Brevet FR3151167A1 — publié le 20250117

L’invention se rapporte à un procédé de contrôle d’accès sécurisé (100) fonctionnant dans le mode de communication Ultra Large Bande pour contrôler et autoriser un accès d’un utilisateur à un espace sécurisé protégé par une baie de contrôle d’accès ; le contrôle d’accès faisant notamment intervenir un lecteur de contrôle d’accès sécurisé (R1), associé à la baie de contrôle d’accès, et un dispositif d’authentification portable (1) que possède l’utilisateur qui, au cours d’une étape de télémétrie sécurisée (SR) que comprend le procédé de contrôle d’accès sécurisé, s’échangent au moins des données de sécurité (sdata1, sdata2) dans le but d’authentifier l’utilisateur. Le procédé de contrôle d’accès sécurisé est remarquable en ce que, préalablement à l’étape de télémétrie sécurisée, est mise en œuvre une étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé afin de réveiller son émetteur-récepteur Ultra Large Bande pour pouvoir émettre et réceptionner en Ultra Large Bande. Figure de l’abrégé : Figure 3 Procédé de contrôle d’accès sécurisé pour autoriser un accès à espace sécurisé et fonctionnant dans un mode de communication en Ultra Large Bande activé par un utilisateur L’invention se rapporte à un procédé de contrôle d’accès sécurisé pour contrôler et autoriser ou non un accès à un utilisateur à un espace sécurisé. Elle se rapporte plus particulièrement à un procédé de contrôle d’accès sécurisé reposant sur le mode de communication radiofréquence Ultra Large Bande. L’invention trouve une application favorite dans la mise en œuvre d’un procédé de contrôle d’accès sécurisé faisant intervenir une centrale d’accès auprès de laquelle, par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé, un utilisateur s’authentifie au moyen d’un dispositif d’authentification portable ; le lecteur de contrôle d’accès sécurisé et le dispositif d’authentification portable fonctionnant tous deux dans le mode de communication radiofréquence Ultra Large bande et s’échangeant des données pour l’authentification de l’utilisateur dans ce même mode de communication. De manière connue, l’Ultra Large Bande (en anglais Ultra Wide Band) est une technique de modulation radiofréquence qui se démocratise depuis peu et qui est basée sur la transmission d’impulsions généralement inférieure à la nanoseconde et utilisée dans une large bande de fréquence, entre 3,1 GHz et 10,6 GHz. Parmi les avantages de la communication en Ultra Large Bande : un taux de transfert réseau des données très élevé sur une large bande bande passante (supérieure à 500 MHz) sur des distances relativement courtes et à faible puissance, cela sans interférer avec les transmissions conventionnelles bande étroite et par onde porteuse dans les mêmes bandes de fréquences. Par abus de langage, les systèmes radiofréquences se servant de cette technique de modulation pour échanger des données sont dits comme communiquant dans un mode de communication Ultra Large Bande. La technologie Ultra Large Bande étant prometteuse, elle est aujourd’hui considérée dans la conception de solutions de géolocalisation, de traçage, de pairage (soit le transfert de données point à point), de paiement, et également pour le contrôle d’accès. En effet, certains modèles de téléphone mobile disponibles sur le marché intègrent des émetteurs-récepteurs Ultra Large Bande leur permettant de communiquer et d’échanger des informations en Ultra Large Bande. C’est pourquoi sont conçus des lecteurs de contrôle d’accès sécurisé intégrant des émetteurs-récepteurs Ultra Large Bande afin que puissent être mises en œuvre des solutions de contrôle d’accès pour autoriser ou non un utilisateur à accéder à un espace sécurisé, protégé par une baie de contrôle d’accès (porte, sas, barrière, etc.) équipée d’un système de verrouillage/déverrouillage, qui fonctionnent dans le mode communication de communication Ultra Large Bande, et pour lesquelles l’utilisateur s’identifie/ s’authentifie, par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé, auprès d’une centrale d’accès installée dans le bâtiment et reliée au système de verrouillage/déverrouillage de la baie de contrôle d’accès, au moyen d’un téléphone mobile intégrant un émetteur-récepteur Ultra Large Bande. Une fois que l’utilisateur s’est approché du lecteur de contrôle d’accès sécurisé pour que celui-ci détecte le téléphone mobile, une étape dite de télémétrie sécurisée, ou « secure ranging » ou « securing ranging » en anglais, débute durant laquelle le lecteur de contrôle d’accès sécurisé et le téléphone mobile s’échangent, selon un protocole de communication sécurisé, des données dans le but d’authentifier l’utilisateur. Ces données peuvent par exemple comprendre des clés d’identification virtuelles, un identifiant de l’utilisateur, etc. Les données sont transmises par le lecteur de contrôle d’accès sécurisé à la centrale d’accès. Suite à la réception des données, la centrale d’accès les vérifie et en fonction du résultat de cette vérification, autorise ou non l’accès à l’espace sécurisé en commandant le système de verrouillage/déverrouillage de la baie de contrôle d’accès. De par les caractéristiques du mode de communication Ultra Large Bande en termes de performance, de précision, et de vitesse, la télémétrie sécurisée renforce la sûreté des échanges lors des transferts de données point à point, en limitant drastiquement les risques d’interception du transfert de données entre un émetteur et un récepteur, c’est-à-dire les attaques de type « homme au milieu » (en anglais « man in the middle »). Des explications détaillées sur le prinicpe de fonctionnement de la télémétrie sécurisée sont données par N. O. Tippenhauer et S. Capkun dans le rapport technique « UWB-based secure ranging and localization » publié en 2012 (Technical Report / ETH Zurich, Department of Computer Science 586) ; et dans l’article « UWB with Pulse Reordering: Secure Ranging against Relay and Physical-Layer Attacks » écrit par M. Singh, P. Leu, et S. Capkun et publié en 2017 par l’IACR (International Association for Cryptologic Research - Network and Distributed Systems Security (NDSS) Symposium 2019, 24-27 February 2019, San Diego, CA, USA - ISBN 1-891562-55-X). Cependant, dans les solutions actuellement proposées et disponibles, le lecteur de contrôle d’accès sécurisé reste constamment activé dans le mode de communication Ultra Large Bande en vue de localiser la position d’un téléphone mobile d’un utilisateur équipé d’un émetteur-récepteur Ultra Large Bande pour communiquer avec lui et procéder à la télémétrie sécurisée dans ce mode de communication. L’inconvénient d’une telle approche est qu’elle présente des failles de sécurité car la détection du téléphone mobile par le lecteur de contrôle d’accès sécurisé et la télémétrie sécurisée se produisent si l’utilisateur possédant le téléphone mobile passe à proximité du contrôle d’accès, cela qu’il ait ou non l’intention d’accéder à l’espace sécurisé. Dans le cas où la centrale d’accès autorise l’accès à un utilisateur ne faisant que passer devant le lecteur de contrôle d’accès et n’ayant aucune intention d’accès, elle peut permettre potentiellement à un utilisateur non autorisé d’accéder à l’espace sécurisé protégé par la baie de contrôle d’accès. Par ailleurs, dans le cas où le téléphone mobile reste pendant une certaine durée dans la portée de communication du lecteur de contrôle d’accès sécurisée, celui-ci peut potentiellement mettre en œuvre périodiquement l’étape de télémétrie sécurisée avec le téléphone mobile ; signifiant qu’il va solliciter la centrale d’accès à intervalle régulier afin qu’elle contrôle les données qu’il lui transmet. Dans le cas où l’utilisateur du téléphone mobile dispose des droits d’accès pour accéder à l’espace sécurisé mais ne souhaite pas y pénétrer, la mise en œuvre périodique de la télémétrie sécurisée et du contrôle des données par la centrale d’accès peut éventuellement se traduire par des ouvertures et des fermetures répétées de la baie de contrôle d’accès. Outre solliciter inutilement la centrale d’accès, la multiplication des échanges entre le téléphone mobile, le lecteur de contrôle d’accès sécurisé, et la centrale d’accès, fragilise leur sûreté car augmentant le risque que les données échangées puissent être interceptées par un système malveillant. Par ailleurs, lorsque les lecteurs de contrôle d’accès sécurisés restent constamment activés dans le mode de communication Ultra Large Bande, ils consomment inutilement de l’énergie s’ils ne détectent aucun téléphone mobile, ou bien s’ils détectent le téléphone mobile d’un utilisateur et se mettent à communiquer avec lui alors que ledit utilisateur n’a aucune intention de pénétrer à l’intérieur d’un espace sécurisé dont ils contrôlent l’accès, ou qu’il ne possède pas les accréditations nécessaires. De plus, la consommation de courant typique dans le cadre d’une communication Ultra Large Bande pendant une transmission ou une réception de signal peut varier de quelques dizaines à plus d’une centaine de milliampères. Ainsi, le mode de communication Ultra Large Bande est énergivore et peut s’avérer problématique dans le cas où un lecteur de contrôle d’accès sécurisé déployé est alimenté par une batterie, car il existe un risque que celle-ci se décharge après une durée d’activité du lecteur de contrôle d’accès sécurisé, surtout s’il consomme de l'énergie juste pour détecter des téléphones mobiles sans qu'aucun ne soit présent ou demande un accès. L’invention vise à répondre aux problématiques suscitées en proposant un procédé de contrôle d’accès sécurisé pour contrôler et autoriser un accès d’un utilisateur à au moins un espace sécurisé accessible par au moins une baie de contrôle d’accès équipée d’un système de verrouillage/déverrouillage, le procédé de contrôle d’accès sécurisé faisant intervenir plusieurs équipements parmi lesquels : - un dispositif d’authentification portable porté par l’utilisateur et contenant des données d’identification de l’utilisateur, ledit dispositif d’authentification portable comportant au moins un émetteur-récepteur Ultra Large Bande, - au moins un lecteur de contrôle d’accès sécurisé associé à l’au moins une baie de contrôle d’accès et comportant au moins un émetteur-récepteur Ultra Large Bande, - une centrale d’accès qui est au moins en communication avec le lecteur de contrôle d’accès et qui est en liaison avec le système de verrouillage/déverrouillage de l’au moins une baie de contrôle d’accès ; dans lequel le procédé de contrôle d’accès sécurisé comprend au moins : - une étape de réveil du lecteur de contrôle d’accès sécurisé initiée par une détection par au moins un capteur d’une approche ou d’un contact de l’utilisateur ou du dispositif d’authentification portable avec ledit lecteur de contrôle d’accès sécurisé, et suivie par un réveil de l’émetteur-récepteur Ultra Large Bande dudit lecteur de contrôle d’accès sécurisé pour pouvoir émettre et réceptionner dans un mode de communication Ultra Large Bande ; - une étape de télémétrie sécurisée entre le lecteur de contrôle d’accès sécurisé et le dispositif d’authentification portable, au cours de laquelle leurs émetteurs-récepteurs Ultra Large Bande échangent dans le mode de communication Ultra Large Bande au moins des données de sécurité, et à l’issue de laquelle est établie puis vérifiée une distance certifiée entre le lecteur de contrôle d’accès sécurisé et le dispositif d’authentification portable ; - une étape de contrôle d’accès durant laquelle la centrale d’accès, après réception des données d’identification de l’utilisateur, vérifie celles-ci pour autoriser ou non un accès à l’espace sécurisé accessible par la baie de contrôle d’accès et, le cas échéant, commande le système de verrouillage/déverrouillage de ladite baie de contrôle d’accès. Ainsi, l’étape de télémétrie sécurisée est mise en œuvre uniquement à la condition que l’émetteur-récepteur Ultra Large Bande du lecteur de contrôle d’accès sécurisé soit réveillé ; ce réveil se produisant suite à l’étape de réveil et donc suite à la détection par le lecteur de contrôle d’accès sécurisé d’une approche ou d’un contact d’un utilisateur ou de son dispositif d’authentification portable vis-à-vis de ce lecteur de contrôle d’accès sécurisé. Le réveil de l’émetteur-récepteur Ultra Large Bande du lecteur de contrôle d’accès sécurisé signifie qu’il passe d’un état de veille (dans lequel il peut seulement réceptionner, mais il ne peut pas émettre), vers un état réveillé (dans lequel il peut à la fois émettre et réceptionner). Il est à noter que, pour la mise en œuvre de l’étape de télémétrie sécurisée, l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable doit également lui aussi être dans l’état réveillé, afin de pouvoir lui aussi émettre et réceptionner dans le mode de communication Ultra Large Bande. Avantageusement, la mise en œuvre de l’étape de réveil permet : - de valider une intention concrète de l’utilisateur à vouloir accéder à un espace sécurisé accessible depuis la baie de contrôle d’accès associée au lecteur de contrôle d’accès sécurisé ; - d’optimiser les échanges entre le lecteur de contrôle d’accès sécurisé, le dispositif d’authentification portable et la centrale d’accès en les limitant aux échanges utiles et nécessaires à la mise en œuvre du procédé de contrôle d’accès sécurisé ; - de moins solliciter la centrale d’accès avec la mise en œuvre d’une seule étape de contrôle d’accès ; - en lien avec les deux points précédents, de renforcer la sûreté des échanges et diminuer les risques d’interception des données par un système malveillant ; - de réduire la consommation de puissance dans le mode Ultra Large Bande du lecteur de contrôle d’accès sécurisé, et éventuellement, dans le cas où il serait alimenté par une batterie, d’économiser celle-ci. Durant l’étape de télémétrie sécurisée, le dispositif d’authentification portable et le lecteur de contrôle d’accès s’échangent des données de sécurité. A l’issue de l’étape de télémétrie sécurisée, une distance certifiée entre le lecteur de contrôle d’accès sécurisé et le dispositif d’authentification portable est également établie puis contrôlée. Au cours de l’étape de contrôle d’accès, la centrale d’accès vérifie les données d’identification de l’utilisateur (ou, en anglais, credentials) pour déterminer s’il possède les accréditations pour entrer dans l’espace sécurisé. Selon différents modes de réalisation de l’invention, le système de verrouillage/déverrouillage de la baie de contrôle d’accès, pouvant par exemple correspondre à une gâche s’ouvrant et se fermant, peut soit être relié physiquement par un câble à la centrale d’accès, soit être en liaison avec la centrale d’accès au travers d’une liaison sans fil. Selon une caractéristique de l’invention, la centrale d’accès reçoit les données d’identification de l’utilisateur à la condition que préalablement, au cours de l’étape de télémétrie sécurisée, il a été vérifié que la distance certifiée est inférieure ou égale à une distance d’autorisation. Autrement dit, la transmission des données d’identification de l’utilisateur à la centrale d’accès pour la mise en œuvre de l’étape de contrôle d’accès est conditionnée par un contrôle de la distance certifiée effectué à l’issue de l’étape de télémétrie sécurisée. Ce contrôle de la distance certifiée consiste à vérifier si elle est comprise, c’est-à-dire inférieure ou égale, à une distance d’autorisation. Si oui, les données d’identification de l’utilisateur sont transmises à la centrale d’accès. Si non, elles ne sont pas transmises. Ce contrôle de distance est une sécurité supplémentaire pour s’assurer que l’utilisateur possédant les accréditations voulues est à proximité du lecteur de contrôle d’accès sécurisé et/ou de la baie de contrôle d’accès avant de déverrouiller le système de verrouillage/déverrouillage de la baie de contrôle d’accès. En effet, l’utilisateur peut s’être éloigné du lecteur de contrôle d’accès sécurisé ou de la baie de contrôle d’accès ; ou bien alors, dans le cas où l’étape de réveil repose sur une détection d’approche de l’utilisateur, le lecteur de contrôle d’accès sécurisé peut avoir détecté la présence de l’utilisateur ou de son dispositif d’authentification portable alors qu’ils sont éloignés de lui et/ou de la baie de contrôle d’accès. Selon une possibilité, le procédé comprend, préalablement à l’étape de télémétrie sécurisée, une étape de réveil du dispositif d’authentification portable dans laquelle l’émetteur-récepteur Ultra Large Bande dudit dispositif d’authentification portable est réveillé pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large. L’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable est conçu pour émettre et recevoir dans le mode de communication Ultra Large Bande lorsqu’il est dans un état dit état réveillé ; et uniquement recevoir dans le mode de communication Ultra Large Bande lorsqu’il est dans un état dit état de veille. Le réveil de l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable signifie qu’il passe de l’état de veille vers l’état réveillé (dans lequel il peut à la fois émettre et réceptionner). Dans différents contextes applicatifs, le dispositif d’authentification portable peut comprendre une batterie pour son alimentation électrique. A des fins de réduction de consommation de puissance et d’économie d’énergie de la batterie du dispositif d’authentification portable, l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable est, au démarrage du procédé de contrôle d’accès, dans l’état de veille en étant donc seulement apte à recevoir des données dans le mode de communication Ultra Large Bande (mais pas à en transmettre). Néanmoins, afin que l’étape de télémétrie sécurisée puisse être mise en œuvre, et que le dispositif d’authentification puisse communiquer avec le lecteur de contrôle d’accès sécurisé, il est indispensable que son émetteur-récepteur Ultra Large Bande soit dans l’état réveillé ou bascule dans l’état réveillé. C’est pourquoi le procédé de contrôle d’accès sécurisé peut comprendre préalablement à l’étape de télémétrie sécurisée, une étape de réveil du dispositif d’authentification portable pour réveiller son émetteur-récepteur Ultra Large Bande. Dans d’autres contextes applicatifs, cette étape de réveil n’est pas nécessaire car l’émetteur-récepteur du dispositif d’authentification portable est déjà réveillé au démarrage du procédé de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, après l’étape de réveil du lecteur de contrôle d’accès sécurisé, le lecteur de contrôle d’accès sécurisé émet un signal de réveil dans le mode de communication Ultra Large Bande qui est reçu par l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable, provoquant l’étape de réveil du dispositif d’authentification portable (autrement dit provoquant le réveil de son émetteur-récepteur Ultra Large Bande). Suite à l’étape de réveil, le lecteur de contrôle d’accès sécurisé envoie un signal de réveil dans le mode de communication Ultra Large Bande à destination de l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable, qui est en état de veille et qui est donc apte à recevoir ce signal de réveil. Une fois que le dispositif d’authentification portable reçoit ce signal de réveil, son émetteur-récepteur Ultra Large Bande bascule à l’état réveillé, lui permettant alors de transmettre des données dans le mode de communication Ultra Large Bande, et donc de participer à l’état de télémétrie sécurisée. Selon une variante de réalisation de l’invention, préalablement à l’étape de télémétrie sécurisée, une action de réveil est réalisée par l’utilisateur sur le dispositif d’authentification portable afin de déclencher l’étape de réveil du dispositif d’authentification portable. Autrement dit, le réveil de l’émetteur-récepteur Ultra Large Bande est, dans un mode de réalisation, provoqué par une interaction de l’utilisateur sur son dispositif d’authentification portable, cette interaction étant désignée sous l’appellation d’action de réveil. Ce mode de réalisation peut être mise en œuvre dans le cas où le lecteur de contrôle d’accès, une fois son émetteur-récepteur Ultra Large Bande réveillé, n’est pas conformé/conçu pour envoyer un signal de réveil à destination du dispositif d’authentification portable Selon un mode de réalisation de l’invention, le dispositif d’authentification portable initie l’étape de télémétrie sécurisée suite à l’étape de réveil dudit dispositif d’authentification portable (autrement dit suite au réveil de son émetteur-récepteur Ultra Large Bande). Dans ce mode de réalisation de l’invention, le dispositif d’authentification portable est maître et le lecteur de contrôle d’accès sécurisé esclave. Autrement dit, le dispositif d’authentification portable initie l’étape de télémétrie sécurisée à la condition que son émetteur-récepteur Ultra Large Bande et celui du lecteur de contrôle d’accès sécurisé soient réveillés. Selon une variante de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé initie l’étape de télémétrie sécurisée après avoir reçu, dans le mode de communication Ultra Large Bande, un signal de démarrage en provenance du dispositif d’authentification portable, ledit signal de démarrage étant émis par le dispositif d’authentification portable suite à l’étape de réveil dudit dispositif d’authentification portable (autrement dit suite au réveil de son émetteur-récepteur Ultra Large Bande). Dans cette variante, le lecteur de contrôle d’accès sécurisé envoie un signal de réveil à destination du dispositif d’authentification portable afin que celui-ci réveille son émetteur-récepteur Ultra Large Bande, le lecteur de contrôle d’accès est dans l’attente d’une réponse du dispositif d’authentification portable pour initier l’étape de télémétrie sécurisée. Cette réponse se présente sous la forme d’une réception par le lecteur de contrôle d’accès sécurisé du signal de démarrage en provenance du dispositif d’authentification portable, lequel signal de démarrage étant émis lors du réveil de l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable. Dans un mode de réalisation de l’invention, durant l’étape de télémétrie sécurisée, la distance certifiée : - est établie en étant calculée par l’un au moins du dispositif d’authentification portable et du lecteur de contrôle d’accès sécurisé , puis - vérifiée soit par le dispositif d’authentification portable, soit par le lecteur de contrôle d’accès sécurisé. Dans un mode de réalisation de l’invention, seul un des deux équipements parmi le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé calcule la distance certifiée. Il est aussi envisageable que le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé calculent tous deux la distance les séparant. L’un et l’autre s’échangent la valeur de distance qu’ils ont calculée. Chaque équipement compare alors la distance qu’il a reçue avec la distance qu’il a lui-même calculée. Dans le cas où la cohérence entre les distances n’est pas vérifiée, l’étape de télémétrie est stoppée. Dans le cas où la cohérence est vérifiée, l’étape de télémétrie se poursuit. Dans un mode de réalisation de l’invention, la distance certifiée est calculée à partir d’une mesure d’un temps de vol, effectuée par l’un au moins des deux équipements, au cours d’au moins un échange bidirectionnel des données de sécurité. Plus précisément, au cours de l’étape de télémétrie sécurisée est calculée une distance entre le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé, ladite distance étant par nature certifiée, d’où la notion de distance certifiée. La distance est certifiée par nature parce qu’elle se produit au cours de l’étape de télémétrie sécurisée, et parce qu’elle repose sur au moins un échange bidirectionnel de signaux en Ultra Large Bande entre deux équipements (le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé) possédant chacun : un composant sécurisé embarqué ; ou un micro-logiciel ou d’une application de confiance chargé(e) préalablement à l’intérieur, ou un environnement d’exécution de confiance (ou « Trusted Execution Environment » TEE en anglais). La distance certifiée est un moyen supplémentaire de renforcer le niveau de sécurité du protocole d’accès sécurisé lorsque cette dernière doit être contrôlée pour la mise en œuvre ou non par la suite de l’étape de contrôle d’accès. En effet, une distance non certifiée pourrait éventuellement être frauduleuse et provenir d’un système malveillant qui cherche à obtenir l’accès à l’espace sécurisé protégé par la baie de contrôle d’accès. Ainsi, si l’équipement en charge du contrôle de la distance certifiée, mais pas de son calcul, reçoit une distance certifiée, celui-ci met en œuvre son contrôle. Inversement, si la distance reçue n’est pas certifiée, le contrôle n’est pas réalisé et le procédé de contrôle d’accès sécurisé stoppé. Comme indiqué auparavant, une fois la distance certifiée calculée, l’étape de télémétrie sécurisée se poursuit avec son contrôle pour vérifier si elle est inférieure ou égale à la distance d’autorisation. La vérification est réalisable par le lecteur de contrôle d’accès sécurisé, ou bien par le dispositif d’authentification portable. Dans une première variante de réalisation pour laquelle la distance certifiée est calculée par un seul des deux équipements parmi le lecteur de contrôle d’accès sécurisé et le dispositif d’authentification portable, l’équipement en charge du calcul de la distance certifiée est également celui qui la contrôle. Dans une seconde variante de réalisation pour laquelle l’équipement en charge du calcul n’est pas le même que celui en charge de la vérification de la distance certifiée, il y a transmission de la distance certifiée de l’équipement l’ayant calculé vers l’équipement devant la vérifier. Eventuellement, l’étape de télémétrie sécurisée ne se limite pas aux seuls échanges et principes décrits. De plus amples informations sur la télémétrie sécurisée sont disponibles dans les deux références indiquées dans l’Etat de la technique. Selon une caractéristique de l’invention, la centrale d’accès reçoit les données d’identification de l’utilisateur, en provenance : - soit du lecteur de contrôle d’accès sécurisé, lequel lecteur de contrôle d’accès sécurisé disposant d’un accès réseau pour communiquer avec la centrale d’accès, via une communication directe ou via une communication de proche en proche (premier mode de réalisation) ; - soit du dispositif d’authentification portable, lequel dispositif d’authentification portable disposant d’un accès réseau et contenant une adresse de connexion pour se connecter à distance à la centrale d’accès et communiquer avec elle (deuxième mode de réalisation). Selon un mode de réalisation de l’invention, la distance certifiée est vérifiée par l’équipement parmi le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé en charge de la transmission des données d’identification de l’utilisateur vers la centrale d’accès. Sachant que le lecteur de contrôle d’accès et le dispositif d’authentification portable s’échangent leur données de sécurité respectives, dans une autre variante de réalisation pour laquelle l’équipement parmi le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé vérifiant la distance certifiée n’est pas le même que celui en charge de la transmission des données d’identification de l’utilisateur vers la centrale d’accès, l’équipement en charge de la vérification de la distance certifiée envoie, si la distance certifiée est comprise dans la distance d’autorisation, un signal d’autorisation à l’équipement en charge de la transmission des données d’identification de l’utilisateur pour qu’il mette en œuvre ladite transmission. Dans un premier mode de réalisation de l’invention, les données d’identification de l’utilisateur sont transmises à la centrale d’accès par le lecteur de contrôle d’accès sécurisé. Cette configuration peut être mise en œuvre parce que le dispositif d’authentification portable ne possède pas d’accès réseau. S’il a la charge de l’initiation de l’étape de télémétrie sécurisée, du calcul et de la vérification de la distance certifiée, et de la transmission des données d’identification de l’utilisateur à la centrale d’accès, le lecteur de contrôle d’accès sécurisé occupe alors le rôle central dans l’exécution du procédé de contrôle d’accès sécurisé. Avantageusement, le calcul et la vérification de la distance certifiée, puis la transmission des données d’identification de l’utilisateur à la centrale d’accès par le lecteur de contrôle d’accès sécurisé permet de renforcer significativement le niveau de sécurité du procédé de contrôle d’accès sécurisé puisque, par définition, le lecteur de contrôle d’accès sécurisé est un système de confiance conçu et conformé pour faire partie intégrante d’une installation de contrôle d’accès mettant en œuvre des procédés de contrôle d’accès sécurisé. Dans une première variante du premier mode de réalisation, le lecteur de contrôle d’accès sécurisé est en communication non filaire avec la centrale d’accès et lui transmet directement les données d’identification de l’utilisateur. Dans une seconde variante du premier mode de réalisation, le lecteur de contrôle d’accès sécurisé et la centrale d’accès font partie d’un réseau maillé comprenant plusieurs autres lecteurs de contrôle d’accès sécurisé. Chacun des équipements du réseau maillé est capable de communiquer avec ses proches voisins selon un protocole de communication de proche en proche. Avantageusement, le réseau maillé répond à la problématique à la problématique de couverture réseau en intérieur, lorsque la structure du bâtiment et les matériaux utilisés pour sa construction interfèrent avec la transmission des signaux, ne permettant pas par exemple au lecteur de contrôle d’accès sécurisé intervenant dans le procédé de contrôle d’accès sécurisé et à la centrale d’accès de communiquer entre eux, même s’ils se trouvent à portée de communication (par exemple, parce que localisés en sous-sol, ou bien à différents étages d’un bâtiment, ou encore séparés par un mur d’épaisseur importante, etc.). Non limitativement, le lecteur de contrôle d’accès sécurisé et la centrale d’accès peuvent communiquer ensemble selon un protocole de communication sans fil comme le Wifi® ou Bluetooth Mesh®. Dans une troisième variante du premier mode de réalisation, le lecteur de contrôle d’accès sécurisé est en liaison filaire/physique avec la centrale d’accès (par exemple, au moyen de liaisons Ethernet, ou d’une interface RS485), faisant qu’il peut lui transmettre les données d’identification de l’utilisateur directement par voie filaire. Dans un second mode de réalisation de l’invention, le dispositif d’authentification portable transmet à la centrale d’accès les données d’identification de l’utilisateur s’il dispose d’un accès réseau et d’une adresse de connexion pour se connecter à distance à la centrale d’accès. Ce second mode de réalisation peut être mis en œuvre parce que le lecteur de contrôle d’accès sécurisé est autonome et n’est donc pas en contact avec la centrale d’accès. L’adresse de connexion peut correspondre à une donnée préalablement chargée dans le dispositif d’authentification portable, ou bien correspondre à une donnée transmise par le lecteur de contrôle d’accès sécurisé au dispositif d’authentification portable lorsqu’est mise en œuvre l’étape de télémétrie sécurisée. Par ailleurs, si le dispositif d’authentification portable initie l’étape de télémétrie sécurisée, calcule et vérifie la distance certifiée, il tient alors le rôle central dans l’exécution du procédé de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, lorsque la centrale d’accès reçoit les données d’identification de l’utilisateur en provenance du lecteur de contrôle d’accès sécurisé, le procédé de contrôle d’accès sécurisé comprend également, préalablement à l’étape de contrôle d’accès, une étape de transmission durant laquelle le dispositif d’authentification portable transmet, dans le mode de communication Ultra Large Bande, les données d’identification de l’utilisateur au lecteur de contrôle d’accès sécurisé ; ladite étape de transmission étant mise en œuvre : - suite à l’étape de réveil du lecteur de contrôle d’accès sécurisé et avant que débute l’étape de télémétrie sécurisée, ou bien - pendant l’étape de télémétrie sécurisée, ou bien - une fois l’étape de télémétrie sécurisée achevée. Autrement dit, dans le cas où les données d’identification de l’utilisateur sont transmises à la centrale d’accès par le lecteur de contrôle d’accès sécurisé, il est nécessaire que soit mise en œuvre par le dispositif d’authentification portable une étape de transmission des données d’identification de l’utilisateur à destination du lecteur de contrôle d’accès sécurisé. Comme indiqué ci-dessus, cette étape de transmission peut être mise en œuvre avant, pendant, ou après l’étape de télémétrie sécurisée. La mise en œuvre de l’étape de transmission des données d’identification de l’utilisateur au lecteur de contrôle d’accès sécurisé, dans le cas où il est prévu qu’elle se déroule avant l’étape de télémétrie sécurisée, implique à minima que l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable soit dans l’état réveillé. Il est envisageable, dans les variantes de réalisation pour lesquelles l’émetteur-récepteur Ultra Large Bande du dispositif d’authentification portable soit réveillé suite à la réception du signal de réveil en provenance du lecteur de contrôle d’accès sécurisé, que la transmission des données d’identification de l’utilisateur se déroule simultanément à la transmission du signal de démarrage par le dispositif d’authentification portable. Dans le cas où il est prévu que l’étape de transmission se déroule suite à l’étape de télémétrie de sécurisée et avant l’étape de contrôle d’accès, il est envisageable que ladite étape de transmission soit mise en œuvre à la condition qu’il ait été vérifié que la distance certifiée soit inférieure ou égale à la distance d’autorisation. Autrement dit, si la distance certifiée est supérieure à la distance d’autorisation, ni l’étape de transmission ni l’étape de contrôle d’accès ne sont mises en œuvre. Dans le cas contraire, si la distance certifiée est valide, alors il est envisageable : - lorsque le dispositif d’authentification portable procède au contrôle et à la validation de la distance certifiée, qu’il transmette les données d’identification de l’utilisateur immédiatement après la validation de la distance certifiée ; ou bien alors - lorsque le lecteur de contrôle d’accès sécurisé est en charge du contrôle et de la validation de la distance certifiée, qu’il envoie au dispositif d’authentification portable après validation de celle-ci un signal de requête, lequel dispositif d’authentification portable, après réception dudit signal de requête, transmet les données d’identification de l’utilisateur au lecteur de contrôle d’accès sécurisé. Dans une première réalisation, durant l’étape de réveil du lecteur de contrôle d’accès sécurisé, la détection de l’approche ou du contact consiste en une détection du contact de l’utilisateur par l’au moins un capteur disposé sur une partie du lecteur de contrôle d’accès sécurisé. Dans cette première réalisation, l’au moins un capteur peut être choisi parmi une touche, un capteur mécanique, un capteur capacitif, et un capteur inductif. Autrement dit, selon différents modes de réalisation de l’invention, la détection du contact de l’utilisateur peut non exhaustivement correspondre à : - un contact d’une main de l’utilisateur sur une partie du lecteur de contrôle d’accès sécurisé, détecté(e) par exemple au moyen de capteurs électrostatiques (capteur inductif, capteur capacitif) ou sonores ou optiques ; - un appui sur une touche ou un bouton que comprend le lecteur de contrôle d’accès sécurisé sur sa coque ou sur un pavé tactile. Dans une seconde réalisation, durant l’étape de réveil du lecteur de contrôle d’accès sécurisé, la détection de l’approche ou du contact consiste en une détection par l’au moins un capteur de l’approche de l’utilisateur ou du dispositif d’authentification portable avec une partie du lecteur de contrôle d’accès sécurisé en-deçà d’une distance d’activation donnée par rapport au lecteur de contrôle d’accès sécurisé. Dans cette seconde réalisation, l’au moins un capteur peut être choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Autrement dit, selon différents modes de réalisation de l’invention, la détection de l’approche de l’utilisateur peut non limitativement se rapporter à : - une détection des mouvements de l’utilisateur ou du dispositif d’authentification portable par un capteur de mouvement (par exemple, un capteur de mouvement infrarouge passif) ; - des vibrations provoquées par les pas de l’utilisateur sur le sol, lesquelles sont détectées par un accéléromètre ; - une détection par un microphone des bruits provoqués par les pas de l’utilisateur sur le sol. L’approche de l’utilisateur ou de son dispositif d’authentification portable est détectée dès lors qu’ils se trouvent à une distance du lecteur de contrôle d’accès sécurisé qui est inférieure ou égale à une distance d’activation. Dans un mode de réalisation de l’invention, la distance d’activation est définie par les concepteurs ou les installateurs du lecteur de contrôle d’accès sécurisé comme étant égale à la distance d’autorisation. Dans un autre mode de réalisation de l’invention, la distance d’activation est définie par les concepteurs ou les installateurs du lecteur de contrôle d’accès sécurisé comme étant sensiblement égale à la distance d’autorisation, par exemple la distance d’activation est égale à 1,25 fois la distance d’autorisation. Selon une caractéristique de l’invention, l’au moins un capteur est monté sur le lecteur de contrôle d’accès sécurisé, ou est déporté du lecteur de contrôle d’accès sécurisé et en liaison avec le lecteur de contrôle d’accès sécurisé. Autrement dit, l’au moins un capteur détectant une approche de l’utilisateur ou de son dispositif d’authentification portable peut être intégré au lecteur de contrôle d’accès sécurisé ou déporté de celui-ci. Dans un mode de réalisation de l’invention, le capteur déporté est intégré dans un boîtier qui comprend également un bouton poussoir sur lequel l’utilisateur appuie. Le boîtier est par exemple fixé à un mur de l’espace dans lequel se trouve le lecteur de contrôle d’accès sécurisé. Selon des variantes de réalisation de l’invention, le capteur déporté est raccordé physiquement au lecteur de contrôle d’accès sécurisé par un câble ; ou bien communique avec lui au moyen d’un protocole de communication sans fil (par exemple, en Bluetooth Low Energy BLE®). Selon une première possibilité, le dispositif d’authentification portable est une carte ou un badge d’accès physique équipé de son émetteur-récepteur Ultra Large Bande. Selon une seconde possibilité, le dispositif d’authentification portable est un terminal mobile connecté, comme par exemple un téléphone mobile, une tablette tactile ou une montre connectée. Selon une caractéristique de l’invention, le terminal mobile connecté participe à l’étape de télémétrie sécurisée avec le lecteur de contrôle d’accès sécurisé si l’utilisateur a réalisé au préalable au moins une action de validation sur le terminal mobile connecté, sinon l’étape de télémétrie sécurisée n’est pas réalisée. Dans certains contextes applicatifs, le lecteur de contrôle d’accès sécurisé peut avoir détecté un contact ou une approche de l’utilisateur sans que celui-ci ait pour autant l’intention d’accéder à l’espace sécurisé, parce que : l’utilisateur a touché ou frôlé accidentellement le lecteur ; parce que l’utilisateur se déplace à proximité du lecteur de contrôle d’accès sécurisé, faisant que la distance entre l’utilisateur et le lecteur de contrôle d’accès sécurisé est comprise dans la distance d’activation, ou une autre personne touche le lecteur de contrôle d’accès sécurisé alors qu’un utilisateur accrédité se trouve à proximité du lecteur de contrôle d’accès sécurisé, etc. Ainsi, l’étape de réveil du lecteur de contrôle d’accès sécurisé est mise en œuvre accidentellement, puis par la suite l’étape de télémétrie sécurisée et l’étape de contrôle d’accès. Avantageusement, l’action de validation est une sécurité supplémentaire dans la mise en œuvre du procédé de contrôle d’accès sécurisé, pour s’assurer que l’utilisateur du terminal mobile connecté à l’intention concrètement d’accéder à l’espace sécurisé protégé par la baie de contrôle d’accès associée au lecteur de contrôle d’accès sécurisé. Tant que cette action de validation n’est pas réalisée, l’étape de télémétrie, et l’étape de contrôle d’accès qui s’ensuit, ne sont pas mises en œuvres. D’autres avantages sont : de réduire les consommations de puissance du lecteur de contrôle d’accès sécurisé et du terminal mobile connecté dans le mode de communication Ultra Large bande, en ne leur faisant pas effectuer une étape de télémétrie sécurisée non désirée ; et de ne pas solliciter inutilement la centrale d’accès. Lorsque l’étape de transmission des données d’identification de l’utilisateur est prévue pour se dérouler avant l’étape de télémétrie sécurisée, et que le dispositif d’authentification portable est un terminal mobile connecté, il est envisageable qu’elle soit mise en œuvre suite à la réalisation de l’au moins une action de validation. Dans le cas où l’au moins une action de validation comprend plusieurs actions de validation, la mise en œuvre de l’étape de transmission peut se dérouler suite à la réalisation de la dernière des plusieurs actions de validation. Selon un mode de réalisation de l’invention, l’au moins une action de validation comprend au moins l’action de réveil qui déclenche l’étape de réveil du terminal mobile connecté. Ce mode de réalisation peut être mise en œuvre, si par exemple, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est dans un état de veille au démarrage du procédé de contrôle d’accès sécurisé, et que le lecteur de contrôle d’accès sécurisé n’est pas conformé pour envoyer un signal de réveil au terminal mobile connecté suite à l’étape de réveil du lecteur de contrôle d’accès sécurisé dans le but de le réveiller. Selon un autre mode de réalisation de l’invention, le terminal mobile connecté transmet le signal de démarrage à destination du lecteur de contrôle d’accès sécurisé suite à la réalisation de l’au moins une action de validation. Autrement dit, dans cet autre mode de réalisation de l’invention dans lequel l’étape de télémétrie sécurisée est mise en œuvre par le lecteur de contrôle d’accès suite à la réception du signal de démarrage en provenance du terminal mobile connecté, ledit signal de démarrage est envoyé une fois que l’utilisateur a réalisé l’au moins une action de validation. Dans une variante de réalisation de l’invention, l’au moins une action de validation est à l’origine du réveil de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté et de l’envoi de signal de démarrage ; l’envoi du signal de démarrage se produisant automatiquement suite au réveil de réveil de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté. Selon un mode de réalisation de l’invention, l’au moins une action de validation comprend au moins un déverrouillage du terminal mobile connecté, faisant passer ledit terminal mobile connecté d’un état verrouillé à un état déverrouillé. Autrement dit, l’étape de télémétrie, puis l’étape de contrôle d’accès, sont réalisées à la condition : que les émetteurs-récepteurs Ultra Large Bande du lecteur de contrôle d’accès sécurisé et du terminal mobile connecté soient tous deux réveillés, et que l’utilisateur ait déverrouillé son terminal mobile connecté. Selon un mode de réalisation de l’invention, le déverrouillage du terminal mobile connecté est mis en œuvre par l’utilisateur selon l’une au moins des opérations suivantes : - un allumage d’un écran tactile que comprend le terminal mobile connecté par appui de l’utilisateur dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté ; - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté ; - une opération de saisie tactile d’un motif de déverrouillage sur un écran tactile du terminal mobile connecté ; - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté; - une opération de reconnaissance faciale de l’utilisateur au moyen d’une caméra intégrée au terminal mobile connecté. Dans un mode de réalisation de l’invention, le terminal mobile connecté initie l’étape de télémétrie sécurisée suite à son déverrouillage. Dans un mode de réalisation de l’invention, suite à son déverrouillage, le terminal mobile connecté transmet le signal de démarrage au lecteur de contrôle d’accès sécurisé afin que ce dernier initie l’étape de télémétrie sécurisée. Selon un mode de réalisation de l’invention, l’au moins une action de validation comprend au moins une opération de lancement réalisée dans un menu de lancement affiché par une application mobile de lancement, chargée dans le terminal mobile connecté. Autrement dit, l’étape de télémétrie, puis l’étape de contrôle d’accès, sont réalisées à la condition : que les émetteurs-récepteurs Ultra Large Bande du lecteur de contrôle d’accès sécurisé et du terminal mobile connecté soient tous deux réveillés, et que l’utilisateur ait effectué une opération de lancement réalisée dans le menu de lancement d’une application dédiée conçue pour la mise en œuvre du procédé de contrôle d’accès sécurisé, et préalablement chargée dans le terminal mobile connecté. Dans une réalisation particulière, l’au moins une action de validation est constituée du déverrouillage du terminal mobile connecté, suivi de l’opération de lancement. Autrement dit, l’utilisateur doit déverrouiller son terminal mobile connecté, puis réaliser l’opération de lancement dans le menu de lancement, afin que l’étape de télémétrie sécurisée puisse se réaliser. Selon un mode de réalisation de l’invention, l’opération de lancement consiste en l’une au moins des opérations suivantes : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement. Dans un mode de réalisation de l’invention, le terminal mobile connecté initie l’étape de télémétrie sécurisée suite à l’exécution de l’opération de lancement. Dans un mode de réalisation de l’invention, suite à l’exécution de l’opération de lancement, le terminal mobile connecté transmet le signal de démarrage au lecteur de contrôle d’accès sécurisé afin que ce dernier initie l’étape de télémétrie sécurisée. Selon un mode de réalisation de l’invention, l’application mobile de lancement s’ouvre automatiquement et affiche le menu de lancement suite au déverrouillage du terminal mobile connecté. Dans un mode de réalisation de l’invention, l’utilisateur doit d’abord déverrouiller son mobile, puis interagir avec l’application mobile de lancement et exécuter l’opération de lancement afin que le terminal mobile connecté se mette à communiquer avec le lecteur de contrôle d’accès sécurisé pour initier l’étape de télémétrie. Dans un mode de réalisation de l’invention, le terminal mobile connecté initie l’étape de télémétrie sécurisée suite à son déverrouillage et à l’exécution de l’opération de lancement dans l’application mobile de lancement. Selon un mode de réalisation de l’invention, l’au moins une action de validation comprend au moins une inclinaison du terminal mobile connecté selon un angle d’inclinaison compris dans un intervalle angulaire de lancement prédéfini. Dans un mode de réalisation de l’invention, l’action de validation de l’utilisateur correspond à une certaine orientation/une certaine inclinaison du terminal mobile connecté vis-à-vis du lecteur de contrôle d’accès sécurisé, ou bien du sol. L’orientation du terminal mobile connecté est considérée comme valide si l’angle d’inclinaison du terminal mobile connecté par rapport au lecteur de contrôle d’accès sécurisé ou au sol est compris dans un intervalle angulaire de lancement prédéfini. Cette vérification est effectuée soit par le terminal mobile connecté, soit par le lecteur de contrôle d’accès sécurisé. Si l’angle d’inclinaison du terminal mobile connecté est valide, alors l’étape de télémétrie sécurisée est initiée. L’intervalle angulaire de lancement peut être représentatif d’une orientation du terminal mobile connecté telle que : - la face avant du terminal mobile connecté fait face ou sensiblement face à l’utilisateur ; - la face arrière du terminal mobile connecté fait face ou sensiblement face au lecteur de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, l’application mobile de lancement s’ouvre et affiche le menu de lancement à la condition où l’angle d’inclinaison est compris dans l’intervalle angulaire de lancement prédéfini. Autrement dit, l’application mobile de lancement ne s’affiche sur l’écran tactile du terminal mobile connecté qu’à la condition que l’utilisateur incline son terminal mobile connecté selon un angle d’inclinaison valide et compris dans l’intervalle angulaire de lancement. L’étape de télémétrie sécurisée n’est donc initiée qu’à la suite de deux actions de l’utilisateur : une orientation adéquate du terminal mobile connecté, et la réalisation de l’opération de lancement dans l’application mobile de lancement. Dans un mode de réalisation de l’invention, l’application mobile de lancement s’ouvre et affiche le menu de lancement à la condition où le terminal mobile connecté est déverrouillé, et l’angle d’inclinaison compris dans l’intervalle angulaire de lancement prédéfini. Dans un mode de réalisation de l’invention, le terminal mobile connecté initie l’étape de télémétrie sécurisée suite successivement : - au déverrouillage du terminal mobile connecté ; - à l’inclinaison du terminal mobile connecté tel que l’angle d’inclinaison est compris dans l’intervalle angulaire de lancement ; et - à la réalisation de l’opération de lancement dans le menu de lancement de l’application mobile de lancement. Selon un mode de réalisation de l’invention, l’angle d’inclinaison est mesuré au moyen d’une centrale inertielle intégrée au terminal mobile connecté. Autrement dit, dans un mode de réalisation, l’angle d’inclinaison et mesuré par le terminal mobile connecté à l’aide d’une centrale inertielle qu’il contient. Dans un mode de réalisation de l’invention, le terminal mobile connecté vérifie que l’angle d’inclinaison mesuré est compris ou non dans l’intervalle angulaire de lancement. Si c’est le cas alors : - le terminal mobile connecté génère le signal de démarrage et le transmet au lecteur de contrôle d’accès sécurisé afin qu’il initie l’étape de télémétrie sécurisée ; ou bien alors - le terminal mobile connecté initie l’étape de télémétrie sécurisée s’il en a la charge. Dans un autre mode de réalisation, le terminal mobile connecté transmet sa mesure d’angle d’inclinaison au lecteur de contrôle d’accès sécurisé afin que ce dernier vérifie si elle est comprise dans l’intervalle angulaire de lancement. Si c’est le cas : - le lecteur de contrôle d’accès initie l’étape de télémétrie sécurisée s’il en a la charge ; ou bien alors - transmet un signal de confirmation à destination du terminal mobile connecté, qui à réception dudit signal de confirmation, initie l’étape de télémétrie sécurisée. Selon un autre mode de réalisation de l’invention, l’angle d’inclinaison est mesuré par le lecteur de contrôle d’accès sécurisé, à partir de signaux de réception d’une onde Ultra Large Bande en provenance du terminal mobile connecté. Ce mode de réalisation suppose que l’émetteur-récepteur du terminal mobile connecté est réveillé. Dans une première configuration, l’émetteur-récepteur du terminal mobile connecté est réveillé au démarrage du protocole d’accès sécurisé, signifiant que la mesure de l’angle d’inclinaison peut être réalisée par le lecteur de contrôle d’accès sécurisé avant l’étape de réveil dudit lecteur de contrôle d’accès sécurisé (puisque son émetteur-récepteur Ultra Large Bande est en capacité de recevoir des signaux Ultra Large Bande). Dans une seconde configuration, l’émetteur-récepteur du terminal mobile connecté est dans un état de veille au démarrage du protocole d’accès sécurisé. La mesure d’angle de l’angle d’inclinaison est alors réalisée après l’étape de réveil du lecteur de contrôle d’accès sécurisé, et après que l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté ait été réveillé suite à la réception du signal de réveil en provenance du lecteur de contrôle d’accès sécurisé. Dans un mode de réalisation où le terminal mobile connecté est conformé pour initier l’étape de télémétrie sécurisée, alors : - soit le lecteur de contrôle d’accès sécurisé transmet la mesure d’angle qu’il a mesuré au terminal mobile connecté pour vérification puis mise en œuvre ou non de ladite étape de télémétrie sécurisée ; - soit lui transmet un signal de confirmation confirmant que l’angle d’inclinaison est contenu dans l’intervalle angulaire de lancement, le terminal mobile connecté mettant en œuvre l’étape de télémétrie sécurisée à réception du signal de confirmation. Selon une caractéristique de l’invention, l’au moins un espace sécurisé comprend au moins un autre espace sécurisé accessible par au moins une autre baie de contrôle d’accès équipée d’un autre système de verrouillage/déverrouillage et associée à un autre lecteur de contrôle d’accès sécurisé comportant un émetteur-récepteur Ultra Large Bande, dans lequel le procédé de contrôle d’accès sécurisé comprend une étape de génération d’un témoin d’accès et suivie d’une étape de stockage dudit témoin d’accès dans le terminal mobile connecté, l’étape de génération et l’étape de stockage étant mises en œuvre lorsque l’accès à l’espace sécurisé est autorisé par la centrale d’accès, et dans lequel procédé de contrôle d’accès sécurisé est mise en œuvre une phase de contrôle d’accès pour accéder à l’autre espace sécurisé qui comprend les étapes suivantes : - une étape de détection d’une demande d’accès réalisée par l’utilisateur sur le terminal mobile connecté ; - une étape de transmission au cours de laquelle le terminal mobile connecté transmet, dans le mode de communication Ultra Large Bande, le témoin d’accès à destination de l’autre lecteur de contrôle d’accès sécurisé en réponse à la détection de la demande d’accès ; - une étape de réception au cours de laquelle l’émetteur-récepteur Ultra Large Bande de l’autre lecteur de contrôle d’accès sécurisé réceptionne le témoin d’accès ; - une étape de transmission au cours de laquelle l’autre lecteur de contrôle d’accès sécurisé transmet à la centrale d’accès ledit témoin d’accès ; - une étape de contrôle d’accès durant laquelle la centrale d’accès, après réception du témoin d’accès, autorise un accès à l’autre espace sécurisé accessible par l’autre baie de contrôle d’accès et, le cas échéant, commande l’autre système de verrouillage/déverrouillage de ladite autre baie de contrôle d’accès, sans réception ni vérification des données d’identification de l’utilisateur par ladite centrale d’accès. En effet, un bâtiment peut comprendre plusieurs espaces sécurisés à accès restreint, chacun des espaces sécurisés étant protégé par une baie de contrôle d’accès qui lui est propre, et à laquelle est associé un lecteur de contrôle d’accès sécurisé. Dans un mode de réalisation de l’invention, pour lequel les lecteurs de contrôle d’accès sécurisés possèdent un accès réseau et peuvent communiquer avec la centrale d’accès, lorsqu’une étape de télémétrie sécurisée est mise en œuvre entre un lecteur de contrôle d’accès sécurisé associé à une baie de contrôle d’accès du bâtiment et le dispositif d’authentification portable d’un utilisateur souhaitant accéder à un premier espace sécurisé protégé par ladite baie de contrôle d’accès, et que la centrale d’accès autorise l’utilisateur à entrer dans l’espace sécurisé, un témoin d’accès (ou « cookie » en anglais) est généré puis stocké dans le terminal mobile connecté. Dans un mode de réalisation de l’invention, le témoin d’accès est généré puis transmis par la centrale d’accès au terminal mobile connecté, soit directement si le terminal mobile connecté et la centrale d’accès sont en communication directe, soit par l’intermédiaire du lecteur de contrôle d’accès sécurisé ayant précédemment participé à l’étape de télémétrie sécurisée (via une communication directe entre la centrale d’accès et le lecteur de contrôle d’accès sécurisé, soit via une communication de proche en proche avec d’autres lecteur de contrôle d’accès sécurisé). Dans un autre mode de réalisation de l’invention, le témoin d’accès est généré par le terminal mobile connecté au moyen d’une application dédiée préalablement chargée à l’intérieur ; la génération pouvant par exemple faire suite à la réception d’une donnée relative à un accord de génération de témoin d’accès en provenance de la centrale d’accès. Avantageusement, le témoin d’accès est utilisé pour accélérer l’authentification de l’utilisateur auprès de la centrale d’accès s’il souhaite franchir une autre baie de contrôle d’accès pour entrer dans un second espace sécurisé du bâtiment. Pour ce faire, lorsque l’utilisateur s’approche du lecteur de contrôle d’accès sécurisé associé à cette autre baie de contrôle d’accès, l’utilisateur interagit avec son terminal mobile connecté pour que celui-ci détecte une demande (c’est-à-dire une intention) d’accès. Selon différents modes de réalisation de l’invention, la demande d’accès peut être détectée suite : - à un contact de l’utilisateur avec son terminal mobile connecté ; - une orientation/inclinaison du terminal mobile connecté vis-à-vis du lecteur de contrôle d’accès sécurisé de l’autre baie de contrôle d’accès ; - à un déverrouillage du mobile ; - à une opération de lancement effectuée dans une application mobile. Autrement dit, les méthodes ayant servi à détecter l’action de validation de l’utilisateur à partir de son terminal mobile connecté pour mettre précédemment en œuvre l’étape de télémétrie sécurisée sont également utilisables pour détecter la demande d’accès. Une fois la demande d’accès détectée, le terminal mobile connecté transmet uniquement le témoin d’accès au lecteur de contrôle d’accès sécurisé de l’autre baie de contrôle d’accès, qui le relaie à la centrale d’accès (via une communication directe ou une communication de proche en proche). A réception du témoin d’accès, la centrale d’accès autorise alors l’utilisateur à accéder au second espace sécurisé ; cela sans avoir procédé à une vérification des données d’identification de l’utilisateur. Dans un mode de réalisation de l’invention, le témoin d’accès est généré en fonction des données d’identification de l’utilisateur. Autrement dit, le témoin d’accès ne permet à l’utilisateur que de faciliter son authentification pour accéder aux espaces sécurisés dont il a les accréditations requises. Le témoins d’accès ne permet pas à l’utilisateur d’accéder à des espaces sécurisés qui ne lui sont pas autorisés. Selon une caractéristique de l’invention, le témoin d’accès possède une durée de validité limitée. Avantageusement, en vue de sécuriser l’authentification simplifiée de l’utilisateur par usage d’un témoin d’accès, ledit témoin d’accès possède une durée de validité limitée. Une fois la durée de validité dépassée, le témoin d’accès expire. L’authentification de l’utilisateur auprès de la centrale d’accès pour accéder à un espace sécurisé consiste alors à mettre à nouveau en œuvre à minima les étapes de réveil, de télémétrie sécurisée, et de contrôle d’accès (avec contrôle par la centrale d’accès des données d’identification de l’utilisateur). Selon un mode de réalisation de l’invention, la distance d’autorisation est inférieure ou égale à 1 m. D’autres caractéristiques et avantages de la présente invention apparaîtront à la lecture de la description détaillée ci-après, d’un exemple de mise en œuvre non limitatif, faite en référence aux figures annexées dans lesquelles : est une vue schématique d’un exemple de bâtiment comprenant deux espaces sécurisés protégés chacun par une baie de contrôle d’accès qui comprend un système de verrouillage/déverrouillage, piloté par une centrale d’accès, et qui est associée à un lecteur de contrôle d’accès sécurisé fonctionnant dans le mode de communication Ultra Large Bande, avec un utilisateur qui cherche à accéder à l’un des espaces sécurisés en s’authentifiant auprès de la centrale d’accès par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé, cela au moyen au moyen d’un dispositif d’authentification portable ; est une vue schématique d’un échange bidirectionnel de données, dans le mode de communication Ultra Large bande, entre un dispositif d’authentification portable, qui peut correspondre à un terminal mobile connecté ou bien alors à une carte d’accès physique, et un lecteur de contrôle d’accès sécurisé ; est un diagramme de fonctionnement d’un premier mode de réalisation du procédé de contrôle d’accès sécurisé, lorsque le dispositif d’authentification portable peut correspondre aussi bien à un terminal mobile connecté qu’à une carte d’accès physique ; est une vue schématique d’une première variante de mise en œuvre d’une étape de réveil comprise dans le procédé de contrôle d’accès sécurisé pour basculer l’émetteur-récepteur Ultra Large bande du lecteur de contrôle d’accès sécurisé d’un état de veille à un état réveillé dans lequel il est en capacité d’émettre et recevoir des données dans le mode de communication Ultra Large Bande ; le réveil de l’émetteur-récepteur Ultra Large bande se produisant suite à une détection d’un contact physique de l’utilisateur avec le lecteur de contrôle d’accès sécurisé ; est une vue schématique d’une seconde variante de mise en œuvre de l’étape de réveil, avec le réveil de l’émetteur-récepteur Ultra Large bande se produisant suite à une détection d’une approche de l’utilisateur, ou de son dispositif d’authentification portable, dans une distance d’activation donnée depuis le lecteur de contrôle d’accès sécurisé ; est une vue schématique d’un principe de calcul d’un temps de vol lors d’un échange bidirectionnel de données entre le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé lors d’une étape de télémétrie sécurisée mise en œuvre durant le procédé de contrôle d’accès sécurisé ; est une illustration, suite à l’étape de télémétrie sécurisée, d’une transmission de données pour authentifier l’utilisateur depuis le lecteur de contrôle d’accès sécurisé vers la centrale d’accès qui est conformée pour contrôler les données d’identification de l’utilisateur afin d’autoriser ou non l’utilisateur à accéder à un espace sécurisé, la transmission des données pouvant se faire par communication directe ( -a) ou par une communication de proche en proche ( -b) ; est une vue schématique d’une action de validation devant être réalisée pour mettre en œuvre l’étape de télémétrie suite à l’étape de réveil du lecteur de contrôle d’accès sécurisé, ladite action de validation étant mise en œuvre que dans des modes de réalisation pour lequel le dispositif d’authentification portable est un terminal mobile connecté, et correspondant ici, dans une variante de réalisation donnée, à une opération de lancement réalisée par l’utilisateur sur un menu de lancement disponible d’une application mobile de lancement compris dans le terminal mobile connecté ; est une vue schématique d’une seconde variante de réalisation de l’action de validation, qui correspond à une inclinaison du terminal mobile connecté vis-à-vis du sol et du lecteur de contrôle d’accès sécurisé ; est un diagramme de fonctionnement d’un second mode de réalisation du procédé de contrôle d’accès sécurisé lorsque le dispositif d’authentification portable est un terminal mobile connecté, lequel diagramme de fonctionnement comprend la réalisation d’actions de validation nécessaires au démarrage de l’étape de télémétrie sécurisée ; est une vue schématique d’un mode de réalisation du procédé de contrôle d’accès sécurisé, dans lequel la transmission des données d’identification de l’utilisateur faisant suite à l’étape de télémétrie sécurisée est mise en œuvre par le terminal mobile connecté, lequel dispose d’une adresse de connexion pour se connecter à la centrale d’accès pour rendre possible ladite transmission ; est un diagramme de fonctionnement d’un troisième mode de réalisation du procédé de contrôle d’accès sécurisé lorsque le dispositif d’authentification portable est un terminal mobile connecté, lequel procédé de contrôle d’accès sécurisé comprend notamment une génération puis un stockage d’un témoin d’accès dans le terminal mobile connecté de l’utilisateur suite à une autorisation d’accès à un premier espace sécurisé par la centrale d’accès, ledit témoin d’accès servant par la suite à accélérer l’authentification de l’utilisateur auprès d’un autre lecteur de contrôle d’accès sécurisé pour accéder à un autre espace sécurisé ; est une vue schématique du bâtiment de la et illustrant un contexte applicatif en lien avec le diagramme de fonctionnement de la , pour lequel l’utilisateur, après être entré dans un espace sécurisé, va se servir du témoin d’accès contenu dans son terminal mobile connecté pour s’authentifier auprès de la centrale d’accès pour accéder à un autre espace sécurisé ; est une vue schématique en lien avec les et , pour laquelle, dans un mode de réalisation, et afin de s’authentifier auprès de la centrale d’accès, le terminal mobile connecté transmet le témoin d’accès à un autre lecteur de contrôle d’accès sécurisé suite à la détection d’un contact, ici un tapotement, de l’utilisateur. [Description détaillée d’un ou plusieurs modes de réalisation de l’invention] En référence aux et , le procédé de contrôle d’accès sécurisé 100 de l’invention, conçu pour fonctionner dans le mode de communication Ultra Large Bande, est mis en œuvre dans le contexte applicatif d’un bâtiment comprenant au moins deux espaces sécurisé S1, S2 dont l’accès est protégé des baies de contrôle d’accès D1, D2 équipées chacune d’un système de verrouillage/déverrouillage, et associées chacune à un lecteur de contrôle d’accès sécurisé R1, R2 comprenant un émetteur-récepteur Ultra Large Bande UR1, UR2 afin de pouvoir émettre et réceptionner des signaux/des données dans ce mode de communication. Dans la suite de la description : - les espaces sécurisés S1, S2 sont désignés sous les termes d’espace sécurisé S1 et d’autres espace sécurisé S2 ; - les baies de contrôle d’accès D1, D2 sont désignés sous les termes de baie de contrôle d’accès D1 et d’autre baie de contrôle d’accès D2 ; et - les lecteurs de contrôle d’accès sécurisés R1, R2 sont désignés sous les termes de lecteur de contrôle d’accès sécurisé R1 et d’autre lecteur de contrôle d’accès sécurisé R2. Il est également considéré dans la suite de la description qu’un utilisateur U souhaite accéder à l’espace sécurisé S1. Pour cela, il doit s’authentifier auprès du lecteur de contrôle d’accès sécurisé R1 au moyen d’un dispositif d’authentification portable 1, 10 ; lequel dispositif d’authentification portable 1, 10 comprend également un émetteur-récepteur Ultra Large Bande U1, U10 afin de pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande. Le dispositif d’authentification portable peut non exhaustivement correspondre à : - une carte 10 d’accès, ou un badge, ou un porte-clés, etc. - ou à un terminal mobile connecté 1 muni d’un écran tactile, par exemple : un téléphone mobile, une tablette tactile, une montre connectée, etc. Les émetteurs-récepteurs Ultra Large Bande UR1, UR2, U1, U10 des lecteurs de contrôle d’accès sécurisés R1, R2 et du dispositif d’authentification portable 1, 10 peuvent fonctionner : - dans un état de veille en étant seulement en capacité de réceptionner des données/signaux en Ultra Large Bande, mais pas en capacité d’émettre des données/signaux en Ultra Large Bande ; ou - dans un état réveillé où ils sont en capacité d’émettre et de réceptionner des données/signaux en Ultra Large Bande. Autrement dit, en référence à la , lorsque lorsqu’ils sont réveillés (autrement dit en état réveillé), les émetteurs-récepteurs Ultra Large Bande U1, U10, UR1, UR2 du dispositif d’authentification portable 1, 10 et du lecteur de contrôle d’accès sécurisé UR1, UR2 peuvent procéder à un échange bidirectionnel de données UWB1, UWB10 dans le mode de communication Ultra Large Bande. Dans la suite de la description, lorsqu’il est écrit qu’un dispositif d’authentification portable 1, 10 et qu’un lecteur de contrôle d’accès sécurisé R1, R2 s’échangent des données (lors de transmissions et de réceptions), il est sous-entendu que c’est leurs émetteurs-récepteurs Ultra Large Bande U1, U10, UR1, UR2 qui s’échangent lesdites données. L’authentification de l’utilisateur U est rendue possible lorsque : le dispositif d’authentification portable 1, 10 se trouve dans la portée de communication du lecteur de contrôle d’accès R1 ; les émetteurs-récepteurs Ultra Large Bande U1, U10, UR1 de ces deux équipements sont réveillés. Le procédé de contrôle d’accès sécurisé 100 est remarquable en ce que, à son démarrage, les émetteurs-récepteurs Ultra Large Bande UR1, UR2 des lecteurs de contrôle d’accès sécurisés R1, R2 sont dans un état de veille. Comme expliqué antérieurement, une mise en veille des émetteurs-récepteurs Ultra Large Bande des lecteurs de contrôle d’accès sécurisés R1, R2 lorsqu’ils ne doivent pas intervenir dans le procédé de contrôle d’accès sécurisé 100 permet notamment : - de réduire leur consommation de puissance dans le mode Ultra Large Bande, et éventuellement, dans le cas où il serait alimenté par une batterie, d’économiser celle-ci ; - d’éviter une communication automatique et inutile entre les lecteurs de contrôle d’accès sécurisé R1, R2 et le dispositif d’authentification portable 1, 10 se trouvant dans leur portée de communication alors que son utilisateur ne souhaite pas accéder aux espaces sécurisés S1, S2 ; - en lien avec le point précédent, de renforcer le niveau de sécurité du procédé de contrôle d’accès 100 et la sûreté des échanges : en diminuant les risques d’interception des données pouvant être échangées entre les lecteurs de contrôle d’accès sécurisé R1, R2 et le dispositif d’authentification portable 1, 10 par un système malveillant lors de l’authentification de l’utilisateur U. Ainsi, le procédé de contrôle d’accès sécurisé 100 est conçu pour que, préalablement à l’authentification de l’utilisateur U auprès d’un des lecteurs de contrôle d’accès sécurisé R1, R2, soit mis en œuvre un basculement de son émetteur-récepteur Ultra Large Bande UR1, UR2 de l’état de veille à l’état réveillé. Plusieurs modes de réalisation du procédé de contrôle d’accès sécurisé 100 sont possibles. Parmi eux, le procédé de contrôle d’accès sécurisé 100 présenté est concevable pour l’ensemble des dispositifs d’authentification portables 1, 10 suscités. Il est considéré que les émetteurs-récepteurs Ultra Large Bande U1, U10 du dispositif d’authentification portable 1, 10 et du lecteur de contrôle d’accès sécurisé R1 sont tous deux dans l’état de veille. Dans ce mode de réalisation de la , le procédé de contrôle d’accès sécurisé 100 commence par une étape de réveil WP-R du lecteur de contrôle d’accès sécurisé R1 dans le but de réveiller son émetteur-récepteur Ultra Large Bande UR1. En référence à la , dans une première variante de réalisation, le réveil de l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 se produit suite à une détection d’un contact de l’utilisateur U par au moins un capteur sensR1 disposé sur une partie du lecteur de contrôle d’accès sécurisé R1. Dans cette première variante, l’au moins un capteur sensR1 est choisi parmi une touche, un capteur mécanique, un capteur capacitif, et un capteur inductif. Ainsi, la détection du contact de l’utilisateur U peut non exhaustivement correspondre à : - un contact d’une main de l’utilisateur U sur une partie du lecteur de contrôle d’accès sécurisé R1, détecté(e) par exemple au moyen de capteurs électrostatiques (capteur inductif ou capteur capacitif) ; - un appui sur une touche ou un bouton que comprend le lecteur de contrôle d’accès R1 sécurisé sur sa coque ou sur un pavé tactile. En référence à la , dans une seconde variante de réalisation, le réveil de l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 se produit suite à une détection par au moins un capteur sensR1 de l’approche de l’utilisateur U ou du dispositif d’authentification portable 1, 10 avec une partie du lecteur de contrôle d’accès sécurisé R1 en-deçà d’une distance d’activation d-act donnée par rapport au lecteur de contrôle d’accès sécurisé R1. Dans cette seconde variante, L’au moins un capteur sensR1 est choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Ainsi, la détection de l’approche de l’utilisateur U peut non limitativement se rapporter à : - une détection des mouvements de l’utilisateur U ou du dispositif d’authentification portable 1, 10 par un capteur de mouvement (par exemple, un capteur de mouvement infrarouge passif ou autre capteur optique) ; - des vibrations provoquées par les pas de l’utilisateur U sur le sol, lesquelles sont détectées par un accéléromètre ; - une détection par un microphone des bruits provoqués par les pas de l’utilisateur U sur le sol. Dans cette seconde variante, l’au moins un capteur sensR1 détectant une approche de l’utilisateur U ou de son dispositif d’authentification portable 1, 10 peut être intégré au lecteur de contrôle d’accès sécurisé R1 ou déporté de celui-ci. Par exemple, le capteur déporté peut être contenu dans un boîtier qui comprend également un bouton poussoir sur lequel l’utilisateur U appuie, lequel boîtier est fixé à un mur de l’espace dans lequel se trouve le lecteur de contrôle d’accès sécurisé R1 et : soit est raccordé physiquement au lecteur de contrôle d’accès sécurisé R1 par un câble ; soit communique avec lui au moyen d’un protocole de communication sans fil (par exemple, en Bluetooth Low Energy BLE®). Dans un mode de réalisation de l’invention, il est envisageable que le lecteur de contrôle d’accès sécurisé R1 intègre une diode électroluminescente telle qu’elle s’allume lorsque l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 est réveillé, et ne soit pas allumée lorsqu’il est à l’état de veille ; de sorte à signaler/informer l’utilisateur U de l’état de l’émetteur-récepteur Ultra Large Bande UR1, lui indiquant également si après s’être approché du lecteur de contrôle d’accès sécurisé R1 ou l’avoir touché, l’étape de réveil WP-R s’est convenablement déroulée. Une fois son émetteur-récepteur Ultra Large bande UR1 réveillé, le lecteur de contrôle d’accès sécurisé R1, durant une étape de transmission E1, transmet à destination du dispositif d’authentification portable 1, 10 un signal de réveil ws. Suite à la réception du signal de réveil ws durant une étape de réception E1’, l’émetteur-récepteur Ultra Large Bande U1, U10 du dispositif d’authentification portable 1, 10 bascule de l’état de veille à l’état réveillé durant une étape de réveil WP-T dudit dispositif d’authentification portable 1, 10. Suite au réveil de l’émetteur Ultra Large Bande U1, U10 du dispositif d’authentification portable 1, 10, le dispositif d’authentification portable 1, 10 et le lecteur de contrôle d’accès sécurisé R1 communiquent ensemble au cours d’une étape de télémétrie sécurisée SR afin d’authentifier l’utilisateur U. Selon deux modes de réalisation différents, l’étape de télémétrie sécurisée SR peut être initiée : - soit par le lecteur de contrôle d’accès sécurisé R1 ; - soit par le dispositif d’authentification portable 1, 10 suite au réveil de son émetteur-récepteur Ultra Large Bande U1, U10. Le dispositif d’authentification portable 1, 10 contient au moins des données d’identification de l’utilisateur udata, ou credentials en anglais. Dans le mode de réalisation présenté , le lecteur de contrôle d’accès sécurisé R1 est considéré comme étant l’équipement initiant l’étape de télémétrie sécurisée SR. Dans une variante de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé R1 peut initier l’étape de télémétrie sécurisée SR passé un certain délai après l’envoi du signal de réveil ws durant l’étape de transmission E1. Dans une autre variante de réalisation, comme illustré , le lecteur de contrôle d’accès sécurisé est conformé pour mettre en œuvre l’étape de télémétrie sécurisée une fois qu’il a reçu durant une étape de réception E2’, en provenance du dispositif d’authentification portable 1, 10, un signal de démarrage ack. Ce signal de démarrage ack, assimilable à un signal d’acquittement, est émis dans le mode de communication Ultra Large Bande par le dispositif d’authentification portable 1, 10 durant une étape d’émission E2 suite au réveil de son émetteur-récepteur Ultra Large Bande U1, U10. En référence à la , l’étape de télémétrie sécurisée SR comprend au moins : - une étape de transmission ESR1 durant laquelle le lecteur de contrôle d’accès sécurisé R1 émet à destination du dispositif d’authentification portable 1, 10 des données de sécurité sdata1 ; - une étape de transmission ESR2 durant laquelle le dispositif d’authentification portable 1, 10 émet à destination du lecteur de contrôle d’accès sécurisé R1 des données de sécurité sdata2. - une étape de calcul EC d’une distance certifiée sdist entre le dispositif d’authentification portable 1, 10 et le lecteur de contrôle d’accès sécurisé R1 ; et - une étape de vérification Everif faisant suite à l’étape de calcul EC durant laquelle une vérification de la distance certifiée sdist est réalisée. Dans un mode de réalisation de l’invention, l’étape de télémétrie sécurisée SR est précédée d’un premier échange entre le dispositif d’authentification portable 1, 10 et le lecteur de contrôle d’accès sécurisé R1 ; ce premier échange bidirectionnel se déroulant après l’étape de réveil WP-T. En référence à la , dans un mode de réalisation de l’invention, la distance certifiée sdist est calculée, selon l’équation Eq.1, par l’un au moins du dispositif d’authentification portable 1, 10 et du lecteur de contrôle d’accès sécurisé R1 à partir d’un temps de vol ToF (« Time Of Flight » en anglais) mesuré par ledit un au moins du dispositif d’authentification portable 1, 10 et du lecteur de contrôle d’accès sécurisé R1. Eq.1 où Treply est le temps de réponse du dispositif d’authentification portable 1, 10 qui correspond à l’intervalle de temps entre : l’instant où il reçoit durant une étape de réception ESR1’ les données de sécurité sdata1 en provenance du lecteur de contrôle d’accès sécurisé R1 et l’instant, et la mise en œuvre de l’étape de transmission ESR2 ; et Tloop est la durée de l’échange bidirectionnel entre le lecteur de contrôle d’accès sécurisé R1 et le dispositif d’authentification portable 1, 10, soit ici l’intervalle de temps entre l’étape de transmission ESR1 et une étape de réception ESR2’ durant laquelle le lecteur de contrôle d’accès sécurisé R1 reçoit en provenance du dispositif d’authentification portable 1, 10 les données de sécurité sdata2. Dans un mode de réalisation de l’invention, comme illustré , seul un des deux équipements 1, 10, R1 calcule la distance certifiée sdist (ici, le lecteur de contrôle d’accès sécurisé R1). La certification de la distance provient du fait que la distance est calculée au cours de l’étape de télémétrie sécurisée SR, et qu’elle repose sur au moins un échange bidirectionnel de signaux en Ultra Large Bande entre deux équipements (le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé) possédant chacun : un composant sécurisé embarqué ; ou un micro-logiciel ou d’une application de confiance chargé(e) préalablement à l’intérieur, ou un environnement d’exécution de confiance (ou « Trusted Execution Environment » TEE en anglais). Dans un autre mode de réalisation de l’invention, le dispositif d’authentification portable 1, 10 et le lecteur de contrôle d’accès sécurisé R1 calculent tous deux la distance certifiée sdist. L’un et l’autre s’échangent la valeur de distance certifiée sdist qu’ils ont calculée. Chaque équipement 1, 10, R1 compare alors la distance certifiée sdist qu’il a reçue avec la distance certifiée sdist qu’il a lui-même calculée. Dans le cas où la cohérence entre les distances certifiées sdist n’est pas vérifiée, l’étape de télémétrie SR est stoppée. Dans le cas où la cohérence est vérifiée, l’étape de télémétrie SR se poursuit avec l’étape de vérification Everif. L’étape de vérification Everif consiste à comparer la distance certifiée sdist avec une distance d’autorisation dauth. Plus précisément, il s’agit de vérifier si la distance certifiée sdist est comprise dans la distance d’autorisation dauth, c’est-à-dire si elle est inférieure ou égale à cette dernière. Dans une première variante de réalisation, l’équipement 1, 10, R1 en charge de l’étape de calcul EC est également celui en charge de l’étape de vérification Everif. Préférentiellement, en référence à la , c’est le lecteur de contrôle d’accès sécurisé R1 qui a la charge de mettre en œuvre les étapes de calcul EC et de vérification Everif. Dans une seconde variante de réalisation, l’un des deux équipements 1, 10, R1 parmi le dispositif d’authentification portable 1, 10 et le lecteur de contrôle d’accès sécurisé R1 est en charge de l’étape de calcul EC, alors que l’autre est en charge de l’étape de vérification Everif. Ainsi, une fois que l’un des deux équipements1, 10, R1 a calculé la distance certifiée sdist, il doit la transmettre à l’autre équipement 1, 10, R1 pour qu’elle soit contrôlée/vérifiée. Comparer la distance certifiée sdist à la distance d’autorisation dauth permet de déterminer si l’utilisateur U se trouve à proximité ou non du lecteur de contrôle d’accès sécurisé R1, cette proximité traduisant une volonté de l’utilisateur U d’accéder à l’espace sécurisé S1. Dans un mode de réalisation de l’invention, la distance d’autorisation dauth est inférieure ou égale à 1 m. Dans une variante de réalisation, la distance d’autorisation dauth est égale à la distance d’activation d-act (décrite précédemment) à partir de laquelle le lecteur de contrôle d’accès sécurisé R1 est en capacité de détecter une approche de l’utilisateur U ou de son dispositif d’authentification portable 1, 10. Dans une autre variante, la distance d’activation d-act est définie comme étant sensiblement égale à la distance d’autorisation dauth, par exemple la distance d’activation est égale à 1,25 fois la distance d’autorisation dauth. Si la distance certifiée sdist est supérieure à la distance d’autorisation dauth, le procédé de contrôle d’accès 100 s’arrête. Dans une variante de réalisation, il est envisageable que le lecteur de contrôle d’accès sécurisé R1 bascule son émetteur-récepteur Ultra Large Bande UR1 dans l’état de veille. Si l’utilisateur U souhaite à nouveau s’authentifier, ce qui implique une nouvelle mise en œuvre du procédé de contrôle d’accès sécurisé 100, il aura alors à toucher ou s’approcher à nouveau du lecteur de contrôle d’accès sécurisé R1 pour que soit réalisée l’étape de réveil WP-R. Si la distance certifiée sdist est inférieure ou égale à la distance d’autorisation, l’étape de télémétrie SR s’achève et le procédé de contrôle d’accès sécurisé 100 se poursuit. Dans différents modes de réalisation de l’invention, l’étape de télémétrie sécurisée SR peut ne pas se limiter pas aux seuls échanges et principes décrits. De plus amples informations sur la télémétrie sécurisée sont disponibles dans les deux références indiquées dans l’Etat de la technique. A l’issue de l’étape de télémétrie sécurisée SR, si la distance certifiée est valide, les données d’identification de l’utilisateur udata sont transmises à une centrale d’accès 2. Selon deux modes de réalisation différents, la transmission est assurée par le lecteur de contrôle d’accès sécurisé ou bien par le dispositif d’authentification portable 1, 10 selon lequel des équipements 1, 10, R1 dispose d’un accès réseau pour être en capacité de communiquer avec la centrale d’accès 2. Dans un mode de réalisation de l’invention, l’équipement 1, 10, R1 ayant procédé à l’étape de vérification Everif de la distance certifiée sdist est celui en charge de la transmission des données d’identification de l’utilisateur udataà la centrale d’accès 2. Dans le mode de réalisation illustré , c’est donc le lecteur de contrôle d’accès sécurisé R1 qui met en œuvre une étape de transmission E3 des données d’identification de l’utilisateur udata. Avantageusement, la mise en œuvre des étapes de calcul EC, de vérification Everif, et de transmission E3 par le lecteur de contrôle d’accès sécurisé R1 permet de renforcer significativement le niveau de sécurité du procédé de contrôle d’accès sécurisé 100 puisque, par définition, le lecteur de contrôle d’accès sécurisé R1 est un système de confiance conçu et conformé pour faire partie intégrante d’une installation de contrôle d’accès mettant en œuvre des procédés de contrôle d’accès sécurisé. Dans deux variantes de réalisation, le lecteur de contrôle d’accès sécurisé R1 est en lien direct avec la centrale d’accès 2 : soit en étant physiquement raccordé à elle (par exemple, au moyen de liaisons Ethernet, ou d’une interface RS485), soit en étant en communication directe avec elle selon un protocole de communication sans fil (voir -a) fonctionnant dans une bande de fréquence comprise ou non dans l’Ultra Large Bande. Par exemple, le lecteur de contrôle d’accès sécurisé R1 est en lien direct avec la centrale d’accès 2 peuvent communiquer en Wifi®. Dans une troisième variante de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé R1 et la centrale d’accès 2 font partie d’un réseau maillé comprenant plusieurs autres lecteurs de contrôle d’accès sécurisé. Dans l’exemple illustré , l’autre lecteur de contrôle d’accès sécurisé R2 fait également partie de ce réseau maillé. Chacun des équipements R1, R2, 2 du réseau maillé est capable de communiquer avec son(ses) proche(s) voisin(s) selon un protocole de communication de proche en proche, par exemple Bluetooth Mesh®. Avantageusement, le réseau maillé répond à la problématique de couverture réseau en intérieur, lorsque la structure du bâtiment et les matériaux utilisés pour sa construction interfèrent avec la transmission des signaux et ne permettent pas à deux équipements de communiquer correctement alors qu’il se trouvent à portée de communication l’un de l’autre. Dans l’exemple illustré -b, le lecteur de contrôle d’accès sécurisé R1 transmet à l’autre lecteur de contrôle d’accès sécurisé R2 les données d’identification de l’utilisateur udata ; lequel autre lecteur de contrôle d’accès sécurisé R2 les relaie ensuite à la centrale d’accès 2. Afin que le lecteur de contrôle d’accès sécurisé R1 puisse transmettre les données d’identification de l’utilisateur udata à a centrale d’accès 2 afin qu’elle procède à l’étape de contrôle d’accès CS, il est nécessaire que le dispositif d’authentification 1, 10 ait transmis auparavant au lecteur de contrôle d’accès sécurisé R1 lesdits données d’identification de l’utilisateur udata. Le procédé de contrôle d’accès sécurisé 100 prévoit que le dispositif d’authentification portable 1, 10, une fois réveillé, communique les données d’identification de l’utilisateur udata au lecteur de contrôle d’accès sécurisé R1 au cours d’une étape de transmission. Cette étape de transmission peut se dérouler avant, pendant, ou après l’étape de télémétrie sécurisée SR. Dans les modes de réalisation décrits pour lesquels le lecteur de contrôle d’accès sécurisé R1 est chargé de transmettre les données d’identification de l’utilisateur, incluant donc celui illustré , il est considéré que l’étape de transmission a lieu pendant l’étape de télémétrie sécurisée SR, et que les données d’identification de l’utilisateur udata sont transmises au cours de l’étape de transmission ESR2. Eventuellement, dans le cas où la transmission des données d’identification de l’utilisateur udata depuis le dispositif d’authentification portable 1, 10 vers le lecteur de contrôle d’accès sécurisé R1 est prévue pour se dérouler suite à l’étape de télémétrie sécurisée SR, ladite transmission est mise en œuvre dans le cas où la distance certifiée est validée (c’est-à-dire si elle est inférieure ou égale à la distance d’autorisation dauth). En référence à la , suite à la réception des données d’identification de l’utilisateur udata durant une étape de réception E3’, la centrale d’accès 2 est conformée pour mettre en œuvre une étape de contrôle d’accès CS durant laquelle elle vérifie au moins les données d’identification de l’utilisateur udata pour déterminer si l’utilisateur U possède les accréditations voulues pour accéder à l’espace sécurisé S1 protégé par la baie de contrôle d’accès D1. Si ce n’est pas le cas, l’accès à l’espace sécurisé S1 est refusé à l’utilisateur. Une fois au moins validés les données d’identification de l’utilisateur udata, la centrale d’accès 2 déverrouille le système de verrouillage/déverrouillage de la baie de contrôle d’accès D1 pour laisser entrer l’utilisateur U dans l’espace sécurisé S1. Selon différents modes de réalisation de l’invention, le système de verrouillage/déverrouillage de la baie de contrôle d’accès D1, pouvant par exemple correspondre à une gâche s’ouvrant et se fermant, peut soit être relié physiquement par un câble à la centrale d’accès 2, soit être en liaison avec la centrale d’accès 2 au travers d’une liaison sans fil. Dans un mode de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé R1 est conformé pour faire basculer son émetteur-récepteur Ultra Large Bande UR1 dans l’état de veille après une durée d’activité qui est établie selon le temps nécessaire pour mettre en œuvre l’ensemble des étapes du procédé de contrôle d’accès sécurisé 100. Dans un autre mode de réalisation, la centrale d’accès 2, suite à la mise en œuvre de l’étape de contrôle d’accès CS, transmet un signal de veille à destination du lecteur de contrôle d’accès sécurisé R1. Une fois ce signal de veille reçu, le basculement vers l’état de veille de l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 se produit. Lorsque le dispositif d’authentification portable 1, 10 considéré est uniquement un terminal mobile connecté 1, il est envisageable que l’étape de télémétrie sécurisée SR soit mise en œuvre : lorsque les émetteurs-récepteurs Ultra Large Bande U1, UR1 du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé R1 sont réveillés, mais également que soit effectuée au préalable au moins une action de validation ulock, opt, inc sur le terminal mobile connecté 1. L’au moins une action de validation ulock, opt, inc est une sécurité/condition supplémentaire dans la mise en œuvre du procédé de contrôle d’accès sécurisé 100 afin de s’assurer que l’utilisateur U du terminal mobile connecté 1 a l’intention concrètement d’accéder à l’espace sécurisé S1 protégé par la baie de contrôle d’accès D1 associée au lecteur de contrôle d’accès sécurisé R1. L’au moins une action de validation ulock, opt, inc évite de mettre en œuvre l’étape de télémétrie sécurisée SR, puis par la suite l’étape de contrôle d’accès CS, si le lecteur de contrôle d’accès sécurisé R1 a détecté un contact de l’utilisateur U ou une approche de ce dernier ou de son terminal mobile connecté 1 alors qu’il n’a aucunement l’intention d’accéder à l’espace sécurisé S1. D’autres avantages sont : de réduire les consommations de puissance du lecteur de contrôle d’accès sécurisé R1 et du terminal mobile connecté 1 dans le mode de communication Ultra Large bande, et de ne pas solliciter inutilement la centrale d’accès 2. L’au moins une action de validation ulock, opt, inc peut se présenter sous la forme d’un déverrouillage ulock du terminal mobile connecté 1, faisant passer ledit terminal mobile connecté 1 d’un état verrouillé à un état déverrouillé. Non exhaustivement, ce déverrouillage ulock peut être mis en œuvre suite à : - un allumage d’un écran tactile que comprend le terminal mobile connecté 1 par appui de l’utilisateur U dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté 1 ; ou - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté 1 ; ou - une opération de saisie tactile d’un motif de déverrouillage sur l’écran tactile du terminal mobile connecté 1 ; ou - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté 1 ; ou - une opération de reconnaissance faciale de l’utilisateur U au moyen d’une caméra intégrée au terminal mobile connecté 1 . En référence à la , l’au moins une action de validation ulock, opt, inc peut également se présenter sous la forme d’une opération de lancement opt réalisée dans un menu de lancement affiché par une application mobile de lancement l-app, chargée dans le terminal mobile connecté 1. Non limitativement, il est envisageable que l’opération de lancement opt consiste en : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement. En référence à la , l’au moins une action de validation ulock, opt, inc peut aussi correspondre à une inclinaison inc du terminal mobile connecté 1. Elle consiste en une mesure d’un angle d’inclinaison teta1, teta2 du terminal mobile connecté 1, qui est ensuite comparée à un intervalle angulaire de lancement prédéfini. Si l’angle d’inclinaison teta1, teta2 est compris dans l’intervalle angulaire de lancement, alors l’inclinaison est considérée comme valide pour la mise en œuvre à postériori de l’étape de télémétrie sécurisée SR. L’intervalle angulaire de lancement correspond à une orientation du terminal mobile connecté 1 vis-à-vis du lecteur de contrôle d’accès sécurisé R1, ou bien du sol telle que : - la face avant F1 du terminal mobile connecté 1 fait face ou sensiblement face à l’utilisateur U ; - la face arrière F2 du terminal mobile connecté 1 fait face ou sensiblement face au lecteur de contrôle d’accès sécurisé R1. Dans une première variante de réalisation illustrée en (a), l’inclinaison inc consiste en une mesure d’un angle d’inclinaison teta1 par le lecteur de contrôle d’accès sécurisé R1 à partir de signaux de réception d’une onde Ultra Large Bande en provenance du terminal mobile connecté, par exemple au cours d’un échange bidirectionnel de données UWB1 ayant lieu lorsque les émetteurs-récepteurs Ultra Large Bande U1, R1 du terminal mobile connecté et du lecteur de contrôle d’accès sécurisé R1 sont tous deux réveillés ; lequel angle d’inclinaison est ensuite comparé à l’intervalle angulaire de lancement. Dans une seconde variante de réalisation illustrée en (b), l’inclinaison inc consiste en une mesure d’un angle d’inclinaison teta2 du terminal mobile connecté 1 par rapport au sol par une centrale inertielle comprise dans le terminal mobile connecté 1. Selon plusieurs configurations : - soit l’équipement 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 qui procède à la mesure de l’angle d’inclinaison teta1, teta2 et à sa validation, via sa comparaison avec l’intervalle angulaire de lancement, est le même que celui qui initie l’étape de télémétrie sécurisée SR, auquel cas elle est lancée par ledit équipement 1, R1 suite à ladite validation ; - soit l’équipement 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 qui se charge de la mesure de l’angle d’inclinaison teta1, teta2 n’est pas le même qui celui-ci qui le valide, auquel cas il y a transmission de l’angle d’inclinaison teta1, teta2 dudit équipement 1, R1 vers l’autre équipement 1, R1 ; - soit l’équipement 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 qui se charge de la validation de l’inclinaison inc n’est pas le même qui initie l’étape de télémétrie sécurisée, auquel cas l’équipement 1, R1 transmet, si l’inclinaison inc est valide, un signal de confirmation à destination de l’autre équipement 1, R1 qui, à réception de ce dernier, démarre l’étape de télémétrie sécurisée SR. Selon différents modes de réalisation du procédé de contrôle d’accès sécurisé 100, l’au moins une action de validation ulock, opt, inc, peut comprendre plusieurs actions de validation ulock, opt, inc réalisées préalablement à l’étape de télémétrie sécurisée SR. Il est envisageable que ces plusieurs actions de validation ulock, opt, inc soient réalisées successivement les unes à la suite des autres ou non. Par exemple, dans une variante de réalisation, l’utilisateur doit effectuer un déverrouillage ulock de son terminal mobile connecté 1 suivi d’une opération de lancement opt dans l’application mobile de lancement l-app, laquelle s’ouvre automatiquement et affiche le menu de lancement suite au déverrouillage ulock du terminal mobile connecté 1. Dans une autre variante de réalisation particulière, suite à la mise en œuvre des étapes de réveil WP-R, WP-T du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé R1, l’étape de télémétrie sécurisée SR est initiée à la condition que l’utilisateur : - effectue un déverrouillage ulock de son terminal mobile connecté 1 ; - incline son terminal mobile connecté 1 selon un angle d’inclinaison teta1, teta2 conforme afin de valider l’inclinaison inc ; - effectue une opération de lancement opt sur l’application mobile de lancement l-app, laquelle application mobile de lancement l-app s’affiche sur l’écran tactile du terminal mobile connecté 1 suite à la validation de l’inclinaison inc (autrement dit, l’application mobile de lancement l-app ne s’affiche pas si l’inclinaison n’est pas valide). Un autre exemple de mise en œuvre du procédé de contrôle d’accès sécurisé 100 est donné en . Dans celui-ci, les réveils des émetteurs-récepteurs Ultra Large Bande U1, UR1 du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé R1 se déroulent similairement à l’exemple de réalisation donné . Après avoir touché le lecteur de contrôle d’accès sécurisé R1 (ce qui a entraîné la réalisation des deux étapes de réveil WP-T, WP-R, de l’étape de transmission E1 et de l’étape de réception E1’), l’utilisateur U procède à un déverrouillage ulock de son terminal mobile connecté 1. Le déverrouillage ulock du terminal mobile connecté a pour effet de lancer automatiquement l’application mobile de lancement l-app, dont le menu de lancement s’affiche alors sur l’écran tactile du terminal mobile connecté 1. Une fois l’application mobile de lancement l-app démarrée, l’utilisateur U effectue une opération de lancement opt. Dans le mode de réalisation présenté , le lecteur de contrôle d’accès sécurisé R1 initie encore l’étape de télémétrie sécurisée SR. Suite à la réalisation de l’opération de lancement opt, le terminal mobile connecté 1 met en œuvre l’étape de transmission E2 durant laquelle il envoie à destination du lecteur de contrôle d’accès sécurisé le signal de démarrage ack. Une fois le signal de démarrage ack reçu durant l’étape de réception E2’, le lecteur de lecteur de contrôle d’accès sécurisé R1 initie l’étape de télémétrie sécurisée SR. Comme expliqué antérieurement, les données d’identification de l’utilisateur udata peuvent être transmises à la centrale d’accès 2 dans un premier cas par le lecteur de contrôle d’accès sécurisé R1, ou bien alors dans un second cas par le terminal mobile connecté 1 lui-même (impliquant que le terminal mobile connecté dispose d’un accès réseau). Le mode de réalisation présenté couvre ce second cas. Afin de communiquer avec la centrale d’accès 2, le terminal mobile connecté 1 doit disposer d’une adresse de connexion add-c relative à cette dernière. Dans une première variante de réalisation, l’adresse de connexion add-c est déjà contenue dans le terminal mobile connecté 1 en ayant été préalablement chargée dedans avant la mise en œuvre du procédé de contrôle d’accès sécurisé 100. Dans une seconde variante de réalisation, l’adresse de connexion add-c est transmise au terminal mobile connecté 1 par le lecteur de contrôle d’accès sécurisé R1 au cours de l’étape de télémétrie sécurisée SR. Non limitativement, il est envisageable que l’adresse de connexion add-c : - soit transmise au cours de l’au moins un échange bidirectionnel entre le lecteur de contrôle d’accès sécurisé R1 et le terminal mobile connecté 1 que comprend l’étape de télémétrie sécurisée SR, et qui englobe les étapes de transmission ESR1, ESR2 et les étapes de réception ESR1’, ESR2’. Autrement dit, l’adresse de connexion add-c est transmise avec les données de sécurité sdata1 au cours de l’étape de transmission ESR1 ; ou bien - soit transmise par le lecteur de contrôle d’accès R1 au cours d’une étape de transmission ayant lieu durant l’étape de télémétrie sécurisée SR et indépendante de l’au moins un échange suscité. En référence à la , Il est aussi envisageable, dans le cas où le lecteur de contrôle d’accès met R1 en œuvre les étapes de calcul EC et de vérification de la distance certifiée sdist, mais n’a pas la charge de la transmission des données d’identification de l’utilisateur udata à la centrale d’accès 2, qu’il transmette au terminal mobile connecté 1, au cours d’une étape de transmission ESR3 comprise dans l’étape de télémétrie sécurisée SR et qui se déroule après l’étape de vérification Everif, l’adresse de connexion add-c simultanément avec un signal d’autorisation Goto qui a pour but d’indiquer au terminal mobile connecté 1 qu’il peut transmettre les données d’identification de l’utilisateur udata à la centrale d’accès 2. En référence aux et 11, suite à la réception de l’adresse de connexion add-c et du signal d’autorisation Goto durant une étape de réception ESR3’, le terminal mobile connecté 1 transmet à destination de la centrale d’accès 2 durant une étape de transmission E4 les données d’identification de l’utilisateur udata. Suite à la réception des données d’identification de l’utilisateur udata durant une étape de réception E4’, la centrale d’accès 2 met en œuvre l’étape de contrôle d’accès CS (comme déjà décrite précédemment en référence à la ). Dans certains modes de réalisation de l’invention, le lecteur de contrôle d’accès R1 peut ne pas être conformé pour envoyer un signal de réveil ws au dispositif d’authentification portable 1, 10 suite à la mise en œuvre de l’étape de réveil WP-R du lecteur de contrôle d’accès sécurisé R1. Dans ce cas, le basculement de l’état de veille à l’état réveillé de l’émetteur-récepteur Ultra Large Bande U1, U10 du dispositif d’authentification portable 1, 10 est provoqué par une action de réveil wact réalisée par l’utilisateur U sur son dispositif d’authentification portable 1, 10. Lorsque le dispositif d’authentification portable 1, 10 est un terminal mobile connecté 1, l’action de réveil wact correspond à l’au moins une action de validation ulock, opt, inc. Dans une variante de réalisation de l’invention, l’au moins une action de réveil wact correspond à un déverrouillage ulock du terminal mobile connecté 1. En plus de l’action de réveil wact, le procédé de contrôle d’accès sécurisé 100 peut être conçu de sorte que l’utilisateur U doive également effectuer au moins une action de validation ulock, opt, inc pour la mise en œuvre de l’étape de télémétrie sécurisée SR. Un troisième exemple de mise en œuvre du procédé de contrôle d’accès sécurisé 100 est illustré , pour laquelle l’utilisateur doit effectuer une action de réveil wact et une action de validation ulock, opt, inc. Dans ce mode de réalisation, au démarrage du procédé de contrôle d’accès sécurisé 100, l’utilisateur U interagit avec le lecteur de contrôle d’accès sécurisé R1 (en le touchant, ou en s’approchant...) afin de déclencher l’étape de réveil WP-R du lecteur de contrôle d’accès sécurisé R1. Suite à l’étape de réveil WP-R du lecteur de contrôle d’accès sécurisé R1, l’utilisateur U procède à l’action de réveil wact correspondant ici à un déverrouillage ulock du terminal mobile connecté 1, à la suite de laquelle se produit l’étape de réveil WP-T du terminal mobile connecté 1. Dans le cas où l’action de réveil consiste à un déverrouillage ulock du terminal mobile connecté 1, alors l’au moins une action de validation ulock, opt, inc est choisie parmi une opération de lancement opt dans l’application mobile de lancement l-app et l’inclinaison inc du terminal mobile connecté 1. En référence au mode de réalisation de la , l’action de validation ulock, opt, inc correspond à l’opération de lancement opt effectuée depuis l’application mobile de lancement l-app, laquelle se lance automatiquement ou non suite au déverrouillage ulock du terminal mobile connecté 1. Similairement au mode de réalisation présenté dans la , il est considéré pour ce troisième mode de réalisation illustré que le lecteur de contrôle d’accès sécurisé R1 initie l’étape de télémétrie sécurisé SR, et dispose d’un accès réseau pour transmettre les données d’identification de l’utilisateur udata à la centrale d’accès 2 (par communication directe ou de proche en proche) pour qu’elle mettre en œuvre l’étape de contrôle d’accès CS. Ainsi, suite à la réalisation de l’opération de lancement opt, le terminal mobile connecté 1 transmet durant l’étape de transmission E2 à destination du lecteur de contrôle d’accès sécurisé R1 le signal de démarrage ack pour l’initiation de l’étape de télémétrie sécurisée SR. Il est considéré que les étapes se déroulant durant l’étape de télémétrie sécurisée SR sont les mêmes que dans le mode de réalisation présenté . C’est pourquoi elles ne sont pas représentées . Les différents modes de réalisation du procédé de contrôle d’accès sécurisé 100 jusqu’ici peuvent être mis en œuvre pour n’importe quel lecteur de contrôle d’accès sécurisé R1, R2 compris dans un bâtiment. Néanmoins, lorsque les lecteurs de contrôle d’accès sécurisés possèdent un accès réseau et peuvent communiquer avec la centrale d’accès 2, une fois que l’utilisateur U s’est authentifié une première fois auprès d’un lecteur de contrôle d’accès sécurisé tel que précédemment décrit, son authentification après d’un autre lecteur de contrôle d’accès sécurisé peut être accélérée au moyen d’un témoin d’accès coo (ou « cookie » en anglais). En référence aux et , il est considéré que l’utilisateur U, après s’être authentifié auprès du lecteur de contrôle d’accès sécurisé R1 et avoir accédé à l’espace sécurisé S1, souhaite également accéder à l’autre espace sécurisé R2 protégé par l’autre baie de contrôle d’accès D2, laquelle est associée à l’autre lecteur de contrôle d’accès sécurisé R2 ; et que l’authentification auprès de l’autre espace sécurisé R2 se fait au moyen du témoin d’accès coo. Ce témoin d’accès coo est généré au cours d’une étape de génération EG se déroulant suite à l’étape de contrôle d’accès CS dans le cas où la centrale d’accès 2 a autorisé un premier accès à l’utilisateur U (dans l’exemple illustré, à l’espace sécurisé S1). Dans une première variante de réalisation, le témoin d’accès coo est généré par le terminal mobile connecté 1 au moyen d’une application dédiée préalablement chargée à l’intérieur ; la génération pouvant par exemple faire suite à la réception d’une donnée relative à un accord de génération de témoin d’accès coo en provenance de la centrale d’accès 2. Une fois le témoin d’accès coo généré, il est stocké dans le terminal mobile connecté 1 suite à une étape de stockage Esto. Dans une seconde variante de réalisation, et comme illustré , l’étape de génération EG est mise en œuvre par la centrale d’accès 2. Puis, elle transmet au cours d’une étape de transmission E5 le témoin d’accès coo à destination du lecteur de contrôle d’accès sécurisé R1 qui correspond au lecteur de contrôle d’accès ayant participé à l’étape de télémétrie sécurisée SR (la transmission se faisant par communication directe ou par une communication de proche en proche). Suite à la réception du témoin d’accès coo durant une étape de réception E5’, le lecteur de contrôle d’accès sécurisé R1 transmet durant une étape de transmission E6 le témoin d’accès au terminal mobile connecté 1, lequel, suite à une étape de réception E6’ dudit témoin d’accès coo, procède à l’étape de stockage Esto. Lorsque l’utilisateur se trouve à proximité de l’autre lecteur de contrôle d’accès sécurisé R2, Une phase de contrôle d’accès CP débute. Durant celle-ci, l’utilisateur U effectue au moyen de son terminal mobile connecté 1 une demande d’accès qui est détectée par ledit terminal mobile connecté 1 durant une étape de détection ADD. Dans une variante de réalisation, la demande d’accès peut correspondre à l’au moins une action de validation ulock, opt, inc. Dans une autre variante de réalisation, en référence à la , la demande d’accès peut correspondre à un contact de l’utilisateur U sur son terminal mobile connecté 1, comme un tapotement tap ; le contact étant détecté par un capteur compris dans le terminal mobile connecté 1 (comme par exemple un capteur mécanique, un capteur capacitif, un capteur inductif, un accéléromètre ou une centrale inertielle). Suite à l’étape de détection ADD, le terminal mobile connecté 1 transmet durant une étape de transmission E7 le témoin d’accès coo à l’autre lecteur de contrôle d’accès sécurisé R2. Une fois le témoin d’accès coo reçu durant une étape de réception E7’, l’autre lecteur de contrôle d’accès sécurisé R2 transmet à la centrale d’accès 2 le témoin d’accès coo durant une étape de transmission E8 (par communication directe ou communication de proche en proche). Suite à la réception du témoin d’accès coo durant une étape de réception E8’, la centrale d’accès met en œuvre une étape de contrôle d’accès CS2 durant laquelle elle vérifie le témoin d’accès coo puis autorise l’accès à l’autre espace sécurisé S2 à l’utilisateur U, en déverrouillant pour cela le système de verrouillage/déverrouillage de l’autre baie de contrôle d’accès D2. Avantageusement, la centrale d’accès 2 a autorisé l’accès à l’autre espace sécurisé S2 sur simple vérification du témoin d’accès coo, donc sans avoir eu à procéder à un nouveau contrôle des données d’identification de l’utilisateur udata. Dans un mode de réalisation de l’invention, le témoin d’accès coo est généré en fonction des données d’identification de l’utilisateur. En effet, un autre utilisateur U peut avoir le droit d’accéder à l’espace sécurisé S1, mais pas à l’autre espace sécurisé S2. Autrement dit, le témoin d’accès ne permet à l’utilisateur U que de faciliter son authentification pour accéder aux espaces sécurisés dont il possède les accréditations. Dans un mode de réalisation de l’invention, le témoin d’accès coo possède une durée de validité limitée. Autrement dit, une fois la durée de validité dépassée, le témoin d’accès coo expire. Si c’est le cas, l’authentification de l’utilisateur U auprès de la centrale d’accès 2 pour accéder à un espace sécurisé consiste alors à mettre à nouveau en œuvre à minima l’étape de réveil WP-R d’un lecteur de contrôle d’accès sécurisé, l’étape de télémétrie sécurisée SR, et de contrôle d’accès CS (avec contrôle par la centrale d’accès 2 d’au moins des données d’identification de l’utilisateur udata). Procédé de contrôle d’accès sécurisé (100) pour contrôler et autoriser un accès d’un utilisateur (U) à au moins un espace sécurisé accessible (S1, S2) par au moins une baie de contrôle d’accès (D1, D2) équipée d’un système de verrouillage/déverrouillage, le procédé de contrôle d’accès sécurisé (100) faisant intervenir plusieurs équipements (1, 10, R1, R2, 2) parmi lesquels : - un dispositif d’authentification portable (1, 10) porté par l’utilisateur (U) et contenant des données d’identification de l’utilisateur (udata), ledit dispositif d’authentification portable (1, 10) comportant au moins un émetteur-récepteur Ultra Large Bande (U1, U10), - au moins un lecteur de contrôle d’accès sécurisé (R1, R2) associé à l’au moins une baie de contrôle d’accès (D1, D2) et comportant au moins un émetteur-récepteur Ultra Large Bande (UR1, UR2), - une centrale d’accès (2) qui est au moins en communication avec le lecteur de contrôle d’accès (R1, R2) et qui est en liaison avec le système de verrouillage/déverrouillage de l’au moins une baie de contrôle d’accès (D1, D2) ; dans lequel le procédé de contrôle d’accès sécurisé (100) comprend au moins : - une étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2) initiée par une détection par au moins un capteur (sensR1, sensR2) d’une approche ou d’un contact de l’utilisateur (U) ou du dispositif d’authentification portable (1, 10) avec ledit lecteur de contrôle d’accès sécurisé (R1, R2), et suivie par un réveil de l’émetteur-récepteur Ultra Large Bande (UR1, UR2) dudit lecteur de contrôle d’accès sécurisé (R1, R2) pour pouvoir émettre et réceptionner dans un mode de communication Ultra Large Bande ; - une étape de télémétrie sécurisée (SR) entre le lecteur de contrôle d’accès sécurisé (R1, R2) et le dispositif d’authentification portable (1, 10), au cours de laquelle leurs émetteurs-récepteurs Ultra Large Bande (U1, U10, UR1, UR2) échangent dans le mode de communication Ultra Large Bande au moins des données de sécurité (sdata1, sdata2), et à l’issue de laquelle est établie puis vérifiée une distance certifiée (sdist) entre le lecteur de contrôle d’accès sécurisé (R1, R2) et le dispositif d’authentification portable (1, 10) ; - une étape de contrôle d’accès (CS) durant laquelle la centrale d’accès (2), après réception des données d’identification de l’utilisateur (udata), vérifie celles-ci pour autoriser ou non un accès à l’espace sécurisé (S1, S2) accessible par la baie de contrôle d’accès (D1, D2) et, le cas échéant, commande le système de verrouillage/déverrouillage de ladite baie de contrôle d’accès (D1, D2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 1, dans lequel la centrale d’accès (2) reçoit les données d’identification de l’utilisateur (udata) à la condition que préalablement, au cours de l’étape de télémétrie sécurisée (SR), il a été vérifié que la distance certifiée (sdist) est inférieure ou égale à une distance d’autorisation (dauth). Procédé de contrôle d’accès sécurisé (100) selon la revendication 1 ou 2, comprenant, préalablement à l’étape de télémétrie sécurisée (SR), une étape de réveil (WP-T) du dispositif d’authentification portable (1, 10) dans laquelle l’émetteur-récepteur Ultra Large Bande (U1, U10) dudit dispositif d’authentification portable (1, 10) est réveillé pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande. Procédé de contrôle d’accès sécurisé (100) selon la revendication 3, dans lequel, après l’étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2), le lecteur de contrôle d’accès sécurisé (R1, R2) émet un signal de réveil (ws) dans le mode de communication Ultra Large Bande qui est reçu par l’émetteur-récepteur Ultra Large Bande (U1, U10) du dispositif d’authentification portable (1, 10), provoquant l’étape de réveil (WP-T) du dispositif d’authentification portable (1, 10). Procédé de contrôle d’accès sécurisé (100) selon la revendication 3, dans lequel, préalablement à l’étape de télémétrie sécurisée (SR), une action de réveil (wact) est réalisée par l’utilisateur (U) sur le dispositif d’authentification portable (1, 10) afin de déclencher l’étape de réveil (WP-T) du dispositif d’authentification portable (1, 10). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 3 à 5, dans lequel le dispositif d’authentification portable (1, 10) initie l’étape de télémétrie sécurisée (SR) suite à l’étape de réveil (WP-T) dudit dispositif d’authentification portable (1, 10). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 3 à 5, dans lequel le lecteur de contrôle d’accès sécurisé (R1, R2) initie l’étape de télémétrie sécurisée (SR) après avoir reçu, dans le mode de communication Ultra Large Bande, un signal de démarrage (ack) en provenance du dispositif d’authentification portable (1, 10), ledit signal de démarrage (ack) étant émis par le dispositif d’authentification portable (1, 10) suite à l’étape de réveil dudit dispositif d’authentification portable (1, 10). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 7, dans lequel, durant l’étape de télémétrie sécurisée (SR), la distance certifiée (sdist) : - est établie en étant calculée par l’un au moins du dispositif d’authentification portable (1, 10) et du lecteur de contrôle d’accès sécurisé (R1, R2), puis - vérifiée soit par le dispositif d’authentification portable (1, 10), soit par le lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 8, dans lequel la centrale d’accès (2) reçoit les données d’identification de l’utilisateur (udata), en provenance : - soit du lecteur de contrôle d’accès sécurisé (R1, R2), lequel lecteur de contrôle d’accès sécurisé (R1, R2) disposant d’un accès réseau pour communiquer avec la centrale d’accès (2), via une communication directe ou via une communication de proche en proche ; - soit du dispositif d’authentification portable (1, 10), lequel dispositif d’authentification portable (1, 10) disposant d’un accès réseau et contenant une adresse de connexion (add-c) pour se connecter à distance à la centrale d’accès (2) et communiquer avec elle. Procédé de contrôle d’accès sécurisé (100) selon la revendication 9, dans lequel, lorsque la centrale d’accès (2) reçoit les données d’identification de l’utilisateur (udata) en provenance du lecteur de contrôle d’accès sécurisé (R1, R2), le procédé de contrôle d’accès sécurisé (100) comprend également, préalablement à l’étape de contrôle d’accès (CS), une étape de transmission durant laquelle le dispositif d’authentification portable (1, 10) transmet, dans le mode de communication Ultra Large Bande, les données d’identification de l’utilisateur (udata) au lecteur de contrôle d’accès sécurisé (R1, R2) ; ladite étape de transmission étant mise en œuvre : - suite à l’étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2) et avant que débute l’étape de télémétrie sécurisée (SR), ou bien - pendant l’étape de télémétrie sécurisée (SR), ou bien - une fois l’étape de télémétrie sécurisée (SR) achevée. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 10, dans lequel, durant l’étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2), la détection de l’approche ou du contact consiste en une détection du contact de l’utilisateur (U) par l’au moins un capteur (sensR1, sensR2) disposé sur une partie du lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 11, dans lequel l’au moins un capteur (sensR1, sensR2) est choisi parmi une touche, un capteur mécanique, un capteur capacitif, et un capteur inductif. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 10, dans lequel, durant l’étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2), la détection de l’approche ou du contact consiste en une détection par l’au moins un capteur (sensR1, sensR2) de l’approche de l’utilisateur (U) ou du dispositif d’authentification portable (1, 10) avec une partie du lecteur de contrôle d’accès sécurisé (R1, R2) en-deçà d’une distance d’activation (d-act) donnée par rapport au lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 13, dans lequel l’au moins un capteur (sensR1, sensR2) est choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Procédé de contrôle d’accès sécurisé (100) selon la revendication 13 ou 14, dans lequel l’au moins un capteur (sensR1, sensR2) est monté sur le lecteur de contrôle d’accès sécurisé (R1, R2), ou est déporté du lecteur de contrôle d’accès sécurisé (R1, R2) et en liaison avec le lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 15, dans lequel le dispositif d’authentification portable (1, 10) est une carte (10) ou un badge d’accès physique équipé de son émetteur-récepteur Ultra Large Bande (U10). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 15, dans lequel le dispositif d’authentification portable (1, 10) est un terminal mobile connecté (1), comme par exemple un téléphone mobile, une tablette tactile ou une montre connectée. Procédé de contrôle d’accès sécurisé (100) selon la revendication 17, dans lequel le terminal mobile connecté (1) participe à l’étape de télémétrie sécurisée (SR) avec le lecteur de contrôle d’accès sécurisé (R1, R2) si l’utilisateur (U) a réalisé au préalable au moins une action de validation (ulock, opt, inc) sur le terminal mobile connecté (1), sinon l’étape de télémétrie sécurisée (SR) n’est pas réalisée. Procédé de contrôle d’accès sécurisé (100) selon les revendications 6 et 18, dans lequel l’au moins une action de validation (ulock, opt, inc) comprend au moins l’action de réveil (wact) qui déclenche l’étape de réveil (WP-T) du terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon les revendications 7 et 18, dans lequel le terminal mobile connecté (1) transmet le signal de démarrage (ack) à destination du lecteur de contrôle d’accès sécurisé (R1, R2) suite à la réalisation de l’au moins une action de validation (ulock, opt, inc). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 18 à 20, dans lequel l’au moins une action de validation (ulock, opt, inc) comprend au moins un déverrouillage (ulock) du terminal mobile connecté (1), faisant passer ledit terminal mobile connecté (1) d’un état verrouillé à un état déverrouillé. Procédé de contrôle d’accès sécurisé (100) selon la revendication 21, dans lequel le déverrouillage (ulock) du terminal mobile connecté (1) est mis en œuvre par l’utilisateur (U) selon l’une au moins des opérations suivantes : - un allumage d’un écran tactile que comprend le terminal mobile connecté (1) par appui de l’utilisateur (U) dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté (1) ; - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté (1) ; - une opération de saisie tactile d’un motif de déverrouillage sur un écran tactile du terminal mobile connecté (1) ; - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté (1) ; - une opération de reconnaissance faciale de l’utilisateur (U) au moyen d’une caméra intégrée au terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 18 à 22, dans lequel l’au moins une action de validation (ulock, opt, inc) comprend au moins une opération de lancement (opt) réalisée dans un menu de lancement affiché par une application mobile de lancement (l-app), chargée dans le terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon les revendications 21 et 23, dans lequel l’au moins une action de validation (ulock, opt, inc) est constituée du déverrouillage (ulock) du terminal mobile connecté (1), suivi de l’opération de lancement (opt). Procédé de contrôle d’accès sécurisé (100) selon la revendication 23 ou 24, dans lequel l’opération de lancement (opt) consiste en l’une au moins des opérations suivantes : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement. Procédé de contrôle d’accès sécurisé (100) selon les revendications 21 et 23, dans lequel l’application mobile de lancement (l-app) s’ouvre automatiquement et affiche le menu de lancement suite au déverrouillage (ulock) du terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 18 à 26, dans lequel l’au moins une action de validation (ulock, opt, inc) comprend au moins une inclinaison (inc) du terminal mobile connecté (1) selon un angle d’inclinaison (teta1, teta2) compris dans un intervalle angulaire de lancement prédéfini. Procédé de contrôle d’accès sécurisé (100) selon les revendications 23 et 27, dans lequel l’application mobile de lancement (l-app) s’ouvre et affiche le menu de lancement à la condition où l’angle d’inclinaison (teta1, teta2) est compris dans l’intervalle angulaire de lancement prédéfini. Procédé de contrôle d’accès sécurisé (100) selon la revendication 27 ou 28, dans lequel l’angle d’inclinaison (teta1) est mesuré au moyen d’une centrale inertielle intégrée au terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon la revendication 27 ou 28, dans lequel l’angle d’inclinaison (teta2) est mesuré par le lecteur de contrôle d’accès sécurisé (R1, R2), à partir de signaux de réception d’une onde Ultra Large Bande en provenance du terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 17 à 30, dans lequel l’au moins un espace sécurisé (S1, S2) comprend au moins un autre espace sécurisé (S2) accessible par au moins une autre baie de contrôle d’accès (D2) équipée d’un autre système de verrouillage/déverrouillage et associée à un autre lecteur de contrôle d’accès sécurisé (R2) comportant un émetteur-récepteur Ultra Large Bande (UR2), dans lequel le procédé de contrôle d’accès sécurisé (100) comprend une étape de génération (EG) d’un témoin d’accès (coo) suivie d’une étape de stockage (Esto) dudit témoin d’accès (coo) dans le terminal mobile connecté (1), l’étape de génération (EG) et l’étape de stockage (Esto) étant mises en œuvre lorsque l’accès à l’espace sécurisé (S1) est autorisé par la centrale d’accès (2), et dans lequel procédé de contrôle d’accès sécurisé (100) est mise en œuvre une phase de contrôle d’accès (CP) pour accéder à l’autre espace sécurisé (S2) qui comprend les étapes suivantes : - une étape de détection (ADD) d’une demande d’accès réalisée par l’utilisateur (U) sur le terminal mobile connecté (1) ; - une étape de transmission (E7) au cours de laquelle le terminal mobile connecté (1) transmet, dans le mode de communication Ultra Large Bande, le témoin d’accès (coo) à destination de l’autre lecteur de contrôle d’accès sécurisé (R2) en réponse à la détection de la demande d’accès ; - une étape de réception (E7’) au cours de laquelle l’émetteur-récepteur Ultra Large Bande (UR2) de l’autre lecteur de contrôle d’accès sécurisé (R2) réceptionne le témoin d’accès (coo) ; - une étape de transmission (E8) au cours de laquelle l’autre lecteur de contrôle d’accès sécurisé (R2) transmet à la centrale d’accès ledit témoin d’accès (coo) ; - une étape de contrôle d’accès (CS2) durant laquelle la centrale d’accès (2), après réception du témoin d’accès (coo), autorise un accès à l’autre espace sécurisé (S2) accessible par l’autre baie de contrôle d’accès (D2) et, le cas échéant, commande l’autre système de verrouillage/déverrouillage de ladite autre baie de contrôle d’accès (D2), sans réception ni vérification des données d’identification de l’utilisateur (udata) par ladite centrale d’accès (2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 31, dans lequel le témoin d’accès (coo) possède une durée de validité limitée. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel la distance d’autorisation (dauth) est inférieure ou égale à 1 m.