Faits : Faits : A. Le 2 août 2005, vers 16 heures 15, X._ circulait sur l'autoroute Lausanne-Sierre en direction de Villeneuve. Afin de sortir à Montreux, elle s'est déplacée sur la bande d'arrêt d'urgence pour remonter, sur une distance d'environ 100 m, les files de véhicules ralenties en raison d'un encombrement dû aux travaux dans le tunnel de Glion. Elle a été interpellée environ 800 m avant la jonction de Montreux. Par une décision du 2 novembre 2005, le Service vaudois des automobiles (abrégé SAN) a ordonné le retrait du permis de conduire de l'intéressée durant un mois. Par une décision du 2 novembre 2005, le Service vaudois des automobiles (abrégé SAN) a ordonné le retrait du permis de conduire de l'intéressée durant un mois. B. Par un arrêt du 18 octobre 2006, le Tribunal administratif du canton de Vaud a admis le recours de la contrevenante, considérant que la mise en danger était insignifiante et la faute bénigne, ce qui ne justifiait pas le prononcé d'une mesure administrative. B. Par un arrêt du 18 octobre 2006, le Tribunal administratif du canton de Vaud a admis le recours de la contrevenante, considérant que la mise en danger était insignifiante et la faute bénigne, ce qui ne justifiait pas le prononcé d'une mesure administrative. C. En temps utile, le SAN a saisi le Tribunal fédéral d'un recours de droit administratif tendant à l'annulation de l'arrêt du 18 octobre 2006 et à la confirmation du retrait durant un mois. En résumé, selon cette autorité, l'infraction serait moyennement grave et devrait entraîner un retrait obligatoire du permis de conduire (art. 16b LCR). Le SAN a sollicité l'effet suspensif. Le SAN a sollicité l'effet suspensif. D. Le Tribunal administratif a conclu au rejet du recours. D'après cette autorité, l'intensité de la mise en danger était douteuse et dans de nombreux cas analogues, en rapport avec les travaux dans les tunnels de Glion, le SAN n'avait pas recouru. D. Le Tribunal administratif a conclu au rejet du recours. D'après cette autorité, l'intensité de la mise en danger était douteuse et dans de nombreux cas analogues, en rapport avec les travaux dans les tunnels de Glion, le SAN n'avait pas recouru. E. Dans sa réponse, en bref, l'intimée fait valoir que les travaux de Glion ont engendré une situation exceptionnelle, que le danger invoqué par le SAN serait purement théorique et qu'elle a déjà réglé une amende préfectorale de 350 fr., ce qui rendrait démesuré le retrait du permis. Sa vitesse était de 10 km/h selon ses dires, ce qui exclurait tout danger. Sur le plan pénal, seule une amende d'ordre aurait pu être prononcée. Les aménagements et la tolérance de la police (dont la presse avait fait état) quant à l'usage de la bande d'arrêt d'urgence démontreraient l'inexistence de tout danger. Hors délai, l'intimée a produit un article de presse signalant qu'à Morges la bande d'arrêt d'urgence allait s'ouvrir pour fluidifier le trafic, avec la bénédiction de Berne. 