METHOD FOR OBTAINING A PROFILE FOR ACCESS TO A TELECOMMUNICATIONS NETWORK - ORANGE\nMETHOD FOR OBTAINING A PROFILE FOR ACCESS TO A TELECOMMUNICATIONS NETWORK\nWIPO Patent Application WO/2018/115634\nThe invention relates to a method for obtaining a profile for access to a telecommunications network by a mobile device (10), the method comprising: - dispatch (E10) by the mobile device to a network entity (11) of a request for access to said network, said request comprising an initial subscriber identifier (IMSIini t) included in an initial profile, - mutual authentication (P14) between the mobile device and the network entity by means of an initial secret key (Kinit) associated with the initial identifier, - reception (E16) from the network entity of a new access profile for said network, said new access profile comprising a new subscriber identifier and a new secret key, said new profile being designed so as to access said network.\nWO/2019/225947 ELECTRONIC DEVICE FOR DETERMINING LOCATION AND OPERATION METHOD THEREOF\nJP2019520002 How to update a security element, a corresponding OTA platform, and a security element\nJP2017514419 An update method, a system, and a base station of a closing member group identity state\nGHAROUT, Saïd (Orange Gardens - Imt/Olr/Ipl/Patents -, 44 avenue de la République -CS, 92326 CHÂTILLON CEDEX, 92326, FR)\nHARTMANN, Charles (Orange Gardens - Imt/Olr/ipl/Patents -, 44 avenue de la République -CS, 92326 Châtillon Cedex, 92326, FR)\nORANGE IMT/OLR/IPL/PATENTS (Renard Béatrice, Orange Gardens -44 avenue de la République - CS, 92326 Châtillon Cedex, 92326, FR)\n1. Procédé d'obtention d'un profil d'accès à un réseau de télécommunications par un équipement mobile (10), le procédé comprenant :\n- envoi (E10, E20) par l'équipement mobile à une entité réseau (11) d'une requête d'accès audit réseau, ladite requête comprenant un identifiant initial d'abonné (IMSIinit) compris dans un profil initial,\n- authentification mutuelle (P14, P24) entre l'équipement mobile et l'entité réseau au moyen d'une clé secrète initiale (Kinit) associée à l'identifiant initial,\n- réception (E16, E30) en provenance l'entité réseau d'un nouveau profil d'accès audit réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\n2. Procédé selon la revendication 1, comprenant, lorsqu' aucun abonnement n'a été préalablement souscrit par un utilisateur de l'équipement mobile auprès d'un opérateur associé à l'entité réseau :\n- réception d'un message, ledit message comprenant l'adresse d'un site de l'opérateur, ledit site étant dédié à des souscriptions d'abonnements,\n- accès au site et souscription d'un abonnement auprès de l'opérateur associé à l'entité réseau, ledit abonnement étant utilisé par l'opérateur pour générer le profil d'accès.\n3. Procédé selon la revendication 1, comprenant, lorsqu'aucun abonnement n'a été préalablement souscrit par un utilisateur de l'équipement mobile auprès d'un opérateur associé à l'entité réseau :\n- réception d'un appel téléphonique en provenance de l'opérateur,\n- souscription d'un abonnement auprès de l'opérateur associé à l'entité réseau, ledit abonnement étant utilisé par l'opérateur pour générer le profil d'accès.\n4. Procédé selon l'une des revendications précédentes, dans lequel l'identifiant initial comprend au moins un champ représentatif d'un accès limité à l'obtention d'un profil d'accès au réseau.\n5. Procédé selon l'une des revendications 1 à 3, dans lequel l'identifiant initial est lu au moyen de l'équipement mobile sur un ticket fourni par l'opérateur, ledit ticket comprenant un identifiant d'un module de sécurité compris dans l'équipement mobile.\n6. Procédé de fourniture à un équipement mobile (10) d'un profil d'accès à un réseau de télécommunications par une entité réseau (11), le procédé comprenant :\n- réception (El i, E21) en provenance d'un équipement mobile (10) d'une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné (IMSIinit) compris dans un profil initial,\n- authentification mutuelle (P14, P24) entre l'entité réseau et l'équipement mobile au moyen d'une clé secrète initiale (Kinit) associée à l'identifiant initial,\n- envoi (E15, E29) à l'équipement mobile d'un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\n7. Equipement mobile (10) comprenant :\n- des moyens d'envoi (1014), agencés pour envoyer une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné (IMSIinit) compris dans un profil initial,\n- des moyens d' authentification (1015), agencés pour mettre en œuvre une authentification mutuelle avec l'entité réseau au moyen d'une clé secrète initiale (Kinit) associée à l'identifiant initial,\n- des moyens de réception (1016), agencés pour recevoir en provenance l'entité réseau un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\n8. Programme pour un équipement mobile, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé d'obtention d'un profil d'accès à un réseau selon l'une des revendications 1 à 5, lorsque le programme est exécuté sur ledit équipement.\n9. Support de données dans lequel est enregistré le programme selon la revendication précédente.\n10. Dispositif (11) d'un réseau de télécommunications, agencé pour fourni à un équipement mobile (10) un profil d'accès au réseau, ledit dispositif comprenant : - des moyens de réception (116), agencés pour recevoir en provenance de l'équipement mobile (10) une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné (IMSIinit) compris dans un profil initial,\n- des moyens d' authentification (117), agencés pour mettre en œuvre une authentification mutuelle l'équipement mobile au moyen d'une clé secrète initiale (Kinit) associée à l'identifiant initial,\n- des moyens d'envoi (118), agencés pour envoyer à l'équipement mobile un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\n11. Programme pour un dispositif réseau (11), comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé de fourniture d'un profil d'accès à un réseau selon la revendication 6 lorsque le programme est exécuté sur ladite entité.\n12. Support de données dans lequel est enregistré le programme selon la revendication précédente.\n13. Système de distribution de profils d'accès à un réseau de télécommunications comprenant :\n- un dispositif réseau selon la revendication 10,\n- au moins un équipement mobile selon la revendication 7.\nProcédé d'obtention d'un profil d'accès à un réseau de télécommunications\nL'invention se rapporte au domaine des télécommunications.\nElle concerne plus particulièrement un procédé d'obtention d'un profil pour accéder à un réseau mobile à partir d'un équipement mobile.\nPour accéder à un réseau mobile, un abonné doit disposer sur son équipement mobile d'une application d'accès au réseau et de données associées. Ces éléments sont appelés « credentials opérateur », ou « profil opérateur », ou « profil d' accès au réseau ». Ils comprennent des données telles qu'un identifiant d'abonné, désigné généralement par « IMSI » (pour « International Mobile Subscriber Identity »), et une clé secrète, notée clé Kj pour les réseaux 2G et clé K pour les réseaux 3G et 4G, dont la connaissance est partagée entre le réseau mobile nominal, ou « HPLMN » (pour « Home Public Land Mobile Network »), ou réseau « home » de l'abonné, et un module de sécurité de type carte d'abonné, compris dans l'équipement mobile.\nA partir de la clé K/Kj commune, de paramètres opérateurs, d'un algorithme d' authentification, par exemple Milenage, et d'une architecture de sécurité définie par l'organisme 3GPP, l'abonné est authentifié par l'opérateur du réseau nominal responsable de abonnement lors de son accès au réseau nominal ou à un réseau visité.\nAinsi, pour accéder à un réseau mobile, l'abonné doit disposer d'un profil d'accès associé à un abonnement qu'il a souscrit. A défaut il n'obtient pas l'accès au réseau, hormis pour des appels d'urgence, selon la réglementation du pays visité.\nDans le cas d'un module de sécurité classique amovible, de type UICC, appelé généralement carte « SIM » (de l'anglais « Subscriber Identity Module »), le profil de l'opérateur est habituellement installé dans le module de sécurité avant acquisition de l'équipement mobile par l'abonné. Dans le cas d'un module de sécurité embarqué de type « eUICC » (pour « embedded UICC »), ou carte SIM inamovible, le profil peut être installé avant acquisition de l'équipement par un utilisateur ou ultérieurement, une fois l'équipement mobile en possession de l'utilisateur. Dans ce dernier cas, l'utilisateur de l'équipement mobile peut commander, via une interface de l'équipement mobile après souscription d'un abonnement sur un portail de l'opérateur, ou lors de la souscription dans une boutique de l'opérateur ou d'un revendeur, le téléchargement du profil d'accès préparé par l'opérateur pour cet abonné dans le module de sécurité. Ce mode de fonctionnement offre une certaine souplesse lors d'une souscription initiale, ou lors d'un changement d'opérateur. Le profil d'accès préparé par l'opérateur au moment de l'abonnement est alors envoyé vers le module de sécurité à travers une liaison Internet de l'équipement mobile, ou à travers la connectivité d'un opérateur existant, lors du remplacement d'un profil associé à un précédent opérateur. Plus précisément, un gestionnaire local de profil, ou LPA (pour « Local Profile Assistant ») installé sur l'équipement mobile récupère auprès de l'opérateur le profil via la connexion Internet et l'installe sur la carte eUICC comprise dans l'équipement. Après installation du profil d'accès sur le module de sécurité, celui-ci est activé. L'abonné peut alors s'authentifier auprès de l'opérateur du réseau mobile pour accéder au réseau de cet opérateur et aux services associés. A noter que le module de sécurité est authentifié grâce à un certificat de carte contenant son identifiant physique EID (pour « eUICC Identifier »). Cela permet à l'opérateur de créer un profil d'accès qui est uniquement destiné à cette carte, à l'exclusion de toute autre, dans le cadre de procédures particulièrement sécurisées.\nDans les deux cas, c'est-à-dire dans le cas d'un module de sécurité classique de type carte SIM ou dans le cas d'un module de type carte eUICC, le profil correspondant à un abonnement qui a été souscrit préalablement auprès d'un opérateur identifié doit être installé sur le module de sécurité avant tout accès au réseau. Soit le profil est préalablement installé, soit il faut disposer d'une connectivité cellulaire existante ou Internet pour permettre l'installation du profil.\nActuellement aucune procédure n'est définie pour permettre d'accéder à n'importe quel réseau mobile et aux services associés sans possession préalable d'un profil d'accès créé pour abonné.\nA cette fin, l'invention propose un procédé d'obtention d'un profil d'accès à un réseau de télécommunications par un équipement mobile, le procédé comprenant :\n- envoi par l'équipement mobile à une entité réseau d'une requête d'accès audit réseau, ladite requête comprenant un identifiant initial d'abonné compris dans un profil initial,\n- authentification mutuelle entre l'équipement mobile et l'entité réseau au moyen d'une clé secrète initiale associée à l'identifiant initial,\n- réception en provenance l'entité réseau d'un nouveau profil d'accès audit réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\nLe procédé offre la possibilité d'obtenir un profil d'accès à un réseau mobile auprès d'un opérateur, sans disposer initialement d'une connectivité existante auprès d'un autre opérateur, ou d'un accès Internet pour recevoir le profil d'accès. L'équipement mobile dispose de données opérateurs (ou « credentials ») initiales qui constituent un profil initial et qui permettent un premier accès au réseau mobile de l'opérateur limité à l'obtention d'un nouveau profil associé à un abonnement. Le nouveau profil est un profil opérationnel et pérenne dans le sens où il permet à l'abonné d'accéder au réseau de l'opérateur et aux services associés en tant que client.\nPar ailleurs le procédé ne nécessite pas de modifier l'architecture de réseau existante et/ou de définir une interface spécifique pour l'accès au réseau mobile. C'est à l'opérateur de mettre à disposition un réseau de configuration (ou « provisioning ») dédié.\nDans un exemple de réalisation, le procédé comprend, lorsqu' aucun abonnement n'a été préalablement souscrit par un utilisateur de l'équipement mobile auprès d'un opérateur associé à l'entité réseau :\nDans cet exemple de réalisation, l'utilisateur de l'équipement mobile n'a pas encore souscrit d'abonnement auprès de l'opérateur. Le premier accès au réseau lui permet d'accéder à un portail de l'opérateur dédié à la prise d'abonnement.\nDans une autre variante de réalisation, le procédé comprend, lorsqu' aucun abonnement n'a été préalablement souscrit par un utilisateur de l'équipement mobile auprès d'un opérateur associé à l'entité réseau :\nCet exemple constitue une variante de l'exemple précédent dans le sens où la souscription d'abonnement se fait ici par téléphone.\nDans un exemple de réalisation, l'identifiant initial comprend au moins un champ représentatif d'un accès limité à l'obtention d'un profil d'accès au réseau.\nDans cet exemple, l'identifiant initial du profil initial possède un format générique, dans le sens où il comprend un ou plusieurs champs spécifiques. Par exemple, l'identifiant initial comprend un champ code pays MCC égal à « 000 », non utilisé actuellement dans le plan d'identification E212 de l'UIT-T (pour « Union Internationale des Télécommunications - secteur Télécommunications »), ou la combinaison d'un champ code pays MCC attribué, par exemple « 901 », actuellement partagé par des réseaux transnationaux et un champ code réseau national MNC non attribué, par exemple « 00 ». Ce format générique d'identifiant initial permet à l'opérateur qui reçoit la requête d'attachement au réseau de mettre en œuvre le traitement adéquat correspondant à un accès limité à l'obtention d'un profil d'accès opérationnel.\nDans un autre exemple de réalisation, l'identifiant initial est lu au moyen de l'équipement mobile sur un ticket fourni par l'opérateur, ledit ticket comprenant un identifiant d'un module de sécurité compris dans l'équipement mobile.\nCet exemple permet de s'affranchir de l'installation du profil initial qui comprend l'identifiant initial et la clé secrète initiale au moment de la fabrication du module de sécurité par un fabricant de modules. Par ailleurs, l'opérateur connaît déjà cette clé initiale ou possède le moyen de la calculer à partir de l'identifiant initial.\nCet exemple de réalisation est intéressant dans le sens où l'opérateur s'affranchit d'un accord préalable avec le fabricant de modules de sécurité pour l'injection préalable de données initiales dans les modules. Ici, c'est l'opérateur qui fournit ces données initiales. Par ailleurs, l'opérateur contrôle l'association entre un profil initial et un module de sécurité en associant le ticket à l'identifiant du module de sécurité. Ainsi, le profil d'accès au réseau opérationnel généré après le premier accès au réseau au moyen du profil initial n'est envoyé qu'au module de sécurité dont l'identifiant de module coïncide avec l'identifiant qui figure sur le ticket. Cela accroît la sécurité du procédé d'obtention d'un profil d'accès au réseau.\nL'invention concerne aussi un procédé de fourniture à un équipement mobile d'un profil d' accès à un réseau de télécommunications par une entité réseau, le procédé comprenant :\n- réception en provenance d'un équipement mobile d'une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné compris dans un profil initial,\n- authentification mutuelle entre l'entité réseau et l'équipement mobile au moyen d'une clé secrète initiale associée à l'identifiant initial,\n- envoi à l'équipement mobile d'un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\nL'invention porte également sur un équipement mobile comprenant :\n- des moyens d'envoi, agencés pour envoyer une requête d'accès au réseau, ladite requête comprenant un identifiant initial d' abonné compris dans un profil initial,\n- des moyens d' authentification, agencés pour mettre en œuvre une authentification mutuelle avec l'entité réseau au moyen d'une clé secrète initiale associée à l'identifiant initial,\n- des moyens de réception, agencés pour recevoir en provenance l'entité réseau un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau. L'invention concerne aussi un programme pour un équipement mobile, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé d'obtention d'un profil d'accès à un réseau tel que décrit précédemment, lorsque le programme est exécuté sur ledit équipement.\nL'invention concerne également un support de données dans lequel est enregistré le programme ci-dessus.\nL'invention porte aussi sur un dispositif d'un réseau de télécommunications, agencé pour fourni à un équipement mobile un profil d'accès au réseau, ledit dispositif comprenant :\n- des moyens de réception, agencés pour recevoir en provenance de l'équipement mobile une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné compris dans un profil initial,\n- des moyens d' authentification, agencés pour mettre en œuvre une authentification mutuelle l'équipement mobile au moyen d'une clé secrète initiale associée à l'identifiant initial,\n- des moyens d'envoi, agencés pour envoyer à l'équipement mobile un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau.\nL'invention concerne également un programme pour un dispositif réseau, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé de fourniture d'un profil d'accès à un réseau tel que décrit précédemment, lorsque le programme est exécuté sur ladite entité.\nL'invention concerne aussi un support de données dans lequel est enregistré le programme ci-dessus.\nL'invention concerne également un système de distribution de profils d'accès à un réseau de télécommunications comprenant :\n- un dispositif réseau tel que décrit précédemment,\n- au moins un équipement mobile tel que décrit précédemment.\n- la figure 1 présente les étapes d'un procédé d'obtention d'un profil d'accès à un réseau mobile, selon un premier exemple de réalisation ;\n- la figure 2 présente les étapes d'un procédé d'obtention d'un profil d'accès à un réseau mobile, selon un deuxième exemple de réalisation ; - la figure 3 est une représentation schématique d'un équipement mobile apte à mettre en œuvre le procédé d'obtention d'un profil d'accès à un réseau mobile, selon un exemple de réalisation ;\n- la figure 4 est une représentation schématique d'un équipement réseau apte à mettre en œuvre le procédé d'obtention d'un profil d'accès à un réseau mobile, selon un exemple de réalisation.\nLes étapes d'un procédé d'obtention d'un profil d'accès à un réseau mobile depuis un équipement mobile, selon un premier exemple de réalisation vont être décrites en relation avec la figure 1.\nDans l'exemple de réalisation décrit ici, un utilisateur (non représenté) possède un équipement mobile 10, tel qu'un terminal mobile, une tablette, etc. L'équipement mobile 10 comprend un module de sécurité 101 ou carte d'abonné, tel qu'une carte « eUICC » (pour « embedded UICC »), destiné à contenir un profil opérateur, ou profil d'accès, pour accéder à un réseau mobile. Le profil opérateur, préparé par un opérateur pour un abonné lors de la souscription d'un abonnement auprès de cet opérateur, est destiné à être utilisé par cet abonné lors de l'accès au réseau de cet opérateur et à des services associés. Pour l'abonné, le réseau de l'opérateur auprès duquel il souscrit l'abonnement est appelé réseau nominal, ou réseau « home », ou « HPLMN » (pour « Home Public Land Mobile Network »). Le profil opérateur comprend des données opérateur telles qu'un identifiant d'abonné compréhensible par le réseau et généralement noté « IMSI » (pour « International Mobile Subscriber Identity »), une clé secrète notée « K » dans les réseaux 3G et 4G, et « ¾ » dans les réseaux 2G, partagée entre le module de sécurité 101 et le réseau de l'opérateur, un algorithme d'authentification, par exemple Milenage ou Tuak, des paramètres et d'éventuelles applications propres à l'opérateur, par exemple une application de paiement. Par la suite, la clé secrète est appelée « clé K », indépendamment du type de réseau mobile concerné. Un réseau mobile de télécommunications, tel un réseau de type 3G, ou 4G est schématisé sur la figure 1 par une entité réseau 11.\nA noter que pour accéder à un réseau mobile, un abonné doit posséder des données opérateurs, ou « credentials opérateurs » qui comprennent un identifiant d'abonné, une clé secrète K partagée avec le réseau nominal de l'abonné, c'est-à-dire le réseau auprès duquel l'abonnement a été souscrit, et des paramètres propres à l'algorithme d'authentification utilisé pour accéder au réseau.\nLe procédé d'obtention d'un profil d'accès à un réseau mobile est décrit ici dans le cadre d'un réseau de type 4G LTE (de l'anglais « Long Terme Evolution »), LTE- Advanced, ou LTE-Advanced Pro. L'invention n'est cependant pas limitée à ce type de réseau et s'applique également à d'autres types de réseaux mobiles tels que par exemple un réseau « GPRS » (de l'anglais « General Packet Radio Service »), ou « UMTS » (de l'anglais « Uni versai Mobile Télécommunications System »).\nOn suppose qu'initialement, l'utilisateur dispose de son équipement mobile 10 mais qu'il n'a pas encore de profil d'accès au réseau associé à un abonnement d'un opérateur particulier installé sur son module de sécurité 101 lui permettant d'accéder au réseau mobile de cet opérateur et aux services associés. L'opérateur particulier est celui qui est associé au réseau schématisé par l'entité réseau 11. Dans cet exemple de réalisation, on suppose que l'utilisateur a souscrit un abonnement auprès de l'opérateur en se rendant par exemple dans une agence de cet opérateur. L'opérateur a généré un profil d'accès au réseau associé qui pour l'instant n'est pas installé dans le module de sécurité 101. On suppose par ailleurs que l'équipement mobile 10 n'a pas de connectivité alternative, c'est-à-dire qu'il n'a pas d'abonnement actif auprès d'un autre opérateur, ou de connectivité Internet pour installer un profil correspondant à un abonnement qu'il a souscrit.\nPour mémoire, un identifiant d'abonné de type IMSI comprend plusieurs champs : un code de pays, ou « MCC » pour « Mobile Country Code » ; par exemple, MCC = 208 correspond à la France métropolitaine,\nun code de réseau, ou « MNC » pour « Mobile Network Code » ; par exemple, MNC = 01 correspond à l'opérateur Orange™,\n- un numéro d'identification d'abonné, ou « MSISDN » pour « Mobile Station ISDN\nNumber ». C'est un numéro du plan de numérotation E.164 qui correspond au numéro international de l'abonné.\nDans un état préalable (non représenté sur le figure 1) correspondant par exemple à l'obtention de l'équipement mobile 10 par l'utilisateur, on suppose que le module de sécurité 101 comprend un profil initial comprenant un identifiant initial d'abonné IMSI init , par exemple de type IMSI, une clé secrète initiale notée K init d'un algorithme d' authentification et des paramètres de l'algorithme d' authentification. Le profil initial a été installé dans le module de sécurité 101 lors de sa fabrication. Par exemple, un accord a été passé entre un fabricant de modules de sécurité à l'origine du module 101 et un, voire plusieurs opérateurs de réseau mobile, dont l'opérateur qui gère l'entité réseau 11, afin que l'identifiant initial IMSI init compris dans le profil initial installé par le fabricant soit considéré comme un identifiant partenaire du/des opérateurs. Ce profil initial est destiné à obtenir une première connectivité restreinte vers l'opérateur. « Restreinte » signifie que cette connectivité permet uniquement d'obtenir un deuxième profil d'accès au réseau de l'opérateur. Cet accès restreint correspond à un accès à un réseau de configuration (on parle de « provisioning » en anglais), ou de gestion d'abonnement. Le deuxième profil d'accès est un profil d'accès pérenne et classique dans le sens où il permet d' accéder au réseau de l'opérateur et à des services associés, tels qu'un accès Internet mobile, un accès voix, un accès SMS/MMS (pour « Short/Multimedia Message Service »), etc., en tant que client de cet opérateur. Il correspond à l'abonnement souscrit par l'utilisateur.\nDans l'exemple de réalisation décrit ici, le profil initial est un profil générique dans le sens où il n'est associé à aucun opérateur en particulier. Par exemple, l'identifiant initial IMSI init comprend un code de pays MCC = 000 qui actuellement n'est pas utilisé. Dans un autre exemple de réalisation, l'identifiant initial IMSI init comprend un code pays MCC= 901 qui actuellement est partagé par des réseaux transnationaux et un code réseau MNC = 00 qui n'est pas utilisé actuellement. Une telle valeur est destinée à permettre à l'opérateur de réseau qui reçoit une demande d' attachement au réseau qui comprend un tel identifiant de traiter la demande d'accès comme une demande d'obtention d'un profil d'accès associé à un abonnement pérenne et de limiter cet accès à un réseau de configuration dédié à l'obtention et à activation du profil d'accès pérenne.\nDans une étape initiale E10, l'utilisateur essaie d' accéder au réseau mobile. Par exemple, il allume son équipement mobile 10. L'équipement mobile 10 émet alors une requête d' attachement au réseau sur la voie radio. La requête d'attachement comprend un identifiant de l'équipement utilisateur 10, en l'espèce l'identifiant initial IMSI init mémorisé dans le module de sécurité 101.\nLa requête d'attachement est reçue par l'entité réseau 11 dans une étape El i de réception.\nDans une étape suivante E12 d' analyse, l'entité réseau 11 analyse l'identifiant initial IMSI init reçu. Il identifie qu'il s' agit d'un identifiant initial associé à un profil initial du fait de la valeur du code de pays MCC spécifique, ou de la combinaison code de pays MCC et code de réseau national MNC spécifique.\nDans une étape E13 d'identification de la clé secrète initiale associée, l'entité réseau 11 obtient la clé secrète initiale K init associée à l'identifiant initial IMSI in i t . Dans un premier exemple de réalisation, l'entité réseau 11 calcule la clé secrète initiale K init en appliquant un algorithme de dérivation de clés « KDF » (pour « Key Dérivation Function ») à une clé maîtresse « MK » (pour « Master Key ») et à l'identifiant initial IMSI init reçu dans la requête d' attachement. Ainsi, K init = KDF(MK, IMSI in i t ). Dans un exemple de réalisation, l' algorithme de dérivation de clés KDF est l'algorithme « AES » (pour « Advanced Encryption Standard »). Dans un deuxième exemple de réalisation, l' algorithme de dérivation de clés KDF est l' algorithme PBKDF2 tel que défini dans la RFC2898 (de l' anglais « Request For Comment »). Dans un autre exemple de réalisation, algorithme de dérivation de clés KDF est une fonction de hachage avec clé secrète de type message d'authentification « HMAC » (pour « Keyed- Hashed Message Authentication Code »).\nBien sûr, on suppose que la clé secrète initiale K init injectée par le fabricant de modules de sécurité dans le module 101 a été calculée de la même manière.\nDans un deuxième exemple de réalisation, une base de données partenaires mémorise les clés initiales, en association avec les identifiants initiaux et/ou des paramètres opérateurs. Dans ce cas, l'entité réseau 11 accède à la base de données partenaires afin de récupérer la clé secrète initiale K init associée à l'identifiant initial IMSI init .\nDans une phase suivante P14 d'authentification (non détaillée), la procédure d'attachement au réseau se poursuit et une authentification entre l'équipement mobile 10, plus précisément le module de sécurité 101, et l'entité réseau 11 est mise en œuvre, conformément à la procédure d'enregistrement telle que décrite par exemple dans la spécification 3GPP TS 23.401. Au terme de cette phase, l'équipement mobile 10 est authentifié et des clés de chiffrement de la voie radio et de contrôle d'intégrité, notées respectivement CK et IK, et propres à l'équipement mobile 11 ont été dérivées de la clé secrète initiale K at . A noter que la procédure d'enregistrement décrite dans la spécification 3GPP TS 23.401 spécifie une authentification mutuelle entre l'équipement mobile 10 et l'entité réseau 11. Dans le cas d'un réseau 2G, authentification est unilatérale dans le sens où seul l'équipement mobile 10 est authentifié par l'entité réseau 11.\nDans une étape suivante E15 d'envoi et d'activation du profil, l'entité réseau 11 procède à l'envoi du profil d'accès au réseau de l'opérateur associé à l'abonnement souscrit par l'utilisateur. Le profil d'accès, préparé par l'opérateur au moment de la souscription comprend des données propres à l'abonné en tant que client et destinées à permettre l'accès au réseau de l'opérateur et aux services associés depuis l'équipement mobile 10. Le profil d'accès comprend un nouvel identifiant IMSI propre à l'abonné, une nouvelle clé secrète K associée, des paramètres opérateur propres à l'algorithme d'authentification et d'éventuelles applications de l'opérateur. Le profil d'accès est envoyé par l'entité réseau 11 en utilisant le canal chiffré de la voie radio. Ce profil remplace le profil initial sur le module de sécurité 101.\nLe profil d'accès au réseau est reçu et automatiquement activé dans une étape suivante E16 de réception et d'activation. Dans une première variante de réalisation, l'entité réseau 11 envoie le profil d'accès puis une commande explicite d'activation dudit profil à l'équipement mobile 10. Dans une deuxième variante de réalisation, c'est l'utilisateur qui commande l'activation du profil d'accès une fois celui-ci reçu. L'identifiant initial IMSI init et la clé secrète initiale Κ ω , stockés sur le module de sécurité 101 sont supprimés et remplacés par le nouvel identifiant IMSI et la nouvelle clé secrète K. Cet exemple de réalisation correspond à un cas où la sécurité repose entièrement sur la sécurité du canal radio inhérente au chiffrement de la voie radio à partir de la clé de chiffrement CK générée lors de la phase d' authentification P14 pour chiffrer la voix ou les données.\nOn note que l'exemple de réalisation décrit s'intègre parfaitement dans une architecture existante de réseau mobile. En effet, il ne nécessite pas de modification au niveau de l'interface avec le réseau mobile. Par exemple il ne nécessite pas de modifier la procédure d' attachement au réseau.\nDans une étape suivante E17 de mise à jour, l'entité réseau 11 efface l'identifiant initial IMSIj n i t et le cas échéant la clé secrète initiale K init associée dans sa base de données partenaires. Dans un autre exemple de réalisation, les données initiales sont transférées dans une deuxième base de données qui comprend les données initiales déjà utilisées ; cette deuxième base de données est consultée par l'opérateur lors de la réception de nouvelles requêtes d'attachement au réseau. Pour des raisons de sécurité, on considère que de telles données initiales d'accès ne sont utilisables qu'une fois. Une tentative d'accès au réseau à partir de données initiales déjà utilisées est détectée par l'opérateur. L'opérateur peut ainsi se prémunir ainsi d'éventuelles attaques au cours desquelles des cartes contenant des identifiants et clés secrètes initiales seraient clonées et utilisées pour obtenir des profils d'accès pérennes.\nDans une phase suivante d'accès au réseau (non représentée sur la figure 1), durant laquelle l'utilisateur souhaite accéder au réseau mobile de l'opérateur, l'équipement mobile 10 envoie une deuxième requête d'attachement au réseau. Cette deuxième requête d'attachement comprend le nouvel identifiant IMSI qui figure dans le profil opérationnel obtenu lors de la mise en œuvre des étapes précédentes.\nDans l'exemple de réalisation décrit en relation avec la figure 1, on suppose que l'abonnement a été préalablement souscrit par l'abonné. Dans un autre exemple de réalisation, l'utilisateur n'a pas encore souscrit d'abonnement. Un profil opérateur pérenne, propre à un abonnement n'a donc pas été créé par l'opérateur pour l'abonné. Dans ce cas, une fois authentification du module de sécurité 101 mise en œuvre durant la phase P14 d' authentification, l'entité réseau 11 envoie à l'utilisateur une « URL » (de l'anglais « Uniform Resource Locator ») d'accès à un portail de l'opérateur réservé à la souscription d'abonnements. Cet envoi se fait via un point d'accès réseau, ou « APN » (de l'anglais « Access Point Name »), dédié à l'opérateur et offrant une connectivité restreinte, mais permettant un accès aux souscriptions d'abonnements. L'envoi peut se faire au moyen d'un SMS. Dans un autre exemple de réalisation, l'abonné est appelé par l'opérateur. L'abonné fournit les informations nécessaires à la souscription. Un profil d'accès est alors généré par l'opérateur et transmis à l'équipement mobile sur le canal chiffré de la voie radio, conformément à l'étape E15 d'envoi du profil. Ce profil d'accès remplace le profil initial sur le module de sécurité 101.\nL'invention a été décrite dans le cas d'un module de sécurité eUICC de type client, ou « consumer device ». L'invention n'est pas limitée à ce type de module et dans un autre exemple de réalisation, le module de sécurité est un module eUICC « M2M » (pour « Machine To Machine »). Dans ce cas, si le dispositif M2M ne possède pas d'interface utilisateur, il est nécessaire qu'un abonnement M2M ait été souscrit par un gestionnaire d'équipements M2M pour l'équipement mobile 10, préalablement à l'accès au réseau destiné à obtenir le profil d'abonnement. Ainsi, dans l'étape E15 d'envoi du profil, le profil d'accès au réseau est envoyé par l'entité réseau 11 via le canal radio chiffré, les flux de données étant protégés en intégrité ou de manière applicative.\nLe procédé n'est pas limitée à un module de sécurité de type eUICC et dans un autre exemple de réalisation, le module de sécurité est un module de sécurité UICC classique de type carte SIM. Le procédé est identique à celui décrit précédemment et s'applique également à des équipements mobiles de type équipements clients et équipements M2M.\nDans les exemples de réalisation décrits précédemment, l'identifiant initial IMSI init , voire la clé secrète initiale K init ou les moyens de la générer sont déjà présents dans le module de sécurité 101 lorsque l'utilisateur fait l'acquisition de son terminal mobile 10. L'identifiant initial IMSLji t , voire la clé secrète initiale K init ont en effet été installés par le fabricant lors de la fabrication du module de sécurité 101.\nDans un autre exemple de réalisation (non représenté sur la figure 1), aucune de ces données, c'est-à-dire l'identifiant initial IMSI init et la clé secrète initiale K init , n'est présente dans le module de sécurité 101 au moment de l'acquisition de l'équipement mobile 10 par l'utilisateur. Dans ce cas, lors de la souscription d'abonnement auprès de l'opérateur ou lors de l'acquisition de l'équipement mobile 10 par l'utilisateur, l'opérateur génère un identifiant initial IMSLji t et une clé secrète initiale associée K init . L'opérateur génère également un ticket de type QR Code (pour « Quick Response Code ») qui comprend l'identifiant initial IMSI init , la clé secrète initiale K init , un identifiant du réseau de l'opérateur de type « HPLMN » (pour « Home Public Land Network » en anglais) et d'éventuels paramètres opérateurs. Dans un exemple de réalisation, le ticket généré comprend également un identifiant physique ID du module de sécurité 101, qu'il mémorise en association avec l'identifiant initial IMSI init et la clé secrète initiale K init qu'il a générés. L'identifiant physique ID du module de sécurité 101 est de type ICCID (pour « Integrated Circuit Card ID ») dans le cas d'un module de type UICC, et EID (pour « eUICC Identifier ») dans le cas d'un module de sécurité de type eUICC. Le ticket généré est par exemple collé sur l'emballage de l'équipement mobile 10, ou envoyé à l'utilisateur, ou acheté dans un supermarché. Lorsque l'utilisateur souhaite accéder au réseau pour obtenir un profil d'accès au réseau, il flashe le ticket au moyen de son équipement mobile 10 afin de lire les données du ticket dont l'identifiant initial IMSI init , la clé secrète initiale Κ ω ,. Par exemple, les donnée lues sur le ticket sont transmises par un gestionnaire local de profil de type « LPA » (pour « Local Profile Assistant ») de l'équipement mobile 10 au module de sécurité 101. Une fois le profil initial installé sur le module de sécurité, les étapes décrites précédemment sont mises en œuvre afin d'installer le profil d'accès au réseau sur l'équipement mobile 10. La présence d'un identifiant HPLMN du réseau de l'opérateur permet d'indiquer à quel réseau l'équipement mobile 10 doit se connecter. Dans une variante de de réalisation mise en œuvre si un abonnement a préalablement été souscrit, le gestionnaire local de profil de l'équipement mobile 10 récupère le profil d'accès au réseau auprès de l'entité réseau 11 en fournissant l'identifiant ID du module de sécurité. Dans ce cas, l'opérateur a ajouté dans le ticket une information telle qu'une adresse ou un nom du serveur de profils à contacter. Un tel serveur est appelé SM-DP+ (pour « Subscription Manager - Data Préparation ») dans le cas d'un module de sécurité eUICC de type « consumer device » respectant la mise en œuvre décrite dans la spécification GSMA SGP.22. L'utilisation d'un ticket pour obtenir les données initiales puis le profil d'accès au réseau est intéressant dans le sens où l'opérateur s'affranchit d'un accord préalable avec le fabricant de modules de sécurité pour l'injection préalable de données initiales dans le module de sécurité. A noter que dans ce cas, les identifiants initiaux n'ont pas besoin de respecter un format spécifique ; ils sont propres aux opérateurs.\nLes étapes d'un procédé d'obtention d'un profil d'accès à un réseau mobile par un équipement mobile, selon un deuxième exemple de réalisation vont maintenant être décrites en relation avec la figure 2.\nDans cet exemple de réalisation, un profil initial est également utilisé pour accéder au réseau afin d'obtenir un profil d'accès pérenne, associé à un abonnement. Dans cet exemple, l'envoi du profil d'accès au réseau à l'équipement mobile 10 est sécurisé par des procédures prédéfinies basées sur un certificat propre au module de sécurité. L'installation du profil d'accès pérenne sur le module de sécurité 101 est alors réalisée au moyen de procédures sécurisées basées sur ce certificat, indépendamment de la sécurité inhérente au chiffrement de la voie radio.\nOn suppose que le module de sécurité 101 de l'équipement mobile 10 est un module client, ou « consumer device » de type eUICC. Il comprend un profil initial comprenant un identifiant initial d'abonné IMSI init et une clé secrète initiale K init . La façon d'obtenir ce profil est identique à celle décrite précédemment et fait par exemple suite à un accord passé entre un fabricant de modules de sécurité et un ou des opérateurs. Le type de profil est également identique à celui décrit précédemment.\nDans une étape initiale E20, l'utilisateur allume son équipement mobile pour accéder au réseau. L'équipement émet une requête d'attachement au réseau qui comprend l'identifiant initial d'abonné IMSI init .\nLa requête est reçue dans une étape E21 de réception.\nDans une étape E22 d'analyse, l'entité réseau 11 analyse l'identifiant initial IMSI init . Il identifie qu'il s'agit d'un identifiant initial associé à un profil initial, du fait de la valeur du code de pays MCC spécifique, ou de la combinaison code de pays MCC et code de réseau national MNC spécifique.\nDans une étape E23 d'identification de la clé secrète initiale, l'entité réseau 11 obtient la clé secrète initiale K init associée à l'identifiant initial IMSI init . Dans un premier exemple de réalisation, l'entité réseau 11 calcule la clé secrète initiale K init en appliquant un algorithme de dérivation de clé KDF à une clé maîtresse MK et à l'identifiant initial IMSI init . Dans un deuxième exemple de réalisation, l'entité réseau 11 extrait d'une base de données partenaires à laquelle elle a accès la clé secrète initiale K init mémorisée en association avec l'identifiant initial IMSI init .\nDans une phase suivante P24 d'authentification, la procédure d'attachement se poursuit et une phase d'authentification entre l'équipement mobile 10, plus précisément le module de sécurité 101, et l'entité réseau 11 est mise en œuvre de façon connue conformément à la procédure d'enregistrement telle que décrite par exemple dans la spécification 3GPP TS 23.401. Au terme de cette procédure l'équipement mobile 10 est authentifié par l'entité réseau 11 et des clés de chiffrement de la voie radio et de contrôle d'intégrité, notées CK et IK, ont été dérivées de la clé secrète initiale K init .\nDans une étape suivante E25 de demande d'informations, l'entité réseau 11 demande à l'équipement mobile 10 le certificat du module de sécurité 101. A cette fin, l'entité réseau 11 envoie à l'équipement mobile 10 une requête GET DATA telle que définie par exemple par l'association GlobalPlatform. La requête est reçue par l'équipement mobile 10 dans une étape E26 de réception.\nDans une étape E27 de réponse, l'équipement mobile 10 envoie le certificat du module de sécurité 101. Dans l'exemple de réalisation décrit ici où le module de sécurité 101 est un module de type module client ou « consumer device », le certificat est de la forme : CERT.EUICC.ECDSA. Le certificat du module de sécurité 101 est reçu par l'entité réseau 11 dans une étape E28 de réception. Dans un premier exemple de réalisation, où l'on suppose qu'un abonnement a été souscrit par l'utilisateur de l'équipement mobile 10 et qu'un profil associé a été généré par l'opérateur, l'entité réseau 11 procède, dans une étape E29 d'envoi du profil et d'activation, à l'envoi du profil d'accès au module de sécurité 101 via l'équipement mobile 10 conformément à la spécification GSMA SGP.22 qui décrit une architecture pour la fourniture à distance de profil à un module de sécurité (ou « RSP » pour « Remote SIM Provisioning »).\nDans une étape suivante E30 de réception et d'activation, le profil d'accès au réseau est reçu par le module de sécurité 101 et automatiquement activé. Il se substitue au profil initial utilisé pour le premier accès au réseau. Par exemple, dans le cas d'un module eUICC, le profil initial est désactivé et le profil d'accès reçu devient le profil actif. Dans une variante de réalisation décrite précédemment, l'entité réseau 11 envoie une commande explicite d'activation au module de sécurité 101 via l'équipement mobile 10. Dans une autre variante de réalisation, c'est l'utilisateur de l'équipement mobile 10 qui active explicitement son profil d'accès au réseau.\nDans une étape suivante E31 de mise à jour, l'entité réseau 11 efface l'identifiant initial\nIMSIi n i t et le cas échéant la clé secrète initiale K init associée dans sa base de données partenaires. Dans un autre exemple de réalisation, les données initiales IMSI init et K init sont transférées dans la deuxième base de données qui comprend les données initiales déjà utilisées afin de contrôler que ces données initiales ne sont utilisées qu'une fois.\nDans un deuxième exemple de réalisation, on suppose qu'aucun abonnement n'a pour l'instant été souscrit par l'abonné. Dans ce cas, l'entité réseau 11, préalablement à l'étape E29 d'envoi du profil d'accès, envoie à l'équipement mobile 10 une URL qui comprend un lien vers un portail de l'opérateur dédié à la souscription d'abonnements auprès de cet opérateur. L'URL est envoyée par SMS. Comme décrit précédemment, l'utilisateur sélectionne le lien et procède à la souscription d'un abonnement. L'opérateur génère l'abonnement à partir des informations fournies par l'utilisateur et envoie au cours de l'étape E29 le profil généré tel que décrit précédemment. Dans une variante de réalisation, au lieu d'envoyer un lien vers un site de souscription, l'opérateur appelle l'abonné afin de faire la souscription par téléphone. Dans un autre exemple de réalisation, l'utilisateur dispose d'une application sur son équipement mobile pour faire la souscription.\nL'invention a été décrite dans le cas d'un module de sécurité eUICC de type client, ou « consumer device ». L'invention n'est cependant pas limitée à ce type de module et dans un autre exemple de réalisation, le module de sécurité est un module eUICC M2M. Comme précisé précédemment, si l'équipement mobile ne dispose pas d'une interface utilisateur, il est nécessaire qu'un abonnement M2M ait été souscrit par un gestionnaire d'équipements M2M pour l'équipement mobile 10, préalablement à l'accès au réseau destiné à obtenir le profil d'accès au réseau. Ainsi, dans l'étape E29 d'envoi du profil, le profil d'accès au réseau est envoyé par l'entité réseau 11 conformément à la spécification GSMA SGP.02, propre aux équipements M2M. A noter que dans ce cas, le certificat du module de sécurité est de la forme : CERT.EUICC.ECKA.\nLe deuxième exemple de réalisation a été décrit dans le cas d'un module de sécurité 101 de type eUICC pour un module client ou « consumer device » et pour un module M2M. L'invention n'est pas limitée à ces exemples. Ainsi, l'invention s'applique également à un module de sécurité classique UICC de type carte SIM. Cependant, dans ce cas, l'envoi du profil d'accès diffère légèrement de celui décrit en relation avec la figure 2. Ainsi, on suppose qu'un abonnement a été souscrit par l'utilisateur et qu'un profil a été généré par l'opérateur. On suppose que ce profil est stocké par l'opérateur et accessible par l'entité réseau 11 et que ce profil est chiffré par l'opérateur au moyen d'une clé aléatoire de chiffrement de profils K rand .\nL'entité réseau 11 envoie dans l'étape E25 de demande d'informations, une requête GET DATA destinée à obtenir le certificat du module de sécurité 101. L'équipement mobile 10 envoie en réponse dans l'étape E27 le certificat du module de sécurité 101.\nDans une étape suivante (non représentée sur la figure 2), l'entité réseau 11 récupère la clé publique Pkuicc du module de sécurité 101 certifiée qui figure dans le certificat du module de sécurité 101. Dans une étape suivante d'envoi de la clé aléatoire de chiffrement de profils K rand , l'entité réseau 11 envoie la clé aléatoire de chiffrement de profils K rand , chiffrée au moyen de la clé publique Pkuicc- Dans une étape suivante, l'entité réseau 11 envoie le profil d'accès chiffré. L'équipement mobile 10, plus précisément le module de sécurité 101 déchiffre la clé aléatoire de chiffrement de profils K rand au moyen de sa clé privée associée à la clé publique certifiée et déchiffre le profil au moyen de la clé aléatoire de chiffrement de profils K rand . Ce mode d'obtention du profil est conforme au modèle GlobalPlatform « PushModel ».\nDans une variante de réalisation, conforme au modèle GlobalPlatform SCP 11 (pour « Secure Channel Protocol »), une fois que l'entité réseau 11 a reçu le certificat de la clé publique du module de sécurité 101, l'entité réseau 11 et l'équipement mobile 10, plus précisément le module de sécurité 101 calculent une clé de session commune K sess selon un protocole connu, par exemple Diffie-Hellmann. La clé de session K sess générée est ensuite utilisée par l'entité réseau 11 pour chiffrer le profil d'accès et l'envoyer au module de sécurité 101 via l'équipement mobile 10. Dans une deuxième variante de réalisation où le profil d'accès est déjà chiffré avec la clé aléatoire de chiffrement de profils K rand , la clé de session K sess est utilisée pour chiffrer la clé aléatoire de chiffrement de profils K rand . Dans un autre exemple de réalisation, correspondant au cas où les données initiales comprenant l'identifiant initial IMSI init , la clé initiale K init et l'identifiant physique ID du module de sécurité 101 sont insérées par l'opérateur dans un ticket qui est flashé par l'équipement mobile 10, l'opérateur utilise l'identifiant physique ID pour sécuriser l'installation du profil opérationnel d'accès au réseau. L'opérateur contrôle ainsi que le profil d'accès au réseau généré après le premier accès au réseau au moyen du profil initial n'est envoyé qu'au module de sécurité 101 dont l'identifiant de module qui figure dans le certificat du module de sécurité coïncide avec celui qu'il a mémorisé en association avec les données initiales et inscrit dans le ticket qu'il a généré. A cette fin, l'entité réseau 11 demande à l'équipement mobile 10 au cours de l'étape E25 de demande d'informations, l'identifiant physique ID du module de sécurité 101. Elle envoie à cette fin une requête GET DATA telle que définie par exemple par l'association GlobalPlatform. Elle reçoit l'identifiant physique du module de sécurité 101 dans l'étape E27 de réponse. L'entité réseau 11 contrôle alors que l'identifiant physique qu'elle a reçu est le même que l'identifiant ID qu'elle a enregistré et inséré dans le ticket avant de procéder à l'envoi du profil d'accès au cours de l'étape E29 d'envoi du profil. Cela offre une sécurité supplémentaire pour l'opérateur. De cette façon, l'opérateur sécurise en amont l'installation ultérieure du profil d'accès au réseau en insérant dans le ticket l'identifiant physique ID du module de sécurité 101.\nDans une variante de réalisation, un ticket qui comprend les données initiales IMSI init , K init , l'identifiant physique ID du module de sécurité 101 et une adresse IP d'un serveur de l'opérateur qui génère et/ou met à disposition des profils d'accès au réseau qu'il génère après la souscription d'abonnements est créé. Le ticket est ensuite lu par l'équipement mobile 10. Le gestionnaire local de profil LPA de l'équipement mobile 10 récupère auprès de l'entité réseau 11 le profil d'accès au réseau via la connectivité limitée fournie par le profil initial. Dans cet exemple de réalisation, les étapes E25 de demande d'informations, E26 de réception, E27 de réponse et E28 de réception ne sont pas mises en œuvre. Cela simplifie le procédé d'obtention d'un profil d'accès au réseau.\nUn équipement mobile 10, selon un exemple de réalisation va maintenant être décrit en relation avec la figure 3.\nUn dispositif mobile 10 est par exemple un équipement utilisateur tel qu'un terminal mobile, une tablette. Dans un autre exemple de réalisation, le dispositif mobile 10 est un équipement M2M. A noter que dans ce cas il ne possède pas d'interface utilisateur. Il est associé dans ce cas à un gestionnaire de flotte d'équipements M2M.\nL'équipement mobile 10 comprend de manière classique une interface radio agencée pour s'interfacer avec un réseau mobile de communication, un processeur, un ensemble de mémoires (ces éléments ne sont pas représentés sur la figure 3) et un module de sécurité 101, par exemple une carte eUICC. Le module de sécurité 101 est agencé pour stocker et traiter des données sensibles, telles que des clés et des algorithmes cryptographiques. De telles données et algorithmes sont destinés à être utilisés lors de l'accès au réseau mobile. Les interactions entre le terminal mobile 10 et le module de sécurité 101 sont très étroites et connues. Pour des raisons de lisibilité, on ne décrit ci-dessous et on ne fait apparaître sur la figure 3 que des éléments qui font partie du module de sécurité 101.\nAinsi, l'équipement mobile 10 comprend dans le module de sécurité 101 :\n- une unité de traitement ou processeur 1011, ou "CPU" (de l'anglais "Central Processing Unit"), destinée à charger des instructions en mémoire, à les exécuter, à effectuer des opérations ;\n- un ensemble de mémoires, dont une mémoire volatile 1012, ou "RAM" (pour "Random Access Memory") utilisée pour exécuter des instructions de code, stocker des variables, etc., et une mémoire de stockage 1013 de type « EEPROM » (de l'anglais « Electrically Erasable Programmable Read Only Memory »). En particulier, la mémoire de stockage 1103 est agencée pour mémoriser un module logiciel d'obtention d'un profil d'accès à un réseau mobile qui comprend des instructions de code pour mettre en œuvre les étapes du procédé d'obtention d'un profil d'accès au réseau tel que décrit précédemment et qui sont mises en œuvre par le module de sécurité 101. La mémoire de stockage 1013 est également agencée pour mémoriser dans une zone sécurisée un identifiant d'abonné de type IMSI et une clé secrète K. L'identifiant d'abonné peut être un identifiant initial IMSI init et la clé secrète une clé secrète initiale K init , destinés à n'être utilisés que pour un accès limité au réseau de l'opérateur et destinés à obtenir un profil d'accès pérenne au réseau de cet opérateur. Ces données initiales sont destinées à être remplacées par un identifiant et une clé secrète pérennes, obtenus suite à une souscription d'abonnement auprès de l'opérateur.\nL'équipement mobile 10 comprend également :\n- un module d'envoi 1014, agencé pour envoyer une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné IMSI init compris dans un profil initial. Le module d'envoi 1014 est agencé pour mettre en œuvre les étapes E10 et E20 des procédés d'obtention d'un profil d'accès au réseau décrits précédemment ;\n- un module d'authentification 1015, agencé pour mettre en œuvre une authentification mutuelle avec l'entité réseau 11 au moyen de la clé secrète initiale K init associée à l'identifiant initial IMSI init . Le module d'authentification 1015 est agencé pour mettre en œuvre les phases P14 et P24 des procédés d'obtention d'un profil d'accès au réseau tels que décrits précédemment ; - un module de réception 1016, agencé pour recevoir en provenance l'entité réseau 11 un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète. Le nouvel identifiant et la nouvelle clé secrète sont agencés pour accéder au réseau et aux services associés de l'opérateur en tant que client. Le module de réception 1016 est agencé pour mettre en œuvre les étapes El 6 et E30 des procédés d'obtention d'un profil d'accès au réseau tels que décrits précédemment.\nLe module d'envoi 1014, le module d' authentification 1015 et le module de réception 1016 sont de préférence des modules logiciels comprenant des instructions logicielles pour mettre en œuvre les étapes des procédés d'obtention d'un profil d'accès à un réseau tels que décrits précédemment.\n- un programme d'ordinateur comportant des instructions pour la mise en œuvre du procédés d'obtention d'un profil d'accès à un réseau tels que décrits précédemment lorsque ce programme est exécuté par un processeur de l'équipement mobile,\nA noter que l'invention n'est pas limitée à un équipement utilisateur de ce type et dans un autre exemple de réalisation, l'équipement mobile 10 comprend une zone logicielle sécurisée agencée pour traiter les données sensibles d'accès au réseau.\nUn dispositif réseau 11, selon un exemple de réalisation va maintenant être décrit en relation avec la figure 4.\nLe dispositif réseau 11 est agencé pour recevoir d'équipements mobiles des requêtes d'attachement au réseau qui comprennent un identifiant initial IMSI init , pour mettre en œuvre une authentification mutuelle avec l'équipement mobile sur la base de l'identifiant initial IMSIi n i t et d'une clé secrète associée K init , pour générer un nouveau profil opérationnel et pérenne d'accès au réseau et aux services associés pour l'utilisateur de l'équipement mobile 11, ledit nouveau profil comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, et pour envoyer le nouveau profil à l'équipement mobile. Le dispositif réseau 11 est formé d'un ou de plusieurs équipements informatiques, tels des ordinateurs.\nLe dispositif réseau 11 comprend :\n- une unité de traitement ou processeur 111, destinée à charger des instructions en mémoire, à les exécuter, à effectuer des opérations ;\n- un ensemble de mémoires, dont une mémoire volatile 112 de type RAM, utilisée pour exécuter des instructions de code, stocker des variables, etc., et une mémoire de stockage 113 de type EEPROM. En particulier, la mémoire de stockage 113 est agencée pour mémoriser un module logiciel de fourniture d'un profil d'accès à un réseau mobile qui comprend des instructions de code pour mettre en œuvre les étapes du procédé d'obtention d'un profil d'accès au réseau qui sont mises en œuvre par le dispositif réseau 11 ;\n- des interfaces d'accès 114 à des bases de données, telles qu'une base de données partenaires comprenant des identifiants initiaux et des clés secrètes initiales associées et une base de données d'identifiants d'abonnés et de clés secrètes associées.\nLe dispositif réseau 11 comprend également :\n- un module de réception 115, agencé pour recevoir en provenance d'un équipement mobile d'une requête d'accès au réseau, ladite requête comprenant un identifiant initial d'abonné IMSI init compris dans un profil initial. Le module de réception 116 est agencé pour mettre en œuvre les étapes El i et E21 des procédés d'obtention d'un profil d'accès à un réseau mobile tels que décrits précédemment ;\n- un module d' authentification mutuelle 116, agencé mettre en œuvre une authentification mutuelle avec l'équipement mobile au moyen d'une clé secrète initiale K init associée à l'identifiant initial. Le module d' authentification mutuelle 116 est agencé pour mettre en œuvre les phases P14 et P24 des procédés d'obtention d'un profil d'accès à un réseau mobile tels que décrits précédemment ;\n- un module 117 d'envoi à l'équipement mobile d'un nouveau profil d'accès au réseau, ledit nouveau profil d'accès comprenant un nouvel identifiant d'abonné et une nouvelle clé secrète, ledit nouveau profil étant agencé pour accéder audit réseau. Le module 117 d'envoi d'un nouveau profil est agencé pour mettre en œuvre les étapes E15 et E29 des procédés d'obtention d'un profil d'accès à un réseau mobile tels que décrits précédemment. Le module 117 d'envoi d'un nouveau profil d'accès s 'interface à un module de génération de profils (non représenté sur la figure 4), agencé pour générer les nouveaux profils d'abonnement au réseau. Dans un exemple de réalisation où l'abonnement n'a pas été souscrit préalablement à la mise en œuvre des procédés d'obtention d'un profil d'accès au réseau, le module de génération de profils offre une interface qui peut être accédée par l'utilisateur afin que celui-ci fournisse ses données de souscription.\nLes modules 115 de réception, 116 d' authentification et 117 d'envoi d'un nouveau profil sont de préférence des modules logiciels comprenant des instructions logicielles pour mettre en œuvre les étapes des procédés d'obtention d'un profil d'accès à un réseau tels que décrits précédemment et qui sont mises en œuvre par le dispositif réseau 11.\nL'invention concerne donc aussi : - un programme d'ordinateur comportant des instructions pour la mise en œuvre du procédés d'obtention d'un profil d'accès à un réseau tels que décrits précédemment lorsque ce programme est exécuté par un processeur du dispositif réseau 11 ,\n- un dispositif réseau tel que décrit précédemment, et\nPrevious Patent: TECHNIQUE FOR CONFIGURING A SYSTEM COMPRISING AT LEAST ONE DEVICE\nNext Patent: NOVEL SURFACTANT MIXTURE, NOVEL COMPOSITION COMPRISING SAME AND USE THEREOF IN FOAM LIQUIDS FOR FIGH...


La suspension de permis est une pénalité infligée aux conducteurs qui ont enfreint la loi. Les conducteurs peuvent être condamnés jusqu’à un an d’interdiction de conduire. La sanction dépend de l’infraction commise par les conducteurs. Il est possible de repasser le permis de conduire en suivant quelques étapes de réinsertions.\nPourquoi s’assurer après une suspension de permis ?\nUne suspension de permis peut arriver à n’importe quel conducteur en cumulant les infractions routières. Elle peut aussi arriver en commettant une infraction mortelle ou une conduite en état d’ébriété. La loi est stricte et elle oblige les conducteurs à s’assurer durant la période de suspension et après celle-ci. L’assureur peut résilier le contrat d’assurance à la suite d’un retrait de permis. Il faut donc trouver une assurance auto après retrait de permis. Assurez-vous facilement en cliquant ici et obtenez un contrat d’assurance pour être conforme aux demandes du gouvernement. Il faut aussi penser à renouveler le permis de conduire.\nComment trouver une assurance après un retrait de permis de conduire ?\nIl existe plusieurs assurances qui proposent des garanties pour les conducteurs qui sont en période d’interdiction de conduire. Ces derniers doivent impérativement trouver une assurance pour garantir leurs véhicules. Un accident ou un sinistre peut se produire même si la voiture ne bouge pas. Il faut donc trouver une bonne assurance facilement. L’assurance doit pouvoir garantir les accidents et les dégâts que peut subir la voiture. L’assurance auto après retrait de permis est aussi essentielle pour repasser le permis de conduire. En effet, lors de repassage de permis quelques documents sont demandés aux conducteurs et l’assurance auto est l’un de ces documents.\nComment repasser son permis de conduire ?\nIl est possible de repasser le permis de conduire après une suspension. Le conducteur doit tout d’abord attendre la fin de sa suspension. Mais il faut qu’il envoie une demande de fabrication de permis de conduire dix jours avant l’échéance de celle-ci. Une fois l’interdiction de conduire levée, il doit repasser les codes et la conduite. Mais cela dépend de la durée de la suspension. En effet, pour un délai d’un mois, il n’est pas nécessaire de repasser le code. Il faut aussi présenter une lettre médicale et passer de tests psychotechniques. Il ne faut pas oublier de trouver une assurance auto après retrait de permis.\nLa suspension de permis ne signifie pas que le conducteur n’aura plus le droit de conduire. Il peut avoir un nouveau permis en repassant l’examen et faisant un contrôle médical. Un test psychotechnique est aussi nécessaire pour valider la demande. Il faut aussi penser à régulariser le contrat d’assurance du véhicule.


Vacature Assistant(e) commercial(e) bilingue in Namur\nMedical 40 uren per week\nPour notre client spécialisé dans l'industrie pharmaceutique, nous recherchons un(e) assistant(e) commercial(e). La personne travaillera en binôme avec une personne déjà présent dans l'équipe et sera responsable de nombreuses tâches administratives et commerciales tels que :\nL'encodage des commandes\nGestion des rappels de paiements clients\nRéponses aux questions des clients par mail et téléphone\nNous recherchons une personne ayant une bonne présentation ainsi qu'une bonne élocution.\nUne maitrise parfaite du néerlandais est requis.\nFlexible en ce qui concerne les horaires.\nUne première expérience commerciale ou administrative est souhaitée.\nun contrat fixe chez le client\n32 jours de congés par an (régime 40h/semaine)


Nouveau XPS de Dell : Une conception actualisée et des processeurs Intel de 10e génération – SGL\nNouveau XPS de Dell : Une conception actualisée et des processeurs Intel de 10e génération\nBy Ibrahimi.K juillet 10, 2020 3 Mins Read\nDell a donné un coup de jeune à son ordinateur de bureau XPS, un châssis plus petit et beaucoup plus attrayant que le précédent modèle. Les changements les plus importants sont faciles à repérer, y compris la moitié de l’avant du boîtier. Dell a réaligné le panneau d’Entrée/Sortie avant composé de trois ports USB 3.1 Type-A Gen 1, d’un port USB 3.1 Type-C Gen 1, d’une prise casque et d’un emplacement pour carte SD sur son côté droit. Et aussi moderne que cela puisse paraître, il comprend toujours un bon vieux lecteur de disque avec la possibilité de passer à un graveur Blu-ray.\nLa grande différence à l’intérieur du nouveau bureau XPS est le passage aux processeurs Intel de 10e génération. Le modèle le plus abordable est de 649,99 $ et est configuré avec le processeur Intel Core i3-10100 et 8 Go de RAM DDR4 cadencés à 2666 MHz (avec prise en charge jusqu’à 128 Go de RAM). Le stockage commence sur un disque dur SATA de 1 To à 7 200 tr/min, mais il existe des options pour obtenir un disque SATA avec un SSD NVMe M.2 ou uniquement le disque M.2 seul.\nEn plus du stockage et de la RAM, vous pouvez modifier la plupart de ce qui se trouve à l’intérieur à votre guise et selon votre budget, avec la prise en charge de processeurs haut de gamme comme les Core i7-10700K et i9-10900K d’Intel. Dell ne fabrique pas actuellement de versions AMD de cette machine.\nPour les graphiques, il prend en charge la Nvidia GeForce RTX 2070 Super ou les GPU Radeon RX 5700 XT d’AMD. Selon la carte graphique que vous choisissez, Dell inclura une alimentation de 360 W ou de 500 W. En termes de baies et d’emplacements d’extension, le bureau XPS prend en charge jusqu’à deux disques durs et deux SSD, et il dispose de quatre emplacements DIMM pour RAM supplémentaire et de trois emplacements PCIe au total (une voie, quatre voies, 16 voies).\nLe châssis sera disponible en blanc minéral ou en couleurs de ciel nocturne. Le boîtier a une capacité de 19 litres, qui est une mesure que les entreprises utilisent pour juger de l’espace à l’intérieur pour les composants, et non liquide. En termes de dimensions, le nouveau bureau XPS est compact à 14,45 x 12,13 x 6,65 pouces. C’est plus petit que de nombreux boîtiers microATX que vous trouverez sur le marché si vous avez envisagé de construire un PC vous-même.


Tatouvu.com - Article - J’habite au 21\nL’équipe d’Un petit jeu sans conséquence.\nJ’habite au 21\n"L'union fait la force." Une devise que trois comédiens ont eu l'excellente idée de mettre en application pour le bonheur du public et pour leur propre plaisir. L'initiative est déjà couronnée de succès.\nThéâtre, cinéma ou télévision, chacun de nous les croisent ici ou là. Aussi différents soient-ils en apparence, l'idée qu'ils se font du théâtre est la même. Mais, asseoir ses exigences lorsque l'on n'a rien d'une star et que l'on monte seul au créneau, relève de l'utopie.\nÀ trois par contre... Marc Fayet, Gérard Loussine et José Paul, se connaissent de longue date, s'apprécient et se respectent. Suivant des hauts et quelques\nbas, leurs carrières aussi enviables soient-elles les laissent parfois sur leur faim. L'idéal serait, bien sûr, de parvenir à maîtriser plus totalement les choses afin de mener à bien ses propres désirs. Aussi, lorsque l'un d'eux propose aux deux autres d'investir dans une structure de production, l'idée met peu de temps à se concrétiser. "Nous avons décidé de baptiser cette structure, créée en 2001 "J'habite au 21", en référence au film "L'assassin habite au 21" dans lequel ils sont trois à opérer ! Ce clin d'œil nous paraissait amusant, mais la comparaison s'arrête là, évidemment !", plaisante Gérard Loussine.\nPremier coup d'envoi, "Un petit jeu sans conséquence" rafle 5 Molière\n"Nous l'avons créée d'évidence, au moment où nous devions le faire, et nous sommes tellement complémentaires que chacun a vraiment son rôle à jouer en fonction de ses qualités et de ses capacités. Le fait d'avoir monté cette structure nous permet, en outre, d'être entourés de personnes entre lesquelles règne une confiance absolue. Pas question de faire des "coups" comme on dit, mais seulement des choses qui nous tiennent à cœur. Notre démarche est authentique et logique", explique Marc Fayet. "J'habite au 21 nous permet d'entretenir un rapport différent avec les décideurs, nous ne sommes plus uniquement des comédiens en quête de travail, et nous pouvons, en toute liberté monter les spectacles qui nous plaisent, choisir notre décorateur, nos comédiens, les gens avec lesquels nous avons envie de travailler, avec lesquels le courant passe. Le fait d'investir notre argent change évidemment le rapport de force et le regard que l'on pose sur nous", ajoute José Paul. L'initiative est intelligente et probablement unique à l'heure actuelle. Si l'esprit d'équipe règne, il ne s'agit pas d'une troupe qui évolue en vase clos, mais d'un triumvirat ouvert sur l'extérieur et dont l'un des membres, au moins, s'implique artistiquement, qu'il s'agisse d'écriture, de mise en scène ou d'interprétation, dans chaque spectacle monté. Premier coup d'envoi : Un petit jeu sans conséquence... Pas pour tout le monde, 9 fois nommée aux Molière 2003, la pièce en rafle 5 ! L'amour est enfant de salaud est un des grands succès de l'année 2004. Jacques a dit prend le relais ce mois-ci, au Petit Théâtre de Paris. Qualité et plaisir nous y attendent. Suivant leur logique, Gérard, Marc et José attendent quant à eux l'opportunité d'acquérir leur propre théâtre.\nAuteur et acteur, il jongle et, comme ses deux comparses, privilégie le désir et le plaisir d'offrir au public des spectacles de qualité dont il peut être fier.\n"Je prends le fait d'être comédien comme quelque chose de vital, et je ne puis imaginer ma vie autrement, tout en étant parallèlement auteur. J'ai besoin de ça pour respirer et me sentir bien." Marc Fayet jouit d'une formation classique, Conservatoire de Marseille, puis l'école de la rue Blanche à Paris, en vingt ans de carrière, la plume d'une main, l'œil tous azimuts, l'oreille aux aguets, il a "petit à petit tracé son sillon" entre les planches, le petit et le grand écran. Comme ses deux compagnons, ce comédien a des allures de jeune homme. Un brin de réserve, de l'affabilité, des propos clairs... Et le Molière de la meilleure révélation théâtrale masculine 2003 pour Un petit jeu sans conséquence. Il peut alors paraître paradoxal de l'entendre dire : "Vous savez, je suis déjà suffisamment vieux pour ne pas penser au vedettariat. Je fais des choses qui me font plaisir et si ça marche, c'est encore mieux !" Sketches pour le café-théâtre, la télévision, spectacles pour les entreprises, Jacques a dit est sa première pièce de théâtre en tant qu'auteur.\n"La base, la vérité du métier d'acteur, c'est le théâtre"\nSi l'écriture est aussi un domaine qu'il adore et dans lequel il s'illustre depuis plus de dix ans, il reste modeste : "Jacques a dit est la première pièce que je mène à son terme. Ces différentes expériences sont autant d'exercices d'écriture qui ne donnent pas forcément la recette pour écrire une bonne pièce. Il faut aussi être bien structuré. Nous allons voir si je le suis, mais j'ai déjà commencé à en écrire une autre !" Outre le grand plaisir qu'il en retire, Marc Fayet reconnaît que l'écriture lui a aussi appris à entrer dans les personnages, à explorer toutes sortes de typologies de comportements, ce qui a pour résultat d'enrichir son métier de comédien. La simplicité, la modestie sont d'évidence deux qualités nées d'une véritable exigence, partagée tant par l'équipe de "J'habite au 21" que par ses compagnons de route. "L'exigence, oui, c'est en quelque sorte notre confort, la satisfaction que nous avons de proposer des spectacles que nous avons montés de toutes pièces, de la recherche à la réflexion, de la production à l'exécution. J'aime cette énergie, ce sentiment que j'éprouve en sachant ce que peut ressentir un spectateur qui part en voyage grâce à une bonne pièce, et à sortir du théâtre, heureux. La satisfaction est là et il n'y a rien de meilleur !" La télé, le cinéma, sont des choses intéressantes, bien sûr, mais pour lui la base, la vérité fondamentale du métier d'acteur, c'est le théâtre. "L'immense émotion qu'éprouve l'acteur à jouer en direct chaque soir, à ressentir le moindre frémissement de la salle, c'est absolument irremplaçable !" À peine achevées les représentations d'Un petit jeu sans conséquence, Marc Fayet retrouve dès ce mois-ci les délices de l'émotion sur scène, et dans sa propre pièce. Un rendez-vous que l'on ne saurait manquer.\nFou de théâtre, ce comédien formé chez Jean-Laurent Cochet partage son talent entre les planches, la télévision et le cinéma, quand il ne met pas en scène lui-même les pièces.\nLe choc émotionnel remonte à l'âge de six ans lorsque sa grand-mère l'emmène à la Comédie-Française voir Ruy Blas monté par Raymond Rouleau. Les souvenirs, on le sent, sont là à fleur de cœur et de peau... "J'avais une idée floue de ce qu'était un comédien et lorsque ma grand-mère m'a expliqué que ce qu'ils faisaient sous mes yeux était un métier, comme mon père avait le sien, j'ai décidé que ce serait ça mon travail. La décision était prise, elle n'a jamais bougé et, pendant dix ans je suis allé à la Comédie-Française ! J'ai découvert tous ces grands acteurs, tous ces textes du répertoire dont je connaissais certains par cœur. Lorsque je travaillais mal à l'école, la punition était : pas de classiques Larousse ou pas de théâtre, ce qui fascinait toujours mes camarades !"\nPlus tard, son échec au concours du Conservatoire est un drame. "C'est un peu comme ça que, pensant qu'on ne viendrait pas me chercher, je suis devenu metteur en scène à 18 ans. Je me distribuais des rôles. Le café-théâtre était la façon la plus rapide à l'époque d'occuper le terrain !" Le jeune homme l'occupe si bien, le terrain, qu'enchaînant les succès il y reste dix ans, mais... Le théâtre ? Ses rêves le rattrapent. "Je suis alors passé par une sorte de no man's land, mais ma décision était prise, je ne regarde jamais en arrière. Puis le hasard a fait que l'on m'a fait confiance et les choses ont pris une autre tournure. Grâce à eux, j'ai eu le bonheur de jouer avec de très grands comédiens."\nEntrer à la Comédie-Française, jouer de beaux textes et rester anonyme\nLe théâtre donc, la télévision, dont trois ans chez les Cordier aux côtés de Pierre Mondy. Toute expérience est bonne à prendre et l'homme est un bosseur. "Les fruits mettent du temps à mûrir, non ? J'ai appris très tôt que c'est à force de travail, d'humilité et de respect des autres que l'on y arrive. Je ne suis pas égotiste, je suis plutôt mal à l'aise quand on me reconnaît dans la rue. C'est pour cela que je voulais entrer à la Comédie-Française : jouer de beaux textes et rester anonyme." La mise en scène est son royaume. Précis, ouvert aux autres, sachant manifestement regarder plus loin que le bout de son nez, il ne conçoit pas de monter un spectacle sans prendre le temps nécessaire pour mener à bien les choses. "Je n'aime pas les conflits. Il est important de se dire que chacun a sa personnalité et que l'on doit en tenir compte. J'aime connaître humainement les gens avec qui je travaille, et je sais que ne je puis avoir le même discours avec tous les comédiens." Allant de surprise en surprise, on apprend qu'il y a entre lui et le théâtre de Nathalie Sarraute "une vraie connexion", que certains textes de Duras le bouleversent "On est souvent très étonné de mes goûts !" Cela l'amuse. "J'aime le temps...", dit-il. Il vient de le prouver largement quand tant de choses l'attendent : en collaboration avec Agnès Boury, il met en scène Jacques a dit, et répète Si j'étais diplomate qu'il interprètera au Tristan-Bernard.\nHeureux, en 1972, il monte sur les planches et les choses s'enchaînent : les Branquignols, la Nouvelle Compagnie de Gérard Caillaud, les pubs, les télés, le cinéma...\n"Je viens d'acheter mon garage, tout va bien !" Le ton est donné, Gérard Loussine ne se prend pas au sérieux. Entre son métier de comédien multifacette et sa famille, il se sent bien et ne montre aucun acharnement à vouloir occuper le devant de la scène. Les prises de tête ne lui ressemblent pas, les choses se font, et chaque chose en son temps. En septembre, il joue dans Jacques a dit au Petit Théâtre de Paris. "Soyons sincères, un de mes but dans la vie c'est de pouvoir ne pas compter au quotidien, et c'est formidable d'y parvenir en faisant ce métier." La chance joue-t-elle un rôle dans la vie de ce comédien qui privilégie l'aspect positif des choses ? "Je pense surtout que l'on est assez responsable de ce qui nous arrive, que ce soit positif ou négatif." Les rencontres ? "Il faut savoir les provoquer", dit-il. Les siennes furent enrichissantes : Robert Dhéry et sa troupe, Gérard Caillaud, Tsilla Chelton, Jean Le Poulain, d'autres encore... Il tourne pour Alain Corneau, Jacques Bral, Nina Companeez, Pierre Tchernia ou Gilles Grangier, pour ne citer qu'eux, compose des musiques de film, a fait des disques... On l'imagine aisément seul en scène maîtrisant l'espace, amusant le public.\n"Mon métier de comédien ? Je l'aborde simplement, je l'ai appris sur le tas, en travaillant"\n"C'est vrai, on m'a souvent proposé de faire un one-man-show, mais travailler seul, ce n'est pas mon truc. Mon plaisir, c'est de travailler en équipe et J'habite au 21, c'est encore une équipe, un vrai bonheur dans lequel nous nous investissons pleinement tous les trois. Ce qui ne nous prive pas de la liberté de faire autre chose en dehors." Le comédien possède l'art de faire rêver, d'émouvoir, d'amuser, que se passe-t-il donc pour que la magie opère ? De quelle manière Gérard Loussine appréhende-t-il ce rôle de comédien ? "Simplement. Moi, j'ai appris sur le tas, en travaillant." Quant aux succès actuels rencontrés par la jeune structure de production, pas d'autosatisfaction, car il ne faut pas oublier qu'en dehors de l'aspect artistique "le théâtre c'est aussi du commerce". La vigilance, le réalisme, et la modestie sont donc toujours de mise. Quels que soient le désir, le travail, et le talent, porter sur scène des pièces inédites comporte toujours une part de risque. Alors rien de tel pour Gérard Loussine que de prendre, là aussi, la vie simplement en trouvant le temps de lire tranquillement son journal, de ne rien faire, ou d'enfiler ses gants de boxe pour se mettre au piano. Pour oublier ses soucis ou composer, pas besoin d'être un maestro !


Remplacement de la mémoire Ram à l’intérieur du netbook Acer Aim A person N250 | Apartamenty Piastowska 131 Gdańsk\nDharamraz vous donne du plaisir avec des jeux vidéo gratuits pour les établissements de jeux d’argent en ligne, des mouvements gratuits, des machines à sous en ligne gratuites sans acompte et obtenez de l’argent réel. C’est parce qu’il est plus sûr de s’amuser avec. Par exemple, si vous possédez 1000 dans vos comptes et que vous avez pris la décision de danger 100, vous devriez cesser de profiter de l’emplacement, si et quand vos comptes seront réduits à 900 Dans une machine à sous, une personne en particulier parvient à perdre beaucoup plus qu’il ne le mérite vraiment. Cela dit, participer à l’aventure sur des difficultés habituelles ne semblait certainement pas être une prise en charge spécifique. Les fonctionnalités de l’événement deviennent populaires, de sorte que les organisateurs ont introduit une stratégie d’entrée préférentielle qui favorise les collectes de fonds de grande valeur, car les participants intéressés dépassent de loin les créneaux disponibles.\nVous pouvez en fait placer une puce informatique de 5 $ (généralement le moins) sur du rouge ou même du noir, et si elle arrive, vous recevez un montant égal de gains. Gary the gadget guy3mother est le meilleur site de paris en ligne en Malaisie où les participants trouvent une nouvelle gamme de jeux vidéo de machines à sous qui veulent Live Roulette, Blackjack, Baccarat, Sic Bo et de nombreux autres jeux vidéo en ligne. Ouais, c’est de vieux bons „sites de jeux de machines à sous jumpman” qui occupent en toute sécurité son congé à l’intérieur de la localisation typique des meilleurs jeux vidéo de jeux de machines à sous en ligne de Windows. À l’heure actuelle, le casino moderne Crypto Common sense possède en plus ces différents titres de jeu de port, mais il est appelé ” cette page Solitaire”.\nMenez des guerres de casino pour des dollars, sans frais de port au-dessus de 200 guerres de casino. Certaines de ces offres incluent un «Cashback normal» qui vous donnera jusqu’à 10% de cashback naturel si vous ne réussissez pas en même temps. Nous avons cherché pendant un moment et avons observé que, bien qu’il y ait des tonnes de matériel de machines à sous dernier cri, il y avait très peu de vidéo poker d’entraînement. L’établissement de jeux de hasard WildCardCity propose un nouveau profil de plus de 700 jeux vidéo grâce à l’utilisation du logiciel d’un certain nombre de fournisseurs. Une fois par mois Récompense de l’établissement de jeux de hasard: juste après votre inscription, on vous promet une quantité particulière de jetons totalement gratuits avec lesquels jouer chaque mois, principalement parce que très longtemps, principalement parce que vous continuez à jouer sur leur site.\nOnline Casino Will probably Turn out to be Gash Down By just Newer Legislation


Changement climatique et migration : entre stratégie d'adaptation et déplacement involontaire\nOn recensait en 2013 dans le monde pas moins de 232 millions de\nLa migration induite par le changement climatique, peut-elle être perçue comme une stratégie d’adaptation au changement climatique ou doit-elle être analysée uniquement sous l’angle d’un déplacement involontaire ? La mobilité des populations peut réduire la vulnérabilité des personnes exposées et, dans ce sens-là, les migrations peuvent représenter une stratégie d’adaptation efficace.\nCette intervention tentera d’expliquer le paradigme autour du changement climatique et de la migration a évolué au fil des ans : on est passé d’estimations imprécises ou des études de cas à des études plus quantitatives. Le 5ème rapport d’évaluation du groupe de travail II du GIEC, qui traite des incidences et de l’adaptation au changement climatique, rappelle qu’il y a une forte probabilité d’accroissement des flux migratoires suite aux changements climatiques mais qu’il reste beaucoup d’incertitude quant à la grandeur de ces flux. Actuellement, nous ne savons pas quantifier les flux potentiels induits par le changement climatique, mais nous savons qu’ils seront plus probables dans le futur même si un accord ambitieux de réduction des émissions de gaz à effet de serre était conclu à Paris plus tard cette année. La migration commence donc, petit à petit, à être vue comme une stratégie d’adaptation parmi les autres.\nMigrations : ce que nous apprend la recherche\nQue nous apprend la recherche récente sur le sujet ? En premier lieu, le paradigme a évolué, on ne suppose plus que toute la population exposée migre suite à un événement extrême tel qu’une inondation ou une sécheresse sévère. Plutôt que de s’intéresser à la population exposée, on essaie de distinguer les facteurs de vulnérabilité qui rendent telle ou telle catégorie de la population vulnérable et plus susceptible de migrer, et à étudier leur interaction avec le degré d’exposition au facteur de changement environnemental et les caractéristiques socio-économiques des personnes exposées.\nLe deuxième enseignement général concerne la nécessité de distinguer la nature du changement climatique dans la modélisation de la réponse migratoire. Certes, les images ou reportages dans la presse invoquent souvent des cas dramatiques tels que des ouragans, mais il y a aussi des changements plus lents qui sont moins extrêmes auxquels les personnes ont plus de temps à s’adapter. La forme de migration à laquelle on peut s’attendre dépend donc de la nature que prendrait le changement climatique dans chaque région particulière.\nEn troisième lieu, si une partie de la population exposée est particulièrement vulnérable et si l’interaction entre les facteurs économiques et environnementaux sont suffisamment forts pour créer des flux migratoires, ces flux se dirigeraient plutôt des zones rurales vers des zones urbaines, dans une première étape, avant d’induire des flux migratoires internationaux dans une deuxième étape. En particulier, même si la recherche récente rejette l’hypothèse de flux internationaux induits par des anomalies de température ou de précipitation, le plus probable est que ces flux migratoires suivraient des canaux de migration existants, si jamais il y avait une migration internationale, et ceci à cause des réseaux et donc des coût de migration moindre.\nLes pays du sud doivent intégrer les flux migratoires\nVoilà donc trois points principaux de la recherche récente. Le champ interdisciplinaire de migration et environnement est très investi actuellement avec le croisement des données climatiques avec des bases de données de recensement de migrants. Ces travaux contribuent à éclaircir le rôle potentiel de la migration comme stratégie d’adaptation entière. Il semble possible d’en déduire certaines implications politiques : ce seront surtout les pays au sud qui vont devoir intégrer ces flux migratoires, soit à l’interne soit dans des pays voisins. La menace brandie d’une autre source de flux immigrants vers l’Europe n’est peut-être pas le plus probable et l’impact premier serait sur les pays d’origine des migrants, en termes d’impact économique sur leurs marchés de travail et sur l’urbanisation accrue dans les pays les plus pauvres surtout.\nEn tant que tel cette forme de migration aggraverait des problèmes environnementaux ou sociaux déjà existants. Le rôle des politiques de soutien devrait donc être d’aider ceux pour qui cette migration n’est pas choisie à rester sur place ou de revenir s’il y a eu migration temporaire. Mais la migration n’est pas uniquement une source de problèmes, elle rapporte aussi des ressources aux non-migrants en termes de transferts financiers. Comme le savent bien les spécialistes de la question, ces transferts de fonds des migrants dépassent largement l’aide officielle au développement donnée par les pays les plus riches. L’utilisation de ces fonds et leur rôle dans l’adaptation au changement climatique est une question très importante.\nKatrin Millock, PhD, est chargée de recherche CNRS à l'Ecole d'Economie de Paris et au Centre d'Economie de la Sorbonne (Université Paris 1 Panthéon-Sorbonne). Spécialiste en économie de l'environnement et des ressources naturelles, elle travaille sur les politiques de l'environnement et a effectué des expertises pour l'OCDE et le Ministère français de l'Environnement. Plus récemment elle a piloté un projet financé par l'ANR sur la migration et l'environnement.


Portraits d’écolos imparfait(e)s n ͦ 12 : Clémence – LE BLOG DE JULE\nPortraits d’écolos imparfait(e)s n ͦ 12 : Clémence\nLe portrait de la semaine est celui de Clémence Trudel de Sherbrooke, qui écrit au nom de sa famille de deux adultes et deux garçons de 3 et 2 ans, Charles et Jules.\nClémence, après avoir participé au Défi des têtes rasées au printemps 2016. « L’objectif n’était pas le zéro déchet, mais ne pas avoir de cheveux, c’est vraiment zéro déchet côté routine capillaire! Et le bon moment pour commencer le no poo.»\nJ’en ai beaucoup! Mes enfants me motivent énormément, j’aimerais leur offrir le meilleur avenir possible et les éduquer à l’environnement en étant leur modèle et leur pédagogue. Mon chum est un ingénieur, un consultant en efficacité énergétique, côté économie d’énergie. Il n’y a pas de passe droit chez nous, nous sommes surveillés partout! 😛\nPar ailleurs, je suis une personne de défi; me remettre en question, ça fait partie de ma vie. Je suis une enseignante en éducation physique et à la santé. Je travaille donc avec des jeunes en vue de les accompagner dans des modifications d’habitudes de vie. Le changement de comportement, c’est mon cheval de bataille. Oui, en activité physique, mais aussi pour les autres volets SANTÉ!\nLa santé, c’est aussi faire attention à son environnement, réduire ses déchets, produire moins de gaz à effet de serre, économiser l’eau, etc! Je trouve important d’être un modèle pour les jeunes, ils me motivent à m’améliorer personnellement et à prendre soin de la planète.\nVotre défi (du moment ou à long-terme)?\nOuf… Réduire et refuser l’achat de matériel sportif… Je pratique, sur une base régulière et au niveau compétitif, le triathlon (natation, vélo de route et course à pied), le vélo de montagne, le ski de fond, le patin de vitesse, la course en raquette, la course en sentier. Je suis surchargée de matériel sportif à entretenir, à remplacer, à réparer. Et le sport zéro déchet, c’est pas facile!\nMes inspirations : David Suzuki, Steven Guilbault, Laure Waridel, Béa Johnson.\nMes projets inspirants : le développement des réseaux de transport actif, l’agriculture biologique.\nLe fameux dilemme emballage/biologique/local… Je rêve d’un calculateur zéro déchet qui mesure les déchets produits par l’agriculture non-bio, le transport des aliments et les emballages et leur production. J’ai la conviction que le vrai enjeu du zéro déchet ne réside pas uniquement dans ce qui se retrouve dans notre poubelle personnelle. Voilà pourquoi je ne comptabilise pas mes déchets, mais j’aimerais avoir un calculateur global de déchet! Je pourrais m’y mettre et en créer un…\nVivre en région avec deux enfants et n’avoir qu’une seule automobile compact et hybride pour toute la famille. Pas facile quand les deux parents travaillent, aiment voyager, faire du sport, quand les deux enfants sont à la garderie… Le secret : s’organiser et faire beaucoup de transport actif. Mon chum est celui qui voyage été comme hiver en vélo au travail. On a aussi choisi notre maison pour qu’elle soit entre nos deux lieux de travail. Mes deux enfants sont heureusement à la même garderie.\nClémence et sa famille.\nHum… Ma réponse sera clichée… Pour mes enfants, pour que la planète qu’ils connaîtront soit aussi belle, sinon plus que l’actuelle.\n*Note de Jule : C’est peut-être cliché, mais ça reste une excellente raison! 🙂\nJe mange encore de la viande bio et locale à l’occasion, je pourrais diminuer encore. Parfois, je dis oui à mes enfants quand ils veulent des bonbons emballés, des ballons… Je dis souvent oui à des chips et certains aliments emballés que j’aime… Je change mes souliers de course plusieurs fois par année, il y a 10 vélos chez moi… Pour quatre personnes. J’oublie parfois mon kit zéro déchet à la maison. En voyage, mon gars porte des couches de papier… Il y a encore plusieurs défis pour notre famille.\nJ’aimerais bien me lancer dans un blogue santé-écolo… Mais je choisis à ce jour de passer mon temps libre avec mes enfants, à faire du sport, à m’impliquer dans le comité écolo de mon lieu de travail, à m’impliquer bénévolement un peu aussi. Et je m’inspire de tous ces super blogues zéro déchet que je lis sur le pouce entre deux engagements!\n21 novembre 2016 30 novembre 2017 écolos, clémence, imparfait, portraits\nUn commentaire sur « Portraits d’écolos imparfait(e)s n ͦ 12 : Clémence »\nA reblogué ceci sur Madame Maryse.\nPrécédent Article précédent : Portraits d’écolos imparfait(e)s n ͦ 11 : L’an-vert des crapules\nSuivant Article Suivant: Portraits d’écolos imparfait(e)s n ͦ 13 : Lyne


Hors des lieux communs » 2005 » octobre » 13\nLa Chine (première partie)\nPublié par Miguel Tremblay le 13 octobre 2005 dans chine, histoire\nUne des choses qui m'avait étonné lorsque j'ai assisté à un des débats de la course à la chefferie du Partie Québécois qui portait sur le développement durable, c'est la présence de la Chine dans les discours de tous les candidats.\nVoulant en savoir plus que ne pourrait jamais m'en apporter un topo de 5 minutes que l'on nous présente à la télé et nous faisant croire que nous sommes informés, je me suis inscrit a une série de conférences sur la Chine présenté dans le cadre des Belles Soirées de l'Université de Montréal.\nLa première conférence portait sur la politique étrangère de la Chine et le conférencier invité était Fred Bild, ambassadeur du Canada en Chine de 1990 à 1994 et professeur invité au Centre d'études de l'Asie de l'Est de l'Université de Montréal. Je me propose de vous faire l'énumération de ce j'ai appris dans cette conférence.\nEn introduction, plutôt que de résumer les quelques millénaires de l'histoire chinoise, Fred Bild a commencé son exposé en nous parlant de Zheng He, grand explorateur du XVe siècle. Zheng He effectua 7 voyages, de 1405 à 1433, dirigeant une flotte de 300 navires et d'environ 30 000 hommes. Il explora toutes les côtes de l'Asie du Sud-Est, toutes les îles de l'océan Indien et se rendit même jusqu'en Afrique d'où il ramena un girafe. Tout ça 70 ans avant Christophe Colomb.\nQu'est-il arrivé à la flotte chinoise ? À partir de 1433, la Chine se replia sur elle-même et décida de vivre en autarcie. Elle brûla sa flotte militaire et, bien qu'ayant toujours des navires marchands, n'aura aucune force maritime digne de ce nom avant le XXe siècle. C'est pourquoi en 1840, la guerre de l'opium fut un succès pour les puissances occidentales tentant d'ouvrir le marché chinois. N'ayant presqu'aucun navire pour se défendre, les européens pouvaient naviguer à leur guise sur les rivières. Il faudra attendre ensuite en 1949 pour que Mao Zedong arrive à Pékin et puisse dire que la Chine de tient debout. Les Chinois sont présentement en train de se construire une vrai force maritime, ce qui n'est pas sans inquiéter ses voisins qui n'ont pas eu à tenir compte de cette force depuis 600 ans.\nAprès cette introduction qui plante le décors, on en arrive à la présente politique de la Chine. Commençons d'abord par introduire l'Organisation de Coopération de Shanghai, une réunion de 6 pays ( Russie, Chine, Kazakhstan, Kirghizie, Tadjikistan, Ouzbékistan) créée à l'initiative de la Chine ayant pour buts de »combattre le terrorisme, le séparatisme et l'extrémisme ». Il s'agit d'un premier effort de la Chine pour participer à une organisation multilatérale, auparavant elle préférait plutôt les négociations bilatérales, avec l'exception notable de l'ONU.\nLa Chine a aussi maintenant son propre sommet de Davos, sauf qu'il est à Shanghai. Et on peut être certain qu'aucune méga-corporation du monde ne manque un sommet économique qui a lieu en Chine.\nCette nouvelle orientation de la Chine laisse penser qu'elle adopte un virage dans sa politique étrangère. Elle veut s'intégrer pleinement au mode de politique occidentale, aux règles qui lui sont imposée de force depuis le XIXe siècle. Elle espérerait ensuite, une fois son influence établie, pouvoir les changer de l'intérieur.\nCette manière occidentale de concevoir les états et le droit international permet aux nations de faire ce qu'ils veulent sur leur propre territoire. Cette vision fait en sorte que la Chine peut, du moins essai, d'éviter la question du Tibet et surtout l'épineux problème de Taïwan.\nParlant de Taïwan, le détroit de Taïwan qui sépare l'île et le continent sert de voie maritime aux superpétroliers qui vont approvisionner le Japon et la Chine en pétrole. Il y a un chapelet de superpétroliers dans cette zone, un à tous les 3 km. Tout conflit sur cette île barrerait ce passage, ayant des conséquences énormes sur ces 2 pays. On peut donc penser que les protagonistes éviteront tout excès dans cette zone. Les États-Unis ayant un traité de défense du territoire Taïwanais et protégeant le Japon, la situation pourrait facilement dégénérer.\nLe 28 février 1947 eu lieu à Taïwan un grand massacre (appelé l'incident du 228, pour le 28 du 2e mois) dont peu ont entendu parler. Ce massacre a fait entre 10 000 et 30 000 morts. La population Taïwanaise s'était rebellée contre le nouveau pouvoir du Kuomintang, fraîchement débarqué du continent en fuyant les troupes de Mao. Le Kuomintang a simplement tiré dans la foule et a ensuite interdit de parler de cet événement.\nBeaucoup font un parallèle entre la présente croissance économique de la Chine et celle du Japon au début du XXe, rappelant que cette dernière est ensuite devenu une puissance impériale aux visées expansionnistes. On peut par contre difficilement comparer les présente forces armées du Pakistan, de l'Inde et de la Russie à celles des îles entourant le Japon au début du siècle dernier.\nLa croissance annuelle de la Chine est de 9,5% et ses dirigeants espèrent pouvoir la contenir à 7,5%. Cette croissance fantastique entraînera une pression incroyable sur la demande de toutes les matières premières. Cette demande mènera à une inflation planétaire sur ces matières, la plus sensible étant le pétrole et on peut dire que l'inflation a déjà commencée. Par rapport au présent poids économique de la Chine, je vous invite à lire un précédent message sur la ptafflist: Le monde est pointu\nLa ville avec le plus grand nombre de Chinois hors de l'Asie est Toronto.