FR 3151169 A1 20250117 FR 2307367 A 20230710 L’invention est un procédé de contrôle d’accès sécurisé (100) fonctionnant en Ultra Large Bande pour contrôler et autoriser un accès d’un utilisateur à un espace sécurisé. Le procédé repose notamment sur une phase de géolocalisation (GeoP) durant laquelle : est déterminée la position d’un terminal mobile connecté (1) possédé par l’utilisateur dans l’environnement où ce dernier se trouve, et est identifiée parmi plusieurs baies de contrôle d’accès protégeant plusieurs espaces sécurisés accessibles depuis ledit environnement une baie cible qui correspond à la baie de contrôle d’accès dont le terminal mobile connecté est physiquement le plus proche. Il est ensuite vérifié si l’utilisateur est autorisé ou non à accéder à l’espace sécurisé protégé par la baie cible. La phase de géolocalisation repose sur un traitement de données issues d’étapes de télémétrie sécurisée (SR1, SR2) entre le terminal mobile connecté et des balises de géolocalisation (B1, B2) installées dans l’environnement. Figure de l’abrégé : Figure 3 Procédé de contrôle d’accès sécurisé pour autoriser un accès à espace sécurisé par localisation d’un terminal mobile connecté au moyen de balises de géolocalisation fonctionnant en Ultra Large Bande L’invention se rapporte à un procédé de contrôle d’accès sécurisé pour autoriser ou non un accès à un utilisateur à un espace sécurisé. Elle se rapporte plus particulièrement à un procédé de contrôle d’accès sécurisé reposant sur le mode de communication radiofréquence Ultra Large Bande. L’invention trouve une application favorite dans la mise en œuvre d’un procédé de contrôle d’accès sécurisé faisant intervenir une centrale d’accès, des balises de géolocalisation auprès desquelles se connecte un utilisateur au moyen d’un terminal mobile connecté ; les balises de géolocalisation et le terminal mobile connecté fonctionnant tous dans le mode de communication radiofréquence Ultra Large Bande et s’échangeant des données sécurisés pour l’authentification de l’utilisateur dans ce même mode de communication. De manière connue dans le domaine du contrôle d’accès, pour autoriser ou non un utilisateur à accéder à un espace sécurisé accessible par une baie de contrôle d’accès (porte, sas, barrière, etc.) équipée d’un système de verrouillage/déverrouillage, il existe des solutions de contrôle d’accès pour lesquelles l’utilisateur peut s’identifier/ s’authentifier à une centrale d’accès, par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé radiofréquence et au moyen de son téléphone mobile ; le lecteur de contrôle d’accès sécurisé radiofréquence étant associé à la baie de contrôle d’accès. Une fois que l’utilisateur s’est approché du lecteur de contrôle d’accès sécurisé pour que celui-ci détecte le téléphone mobile, une étape dite d’authentification mutuelle débute durant laquelle le lecteur de contrôle d’accès sécurisé et le téléphone mobile s’échangent, selon un protocole de communication sécurisé, des données dans le but d’authentifier l’utilisateur. Ces données peuvent par exemple comprendre des clés d’identification virtuelles, un identifiant de l’utilisateur, etc. Les données sont transmises par le lecteur de contrôle d’accès sécurisé à une centrale d’accès installée dans le bâtiment et reliée au système de verrouillage/déverrouillage de la baie de contrôle d’accès. Suite à la réception des données, la centrale d’accès les vérifie au cours d’une phase de contrôle d’accès. En fonction du résultat de cette vérification, la centrale d’accès autorise ou non l’accès à l’espace sécurisé en commandant le système de verrouillage/déverrouillage de la baie de contrôle d’accès. Certaines des solutions disponibles proposent par exemple que le lecteur de contrôle d’accès sécurisé et le téléphone mobile s’échangent les données selon les technologies de transmission sans fil Bluetooth® ou Bluetooth® à faible consommation (Bluetooth® Low Energy BLE). L’Ultra Large Bande (en anglais Ultra Wide Band UWB) est une technique de modulation radiofréquence qui tend aujourd’hui à se démocratiser et qui est basée sur la transmission d’impulsions généralement inférieure à la nanoseconde et utilisée dans une large bande de fréquence, entre 3,1 GHz et 10,6 GHz. Parmi les avantages de la communication en Ultra Large Bande : un taux de transfert réseau des données très élevé sur une large bande bande passante (supérieure à 500 MHz) sur des distances relativement courtes et à faible puissance. Par abus de langage, les systèmes radiofréquences se servant de cette technique de modulation pour échanger des données sont dits comme communiquant dans un mode de communication Ultra Large Bande. La technologie Ultra Large Bande étant prometteuse, elle est aujourd’hui considérée dans la conception de solutions de géolocalisation, de traçage, de pairage (soit le transfert de données point à point), de paiement, et également pour le contrôle d’accès. En effet, certains modèles de téléphone mobile disponibles sur le marché intègrent des modules Ultra Large Bande leur permettant de communiquer et d’échanger des informations en Ultra Large Bande. C’est pourquoi sont conçus des lecteurs de contrôle d’accès sécurisé intégrant des modules Ultra Large Bande afin que puissent être mises en œuvre des solutions de contrôle d’accès dont le principe de fonctionnement est similaire à celui décrit ci-avant, pour laquelle l’échange sécurisé se déroule dans le mode de communication Ultra Large Bande. Conventionnellement, lorsqu’un accès à un espace sécurisé par une porte d’accès doit être contrôlé, le lecteur de contrôle d’accès est fixé au mur à proximité de la porte d’accès. Cependant, ce type d’installation nécessite l'installation de câbles et d'autres infrastructures pour raccorder le lecteur de contrôle d’accès sécurisé à la porte d’accès, et donc présente un coût financier important. Par ailleurs, tout travaux devant être exécuté sur la porte d’accès (comme une réparation ou un remplacement de la porte d’accès existante par une nouvelle porte) requiert de démanteler tout ou partie l’ensemble de l’infrastructure formée par la porte d’accès et le lecteur de contrôle d’accès sécurisé ; le démantèlement nécessitant au moins de dé-câbler le lecteur de contrôle d’accès sécurisé de la porte. Enfin, le lecteur de contrôle d’accès sécurisé peut être sujet à du vandalisme. Pour répondre à cette problématique, il est connu de la littérature que l’un des procédés de contrôle d’accès sécurisé prévu pour les intérieurs de bâtiment consiste en une localisation du téléphone mobile d’un utilisateur dans un premier espace afin de déterminer si cet utilisateur se rapproche ou non d’une baie de contrôle d’accès parmi plusieurs baies de contrôle d’accès donnant accès à un espace sécurisé à partir de ce premier espace. La localisation en intérieur (aussi appelée en français localisation indoor, ou en anglais indoor positionning) est mise en œuvre au moyen de plusieurs lecteurs de contrôle d’accès se trouvant dans le premier espace telle que lorsque le téléphone mobile du porteur se trouve à portée de communication d’au moins un des lecteurs de contrôle d’accès, ce dernier initie, dans le mode de communication Ultra Large Bande, une étape dite de télémétrie sécurisée, aussi appelée en anglais secure ranging, avec le téléphone mobile dans le but de procéder à l’échange des données dans un canal de communication sécurisé, et de déterminer une distance entre le téléphone mobile et lui qu’il communique à la centrale d’accès. En fonction des distances remontées par ce lecteur de contrôle d’accès, la centrale d’accès vérifie alors à partir des données si l’utilisateur est autorisé ou non à accéder à l’espace sécurisé protégé par la baie de contrôle d’accès associée à ce lecteur de contrôle d’accès, pour commander le système de verrouillage/déverrouillage correspondant. La télémétrie sécurisée, opérée dans le cadre d’un échange en Ultra Large Bande, renforce la sûreté des échanges lors des transferts de données point à point, en limitant drastiquement les risques d’interception du transfert de données entre un émetteur et un récepteur, c’est-à-dire les attaques de type « homme au milieu » (en anglais « man in the middle »). Des explications détaillées sur le principe de fonctionnement de la télémétrie sécurisée sont données par N. O. Tippenhauer et S. Capkun dans le rapport technique « UWB-based secure ranging and localization » publié en 2012 (Technical Report / ETH Zurich, Department of Computer Science 586) ; et dans l’article « UWB with Pulse Reordering: Secure Ranging against Relay and Physical-Layer Attacks » écrit par M. Singh, P. Leu, et S. Capkun et publié en 2017 par l’IACR (International Association for Cryptologic Research - Network and Distributed Systems Security (NDSS) Symposium 2019, 24-27 February 2019, San Diego, CA, USA - ISBN 1-891562-55-X). Le document WO2022090159 propose un procédé de contrôle d’accès sécurisé reposant sur un tel principe pour la technologie Ultra Large Bande, soit avec les lecteurs de contrôle d’accès et le téléphone mobile du porteur communiquant dans le mode de communication Ultra Large Bande. Cependant, ce procédé de contrôle d’accès sécurisé présente une faille de sécurité importante car, comme indiqué, les étapes de télémétries sécurisées (et par voie de conséquence la localisation du téléphone mobile et la phase de contrôle d’accès) sont initiées par les lecteurs de contrôle d’accès lorsqu’ils détectent le téléphone mobile du porteur ; cela indistinctement que le porteur ait l’intention d’accéder ou non à un espace sécurisé depuis le premier espace. En effet, l’utilisateur peut ne faire qu’évoluer/se déplacer dans le premier espace. Si l’utilisateur dispose des autorisations appropriées, la centrale d’accès peut déverrouiller la baie de contrôle d’accès dont il est le plus proche. Par conséquent, en ouvrant la baie de contrôle d’accès proche de l’utilisateur alors qu’il n’a pas l’intention d’accéder à l’espace sécurisé protégé par cette dernière, la centrale d’accès permet potentiellement à une personne non autorisée d’accéder audit espace sécurisé. Egalement, mettre en œuvre un tel procédé de contrôle d’accès sécurisé peut entraîner des coûts d’installation élevés. Notamment, le procédé de contrôle d’accès sécurisé limite le déploiement de lecteurs de contrôle d’accès à faible coût pouvant présenter éventuellement des capacités de commutation et de traitement de données limitées, dans la mesure où les lecteurs de contrôle d’accès doivent à minima détecter le téléphone mobile du porteur et communiquer avec lui, initier et assurer le bon déroulement des étapes de télémétrie sécurisée (en calculant notamment la distance les séparant du téléphone mobile), et communiquer avec la centrale d’accès. C’est pourquoi les solutions reposant sur un tel procédé de contrôle d’accès sécurisé, dont celle présentée dans WO2022090159, emploient des lecteurs de contrôle d’accès sécurisés pouvant s’avérer onéreux selon les technologies qu’ils intègrent ; quand bien même de tels lecteurs de contrôle d’accès sécurisés seraient partagés avec plusieurs baies de contrôle d’accès. Par ailleurs, dans les solutions mettant en œuvre ce procédé de contrôle d’accès dans la technologie Ultra Large Bande, les lecteurs de contrôle d’accès sécurisés restent constamment activés dans le mode de communication Ultra Large Bande en vue de détecter le téléphone mobile et procéder à l’étape de télémétrie sécurisée dans ce mode de communication. De fait, les lecteurs de contrôle d’accès sécurisés consomment inutilement de l’énergie s’ils ne détectent aucun téléphone mobile, ou bien s’ils détectent le téléphone mobile d’un utilisateur et se mettent à communiquer avec lui alors que ledit utilisateur n’a aucune intention de pénétrer à l’intérieur d’un espace sécurisé dont ils contrôlent l’accès, ou qu’il ne possède pas les accréditations nécessaires. De plus, la consommation de courant typique dans le cadre d’une communication Ultra Large Bande pendant une transmission ou une réception de signal peut varier de quelques dizaines à plus d’une centaine de milliampères. Ainsi, le mode de communication Ultra Large Bande est énergivore et peut s’avérer problématique dans le cas où un lecteur de contrôle d’accès sécurisé déployé est alimenté par une batterie, car il existe un risque que celle-ci se décharge après une durée d’activité du lecteur de contrôle d’accès sécurisé, surtout s’il consomme de l'énergie juste pour détecter des téléphones mobiles sans qu'aucun ne soit présent ou demande un accès. L’invention vise à répondre aux problématiques suscitées en proposant un procédé de contrôle d’accès sécurisé pour contrôler et autoriser un utilisateur à accéder à des espaces sécurisés accessibles par des baies de contrôle d’accès équipées chacune d’un système de verrouillage/déverrouillage, le procédé de contrôle d’accès sécurisé faisant intervenir plusieurs équipements parmi lesquels : - un terminal mobile connecté porté par l’utilisateur et contenant au moins des données d’identification de l’utilisateur, ledit terminal mobile connecté comportant au moins un émetteur-récepteur Ultra Large Bande, - des balises de géolocalisation comportant chacune au moins un émetteur-récepteur Ultra Large Bande, - une centrale d’accès qui est en liaison avec les systèmes de verrouillage/déverrouillage des plusieurs baies de contrôle d’accès, et en communication au moins avec le terminal mobile connecté ; le procédé de contrôle d’accès sécurisé mettant en œuvre au moins les étapes suivantes : - une phase de balayage dans laquelle le terminal mobile connecté initie des étapes de télémétrie sécurisée avec plusieurs balises de géolocalisation, dites balises de géolocalisation proches, parmi les balises de géolocalisation, lesdites balises de géolocalisation proches ayant leurs émetteurs-récepteurs Ultra Large Bande respectifs dans une portée de communication de l’émetteur-récepteur Ultra Large Bande dudit terminal mobile connecté, lesdites étapes de télémétrie sécurisée opérant dans des canaux de communication Ultra Large Bande respectifs et à l’issue desquelles sont déterminées et stockées dans le terminal mobile connecté des paquets de données de balise associés à chacune des balises de géolocalisation proches, où chacun des paquets de données de balise comprend au moins un identifiant de la balise de géolocalisation proche associée, transmise par ladite balise de géolocalisation proche au terminal mobile connecté, et une distance certifiée entre le terminal mobile connecté et ladite balise de géolocalisation proche associée ; - une phase de géolocalisation dans laquelle le terminal mobile connecté est géolocalisé dans un plan à partir desdits paquets de données de balise, lequel plan repérant au moins une partie des baies de contrôle d’accès et au moins les balises de géolocalisation proches parmi les balises de géolocalisation, et à l’issue de laquelle est déterminée dans le plan une position du terminal mobile connecté et est identifiée une baie de contrôle d’accès, dite baie cible, qui est la plus proche du terminal mobile connecté parmi les baies de contrôle d’accès présentes dans ledit plan ; - une phase de contrôle d’accès mise en œuvre par la centrale d’accès, qui vérifie au moins les données d’identification de l’utilisateur remontées depuis le terminal mobile connecté à destination de la centrale d’accès, pour autoriser ou non un accès à l’espace sécurisé accessible par la baie cible et, le cas échéant, commander le système de verrouillage/déverrouillage de ladite baie cible. Comme indiqué ci-dessus, avantageusement, la phase de balayage est initiée et gérée par le terminal mobile connecté ; c’est-à-dire que le terminal mobile connecté, qui est ici le maître, initie les étapes de télémétries sécurisées avec les balises de géolocalisation proches, qui sont les esclaves, dès lors que son émetteur-récepteur Ultra Large Bande se trouve à portée de communication des balises de géolocalisation proches parmi les balises de géolocalisation qui peuvent être installées dans l’espace, tel qu’un bâtiment, dans lequel se déplace l’utilisateur. A l’issue des étapes de télémétrie sécurisée que réalise le terminal mobile connecté avec chacune des balises de géolocalisation proches dans le mode de communication Ultra Large Bande, et durant lesquelles sont échangées des données, sont déterminés et stockés dans le terminal mobile connecté des paquets de données de balise relatifs à chacune des balises de géolocalisation proches. Chacun des paquets de données de balise comprend au moins un identifiant d’une balise de géolocalisation proche, transmis par ladite balise de géolocalisation proche au terminal mobile connecté, et une distance certifiée entre la balise de géolocalisation proche et le terminal mobile connecté. Suite à la phase de balayage est mise en œuvre la phase de géolocalisation durant laquelle les paquets de données de balise sont mises en relation avec un plan repérant au moins une partie des baies de contrôle d’accès et au moins les balises de géolocalisation proches parmi les balises de géolocalisation. Au moins une partie des baies de contrôle d’accès et des balises de géolocalisation est identifiée dans ce plan au moins au moyen d’un identifiant qui leur est propre. L’exploitation et l’analyse du plan et des paquets de données de balise permettent de déterminer la position du terminal mobile connecté et d’une baie de contrôle d’accès dont il est physiquement le plus proche, désignée sous l’appellation de baie cible. Dans un mode de réalisation de l’invention, des coordonnées cartésiennes tridimensionnelles sont associées à chacune des baies de contrôle d’accès et des balises de géolocalisation contenues dans le plan. A partir du plan et des paquets de données de balises comprenant les identifiants des balises de géolocalisation proches et les distances les séparant du terminal mobile connecté, il devient possible de déterminer les coordonnées cartésiennes tridimensionnelles du terminal mobile connecté, puis d’identifier la baie cible. Etant donné que la localisation du terminal mobile connecté dans un espace et l’identification de la baie cible permettant d’accéder à un espace sécurisé reposent sur l’usage d’un plan et sur l’analyse des paquets de données de balise, les balises de géolocalisation n’ont pas besoin d’être installées à proximité des baies de contrôle d’accès. De plus, une même balise de géolocalisation peut servir pour le contrôle d’accès à plusieurs espaces sécurisés accessibles depuis l’espace où se trouve l’utilisateur. Autrement dit, une même balise de géolocalisation peut être associée à ou être mise en commun avec plusieurs baies de contrôle d’accès. Une telle solution permet donc de réduire les coûts d’installation et les coûts de démantèlement des balises de géolocalisation. De plus, n’étant pas physiquement reliées aux baies de contrôle d’accès, les balises de géolocalisation peuvent être placées librement dans l’espace. Elles peuvent donc être positionnées en hauteur à proximité du plafond, ou bien accrochées au plafond, pour limiter significativement les actes de vandalismes à leur encontre. Le procédé de contrôle d’accès s’achève suite à la réalisation de la phase de contrôle d’accès, mise en œuvre par la centrale d’accès. Selon différents modes de réalisation de l’invention, le système de verrouillage/déverrouillage de chacune des baies de contrôle d’accès, pouvant par exemple correspondre à une gâche s’ouvrant et se fermant, peut dans un mode de réalisation soit être relié physiquement par un câble à la centrale d’accès, soit dans un autre mode de réalisation être en liaison avec la centrale d’accès au travers d’une liaison sans fil. Selon une caractéristique de l’invention, au cours de chacune des étapes de télémétrie sécurisée réalisée entre le terminal mobile connecté et une balise de géolocalisation proche parmi les balises de géolocalisation proches, la distance certifiée entre le terminal mobile connecté et ladite balise de géolocalisation proche est calculée par l’un au moins du terminal mobile connecté et de ladite balise de géolocalisation proche. Plus précisément, au cours de l’étape de télémétrie sécurisée, une distance est calculée entre le terminal mobile connecté portable et la balise de géolocalisation proche par l’un au moins de ces deux équipements, ladite distance étant par nature certifiée, d’où la notion de distance certifiée. La distance est certifiée par nature parce qu’elle se produit au cours de l’étape de télémétrie sécurisée, et parce qu’elle repose sur au moins un échange bidirectionnel de signaux en Ultra Large Bande entre deux équipements (le terminal mobile connecté et la balise de géolocalisation proche) possédant chacun : un composant sécurisé embarqué ; ou un micro-logiciel ou d’une application de confiance chargé(e) préalablement à l’intérieur, ou un environnement d’exécution de confiance (ou « Trusted Execution Environment » TEE en anglais). La distance certifiée est un moyen supplémentaire de renforcer le niveau de sécurité du protocole d’accès sécurisé lorsque cette dernière doit être contrôlée pour la mise en œuvre ou non par la suite de l’étape de contrôle d’accès. En effet, une distance non certifiée pourrait éventuellement être frauduleuse et provenir d’un système malveillant qui cherche à obtenir l’accès à l’espace sécurisé protégé par la baie de contrôle d’accès. Ainsi, si l’équipement en charge du contrôle de la distance certifiée, mais pas de son calcul, reçoit une distance certifiée, celui-ci met en œuvre son contrôle. Inversement, si la distance reçue n’est pas certifiée, le contrôle n’est pas réalisé et le procédé de contrôle d’accès sécurisé stoppé. Dans un mode de réalisation de l’invention, seul un des deux équipements parmi le terminal mobile connecté et la balise de géolocalisation proche calcule la distance certifiée séparant les deux équipements. Dans un autre mode de réalisation de l’invention, le terminal mobile connecté et la balise de géolocalisation proche calculent tous deux la distance certifiée les séparant. L’un et l’autre s’échangent la valeur de distance certifiée qu’ils ont calculé. Chaque équipement compare alors la distance certifiée qu’il a reçu avec la distance certifiée qu’il a lui-même calculé. Dans le cas où la cohérence entre les distances certifiées n’est pas vérifiée, l’étape de télémétrie est stoppée. Dans le cas où la cohérence est vérifiée, le procédé de contrôle d’accès sécurisé se poursuit. Dans un mode de réalisation de l’invention, la distance certifiée est calculée à partir d’une mesure d’un temps de vol, effectuée par l’un au moins des deux équipements parmi le terminal mobile connecté et la balise de géolocalisation proche, au cours d’un échange bidirectionnel des données de sécurité. Eventuellement, l’étape de télémétrie sécurisée ne se limite pas aux seuls échanges décrits. De plus amples informations sur la télémétrie sécurisée sont disponibles dans les deux références indiquées dans l’Etat de la technique. Selon un mode de réalisation de l’invention, la centrale d’accès contient le plan, et met en œuvre la phase de géolocalisation après avoir reçu au moins les données d’identification de l’utilisateur et les paquets de données de balise en provenance du terminal mobile connecté. Dans un premier mode de réalisation, la phase de géolocalisation est réalisée par la centrale d’accès. Avantageusement la puissance de calcul, requise pour réaliser l’ensemble des traitements de la phase de géolocalisation est déportée des balises de géolocalisation vers la centrale d’accès. Ainsi, les balises de géolocalisation utilisées dans le cadre de la mise en œuvre du procédé de contrôle d’accès sécurisé peuvent tout aussi bien correspondre à des lecteurs de contrôle d’accès sécurisé Ultra Large Bande, qu’à des solutions plus faible coût comme des étiquettes actives (« active tags » en anglais) fonctionnant en Ultra Large Bande et conformées pour mettre en œuvre conjointement avec le terminal mobile connecté les étapes de télémétries sécurisées. Le procédé de contrôle d’accès sécurisé de l’invention répond donc positivement à la problématique de coût d’installation mentionnée auparavant. Comme indiqué plus haut, les paquets de données de balise comprennent notamment une distance entre le terminal mobile connecté et une balise de géolocalisation proche qui est certifiée. La certification de cette distance a pour but de fournir une preuve à la centrale d’accès qu’il s’agit d’une donnée sécurisée provenant d’un système de confiance. Il s’agit avantageusement d’une sécurité pour mettre en œuvre la phase de géolocalisation. En effet, une distance non certifiée pourrait éventuellement être frauduleuse et provenir d’un système malveillant qui cherche à obtenir l’accès aux espaces sécurisés. Autrement dit, si les distances contenues dans les paquets de données de balise sont certifiées, la centrale d’accès met en œuvre la phase de géolocalisation. Si une distance d’un paquet de données de balise n’est pas certifiée, la centrale d’accès ne met pas en œuvre la phase de géolocalisation. Comme la centrale d’accès met en œuvre la phase de géolocalisation puis consécutivement la phase de contrôle d’accès, elle constitue le système central du procédé de contrôle d’accès dans la mesure où elle réalise successivement la phase de géolocalisation et la phase de contrôle d’accès. Elle concentre/centralise donc une majeure partie de l’intelligence/de la puissance de calcul nécessaire à la mise en œuvre de l’ensemble des phases comprises dans le procédé de contrôle d’accès sécurisé. Par conséquent, et avantageusement, ce premier mode de réalisation permet de réduire/limiter les traitements réalisés par le terminal mobile connecté et les balises de géolocalisation proches au cours de la phase de balayage (autrement dit, une réduction de l’ « edge computing »). Afin que la centrale d’accès puisse mettre en œuvre successivement les phases de géolocalisation et de contrôle d’accès, le procédé de contrôle d’accès comprend une étape intermédiaire qui se déroule entre la phase de balayage et la phase de géolocalisation, et durant laquelle la centrale d’accès reçoit en provenance du terminal mobile connecté au moins les données d’identification de l’utilisateur et les paquets de données de balise. Selon une caractéristique de l’invention, la centrale d’accès reçoit au moins les données d’identification de l’utilisateur et les paquets de données de balise en provenance du terminal mobile connecté : - soit directement en provenance du terminal mobile connecté, lequel terminal mobile connecté disposant d’un accès réseau et contenant une adresse de connexion pour se connecter à distance à la centrale d’accès et communiquer avec elle ; - soit indirectement au travers d’une ou plusieurs balises de géolocalisation parmi les balises de géolocalisation, lesquelles balises de géolocalisation disposant d’un accès réseau pour communiquer avec la centrale d’accès, via une communication directe ou via une communication de proche en proche. Autrement dit, dans un contexte applicatif donné, s’il dispose d’un accès réseau et d’une adresse de connexion pour se connecter à la centrale d’accès, le terminal mobile connecté peut se connecter directement à elle pour lui transmettre au moins les données d’identification de l’utilisateur et les paquets de données de balise. Dans un autre contexte applicatif, les balises de géolocalisation possèdent un accès réseau, et le terminal mobile connecté transmet au moins les données d’identification de l’utilisateur et les paquets de données de balise à la centrale d’accès par l’intermédiaire d’au moins une des balises de géolocalisation proches avec qui il est en communication. Cette transmission peut être mise en œuvre par exemple parce que le terminal mobile connecté ne dispose pas d’un accès réseau, et pas non plus d’une adresse de connexion à la centrale d’accès. Dans un autre mode de réalisation associé à des liaisons non filaires, un réseau maillé est mis en place entre l’ensemble des balises de géolocalisation en capacité de communiquer, selon un protocole de communication de proche en proche, avec les balises de géolocalisation qui lui sont proches voisines et/ou la centrale d’accès si elles sont à portée de communication. Avantageusement, le réseau maillé répond à la problématique d’une installation de groupes de balises de géolocalisation dans plusieurs espaces d’un même bâtiment telle que certaines balises de géolocalisation ne puissent pas communiquer directement avec la centrale d’accès. Il répond aussi à la problématique de couverture réseau en intérieur, lorsque la structure du bâtiment et les matériaux utilisés pour sa construction interfèrent avec la transmission des signaux, ne permettant pas à deux systèmes présents dans le bâtiment et pourtant à portée de communication de s’échanger les données (par exemple, deux systèmes en sous-sol, ou bien localisé à différents étages du bâtiment, ou séparés par un mur d’épaisseur importante, etc.). Non limitativement, les balises de géolocalisation communiquent entre elles et avec la centrale d’accès en étant par exemple connectées physiquement entre elles (au moyen de liaisons Ethernet par exemple), ou selon un protocole de communication sans fil comme le Wifi® ou Bluetooth Mesh®. Selon un autre mode de réalisation de l’invention, le terminal mobile connecté contient le plan, et met en œuvre la phase de géolocalisation une fois que sont stockés dans le terminal mobile connecté les paquets de données de balise des balises de géolocalisation proches ; et à l’issue de laquelle au moins un identifiant certifié de la baie cible est ensuite transmis à la centrale d’accès avec les données d’identification de l’utilisateur. Dans ce second mode de réalisation de l’invention, la phase de géolocalisation est réalisée par le terminal mobile connecté qui contient le plan. L’intelligence/la puissance de calcul est donc ici décentralisée de la centrale d’accès vers le terminal mobile connecté qui intervient alors dans la phase de balayage et aussi dans la phase de géolocalisation. Avantageusement, comparativement au premier mode de réalisation, la centrale d’accès peut disposer d’une puissance de calcul moins élevée car elle n’est sollicitée que dans le cadre de la mise en œuvre de la phase de contrôle d’accès en contrôlant et en vérifiant si les informations en provenance du terminal mobile connecté sont valides pour autoriser l’utilisateur à accéder à l’espace sécurisé. Elle n’a pas non plus à contenir le plan. De fait, son développement est simplifié. Dans ce second mode de réalisation, le procédé de contrôle d’accès sécurisé comprend, entre la phase de géolocalisation et la phase de contrôle d’accès, une étape intermédiaire durant laquelle la centrale d’accès reçoit en provenance du terminal mobile connecté au moins les données d’identification de l’utilisateur ainsi qu’un identifiant de la baie cible déterminée par le terminal mobile connecté au cours de la phase de géolocalisation. Avantageusement, cet identifiant de la baie cible est également certifié. Ainsi, la centrale d’accès ne met pas en œuvre la phase de contrôle d’accès si l’identifiant de la baie cible qu’elle reçoit n’est pas certifié, renforçant/augmentant le degré de sécurité du procédé de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, le plan chargé dans le terminal mobile connecté repère toutes les baies de contrôle d’accès et toutes les balises de géolocalisation. Selon un mode de réalisation de l’invention, le plan chargé dans le terminal mobile connecté est un plan local repérant une partie des baies de contrôle d’accès et les balises de géolocalisation proches, ledit plan local étant constitué par le terminal mobile connecté durant une étape de construction à partir de morceaux de plan communiqués au terminal mobile connecté par chacune des balises de géolocalisation proches au cours des étapes de télémétrie sécurisée ; le morceau de plan associé à chacune des balises de géolocalisation proches repérant la balise de géolocalisation proche concernée et au moins une baie de contrôle d’accès dans le voisinage de ladite balise de géolocalisation proche. Selon un mode de réalisation de l’invention, le terminal mobile connecté détermine sa position, la baie cible et l’identifiant de la baie cible à partir du plan. Autrement dit, dans une variante de réalisation de l’invention, le plan est préalablement chargé dans le terminal mobile connecté, et repère l’ensemble des baies de contrôle d’accès et les balises de géolocalisation pouvant être par exemple installées dans un bâtiment. Dans une autre variante de l’invention, le terminal mobile connecté, au démarrage du procédé de contrôle d’accès sécurisé ne contient pas le plan. En revanche, les balises de géolocalisation sont conçues et conformées pour contenir chacune un morceau de plan, représentative d’un environnement proche. Ce morceau de plan associé à chacune des balises de géolocalisation repère à minima une baie de contrôle d’accès dans le voisinage de ladite balise de géolocalisation. Dans différents modes de réalisation, le morceau de plan peut également repérer plusieurs baies de contrôle d’accès dans le voisinage de la balise de géolocalisation, et d’autres balises de géolocalisation à portée de communication… Lors des étapes de télémétrie sécurisée de la phase de balayage, chacune des balises de géolocalisation proches transmet au terminal mobile connecté, en plus de son identifiant, son morceau de plan. Le procédé de contrôle d’accès sécurisé comprend, entre la phase de balayage et la phase de géolocalisation, une étape de construction durant laquelle le terminal mobile connecté fusionne les morceaux de plan qu’il a réceptionné pour construire un plan local plus complet repérant l’ensemble des baies de contrôles d’accès et des balises de géolocalisation connues des morceaux de plan associés aux balises de géolocalisation proches. Selon un mode de réalisation de l’invention, la centrale d’accès reçoit au moins les données d’identification de l’utilisateur, la position du terminal mobile connecté, et l’identifiant certifié de la baie cible directement en provenance du terminal mobile connecté, lequel terminal mobile connecté : - signe l’identifiant de la baie cible pour former ainsi l’identifiant certifié de la baie cible, et - dispose d’un accès réseau et contient une adresse de connexion pour se connecter à distance à la centrale d’accès et communiquer avec elle. Autrement dit, dans un mode de réalisation de l’invention, le terminal mobile connecté tient le rôle central dans la mise en œuvre du procédé de contrôle d’accès en : initiant et en intervenant dans la phase de balayage ; en mettant en œuvre la phase de géolocalisation (et éventuellement l’étape de construction) ; en signant l’identifiant de la baie cible pour le certifier ; puis en transmettant à la centrale d’accès l’ensemble des informations (les données d’identification de l’utilisateur, l’identifiant certifié de la baie cible, la position du terminal mobile connecté) dont elle a besoin pour la réalisation de la phase de contrôle d’accès. Selon un mode de réalisation de l’invention, l’adresse de connexion (pour une connexion à la centrale d’accès) correspond à une donnée préalablement chargée dans le terminal mobile connecté, ou correspond à une donnée transmise au terminal mobile connecté en provenance de l’une des balises de géolocalisation proches au cours de l’une des étapes de télémétrie sécurisée. Selon un mode de réalisation de l’invention, le terminal mobile connecté transmet à une balise de géolocalisation proche, dite première balise de géolocalisation proche, parmi les balises de géolocalisation proches au moins les données d’identification de l’utilisateur, la position du terminal mobile connecté et l’identifiant de la baie cible, laquelle première balise de géolocalisation proche horodate l’identifiant de la baie cible pour ainsi former l’identifiant certifié de la baie cible et la centrale d’accès reçoit au moins les données d’identification de l’utilisateur et l’identifiant certifié de la baie cible indirectement au travers d’une ou plusieurs balises de géolocalisation parmi les balises de géolocalisation, comprenant au moins la première balise de géolocalisation proche ; lesquelles balises de géolocalisation disposant d’un accès réseau pour communiquer avec la centrale d’accès, via une communication directe ou via une communication de proche en proche. Dans un mode de réalisation de l’invention, la certification de l’identifiant de la baie cible et la transmission des informations nécessaires à la centrale d’accès pour la mise en œuvre de la phase de contrôle d’accès sont gérées par les balises de géolocalisation. Cette solution est avantageuse face aux situations suivantes : - le terminal mobile connecté peut ne pas posséder d’accès réseau pour se connecter à la centrale d’accès ou d’adresse de connexion pour se connecter à la centrale d’accès ; - les balises de géolocalisation proches peuvent communiquer durant la phase de balayage avec un système malveillant dont le but est de transmettre de fausses données à la centrale d’accès, et ainsi permettant à une personne non autorisée d’accéder à un espace sécurisé. En effet, la signature de l’identifiant de la baie cible et la transmission des informations à la centrale d’accès par les balises de géolocalisation permet de renforcer significativement le niveau de sécurité du procédé de contrôle d’accès sécurisé ; d’autant que, par définition, les balises de géolocalisation sont des systèmes de confiance puisque conçues et conformées pour faire partie intégrante d’une installation de contrôle d’accès mettant en œuvre des procédés de contrôle d’accès sécurisé. Plus précisément, la première balise de géolocalisation proche horodate l’identifiant de la baie cible une fois qu’elle le reçoit en provenance du terminal mobile connecté ; l’horodatage l’identifiant de la baie cible impliquant implicitement sa signature/sa certification. Selon une caractéristique de l’invention, le procédé de contrôle d’accès sécurisé comprend une phase de validation durant laquelle : - le terminal mobile connecté ou bien l’une des balises de géolocalisation proches parmi les balises de géolocalisation proches détecte au moins une action d’intention d’accès réalisée par l’utilisateur ; - et ensuite est générée une information complémentaire d’intention d’accès par le terminal mobile connecté ou bien l’une des balises de géolocalisation proches parmi les balises de géolocalisation proches après détection de l’au moins une action d’intention d’accès; et dans lequel l’une au moins de la phase de géolocalisation et de la phase de balayage est mise en œuvre au moins à la condition d’une réalisation préalable de la phase de validation. Ainsi, la mise en œuvre de cette phase de validation permet de valider une intention concrète de l’utilisateur à accéder à un espace sécurisé. Lors de la mise en œuvre du procédé de contrôle d’accès sécurisé, tel que décrit jusqu’ici, le terminal mobile connecté initie périodiquement des étapes de télémétrie sécurisée dans le mode de communication Ultra Large Bande avec des balises de géolocalisation qui sont proches de lui. Par conséquent, les phases de géolocalisation et de contrôle d’accès sont également mises en œuvre à intervalle régulier. Dans un mode de réalisation de l’invention, la phase de géolocalisation (et donc la phase de contrôle d’accès qui s’ensuit) est mise en œuvre uniquement à la condition que soit réalisée auparavant la phase de validation. Avantageusement, la mise en œuvre de cette phase de validation, lorsqu’elle sert de condition à la mise en œuvre de la phase de géolocalisation, permet : - de réduire significativement les échanges entre les différents acteurs (le terminal mobile connecté, les balises de géolocalisation, la centrale d’accès) du procédé de contrôle d’accès sécurisé, ce qui revient à les optimiser ; - de renforcer la sécurité du procédé de contrôle d’accès sécurisé et la sûreté des échanges des données relatives à l’utilisateur, à son terminal mobile connecté, et aux balises de géolocalisation qui transitent entre les différents acteurs du procédé de contrôle d’accès qu’à la condition de la réalisation de la phase de validation ; diminuant ainsi les risques d’interception de ces données par un système malveillant ; - de moins solliciter la centrale d’accès avec la mise en œuvre d’une seule phase de contrôle d’accès (et d’une seule phase de géolocalisation si elle en a la charge). Comme indiqué, la phase de validation consiste en la détection, par le terminal mobile connecté ou bien par une des balises de géolocalisation proches parmi les balises de géolocalisation proches, d’au moins une action d’intention d’accès effectuée par l’utilisateur. Dans un mode de réalisation de l’invention, la phase de validation comprend la détection d’une seule action d’intention d’accès. Dans d’autres modes de réalisation de l’invention, la phase de validation comprend la détection de plusieurs actions d’intention d’accès. Selon un mode de réalisation de l’invention, la phase de balayage est effectuée à la condition de la réalisation de l’au moins une action d’intention d’accès, de sorte que le terminal mobile connecté initie les étapes de télémétrie sécurisée après une génération ou une réception par le terminal mobile connecté de l’information complémentaire d’intention d’accès. Autrement dit, dans un mode de réalisation de l’invention, la réalisation de l’au moins une action d’intention d’accès détectée lors de la phase de validation sert de condition à la mise en œuvre de la phase de balayage. Le terminal mobile connecté n’initie donc pas les étapes de télémétrie sécurisée en Ultra Large Bande avec les balises de géolocalisation proches tant que la phase de validation n’a pas été réalisée. Plus précisément, le terminal mobile connecté met en œuvre les étapes de télémétrie sécurisée : - après avoir généré l’information complémentaire d’intention d’accès après avoir détecté l’au moins une action d’intention d’accès ; ou bien - après avoir réceptionné l’information complémentaire d’intention d’accès en provenance de la balise de géolocalisation proche ayant détecté l’au moins une action d’intention d’accès. Avantageusement, le terminal mobile connecté et les balises de géolocalisations proches consomment moins d’énergie. Egalement, le terminal mobile connecté et les balises de géolocalisation proches ne communiquent pas inutilement si l’utilisateur du terminal mobile connecté ne souhaite pas accéder à un espace sécurisé depuis l’espace où il se trouve ; le souhait d’accéder à l’espace devant se traduire par l’action d’intention d’accès de l’utilisateur, à l’origine de la phase de validation. Ainsi, cette condition permet de réduire les consommations d’énergie du terminal mobile connecté et des balises de géolocalisation, avec la mise en œuvre des autres phases que comprend le procédé (balayage, géolocalisation, contrôle d’accès) alors que l’utilisateur du terminal mobile connecté ne souhaite pas accéder à un espace sécurisé. In fine, la réduction de consommation d’énergie permet la batterie du terminal mobile connecté, et éventuellement celles des balises de géolocalisation si elles en intègrent. Selon un mode de réalisation de l’invention, l’au moins une action d’intention d’accès comprend une première action d’intention d’accès et une seconde action d’intention d’accès telles que : - la phase de balayage est mise en œuvre à la condition que soit préalablement réalisée la première action d’intention d’accès, et - la phase de géolocalisation est mise en œuvre à la condition que soit réalisée au préalable, et suite à la mise en œuvre de la phase de balayage, la seconde action d’intention d’accès ; l’information complémentaire d’intention d’accès étant générée par le terminal mobile ou bien par l’une des balises de géolocalisation proches parmi les balises de géolocalisation proches après détection de la première action d’intention d’accès. Autrement dit, dans un mode de réalisation particulier de l’invention, la phase de validation comprend la détection de deux actions d’intention d’accès telles que : - la phase de balayage soit initiée par le terminal mobile connecté suite à la détection de la première action d’intention d’accès ; - la phase de géolocalisation soit initiée suite à la détection de la seconde intention d’accès qui est réalisée par l’utilisateur après la phase de balayage. Ainsi, temporellement, dans ce mode de réalisation particulier, la phase de validation se passe en deux temps : avant et après la phase de balayage. L’information complémentaire d’intention d’accès est générée suite à la détection de la première action d’intention d’accès, soit par le terminal mobile connecté soit par une des balises de géolocalisation proche, selon lequel du terminal mobile connecté ou de la balise de géolocalisation proche a détecté ladite seconde action d’intention d’accès. Dans un second mode de réalisation, la phase de validation se déroule temporellement avant la phase de balayage. Autrement dit, l’une ou les plusieurs actions d’intention d’accès conditionnent la mise en œuvre de la phase de balayage. Dans un troisième mode de réalisation, la phase de validation se déroule temporellement après la phase de balayage. Autrement dit, l’une ou les plusieurs actions d’intention d’accès conditionnent la mise en œuvre de la phase de géolocalisation. Selon un mode de réalisation de l’invention, le terminal mobile connecté transmet à la centrale d’accès au moins les données d’identification de l’utilisateur et les paquets de données de balise, pour que ladite centrale d’accès puisse effectuer la phase de géolocalisation, à la condition de la mise en œuvre préalable de la phase de validation. Avantageusement, et comme indiqué plus haut, la phase de validation permet de moins solliciter la centrale d’accès pour la réalisation de la phase de contrôle d’accès ; et de la phase de géolocalisation si elle en a la charge. Selon un mode de réalisation de l’invention, l’information complémentaire d’intention d’accès est transmise à la centrale d’accès avec au moins les données d’identification de l’utilisateur ; et au cours de la phase de contrôle d’accès, la centrale d’accès vérifie également ladite information complémentaire d’intention d’accès pour autoriser ou non l’accès à l’espace sécurisé. Selon un mode de réalisation de l’invention, la centrale d’accès reçoit en provenance du terminal mobile connecté au moins les paquets de données de balise, l’information complémentaire d’intention d’accès et les données d’identification de l’utilisateur suite à la réalisation de la phase de validation. Autrement dit, la centrale d’accès autorise l’utilisateur à accéder à un espace sécurisé après avoir vérifié et validé au moins les données d’identification de l’utilisateur et aussi l’information complémentaire d’intention d’accès ; ces deux données étant transmises selon différents modes de réalisation soit par le terminal mobile connecté, soit par une balise de géolocalisation proche parmi les balises de géolocalisation proches par communication directe ou communication indirecte. Par exemple, dans le contexte applicatif où le terminal mobile connecté dispose d’un accès réseau et de l’adresse de connexion à la centrale d’accès, il peut communiquer à la centrale d’accès au moins les données d’identification de l’utilisateur et l’information complémentaire d’intention d’accès. Dans le contexte applicatif où les balises de géolocalisation disposent d’un accès réseau, et que le terminal mobile connecté n’en dispose pas, la centrale d’accès reçoit en provenance au moins d’une des balises de géolocalisation proches au moins les données d’identification de l’utilisateur et l’information complémentaire d’intention d’accès. Dans le cas où l’information complémentaire d’intention d’accès est générée par le terminal mobile connecté, ce dernier la transmet à l’une des balises de géolocalisation proches pour qu’elle la relaie à la centrale d’accès. Selon un mode de réalisation de l’invention, durant la phase de validation, l’au moins une action d’intention d’accès est détectée par le terminal mobile connecté et correspond à : - un mouvement prédéfini d’impact ou de déplacement du terminal mobile connecté détecté par un accéléromètre intégré au terminal mobile connecté ; - une action de déverrouillage par l’utilisateur du terminal mobile connecté pour le faire passer d’un état verrouillé à un état déverrouillé ; - une action de validation d’accès opérée par l’utilisateur du terminal mobile connecté sur une application de validation d’accès chargée dans le terminal mobile connecté. Autrement dit, dans différents modes de réalisation, l’action d’intention d’accès correspond à une interaction de l’utilisateur avec son terminal mobile connecté ; lequel génère suite à celle-ci l’information complémentaire d’intention d’accès. Selon différents modes de réalisation, le mouvement prédéfini d’impact ou de déplacement du terminal mobile connecté peut non exhaustivement correspondre à : - un tapotement sur le terminal mobile connecté ; - un changement d’orientation du terminal mobile connecté. Par exemple, un accéléromètre intégré dans le terminal mobile connecté mesure l’angle d’inclinaison de celui-ci par rapport au sol. L’action d’intention d’accès est détectée si cet angle d’inclinaison est compris dans un intervalle d’angles défini tel que tout angle compris à l’intérieur correspond à un contexte applicatif où l’utilisateur se sert de son terminal mobile connecté (par exemple, une navigation dans les menus du terminal mobile connecté, une lecture de message, etc.), avec la face avant du terminal mobile connecté faisant face ou sensiblement face à l’utilisateur ; - une analyse de la marche de l’utilisateur par une application préalablement chargée dans le terminal mobile connecté. Selon différents modes de réalisation de l’invention, l’action de déverrouillage du terminal mobile connecté peut correspondre non limitativement à : - un allumage d’un écran tactile que comprend le terminal mobile connecté par appui de l’utilisateur dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté ; - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté ; - une opération de saisie tactile d’un motif de déverrouillage sur un écran tactile du terminal mobile connecté ; - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté ; - une opération de reconnaissance faciale de l’utilisateur au moyen d’une caméra intégrée au terminal mobile connecté . Selon différents modes de réalisation de l’invention, l’action de validation d’accès opérée par l’utilisateur du terminal mobile connecté sur l’application de validation comprend au moins une opération réalisée sur un menu de lancement de l’application de validation par les suivantes : - une opération de saisie d’un code de lancement ; - une opération de saisie tactile d’un motif de lancement ; - une opération de validation. Selon un mode de réalisation de l’invention, la première action d’intention d’accès et la seconde action d’intention d’accès sont détectées par le terminal mobile connecté, et telles que : - la première action d’intention d’accès correspond à l’action de déverrouillage, et - la seconde action d’intention d’accès correspond à l’action de validation d’accès. Autrement dit, dans un mode de réalisation particulier de l’invention, au démarrage du protocole d’accès sécurisé, l’utilisateur déverrouille son terminal mobile connecté pour le faire basculer d’un état verrouillé à un état déverrouillé. Cette action de déverrouillage correspond à une première action d’intention d’accès que comprend la phase de validation. Le terminal mobile connecté, une fois déverrouillé, initie la phase de balayage et les étapes de télémétrie sécurisée avec les balises de géolocalisation proche. L’utilisateur réalise une seconde action d’intention d’accès une fois la phase de balayage achevée. La seconde action d’intention d’accès consiste effectuée une action de validation sur l’application de validation d’accès chargée dans le terminal mobile connecté. L’action de validation a pour effet de faire générer par le terminal mobile connecté l’information complémentaire d’intention d’accès, et aussi d’initier la phase de géolocalisation. Dans une variante de ce mode de réalisation particulier, l’application de validation d’accès s’exécute automatiquement après l’achèvement de la phase de balayage, et affiche par exemple le menu de lancement sur l’écran du terminal mobile connecté. Selon un mode de réalisation de l’invention, durant la phase de validation, l’au moins une action d’intention d’accès correspond à une détection par au moins un capteur de : - un contact de l’utilisateur sur une balise de géolocalisation proche, dite balise de géolocalisation proche de départ, parmi les balises de géolocalisation proche ; ou - une approche de l’utilisateur ou du terminal mobile connecté vis-à-vis d’une balise de géolocalisation proche, dite balise de géolocalisation proche de départ, parmi les balises de géolocalisation proches en-deçà d’une distance d’activation donnée par rapport à ladite balise de géolocalisation proche de départ. Autrement dit, dans des variantes de réalisation de l’invention, l’au moins une action d’intention d’accès à une interaction de l’utilisateur avec une des balises de géolocalisation présentes dans l’espace où il se trouve, cette balise étant nommée balise de géolocalisation proche de départ. Selon un mode de réalisation de l’invention, l’au moins un capteur est choisi parmi un capteur mécanique, un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. L’action d’intention d’accès peut non limitativement se rapporter à : - un contact ou une approche d’une main de l’utilisateur sur une partie de la coque de la balise de géolocalisation proche de départ, détecté(e) par exemple au moyen de capteurs électrostatiques (capteur inductif, capteur capacitif) ou sonores ou optiques ; - un appui sur une touche ou un bouton que comprend la balise de géolocalisation proche de départ ; - une détection de l’approche de l’utilisateur par la balise de géolocalisation proche de départ qui intègre : un capteur de mouvement (par exemple, un capteur de mouvement infrarouge passif) pour détecter des mouvements de l’utilisateur ; ou un accéléromètre pour détecter des vibrations provoquées par les pas de l’utilisateur sur le sol : ou bien encore un microphone pour détecter les bruits provoqués par les pas. Dans d’autres modes de réalisation de l’invention, les balises de géolocalisation peuvent embarqués plusieurs capteurs parmi ceux cités plus haut pour déterminer par exemple une vitesse de déplacement de l’utilisateur dans l’espace où elles sont positionnées, ou une trajectoire du terminal mobile connecté. Selon un mode de réalisation de l’invention, l’au moins un capteur est monté sur la balise de géolocalisation proche de départ, ou est déporté de ladite balise de géolocalisation proche de départ et en liaison avec elle. Autrement dit, les capteurs peuvent être intégrés aux balises de géolocalisation, comme dans le cas des exemples cités ci-dessus, ou bien alors être déportés des balises de géolocalisation. Dans un mode de réalisation de l’invention, le capteur déporté est intégré dans un boîtier qui comprend également un bouton poussoir avec lequel l’utilisateur interagit ; l’appui sur le bouton poussoir correspondant à l’action d’intention d’accès. Le boîtier est par exemple fixé à un mur de l’espace où se trouvent des balises de géolocalisation incluant la balise de géolocalisation proche de départ. Selon des variantes de réalisation de l’invention, le capteur déporté est raccordé physiquement à la balise de géolocalisation proche de départ par un fil ; ou bien communique avec elle au moyen d’un protocole de communication sans fil (par exemple, en Bluetooth Low Energy BLE®) Selon un mode de réalisation de l’invention, au démarrage du procédé de contrôle d’accès sécurisé, l’émetteur-récepteur Ultra Large Bande de chacune des balises de géolocalisation est dans un état de veille en étant seulement apte à recevoir en Ultra Large Bande, et dans lequel, suite à une détection de l’au moins une action d’intention d’accès par la balise de géolocalisation proche de départ, au moins l’émetteur-récepteur Ultra Large Bande de la balise de géolocalisation proche de départ bascule dans un état réveillé en étant en capacité d’émettre et recevoir en Ultra Large Bande, cela afin que le terminal mobile connecté puisse initier l’étape de télémétrie sécurisée avec ladite balise de géolocalisation proche de départ. Dans un mode de réalisation de l’invention, les émetteurs-récepteurs Ultra Large Bande des balises de géolocalisation sont conformés pour demeurer dans un état de veille tant qu’elles ne détectent pas une action d’intention d’accès, laquelle peut être la seule ou comprise parmi plusieurs autres actions d’intention d’accès qu’effectue l’utilisateur au cours de la phase de validation. Autrement dit, le terminal mobile connecté, même en ayant son émetteur-récepteur Ultra Large Bande dans l’état réveillé, n’est pas en capacité d’initier la phase de balayage et une étape de télémétrie sécurisée avec une balise de géolocalisation proche tant que l’émetteur-récepteur de celle-ci n’a pas basculé dans un état réveillé. Avantageusement, la phase de validation permet, lorsqu’au moins une action d’intention d’accès est détectée par les balises de géolocalisation : - de valider une intention d’accès de l’utilisateur à accéder à un espace sécurisé ; - d’optimiser les échanges entre les balises de géolocalisation proches et le terminal mobile connecté durant l’ensemble du procédé de contrôle d’accès sécurisé ; - de réduire les consommation de puissance dans le mode Ultra Large Bande des balises de géolocalisation ; et éventuellement, si elles sont alimentées par batterie, d’économiser celles-ci. Dans un mode de réalisation de l’invention, les balises de géolocalisation ayant été sollicitées durant la mise en œuvre en œuvre du procédé de contrôle d’accès sécurisé sont conformées pour fait basculer leur émetteur-récepteur Ultra Large Bande de l’état réveillé vers l’état de veille une fois qu’une période temporelle d’activité s’est écoulée ; la période temporelle d’activité étant par exemple établie à partir d’une durée moyenne de mise en œuvre du procédé de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, suite à la détection de l’au moins une action d’intention d’accès par la balise de géolocalisation proche de départ, ladite balise de géolocalisation proche de départ envoie à destination de chacune des autres balises de géolocalisation proches parmi les balises de géolocalisation proches à portée de communication un signal de réveil en Ultra Large Bande afin que leur émetteur-récepteur respectif bascule aussi dans l’état réveillé ; cela afin que le terminal mobile connecté puisse initier les étapes de télémétrie sécurisée. Autrement dit, en lien avec les explications précédentes, lorsque la balise de géolocalisation proche de départ détecte au moins une action d’intention d’accès, le procédé de contrôle d’accès comprend une étape de transmission durant laquelle la balise de géolocalisation proche de départ transmet un signal de réveil dans le mode de communication Ultra Large Bande aux balises de géolocalisation se trouvant à portée de communication, lesquelles basculent leur émetteur-récepteur Ultra Large Bande de l’état de veille à l’état réveillé à réception dudit signal de réveil, permettant alors au terminal mobile connecté d’initier la phase de balayage. Selon un mode de réalisation de l’invention, au démarrage du procédé de contrôle d’accès sécurisé, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est dans un état de veille en étant uniquement en capacité de recevoir en Ultra Large Bande, et dans lequel l’au moins une action d’intention d’accès détectée par le terminal mobile connecté lors de la phase de validation fait basculer l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté dans un état réveillé le rendant apte à émettre et recevoir en Ultra Large Bande, et par conséquent apte à initier la phase de balayage. Avantageusement, la basculement de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté dans l’état réveillé suite à la détection de l’au moins une action d’intention d’accès, pour que le terminal mobile connecté puisse initier la phase de balayage, permet comme expliqué auparavant : - de valider une intention d’accès de l’utilisateur, afin de ne pas solliciter inutilement les balises de géolocalisation proches pour mettre en œuvre des étapes de télémétrie sécurisée si l’utilisateur ne souhaite pas accéder à un espace sécurisé ; - en lien avec le point précédent, d’optimiser les échanges entre le terminal mobile connecté et les balises de géolocalisation proches : seuls des échanges utiles ont lieu entre les équipements pour la mise en œuvre complète du procédé de contrôle d’accès sécurisé ; - de réduire la consommation de puissance du terminal mobile connecté dans le mode de communication Ultra Large Bande en la limitant uniquement à la mise en œuvre du procédé de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, la première action d’intention d’accès détectée par le terminal mobile connecté lors de la phase de validation, et qui correspond à l’action de déverrouillage, fait basculer l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté dans un état réveillé le rendant apte à émettre et recevoir en Ultra Large Bande, et par conséquent apte à initier la phase de balayage. Autrement dit, dans le mode de réalisation particulier pour lequel la phase de validation comprend la détection de la première action d’intention d’accès et la seconde action d’intention d’accès détectées toutes deux par le terminal mobile connecté, si au démarrage du procédé de contrôle d’accès sécurisé, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est dans l’état de veille, alors la détection de la première action d’intention d’accès, qui correspond au déverrouillage du terminal mobile connecté, a pour effet de réveiller son émetteur-récepteur Ultra Large Bande. Selon un mode de réalisation de l’invention, au démarrage du procédé de contrôle d’accès sécurisé, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est dans un état de veille en étant uniquement en capacité de recevoir en Ultra Large Bande, et dans lequel suite à la détection de l’au moins une action d’intention d’accès par la balise de géolocalisation proche de départ, ladite balise de géolocalisation proche de départ envoie à destination du terminal mobile connecté un signal de réveil en Ultra Large Bande qui, lorsqu’il est reçu par le terminal mobile connecté, fait basculer l’émetteur-récepteur Ultra Large Bande de celui-ci dans un état réveillé en le rendant apte à recevoir et émettre en Ultra Large Bande, et donc apte à initier la phase de balayage. Dans un contexte applicatif donné, à des fins de réduction de consommation de puissance et d’économie d’énergie de la batterie du terminal mobile connecté, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est, au démarrage du procédé de contrôle d’accès, dans un état de veille en étant seulement apte à recevoir des données dans le mode de communication Ultra Large Bande (mais pas à en transmettre). Dans un mode de réalisation de l’invention au moins une action d’intention d’accès est détectée par la balise de géolocalisation proche de départ, ladite balise de géolocalisation proche de départ envoie un signal de réveil dans le mode de communication Ultra Large Bande à destination du terminal mobile connecté. Une fois que le terminal mobile connecté reçoit ce signal de réveil, son émetteur-récepteur Ultra Large Bande s’allume et/ou passe bascule à l’état réveillé, lui permettant alors de transmettre des données dans le mode de communication Ultra Large Bande et ainsi d’initier la phase de balayage. D’autres caractéristiques et avantages de la présente invention apparaîtront à la lecture de la description détaillée ci-après, d’un exemple de mise en œuvre non limitatif, faite en référence aux figures annexées dans lesquelles : est une vue schématique d’un exemple de bâtiment comprenant plusieurs espaces sécurisés : qui sont protégés chacun par une baie de contrôle d’accès qui comprend un système de verrouillage/déverrouillage, lequel système de verrouillage/déverrouillage est piloté par une centrale d’accès ; et dans lesquels sont installés des balises de géolocalisation, qui sont fixées à un mur ou au plafond, et qui sont utilisées pour une géolocalisation et une authentification d’un terminal mobile connecté d’un utilisateur qui cherche à accéder à un des espaces sécurisés depuis l’espace dans lequel il se trouve ; est une vue schématique d’un échange bidirectionnel de données, dans le mode de communication Ultra Large bande, entre le terminal mobile connecté et une balise de géolocalisation installée dans le bâtiment ; est un diagramme de fonctionnement d’un premier mode de réalisation de l’invention, pour lequel une centrale d’accès installée dans le bâtiment est conformée pour, d’une part, procéder à une géolocalisation du terminal mobile connecté et identifier une baie de contrôle d’accès, dite baie cible, proche physique du terminal mobile connecté et, d’autre part, vérifier si l’utilisateur possède les accréditations voulues pour accéder à l’espace sécurisé protégé par la baie cible ; la géolocalisation du terminal mobile connecté, mise en œuvre au cours d’une phase de géolocalisation, reposant sur un traitement de données issues d’étapes de télémétrie sécurisée qu’initient le terminal mobile connecté avec les balises de géolocalisation et qui sont effectuées durant une phase de balayage, dites balise de géolocalisation proches, installées dans l’espace dans lequel il se trouve, et l’authentification, mise en œuvre au cours d’une phase de contrôle d’accès reposant au moins sur un contrôle des données d’identification de l’utilisateur qui sont comprises dans le terminal mobile connecté et qui sont transmises à la centrale d’accès ; est une vue schématique d’un principe de calcul d’un temps de vol lors d’un échange bidirectionnel de données entre le terminal mobile connecté et une balise de géolocalisation lors d’une étape de télémétrie sécurisée mise en œuvre durant le procédé de contrôle d’accès sécurisé ; est une illustration en lien avec le mode de réalisation illustré dans lequel le terminal mobile connecté, qui dispose d’un accès réseau et d’une adresse de connexion pour se connecter à la centrale d’accès, transmet à la centrale d’accès, suite aux étapes de télémétrie sécurisée réalisées par le terminal mobile connecté avec les balises de géolocalisation proches, les données qui permettent à cette dernière de mettre en œuvre les phases de géolocalisation et de contrôle d’accès ; est une vue schématique d’un plan contenu dans la centrale d’accès ce dit plan repérant toutes les balises de géolocalisation et les baies de contrôle d’accès (ici, au moyen de leurs coordonnées cartésiennes tridimensionnelles) et contenant également leurs identifiants respectifs ; le plan étant utilisé par la centrale d’accès lors de la phase de géolocalisation pour déterminer la position du terminal mobile connecté et la baie cible ; est un diagramme de fonctionnement d’un second mode de réalisation correspondant à une variante du mode de réalisation illustré , dans lequel le terminal mobile connecté ne dispose pas d’un accès réseau et/ou de l’adresse de connexion pour se connecter à la centrale d’accès ; et dans lequel il transmet alors, suite aux étapes de télémétrie sécurisée, les données nécessaires à la mise en œuvre des phases de géolocalisation et de contrôle d’accès à une des balises de géolocalisation proches, dite première balise de géolocalisation proche, laquelle première balise de géolocalisation proche est chargée de relayer les données à la centrale d’accès ; est une vue schématique en lien avec le mode de réalisation de la , dans lequel la première balise de géolocalisation proche transmet directement à la centrale d’accès les données nécessaires à la mise en œuvre des phases de géolocalisation et de contrôle d’accès ; est une vue schématique en lien avec le mode de réalisation de la , dans lequel la première balise de géolocalisation proche transmet indirectement à la centrale d’accès les données nécessaires à la mise en œuvre des phases de géolocalisation et de contrôle en passant par au moins une autre balise de géolocalisation selon un protocole de communication de proche en proche la première balise de géolocalisation proche ne pouvant dans cette configuration communiquer directement avec la centrale d’accès ; est un diagramme de fonctionnement d’un troisième mode de réalisation, dans lequel la phase de géolocalisation est mise en œuvre par le terminal mobile connecté et non pas par la centrale d’accès, laquelle reste toutefois en charge de la phase de contrôle d’accès ; ce troisième mode de réalisation comprenant au moins une transmission par le terminal mobile connecté à la centrale d’accès des données nécessaires à la mise en œuvre de la phase de contrôle d’accès ; est une vue schématique du principe de fonctionnement de phase de géolocalisation lorsqu’elle est réalisée par le terminal mobile connecté ; est un diagramme de fonctionnement d’un quatrième mode de réalisation pour lequel le terminal mobile connecté reste en charge de la phase de géolocalisation mais transmet cette fois les données nécessaires à la mise en œuvre de la phase de géolocalisation à la première balise de géolocalisation proche, laquelle première balise de géolocalisation proche est conformée en outre pour horodater une partie des données puis les transmettre à la centrale d’accès ; est une vue schématique d’une action d’intention d’accès que doit réaliser l’utilisateur pour que soit mise en œuvre la phase de géolocalisation (que celle-ci soit réalisée par le terminal mobile connecté ou bien la centrale d’accès), l’action d’intention d’accès correspondant ici à une action de validation d’accès effectuée sur une application de validation d’accès préalablement chargée dans le terminal mobile connecté avant la mise en œuvre du procédé de contrôle d’accès sécurisé ; est une vue schématique de l’action d’intention d’accès qui, dans un autre contexte, correspondant à une inclinaison spécifique du terminal mobile connecté par rapport au sol ; est une vue schématique de l’action d’intention d’accès qui, dans un autre contexte, correspondant à un impact sur le terminal mobile connecté, comme un tapotement ; est une vue schématique de l’action d’intention d’accès qui, dans un autre contexte, correspondant à un contact de l’utilisateur sur une des balises de géolocalisation installées dans l’espace où il se trouve, ce contexte impliquant que l’une des balises de géolocalisation soit accessible à l’utilisateur, en étant par exemple fixée à un mur ; est une vue schématique de l’action d’intention d’accès qui, dans un autre contexte, correspondant à une détection par une des balises de géolocalisation installées dans l’espace d’une approche de l’utilisateur ou de son terminal mobile connecté lorsqu’il se trouve dans une distance d’activation ; est un diagramme de fonctionnement d’un cinquième mode de fonctionnement dans lequel l’action d’intention d’accès, en plus de la phase de géolocalisation, conditionne également la mise en œuvre de la phase de balayage ; l’action d’intention d’accès étant ainsi réalisée au démarrage du procédé de contrôle d’accès sécurisé et correspondant ici à une détection d’approche telle qu’illustrée ; est un diagramme de fonctionnement d’un sixième mode de réalisation dans lequel l’action d’intention d’accès, en plus de la phase de géolocalisation, conditionne également la mise en œuvre de la phase de balayage ; l’action d’intention d’accès étant ainsi réalisée au démarrage du procédé de contrôle d’accès sécurisé et correspondant ici à un déverrouillage du terminal mobile connecté par son utilisateur ; est un diagramme de fonctionnement d’un septième mode de réalisation dans lequel la mise en œuvre de la phase de géolocalisation est conditionnée par la réalisation de plusieurs actions d’intention d’accès, les dites plusieurs actions d’intention d’accès état réalisées successivement à l’issue de la phase de balayage et correspondant à un déverrouillage du terminal mobile connecté puis à une action de validation opérée sur l’application mobile de validation ; est un diagramme de fonctionnement d’un huitième mode de réalisation, qui correspond également au mode de réalisation préféré de l’invention : la phase de balayage est mise en œuvre suite à un déverrouillage du terminal mobile connecté, la phase de géolocalisation est mise en œuvre suite à une action de validation effectuée sur l’application mobile de validation à l’issue de la phase de balayage, les phases de géolocalisation et de contrôle d’accès sont mises en œuvre en œuvre par la centrale d’accès suite à la réception des données en provenance du terminal mobile connecté ; le déverrouillage du terminal mobile connecté ayant également pour fonction de faire basculer le terminal mobile connecté d’un état de veille, dans lequel il peut uniquement recevoir des données dans le mode de communication Ultra Large Bande, à un état réveillé, dans lequel il peut émettre et recevoir des données dans le mode de communication Ultra Large Bande , le rendant ainsi apte à initier les étapes de télémétrie sécurisées avec les balises de géolocalisation proches lors de la phase de balayage ; est un diagramme de fonctionnement d’un neuvième mode de réalisation dans lequel les balises de géolocalisation sont au démarrage du procédé de contrôle d’accès sécurisé dans un état de veille, dans lequel elles peuvent uniquement recevoir des données dans le mode de communication Ultra Large Bande, et dans lequel l’utilisateur doit interagir avec une des balises de géolocalisation de l’espace, dite balise de géolocalisation proche de départ, soit par contact ou en s’approchant, afin qu’elle se réveille, la rendant alors capable d’émettre et de recevoir des données dans le mode de communication Ultra Large Bande ; ladite balise de géolocalisation proche de départ transmettant suite à son réveil un signal de réveil à l’au moins une autre balise de géolocalisation installée dans le même espace qu’elle pour la réveiller à son tour, permettant ainsi au terminal mobile connecté de procéder aux étapes de télémétrie sécurisées avec l’ensemble des balises de géolocalisation proches ; est un diagramme de fonctionnement d’un dixième mode de réalisation dans lequel les balises de géolocalisation et le terminal mobile connecté sont au démarrage du procédé de contrôle d’accès sécurisé dans un état de veille, et dans lequel l’utilisateur doit interagir avec la balise de géolocalisation proche de départ pour que d’une part, ladite balise de géolocalisation proche de départ transmette suite à son réveil un signal de réveil à l’au moins une autre balise de géolocalisation installée dans le même espace qu’elle pour la réveiller à son tour, et d’autre part qu’elle transmette un autre signal de réveil à destination du terminal mobile connecté se réveille également, permettant ainsi la mise en œuvre de la phase de balayage. [Description détaillée d’un ou plusieurs modes de réalisation de l’invention] L’objet de l’invention porte sur un procédé de contrôle d’accès sécurisé 100 conçu pour fonctionner dans le mode de géolocalisation Ultra Large bande. Ce procédé de contrôle d’accès sécurisé 100 de l’invention propose de géolocaliser et d’authentifier un terminal mobile connecté 1 d’un utilisateur U se trouvant dans un espace d’un bâtiment et souhaitant accéder à un parmi plusieurs espaces sécurisés accessibles à partir dudit espace, chacun des espaces sécurisés étant protégé par une baie de contrôle d’accès. Non exhaustivement, le terminal mobile connecté 1 est muni d’un écran tactile peut se rapporter à : un téléphone mobile, une tablette tactile, une montre connectée, etc. La géolocalisation du terminal mobile connecté 1 permet de déterminer la position loc1 du terminal mobile connecté 1 dans l’espace ainsi que la baie de contrôle d’accès dont le terminal mobile connecté 1 est physiquement le plus proche. S’il est vérifié suite à l’authentification que l’utilisateur U possède les accréditations voulues pour accéder à l’espace sécurisé protégé par la baie de contrôle d’accès dont il est physiquement le plus proche, alors l’accès audit espace sécurisé lui est autorisé. En référence à la , le procédé de contrôle d’accès sécurisé 100 est illustré dans le cadre d’un bâtiment comprenant : - quatre espaces sécurisés E1, E2, E3, E4 tels que : le second espace sécurisé E2 et le troisième espace sécurisé parmi les quatre espaces sécurisé E1, E2, E3, E4 sont accessibles depuis le premier espace sécurisé E1, et le quatrième espace sécurisé E4 est accessible depuis le second espace sécurisé E2 ; - cinq baies de contrôle d’accès D1, D2, D3, D4, D5 telles que : le premier espace sécurisé est protégé par les première et seconde baie de contrôle d’accès D1, D2 parmi les six baies de contrôle d’accès D1, D2, D3, D4, D5 ; le second espace sécurisé E2 est protégé par les première, troisième et quatrième baies de contrôle d’accès D1, D3, D4 ; le troisième espace sécurisé E3 est protégé par la seconde baie de contrôle d’accès D2 ; et le quatrième espace sécurisé E4 est protégé par les quatrième et la cinquième baies de contrôle d’accès D4, D5. Chacune des baies de contrôle d’accès dispose d’un système de verrouillage/déverrouillage leur permettant de passer d’un état verrouillé à un état déverrouillé, pour laisser entrer un utilisateur U dans l’espace sécurisé E1, E2, E3, E4 qu’elle protège ; et réciproquement d’un état déverrouillé à un état verrouillé pour empêcher un utilisateur U d’accéder à ‘espace sécurisé E1, E2, E3, E4. Le procédé de contrôle d’accès sécurisé 100 est mis en œuvre au moyen des équipements 1, B1, B2, B3, B4, B5, B6, 2 suivants : - le terminal mobile connecté 1 de l’utilisateur U qui contient au moins des données d’identification de l’utilisateur udata (ou en anglais, credentials), et un émetteur-récepteur Ultra Large Bande U1 ; - des balises de géolocalisation pouvant être installées dans un espace en étant fixées et/ou au plafond. En référence à la , six balises de géolocalisation B1, B2, B3, B4, B5, B6 sont utilisées et disposées telles que : la balise de géolocalisation B1 et la balise de géolocalisation B2 parmi les six balises de géolocalisation B1, B2, B3, B4, B5, B6 sont installées dans le premier espace sécurisé E1 ; la balise de géolocalisation B3 et la balise de géolocalisation B4 sont installées dans le second espace sécurisé E2 ; la balise de géolocalisation B5 est installée dans le troisième espace sécurisé E3, et la balise de géolocalisation B6 est installée dans le quatrième espace sécurisé E4. Chacune des balises de géolocalisation B1, B2, B3, B4, B5, B6 comprend au moins un émetteur-récepteur Ultra Large Bande UB1, UB2, UB3, UB4, UB5, UB6 ; et - une centrale d’accès 2 qui est en liaison avec les systèmes de verrouillage/déverrouillage des plusieurs baies de contrôle d’accès D1, D2, D3, D4, D5, et en communication au moins avec le terminal mobile connecté 1. En référence à la , la centrale d’accès 2 est installée dans le quatrième espace sécurisé E4. Selon différents modes de réalisation de l’invention, les systèmes de verrouillage/déverrouillage des baies de contrôle d’accès D1, D2, D3, D4, D5 peuvent par exemple correspondre à une gâche s’ouvrant et se fermant, et peuvent soit être reliés physiquement par un fil à la centrale d’accès 2, soit être en liaison avec celle-ci au travers d’une liaison sans fil. Le procédé de contrôle d’accès sécurisé 100 repose sur des échanges de données entre les différents équipements 1, B1, B2, B3, B4, B5, B6, 2, et notamment sur des échanges entre le terminal mobile connecté 1 et au moins une des balises de géolocalisation B1, B2, B3, B4, B5, B6 dans le mode de communication Ultra Large Bande afin de l’authentifier et de le géolocaliser. L’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 et les émetteurs-récepteurs Ultra Large Bande UB1, UB2, UB3, UB4, UB5, UB6 des balises de géolocalisation B1, B2, B3, B4, B5, B6 sont conçus pour : - être uniquement en capacité de recevoir des données dans le mode de communication Ultra-Large Bande lorsqu’ils sont dans un état de veille ; - être en capacité d’émettre et de recevoir des données dans le mode de communication Ultra-Large Bande lorsqu’ils sont dans un état réveillé (c’est-à-dire lorsqu’ils sont réveillés). Autrement dit, en référence à la , le terminal mobile connecté 1 est en mesure de procéder à un échange bidirectionnel de données UWB1, UWB2, UWB3, UWB4, UWB5, UWB6 avec une des six balises de géolocalisation B1, B2, B3, B4, B5, B6 lorsque leurs émetteurs-récepteurs U1, UB1, UB2, UB3, UB4, UB5, UB6 respectifs sont réveillés. Dans la suite de la description, lorsqu’il sera décrit que le terminal mobile connecté 1 échange des données avec une balise de géolocalisation B1, B2, B3, B4, B5, B6, il est entendu que c’est son émetteur-récepteur Ultra Large Bande U1 qui échange lesdites données avec l’émetteur-récepteur Ultra Large Bande UB1, UB2, UB3, UB4, UB5, UB6 de la balise de géolocalisation B1, B2, B3, B4, B5, B6. Dans la suite de la description sont détaillés, non exhaustivement, plusieurs modes de réalisation du procédé de contrôle d’accès sécurisé 100. Autrement dit, d’autres modes de réalisation sont également possibles en fonctions des caractéristiques définissant le procédé de contrôle d’accès sécurisé 100. Pour chacun des modes de réalisation qui sont décrits, il est considéré, en référence à la , que l’utilisateur U se trouve dans le premier espace sécurisé E1 et souhaite accéder au second espace sécurisé E2 protégé par la première baise de contrôle d’accès D1. Un premier mode de réalisation de l’invention est illustré par le logigramme . Dans ce mode de réalisation, au démarrage du procédé de contrôle d’accès sécurisé 100, il est considéré que les émetteurs-récepteurs Ultra Large Bande U1, UB1, UB2, UB3, UB4, UB5, UB6 du terminal mobile connecté 1 et des balises de géolocalisation sont réveillés B1, B2, B3, B4, B5, B6. Au démarrage du procédé de contrôle d’accès sécurisé 100, le terminal mobile connecté 1 déclenche une phase de balayage ScanP durant laquelle il initie des étapes de télémétries sécurisées avec les balises de géolocalisation ayant leur émetteur-récepteur respectif à portée de communication du sien. En référence à la , et pour l’ensemble des modes de réalisation qui seront décrits par la suite, il est considéré que, durant la phase de balayage ScanP, les émetteurs-récepteurs Ultra Large Bande UB1, UB2 de la balise de géolocalisation B1 et de la balise de géolocalisation B2 sont à portée de communication de l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1. Autrement dit, pour tous les modes de réalisation décrits, durant la phase de balayage ScanP, le terminal mobile connecté 1 initie une première étape de télémétrie sécurisée SR1 avec la balise de géolocalisation B1, et une seconde étape de télémétrie sécurisée SR2 avec la balise de géolocalisation B2. La balise de géolocalisation B1 et la balise de géolocalisation B2, afin d’être distinguées des autres balises de géolocalisation B3, B4, B5, B6 avec qui le terminal mobile connecté 1 ne procède pas à des étapes de télémétrie sécurisée, sont désignées comme étant des balises de géolocalisation proches B1, B2. A noter qu’il est envisageable que, dans différents modes de réalisation de l’invention, la phase de balayage ScanP peut comprendre une unique étape de télémétrie sécurisée initiée par le terminal mobile connecté 1 avec une seule balise géolocalisation. Chacune des étapes de télémétrie sécurisée SR1, SR2 comprend au moins un échange bidirectionnel de données UWB1, UWB2 dans le mode de communication Ultra Large Bande entre le terminal mobile connecté 1 et la balise de géolocalisation proche B1, B2. Ainsi, en référence à la , l’étape de télémétrie sécurisée SR1, SR2 comprend au moins : - une étape de transmission SR11, SR21 durant laquelle le terminal mobile connecté 1 émet des données de sécurité data11, data21 à destination de la balise de géolocalisation proche B1, B2, laquelle les reçoit durant une étape de réception SR11’, SR21’ ; - une étape de transmission SR12, SR22 durant laquelle balise de géolocalisation proche B1, B2 émet également des données de sécurité data12, data 22 comprenant au moins un identifiant idB1, idB2 de la balise de géolocalisation proche B1, B2, lequel les reçoit durant une étape de réception SR12’, SR22’ ; - une étape de calcul ECB1, ECB2 d’une distance certifiée sdistB1, sdistB2 entre le terminal mobile connecté 1 et le balise de géolocalisation proche B1, B2 faisant suite à l’au moins un échange bidirectionnel (soit suite au moins à l’étape de réception SR12’, SR22’). En référence à la , dans un mode de réalisation de l’invention, durant l’étape de calcul ECB1, ECB2, la distance certifiée sdistB1, sdistB2 est calculée, selon l’équation Eq.1, par l’un au moins terminal mobile connecté 1 et de la balise de géolocalisation proche B1, B2 à partir d’un temps de vol ToF (« Time Of Flight » en anglais) mesuré par ledit un au moins terminal mobile connecté 1 et de la balise de géolocalisation proche B1, B2. Eq.1 où Treply est le temps de réponse de la balise de géolocalisation proche B1, B2, soit l’intervalle de temps compris entre l’étape de réception SR11’, SR21’ et l’étape de transmission SR12, SR22 ; et Tloop est la durée de l’échange bidirectionnel entre le terminal mobile connecté 1 et la balise de géolocalisation proche B1, B2, soit l’intervalle de temps compris entre l’étape de transmission SR11, SR21 et l’étape de réception SR12’, SR22’. Dans le mode de réalisation illustré , la distance certifiée sdistB1, sdistB2 est calculée par la balise de géolocalisation proche B1, B2. Dans un autre mode de réalisation de l’invention, le terminal mobile connecté 1 et la balise de géolocalisation proche B1, B2 calculent tous deux la distance certifiée sdistB1, sdistB2 au cours de l’étape de télémétrie sécurisée SR1, SR2. L’un et l’autre s’échangent la valeur de distance certifiée sdistB1, sdistB2 qu’ils ont calculé. Le terminal mobile connecté 1 et la balise de géolocalisation proche B1, B2 comparent alors la distance certifiée sdistB1, sdistB2 qu’il a reçu avec la distance certifiée sdistB1, sdistB2 qu’il a lui-même calculé. Dans le cas où la cohérence entre les distances certifiées sdistB1, sdistB2 n’est pas vérifiée, l’étape de télémétrie SR1, SR2 est stoppée. Dans le cas où la cohérence est vérifiée, elle se poursuit. Comme expliqué antérieurement, la distance est certifiée par nature car son calcul est réalisé au cours de l’étape de télémétrie sécurisée SR1, SR2, et parce qu’elle repose sur au moins un échange bidirectionnel de signaux en Ultra Large Bande entre le terminal mobile connecté 1 et la balise de géolocalisation proche B1, B2 qui possèdent chacun : un composant sécurisé embarqué ; ou un micro-logiciel ou d’une application de confiance chargé(e) préalablement à l’intérieur, ou un environnement d’exécution de confiance (ou « Trusted Execution Environment » TEE en anglais). Dans les modes de réalisation pour lesquels il est prévu que les balises de géolocalisation proches B1, B2 procèdent au calcul et à la certification de la distance certifiée sdsitB1, sdistB2, il est envisageable que le terminal mobile connecté 1, au cours de étapes de transmission SR11, SR21, transmettent également aux balises de géolocalisation proches B1, B2 également un identifiant de terminal mobile connecté qui lui est propre. Cet identifiant de terminal mobile connecté est renvoyé au terminal mobile connecté 1 par les balises de géolocalisation proches B1, B2 lors de la transmission de la distance certifiée sdistB1, sdistB2 au cours des étapes de transmission SR13, SR23. Avantageusement, le renvoi de l’identifiant de terminal mobile connecté permet au terminal mobile connecté 1 de vérifier que la distance certifiée sdistB1, sdistB2 qu’il a reçu durant l’étape de réception SR13’, SR23’ : - d’une part que la distance certifiée sdsitB1, sdistB2 calculée correspond bien à celle entre la balise de géolocalisation proche B1, B2 et lui, et non à une distance certifiée calculée entre la balise de géolocalisation proche B1, B2 et un autre terminal mobile connecté 1 qui se trouve éventuellement à proximité de lui ; et - d’autre part, provient bien de la balise de géolocalisation proche B1, B2 avec qui il a mis en œuvre l’étape de télémétrie sécurisée SR1, SR2. Il s’agit d’un moyen de sécurité supplémentaire permettant au terminal mobile connecté de déterminer si la distance certifiée sdsitB1, sdistB2 provient ou non d’un système malveillant, lequel système malveillant ne peut pas posséder l’identifiant de terminal mobile connecté puisque le terminal connecté mobile 1 et lui n’ont pas procédé à une étape de télémétrie sécurisée. Egalement, il est envisageable dans une optique d’augmentation du degré de sécurité du procédé de contrôle d’accès sécurisé 100 que les balises de géolocalisation proches B1, B2, suite au calcul de la distance certifiée sdistB1, sdistB2, procède également à une signature de cette dernière. La signature est telle qu’elle soit propre à chacune des balises des géolocalisation proches B1, B2. Ainsi, le terminal mobile connecté 1, après avoir une distance certifiée sdistB1, sdistB2, vérifie sa signature pour déterminer si elle correspond ou non à la signature de la balise de géolocalisation proche B1, B2 l’ayant transmise (cela signifie donc que les signatures des balises de géolocalisation proches B1, B2 sont connues du terminal mobile connecté 1). Dans le cas où l’identifiant de terminal mobile reçu depuis une balise de géolocalisation proche B1, B2 ne correspond pas à l’identifiant du terminal mobile connecté 1, et/ou que la signature de la distance certifiée sdistB1, sdistB2 reçue ne correspond pas à la signature de ladite balise de géolocalisation proche B1, B2 devant l’avoir transmise, le terminal mobile connecté 1 ne forme pas le paquet de données de balise dataB1, dataB2 associé à ladite balise de géolocalisation B1, B2 avec qui il est censé avoir communiqué. Autrement dit, et plus simplement, il ne prend pas en considération la distance certifiée sdistB1, sdistB2 devant provenir de la balise de géolocalisation proche B1, B2 avec qui il est censé avoir été en communication lors de l’étape de télémétrie sécurisée B1, B2.La phase de balayage ScanP s’achèvent une fois que toutes les étapes de télémétrie sécurisées auquel procède le terminal mobile connecté 1 avec toutes les balises de géolocalisation proches sont terminées (soit, dans le cas de la , suite à l’achèvement de la première étape de télémétrie sécurisée E1 et de la seconde étape de télémétrie sécurisée E2). Eventuellement, les étapes de télémétrie sécurisées SR1, SR2 ne se limitent pas aux seuls échanges décrits ci-avant. De plus amples informations sur la télémétrie sécurisée sont disponibles dans les deux références indiquées dans l’Etat de la technique. A l’issue de la phase de balayage ScanP, le terminal mobile connecté 1 contient au moins l’identifiant idB1, idB2 et la distance certifiée sdistB1, sdistB2 associés à la balise de géolocalisation proche B1, B2 avec qui il a procédé à l’étape de télémétrie sécurisée SR1, SR2. L’au moins identifiant idB1, idB2 et distance certifiée sdistB1, sdistB2 forment un paquet de données de balise dataB1, dataB2 associé à la balise de géolocalisation proche B1, B2. Suite à la phase de balayage ScanP, en référence à la , le terminal mobile connecté 1 transmet à la centrale d’accès 2 au cours d’une étape de transmission E1 au moins les paquets de données de balise dataB1, dataB2 relatif aux deux balises de géolocalisation proches B1, B2, ainsi que les données d’identification de l’utilisateur udata. De sorte à mettre en œuvre cette étape de transmission E1, le terminal mobile connecté dispose d’un accès réseau d’une adresse de connexion add-c pour se connecter à la centrale d’accès 2 et communiquer avec elle. Dans une variante de réalisation, l’adresse de connexion add-c est déjà contenue dans le terminal mobile connecté 1 en ayant été préalablement chargée dedans avant la mise en œuvre du procédé de contrôle d’accès sécurisé 100. Dans une autre variante de réalisation, l’adresse de connexion add-c est transmise au terminal mobile connecté 1 par l’au moins une balise de géolocalisation proche B1, B2 au cours de l’étape de télémétrie sécurisée SR1, SR2. Non limitativement, il est envisageable que l’adresse de connexion add-c soit transmise : - au cours de l’au moins un échange bidirectionnel entre le terminal mobile connecté et l’au moins une balise de géolocalisation proche B1, B2, soit durant l’étape de transmission SR12, SR22 ; ou bien - avec la distance certifiées sdistB1, sdistB2 au cours de l’étape de transmission SR13, SR23. En référence à la , l’adresse de connexion add-c est transmise au terminal mobile connecté 1 par une seule des deux balises de géolocalisation proches B1, B2 au cours de l’étape de transmission SR13 ; ou bien - au cours d’une autre étape de transmission (qui est non illustrée dans les Figures). En référence à la , au cours de la phase de géolocalisation GeoP, la centrale d’accès met en relation les paquets de données de balise dataB1, dataB2 avec un plan P qu’elle contient. Dans le mode de réalisation présenté, l’ensemble des baies de contrôle d’accès D1, D2, D3, D4, D5 et des balises de géolocalisation B1, B2, B3, B4, B5, B6 du bâtiment sont localisées dans le plan P au moyen de coordonnées cartésiennes tridimensionnelles. La plan P contient également les identifiants idB1, idB2, idB3, idB4, idB5, idB6 des balises de géolocalisation B1, B2, B3, B4, B5, B6 et des identifiants id-D1, id-D2, id-D3, id-D4, id-D5 associés à chacune des baies de contrôle d’accès D1, D2, D3, D4, D5. La mise en relation du plan P avec les distances certifiées sdistB1, sdistB2 et les identifiants idB1, idB2 des balises de géolocalisation proches permet à la centrale d’accès de déterminer la position loc1 du terminal mobile connecté 1 dans le premier espace sécurisé E1 et de déterminer la baie de contrôle d’accès parmi la première baie de contrôle d’accès D1 et la seconde baie de contrôle D2 dont il est physiquement le plus proche. Dans l’exemple donnée, la baie de contrôle d’accès identifiée, et qui par la suite est désignée sous le terme de baie cible DC, correspond à la première baie de contrôle d’accès D1. Dans la suite de la description, il est considéré que la baie cible DC possède un identifiant de baie cible id-DC. Etant donné que la phase de géolocalisation GeoP repose sur l’usage d’un plan P et sur l’analyse des paquets de données de balise dataB1, dataB2, les balises de géolocalisation B1, B2, B3, B4, B5, B6 n’ont pas besoin d’être installées à proximité des baies de contrôle d’accès D1, D2, D3, D4, D5. Suite à la phase de géolocalisation GeoP, la centrale d’accès met en œuvre une phase de contrôle d’accès CP durant laquelle elle contrôle au moins si l’utilisateur U possède les droits d’accès requis pour accéder au second espace sécurisé E2 protégé par la baie cible DC, en vérifiant pour cela les données d’identification de l’utilisateur udata. Si c’est le cas, la centrale d’accès commande le déverrouillage du système de verrouillage/déverrouillage associé à la baie cible DC. L’utilisateur U peut alors pénétrer dans le second espace sécurisé E2 et le procédé de contrôle d’accès sécurisé 100 s’achève. Si non, la centrale d’accès 2 refuse l’accès à l’utilisateur U, et ne commande pas le déverrouillage du système de verrouillage/déverrouillage associé à la baie cible DC. La illustre un deuxième mode de réalisation du procédé de contrôle d’accès sécurisé. Dans ce mode, le terminal mobile connecté 1 ne dispose pas d’accès réseau et ne peut pas transmettre les données d’identification de l’utilisateur udata et les paquets de données de balise dataB1, dataB2 à la centrale d’accès 2. Dans ce cas, suite à la phase de balayage ScanP, dont le déroulement est similaire à celui du mode de réalisation illustré (à part qu’aucune adresse de connexion add-c n’est transmise au terminal mobile connecté 1), puis au stockage des paquets de données de balise dataB1, dataB2 dans le terminal mobile connecté 1, le terminal mobile connecté 1 transmet au cours d’une étape de transmission E21 les données d’identification de l’utilisateur udata et les paquets de données de balise dataB1, dataB2 à l’une des deux balises de géolocalisation proches B1, B2 qui est alors désigné sous le terme de première balise de géolocalisation proche. Cette première balise de géolocalisation proche peut par exemple correspondre à la balise de géolocalisation proche qui est physiquement la plus proche du terminal mobile connecté 1. Dans la suite de la description, il est considéré que la balise de géolocalisation proche B1 correspond à la première balise de géolocalisation proche. Une fois les données d’identification de l’utilisateur udata et les paquets de données de balise dataB1, dataB2 reçus au cours d’une étape de réception E21’, la première balise de géolocalisation proche B1 doit les transmettre à la centrale d’accès 2. Dans une première variante, les balises de géolocalisation B1, B2, B3, B4, B5, B6 sont en capacité de communiquer directement avec la centrale d’accès 2, en étant soit reliées physiquement à elle au moyen de câbles Ethernet ou selon un protocole de communication sans fil comme le Wifi®. Ainsi, en référence et , la première balise de géolocalisation proche B1 transmet directement les données d’identification de l’utilisateur udata et les paquets de données de balise dataB1, dataB2 à la centrale d’accès au cours d’une étape de transmission E22. Dans une autre variante, en référence à la , les balises de géolocalisation B2, B3, B4, B5, B6 et la centrale d’accès 2 forment un réseau maillé. Le réseau maillé répond à une problématique d’installation de groupes de balises de géolocalisation dans plusieurs espaces d’un même bâtiment telle que certaines balises de géolocalisation ne puissent pas communiquer directement avec la centrale d’accès. Il répond aussi à la problématique de couverture réseau en intérieur, lorsque la structure du bâtiment et les matériaux utilisés pour sa construction interfèrent avec la transmission des signaux, ne permettant pas à deux systèmes présents dans le bâtiment et pourtant à portée de communication de s’échanger les données (par exemple, deux systèmes en sous-sol, ou bien localisé à différents étages du bâtiment, ou séparés par un mur d’épaisseur importante, etc.). Ainsi, dans cette variante, la transmission des données d’identification de l’utilisateur udata et les paquets de données de balise dataB1, dataB2 se fait au moyen d’une communication de communication de proche en proche, selon un protocole de communication de proche en proche Bluetooth Mesh®, auquel participent la première balise de géolocalisation proche B1 et au moins une des cinq autres balises de géolocalisation B2, B3, B4, B5, B6. A noter que dans les deux variantes, les échanges entre balises de géolocalisation B1, B2, B3, B4, B5, B6 ou avec la centrale d’accès 2 peuvent aussi bien se faire en Ultra Large Bande que dans un autre protocole de communication radiofréquence. Une fois que la centrale d’accès reçoit en provenance de la première balise de géolocalisation proche B1 les données d’identification de l’utilisateur udata et les paquets de données de balise dataB1, dataB2 lors d’une tape de réception E22’, elle met en œuvre la phase de géolocalisation GeoP et la phase de contrôle d’accès CP similairement au premier mode de réalisation présenté auparavant. Dans d’autres modes de réalisation, il est envisageable que la phase de géolocalisation GeoP soit mise en œuvre non pas par la centrale d’accès 2 mais par le terminal mobile connecté 1, la phase de géolocalisation GeoP étant toujours mise en œuvre suite à la phase de balayage ScanP. Dans ces dits modes de réalisation, la centrale d’accès 2 peut disposer d’une puissance de calcul moins élevée car elle n’est sollicitée que dans le cadre de la mise en œuvre de la phase de contrôle d’accès CP en contrôlant et en vérifiant si les informations pour authentifier l’utilisateur U sont valides ou pas pour l’autoriser ou non à accéder à l’espace sécurisé E2. Elle n’a pas non plus à contenir le plan P. De fait, sa conception est simplifiée. Dans une première variante de réalisation, le terminal mobile connecté, afin de mettre en œuvre la phase de géolocalisation GeoP, contient un plan P similaire à celui que possédait la centrale d’accès dans les précédents modes de réalisation décrits, c’est-à-dire un plan P comme illustré contenant : l’ensemble des coordonnées cartésiennes tridimensionnelles des balises de géolocalisation B1, B2, B3, B4, B5, B6 et leurs identifiants respectifs idB1, idB2, idB3, idB4, idB5, idB6 ; l’ensemble des coordonnées cartésiennes tridimensionnelles des baies de contrôle d’accès D1, D2, D3, D4, D5 et leurs identifiants respectifs id-D1, id-D2, id-D3, id-D4, id-D5. Ce plan P est préalablement chargé dans le terminal mobile connecté, avant que ne soit mis en œuvre le procédé de contrôle d’accès sécurisé 100. Au cours d’une étape de détermination DS comprise dans la phase de géolocalisation GeoP, et à partir du plan P, le terminal mobile détermine : sa position loc1 et celle de la baie cible DC (autrement, leur coordonnées cartésiennes, tridimensionnelles respectives) ; l’identifiant de la baie cible id-DC. Dans une seconde variante de réalisation, en référence aux Figures 10 et 11, le terminal mobile connecté 1 ne contient pas de plan P. Les balises de géolocalisation B1, B2, B3, B4, B5, B6 sont conçues pour contenir chacune un morceau de plan. Le morceau de plan associé à chacune des balises de géolocalisation B1, B2, B3, B4, B5, B6 repère ladite balise de géolocalisation B1, B2, B3, B4, B5, B6 et au moins au moins une baie de contrôle d’accès D1, D2, D3, D4, D5 physiquement proche de ladite balise de géolocalisation B1, B2, B3, B4, B5, B6. Autrement dit, le morceau de plan contient les coordonnées cartésiennes tridimensionnelles de la balise de géolocalisation B1, B2, B3, B4, B5, B6 et celles d’au moins une baie de contrôle d’accès D1, D2, D3, D4, D5 proche physiquement d’elle. Le morceau de plan comprend également les identifiants idB1, idB2, idB3, idB4, idB5, idB6 de la balise de géolocalisation B1, B2, B3, B4, B5, B6et les identifiants id-D1, id-D2, id-D3, id-D4, id-D5 des baies de contrôle d’accès qu’il repère D1, D2, D3, D4, D5. Il est envisageable que le morceau de plan P repère, en plus de la balise de géolocalisation B1, B2, B3, B4, B5, B6 à laquelle il est associé, d’autre balises de géolocalisation B1, B2, B3, B4, B5, B6 situées à proximité de ladite balise de géolocalisation B1, B2, B3, B4, B5, B6. Ainsi, en référence à la , lorsque le terminal mobile connecté 1 procède aux étapes de télémétries sécurisées SR1, SR2 avec les balises de géolocalisation proches B1, B2, chacune d’elles transmet son morceau de plan P1, P2 au terminal mobile connecté ; par exemple au cours de l’étape de transmission SR13, SR23 ou au cours d’une étape de transmission indépendante de celles illustrées. Dans le mode de réalisation présenté, en référence à la , il est considéré que le morceau de plan P1 associé à la balise de géolocalisation proche B1 contient ses coordonnées cartésiennes tridimensionnelles, son identifiant idB1, les coordonnées cartésiennes tridimensionnelles de la première baie de contrôle d’accès D1 et l’identifiant id-D1 de cette dernière ; et que le morceau de plan P2 associé à la seconde balise de géolocalisation proche B2 contient ses coordonnées cartésiennes tridimensionnelles, son identifiant idB2, les coordonnées cartésiennes tridimensionnelles de la première baie de contrôle d’accès D2 et l’identifiant id-D2 de cette dernière. Lorsque le terminal mobile connecté 1 met en œuvre la phase de géolocalisation GeoP, celui-ci réalise, préalablement à l’étape de détermination DS, une étape de construction BS durant laquelle il fusionne les morceaux de plan P1, P2 ; les morceaux de plan P1, P2 ainsi fusionnés formant alors un plan P local contenant : les coordonnées cartésiennes tridimensionnelles des balises de géolocalisation proches B1, B2, de la première baie de contrôle d’accès D1 et de la seconde baie de contrôle d’accès D2 ; et leurs identifiants respectifs idB1, idB2, id-D1, id-D2. La fusion des morceaux de plan P1, P2 est rendu possible par une application mobile de fusion de plan préalablement chargée dans le terminal mobile connecté 1 avant le démarrage du procédé de contrôle d’accès sécurisé 100. Quelle que soit la variante, dans le cas où il dispose d’un accès réseau et de l’adresse de connexion add-c lui permettant de se connecter à la centrale d’accès 2, le terminal mobile connecté est conformé pour signer au cours d’une étape de signature ESid, qui fait suite à la phase de géolocalisation GeoP, l’identifiant de la baie cible id-DC afin de former un identifiant de baie cible certifié sid-DC. En référence à la , le terminal mobile connecté 1 transmet alors durant une étape de transmission E4 au moins sa position loc1, les données d’identification de l’utilisateur udata et l’identifiant certifié de la baie cible sid-DC à la centrale d’accès 2. Une fois la position loc1 du terminal mobile connecté 1, les données d’identification de l’utilisateur udata et l’identifiant certifié de la baie cible sid-DC à la centrale d’accès 2 reçus au cours d’une étape de réception E4’, la centrale d’accès met en œuvre la phase de contrôle d’accès CP. Au cours de la phase de contrôle d’accès CP, la centrale d’accès 2 contrôle l’identifiant certifié de la baie cible id-DC afin de déterminer si la signature a été réalisée ou non par un système connu / de confiance (autrement dit, par le terminal mobile connecté 1). Si non, il est envisageable que les données udata, sid-DC, loc1 reçues lors de l’étape de réception E4’ proviennent d’un système malveillant. Elle vérifie également, au moyen des données d’identification de l’utilisateur udata, si l’utilisateur U dispose des accréditations nécessaires pour accéder à l’espace sécurisé E2 protégé par la baie cible DC (qui, pour rappel, correspond à la première baie de contrôle d’accès D1). Il est aussi envisageable qu’elle contrôle la cohérence entre l’identifiant certifié de la baie cible id-DC déterminé par le terminal mobile connecté 1 et sa position loc1. En fonction du résultat de la phase de contrôle d’accès, la centrale d’accès 2 déverrouille ou non le système de verrouillage/déverrouillage de la baie cible DC. En référence à la , lorsque le procédé de contrôle d’accès sécurisé 100 est conçu pour que le terminal mobile connecté 1 communique avec la centrale d’accès 2 par l’intermédiaire des balises de géolocalisation B1, B2, B3, B4, B5, B6, le terminal mobile connecté 1, dans le cas où il est conformé pour réaliser la phase de géolocalisation GeoP, transmet au cours d’une étape de transmission E5 sa position loc1, l’identifiant de la baie cible id-DC et les données d’identification de l’utilisateur udata à la première balise de géolocalisation proche B1. Suite à la réception de la position loc1 du terminal mobile connecté 1 et de l’identifiant de la baie cible id-DC au cours d’une étape de réception E5’, la première balise de géolocalisation proche procède à un horodatage de l’identifiant de la baie cible id-DC durant une étape d’horodatage EH, formant un identifiant de la baie cible id-DC horodaté et conséquemment, certifié sid-DC. Après l’étape d’horodatage EH, la première balise de géolocalisation B1 transmet à la centrale d’accès 2, lors d’une étape de transmission E6, les données d’identification de l’utilisateur (reçues lors de l’étape de réception SR11’ de l’étape de télémétrie sécurisé SR1), la position loc1 du terminal mobile connecté 1 et l’identifiant certifié de la baie cible sid-DC. Selon différentes variantes de réalisation, la transmission peut être directe, réalisée selon une communication de proche en proche entre balises de géolocalisation B1, B2, B3, B4, B5, B6. Suite à leur réception au cours d’une étape de réception E6’, la centrale d’accès 2 met en œuvre la phase de contrôle d’accès CP telle que décrite plus haut. Dans les modes de réalisation présentés jusqu’ici, la centrale d’accès est sollicitée à intervalle régulier car le terminal mobile connecté 1 initie périodiquement des étapes de télémétrie sécurisée SR1, SR2 avec les balises de géolocalisation proches B1, B2. C’est pourquoi, dans différents modes de réalisation, le procédé de contrôle d’accès sécurisé 100 comprend une phase de validation qui conditionne la mise en œuvre de la phase de géolocalisation GeoP, et donc de la phase de contrôle d’accès CP. La phase de validation permet donc : - de réduire significativement les échanges entre les différents acteurs (le terminal mobile connecté 1 ; les balises de géolocalisation B1, B2, B3, B4, B5, B6 ; la centrale d’accès 2) du procédé de contrôle d’accès sécurisé 100, ce qui revient à les optimiser ; - de renforcer la sécurité du procédé de contrôle d’accès sécurisé 100 et la sûreté des échanges des données ; diminuant ainsi les risques d’interception de ces données par un système malveillant ; - de moins solliciter la centrale d’accès 2 avec la mise en œuvre d’une seule phase de contrôle d’accès CP (et d’une seule phase de géolocalisation GeoP si elle a la charge de sa réalisation). Elle traduit également une intention véritable de l’utilisateur à vouloir accéder à un espace sécurisé. Lorsqu’elle est détectée par le terminal mobile connecté 1, l’au moins une action d’intention d’accès peut se présenter sous la forme d’un déverrouillage ulock du terminal mobile connecté 1, faisant passer ledit terminal mobile connecté 1 d’un état verrouillé à un état déverrouillé. Non exhaustivement, ce déverrouillage ulock peut être mis en œuvre suite à : - un allumage d’un écran tactile que comprend le terminal mobile connecté 1 par appui de l’utilisateur U dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté 1 ; ou - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté 1 ; ou - une opération de saisie tactile d’un motif de déverrouillage sur l’écran tactile du terminal mobile connecté 1 ; ou - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté 1 ; ou - une opération de reconnaissance faciale de l’utilisateur U au moyen d’une caméra intégrée au terminal mobile connecté 1 . Elle peut aussi se présenter, en référence à la , sous la forme d’une action de validation d’accès opt réalisée dans un menu de lancement affiché par une application de validation d’accès l-app, chargée dans le terminal mobile connecté 1. Non limitativement, il est envisageable que l’action de validation d’accès opt consiste en : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement Dans un mode de réalisation de l’invention, il est envisageable que l’application de validation d’accès l-app corresponde également à l’application mobile de fusion de plan précédemment mentionnée. Il peut s’agir également, en référence à la , à une inclinaison inc du terminal mobile connecté 1. Elle consiste en une mesure d’un angle d’inclinaison teta1 du terminal mobile connecté 1 par rapport au sol, qui est ensuite comparée à un intervalle angulaire de lancement prédéfini. Si l’angle d’inclinaison teta1 est compris dans l’intervalle angulaire de lancement, alors l’inclinaison est considérée comme une action d’intention d’accès valide. L’intervalle angulaire de lancement correspond à une orientation du terminal mobile connecté 1 vis-à-vis de la balise de géolocalisation proche B1, B2, ou bien du sol telle que la face avant F1 du terminal mobile connecté 1 fait face ou sensiblement face à l’utilisateur U. L’angle d’inclinaison teta1 est mesuré par une centrale inertielle comprise dans le terminal mobile connecté 1. Dans une autre variante, l’action d’intention d’accès détectée par le terminal mobile connecté consiste, en référence à la , à un mouvement prédéfini d’impact de l’utilisateur U sur le terminal mobile connecté, comme un tapotement tap. Lorsqu’elle est détectée par une balise de géolocalisation B1, B2, B3, B4, B5, B6, dans une première variante, l’au moins une action d’intention d’accès peut correspondre, en référence à la , à une détection d’un contact tou de l’utilisateur U sur ladite balise de géolocalisation B1, B2, B3, B4, B5, B6. Le contact tou est détecté par au moins un capteur sensB1, sensB2, sensB3, sensB4, sensB5, sensB6 que comprend la balise de géolocalisation B1, B2, B3, B4, B5, B6 et qui est choisi parmi une touche, un capteur mécanique, un capteur capacitif, et un capteur inductif. Le contact tou de l’utilisateur U peut non exhaustivement se rapporter à : - un contact tou d’une main de l’utilisateur U sur une partie de la balise de géolocalisation proche de départ B1, détecté(e) par exemple au moyen de capteurs électrostatiques (capteur inductif ou capteur capacitif) ; - un appui sur une touche ou un bouton que comprend la balise de géolocalisation proche de départ B1sur sa coque ou sur un pavé tactile. La détection de l’au moins une action d’intention d’accès par contact tou de l’utilisateur U sur la balise de géolocalisation B1, B2, B3, B4, B5, B6 implique qu’elle soit accessible à ce dernier. Autrement dit, elle doit être fixée à un mur et non au plafond. L’action d’intention d’accès détectée par la balise de géolocalisation B1, B2, B3, B4, B5, B6 peut aussi correspondre, dans une seconde variante, à une détection par l’au moins un capteur sensB1, sensB2, sensB3, sensB4, sensB5, sensB6 d’une approche prox de l’utilisateur U en-deçà d’une distance d’activation d-act donnée par rapport à la balise de géolocalisation B1, B2, B3, B4, B5, B6, laquelle peut être fixée à un mur, comme illustré , ou au plafond. L’au moins un capteur sensB1, sensB2, sensB3, sensB4, sensB5, sensB6 est choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Ainsi, la détection de l’approche prox de l’utilisateur U peut non limitativement se rapporter à : - une détection des mouvements de l’utilisateur U ou terminal mobile connecté 1 par un capteur de mouvement (par exemple, un capteur de mouvement infrarouge passif ou autre capteur optique) ; - des vibrations provoquées par les pas de l’utilisateur U sur le sol, lesquelles sont détectées par un accéléromètre ; - une détection par un microphone des bruits provoqués par les pas de l’utilisateur U sur le sol. Dans cette seconde variante, l’au moins un capteur sensB1, sensB2, sensB3, sensB4, sensB5, sensB6 détectant une approche de l’utilisateur U ou de son terminal mobile connecté 1 peut être intégré à la balise de géolocalisation B1, B2, B3, B4, B5, B6 ou déporté de celle-ci. Par exemple, le capteur déporté peut être contenu dans un boîtier qui comprend également un bouton poussoir sur lequel l’utilisateur U appuie, lequel boîtier est fixé à un mur de l’espace dans lequel se trouve une ou plusieurs balises de géolocalisation B1, B2, B3, B4, B5, B6 et : soit est raccordé physiquement à une des balises de géolocalisation qui est conformée pour mettre en œuvre la détection de l’action d’intention d’accès ; soit communique avec elle au moyen d’un protocole de communication sans fil (par exemple, en Bluetooth Low Energy BLE®). La balise de géolocalisation B1, B2, B3, B4, B5, B6 conformée pour détecter l’action d’intention d’accès est appelée balise de géolocalisation proche de départ. Dans la suite de la description, la balise de géolocalisation proche de départ est considérée comme étant également la première balise de géolocalisation proche B1. A l’issue de la phase de validation, l’équipement (c’est-à-dire le terminal mobile connecté ou la balise de géolocalisation proche de départ B1) ayant détecté l’au moins une action d’intention d’accès est conformé pour générer une information complémentaire d’intention d’accès i-act. La phase de validation peut consister en une combinaison, ou une succession, de détections d’action d’intention d’accès de l’utilisateur U. Autrement dit, l’au moins une action d’intention d’accès peut comprendre plusieurs actions d’intention d’accès. Comme indiqué ci-dessus, la phase de validation conditionne la mise en œuvre la phase de géolocalisation GeoP ; signifiant qu’elle est réalisée avant cette dernière. Ainsi, dans différents modes de réalisation de l’invention, la phase de validation peut être mise en œuvre avant et/ou après la phase de balayage. Autrement dit, la phase de validation peut consister en : - la détection d’une ou plusieurs actions d’intention d’accès se produisant après la phase de balayage ScanP ; ou bien - la détection d’une ou plusieurs actions d’intention d’accès se produisant avant la phase de balayage ScanP ; ou bien - la détection de plusieurs intentions d’accès telle qu’au moins une des plusieurs actions d’intention d’accès est détectée avant la phase de balayage ScanP, et telle qu’au moins une autre des plusieurs actions d’intention d’accès est détectée après la phase de balayage ScanP. Le procédé de contrôle d’accès sécurisé 100 prévoit que lorsque la phase de validation comporte une détection d’au moins une action d’intention d’accès avant lieu avant la phase de balayage, ladite au moins une action d’intention d’accès conditionne la mise en œuvre de la phase de balayage ScanP. Autrement dit, le terminal mobile connecté met en œuvre la phase de balayage P, c’est-à-dire qu’il initie les étapes de télémétrie sécurisée SR1, SR2, qu’à la condition de contenir l’information complémentaire d’intention d’accès i-act. Dans un premier cas, il stocke l’information complémentaire d’intention d’accès i-act que lui a transmis la balise de géolocalisation proche de départ B1 si celle-ci est en charge de la détection de l’au moins une action d’intention d’accès. Dans un second cas, l’information complémentaire d’intention d’accès i-act est générée directement par le terminal mobile connecté 1 s’il est en charge de la détection de l’au moins une action d’intention d’accès. Lorsque l’au moins une intention d’action comprend plusieurs actions d’intention d’accès : - quand la phase de validation repose sur les détection desdites actions d’intention d’accès après la phase de balayage ScanP ; l’information complémentaire d’intention d’accès i-act est générée lors de la détection de la dernière des plusieurs actions d’intention d’accès ; - quand la phase de validation repose sur les détection desdites actions d’intention d’accès avant la phase de balayage ScanP ; l’information complémentaire d’intention d’accès i-act est générée lors de la détection de la dernière des plusieurs actions d’intention d’accès ; - quand la phase de validation repose sur les détections d’actions d’intention d’accès se déroulant avant et après la phase de balayage ScanP ; l’information complémentaire d’intention d’accès i-act est générée lors de la détection de la dernière des plusieurs actions d’intention d’accès ayant été détectée avant la phase de balayage ScanP. Le premier cas est illustré . Dans ce mode de réalisation, la phase de validation consiste en une détection de l’approche prox du terminal mobile connecté 1 de l’utilisateur U dans la distance d’activation d-act de la balise de géolocalisation proche de départ B1. Lors de la détection d’approche prox, la balise de géolocalisation proche de départ B1 génère l’information complémentaire d’intention d’accès i-act. Suite à la détection, la balise de géolocalisation proche de départ B1 transmet au terminal mobile connecté 1 durant une étape de transmission E20 l’information complémentaire d’intention d’accès i-act. Suite à la réception de l’information complémentaire d’intention d’accès i-act durant une étape de réception E20’, le terminal mobile connecté met alors en œuvre la phase de balayage ScanP pour laquelle il est considéré que les étapes de télémétries sécurisées SR1, SR2 se déroulent similairement à celles du mode de réalisation présenté . Il est également considéré dans ce mode de réalisation que le terminal mobile connecté 1 communique avec la centrale d’accès 2 ; et que la centrale d’accès est en charge de la phase de géolocalisation GeoP. A l’issue de la phase de balayage, le terminal mobile connecté transmet à la centrale d’accès au cours d’une étape de transmission E7 au moins les données d’identification de l’utilisateur U, les paquets de données de balise dataB1, dataB2, et l’information complémentaire d’intention d’accès i-act. Suite à leur réception durant une étape de réception E7’, la centrale d’accès 2 met en œuvre successivement la phase de géolocalisation GeoP telle que précédemment décrite ; et la phase de contrôle d’accès CP pour laquelle au moins : elle vérifie l’information complémentaire d’intention d’accès i-act, et si l’utilisateur U possède les droits d’accès requis pour accéder au second espace sécurisé E2 protégé par la baie cible DC, qu’elle a identifié au cours de la phase de géolocalisation GeoP, en vérifiant pour cela les données d’identification de l’utilisateur udata. Le second cas est quant à lui illustré . Ici, au démarrage du procédé de contrôle d’accès sécurisé 100, l’utilisateur U doit déverrouiller son terminal mobile connecté 1 s’il souhaite que celui-ci initie les étapes de télémétrie sécurisées SR1, SR2 avec les balises de géolocalisation proches B1, B2. Le déverrouillage ulock du terminal mobile connecté provoque la génération par celui-ci de l’information complémentaire d’intention d’accès i-act qu’il va ensuite stocker. On considère que le procédé de contrôle d’accès sécurisé 100 se poursuit ensuite similairement à celui de la . En référence à la , dans un autre mode de réalisation, la phase de validation consiste en la détection d’une première action d’intention d’accès act1 et d’une seconde action d’intention d’accès act2 après qu’ait été mise en œuvre la phase de balayage ScanP pour laquelle il est considérée que les étapes de télémétrie sécurisées SR1, SR2 se déroulent similairement à celles de la . L’utilisateur U doit tout d’abord procéder à un déverrouillage ulock de son terminal mobile connecté 1 ; il s’agit de la première action d’intention d’accès act1. Le déverrouillage ulock a pour effet de lancer automatiquement l’application de validation d’accès l-app à partir de laquelle l’utilisateur va effectuer l’action de validation opt ; il s’agit de la seconde action d’intention d’accès act2. L’information complémentaire d’intention d’accès i-act est générée par le terminal mobile connecté lors de la détection de la seconde action d’intention d’accès act2. Dans ce mode de réalisation, il est considéré que le terminal mobile connecté 1 procède à la phase de Géolocalisation GeoP suite à la génération de l’information complémentaire d’intention d’accès i-act, et qu’il procède à l’étape de signature ESid de l’identifiant de la baie cible id-DC. Il est également considéré que le terminal mobile connecté 1 est en communication directe avec la centrale d’accès 2. Ainsi, il transmet à cette dernière au cours d’une étape de transmission E8 au moins les données d’identification de l’utilisateur udata, sa position loc1, l’identifiant certifié de la baie cible sid-DC, et l’information complémentaire d’intention d’accès i-act. Suite à leur réception durant une étape de réception E8’, la centrale d’accès 2 met en œuvre la phase de contrôle d’accès CP durant laquelle au moins : elle contrôle l’identifiant certifié de la baie cible id-DC, vérifie au moyen de les données d’identification de l’utilisateur udata si l’utilisateur U dispose des accréditations nécessaires pour accéder à l’espace sécurisé E2 protégé par la baie cible DC, et vérifie l’information complémentaire d’intention d’accès i-act. Pour l’ensemble des modes de réalisation présentés jusqu’ici, il est considéré qu’au démarrage du procédé de contrôle d’accès sécurisé 100, l’émetteur-récepteur Ultra Large bande U1 du terminal mobile connecté 1 et les émetteurs-récepteurs Ultra Large bande UB1, UB2, UB3, UB4, UB5, UB6 des balises de géolocalisation B1, B2, B3, B4, B5, B6 sont réveillés (donc en capacité d’émettre et de recevoir en Ultra Large Bande). D’autres modes de réalisation considèrent qu’au démarrage du procédé de contrôle d’accès sécurisé 100, l’émetteur-récepteur Ultra Large bande U1 du terminal mobile connecté 1 est dans un état de veille en étant uniquement en capacité de recevoir en Ultra Large bande. Il doit par conséquent être réveillé pour initier les étapes de télémétrie sécurisée SR1, SR2 avec les balises de géolocalisation proches B1, B2. Ces modes de réalisations prévoient ainsi que la phase de validation comprend au moins une action d’intention d’accès ayant lieu avant la phase de balayage ScanP, et que cette action d’intention d’accès, une fois détectée, provoque le basculement, durant une étape de réveil WP-1 de l’émetteur-récepteur Ultra Large bande U1 du terminal mobile connecté 1 de l’état de veille à l’état réveillé. Dans le mode de réalisation présenté , qui correspond au mode de réalisation préférentiel de l’invention, la phase de validation comprend une première action d’intention d’accès act1 et une seconde intention d’accès act2. La première action de validation act1, effectuée par l’utilisateur U sur son terminal mobile connecté au démarrage du procédé de contrôle d’accès sécurisé 100, consiste en un déverrouillage ulock de celui-ci. Le déverrouillage ulock provoque à la fois la génération de l’information complémentaire d’intention d’accès i-act par le terminal mobile connecté 1, et le réveil de son émetteur Ultra Large Bande U1 durant l’étape de réveil WP-1 qui suit la détection. Suite à l’étape de réveil WP-1, le terminal mobile connecté initie les étapes de télémétrie sécurisée SR1, SR2 avec les balises de géolocalisation proches B1, B2. Dans le mode de réalisation préférentiel, le terminal mobile connecté 1 est conformé pour calculer au cours des deux étapes de télémétrie sécurisé SR1, SR2 les distances certifiées sdistB1, sdistB2 qui le séparent des balises de géolocalisation proches B1, B2 au cours des étapes de calcul ECB1, ECB2. Il est également considéré dans ce mode de réalisation qu’au cours des étapes de télémétrie sécurisé SR1, SR2, chacune des balises de géolocalisation proches B1, B2 transmet au cours d’une étape de transmission SR14, SR24 au terminal mobile connecté 1 des données de sécurité data12, data22 ; l’adresse de connexion add-c, ; et son identifiant idB1, idB2. Dans une première variante, les étapes de calcul ECB1, ECB2 peuvent avoir lieu avant l’étape de transmission SR14, SR24. Dans une autre variante, et comme illustré , les étapes de calcul ECB1, ECB2 se produisent après réception par le terminal mobile connecté 1 des données de sécurité data12, data22, de l’adresse de connexion add-c, et de l’identifiant idB1, idB2 des balises de géolocalisation proches B1, B2 au cours d’une étape de réception SR14’, SR24’. Dans ce mode de réalisation préférentiel, le terminal mobile connecté 1 est en capacité de se connecter à la centrale d’accès 2 et de communiquer directement avec elle, laquelle met en œuvre la phase de géolocalisation GeoP. Néanmoins, le terminal mobile connecté transmet au moins les données d’identification de l’utilisateur udata, les paquets de données de balise dataB1, dataB2, et l’information complémentaire d’intention d’accès i-act durant l’étape de transmission E7 qu’à la condition que l’utilisateur effectue, suite à la phase de balayage ScanP, la seconde action d’intention d’accès act2. La seconde action d’intention d’accès act2 correspond à l’action de validation opt réalisée depuis l’application de validation d’accès l-app. Le mode de réalisation préférentiel prévoit que l’application de validation d’accès l-app s’exécute et s’affiche sur l’écran du terminal mobile connecté 1 automatiquement à l’issue de la mise en œuvre de la phase de balayage ScanP. Suite à la détection de la seconde action de validation act2, le terminal mobile connecté réalise l’étape de transmission E7 précédemment décrite. Suite à l’étape de réception E7’, la centrale d’accès 2 réalise la phase de géolocalisation GeoP et la phase de contrôle d’accès CP similairement au mode de réalisation illustré . Dans une variante du mode de réalisation préférentiel de l’invention, le terminal mobile connecté ne dispose pas d’accès réseau pour communiquer avec la centrale d’accès 2. Dans ce cas, suite à la détection de la seconde action d’intention d’accès act2, le terminal mobile connecté transmet les paquets de données de balise dataB1, dataB2, les données d’identification de l’utilisateur udata et l’information complémentaire d’intention d’accès à la première balise de géolocalisation proche B1 qui les relaie à la centrale d’accès (par communication directe ou par communication de proche en proche). Au démarrage du procédé de contrôle d’accès sécurisé 100, il est envisageable que les balises de géolocalisation B1, B2, B3, B4, B5, B6 soient dans un état de veille afin de réduire leur consommation d’énergie, notamment si elles alimentées au moyen d’une batterie rechargeable intégrée afin d’économiser cette dernière. De manière indispensable, il est nécessaire de réveiller l’émetteur-récepteur Ultra Large Bande UB1, UB2, UB3, UB4, UB5, UB6 des balises de géolocalisation B1, B2, B3, B4, B5, B6 pour que le terminal mobile connecté 1 puisse initier avec elles des étapes de télémétrie sécurisée. Plus précisément, il est nécessaire à minima de réveiller l’émetteur-récepteur Ultra Large Bande des balises de géolocalisation se trouvant à proximité de la balise de géolocalisation proche de départ, par exemple celui des balises de géolocalisation localisées dans le même espace que la balise de géolocalisation proche de départ. Dans le contexte applicatif illustré depuis la , il est nécessaire à minima de réveiller les émetteurs-récepteurs UB1, UB2 de la balise B1, qui correspond à la balise de géolocalisation proche de départ, et la balise B2 pour procéder aux étapes de télémétrie sécurisée SR1 SR2. Les émetteurs-récepteurs Ultra Large Bande UB3, UB4, UB5, UB6 des autres balises de géolocalisation B3, B4, B5, B6 doivent être réveillés dans une configuration pour laquelle les informations nécessaires à la centrale d’accès 2 pour mettre en œuvre la phase de contrôle d’accès CP (et éventuellement auparavant la phase de géolocalisation GeoP) sont transmises par le biais d’une communication en Ultra Large bande de proche en proche entre balises de géolocalisation B1, B2 B3, B4, B5, B6. En référence à la , le procédé de contrôle d’accès sécurisé 100 est alors conçu tel que l’au moins une action d’intention d’accès comprenne une action d’intention d’accès détectée avant la mise en œuvre de la phase de balayage ScanP par la balise de géolocalisation proche de départ B1. Il peut s’agir soit de la détection d’une approche prox, soit de la détection d’un contact tou (comme expliqué précédemment, la détection d’un contact tou implique que la balise de géolocalisation proche de départ B1 soit, en termes d’installation, accessible à l’utilisateur U). Suite à la détection de l’action d’intention d’accès, correspondant dans la à un contact tou, l’émetteur-récepteur Ultra Large Bande UB1 de la balise de géolocalisation proche de départ B1 bascule de l’état de veille à l’état réveillé durant une étape de réveil WP-B1. La détection du contact tou provoque également la génération de l’information complémentaire d’intention d’accès i-act. Suite à l’étape de réveil WP-B1, dans le mode de réalisation décrit , la balise de géolocalisation proche de départ B1 est conformée pour transmettre : - durant une étape de transmission E9, l’information complémentaire d’intention d’accès i-act et un signal d’acquittement ack1 au terminal mobile connecté 1, dont l’émetteur-récepteur Ultra Large bande est considéré comme réveillé au démarrage du procédé de contrôle d’accès sécurisé 100 ; et - durant une étape de transmission E10, transmettre un signal de réveil de balise wsb à destination, à minima, de la balise de géolocalisation proche B2. Suite à la réception du signal de réveil de balise wsb lors d’une étape de réception E10’, l’émetteur-récepteur Ultra Large Bande UB2 de la balise de géolocalisation proche B2 bascule à son tour durant une étape de réveil WP-B2 de l’état de veille à l’état réveillé. La balise de géolocalisation proche B2 transmet suite à cela durant une étape de transmission E11 un signal d’acquittement ack2 au terminal mobile connecté 1. Dans ce mode de réalisation, le terminal mobile connecté 1 est conformé pour initier l’étape de télémétrie sécurisée avec chacune des deux balises B1, B2 immédiatement après la réception de leur signal d’acquittement ack1, ack2 durant une étape de réception E9’, E11’. Ainsi, suite à l’étape de réception E9, le terminal mobile connecté procède à la première étape de télémétrie sécurisée SR1 avec la balise de géolocalisation proche de départ B1. C’est alors à l’issue de la première étape de télémétrie sécurisée SR1 que la balise de géolocalisation proche de départ B1 procède à l’étape de transmission E10 dont découlent ensuite l’ensemble des étapes E10’, WB-2, E11, E11’ pour aboutir à la mise en œuvre de la seconde étape de télémétrie sécurisée SR2. Autrement dit, le réveil de la balise de géolocalisation proche B2 a lieu durant la phase de balayage ScanP. Dans une variante, un délai temporel est défini entre le moment où le terminal mobile connecté 1 reçoit en provenance d’une balise de géolocalisation proche le signal d’acquittement et le moment où il initie une étape de télémétrie sécurisée avec elle. Dans une telle configuration, il est envisageable que le terminal mobile reçoive l’ensemble des signaux d’acquittement des balises de géolocalisation proche avant la mise en œuvre des étapes de télémétrie sécurisées qui sont alors réalisées successivement. Autrement dit, dans cette variante, les étapes E10, E10’, WP-B2, E11, E11’ ont lieu chronologiquement avant les étapes de télémétrie sécurisée SR1, SR2. Dans le mode de réalisation présenté , les étapes SR1, SR2, E7, E7’, GeoP, CP se déroulent similairement à celles des modes de réalisation présentés et . Enfin, il est envisageable qu’au démarrage du procédé de contrôle d’accès sécurisé 100, les émetteurs-récepteurs Ultra Large bande UB1, UB2 UB3, UB4, UB5, UB6 du terminal mobile connecté 1 et des balises de géolocalisation B1, B2 B3, B4, B5, B6 soient tous dans l’état de veille. En référence à la qui illustre un mode de réalisation de ce cas de configuration, le procédé de contrôle d’accès sécurisé 100 est conçu tel que l’au moins une action d’intention d’accès comprenne, au démarrage de de celui-ci la détection d’une approche prox de l’utilisateur U ou de son terminal mobile connecté 1 ou, comme ici illustré, d’un contact tou de l’utilisateur U. Suite au réveil de son émetteur-récepteur Ultra Large Bande UB1 durant l’étape de réveil WP-B1, la balise de géolocalisation proche de départ est conformée pour transmettre à destination du terminal mobile connecté, durant une étape de transmission E12’, l’information complémentaire d’intention d’accès i-act ainsi qu’un signal de réveil ws1. Suite à la réception du signal de réveil lors d’une étape de réception E12’, l’émetteur-récepteur Ultra Large Bande UB1 du terminal mobile connecté passe de l’état de veille à l’état réveillé durant l’étape de réveil WP-1. Le signal de réveil ws1 fait également office de signal d’acquittement, faisant que le terminal mobile connecté 1, une fois l’étape de réveil terminée, peut initier la première étape de télémétrie sécurisée SR1 avec la balise de géolocalisation proche de départ B1. Le principe du réveil de l’émetteur-récepteur Ultra Large Bande UB2 de la balise de géolocalisation proche B2, et éventuellement ceux UB3, UB4, UB5, UB6 des autres balises de géolocalisation B3, B4, B5, B6 reste le même que celui décrit dans le mode de réalisation précédent. Dans le mode de réalisation présenté , il est considéré que le procédé de contrôle d’accès sécurisé 100 se déroule identiquement à celui décrit juste auparavant et illustré dès le début de la mise en œuvre de la première étape de télémétrie sécurisée SR1. Autrement, dans les modes de réalisation présentés et , et comme indiqué précédemment, l’au moins une action d’intention d’accès peut comprendre, en plus de celle servant à la mise en œuvre de l’étape de réveil WP-B1, d’autres action d’intention d’accès effectuées par l’utilisateur U sur son terminal mobile connecté 1, par exemple une action d’intention d’accès faisant suite à la phase de balayage ScanP et qui est nécessaire pour démarrer la phase de géolocalisation GeoP, à l’instar des modes de réalisation illustrés et 21. Procédé de contrôle d’accès sécurisé (100) pour contrôler et autoriser un utilisateur (U) à accéder à des espaces sécurisés (E1, E2, E3, E4) accessibles par des baies de contrôle d’accès (DC, D2, D3, D4, D5) équipées chacune d’un système de verrouillage/déverrouillage, le procédé de contrôle d’accès sécurisé (100) faisant intervenir plusieurs équipements (1, B1, B2, B3, B4, B5, B6, 2) parmi lesquels : - un terminal mobile connecté (1) porté par l’utilisateur (U) et contenant au moins des données d’identification de l’utilisateur (udata), ledit terminal mobile connecté (1) comportant au moins un émetteur-récepteur Ultra Large Bande (U1), - des balises de géolocalisation (B1, B2, B3, B4, B5, B6) comportant chacune au moins un émetteur-récepteur Ultra Large Bande (UB1, UB2, UB3, UB4, UB5, UB6), - une centrale d’accès (2) qui est en liaison avec les systèmes de verrouillage/déverrouillage des plusieurs baies de contrôle d’accès (DC, D2, D3, D4, D5), et en communication au moins avec le terminal mobile connecté (1) ; le procédé de contrôle d’accès sécurisé (100) mettant en œuvre au moins les étapes suivantes : - une phase de balayage (ScanP) dans laquelle le terminal mobile connecté (1) initie des étapes de télémétrie sécurisée (SR1, SR2) avec plusieurs balises de géolocalisation (B1 , B2), dites balises de géolocalisation proches, parmi les balises de géolocalisation (B1, B2, B3, B4, B5, B6), lesdites balises de géolocalisation proches (B1, B2) ayant leurs émetteurs-récepteurs Ultra Large Bande (UB1, UB2) respectifs dans une portée de communication de l’émetteur-récepteur Ultra Large Bande (U1) dudit terminal mobile connecté (1), lesdites étapes de télémétrie sécurisée (SR1, SR2) opérant dans des canaux de communication Ultra Large Bande respectifs et à l’issue desquelles sont déterminées et stockées dans le terminal mobile connecté (1) des paquets de données de balise (dataB1, dataB2) associés à chacune des balises de géolocalisation proches (B1, B2), où chacun des paquets de données de balise (dataB1, dataB2) comprend au moins un identifiant (idB1, idB2) de la balise de géolocalisation proche (B1, B2) associée, transmise par ladite balise de géolocalisation proche (B1, B2) au terminal mobile connecté (1), et une distance certifiée (sdistB1, sdistB2) entre le terminal mobile connecté (1) et ladite balise de géolocalisation proche (B1, B2) associée ; - une phase de géolocalisation (GeoP) dans laquelle le terminal mobile connecté (1) est géolocalisé dans un plan (P) à partir desdits paquets de données de balise (datab1, datab2), lequel plan (P) repérant au moins une partie des baies de contrôle d’accès (DC, D2, D3, D4, D5) et au moins les balises de géolocalisation proches (B1, B2) parmi les balises de géolocalisation (B1, B2, B3, B4, B5, B6), et à l’issue de laquelle est déterminée dans le plan (P) une position (loc1) du terminal mobile connecté (1) et est identifiée une baie de contrôle d’accès (DC), dite baie cible, qui est la plus proche du terminal mobile connecté (1) parmi les baies de contrôle d’accès (DC, D2, D3, D4, D5) présentes dans ledit plan (P) ; - une phase de contrôle d’accès (CP) mise en œuvre par la centrale d’accès (2), qui vérifie au moins les données d’identification de l’utilisateur (udata) remontées depuis le terminal mobile connecté (1) à destination de la centrale d’accès (2), pour autoriser ou non un accès à l’espace sécurisé (E2) accessible par la baie cible (DC) et, le cas échéant, commander le système de verrouillage/déverrouillage de ladite baie cible (DC). Procédé de contrôle d’accès sécurisé (100) selon la revendication 1, dans lequel au cours de chacune des étapes de télémétrie sécurisée (SR1, SR2) réalisée entre le terminal mobile connecté (1) et une balise de géolocalisation proche (B1 ; B2) parmi les balises de géolocalisation proches (B1, B2), la distance certifiée (sdistB1, sdistB2) entre le terminal mobile connecté (1) et ladite balise de géolocalisation proche (B1, B2) est calculée par l’un au moins du terminal mobile connecté et de ladite balise de géolocalisation proche (B1, B2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 1 ou 2, dans lequel la centrale d’accès (2) contient le plan (P), et met en œuvre la phase de géolocalisation (GeoP) après avoir reçu au moins les données d’identification de l’utilisateur (udata) et les paquets de données de balise (dataB1, dataB2) en provenance du terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon la revendication 3, dans lequel la centrale d’accès (2) reçoit au moins les données d’identification de l’utilisateur (udata) et les paquets de données de balise (dataB1, dataB2) en provenance du terminal mobile connecté (1) : - soit directement en provenance du terminal mobile connecté (1), lequel terminal mobile connecté (1) disposant d’un accès réseau et contenant une adresse de connexion (add-c) pour se connecter à distance à la centrale d’accès (2) et communiquer avec elle ; - soit indirectement au travers d’une ou plusieurs balises de géolocalisation (B1 ; B2 ; B3 ; B4 ; B5 ; B6) parmi les balises de géolocalisation (B1, B2, B3, B4, B5, B6), lesquelles balises de géolocalisation (B1, B2, B3, B4, B5, B6) disposant d’un accès réseau pour communiquer avec la centrale d’accès (2), via une communication directe ou via une communication de proche en proche. Procédé de contrôle d’accès sécurisé (100) selon la revendication 1 ou 2, dans lequel le terminal mobile connecté (1) contient le plan (P), et met en œuvre la phase de géolocalisation (GeoP) une fois que sont stockés dans le terminal mobile connecté (1) les paquets de données de balise (dataB1, dataB2) des balises de géolocalisation proches (B1, B2) ; et à l’issue de laquelle au moins un identifiant certifié de la baie cible (sid-DC) est ensuite transmis à la centrale d’accès (2) avec les données d’identification de l’utilisateur (udata). Procédé de contrôle d’accès sécurisé (100) selon la revendication 5, dans lequel le plan (P) chargé dans le terminal mobile connecté (1) repère toutes les baies de contrôle d’accès (DC, D2, D3, D4, D5) et toutes les balises de géolocalisation (B1, B2, B3, B4, B5, B6). Procédé de contrôle d’accès sécurisé (100) selon la revendication 5, dans lequel le plan (P) chargé dans le terminal mobile connecté (1) est un plan local repérant une partie des baies de contrôle d’accès (DC, D2) et les balises de géolocalisation proches (B1, B2), ledit plan local étant constitué par le terminal mobile connecté (1) durant une étape de construction (BS) à partir de morceaux de plan (P1, P2) communiqués au terminal mobile connecté (1) par chacune des balises de géolocalisation proches (B1, B2) au cours des étapes de télémétrie sécurisée (SR1, SR2) ; le morceau de plan (P1, P2) associé à chacune des balises de géolocalisation proches (B1, B2) repérant la balise de géolocalisation proche concernée (B1, B2) et au moins une baie de contrôle d’accès (DC, D2) dans le voisinage de ladite balise de géolocalisation proche (B1, B2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 5 à 7, dans lequel le terminal mobile connecté (1) détermine sa position (loc1), la baie cible (DC) et l’identifiant de la baie cible (id-DC) à partir du plan (P). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 5 à 8, dans lequel la centrale d’accès (2) reçoit au moins les données d’identification de l’utilisateur (udata), la position (loc1) du terminal mobile connecté (1), et l’identifiant certifié de la baie cible (sid-DC) directement en provenance du terminal mobile connecté (1), lequel terminal mobile connecté (1) : - signe l’identifiant de la baie cible (id-DC) pour former ainsi l’identifiant certifié de la baie cible (sid-DC), et - dispose d’un accès réseau et contient une adresse de connexion (add-c) pour se connecter à distance à la centrale d’accès (2) et communiquer avec elle. Procédé de contrôle d’accès sécurisé (100) selon la revendication 4 ou 9, dans lequel l’adresse de connexion (add-c) correspond à une donnée préalablement chargée dans le terminal mobile connecté (1), ou correspond à une donnée transmise au terminal mobile connecté (1) en provenance de l’une des balises de géolocalisation proches (B1, B2) au cours de l’une des étapes de télémétrie sécurisée (SR1, SR2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 5 à 8, dans lequel le terminal mobile connecté (1) transmet à une balise de géolocalisation proche (B1), dite première balise de géolocalisation proche, parmi les balises de géolocalisation proches (B1, B2) au moins les données d’identification de l’utilisateur (udata), la position (loc1) du terminal mobile connecté (1) et l’identifiant de la baie cible (id-DC), laquelle première balise de géolocalisation proche (B1) horodate l’identifiant de la baie cible (id-DC) pour ainsi former l’identifiant certifié de la baie cible (sid-DC), et la centrale d’accès (2) reçoit au moins les données d’identification de l’utilisateur (udata) et l’identifiant certifié de la baie cible (sid-DC) indirectement au travers d’une ou plusieurs balises de géolocalisation (B1, B2, B3, B4, B5, B6) parmi les balises de géolocalisation (B1, B2, B3, B4, B5, B6), comprenant au moins la première balise de géolocalisation proche (B1) ; lesquelles balises de géolocalisation (B1, B2, B3, B4, B5, B6) disposant d’un accès réseau pour communiquer avec la centrale d’accès (2), via une communication directe ou via une communication de proche en proche. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel le procédé de contrôle d’accès sécurisé (100) comprend une phase de validation durant laquelle : - le terminal mobile connecté (1) ou bien l’une des balises de géolocalisation proches (B1 ; B2) parmi les balises de géolocalisation proches (B1, B2) détecte au moins une action d’intention d’accès (act1, act2) réalisée par l’utilisateur (U) ; - et ensuite est générée une information complémentaire d’intention d’accès (i-act) par le terminal mobile connecté (1) ou bien l’une des balises de géolocalisation proches (B1 ; B2) parmi les balises de géolocalisation proches (B1, B2) après détection de l’au moins une action d’intention d’accès (act1, act2) ; et dans lequel l’une au moins de la phase de balayage (ScanP) et de la phase de géolocalisation (GeoP) est mise en œuvre au moins à la condition d’une réalisation préalable de la phase de validation. Procédé de contrôle d’accès sécurisé (100) selon la revendication 12, dans lequel la phase de balayage (ScanP) est effectuée à la condition de la réalisation de l’au moins une action d’intention d’accès (act1, act2), de sorte que le terminal mobile connecté (1) initie les étapes de télémétrie sécurisée (SR1, SR2) après une génération ou une réception par le terminal mobile connecté (1) de l’information complémentaire d’intention d’accès (i-act). Procédé de contrôle d’accès sécurisé (100) selon la revendication 12 ou 13, dans lequel l’au moins une action d’intention d’accès (act1, act2) comprend une première action d’intention d’accès (act1) et une seconde action d’intention d’accès (act2) telles que : - la phase de balayage (ScanP) est mise en œuvre à la condition que soit préalablement réalisée la première action d’intention d’accès (act1), et - la phase de géolocalisation (GeoP) est mise en œuvre à la condition que soit réalisée au préalable, et suite à la mise en œuvre de la phase de balayage (ScanP), la seconde action d’intention d’accès (act2) ; l’information complémentaire d’intention d’accès (i-act) étant générée par le terminal mobile (1) ou bien par l’une des balises de géolocalisation proches (B1 ; B2) parmi les balises de géolocalisation proches (B1, B2) après détection de la première action d’intention d’accès (act1). Procédé de contrôle d’accès (100) selon la revendication 3, en combinaison avec l’une quelconque des revendications 12 à 14, dans lequel le terminal mobile connecté (1) transmet à la centrale d’accès (2) au moins les données d’identification de l’utilisateur (udata) et les paquets de données de balise (dataB1, dataB2), pour que ladite centrale d’accès (2) puisse effectuer la phase de géolocalisation (GeoP), à la condition de la mise en œuvre préalable de la phase de validation. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 12 à 15, dans lequel l’information complémentaire d’intention d’accès (i-act) est transmise à la centrale d’accès (2) avec au moins les données d’identification de l’utilisateur (udata) ; et au cours de la phase de contrôle d’accès (CP), la centrale d’accès (2) vérifie également ladite information complémentaire d’intention d’accès (i-act) pour autoriser ou non l’accès à l’espace sécurisé (E2). Procédé de contrôle d’accès (100) sécurisé selon la revendication 16, en combinaison avec la revendication 3 ou 4, dans lequel la centrale d’accès (2) reçoit en provenance du terminal mobile connecté (1) au moins les paquets de données de balise (dataB1, dataB2), l’information complémentaire d’intention d’accès (i-act) et les données d’identification de l’utilisateur (udata) suite à la réalisation de la phase de validation. Procédé de contrôle d’accès sécurisé selon l’une quelconque des revendications 12 à 17, dans lequel durant la phase de validation, l’au moins une action d’intention d’accès (act1, act2) est détectée par le terminal mobile connecté (1) et correspond à : - un mouvement prédéfini d’impact (tap) ou de déplacement (inc) du terminal mobile connecté (1) détecté par un accéléromètre (a1) intégré au terminal mobile connecté (1) ; - une action de déverrouillage (ulock) par l’utilisateur du terminal mobile connecté (1) pour le faire passer d’un état verrouillé à un état déverrouillé ; - une action de validation d’accès (opt) opérée par l’utilisateur (U) du terminal mobile connecté (1) sur une application de validation d’accès (l-app) chargée dans le terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon les revendications 14 et 18, dans lequel la première action d’intention d’accès (act1) et la seconde action d’intention d’accès (act2) sont détectées par le terminal mobile connecté (1), et telles que : - la première action d’intention d’accès (act1) correspond à l’action de déverrouillage (ulock), et - la seconde action d’intention d’accès (act2) correspond à l’action de validation d’accès (opt). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 12 à 18, dans lequel durant la phase de validation, l’au moins une action d’intention d’accès (act1, act2) correspond à une détection par au moins un capteur (sensB1) de : - un contact (tou) de l’utilisateur (U) sur une balise de géolocalisation proche (B1), dite balise de géolocalisation proche de départ, parmi les balises de géolocalisation proche (B1, B2) ; ou - une approche (prox) de l’utilisateur (U) ou du terminal mobile connecté (1) vis-à-vis d’une balise de géolocalisation proche (B1), dite balise de géolocalisation proche de départ, parmi les balises de géolocalisation proches (B1, B2) en-deçà d’une distance d’activation (d-act) donnée par rapport à ladite balise de géolocalisation proche de départ (B1) ; et dans lequel ladite balise de géolocalisation proche de départ (B1) génère l’information complémentaire d’intention d’accès (i-act). Procédé de contrôle d’accès sécurisé (100) selon la revendication 20, dans lequel l’au moins un capteur (sensB1) est choisi parmi un capteur mécanique, un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Procédé de contrôle d’accès sécurisé (100) selon la revendication 20 ou 21, dans lequel l’au moins un capteur (sensB1) est monté sur la balise de géolocalisation proche de départ (B1), ou est déporté de ladite balise de géolocalisation proche de départ (B1) et en liaison avec elle. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 20 à 22, dans lequel au démarrage du procédé de contrôle d’accès sécurisé (100), l’émetteur-récepteur Ultra Large Bande (UB1, UB2, UB3, UB4, UB5, UB6) de chacune des balises de géolocalisation (B1, B2, B3, B4, B5, B6) est dans un état de veille en étant seulement apte à recevoir en Ultra Large Bande, et dans lequel, suite à une détection de l’au moins une action d’intention d’accès (act1, act2) par la balise de géolocalisation proche de départ (B1), au moins l’émetteur-récepteur Ultra Large Bande (UB1) de la balise de géolocalisation proche de départ (B1) bascule dans un état réveillé en étant en capacité d’émettre et recevoir en Ultra Large Bande, cela afin que le terminal mobile connecté (1) puisse initier l’étape de télémétrie sécurisée (SR1) avec ladite balise de géolocalisation proche de départ (B1). Procédé de contrôle d’accès sécurisé selon la revendication 23, dans lequel suite à la détection de l’au moins une action d’intention d’accès (act1, act2) par la balise de géolocalisation proche de départ, ladite balise de géolocalisation proche de départ (B1) envoie à destination de chacune des autres balises de géolocalisation proches (B2) parmi les balises de géolocalisation proches (B1, B2) à portée de communication un signal de réveil (wsb) en Ultra Large Bande afin que leur émetteur-récepteur respectif (UB2) bascule aussi dans l’état réveillé ; cela afin que le terminal mobile connecté (1) puisse initier les étapes de télémétrie sécurisée (SR1, SR2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconques des revendications 12 à 24, dans lequel au démarrage du procédé de contrôle d’accès sécurisé (100), l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) est dans un état de veille en étant uniquement en capacité de recevoir en Ultra Large Bande, et dans lequel l’au moins une action d’intention d’accès (act1, act2) détectée par le terminal mobile connecté (1) lors de la phase de validation fait basculer l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) dans un état réveillé le rendant apte à émettre et recevoir en Ultra Large Bande, et par conséquent apte à initier la phase de balayage (ScanP). Procédé de contrôle d’accès sécurisé (100) selon les revendications 18 et 25, dans lequel la première action d’intention d’accès (act1) détectée par le terminal mobile connecté (1) lors de la phase de validation, et qui correspond à l’action de déverrouillage (ulock), fait basculer l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) dans un état réveillé le rendant apte à émettre et recevoir en Ultra Large Bande, et par conséquent apte à initier la phase de balayage (ScanP). Procédé de contrôle d’accès sécurisé (100) selon la revendication 23 ou 24, dans lequel au démarrage du procédé de contrôle d’accès sécurisé (100), l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) est dans un état de veille en étant uniquement en capacité de recevoir en Ultra Large Bande, et dans lequel suite à la détection de l’au moins une action d’intention d’accès (act1, act2) par la balise de géolocalisation proche de départ (B1), ladite balise de géolocalisation proche de départ (B1) envoie à destination du terminal mobile (1) connecté un signal de réveil (ws1) en Ultra Large Bande qui, lorsqu’il est reçu par le terminal mobile connecté (1), fait basculer l’émetteur-récepteur Ultra Large Bande (U1) de celui-ci dans un état réveillé en le rendant apte à recevoir et émettre en Ultra Large Bande, et donc apte à initier la phase de balayage (ScanP).