines ou logicielles. Par exemple, le thérapeute de l’utilisateur peut autoriser l'ouverture permanente de l’application « Tous anti covid » s’il estime que cela ne représente pas une utilisation potentiellement problématique. Un logiciel peut également décider d’autoriser l’accès à certains autres logiciels si ceux-ci ne représentent pas une utilisation potentiellement problématique pour l'utilisateur d'après ses données d'usages.
  • Les modules logiciels permettent donc de contrôler l’accès aux différentes fonctionnalités des équipements. Pour ce faire, ils peuvent :
    • inscrire des ressources autorisées ou interdites dans des listes utilisées par certaines applications (par exemple, liste de sites web dans le fichier « host » tel que précédemment expliqué),
    • intercepter des demandes d’accès (lancement d’applications…) et les autoriser ou non,
    • etc.
  • Selon un mode de réalisation, le système est prévu pour détecter une tentative de contournement du bridage par l’utilisateur, afin de s’assurer que celui-ci est en permanence dans le parcours utilisateur.
  • En particulier, les différents modules logiciels peuvent être adaptés pour détecter un contournement du bridage par l’utilisateur.
  • Par exemple, ainsi que précédemment décrit, les modules logiciels embarqués dans la ou les prises électriques peuvent détecter un branchement ou un débranchement de l’alimentation (rendu nécessaire pour connecter/déconnecter un équipement). Cette détection est rendue possible par le serveur par l’émission d’un signal particulier par les modules logiciels (lorsque la prise est alimentée à nouveau par exemple), ou par l’absence de transmission pendant une certaine période, prédéfinie, par exemple au bout de trente secondes.
  • Dans le cas d’un équipement fonctionnant sous un système iOS MDM, il n’est possible de sortir du profil bridé qu’en utilisant un mot de passe confidentiel ou en accédant au fichier administrateur et en exécutant une commande adb (Android Debug Bridge).
  • Selon un mode de réalisation, les modules logiciels sont adaptés pour vérifier qu’ils sont continûment en fonctionnement. Cette vérification peut être mise en œuvre de différentes façons, selon notamment le type d’équipement et de système d’exploitation.
  • Dans le cas d’un équipement fonctionnant sous Android, les modules logiciels peuvent continûment vérifier que l’application par défaut (« launcher ») correspond bien à un module logiciel selon l’invention. Si l’application par défaut est différente, c’est qu’une tentative de détournement a été intentée.
  • Dans le cas d’un équipement fonctionnant sous un système Microsoft Windows ou MacOS, il peut être prévu d’avoir deux services qui communiquent de façon continue. Si un service est fermé par l’intermédiaire du gestionnaire de tâche, c’est qu’une tentative de fermeture du service a été intentée, et le service jumeau peut alors interdire l’accès au gestionnaire des tâches
  • Par ailleurs, les équipements sont adaptés pour déterminer des informations comportementales de l’utilisateur et les transmettre, via un message 71, vers le serveur 50.
  • Ces informations comportementales peuvent être mesurées par ces mêmes modules logiciels. De la même façon qu’ils peuvent contrôler l’accès aux fonctionnalités d’un équipement, ils peuvent également accéder à différents paramètres de cet équipement ou des applications déployées sur celui-ci.
  • Les informations comportementales peuvent être stockées dans une base de données 30 où le serveur peut les récupérer. Cette base de données peut être distante et ainsi accessible et mutualisée pour l’ensemble des équipements.
  • La transmission des informations comportementales est réalisée via le réseau de télécommunication auquel l’équipement est raccordé.
  • Il est ainsi possible de décorréler le rythme de remontée des informations comportementales et le rythme du serveur. Notamment, les informations comportementales peuvent être déterminées en temps-réel, en quasi-temps-réel, ou dans un temps qui dépend directement de la nature de ces informations comportementales, tandis que le serveur peut fonctionner selon un rythme temporel différent, ou, par exemple, lorsqu’il reçoit une requête de l’utilisateur.
  • Les informations comportementales peuvent par exemple comprendre un élément parmi un déplacement dans l’espace dudit utilisateur mesuré par un équipement de type terminal mobile de télécommunication, une activité physique mesurée par un équipement, l’utilisateur d’outils de communication, la visualisation de contenu éducatif, etc.
  • Les informations comportementales peuvent être mises en correspondance avec des activités de l’utilisateur qui sont associés à un comportement « sain », c’est-à-dire contribuant à sa lutte contre son trouble lié à l’utilisation des écrans, ou bien tout du moins, ne contribuant pas à ce trouble.
  • Ainsi, les modules logiciels peuvent être adaptés pour mesurer et transmettre des informations comportementales qui correspondent à certaines activités de l’utilisateur
  • Ces activités peuvent être définies préalablement, lors d’une phase de diagnostic.
  • En particulier, les activités peuvent dépendre d’un degré d’hygiène de vie numérique (ou degré de dépendance aux écrans) et/ou d’une caractérisation d’un trouble du comportement de l’utilisateur.
  • Le degré d’hygiène de vie numérique représente une quantification de l’utilisation des écrans (ou plus précisément des équipements dotés d’écrans).
  • La catégorisation vise à déterminer une ou plusieurs catégories du trouble lié à l’utilisation des écrans, comme par exemple la dépendance (ou addiction), l’isolement social, la sédentarité, la dépression, le décrochage scolaire ou professionnel, etc. Ces différents types de troubles sont bien évidemment liés puisque qu’une dépendance forte aux écrans est susceptible d’entraîner d’autres pathologies.
  • En effet, le trouble, ou pathologie, lié à l’utilisation des écrans peut revêtir des aspects particuliers d’un utilisateur à l’autre, et cette catégorisation peut être utilisée pour influer sur la méthodologie à mettre en place.
  • Le degré d’hygiène de vie, et l’éventuelle caractérisation d’un trouble du comportement de l’utilisateur peuvent être déterminées de différentes façons.
  • De façon connue en soi, il peut être prévu de faire remplir un questionnaire aux utilisateurs afin d’établir un diagnostic permettant de déterminer ces paramètres.
  • Selon un mode de réalisation de l’invention, un degré d’hygiène de vie numérique peut être établi en agrégeant des mesures provenant des modules logiciels embarqués dans les différents équipements de traitement de l’information, 11, 12, 13, 14.
  • Ces mesures peuvent comprendre
  • - des premières mesures sur le comportement des applications installés sur lesdits équipements de traitement de l’information et
  • - des deuxièmes mesures sur le comportement desdits équipements de traitement de l’information ;
  • Ces mesures peuvent être transmises à une base de données 30 pour y être mémorisées.
  • Le serveur 50 peut périodiquement déterminer une agrégation de ces mesures et un degré d’hygiène de vie numérique en fonction de cette agrégation.
  • En particulier, il peut être prévu au moins une sonde 21, 22, embarquée dans la ou les prises électriques 11, 12 et adaptée pour recueillir des troisièmes mesures sur le comportement électrique du ou des équipements alimentés par ces prises.
  • Le serveur est en outre adapté pour déterminer l’agrégation en fonction de ces troisièmes mesures.
  • D’autres façons de déterminer le degré d’hygiène de vie numérique, et le comportement de l’utilisateur vis-à-vis des équipements dotés d’écrans, sont évidemment possibles.
  • Ainsi, en fonction du degré de ce trouble, des activités (ou « missions ») différentes peuvent être demandées à l’utilisateur. De même, des activités, ou missions, différentes peuvent être demandées en fonction d’une caractérisation de sa dépendance.
  • Par exemple, un utilisateur dont la dépendance aux écrans influe négativement sur les relations sociales (trouble d’isolement social) peut se voir affecter comme mission de passer des appels téléphoniques ou en visio-conférence à des contacts autorisés comme un membre de la famille ou un ami proche afin d’augmenter la socialisation.
  • Un utilisateur dont l’utilisation des écrans entraîne une trop grande sédentarité peut se voir affecter comme mission un déplacement géographique ou un nombre de pas à effectuer.
  • Bien évidemment, les conséquences de l’utilisation excessive des écrans étant cumulatives, les missions peuvent être multiples et appartenir à plusieurs catégories.
  • Les modules logiciels peuvent accéder aux différentes ressources, circuits, applications etc. de l’équipement (notamment GPS, accéléromètre, appareil photo, podomètre, microphone…) ou tout objet ou outil pouvant communiquer avec l’équipement comme une montre connectée ou un casque de réalité virtuelle.
  • Ils peuvent ainsi détecter et mesurer les activités effectuées par l’utilisateur, et déterminer si et quand l’utilisateur a réalisé l’activité, ou mission, demandée, à partir de données objectives en plus de données déclaratives qui peuvent être apportées par l’utilisateur lui-même ou un tiers.
  • Le serveur 50 peut, éventuellement en collaboration avec la base de données 30, ainsi déterminer si une mission a été accomplie par l’utilisateur sur l’un de ses équipements.
  • De plus, le système peut être adapté pour vérifier la pertinence sémantique de ces informations comportementales, c’est-à-dire pour vérifier que les missions validées par le système correspondent réellement aux énoncés. La finalité est ainsi de détecter si une tentative de contournement du bridage été réalisée, notamment en vérifiant si elles correspondent véritablement à une mission demandée.
  • Pour ce faire, différents types d'algorithmes peuvent être déployés.
  • Par exemple, si une des missions proposées est de marcher en dehors d'un périmètre de 400 mètres, et que la distance relevée d'une mesure à l'autre (prise toutes les 5 secondes) est supérieure à 25 m, on peut automatiquement estimer que l'utilisateur utilise un moyen de locomotion autre que la marche, en allant à une vitesse supérieure à 18 km/h. De plus, dans une mission où il est proposé à l'utilisateur de prendre en photo un plat cuisiné, un algorithme de reconnaissance d'image de type CNN (réseau de neurones convolutif ou « convolutional neural network » en anglais) analyse si le plat ne correspond pas à un autre scénario (exemple : prendre en photo un arbre) et correspond donc bien à la mission imposée. Il peut être prévu que, dans ce cas de suspicion par l’algorithme, la photo soit envoyée à un tiers (par exemple au thérapeute ou à un parent) pour une vérification humaine.
  • D’une façon générale, le serveur peut accorder au moins une fonctionnalité supplémentaire en fonction des informations comportementales transmises par les équipements 11, 12, 13, 14.
  • Une activité qui peut être proposée à l’utilisateur pour débloquer du temps numérique peut être par exemple sous la forme d’un défi consistant à appeler un proche (grand-mère, tante, ami). Lorsque le smartphone lance cette activité, un compte à rebours est lancé, et au bout d’une certaine durée prédéterminée, le smartphone mesure si l’application pour téléphoner est encore ouverte et si le micro a été activé régulièrement durant cette durée de temps afin de valider le défi et de débloquer du temps numérique.
  • En dehors du temps numérique alloué en récompense lorsqu’un utilisateur réalise une activité mesurée par les capteurs du smartphone, le système et le procédé de l’invention proposent également à l’utilisateur de gagner d’autres récompenses (contenus virtuels cosmétiques sur d’autres applications et jeux-vidéo appréciés par l’utilisateur, comme par exemple des thèmes (en anglais skins) ou des réductions pour d’autres enseignes).
  • Selon un mode de réalisation, le système peut proposer une thérapie évolutive : au départ, les activités récréatives ou jugées problématiques pour l’utilisateur (c’est-à-dire non inclue dans le premier ensemble de fonctionnalités) sont bloquées tant qu’une mission n’est pas réalisée. L’utilisateur débloque ainsi les activités récréatives et au fur et à mesure des missions effectuées. Le statut de l’utilisateur peut évoluer jusqu’à accéder aux activités récréatives sans avoir à effectuer une mission spécifique. Si le système, ou un thérapeute, remarque que l’utilisateur n’est pas encore autonome et retombe dans une phase addictive où il ne fait plus d’activité, et a une occupation excessivement ou exclusivement tournée vers les écrans, les restrictions initiales seront appliquées de nouveau (les activités récréatives peuvent être bloquées à nouveau tant qu’une mission n’est pas réalisée).
  • En particulier, le serveur peut déterminer si une mission a été accomplie en fonction des informations comportementales, puis, en déduire la fonctionnalité récréative supplémentaire à accorder.
  • Cette fonctionnalité peut correspondre à la mission accomplie, dans le cas où plusieurs missions ont été fixées, chacune associée avec une (ou plusieurs) fonctionnalité(s) supplémentaire(s).
  • Cette fonctionnalité supplémentaire est choisie parmi un ensemble de fonctionnalités distinct du premier ensemble correspondant aux fonctionnements bridés des équipements.
  • L’ensemble des fonctionnalités proposées pour dépendre de différents paramètres, comme notamment un degré de dépendance et/ou une caractérisation de la dépendance de l’utilisateur.
  • Ainsi, selon des modes de réalisation, la fonctionnalité supplémentaire accordée est déterminée (notamment) en fonction d’un degré de dépendance et/ou d’une caractérisation d’un type de dépendance dudit utilisateur.
  • Cette fonctionnalité supplémentaire forme un « crédit » accordé à l’utilisateur. Celui-ci peut choisir certaines modalités d’utilisation de son crédit.
  • Il peut par exemple choisir une fonctionnalité parmi l’ensemble de fonctionnalités autorisées ou proposées par le serveur.
  • Cet ensemble de fonctionnalités peut comprendre tout ou partie des fonctionnalités n’appartenant pas au premier ensemble de fonctionnalités, correspondant au fonctionnement bridé des équipements.
  • Notamment, ces fonctionnalités comprennent les applications de jeux, l’accès aux consoles de jeux vidéo, aux téléviseurs, aux applications de flux vidéo, etc.
  • Cet ensemble de fonctionnalités peut être présentés au moyen d’une interface homme-machine : une liste est présentée et l’utilisateur dispose de moyens pour sélectionner un élément dans cette liste qui correspond à la fonctionnalité supplémentaire choisie.
  • Également, il peut être prévu que l’utilisateur puisse choisir l’équipement sur lequel il souhaite accéder à la fonctionnalité supplémentaire, dans la mesure où une même fonctionnalité peut être accessible sur plusieurs équipements.
  • Selon un autre mode de réalisation, la sélection et le lancement d’une fonctionnalité supplémentaire sur un équipement donné constitue une demande d’accès et déclenche une requête vers le serveur. Celui-ci peut alors accorder ou non cet accès en fonction de si la fonctionnalité supplémentaire appartient à l’ensemble des fonctionnalités débloquées. La détermination de la fonctionnalité supplémentaire et le choix de l’équipement sont, dans ce cas, implicites
  • Par ailleurs, selon un mode de réalisation préférentiel, la fonctionnalité supplémentaire est limitée à une (seconde) période temporelle, substantiellement plus courte que la (première) période temporelle précédemment évoquée.
  • Cette période temporelle peut dépendre du type de mission accomplie par l’utilisateur, d’un degré de réussite, etc. Par exemple, différents seuils peuvent être fixés.
  • Par exemple, une mission relative à un déplacement mesuré par un nombre de pas, peut permettre de débloquer une fonctionnalité supplémentaire pour une durée proportionnelle au nombre de pas (une fois un nombre de pas minimum atteint, correspondant au seuil de déblocage de la fonctionnalité).
  • Parallèlement, un conseil peut également être fourni à l'utilisateur à chaque fois qu'il gagne du temps numérique (c’est-à-dire débloque une fonctionnalité supplémentaire) : ce conseil explique à l'utilisateur les biais qu'il existe dans son utilisation des écrans, qui peuvent potentiellement être à l'origine de troubles d'usages.
  • Lorsque le serveur a accordé une fonctionnalité supplémentaire (soit par sélection sur une interface homme-machine, soit sur requête provenant d’un équipement, soit automatiquement ou par d’autres moyens encore), il peut transmettre au module logiciel de l’équipement choisi, un message 72 pour permettre audit utilisateur d’accéder à cette fonctionnalité supplémentaire.
  • Ce message 72 peut comporter différents éléments, tels que notamment un identifiant de la fonctionnalité supplémentaire, et optionnellement, la (seconde) période temporelle alloué à l’accès à cette fonctionnalité supplémentaire.
  • Les modules logiciels sont adaptés pour, à la réception de ce message 72, permettre l’accès à la fonctionnalité supplémentaire identifiée, pendant l’éventuellement période temporelle indiquée.
  • Le mécanisme d’autorisation de l’accès dépend du mécanisme de blocage mis en place et expliqué précédemment.
  • Selon un mode de réalisation, il est possible de prévoir dans le système de l’invention qu’un utilisateur donné s’applique lui-même des restrictions d’un ordre supérieur sans l’intervention du thérapeute de l’utilisateur. Cependant, il n’est pas possible pour l’utilisateur de s’enlever ces restrictions.
  • Lorsqu’un utilisateur se voit imposer des restrictions sur certaines de ses applications récréatives, il arrive souvent que l’utilisateur augmente son utilisation d’autres applications non bloquées et initialement non considérées comme récréatives, suivant ainsi un mécanisme de compensation. Afin de limiter les effets d’un tel mécanisme de compensation, il est possible d’introduire dans le système de l’invention un algorithme pour limiter le temps d’usage des applications initialement non bloquées, par exemple suivant la formule Tf = 0.5 + Moyenne(Ti) + 1.5*Var(Ti), où Tf représente une durée limite quotidienne en heure pour une application donnée et Moyenne(Ti), Var(Ti) correspondent respectivement à la moyenne et à la variance du temps d’utilisation de l’application donnée durant une phase d’observation préalable. Il est ainsi possible de prévoir dans l’algorithme que si Tf dépasse une valeur de seuil prédéfinie, l’application considérée soit bloquée également.
  • Dans certaines situations, il peut arriver que l’utilisateur ne soit plus en lien avec son thérapeute. Dans ce cas, un contrat intelligent (en anglais smart contract), émis au début de la thérapie et définissant la thérapie et ses objectifs, permet à l’utilisateur de sortir de sa thérapie numérique sans l’intervention du clinicien lorsque toutes les conditions nécessaires à la fin de la thérapie définies par le contrat intelligent sont validées par le système selon l’invention.
  • Les contrats intelligents sont des programmes informatiques irrévocables, le plus souvent déployés sur une chaîne de blocs (blockchain en anglais), qui exécutent un ensemble d’instructions pré-définies.
  • Les avantages du contrat intelligent sont multiples, ceux-ci permettent en effet de :
    - sécuriser un accord entre deux parties (ou davantage) grâce à la transparence et l’immutabilité des chaînes de blocs ;
    - automatiser la fin de la thérapie et éliminer les risques de blocages des appareils dans le cas où le thérapeute n’est plus disponible.
  • Bien entendu, la présente invention n'est pas limitée aux exemples et au mode de réalisation décrits et représentés, mais est définie par les revendications. Elle est notamment susceptible de nombreuses variantes accessibles à l'homme de l'art.
    •

Claims (14)

  1. Système (1) pour le contrôle de l’utilisation par un utilisateur (2) des équipements d’un ensemble (10) d’équipements (11, 12, 13, 14) disposant d’écran, l’ensemble (10) comprenant des équipements de traitement de l’information (13, 14) embarquant un module logiciel (23, 24) et des équipements non aptes à embarquer des modules logiciels et alimentés par une prise électrique embarquant un module logiciel, et un serveur (50) connecté auxdits équipements par un réseau de télécommunication, dans lequel :
    • lesdits équipements sont initialement bridés, au début d’une première période temporelle, à un premier ensemble de fonctionnalités, au moyen desdits modules logiciels et comportent des moyens pour déterminer des informations comportementales dudit utilisateur et transmettre lesdites informations comportementales (71) vers ledit serveur (50),
    • ledit serveur est adapté pour accorder une fonctionnalité supplémentaire parmi un second ensemble de fonctionnalités desdits équipements en fonction desdites informations comportementales, et pour transmettre au module logiciel d’un équipement choisi dudit ensemble d’équipements, un message (72) pour permettre audit utilisateur d’accéder à ladite fonctionnalité supplémentaire, ladite fonctionnalité supplémentaire étant déterminée en fonction d’un degré d’hygiène de vie numérique dudit utilisateur, le degré d’hygiène de vie numérique dudit utilisateur représentant une quantification globale de l’utilisation par l’utilisateur des équipements dotés d’écran de l’ensemble (10) d’équipements.
  2. Système selon la revendication 1, comportant la définition préalable d’activités pour ledit utilisateur en fonction dudit degré d’hygiène de vie numérique dudit utilisateur, et dans lequel lesdites informations comportementales dépendent desdites activités.
  3. Système selon la revendication 2, dans lequel ledit degré d’hygiène de vie numérique est établi en agrégeant des mesures provenant desdits modules logiciels, lesdites mesures comprenant des premières mesures sur le comportement des applications installées sur lesdits équipements, et des deuxièmes mesures sur le comportement desdits équipements.
  4. Système selon l’une des revendications 1 à 3, dans lequel lesdits modules logiciels sont adaptés pour détecter un contournement du bridage par ledit utilisateur.
  5. Système selon la revendication 4, adapté pour vérifier la pertinence du contenu desdites informations comportementales.
  6. Système selon l’une des revendication 4 ou 5, dans lequel lesdits modules logiciels sont adaptés pour vérifier qu’ils sont continûment en fonctionnement.
  7. Système selon l’une des revendications 1 à 6, dans lequel ladite fonctionnalité supplémentaire est limitée à une seconde période temporelle, substantiellement plus courte que ladite première période temporelle.
  8. Système selon l’une des revendications 1 à 7, dans lequel lesdites informations comportementales comprennent un élément parmi un déplacement dans l’espace dudit utilisateur mesuré par un équipement, une activité physique mesurée par un équipement, l’utilisation d’outils de communication mesuré par un équipement, la visualisation de contenu éducatif mesurée par un équipement, la prise de photo mesurée par un équipement, la restitution d’informations éducatives, la validation par un tiers, la validation par un équipement extérieur.
  9. Système selon l’une des revendications 1 à 8, dans lequel au moins un module logiciel parmi ledit ensemble est embarqué dans une prise électrique alimentant un équipement dudit ensemble d’équipement.
  10. Système selon la revendication 9, dans lequel ledit module logiciel embarqué dans ladite prise électrique est adapté pour détecter un branchement ou un débranchement de ladite prise.
  11. Système selon l’une des revendications 1 à 10, dans lequel ledit équipement choisi ou ladite fonctionnalité supplémentaire est déterminé par ledit utilisateur au travers d’une interface homme-machine.
  12. Système selon l’une des revendications 1 à 11, dans lequel ladite fonctionnalité supplémentaire est déterminée en fonction d’une caractérisation d’un type de trouble du comportement dudit utilisateur.
  13. Procédé pour le contrôle de l’utilisation par un utilisateur (2) d’un ensemble (10) d’équipements disposant d’écran, l’ensemble (10) comprenant des équipements de traitement de l’information (13, 14) embarquant un module logiciel (23, 24) et des équipements non aptes à embarquer des modules logiciels et alimentés par une prise électrique embarquant un module logiciel, comportant :
    • la mise en place d’un ensemble de modules logiciels (21, 22, 23, 24), chacun embarqué dans un équipement d’un ensemble (10) d’équipements (11, 12, 13, 14) dudit utilisateur comportant des écrans, et d’un serveur (50) connecté auxdits équipements par un réseau de télécommunication,
    • un bridage initial desdits équipements, au début d’une première période temporelle, à un premier ensemble de fonctionnalités, au moyen desdits modules logiciels et
    • lesdits modules logiciels déterminent des informations comportementales dudit utilisateur et transmettent lesdites informations comportementales (71) vers ledit serveur (50) ;
    • et l’accord, par ledit serveur d’une fonctionnalité supplémentaire parmi un second ensemble de fonctionnalités desdits équipements en fonction desdites informations comportementales, et la transmission au module logiciel d’un équipement choisi dudit ensemble d’équipements, d’un message (72) pour permettre audit utilisateur d’accéder à ladite fonctionnalité supplémentaire, ladite fonctionnalité supplémentaire étant déterminée en fonction d’un degré d’hygiène de vie numérique dudit utilisateur, le degré d’hygiène de vie numérique dudit utilisateur représentant une quantification globale de l’utilisation par l’utilisateur des équipements dotés d’écran de l’ensemble (10) d’équipements.
  14. Procédé selon la revendication 13, dans lequel l’ensemble des modules logiciels communiquent par le réseau de télécommunication avec un contrat intelligent dans lequel sont définis le bridage initial desdits équipements et le degré d’hygiène de vie numérique dudit utilisateur permettant de débloquer chaque fonctionnalité supplémentaire, chaque module logiciel débloquant une fonctionnalité supplémentaire automatiquement lorsque le degré d’hygiène de vie numérique correspondant défini dans le contrat intelligent est atteint par l’utilisateur.
EP23714308.6A 2022-03-08 2023-03-07 Contrôle d'accès à un ensemble d'équipements dotés d'écran Pending EP4490631A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR2201978A FR3133464B1 (fr) 2022-03-08 2022-03-08 Contrôle d’accès à un ensemble d’équipements dotés d’écran
PCT/IB2023/052141 WO2023170575A1 (fr) 2022-03-08 2023-03-07 Contrôle d'accès à un ensemble d'équipements dotés d'écran

Publications (1)

Publication Number Publication Date
EP4490631A1 true EP4490631A1 (fr) 2025-01-15

Family

ID=82020211

Family Applications (1)

Application Number Title Priority Date Filing Date
EP23714308.6A Pending EP4490631A1 (fr) 2022-03-08 2023-03-07 Contrôle d'accès à un ensemble d'équipements dotés d'écran

Country Status (4)

Country Link
US (1) US20250217457A1 (fr)
EP (1) EP4490631A1 (fr)
FR (1) FR3133464B1 (fr)
WO (1) WO2023170575A1 (fr)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3133462B1 (fr) * 2022-03-08 2024-08-30 Univ Grenoble Alpes détermination automatique d’une mesure de l’hygiène de vie numérique par agrégation d’un ensemble de mesures hétérogènes provenant de sources hétérogènes

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7036145B1 (en) * 2000-07-18 2006-04-25 Murphy James P Method and apparatus for electronic entertainment device access control and interactive response system
US9713444B2 (en) * 2008-09-23 2017-07-25 Digital Artefacts, Llc Human-digital media interaction tracking
US8554179B2 (en) * 2011-09-23 2013-10-08 Blackberry Limited Managing mobile device applications
US20130097660A1 (en) * 2011-10-17 2013-04-18 Mcafee, Inc. System and method for whitelisting applications in a mobile network environment
CN103188227A (zh) * 2011-12-29 2013-07-03 北京网秦天下科技有限公司 一种对移动设备进行家长控制的方法和系统
CN105912944B (zh) * 2016-03-31 2018-11-30 北京小米移动软件有限公司 设置应用程序访问权限的方法及装置

Also Published As

Publication number Publication date
US20250217457A1 (en) 2025-07-03
WO2023170575A1 (fr) 2023-09-14
FR3133464A1 (fr) 2023-09-15
FR3133464B1 (fr) 2024-02-23

Similar Documents

Publication Publication Date Title
US12088686B2 (en) System and method for improving efficiency of a remote computing device
US10003945B2 (en) Systems and methods for real time detection and reporting of personal emergencies
US9554747B2 (en) Power efficient system and method for measuring physical activity in resource constrained devices
EP2586175B1 (fr) Procédé et dispositif de vérification de reconnaissance physique entre un appelant et un appelé
US11200305B2 (en) Variable access based on facial expression configuration
US9756141B2 (en) Media content consumption analytics
WO2023170575A1 (fr) Contrôle d&#39;accès à un ensemble d&#39;équipements dotés d&#39;écran
US20230088712A1 (en) Selective content transfer for streaming content
WO2023170574A1 (fr) Détermination automatique d&#39;une mesure de l&#39;hygiène de vie numérique par agrégation d&#39;un ensemble de mesures hétérogènes provenant de sources hétérogènes
WO2020129008A1 (fr) Dispositif médical sécurisé
EP3729273B1 (fr) Systeme et procede d&#39;elaboration et d&#39;execution de tests fonctionnels pour grappe de serveurs
EP3110109A1 (fr) Procédé et dispositif de mise à jour des capacités d&#39;un objet connecté à un réseau de communications
EP3560147B1 (fr) Automatisation des échanges entre objets communicants
EP4375899A1 (fr) Procede et dispositif de recommandation d&#39;activites a au moins un utilisateur
US20200125703A1 (en) Lost detection for paired mobile devices
FR2961991A1 (fr) Procede et dispositif de communication entre systemes de communication
Farinha Grokya: a Privacy-Friendly Framework for Ubiquitous Computing
WO2017025574A1 (fr) Procédé de détermination automatique de recommandation(s) d&#39;action(s) à effectuer auprès de personnes d&#39;une organisation, et appareil informatique associé
FR2961992A1 (fr) Procede et dispositif de communication instantanee
FR2941080A1 (fr) Procede d&#39;audit de donnees d&#39;une application informatique d&#39;un terminal

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20241003

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)