FR 3151168 A1 20250117 FR 2307366 A 20230710 L’invention se rapporte à un procédé de contrôle d’accès sécurisé (100) fonctionnant dans le mode de communication Ultra Large Bande pour contrôler et autoriser un accès d’un utilisateur à un espace sécurisé protégé par une baie de contrôle d’accès ; le contrôle d’accès faisant notamment intervenir un lecteur de contrôle d’accès sécurisé (R1), associé à la baie de contrôle d’accès, et un terminal mobile connecté (1) que possède l’utilisateur qui, au cours d’une étape de télémétrie sécurisée (SR) que comprend le procédé de contrôle d’accès sécurisé, s’échangent au moins des données de sécurité (sdata1, sdata2) dans le but d’authentifier l’utilisateur. Le procédé de contrôle d’accès sécurisé est remarquable en ce que l’étape de télémétrie sécurisée est mise en œuvre à la condition au moins que l’utilisateur déverrouille préalablement son terminal mobile connecté au cours d’une étape de déverrouillage (ulock). Figure de l’abrégé : Figure 3 Procédé de contrôle d’accès sécurisé fonctionnant dans un mode de communication en Ultra Large Bande pour autoriser un accès à espace sécurisé à un utilisateur suite au déverrouillage de son terminal mobile connecté L’invention se rapporte à un procédé de contrôle d’accès sécurisé pour autoriser ou non un accès à un utilisateur à un espace sécurisé. Elle se rapporte plus particulièrement à un procédé de contrôle d’accès sécurisé reposant sur le mode de communication radiofréquence Ultra Large Bande. L’invention trouve une application favorite dans la mise en œuvre d’un procédé de contrôle d’accès sécurisé faisant intervenir une centrale d’accès auprès de laquelle, par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé, un utilisateur s’authentifie au moyen d’un terminal connecté mobile ; le lecteur de contrôle d’accès sécurisé et le terminal mobile connecté fonctionnant tous deux dans le mode de communication radiofréquence Ultra Large bande et s’échangeant des données pour l’authentification de l’utilisateur dans ce même mode de communication. De manière connue, l’Ultra Large Bande (en anglais Ultra Wide Band) est une technique de modulation radiofréquence qui se démocratise depuis peu et qui est basée sur la transmission d’impulsions généralement inférieure à la nanoseconde et utilisée dans une large bande de fréquence, entre 3,1 GHz et 10,6 GHz. Parmi les avantages de la communication en Ultra Large Bande : un taux de transfert réseau des données très élevé sur une large bande bande passante (supérieure à 500 MHz) sur des distances relativement courte et à faible puissance, cela sans interférer avec les transmissions conventionnelles bande étroite et par onde porteuse dans les mêmes bandes de fréquences. Par abus de langage, les systèmes radiofréquences se servant de cette technique de modulation pour échanger des données sont dits comme communiquant dans un mode de communication Ultra Large Bande. La technologie Ultra Large Bande étant prometteuse, elle est aujourd’hui considérée dans la conception de solutions de géolocalisation, de traçage, de pairage (soit le transfert de données point à point), de paiement, et également pour le contrôle d’accès. En effet, certains modèles de téléphone mobile disponibles sur le marché intègrent des émetteurs-récepteurs Ultra Large Bande leur permettant de communiquer et d’échanger des informations en Ultra Large Bande. C’est pourquoi sont conçus des lecteurs de contrôle d’accès sécurisé intégrant des émetteurs-récepteurs Ultra Large Bande afin que puissent être mises en œuvre des solutions de contrôle d’accès pour autoriser ou non un utilisateur à accéder à un espace sécurisé, protégé par une baie de contrôle d’accès (porte, sas, barrière, etc.) équipée d’un système de verrouillage/déverrouillage, qui fonctionnent dans le mode communication de communication Ultra Large Bande, et pour lesquelles l’utilisateur s’identifie/ s’authentifie, par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé, auprès d’une centrale d’accès installée dans le bâtiment et reliée au système de verrouillage/déverrouillage de la baie de contrôle d’accès, au moyen d’un téléphone mobile intégrant un émetteur-récepteur Ultra Large Bande. Une fois que l’utilisateur s’est approché du lecteur de contrôle d’accès sécurisé pour que celui-ci détecte le téléphone mobile, une étape dite de télémétrie sécurisée, ou secure ranging en anglais, débute durant laquelle le lecteur de contrôle d’accès sécurisé et le téléphone mobile s’échangent, selon un protocole de communication sécurisé, des données dans le but d’authentifier l’utilisateur. Ces données peuvent par exemple comprendre des clés d’identification virtuelles, un identifiant de l’utilisateur, etc. Les données sont transmises par le lecteur de contrôle d’accès sécurisé à la centrale d’accès installée dans le bâtiment et reliée au système de verrouillage/déverrouillage de la baie de contrôle d’accès. Suite à la réception des données, la centrale d’accès les vérifie et en fonction du résultat de cette vérification, autorise ou non l’accès à l’espace sécurisé en commandant le système de verrouillage/déverrouillage de la baie de contrôle d’accès. La télémétrie sécurisée, opérée dans le cadre d’un échange en Ultra Large Bande, renforce la sûreté des échanges lors des transferts de données point à point, en limitant drastiquement les risques d’interception du transfert de données entre un émetteur et un récepteur, c’est-à-dire les attaques de type « homme au milieu » (en anglais « man in the middle »). Des explications détaillées sur le prinicpe de fonctionnement de la télémétrie sécurisée sont données par N. O. Tippenhauer et S. Capkun dans le rapport technique « UWB-based secure ranging and localization » publié en 2012 (Technical Report / ETH Zurich, Department of Computer Science 586) ; et dans l’article « UWB with Pulse Reordering: Secure Ranging against Relay and Physical-Layer Attacks » écrit par M. Singh, P. Leu, et S. Capkun et publié en 2017 par l’IACR (International Association for Cryptologic Research - Network and Distributed Systems Security (NDSS) Symposium 2019, 24-27 February 2019, San Diego, CA, USA - ISBN 1-891562-55-X). Cependant, dans les solutions actuellement proposées et disponibles, le lecteur de contrôle d’accès sécurisé reste constamment activé dans le mode de communication Ultra Large Bande en vue de localiser la position d’un téléphone mobile d’un utilisateur équipé d’un émetteur-récepteur Ultra Large Bande pour communiquer avec lui et procéder à la télémétrie sécurisée dans ce mode de communication. L’inconvénient d’une telle approche est qu’elle présente des failles de sécurité car la détection du téléphone mobile par le lecteur de contrôle d’accès sécurisé et la télémétrie sécurisée se produisent si l’utilisateur possédant le téléphone mobile passe à proximité du contrôle d’accès, cela qu’il ait ou non l’intention d’accéder à l’espace sécurisé. Dans le cas où la centrale d’accès autorise l’accès à un utilisateur ne faisant que passer devant le lecteur de contrôle d’accès et n’ayant aucune intention d’accès, elle peut permettre potentiellement à un utilisateur non autorisé d’accéder à l’espace sécurisé protégé par la baie de contrôle d’accès. Par ailleurs, dans le cas où le téléphone mobile reste pendant une certaine durée dans la portée de communication du lecteur de contrôle d’accès sécurisée, celui-ci peut potentiellement mettre en œuvre périodiquement l’étape de télémétrie sécurisée avec le téléphone mobile ; signifiant qu’il va solliciter la centrale d’accès à intervalle régulier afin qu’elle contrôle les données qu’il lui transmet. Dans le cas où l’utilisateur du téléphone mobile dispose des droits d’accès pour accéder à l’espace sécurisé mais ne souhaite pas y pénétrer, la mise en œuvre périodique de la télémétrie sécurisée et du contrôle des données par la centrale d’accès peut éventuellement se traduire par des ouvertures et des fermetures répétées de la baie de contrôle d’accès. Outre solliciter inutilement la centrale d’accès, la multiplication des échanges entre le téléphone mobile, le lecteur de contrôle d’accès sécurisé, et la centrale d’accès, fragilise leur sûreté car augmentant le risque que les données échangées puissent être interceptées par un système malveillant. L’invention vise à répondre aux problématiques suscitées en proposant un procédé de contrôle d’accès sécurisé pour contrôler et autoriser un accès d’un utilisateur à au moins un espace sécurisé accessible par au moins une baie de contrôle d’accès équipée d’un système de verrouillage/déverrouillage, le procédé de contrôle d’accès sécurisé faisant intervenir plusieurs équipements parmi lesquels : - un terminal mobile connecté porté par l’utilisateur et contenant des données d’identification de l’utilisateur, ledit terminal mobile connecté comportant au moins un émetteur-récepteur Ultra Large Bande, - au moins un lecteur de contrôle d’accès sécurisé associé à l’au moins une baie de contrôle d’accès et comportant au moins un émetteur-récepteur Ultra Large Bande, - une centrale d’accès qui est au moins en communication avec le lecteur de contrôle d’accès et qui est en liaison avec le système de verrouillage/déverrouillage de l’au moins une baie de contrôle d’accès ; dans lequel le procédé de contrôle d’accès sécurisé comprend au moins : - une étape de déverrouillage du terminal mobile connecté, faisant passer ledit terminal mobile connecté d’un état verrouillé à un état déverrouillé ; - une étape de télémétrie sécurisée entre le lecteur de contrôle d’accès sécurisé et le terminal mobile connecté, au cours de laquelle leurs émetteurs-récepteurs Ultra Large Bande échangent dans un mode de communication Ultra Large Bande des données de sécurité, et à l’issue de laquelle est établie puis vérifiée une distance certifiée entre le lecteur de contrôle d’accès sécurisé et le terminal mobile connecté ; ladite étape de télémétrie sécurisée étant initiée à la condition au moins que l’étape de déverrouillage ait été préalablement mise en œuvre ; - une étape de contrôle d’accès durant laquelle la centrale d’accès, après réception après réception des données d’identification de l’utilisateur, vérifie celles-ci pour autoriser ou non un accès à l’espace sécurisé accessible par la baie de contrôle d’accès et, le cas échéant, commande le système de verrouillage/déverrouillage de ladite baie de contrôle d’accès. Comme indiqué ci-dessus, l’étape de télémétrie sécurisée n’est mise en œuvre qu’à la condition qu’au moins l’étape de déverrouillage du terminal mobile connecté par son utilisateur est réalisée. Le déverrouillage du terminal mobile connecté traduit une intention de l’utilisateur à vouloir accéder à un espace sécurisé accessible depuis la baie de contrôle d’accès associée au lecteur de contrôle d’accès sécurisé. Avantageusement, la mise en œuvre de l’étape de télémétrie sécurisée suite à un déverrouillage du terminal mobile connecté permet de : - d’optimiser les échanges entre le lecteur de contrôle d’accès sécurisé, le terminal mobile connecté et la centrale d’accès ; - de moins solliciter la centrale d’accès avec la mise en œuvre d’une seule étape de contrôle d’accès, à l’issue de laquelle l’accès à l’espace sécurisé est autorisé ou refusé à l’utilisateur ; - en lien avec les deux points précédents, de renforcer la sûreté des échanges et diminuer les risques d’interception des données par un système malveillant ; et - répondre positivement à la problématique de sécurité mentionné antérieurement lorsqu’un lecteur de contrôle d’accès sécurisé détecte le terminal mobile connecté d’un utilisateur et initie avec celui-ci une étape de télémétrie sécurisée qui conduit éventuellement au déverrouillage d’une baie de contrôle d’accès parce que l’utilisateur possède les accréditations requises, alors que celui-ci ne souhaite pas accéder à l’espace sécurisé protégé par la baie de contrôle d’accès. La mise en œuvre de l’étape de télémétrie sécurisée suppose que les émetteurs-récepteurs Ultra Large Bande du lecteur de contrôle d’accès sécurisé et du terminal mobile connecté sont tous deux réveillés, c’est-à-dire dans un état où ils sont en capacité d’émettre et recevoir des signaux dans le mode de communication Ultra Large Bande. Durant l’étape de télémétrie sécurisée, le terminal mobile connecté et le lecteur de contrôle d’accès s’échangent des données de sécurité. A l’issue de l’étape de télémétrie sécurisée, une distance certifiée entre le lecteur de contrôle d’accès sécurisé et le terminal mobile connecté est également établie puis contrôlée. Au cours de l’étape de contrôle d’accès, la centrale d’accès vérifie les données d’identification de l’utilisateur (ou, en anglais, credentials) pour déterminer s’il possède les accréditations pour entrer dans l’espace sécurisé. Selon différents modes de réalisation de l’invention, le système de verrouillage/déverrouillage de la baie de contrôle d’accès, pouvant par exemple correspondre à une gâche s’ouvrant et se fermant, peut dans un mode de réalisation soit être relié physiquement par un câble à la centrale d’accès, soit dans un autre mode de réalisation être en liaison avec la centrale d’accès au travers d’une liaison sans fil. Selon une caractéristique de l’invention, la centrale d’accès reçoit les données d’identification de l’utilisateur à la condition que préalablement, au cours de l’étape de télémétrie sécurisée, il a été vérifié que la distance certifiée est inférieure ou égale à une distance d’autorisation. Autrement dit, la transmission des données d’identification de l’utilisateur à la centrale d’accès pour la mise en œuvre de l’étape de contrôle d’accès est conditionnée par un contrôle de la distance certifiée effectué à l’issue de l’étape de télémétrie sécurisée. Ce contrôle de la distance certifiée consiste à vérifier si elle est comprise, c’est-à-dire inférieure ou égale, à une distance d’autorisation. Si oui, les données d’identification de l’utilisateur sont transmises à la centrale d’accès. Si non, elles ne sont pas transmises. Ce contrôle de distance est une sécurité supplémentaire pour s’assurer que l’utilisateur possédant les accréditations voulues est à proximité du lecteur de contrôle d’accès sécurisé et/ou de la baie de contrôle d’accès avant de déverrouiller le système de verrouillage/déverrouillage de la baie de contrôle d’accès. En effet, l’étape de télémétrie sécurisée peut s’être déclenchée suite à un déverrouillage du terminal mobile connecté de l’utilisateur, lequel est éloigné du lecteur de contrôle d’accès sécurisé et a procédé au déverrouillage de son terminal mobile connecté pour une raison autre que celle de vouloir accéder à l’espacé sécurisé protégé par la baie de contrôle d’accès. Selon une caractéristique de l’invention, durant l’étape de télémétrie sécurisée, la distance certifiée entre le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé est : - établie en étant calculée par l’un au moins du terminal mobile connecté et du lecteur de contrôle d’accès sécurisé ; et - vérifiée soit par le terminal mobile connecté, soit par le lecteur de contrôle d’accès sécurisé. La distance certifiée est obtenue à partir du calcul par l’un au moins du terminal mobile connecté et du lecteur de contrôle d’accès sécurisé d’une distance entre le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé. Dans un mode de réalisation de l’invention, seul un des deux équipements parmi le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé calcule la distance séparant les deux équipements. Dans un autre mode de réalisation de l’invention, le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé calculent tous deux la distance les séparant. L’un et l’autre s’échangent la valeur de distance qu’ils ont calculé. Chaque équipement compare alors la distance qu’il a reçu avec la distance qu’il a lui-même calculé. Dans le cas où la cohérence entre les distances n’est pas vérifiée, l’étape de télémétrie est stoppée. Dans le cas où la cohérence est vérifiée, l’étape de télémétrie se poursuit. Dans un mode de réalisation de l’invention, la distance certifiée est calculée à partir d’une mesure d’un temps de vol, effectuée par l’un au moins des deux équipements, au cours d’un échange bidirectionnel des données de sécurité. Une fois la distance calculée. Plus précisément, au cours de l’étape de télémétrie sécurisée est calculée une distance entre le dispositif d’authentification portable et le lecteur de contrôle d’accès sécurisé, ladite distance étant par nature certifiée, d’où la notion de distance certifiée. La distance est certifiée par nature parce qu’elle se produit au cours de l’étape de télémétrie sécurisée, et parce qu’elle repose sur au moins un échange bidirectionnel de signaux en Ultra Large Bande entre deux équipements (le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé) possédant chacun par exemple : un composant sécurisé embarqué ; ou un micro-logiciel ou d’une application de confiance chargé(e) préalablement à l’intérieur, ou un environnement d’exécution de confiance (ou « Trusted Execution Environment » TEE en anglais). La distance certifiée est un moyen supplémentaire de renforcer le niveau de sécurité du protocole d’accès sécurisé lorsque cette dernière doit être contrôlée pour la mise en œuvre ou non par la suite de l’étape de contrôle d’accès. En effet, une distance non certifiée pourrait éventuellement être frauduleuse et provenir d’un système malveillant qui cherche à obtenir l’accès à l’espace sécurisé protégé par la baie de contrôle d’accès. Ainsi, si l’équipement en charge du contrôle de la distance certifiée, mais pas de son calcul, reçoit une distance certifiée, celui-ci met en œuvre son contrôle. Inversement, si la distance reçue n’est pas certifiée, le contrôle n’est pas réalisé et le procédé de contrôle d’accès sécurisé stoppé. Comme indiqué auparavant, une fois la distance certifiée calculée, l’étape de télémétrie sécurisée se poursuit avec son contrôle pour vérifier si elle est inférieure ou égale à la distance d’autorisation. La vérification est réalisable par le lecteur de contrôle d’accès sécurisé, ou bien par le terminal mobile connecté. Dans une première variante de réalisation pour laquelle la distance certifiée est calculée par un seul des deux équipements parmi le lecteur de contrôle d’accès sécurisé et le terminal mobile connecté, l’équipement en charge du calcul de la distance certifiée est également celui qui la contrôle. Dans une seconde variante de réalisation pour laquelle l’équipement en charge du calcul n’est pas le même que celui en charge de la vérification de la distance certifiée, il y a transmission de la distance certifiée de l’équipement l’ayant calculé vers l’équipement devant la vérifier. Eventuellement, l’étape de télémétrie sécurisée ne se limite pas aux seuls échanges et principes décrits. De plus amples informations sur la télémétrie sécurisée sont disponibles dans les deux références indiquées dans l’Etat de la technique. Selon une caractéristique de l’invention, l’étape de déverrouillage du terminal mobile connecté est mise en œuvre par l’utilisateur selon l’une au moins des opérations suivantes : - un allumage d’un écran tactile que comprend le terminal mobile connecté par appui de l’utilisateur dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté ; - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté ; - une opération de saisie tactile d’un motif de déverrouillage sur un écran tactile du terminal mobile connecté ; - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté; - une opération de reconnaissance faciale de l’utilisateur au moyen d’une caméra intégrée au terminal mobile connecté. Selon une caractéristique de l’invention, la centrale d’accès reçoit les données d’identification de l’utilisateur, en provenance : - soit du terminal mobile connecté, lequel terminal mobile connecté disposant d’un accès réseau et contenant une adresse de connexion pour se connecter à distance à la centrale d’accès et communiquer avec elle ; - soit du lecteur de contrôle d’accès sécurisé, lequel lecteur de contrôle d’accès sécurisé disposant d’un accès réseau pour communiquer avec la centrale d’accès, via une communication directe ou via une communication de proche en proche. Selon un mode de réalisation de l’invention, la distance certifiée est vérifiée par l’équipement parmi le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé en charge de la transmission des données d’identification de l’utilisateur vers la centrale d’accès. Sachant que le lecteur de contrôle d’accès et le terminal mobile connecté s’échangent leur données de sécurité respectives, dans une autre variante de réalisation pour laquelle l’équipement parmi le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé vérifiant la distance certifiée n’est pas le même que celui en charge de la transmission des données d’identification de l’utilisateur vers la centrale d’accès, l’équipement en charge de la vérification de la distance certifiée envoie, si la distance certifiée est comprise dans la distance d’autorisation, un signal d’autorisation à l’équipement en charge de la transmission des données d’identification de l’utilisateur pour qu’il mette en œuvre ladite transmission. Dans un premier mode de réalisation de l’invention, le terminal mobile connecté transmet à la centrale d’accès les données d’identification de l’utilisateur s’il dispose d’un accès réseau et d’une adresse de connexion pour se connecter à distance à la centrale d’accès. Ce premier mode de réalisation peut être mis en œuvre parce que le lecteur de contrôle d’accès sécurisé est autonome et n’est donc pas en contact avec la centrale d’accès. L’adresse de connexion peut correspondre à une donnée préalablement chargée dans le terminal mobile connecté, ou bien correspondre à une donnée transmise par le lecteur de contrôle d’accès sécurisé au terminal mobile connecté lorsqu’est mise en œuvre l’étape de télémétrie sécurisée. Dans un second mode de réalisation de l’invention, les données d’identification de l’utilisateur sont transmises à la centrale d’accès par le lecteur de contrôle d’accès sécurisé. Cette configuration peut être mise en œuvre parce que le terminal mobile connecté ne possède pas d’accès réseau. Avantageusement, le calcul et vérification de la distance certifiée, et la transmission des données d’identification de l’utilisateur à la centrale d’accès par le lecteur de contrôle d’accès sécurisé permet de renforcer significativement le niveau de sécurité du procédé de contrôle d’accès sécurisé puisque, par définition, le lecteur de contrôle d’accès sécurisé est un système de confiance conçue et conformée pour faire partie intégrante d’une installation de contrôle d’accès mettant en œuvre des procédés de contrôle d’accès sécurisé. Dans une première variante de réalisation, le lecteur de contrôle d’accès sécurisé est en communication non filaire avec la centrale d’accès et lui transmet directement les données d’identification de l’utilisateur. Dans une seconde variante, le lecteur de contrôle d’accès sécurisé et la centrale d’accès font partie d’un réseau maillé comprenant plusieurs autres lecteurs de contrôle d’accès sécurisé. Chacun des équipements du réseau maillé est capable de communiquer avec ses proches voisins selon un protocole de communication de proche en proche. Avantageusement, le réseau maillé répond à la problématique à la problématique de couverture réseau en intérieur, lorsque la structure du bâtiment et les matériaux utilisés pour sa construction interfèrent avec la transmission des signaux, ne permettant pas par exemple au lecteur de contrôle d’accès sécurisé intervenant dans le procédé de contrôle d’accès sécurisé et à la centrale d’accès de communiquer entre eux, même s’ils se trouvent à portée de communication (par exemple, parce que localisés en sous-sol, ou bien à différents étages d’un bâtiment, ou encore séparés par un mur d’épaisseur importante, etc.). Non limitativement, le lecteur de contrôle d’accès sécurisé et la centrale d’accès peuvent communiquer ensemble selon un protocole de communication sans fil comme le Wifi® ou Bluetooth Mesh®. Dans une troisième variante, le lecteur de contrôle d’accès sécurisé est en liaison filaire/physique avec la centrale d’accès (par exemple, au moyen de liaisons Ethernet, ou d’une interface RS485), faisant qu’il peut lui transmettre les données d’identification de l’utilisateur bien que ne disposant pas d’un accès réseau. Selon un mode de réalisation de l’invention, lorsque la centrale d’accès reçoit les données d’identification de l’utilisateur en provenance du lecteur de contrôle d’accès sécurisé, le procédé de contrôle d’accès sécurisé comprend également, préalablement à l’étape de contrôle d’accès, une étape de transmission durant laquelle le terminal mobile connecté transmet, dans le mode de communication Ultra Large Bande, les données d’identification de l’utilisateur au lecteur de contrôle d’accès sécurisé ; ladite étape de transmission étant mise en œuvre : - suite à l’étape de déverrouillage et avant que débute l’étape de télémétrie sécurisée, ou bien - pendant l’étape de télémétrie sécurisée, ou bien - une fois l’étape de télémétrie sécurisée achevée Autrement dit, dans le cas où les données d’identification de l’utilisateur sont transmises à la centrale d’accès par le lecteur de contrôle d’accès sécurisé, il est nécessaire que soit mise en œuvre par le terminal mobile connecté une étape de transmission des données d’identification de l’utilisateur à destination du lecteur de contrôle d’accès sécurisé. Comme indiqué ci-dessus, cette étape de transmission peut être mise en œuvre avant, pendant, ou après l’étape de télémétrie sécurisée. La mise en œuvre de l’étape de transmission implique d’une part que le terminal mobile connecté soit à portée de communication du lecteur de contrôle d’accès sécurisé dans le mode de communication Ultra Large Bande ; et d’autre que l’émetteur-récepteur du terminal mobile connecté soit dans l’état réveillé pour être en capacité de transmettre les données d’identification de l’utilisateur au lecteur de contrôle d’accès sécurisé. Il est envisageable que l’étape de transmission, dans le cas où elle est prévue avant l’étape de télémétrie sécurisée, soit mise en œuvre suite au déverrouillage du terminal mobile connecté. Dans le cas où il est prévu que l’étape de transmission se déroule suite à l’étape de télémétrie de sécurisée et avant l’étape de contrôle d’accès, il est envisageable que ladite étape de transmission soit mise en œuvre à la condition qu’il ait été vérifié que la distance certifiée soit inférieure ou égale à la distance d’autorisation. Autrement dit, si la distance certifiée est supérieure à la distance d’autorisation, ni l’étape de transmission ni l’étape de contrôle d’accès ne sont mises en œuvre. Dans le cas contraire, si la distance certifiée est valide, alors il est envisageable : - lorsque le terminal mobile connecté procède au contrôle et à la validation de la distance certifiée, qu’il transmette les données d’identification de l’utilisateur immédiatement après la validation de la distance certifiée ; ou bien alors - lorsque le lecteur de contrôle d’accès sécurisé est en charge du contrôle et de la validation de la distance certifiée, qu’il envoie au terminal mobile connecté après validation de celle-ci un signal de requête, lequel terminal mobile connecté, après réception dudit signal de requête, transmet les données d’identification de l’utilisateur au lecteur de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé émet périodiquement un signal de sondage, et l’étape de télémétrie est mise en œuvre par le lecteur de contrôle d’accès sécurisé suite à la réception d’un signal de confirmation provenant du terminal mobile connecté ; ledit signal de confirmation étant généré puis transmis par le terminal mobile connecté à la condition qu‘au moins : soit mise en œuvre l’étape de déverrouillage, puis que le terminal mobile connecté ait réceptionné le signal de sondage une fois dans l’état déverrouillé. Autrement dit, le lecteur de contrôle sécurisé émet périodiquement dans son environnement (dans l’espace dans lequel il se trouve) un signal de sondage. Ce signal de sondage peut être réceptionné par le terminal mobile connecté d’un utilisateur s’il se trouve dans la portée de communication du lecteur de contrôle d’accès sécurisé. Dans le cas où le terminal mobile connecté réceptionne ce signal, et si l’utilisateur déverrouille celui-ci, alors le terminal mobile connecté génère un signal de confirmation qu’il transmet au lecteur de contrôle d’accès sécurisé. A réception du signal de confirmation, le terminal mobile connecté initie alors l’étape de télémétrie sécurisé. Eventuellement, comme le signal de sondage est envoyé périodiquement par le lecteur de contrôle d’accès sécurisé dans son environnement, celui-ci peut ne pas être réceptionné et donc perdu si un terminal mobile connecté n’est pas dans la portée de communication du lecteur de contrôle d’accès sécurisé au moment de son émission, et si son émetteur-récepteur Ultra Large Bande n’est pas dans l’état réveillé. Selon un mode de réalisation de l’invention, l’étape de télémétrie est mise en œuvre par le terminal mobile connecté lorsqu’au moins : il est à l’état déverrouillé suite à l’étape de déverrouillage, et se trouve dans une portée de communication en Ultra Large Bande avec le lecteur de contrôle d’accès sécurisé. Dans un autre mode de réalisation de l’invention, l’étape de télémétrie sécurisée est initiée, donc gérée, suite au déverrouillage du terminal mobile connecté qui tient le rôle de maitre. Le lecteur de contrôle d’accès sécurisé, qui tient le rôle d’esclave, est conformé pour attendre des commandes/instructions en provenance du terminal mobile connecté qui tient le rôle du maître. Autrement dit, et avantageusement, le lecteur de contrôle d’accès sécurisé n’effectue aucune action tant que le terminal mobile connecté de l’utilisateur n’entre pas en communication avec lui. Cette configuration a également pour avantage de réduire la consommation de puissance du lecteur de contrôle d’accès sécurisé dans le mode de communication Ultra Large Bande puisqu’il n’émet pas inutilement de signal dans son environnement susceptible de ne pas être réceptionné par un terminal mobile connecté. Selon un mode de réalisation de l’invention, l’étape de télémétrie sécurisée est initiée à la condition au moins : que soit mise en œuvre l’étape de déverrouillage, et que soit également réalisée ensuite au moins une action de validation sur le terminal mobile connecté ; sinon l’étape de télémétrie sécurisée n’est pas réalisée. Le déverrouillage uniquement du terminal mobile connecté ne permet pas de déterminer avec certitude si son utilisateur a l’intention ou non d’accéder à l’espace sécurisé. En effet, l’utilisateur peut par exemple, alors qu’il est à proximité, voire à portée de communication du lecteur de contrôle d’accès sécurisé, avoir déverrouillé son terminal mobile connecté seulement pour consulter sa messagerie. Dans ce cas, l’étape de télémétrie sécurisée et l’étape de contrôle d’accès sont réalisées inutilement. Avantageusement, le fait que l’étape de télémétrie sécurisée soit réalisée à la condition d’une part que l’utilisateur ait déverrouillé son téléphone mobile, et d’autre part qu’il ait effectué au moins une action de validation avec, confirme davantage son intention d’accéder à l’espace sécurisé. Dans un mode de réalisation de l’invention, lorsque le lecteur de contrôle d’accès sécurisé initie l’étape de télémétrie sécurisée suite à la réception du signal de confirmation en provenance du terminal mobile connecté, ledit signal de confirmation est généré par le terminal mobile connecté suite à son déverrouillage et après que l’utilisateur ait réalisé l’au moins une action de validation. Dans un autre mode de réalisation de l’invention, le terminal mobile connecté initie l’étape de télémétrie sécurisée suite à son déverrouillage et après que l’utilisateur ait réalisé l’au moins une action de validation. Lorsque l’étape de transmission des données d’identification de l’utilisateur du terminal mobile connecté vers le lecteur de contrôle d’accès sécurisé est prévue pour se dérouler avant l’étape de télémétrie sécurisée, il est envisageable qu’elle soit mise en œuvre suite à la réalisation de l’au moins une action de validation. Dans le cas où l’au moins une action de validation comprend plusieurs actions de validation, la mise en œuvre de l’étape de transmission peut se dérouler suite à la réalisation de la dernière des plusieurs actions de validation. Selon un mode de réalisation de l’invention, l’au moins une action de validation comprend au moins une opération de lancement réalisée dans un menu de lancement affiché par une application mobile de lancement, chargée dans le terminal mobile connecté. Selon un mode de réalisation de l’invention, l’opération de lancement consiste en l’une au moins des opérations suivantes : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement. Selon un mode de réalisation de l’invention, l’application mobile de lancement s’ouvre automatiquement et affiche le menu de lancement à la suite de l’étape de déverrouillage. Autrement dit, l’étape de télémétrie, puis l’étape de contrôle d’accès, sont réalisées à la condition que l’utilisateur ait, dans un premier temps, déverrouillé son terminal mobile connecté puis, dans un second temps, ait effectué une opération de lancement réalisée dans le menu de lancement d’une application dédiée conçue pour la mise en œuvre du procédé de contrôle d’accès sécurisé, et préalablement chargée dans le terminal mobile connecté. Selon un mode de réalisation de l’invention, l’au moins une action de validation comprend au moins une inclinaison du terminal mobile connecté selon un angle d’inclinaison compris dans un intervalle angulaire de lancement prédéfini. Dans un mode de réalisation de l’invention, l’action de validation de l’utilisateur correspond à une certaine orientation/une certaine inclinaison du terminal mobile connecté vis-à-vis du lecteur de contrôle d’accès sécurisé, ou bien du sol. L’orientation du terminal mobile connecté est considérée comme valide si l’angle d’inclinaison du terminal mobile connecté par rapport au lecteur de contrôle d’accès sécurisé ou au sol est compris dans un intervalle angulaire de lancement prédéfini. Cette vérification est effectuée soit par le terminal mobile connecté, soit par le lecteur de contrôle d’accès sécurisé. Si l’angle d’inclinaison du terminal mobile connecté est valide, alors l’étape de télémétrie sécurisée est initiée. L’intervalle angulaire de lancement est représentatif d’une orientation du terminal mobile connecté telle que l’utilisateur interagisse avec : - la face avant du terminal mobile connecté faisant face ou sensiblement face à celui-ci ; cela pour : une navigation dans les menus du terminal mobile connecté, une lecture de message… -la face arrière du terminal mobile connecté faisant face ou sensiblement face à la face avant du lecteur de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, l’application mobile de lancement s’ouvre et affiche le menu de lancement à la condition où l’angle d’inclinaison est compris dans l’intervalle angulaire de lancement prédéfini. Autrement dit, l’application mobile de lancement ne s’affiche sur un écran du terminal mobile connecté qu’à la condition où l’utilisateur incline son terminal mobile connecté selon un angle d’inclinaison valide et compris dans l’intervalle angulaire de lancement. Dans cette configuration, l’utilisateur réalise donc deux actions de validation. Dans un mode de réalisation de l’invention, l’étape de télémétrie est donc mise en œuvre qu’à la condition où l’utilisateur a successivement : - déverrouillé son terminal mobile connecté ; puis - orienté son terminal mobile connecté selon un angle d’inclinaison compris dans l’intervalle angulaire de lancement ; puis - réalisé une opération de lancement dans l’application mobile de lancement qui s’est affichée sur l’écran du terminal mobile connecté suite à l’orientation adéquate de ce dernier. Selon un mode de réalisation de l’invention, l’angle d’inclinaison est mesuré par une centrale inertielle intégrée au terminal mobile connecté. Autrement dit, dans un mode de réalisation de l’invention, l’angle d’inclinaison et mesuré par le terminal mobile connecté à l’aide d’une centrale inertielle qu’il contient. Il vérifie alors que l’angle d’inclinaison mesuré est compris ou non dans l’intervalle angulaire de lancement considéré pour conclure si l’orientation/inclinaison du terminal mobile connecté correspond ou non à une action de validation. Selon un mode de réalisation de l’invention, l’angle d’inclinaison est mesuré par le lecteur de contrôle d’accès sécurisé, à partir de signaux de réception d’une onde Ultra Large Bande en provenance du terminal mobile connecté. La mesure de l’angle par le lecteur de contrôle d’accès sécurisé implique que l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté soit réveillé, c’est-à-dire en capacité d’émettre et recevoir des signaux dans le mode de communication Ultra Large Bande. Dans une variante de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé transmet l’angle d’inclinaison qu’il a mesuré au terminal mobile connecté afin de vérifier s’il est ou non compris dans l’intervalle angulaire de lancement, et ainsi détecté ou non une action de validation. Dans une autre variante de réalisation de l’invention, le lecteur de contrôle d’accès procède lui-même à cette comparaison. Si l’angle d’inclinaison est compris dans l’intervalle angulaire de lancement, alors le lecteur de contrôle d’accès sécurisé envoie un signal de validation au terminal mobile connecté lequel, à réception dudit signal de validation, considère qu’une action de validation s’est produite. Selon un mode de réalisation de l’invention, au démarrage du procédé de contrôle d’accès sécurisé, l’émetteur-récepteur Ultra Large Bande du lecteur de contrôle d’accès sécurisé est dans un état de veille en étant seulement apte à recevoir en Ultra Large Bande, et préalablement à l’étape de télémétrie sécurisée, est mise en œuvre une étape de réveil du lecteur de contrôle d’accès sécurisé initiée par une détection par au moins un capteur d’une approche ou d’un contact de l’utilisateur ou du terminal mobile connecté avec ledit lecteur de contrôle d’accès sécurisé, et suivie par un réveil de l’émetteur-récepteur Ultra Large Bande dudit lecteur de contrôle d’accès sécurisé pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande et ainsi permettre la mise en œuvre de l’étape de télémétrie sécurisée ; et de sorte qu’en l’absence de ladite étape de réveil, l’étape de télémétrie sécurisée n’est pas mise en œuvre. Dans un mode de réalisation de l’invention, l’émetteur-récepteur Ultra Large du lecteur de contrôle d’accès sécurisé est, au démarrage du procédé de contrôle d’accès, dans un état de veille en étant uniquement en capacité de recevoir des signaux dans le mode de communication Ultra Large Bande. L’émetteur-récepteur Ultra Large Bande du lecteur de contrôle d’accès sécurisé passe de cet état de veille à un état réveillé, dans lequel il est alors aussi capable d’émettre des signaux en Ultra Large Bande, suite à la détection, durant une étape de réveil, d’une approche de l’utilisateur ou de son terminal mobile connecté du lecteur de contrôle d’accès sécurisé, ou d’un contact avec lui. Avantageusement, la consommation de puissance de l’émetteur-récepteur Ultra Large Bande du lecteur de contrôle d’accès sécurisé s’en trouve réduite puisqu’il n’est réveillé que dans le cadre d’une mise en œuvre du procédé de contrôle d’accès sécurisé (pour la mise en œuvre de la télémétrie sécurisée, et éventuellement pour communiquer avec la centrale d’accès s’il est conformé/conçu pour). Egalement, la mise en œuvre de l’étape de réveil permet d’éviter que le lecteur de contrôle d’accès sécurisé émette périodiquement inutilement dans son environnement le signal de sondage si aucun terminal mobile connecté ne s’y trouve, ou si le terminal mobile connecté ne se trouve pas à portée de communication du lecteur de contrôle d’accès sécurisé. De plus, la détection de l’approche de l’utilisateur (ou de son terminal mobile connecté) ou de son contact avec le lecteur de contrôle d’accès sécurisé, additionnée au déverrouillage du terminal mobile connecté, tend à confirmer/valider l’intention de l’utilisateur à accéder à l’espace sécurisé. L’étape de télémétrie sécurisée implique que les émetteurs-récepteurs du terminal mobile connecté et du lecteur de contrôle d’accès sécurisé soit tous deux réveillés, et donc capable d’émettre et recevoir des signaux. Autrement dit, si l’étape de réveil n’est pas mise en œuvre, et que l’émetteur récepteur Ultra Large Bande du lecteur de contrôle d’accès sécurisé reste dans l’état de veille, l’étape de télémétrie sécurisée ne peut pas être mise en œuvre. Selon deux variantes de réalisation de l’invention, l’étape de réveil du lecteur de contrôle d’accès sécurisé se déroule avant ou après l’étape de déverrouillage. Selon un mode de réalisation de l’invention, durant l’étape de réveil, la détection de l’approche ou du contact consiste en une détection du contact de l’utilisateur par l’au moins un capteur disposé sur une partie du lecteur de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, l’au moins un capteur est choisi parmi une touche, un capteur mécanique, un capteur capacitif, et un capteur inductif. Autrement dit, selon différents modes de réalisation de l’invention, la détection du contact de l’utilisateur peut non exhaustivement correspondre à : - un contact ou une approche d’une main de l’utilisateur sur une partie du lecteur de contrôle d’accès sécurisé, détecté(e) par exemple au moyen de capteurs électrostatiques (capteur inductif, capteur capacitif) ou sonores ou optiques ; - un appui sur une touche ou un bouton que comprend le lecteur de contrôle d’accès sécurisé sur sa coque ou sur un pavé tactile. Selon un mode de réalisation de l’invention, durant l’étape de réveil, la détection de l’approche ou du contact consiste en une détection par l’au moins un capteur de l’approche de l’utilisateur ou du terminal mobile connecté avec une partie du lecteur de contrôle d’accès sécurisé en-deçà d’une distance d’activation donnée par rapport au lecteur de contrôle d’accès sécurisé. Selon un mode de réalisation de l’invention, l’au moins un capteur est choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Autrement dit, selon différents modes de réalisation de l’invention, la détection de l’approche de l’utilisateur peut non limitativement se rapporter à : - une détection des mouvements de l’utilisateur ou du terminal mobile connecté par un capteur de mouvement (par exemple, un capteur de mouvement infrarouge passif) ; - des vibrations provoquées par les pas de l’utilisateur sur le sol, lesquelles sont détectées par un accéléromètre ; - une détection par un microphone des bruits provoqués par les pas de l’utilisateur sur le sol. L’approche de l’utilisateur ou de son terminal mobile connecté est détectée dès lors qu’ils se trouvent à une distance du lecteur de contrôle d’accès sécurisé qui est inférieure ou égale à une distance d’activation. Dans un mode de réalisation de l’invention, la distance d’activation est définie par les concepteurs ou les installateurs du lecteur de contrôle d’accès sécurisé comme étant égale à la distance d’autorisation. Dans un autre mode de réalisation de l’invention, la distance d’activation est définie par les concepteurs ou les installateurs du lecteur de contrôle d’accès sécurisé comme étant sensiblement égale à la distance d’autorisation, par exemple la distance d’activation est égale à 1,25 fois la distance d’autorisation. Selon un mode de réalisation de l’invention, l’au moins un capteur est monté sur le lecteur de contrôle d’accès sécurisé, ou est déporté du lecteur de contrôle d’accès sécurisé et en liaison avec le lecteur de contrôle d’accès sécurisé Autrement dit, l’au moins un capteur détectant un contact de l’utilisateur sur le lecteur de contrôle d’accès sécurisé ou bien une approche de l’utilisateur ou de son terminal mobile connecté peut être intégré au lecteur de contrôle d’accès sécurisé déporté de celui-ci. Selon un mode de réalisation de l’invention, au démarrage du procédé de contrôle d’accès sécurisé, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est dans un état de veille en étant seulement apte à recevoir en Ultra Large Bande, et après l’étape de réveil du lecteur de contrôle d’accès sécurisé, le lecteur de contrôle d’accès sécurisé émet un signal de réveil dans le mode de communication Ultra Large Bande qui est reçu par l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté, provoquant un réveil dudit émetteur-récepteur Ultra Large Bande pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande et ainsi permettre la mise en œuvre de l’étape de télémétrie sécurisée. Le terminal mobile connecté peut comprendre une batterie pour son alimentation électrique. A des fins de réduction de consommation de puissance et d’économie d’énergie de ladite batterie, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est, au démarrage du procédé de contrôle d’accès, dans un état de veille en étant seulement apte à recevoir des données dans le mode de communication Ultra Large Bande (mais pas à en transmettre). La mise en œuvre de l’étape de télémétrie requiert que l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté soit réveillé, c’est-à-dire en capacité de recevoir, mais également d’émettre, dans le mode de communication Ultra Large Bande. Dans un mode de réalisation de l’invention, après que son émetteur-récepteur Ultra Large bande se soit réveillé suite à la détection du contact ou de l’approche de l’utilisateur, le lecteur de contrôle d’accès sécurisé transmet un signal de réveil dans le mode de communication Ultra Large Bande à destination de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté. Une fois le signal de réveil reçu, l’émetteur-récepteur Ultra Large Bande bascule du terminal mobile connecté se réveille. Selon un mode de réalisation de l’invention, le procédé de contrôle d’accès sécurisé comprend une étape de réveil de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande et ainsi permettre la mise en œuvre de l’étape de télémétrie sécurisée ; ladite étape de réveil étant mise en œuvre à la condition au moins où est réalisée l’étape de déverrouillage du terminal mobile connecté. Autrement dit, dans un autre mode de réalisation de l’invention, l’au moins déverrouillage du terminal mobile connecté a pour effet de réveiller son émetteur-récepteur Ultra Large Bande du terminal mobile connecté, le rendant alors capable d’initier l’étape de télémétrie sécurisée. Selon un mode de réalisation de l’invention, l’étape de réveil de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est mise en œuvre à la condition que soit également réalisée l’au moins une action de validation. Autrement dit, dans un des autres modes possibles de réalisation de l’invention, le réveil de ‘émetteur Ultra Large Bande du terminal mobile connecté ne se produit à condition que l’utilisateur déverrouille le terminal mobile connecté et effectue au moins une action de validation avec lui (l’au moins une action de validation pouvant correspondre aux actions présentées précédemment). Selon un mode de réalisation de l’invention, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est au démarrage du procédé de contrôle d’accès sécurisé dans un état réveillé pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande. Autrement dit, dans un des autres modes possibles de réalisation de l’invention, l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté est, au démarrage du procédé de contrôle sécurisé, réveillé. Selon un mode de réalisation de l’invention, l’au moins un espace sécurisé comprend au moins un autre espace sécurisé accessible par au moins une autre baie de contrôle d’accès équipée d’un autre système de verrouillage/déverrouillage et associée à un autre lecteur de contrôle d’accès sécurisé comportant un émetteur-récepteur Ultra Large Bande, dans lequel le procédé de contrôle d’accès sécurisé comprend une étape de génération d’un témoin d’accès et suivie d’une étape de stockage dudit témoin d’accès dans le terminal mobile connecté, l’étape de génération et l’étape de stockage étant mises en œuvre lorsque l’accès à l’espace sécurisé est autorisé par la centrale d’accès, et dans lequel procédé de contrôle d’accès sécurisé est mise en œuvre une phase de contrôle d’accès pour accéder à l’autre espace sécurisé qui comprend les étapes suivantes : - une étape de détection d’une demande d’accès réalisée par l’utilisateur sur le terminal mobile connecté ; - une étape de transmission au cours de laquelle le terminal mobile connecté transmet, dans le mode de communication Ultra Large Bande, le témoin d’accès à destination de l’autre lecteur de contrôle d’accès sécurisé en réponse à la détection de la demande d’accès ; - une étape de transmission au cours de laquelle l’autre lecteur de contrôle d’accès sécurisé transmet à la centrale d’accès ledit témoin d’accès ; - une étape de contrôle d’accès durant laquelle la centrale d’accès, après réception du témoin d’accès, autorise un accès à l’autre espace sécurisé accessible par l’autre baie de contrôle d’accès et, le cas échéant, commande l’autre système de verrouillage/déverrouillage de ladite autre baie de contrôle d’accès, sans réception ni vérification des données d’identification de l’utilisateur par ladite centrale d’accès. Un bâtiment peut comprendre plusieurs espaces sécurisés à accès restreint, chacun des espaces sécurisés étant protégé par une baie de contrôle d’accès qui lui est propre, et à laquelle est associé un lecteur de contrôle d’accès sécurisé. Dans un mode de réalisation de l’invention, lorsqu’une étape de télémétrie sécurisée est mise en œuvre entre un lecteur de contrôle d’accès sécurisé associé à une baie de contrôle d’accès du bâtiment et le terminal mobile connecté d’un utilisateur souhaitant accéder à un premier espace sécurisé protégé par ladite baie de contrôle d’accès, et que la centrale d’accès autorise l’utilisateur à entrer dans l’espace sécurisé, un témoin d’accès (ou « cookie » en anglais) est généré puis stocké dans le terminal mobile connecté. Dans un mode de réalisation de l’invention, le témoin d’accès est généré puis transmis par la centrale d’accès au terminal mobile connecté, soit directement si le terminal mobile connecté et la centrale d’accès sont en communication directe, soit par l’intermédiaire du lecteur de contrôle d’accès sécurisé ayant précédemment participé à l’étape de télémétrie sécurisée (via une communication directe entre la centrale d’accès et le lecteur de contrôle d’accès sécurisé, soit via une communication de proche en proche avec d’autres lecteur de contrôle d’accès sécurisé). Dans un autre mode de réalisation de l’invention, le témoin d’accès est généré par le terminal mobile connecté au moyen d’une application dédiée préalablement chargée à l’intérieur ; la génération pouvant par exemple faire suite à la réception d’une donnée relative à un accord de génération de témoin d’accès en provenance de la centrale d’accès. Avantageusement, le témoin d’accès est utilisé pour accélérer l’authentification de l’utilisateur auprès de la centrale d’accès s’il souhaite franchir une autre baie de contrôle d’accès pour entrer dans un second espace sécurisé du bâtiment. Pour ce faire, lorsque l’utilisateur s’approche du lecteur de contrôle d’accès sécurisé associé à cette autre baie de contrôle d’accès, l’utilisateur interagit avec son terminal mobile connecté pour que celui détecte une demande (c’est-à-dire une intention) d’accès. Selon différents modes de réalisation de l’invention, la demande d’accès peut être détectée suite : - à un contact de l’utilisateur avec son terminal mobile connecté ; - une orientation/inclinaison du terminal mobile connecté vis-à-vis du lecteur de contrôle d’accès sécurisé de l’autre baie de contrôle d’accès ; - à un déverrouillage du mobile ; - à une opération de lancement effectuée dans une application mobile. Autrement dit, les méthodes ayant servi à détecter l’action de validation de l’utilisateur à partir de son terminal mobile connecté pour mettre précédemment en œuvre l’étape de télémétrie sécurisée sont également employable pour détecter la demande d’accès. Une fois la demande d’accès détectée, le terminal mobile connecté transmet uniquement le témoin d’accès au lecteur de contrôle d’accès sécurisé de l’autre baie de contrôle d’accès, qui le relaie à la centrale d’accès (via une communication directe ou une communication de proche en proche). A réception du témoin d’accès, la centrale d’accès autorise alors l’utilisateur à accéder au second espace sécurisé ; cela sans avoir procédé à une vérification des données d’identification de l’utilisateur. Dans un mode de réalisation de l’invention, le témoin d’accès est généré en fonction des données d’identification de l’utilisateur. Autrement dit, le témoin d’accès ne permet à l’utilisateur que de faciliter son authentification pour accéder aux espaces sécurisés dont il a les accréditations requises. Le témoins d’accès ne permet pas à l’utilisateur d’accéder à des espaces sécurisés qui ne lui sont pas autorisés. Selon un mode de réalisation de l’invention, le témoin d’accès possède une durée de validité limitée. Avantageusement, en vue de sécuriser l’authentification simplifiée de l’utilisateur par usage d’un témoin d’accès, ledit témoin d’accès possède une durée de validité limitée. Une fois la durée de validité dépassée, le témoin d’accès expire. L’authentification de l’utilisateur auprès de la centrale d’accès pour accéder à un espace sécurisé consiste alors à mettre à nouveau en œuvre à minima les étapes de réveil, de télémétrie sécurisée, et de contrôle d’accès (avec contrôle par la centrale d’accès des données d’identification de l’utilisateur). Selon une caractéristique de l’invention, la distance d’autorisation est inférieure ou égale à 1 m. D’autres caractéristiques et avantages de la présente invention apparaîtront à la lecture de la description détaillée ci-après, d’un exemple de mise en œuvre non limitatif, faite en référence aux figures annexées dans lesquelles : est une vue schématique d’un exemple de bâtiment comprenant deux espaces sécurisés protégés chacun par une baie de contrôle d’accès qui comprend un système de verrouillage/déverrouillage, piloté par une centrale d’accès, et qui est associée à un lecteur de contrôle d’accès sécurisé fonctionnant dans le mode de communication Ultra Large Bande, avec un utilisateur qui cherche à accéder à l’un des espaces sécurisés en s’authentifiant auprès de la centrale d’accès par l’intermédiaire d’un lecteur de contrôle d’accès sécurisé, cela au moyen au moyen d’un terminal mobile connecté ; est une vue schématique d’un échange bidirectionnel de données, dans le mode de communication Ultra Large bande, entre un terminal mobile connecté et un lecteur de contrôle d’accès sécurisé ; est un diagramme de fonctionnement d’un premier mode de réalisation de l’invention dans lequel le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé participent à une étape de télémétrie sécurisée après que l’utilisateur du terminal mobile connecté ait déverrouillé ce dernier ; le lecteur de contrôle d’accès sécurisé transmettant à la centrale d’accès, suite à l’étape de télémétrie sécurisée, des données d’identification de l’utilisateur pour qu’elle mette en œuvre une étape de contrôle d’accès permettant d’authentifier l’utilisateur et l’autoriser ou non à accéder à accéder à l’espace sécurisé protégé par la baie de contrôle d’accès associée au lecteur de contrôle d’accès sécurisé ; est une vue schématique d’un principe de calcul d’un temps de vol lors d’un échange bidirectionnel de données entre le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé lors d’une étape de télémétrie sécurisée mise en œuvre durant le procédé de contrôle d’accès sécurisé ; est une illustration, suite à l’étape de télémétrie sécurisée, d’une transmission de données pour authentifier l’utilisateur depuis le lecteur de contrôle d’accès sécurisé vers la centrale d’accès qui est conformée pour contrôler les données transmises afin d’autoriser ou non l’utilisateur à accéder à un espace sécurisé, la transmission des données pouvant se faire par communication directe ( -a) ou par une communication de proche en proche ( -b) ; est un diagramme de fonctionnement dans lequel le terminal mobile connecté transmet à la centrale d’accès les données d’identification de l’utilisateur nécessaires à la mise en œuvre de l’étape de contrôle d’accès sécurisé, le terminal mobile connecté disposant pour communiquer avec la centrale d’accès d’une adresse de connexion que le lecteur de contrôle d’accès sécurisé lui a transmis lors de l’étape de télémétrie sécurisée ; est une vue schématique du bâtiment de la en lien avec le diagramme de fonctionnement de la , montrant la transmission des données nécessaires à la mise en œuvre de l’étape de contrôle d’accès par le terminal mobile connecté à destination de la centrale d’accès ; est une vue schématique d’une action de validation devant être réalisée pour mettre en œuvre l’étape de télémétrie suite au déverrouillage du terminal mobile connecté, ladite action de validation correspondant ici, dans une variante de réalisation donnée, à une opération de lancement réalisée par l’utilisateur sur un menu de lancement disponible d’une application mobile de lancement compris dans le terminal mobile connecté ; est une vue schématique d’une seconde variante de réalisation de l’action de validation, qui correspond à une inclinaison du terminal mobile connecté vis-à-vis du sol et du lecteur de contrôle d’accès sécurisé ; est un diagramme de fonctionnement d’un mode de réalisation pour lequel l’étape de télémétrie est mise en œuvre à la condition que l’utilisateur déverrouille tout d’abord son terminal mobile connecté, et que soit dans un second temps effectué au moins une action de validation au moyen du terminal mobile connecté, ladite au moins une action de validation correspondant ici à une inclinaison spécifique du terminal mobile connecté par rapport au sol et/ou au lecteur de contrôle d’accès sécurisé ; est une vue schématique d’une première variante de mise en œuvre d’une étape de réveil comprise dans le procédé de contrôle d’accès sécurisé pour basculer l’émetteur-récepteur Ultra Large bande du lecteur de contrôle d’accès sécurisé d’un état de veille à un état réveillé dans lequel il est en capacité d’émettre et recevoir des données dans le mode de communication Ultra Large Bande ; le réveil de l’émetteur-récepteur Ultra Large bande se produisant suite à une détection d’un contact physique de l’utilisateur avec le lecteur de contrôle d’accès sécurisé ; est une vue schématique d’une seconde variante de mise en œuvre de l’étape de réveil, avec le réveil de l’émetteur-récepteur Ultra Large bande se produisant suite à une détection d’une approche de l’utilisateur, ou de son terminal mobile connecté, dans une distance d’activation donnée depuis le lecteur de contrôle d’accès sécurisé ; est un diagramme de fonctionnement d’un mode de réalisation du procédé de contrôle d’accès sécurisé, pour lequel le signal de sondage est transmis par le lecteur de contrôle d’accès sécurisé au terminal mobile connecté, déverrouillé et réveillé, suite à la mise en œuvre de l’étape de réveil selon sa variante de réalisation illustrée ; est un diagramme de fonctionnement d’un mode de réalisation du procédé de contrôle d’accès sécurisé, pour lequel le basculement de l’émetteur-récepteur Ultra Large Bande du terminal mobile connecté de l’état de veille à l’état réveillé se produit suite à la réception d’un signal de réveil émis par le lecteur de contrôle d’accès sécurisé après que l’émetteur-récepteur Ultra Large Bande de ce dernier ait également basculé de l’étape de veille à l’état réveillé suite à la détection d’un contact de l’utilisateur avec le lecteur de contrôle d’accès sécurisé ; est un diagramme de fonctionnement d’un mode de réalisation du procédé de contrôle d’accès sécurisé qui comprend une génération puis un stockage d’un témoin d’accès dans le terminal mobile connecté de l’utilisateur suite à une autorisation d’accès à un premier espace sécurisé par la centrale d’accès, ledit témoin d’accès servant par la suite à accélérer l’authentification de l’utilisateur auprès d’un autre lecteur de contrôle d’accès sécurisé pour accéder à un autre espace sécurisé ; est une vue schématique du bâtiment de la , et illustrant un contexte applicatif en lien avec le diagramme de fonctionnement de la , pour lequel l’utilisateur, après être entré dans un espace sécurisé, va se servir du témoin d’accès contenu dans son terminal mobile connecté pour s’authentifier de la centrale d’accès pour accéder à un autre espace sécurisé ; une vue schématique en lien avec les et , pour laquelle, dans un mode de réalisation, et afin de s’authentifier auprès de la centrale d’accès, le terminal mobile connecté transmet le témoin d’accès à un autre lecteur de contrôle d’accès sécurisé suite à la détection d’un contact, ici un tapotement, de l’utilisateur. [Description détaillée d’un ou plusieurs modes de réalisation de l’invention] En référence aux et , le procédé de contrôle d’accès sécurisé 100 de l’invention, qui est conçu pour fonctionner dans le mode de communication Ultra Large Bande, est mis en œuvre dans le contexte applicatif d’un bâtiment comprenant au moins deux espaces sécurisé S1, S2 dont l’accès est protégé des baies de contrôle d’accès D1, D2 équipées chacune d’un système de verrouillage/déverrouillage, et associées chacune à un lecteur de contrôle d’accès sécurisé R1, R2 comprenant un émetteur-récepteur Ultra Large Bande UR1, UR2 afin de pourvoir émettre et réceptionner des signaux/des données dans ce mode de communication. Dans la suite de la description : - les espaces sécurisés S1, S2 sont désignés sous les termes d’espace sécurisé S1 et d’autres espace sécurisé S2 ; - les baies de contrôle d’accès D1, D2 sont désignés sous les termes de baie de contrôle d’accès D1 et d’autre baie de contrôle d’accès D2 ; et - les lecteurs de contrôle d’accès sécurisés R1, R2 sont désignés sous les termes de lecteur de contrôle d’accès sécurisé R1 et d’autre lecteur de contrôle d’accès sécurisé R2. Il est également considéré dans la suite de la description qu’un utilisateur U souhaite accéder à l’espace sécurisé S1. Pour cela, il doit s’authentifier auprès d’une centrale d’accès 2 en charge de contrôle l’accès à l’espace sécurisé S1, au moyen d’un terminal mobile connecté 1 et par l’intermédiaire du lecteur de contrôle d’accès sécurisé S1. Le terminal mobile connecté comprend également un émetteur-récepteur Ultra Large Bande U1 afin de pourvoir émettre et réceptionner dans le mode de communication Ultra Large Bande. Il contient aussi des données d’identification udata de l’utilisateur U (ou en anglais, credentials). Le terminal mobile connecté 1 est un équipement muni d’un écran tactile et pouvant non exhaustivement correspondre à un téléphone mobile, une tablette tactile, une montre connectée, etc. Les émetteurs-récepteurs Ultra Large Bande UR1, UR2, U1, des lecteurs de contrôle d’accès sécurisés R1, R2 et du terminal mobile connecté 1 peuvent fonctionner : - dans un état de veille en étant seulement en capacité de réceptionner des données/signaux en Ultra Large Bande, mais pas en capacité d’émettre des données/signaux en Ultra Large Bande ; ou - dans un état réveillé où ils sont en capacité d’émettre et de réceptionner des données/signaux en Ultra Large Bande. Autrement dit, en référence à la , lorsque lorsqu’ils sont réveillés (autrement dit en état réveillé), les émetteurs-récepteurs Ultra Large Bande U1, UR1, UR2 du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé UR1, UR2 peuvent procéder à un échange bidirectionnel de données UWB1 dans le mode de communication Ultra Large Bande. Dans la suite de la description, lorsqu’il est écrit qu’un terminal mobile connecté 1 et qu’un lecteur de contrôle d’accès sécurisé R1, R2 s’échangent des données (lors de transmissions et de réceptions), il est sous-entendu que c’est leurs émetteurs-récepteurs Ultra Large Bande U1, UR1, UR2 qui s’échangent lesdites données. Dans la suite de la description sont présentés non exhaustivement plusieurs modes de réalisation du procédé de contrôle d’accès sécurisé 100. Ils constituent une liste non exhaustive de l’ensemble des modes de réalisation qui sont possibles pour concevoir le procédé de contrôle d’accès sécurisé 100. Quel que soit le mode de réalisation du protocole d’accès sécurisé 100, l’authentification de l’utilisateur U repose tout d’abord sur une étape de télémétrie sécurisée SR dans le mode de communication Ultra Large Bande entre le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1, laquelle étape de télémétrie sécurisée requière au moins pour sa mise en œuvre que l’utilisateur U déverrouille son terminal mobile connecté 1 au cours d’une étape de déverrouillage ulock, faisant passer le terminal mobile connecté d’un état verrouillé à un état déverrouillé. Un premier mode de réalisation est illustré . Dans ce premier mode de réalisation, il est considéré que l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 est dans l’état réveillé. Au démarrage du procédé de contrôle d’accès sécurisé 100, l’utilisateur U déverrouille son terminal mobile connecté 1 au cours de l’état de déverrouillage ulock. Selon différentes variantes de réalisation de l’invention, le déverrouillage du terminal mobile connecté peut se produire suite à : - un allumage d’un écran tactile que comprend le terminal mobile connecté 1 par appui de l’utilisateur U dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté 1 ; ou - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté 1 ; ou - une opération de saisie tactile d’un motif de déverrouillage sur l’écran tactile du terminal mobile connecté 1 ; ou - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté 1 ; ou - une opération de reconnaissance faciale de l’utilisateur U au moyen d’une caméra intégrée au terminal mobile connecté 1. Au démarrage du procédé de contrôle d’accès sécurisé 100, l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1, dans une première configuration, est dans l’état réveillé. Dans une seconde configuration, il peut être considéré qu’il est soit dans l’état de veille, voire même dans un état éteint (c’est-à-dire dans l’incapacité d’émettre et recevoir un signal dans le mode de communication Ultra Large Bande). Dans cette seconde configuration, et comme illustré pour le premier mode de réalisation et par la suite dans les autres modes de réalisation qui seront décrits, le déverrouillage du terminal mobile connecté 1 a pour effet de réveiller son émetteur-récepteur Ultra Large Bande U1 au cours d’une étape de réveil WP-1, soit en le faisant basculer de l’état de veille à l’état réveillé, soit en l’allumant. Selon deux possibilités de réalisation du procédé de contrôle d’accès sécurisé 100, l’étape de télémétrie sécurisée SR peut être initiée par le lecteur de contrôle d’accès sécurisé R1, ou bien par le terminal mobile connecté. Dans le premier mode de réalisation illustré , l’étape de télémétrie sécurisée SR est initiée par le lecteur de contrôle d’accès sécurisé R1 lorsqu’il parvient à procéder à un premier échange bidirectionnel de données UWB1 en Ultra Large Bande avec un terminal mobile connecté 1. Pour ce faire, le lecteur de contrôle d’accès sécurisé R1 émet périodiquement un signal de sondage sscan dans son environnement au cours d’une étape d’émission E1, lequel est reçu par le terminal mobile connecté 1 au cours d’une étape de réception E1’. Au cours de cette étape de réception E1’, l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 est soit dans l’état de veille, soit dans l’état réveillé, c’est-à-dire dans un état le rendant apte à recevoir un signal en Ultra Large Bande. Suite à étape de réception E1’, le terminal mobile connecté 1 doit mettre en œuvre une étape de transmission E2 durant laquelle il va transmettre au lecteur de contrôle d’accès sécurisé un signal de confirmation ack. La mise en œuvre de l’étape de transmission E2 requière d’une part que l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 soit dans l’état réveillé et, d’autre part, que l’utilisateur U est procédé au déverrouillage de son terminal mobile connecté 1. Si l’au moins une des deux conditions n’est pas respectée, alors le terminal mobile connecté 1 ne répond pas au lecteur de contrôle d’accès sécurisé R1 (il ne met donc pas en œuvre l’étape de transmission E2). Comme indiqué auparavant, dans le mode de réalisation présenté , l’étape de déverrouillage ulock, réalisée au démarrage du procédé de contrôle d’accès sécurisé 100, a pour effet de déverrouiller le terminal mobile connecté 1 et de réveiller son émetteur-récepteur Ultra Large Bande U1, faisant que les deux conditions sont remplies pour la mise en œuvre de l’étape de transmission E2 suite à l’étape de réception E1’. Eventuellement, dans le cas où le terminal mobile connecté 1 est réveillé au démarrage du procédé de contrôle d’accès sécurisé 100, il est envisageable que le signal de sondage sscan soit reçu par le terminal mobile connecté 1 avant que l’utilisateur U ne le déverrouille, puisqu’il est en capacité de recevoir des signaux en Ultra Large Bande. Autrement dit, dans cette configuration, les étapes d’émission E1 et de transmission E1’ se produisent avant l’étape de déverrouillage ulock. En référence à la , suite à la réception du signal de confirmation ack au cours d’une étape de réception E2’, le lecteur de contrôle d’accès sécurisé R1 initie l’étape de télémétrie sécurisée SR. L’étape de télémétrie sécurisée SR comprend au moins : - une étape de transmission ESR1 durant laquelle le lecteur de contrôle d’accès sécurisé R1 transmet à destination du terminal mobile connecté 1 des données de sécurité sdata1 ; et - une étape de transmission ESR2 durant laquelle le terminal mobile connecté 1 transmet à destination du lecteur de contrôle d’accès sécurisé R1 des données de sécurité sdata 2 ; - une étape de calcul EC d’une distance certifiée sdist entre le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 ; et - une étape de vérification Everif faisant suite à l’étape de calcul EC durant laquelle une vérification de la distance certifiée sdist est réalisée. Dans les modes de réalisation dans lesquels le terminal mobile connecté 1 initie l’étape de télémétrie sécurisée SR, il est envisageable que ladite étape de télémétrie débute suite à l’étape de déverrouillage ulock, avec le terminal mobile connecté 1 communiquant des données de sécurité sdata1 et les données d’accès de l’utilisateur udata au lecteur de contrôle d’accès sécurisé R1 qui se trouve dans sa portée de communication. Ainsi, ces modes de réalisation ne nécessitent ni l’émission périodique du signal de sondage sscan par le lecteur de contrôle d’accès sécurisé R1, ni la transmission par le terminal mobile connecté 1 au lecteur de contrôle d’accès sécurisé R1 du signal de confirmation ack. En référence à la , dans un mode de réalisation de l’invention, la distance certifiée sdist est calculée, selon l’équation Eq.1, par l’un au moins du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé R1 à partir d’un temps de vol ToF (« Time Of Flight » en anglais) mesuré par ledit un au moins du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé R1. Eq.1 où Treply est le temps de réponse du terminal mobile connecté 1 qui correspond à l’intervalle de temps entre : l’instant où il reçoit durant une étape de réception ESR1’ les données de sécurité sdata1 en provenance du lecteur de contrôle d’accès sécurisé R1 et l’instant, et la mise en œuvre de l’étape de transmission ESR2 ; et Tloop est la durée de l’échange bidirectionnel entre le lecteur de contrôle d’accès sécurisé R1 et le terminal mobile connecté 1, soit ici l’intervalle de temps entre l’étape de transmission ESR1 et une étape de réception ESR2’ durant laquelle le lecteur de contrôle d’accès sécurisé R1 reçoit en provenance du terminal mobile connecté 1 les données de sécurité sdata2. Dans un mode de réalisation de l’invention, comme celui illustré , seul le lecteur de contrôle d’accès sécurisé R1 calcule la distance certifiée sdist. La certification de la distance provient du fait que la distance est calculée au cours de l’étape de télémétrie sécurisée SR, et qu’elle repose sur au moins un échange bidirectionnel de signaux en Ultra Large Bande entre deux équipements (le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé) possédant chacun : un composant sécurisé embarqué ; ou un micro-logiciel ou d’une application de confiance chargé(e) préalablement à l’intérieur, ou un environnement d’exécution de confiance (ou « Trusted Execution Environment » TEE en anglais). Dans un autre mode de réalisation de l’invention, le terminal mobile connecté et le lecteur de contrôle d’accès sécurisé R1 calculent tous deux la distance certifiée sdist les séparant. L’un et l’autre s’échangent la valeur de distance certifiée sdist qu’ils ont calculé. Chaque équipement 1, R1 compare alors la distance certifiée sdist qu’il a reçu avec la distance certifiée sdist qu’il a lui-même calculé. Dans le cas où la cohérence entre les distances certifiées sdist n’est pas vérifiée, l’étape de télémétrie SR est stoppée. Dans le cas où la cohérence est vérifiée, l’étape de télémétrie SR se poursuit avec l’étape de vérification Everif. L’étape de vérification Everif consiste à comparer la distance certifiée sdist avec une distance d’autorisation dauth. Plus précisément, il s’agit de vérifier si la distance certifiée sdist est comprise dans la distance d’autorisation dauth, c’est-à-dire si elle est inférieure ou égale à cette dernière. Dans une première variante de réalisation, l’équipement 1, R1 en charge de l’étape de calcul EC est également celui en charge de l’étape de vérification Everif. Préférentiellement, en référence à la , c’est le lecteur de contrôle d’accès sécurisé R1 qui a la charge de mettre en œuvre les étapes de calcul EC et de vérification Everif. Dans une seconde variante de réalisation, l’un des deux équipements 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 est en charge de l’étape de calcul EC, alors que l’autre est en charge de l’étape de vérification Everif. Ainsi, une fois que l’un des deux équipements 1, R1 a calculé la distance certifiée sdist, il doit la transmettre à l’autre équipement 1, R1 pour qu’elle soit contrôlée/vérifiée. Comparer la distance certifiée sdist à la distance d’autorisation dauth permet de déterminer si l’utilisateur U se trouve à proximité ou non du lecteur de contrôle d’accès sécurisé R1, cette proximité traduisant une volonté de l’utilisateur U d’accéder à l’espace sécurisé S1. Si la distance certifiée sdist est supérieure à la distance d’autorisation dauth, le procédé de contrôle d’accès 100 s’arrête. Si la distance certifiée sdist est inférieure ou égale à la distance d’autorisation, l’étape de télémétrie SR s’achève et le procédé de contrôle d’accès sécurisé 100 se poursuit. Dans un mode de réalisation de l’invention, la distance d’autorisation dauth est inférieure ou égale à 1 m. Dans différents modes de réalisation de l’invention, l’étape de télémétrie sécurisée SR peut ne pas se limiter pas aux seuls échanges et principes décrits. De plus amples informations sur la télémétrie sécurisée sont disponibles dans les deux références indiquées dans l’Etat de la technique. A l’issue de l’étape de télémétrie sécurisée SR, si la distance certifiée est valide, les données d’identification de l’utilisateur udata sont transmises à la centrale d’accès 2. Selon deux modes de réalisation différents, la transmission est assurée soit par le lecteur de contrôle d’accès sécurisé, soit par le terminal mobile connecté selon lequel des équipements 1, R1 dispose d’un accès réseau pour être en capacité de communiquer avec la centrale d’accès 2. Dans un mode de réalisation de l’invention, l’équipement 1, R1 ayant procédé à l’étape de vérification Everif de la distance certifiée sdist est celui en charge de la transmission des données d’identification de l’utilisateur udata à la centrale d’accès 2. Dans le mode de réalisation illustré , c’est donc le lecteur de contrôle d’accès sécurisé R1 qui met en œuvre une étape de transmission E3 des données d’identification de l’utilisateur udata. Avantageusement, la mise en œuvre des étapes de calcul EC, de vérification Everif, et de transmission E3 par le lecteur de contrôle d’accès sécurisé R1 permet de renforcer significativement le niveau de sécurité du procédé de contrôle d’accès sécurisé 100 puisque, par définition, le lecteur de contrôle d’accès sécurisé R1 est un système de confiance conçu et conformé pour faire partie intégrante d’une installation de contrôle d’accès mettant en œuvre des procédés de contrôle d’accès sécurisé. Dans deux variantes de réalisation, le lecteur de contrôle d’accès sécurisé R1 est en lien direct avec la centrale d’accès 2 : soit en étant physiquement raccordé à elle (par exemple, au moyen de liaisons Ethernet, ou d’une interface RS485), soit en étant en communication directe avec elle selon un protocole de communication sans fil (voir -a) fonctionnant dans une bande de fréquence comprise ou non dans l’Ultra Large Bande. Par exemple, le lecteur de contrôle d’accès sécurisé R1 est en lien direct avec la centrale d’accès 2 peuvent communiquer en Wifi® Dans une troisième variante de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé R1 et la centrale d’accès 2 font partie d’un réseau maillé comprenant plusieurs autres lecteurs de contrôle d’accès sécurisé. Dans l’exemple illustré , l’autre lecteur de contrôle d’accès sécurisé R2 fait également partie de ce réseau maillé. Chacun des équipements R1, R2, 2 du réseau maillé est capable de communiquer avec son(ses) proche(s) voisin(s) selon un protocole de communication de proche en proche, par exemple Bluetooth Mesh®. Avantageusement, le réseau maillé répond à la problématique de couverture réseau en intérieur, lorsque la structure du bâtiment et les matériaux utilisés pour sa construction interfèrent avec la transmission des signaux et ne permettent pas à deux équipements de communiquer correctement alors qu’il se trouvent à portée de communication l’un de l’autre. Dans l’exemple illustré -b, le lecteur de contrôle d’accès sécurisé R1 transmet à l’autre lecteur de contrôle d’accès sécurisé R2 les données d’identification de l’utilisateur udata ; lequel autre lecteur de contrôle d’accès sécurisé R2 les relaie ensuite à la centrale d’accès 2. Il est aussi envisageable que l’équipement 1, R1 ayant procédé à l’étape de vérification Everif n’est pas celui qui va transmettre les données d’identification de l’utilisateur udata à la centrale d’accès 2. Possiblement, l’équipement 1, R1 en charge de la vérification de la distance certifiée sdist, si elle est validée, peut transmettre un signal d’autorisation Goto à l’autre équipement 1, R1 ; l’autre équipement 1, R1 transmettant alors les données d’identification de l’utilisateur à la centrale d’accès 2 une fois le signal d’autorisation Goto reçu. Ce contexte applicatif sera illustré plus bas. Dans le cas où le lecteur de contrôle d’accès sécurisé R1 doit transmettre les données d’identification de l’utilisateur udata à la centrale d’accès 2 (directement, ou indirectement via la communication de proche en proche), il est nécessaire que le terminal mobile connecté 1 lui ait transmis auparavant lesdits données d’identification de l’utilisateur udata. Les données d’identification de l’utilisateur udata sont transmises par le terminal mobile connecté 1 au lecteur de contrôle d’accès sécurisé R1 au cours d’une étape de transmission prévue dans le mode de communication Ultra Large Bande. Ainsi, la mise en œuvre de l’étape de transmission implique d’une part que le terminal mobile connecté 1 soit à portée de communication du lecteur de contrôle d’accès sécurisé R1 dans le mode de communication Ultra Large Bande ; et d’autre que l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 soit dans l’état réveillé pour être en capacité de transmettre les données d’identification de l’utilisateur udata au lecteur de contrôle d’accès sécurisé R1. Le procédé de contrôle d’accès sécurisé 100 prévoit, dans différentes variantes de réalisation, que l’étape de transmission soit réalisable avant, pendant, ou bien après l’étape de télémétrie sécurisée SR. Il est envisageable que l’étape de transmission, dans le cas où elle est prévue avant l’étape de télémétrie sécurisée SR, soit mise en œuvre à l’étape de déverrouillage ulock pour déverrouiller le terminal mobile connecté 1. Dans le cas où il est prévu que l’étape de transmission se déroule suite à l’étape de télémétrie de sécurisée SR et avant l’étape de contrôle d’accès CS, il est envisageable que ladite étape de transmission soit mise en œuvre à la condition qu’il ait été vérifié que la distance certifiée sdist soit inférieure ou égale à la distance d’autorisation dauth. En référence à la et dans la suite de la description, pour les modes de réalisation du procédé de contrôle d’accès sécurisé 100 illustrés, il est considéré que lorsque la centrale d’accès 2 reçoit les données d’identification de l’utilisateur udata en provenance du lecteur de contrôle d’accès sécurisé R1, l’étape de transmission de ceux-ci depuis le terminal mobile connecté 1 vers le lecteur de contrôle d’accès sécurisé R1 se déroule pendant l’étape de télémétrie sécurisée SR, au cours de l’étape de transmission ESR2. En référence à la , suite à la réception des données d’identification de l’utilisateur udata durant une étape de réception E3’, la centrale d’accès 2 est conformée pour mettre en œuvre une étape de contrôle d’accès CS durant laquelle elle vérifie au moins les données d’identification de l’utilisateur udata pour déterminer si l’utilisateur U possède les accréditations voulues pour accéder à l’espace sécurisé S1 protégé par la baie de contrôle d’accès D1. Si ce n’est pas le cas, l’accès à l’espace sécurisé S1 est refusé à l’utilisateur. Une fois au moins validés les données d’identification de l’utilisateur udata, la centrale d’accès 2 déverrouille le système de verrouillage/déverrouillage de la baie de contrôle d’accès D1 pour laisser entrer l’utilisateur U dans l’espace sécurisé S1. Selon différents modes de réalisation de l’invention, le système de verrouillage/déverrouillage de la baie de contrôle d’accès D1, pouvant par exemple correspondre à une gâche s’ouvrant et se fermant, peut soit être relié physiquement par un câble à la centrale d’accès 2, soit être en liaison avec la centrale d’accès 2 au travers d’une liaison sans fil. Un second mode de réalisation du procédé de de contrôle d’accès sécurisé est illustré . Comparativement au premier mode de réalisation décrit et illustré , le terminal mobile connecté 1 est conformé pour transmettre lui-même à la centrale d’accès 2 les données d’identification de l’utilisateur udata au cours d’une étape de transmission E4, laquelle centrale suite à leur réception durant une étape de réception E4’ met en œuvre l’étape de contrôle d’accès CS. Pour mettre en œuvre l’étape de transmission E4, le terminal mobile connecté 1 doit disposer d’une adresse de connexion add-c lui permettant de se connecter à la centrale d’accès 2 et de communiquer avec elle. Dans une première variante de réalisation, l’adresse de connexion add-c est déjà contenue dans le terminal mobile connecté 1 en ayant été préalablement chargée dedans avant la mise en œuvre du procédé de contrôle d’accès sécurisé 100. Dans une seconde variante de réalisation, l’adresse de connexion add-c est transmise au terminal mobile connecté 1 par le lecteur de contrôle d’accès sécurisé R1 au cours de l’étape de télémétrie sécurisée SR. Non limitativement, il est envisageable que l’adresse de connexion add-c : - soit transmise au cours de l’au moins un échange bidirectionnel entre le lecteur de contrôle d’accès sécurisé R1 et le terminal mobile connecté 1 que comprend l’étape de télémétrie sécurisée SR, et qui englobe les étapes de transmission ESR1, ESR2 et les étapes de réception ESR1’, ESR2’. Autrement dit, l’adresse de connexion add-c est transmise avec les données de sécurité sdata1 au cours de l’étape de transmission ESR1 ; ou bien - soit transmise par le lecteur de contrôle d’accès sécurisé R1 au cours d’une étape de transmission ayant lieu durant l’étape de télémétrie sécurisée SR et indépendante de l’au moins un échange suscité. Il est aussi envisageable, en référence à la , dans le cas où le lecteur de contrôle d’accès met R1 en œuvre les étapes de calcul EC et de vérification de la distance certifiée sdist, qu’il transmette au terminal mobile connecté 1, au cours d’une étape de transmission ESR3 comprise dans l’étape de télémétrie sécurisée SR et qui se déroule après l’étape de vérification Everif, l’adresse de connexion add-c simultanément avec le signal d’autorisation Goto précédemment défini et qui a pour but d’indiquer au terminal mobile connecté 1 qu’il peut transmettre les données d’identification de l’utilisateur udata à la centrale d’accès 2. En référence aux et 7, suite à la réception de l’adresse de connexion add-c et du signal d’autorisation Goto durant une étape de réception ESR3’, le terminal mobile connecté 1 se connecte à la centrale d’accès 2 et met en œuvre l’étape de transmission E4. Dans la suite de la description, il est considéré pour l’ensemble des modes de réalisation faisant par la suite l’objet d’une illustration par un diagramme de fonctionnement que le lecteur de contrôle d’accès sécurisé R1 : initie l’étape de télémétrie sécurisée SR, met en œuvre les étapes de calcul EC et de vérification Everif, et transmet les données d’identification de l’utilisateur udata à la centrale d’accès 2 (au cours de l’étape de transmission E3). Pour les deux modes de réalisation présentés auparavant, la mise en œuvre de l’étape de télémétrie sécurisée SR requière que les émetteurs-récepteurs Ultra Large Bande U1, UR1 du terminal mobile connecté soient tous deux réveillés, et que l’utilisateur U déverrouille son terminal mobile connecté 1 durant l’étape de déverrouillage ulock. Dans d’autres variantes de réalisation du procédé de contrôle d’accès sécurisé 100, il est envisageable que la mise en œuvre de l’étape de télémétrie sécurisée SR dépendent en plus d’au moins une action de validation opt, inc effectuée par l’utilisateur U sur son terminal mobile connecté 1 juste après l’avoir déverrouillé. L’au moins une action de validation opt, inc est une sécurité/condition supplémentaire dans la mise en œuvre du procédé de contrôle d’accès sécurisé 100 afin de s’assurer que l’utilisateur U du terminal mobile connecté 1 a l’intention concrètement d’accéder à l’espace sécurisé S1 protégé par la baie de contrôle d’accès D1 associée au lecteur de contrôle d’accès sécurisé R1. L’au moins une action de validation opt, inc évite ainsi de mettre en œuvre l’étape de télémétrie sécurisée SR, puis par la suite l’étape de contrôle d’accès CS dans le cas où l’utilisateur U aurait déverrouillé son terminal mobile connecté 1 à proximité du lecteur de contrôle d’accès sécurisé R1 alors qu’il n’a pas l’intention d’accéder à l’espace sécurisé S1. D’autres avantages sont : de réduire les consommations de puissance du lecteur de contrôle d’accès sécurisé R1 et du terminal mobile connecté 1 dans le mode de communication Ultra Large bande, et de ne pas solliciter inutilement la centrale d’accès 2. En référence à la , l’au moins une action de validation opt, inc peut se présenter sous la forme d’une opération de lancement opt réalisée dans un menu de lancement affiché par une application mobile de lancement l-app, chargée dans le terminal mobile connecté 1. Non limitativement, il est envisageable que l’opération de lancement opt consiste en : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement. Dans une variante de réalisation de l’invention, il est envisageable que l’application mobile de lancement l-app s’ouvre automatiquement et affiche le menu de lancement suite au moins au déverrouillage ulock du terminal mobile connecté 1. Eventuellement, dans une autre variante de réalisation, l’application mobile de lancement l-app peut s’ouvrir automatiquement et afficher le menu de lancement suite au déverrouillage ulock du terminal mobile connecté 1 et après réception par celui-ci du signal de sondage sscan. En référence à la , l’au moins une action de validation ulock, opt, inc peut aussi correspondre à une inclinaison inc du terminal mobile connecté 1. Elle consiste en une mesure d’un angle d’inclinaison teta1, teta2 du terminal mobile connecté 1, qui est ensuite comparée à un intervalle angulaire de lancement prédéfini. Si l’angle d’inclinaison teta1, teta2 est compris dans l’intervalle angulaire de lancement, alors l’inclinaison est considérée comme valide pour la mise en œuvre à postériori de l’étape de télémétrie sécurisée SR. L’intervalle angulaire de lancement correspond à une orientation du terminal mobile connecté 1 vis-à-vis du lecteur de contrôle d’accès sécurisé R1, ou bien du sol telle que : - la face avant F1 du terminal mobile connecté 1 fait face ou sensiblement face à l’utilisateur U ; - la face arrière F2 du terminal mobile connecté 1 fait face ou sensiblement face au lecteur de contrôle d’accès sécurisé R1. Dans une première variante de réalisation illustrée en (a), l’inclinaison inc consiste en une mesure d’un angle d’inclinaison teta1 par le lecteur de contrôle d’accès sécurisé R1 à partir de signaux de réception d’une onde Ultra Large Bande en provenance du terminal mobile connecté, par exemple au cours d’un échange bidirectionnel de données UWB1 ayant lieu lorsque les émetteurs-récepteurs Ultra Large Bande U1, UR1 du terminal mobile connecté et du lecteur de contrôle d’accès sécurisé R1 sont tous deux réveillés ; lequel angle d’inclinaison est ensuite comparé à l’intervalle angulaire de lancement. Dans une seconde variante de réalisation illustrée en (b), l’inclinaison inc consiste en une mesure d’un angle d’inclinaison teta2 du terminal mobile connecté 1 par rapport au sol par une centrale inertielle comprise dans le terminal mobile connecté 1. Selon plusieurs possibilités : - l’équipement 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 qui procède à la mesure de l’angle d’inclinaison teta1, teta2 et à sa validation est le même que celui qui initie l’étape de télémétrie sécurisée SR. S’il s’agit du terminal mobile connecté 1, alors il est envisageable que celui-ci puisse initier l’étape de télémétrie sécurisée SR suite à la validation de l’inclinaison inc. S’il s’agit du lecteur de contrôle d’accès sécurisé R1, il est envisageable par exemple que le lecteur de contrôle d’accès sécurisé R1 mette en œuvre l’étape de télémétrie sécurisée SR : suite à la réception du signal de confirmation ack (envoyé par le terminal mobile connecté 1 déverrouillé une fois qu’il a reçu le signal de sondage sscan) ; et à la validation de l’inclinaison inc ; - soit l’équipement 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 qui se charge de la mesure de l’angle d’inclinaison teta1, teta2 n’est pas le même qui celui-ci qui le valide, auquel cas il y a transmission de l’angle d’inclinaison teta1, teta2 dudit équipement 1, R1 vers l’autre équipement 1, R1 ; - soit l’équipement 1, R1 parmi le terminal mobile connecté 1 et le lecteur de contrôle d’accès sécurisé R1 qui se charge de la validation de l’inclinaison inc n’est pas le même qui initie l’étape de télémétrie sécurisée. Si l’équipement 1, R1 ayant validé l’inclinaison inc est le lecteur de contrôle d’accès sécurisé R1, alors il est envisageable qu’il envoie un signal de validation au terminal mobile connecté 1 qui, à réception de celui-ci, initie l’étape de télémétrie sécurisée. Si l’équipement 1, R1 ayant validé l’inclinaison inc est le terminal mobile connecté 1 alors, en référence à la , il est envisageable qu’une fois reçu le signal de sondage sscan, il n’envoie le signal de confirmation au lecteur de contrôle d’accès sécurisé R1 qu’après validation de l’inclinaison inc. Selon différents modes de réalisation du procédé de contrôle d’accès sécurisé 100, l’au moins une action de validation opt, inc, peut comprendre plusieurs actions de validation opt, inc réalisées préalablement à l’étape de télémétrie sécurisée SR. Il est envisageable que ces plusieurs actions de validation opt, inc soient réalisées successivement les unes à la suite des autres ou non. Dans une variante de réalisation particulière de l’invention dans lequel l’étape de télémétrie sécurisé est initiée par le lecteur de contrôle d’accès sécurisé, il est envisageable que le terminal mobile connecté 1 lui transmette le signal de confirmation ack à la condition que l’utilisateur, une fois son terminal mobile connecté 1 déverrouillé : - incline son terminal mobile connecté 1 selon un angle d’inclinaison teta1, teta2 conforme afin de valider l’inclinaison inc ; - effectue une opération de lancement opt sur l’application mobile de lancement l-app, laquelle application mobile de lancement l-app s’affiche sur l’écran tactile du terminal mobile connecté 1 suite à la validation de l’inclinaison inc (autrement dit, l’application mobile de lancement l-app ne s’affiche pas si l’inclinaison n’est pas valide). Eventuellement, dans une variante de réalisation, le menu de lancement s’affiche à la condition : que le terminal mobile connecté 1 ait reçu le signal de sondage sscan, et que l’inclinaison inc soit valide. Jusqu’ici, il a été considéré que l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 était dans l’état réveillé au démarrage du procédé de contrôle d’accès sécurisé 100. Dans différents modes de réalisation, le lecteur de contrôle d’accès R1 est conformé pour être dans l’état de veille au démarrage du procédé de contrôle d’accès sécurisé 100. Afin que puisse être mise en œuvre l’tape de télémétrie sécurisée, il est nécessaire que l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 bascule de l’état de veille à l’état réveillé au cours d’une étape de réveil WP-R. L’étape de réveil WP-R se produit suite à une détection par au moins un capteur sensR1 d’une approche prox ou d’un contact tou de l’utilisateur U ou du terminal mobile connecté 1 avec le lecteur de contrôle d’accès sécurisé R1. Ainsi, dans une première variante, en référence aux et , l’étape de réveil WP-R se produit à la détection d’un contact de l’utilisateur U avec le lecteur de contrôle d'accès sécurisé 1 par au moins un capteur sensR1 disposé sur une partie du lecteur de contrôle d’accès sécurisé R1. Ce contact tou peut non exhaustivement correspondre à : - un contact d’une main de l’utilisateur U sur une partie du lecteur de contrôle d’accès sécurisé R1, détecté(e) par exemple au moyen de capteurs électrostatiques (capteur inductif ou capteur capacitif) ; - un appui sur une touche ou un bouton que comprend le lecteur de contrôle d’accès sécurisé R1 sur sa coque ou sur un pavé tactile. Dans une seconde variante, en référence à la , l’étape de réveil WP-R se produit suite à une détection par au moins un capteur sensR1 de l’approche prox de l’utilisateur U ou du terminal mobile connecté 1 avec une partie du lecteur de contrôle d’accès sécurisé R1 en-deçà d’une distance d’activation d-act donnée par rapport au lecteur de contrôle d’accès sécurisé R1. Dans cette seconde variante, l’au moins un capteur sensR1 est choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Ainsi, la détection de l’approche prox de l’utilisateur U peut non limitativement se rapporter à : - une détection des mouvements de l’utilisateur U ou du terminal mobile connecté 1 par un capteur de mouvement (par exemple, un capteur de mouvement infrarouge passif ou autre capteur optique) ; - des vibrations provoquées par les pas de l’utilisateur U sur le sol, lesquelles sont détectées par un accéléromètre ; - une détection par un microphone des bruits provoqués par les pas de l’utilisateur U sur le sol. Dans une variante de réalisation, la distance d’activation d-act à partir de laquelle le lecteur de contrôle d’accès sécurisé R1 est en capacité de détecter une approche de l’utilisateur U ou de son terminal mobile connecté 1 est égale à la distance d’autorisation dauth. Dans une autre variante, la distance d’activation d-act est définie comme étant sensiblement égale à la distance d’autorisation dauth, par exemple la distance d’activation est égale à 1,25 fois la distance d’autorisation dauth. Dans cette seconde variante, l’au moins un capteur sensR1, sensR2 servant à détecter une approche de l’utilisateur U ou de son terminal mobile connecté 1 peut être intégré dans le lecteur de contrôle d’accès sécurisé R1, R2 ou déporté de celui-ci. Par exemple, le capteur déporté peut être contenu dans un boîtier qui comprend également un bouton poussoir sur lequel l’utilisateur U appuie, lequel boîtier est fixé à un mur de l’espace dans lequel se trouve le lecteur de contrôle d’accès sécurisé R1, R2 et : soit est raccordé physiquement au lecteur de contrôle d’accès sécurisé R1, R2 par un câble ; soit communique avec lui au moyen d’un protocole de communication sans fil (par exemple, en Bluetooth Low Energy BLE®). Dans un mode de réalisation de l’invention, il est envisageable que les lecteurs de contrôle d’accès sécurisés R1, R2 intègrent une diode électroluminescente telle qu’elle s’allume lorsque leur émetteur-récepteur Ultra Large Bande UR1, UR2 est réveillé, et ne soit pas allumée lorsqu’il est à l’état de veille, de sorte à signaler/informer l’utilisateur U de l’état de l’émetteur-récepteur Ultra Large Bande UR1, UR2 du lecteur de contrôle d’accès sécurisé R1, R2 ; lui indiquant également si après s’être approché du lecteur de contrôle d’accès sécurisé R1, R2 ou l’avoir touché, l’étape de réveil WP-R s’est convenablement déroulée. En référence à la , dans une première configuration de fonctionnement pour laquelle le terminal mobile connecté 1 initie l’étape de télémétrie sécurisée SR, l’étape de réveil WP-R est réalisée avant l’étape de déverrouillage ulock, de sorte que le terminal mobile connecté 1 une fois déverrouillé puisse transmettre dans le mode de communication Ultra Large Bande au lecteur de contrôle d’accès sécurisé R1 les données d’identification de l’utilisateur udata. Dans une seconde configuration de fonctionnement pour laquelle le lecteur de contrôle d’accès sécurisé R1 initie l’étape de télémétrie sécurisée SR, l’étape de réveil WP-R peut être réalisée avant ou après l’étape de déverrouillage ulock si l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 est à l’état réveillé au démarrage du procédé de contrôle d’accès sécurisé 100. Si par contre l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 est à l’état de veille, voire éteint, au démarrage du procédé de contrôle d’accès sécurisé 100 et qu’il est conformé pour basculer dans l’état réveillé suite à l’étape de déverrouillage ulock, alors, et comme illustré , l’étape de déverrouillage ulock doit être réalisée avant l’étape de réveil WP-R. Avantageusement, la mise en place de l’étape de réveil WP-R permet de réduire la consommation de puissance de l’émetteur-récepteur Ultra Large Bande U1 du lecteur de contrôle d’accès sécurisé R1 puisqu’il n’est réveillé que dans le cadre d’une mise en œuvre du procédé de contrôle d’accès sécurisé 100 (c’est-à-dire pour la mise en œuvre de l’étape de télémétrie sécurisée SR, et éventuellement en fonction du mode de réalisation considéré la mise en œuvre de l’étape de transmission E3). Notamment, l’étape de réveil WP-R peut permettre d’éviter une émission périodique du signal de sondage sscan si aucun terminal mobile connecté 1 ne se trouve à portée de communication du lecteur de contrôle d’accès sécurisé R1. De plus, la détection de l’approche prox de l’utilisateur U (ou de son terminal mobile connecté 1) ou de son contact tou avec le lecteur de contrôle d’accès sécurisé R1, additionnée au déverrouillage du terminal mobile connecté 1, tend à confirmer/valider l’intention de l’utilisateur U à accéder à l’espace sécurisé S1. Dans un mode de réalisation de l’invention, le lecteur de contrôle d’accès sécurisé R1 est conformé pour faire basculer son émetteur-récepteur Ultra Large Bande UR1 dans l’état de veille après une durée d’activité qui est établie selon le temps nécessaire pour mettre en œuvre l’ensemble des étapes du procédé de contrôle d’accès sécurisé 100. Dans un autre mode de réalisation, la centrale d’accès 2, suite à la mise en œuvre de l’étape de contrôle d’accès CS, transmet un signal de veille à destination du lecteur de contrôle d’accès sécurisé R1. Une fois ce signal de veille reçu, l’émetteur-récepteur Ultra Large Bande UR1 du lecteur de contrôle d’accès sécurisé R1 bascule de l’état réveillé vers l’état de veille. La illustre un diagramme de fonctionnement pour une variante de réalisation de l’invention pour laquelle les émetteurs-récepteurs Ultra Large Bande U1, UR1 du terminal mobile connecté 1 et du lecteur de contrôle d’accès sécurisé R1 sont tous deux dans l’état de veille. Il faut préciser que ce mode de réalisation est rendu possible qu’à la condition que l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 soit dans l’état de veille, et non dans l’état éteint. Dans ce mode de réalisation, il est considéré que l’étape de déverrouillage ulock du terminal mobile connecté 1 n’entraîne pas un réveil de son émetteur-récepteur Ultra Large Bande U1. La mise en œuvre de l’étape de réveil WP-T de l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 suite à la réception par le terminal mobile connecté 1, au cours d’une étape de réception EW’, d’un signal de réveil ws transmis par dans le mode de communication Ultra Large Bande le lecteur de contrôle d’accès sécurisé R1 au cours d’une étape de transmission EW (d’où la nécessité que l’émetteur-récepteur Ultra Large Bande U1 du terminal mobile connecté 1 soit dans l’état de veille, et non éteint, pour être en capacité de recevoir ce signal de réveil ws). L’état de transmission EW se produit suite au réveil de l’émetteur-récepteur Ultra Large Bande R1 du lecteur de contrôle d’accès sécurisé R1 durant l’étape de réveil WP-R, à la suite de la détection par le lecteur de contrôle d’accès sécurisé R1 de l’approche prox de l’utilisateur U ou de son terminal mobil connecté 1, ou de la détection d’un contact tou avec lui. Lorsque le terminal mobile connecté 1 est conformé pour mettre en œuvre l’étape de télémétrie sécurisée SR, après que ce soit produite l’étape de réveil WP-R, et donc l’tape de réception EW’ du signal de réveil ws, l’utilisateur déverrouille son terminal mobile connecté 1. Autrement dit, l’étape de déverrouillage ulock est réalisée suite aux étape de réveil WP-R, WP-T. Une fois le terminal mobile connecté 1 déverrouillé, il procède à l’étape de télémétrie sécurisée SR. En référence à la , lorsque le lecteur de contrôle d’accès sécurisé R1 est conformé pour mettre en œuvre l’étape de télémétrie sécurisée SR, ce dernier, suite à la transmission du signal de réveil ws, transmet dans un second temps le signal de sondage sscan au cours de l’étape d’émission E1. Comme précédemment, après avoir réveillé le lecteur de contrôle d’accès sécurisé R1, l’utilisateur U procède à l’étape de déverrouillage ulock. Dans la , l’étape de déverrouillage ulock a lieu suite à l’étape de réception E1’ mais éventuellement, elle peut être réalisée avant qu’ait lieu l’étape d’émission E1. En effet, une fois que les conditions de réception du signal de sondage sscan et de déverrouillage sont remplie, le terminal mobile connecté 1 transmet le signal de confirmation ack au lecteur de contrôle d’accès sécurisé R1 pour qu’il mette en œuvre l’étape de télémétrie sécurisée SR. A noter qu’il est envisageable dans une variante de réalisation que le signal de sondage soit transmis simultanément avec le signal de réveil ws. Eventuellement, dans une autre variante ; la transmission du signal de sondage sscan peut ne pas être mise en œuvre. En effet, suite au réveil de l’émetteur Ultra Large Bande U1 du terminal mobile connecté 1 par le lecteur de contrôle d’accès sécurisé R1 au moyen du signal de réveil ws, le signal de confirmation ack serait généré par déverrouillage du terminal mobile connecté 1. Les différents modes de réalisation du procédé de contrôle d’accès sécurisé 100 décrits jusqu’ici peuvent être mis en œuvre pour n’importe quel lecteur de contrôle d’accès sécurisé R1, R2 compris dans un bâtiment. Néanmoins, lorsque les lecteurs de contrôle d’accès sécurisés possèdent un accès réseau et peuvent communiquer avec la centrale d’accès 2, une fois que l’utilisateur U s’est authentifié une première fois auprès d’un lecteur de contrôle d’accès sécurisé tel que précédemment décrit, son authentification après d’un autre lecteur de contrôle d’accès sécurisé peut être accélérée au moyen d’un témoin d’accès coo (ou « cookie » en anglais). En référence aux et , il est considéré que l’utilisateur U, après s’être authentifié auprès du lecteur de contrôle d’accès sécurisé R1 et avoir accédé à l’espace sécurisé S1, souhaite également accéder à l’autre espace sécurisé R2 protégé par l’autre baie de contrôle d’accès D2, laquelle est associée à l’autre lecteur de contrôle d’accès sécurisé R2 ; et que l’authentification auprès de l’autre espace sécurisé R2 se fait au moyen du témoin d’accès coo. Il est considéré que le déroulement de l’ensemble des étapes depuis le démarrage du procédé de contrôle d’accès sécurisé 100 jusqu’à l’étape de contrôle d’accès CS est similaire à celui illustré . Le témoin d’accès coo est généré au cours d’une étape de génération EG se déroulant suite à l’étape de contrôle d’accès CS dans le cas où la centrale d’accès 2 a autorisé un premier accès à l’utilisateur U (dans l’exemple illustré, à l’espace sécurisé S1). Dans une première variante de réalisation, le témoin d’accès coo est généré par le terminal mobile connecté 1 au moyen d’une application dédiée préalablement chargée à l’intérieur ; la génération pouvant par exemple faire suite à la réception d’une donnée relative à un accord de génération de témoin d’accès coo en provenance de la centrale d’accès 2. Une fois le témoin d’accès coo généré, il est stocké dans le terminal mobile connecté 1 suite à une étape de stockage Esto. Dans une seconde variante de réalisation, et comme illustré , l’étape de génération EG est mise en œuvre par la centrale d’accès 2. Puis, elle transmet au cours d’une étape de transmission E5 le témoin d’accès coo à destination du lecteur de contrôle d’accès sécurisé R1 qui correspond au lecteur de contrôle d’accès ayant participé à l’étape de télémétrie sécurisée SR (la transmission se faisant par communication directe ou par une communication de proche en proche). Suite à la réception du témoin d’accès coo durant une étape de réception E5’, le lecteur de contrôle d’accès sécurisé R1 transmet durant une étape de transmission E6 le témoin d’accès au terminal mobile connecté 1, lequel, suite à une étape de réception E6’ dudit témoin d’accès coo, procède à l’étape de stockage Esto. Lorsque l’utilisateur se trouve à proximité de l’autre lecteur de contrôle d’accès sécurisé R2, Une phase de contrôle d’accès CP débute. Durant celle-ci, l’utilisateur U effectue au moyen de son terminal mobile connecté 1 une demande d’accès qui est détectée par ledit terminal mobile connecté 1 durant une étape de détection ADD. Dans une variante de réalisation, la demande d’accès peut correspondre à l’au moins une action de validation ulock, opt, inc. Dans une autre variante de réalisation, en référence à la , la demande d’accès peut correspondre à un contact de l’utilisateur U sur son terminal mobile connecté 1, comme un tapotement tap ; le contact étant détecté par un capteur compris dans le terminal mobile connecté 1 (comme par exemple un capteur mécanique, un capteur capacitif, un capteur inductif, un accéléromètre ou une centrale inertielle). Suite à l’étape de détection ADD, le terminal mobile connecté 1 transmet durant une étape de transmission E7 le témoin d’accès coo à l’autre lecteur de contrôle d’accès sécurisé R2. Une fois le témoin d’accès coo reçu durant une étape de réception E7’, l’autre lecteur de contrôle d’accès sécurisé R2 transmet à la centrale d’accès 2 le témoin d’accès coo durant une étape de transmission E8 (par communication directe ou communication de proche en proche). Suite à la réception du témoin d’accès coo durant une étape de réception E8’, la centrale d’accès met en œuvre une étape de contrôle d’accès CS2 durant laquelle elle vérifie le témoin d’accès coo puis autorise l’accès à l’autre espace sécurisé S2 à l’utilisateur U, en déverrouillant pour cela le système de verrouillage/déverrouillage de l’autre baie de contrôle d’accès D2. Avantageusement, la centrale d’accès 2 a autorisé l’accès à l’autre espace sécurisé S2 sur simple vérification du témoin d’accès coo, donc sans avoir eu à procéder à un nouveau contrôle des données d’identification de l’utilisateur udata. Dans un mode de réalisation de l’invention, le témoin d’accès coo est généré en fonction des données d’identification de l’utilisateur. En effet, un autre utilisateur U peut avoir le droit d’accéder à l’espace sécurisé S1, mais pas à l’autres espace sécurisé S2. Autrement dit, le témoin d’accès ne permet à l’utilisateur U que de faciliter son authentification pour accéder aux espaces sécurisés dont il possède les accréditations. Dans un mode de réalisation de l’invention, le témoin d’accès coo possède une durée de validité limitée. Autrement dit, une fois la durée de validité dépassée, le témoin d’accès coo expire. Si c’est le cas, l’authentification de l’utilisateur U auprès de la centrale d’accès 2 pour accéder à un espace sécurisé consiste alors à mettre à nouveau en œuvre à minima l’étape de réveil WP-R d’un lecteur de contrôle d’accès sécurisé, l’étape de télémétrie sécurisée SR, et de contrôle d’accès CS (avec contrôle par la centrale d’accès 2 d’au moins des données d’identification de l’utilisateur udata). Procédé de contrôle d’accès sécurisé (100) pour contrôler et autoriser un accès d’un utilisateur (U) à au moins un espace sécurisé accessible (S1, S2) par au moins une baie de contrôle d’accès (D1, D2) équipée d’un système de verrouillage/déverrouillage, le procédé de contrôle d’accès sécurisé (100) faisant intervenir plusieurs équipements (1, R1, R2, 2) parmi lesquels : - un terminal mobile connecté (1) porté par l’utilisateur (U) et contenant des données d’identification de l’utilisateur (udata), ledit terminal mobile connecté (1) comportant au moins un émetteur-récepteur Ultra Large Bande (U1), - au moins un lecteur de contrôle d’accès sécurisé (R1, R2) associé à l’au moins une baie de contrôle d’accès (D1, D2) et comportant au moins un émetteur-récepteur Ultra Large Bande (UR1, UR2), - une centrale d’accès (2) qui est au moins en communication avec le lecteur de contrôle d’accès (R1, R2) et qui est en liaison avec le système de verrouillage/déverrouillage de l’au moins une baie de contrôle d’accès (D1, D2) ; dans lequel le procédé de contrôle d’accès sécurisé (100) comprend au moins : - une étape de déverrouillage (ulock) du terminal mobile connecté (1), faisant passer ledit terminal mobile connecté d’un état verrouillé à un état déverrouillé ; - une étape de télémétrie sécurisée (SR) entre le lecteur de contrôle d’accès sécurisé (R1, R2) et le terminal mobile connecté (1), au cours de laquelle leurs émetteurs-récepteurs Ultra Large Bande (U1, UR1, UR2) échangent dans un mode de communication Ultra Large Bande au moins des données de sécurité (sdata1, sdata2), et à l’issue de laquelle est établie puis vérifiée une distance certifiée (sdist) entre le lecteur de contrôle d’accès sécurisé (R1, R2) et le terminal mobile connecté (1) ; ladite étape de télémétrie sécurisée (SR) étant initiée à la condition au moins que l’étape de déverrouillage (ulock) ait été préalablement mise en œuvre ; - une étape de contrôle d’accès (CS) durant laquelle la centrale d’accès (2), après réception des données d’identification de l’utilisateur (udata), vérifie celles-ci pour autoriser ou non un accès à l’espace sécurisé (S1, S2) accessible par la baie de contrôle d’accès (D1, D2) et, le cas échéant, commande le système de verrouillage/déverrouillage de ladite baie de contrôle d’accès (D1, D2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 1, dans lequel la centrale d’accès (2) reçoit les données d’identification de l’utilisateur (udata) à la condition que préalablement, au cours de l’étape de télémétrie sécurisée (SR), il a été vérifié que la distance certifiée (sdist) est inférieure ou égale à une distance d’autorisation (dauth). Procédé de contrôle d’accès sécurisé (100) selon la revendication 1 ou 2, dans lequel durant l’étape de télémétrie sécurisée (SR), la distance certifiée (sdist) entre le terminal mobile connecté (1) et le lecteur de contrôle d’accès sécurisé (R1, R2) : - est établie en étant calculée par l’un au moins du terminal mobile connecté (1) et du lecteur de contrôle d’accès sécurisé (R1, R2) ; et - vérifiée soit par le terminal mobile connecté (1), soit par le lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 3, dans lequel l’étape de déverrouillage (ulock) du terminal mobile connecté (1) est mise en œuvre par l’utilisateur (U) selon l’une au moins des opérations suivantes : - un allumage d’un écran tactile que comprend le terminal mobile connecté (1) par appui de l’utilisateur (U) dessus, ou sur un bouton d’allumage que comprend aussi le terminal mobile connecté (1) ; - une opération de saisie d’un code de déverrouillage sur le terminal mobile connecté (1) ; - une opération de saisie tactile d’un motif de déverrouillage sur un écran tactile du terminal mobile connecté (1) ; - une opération de reconnaissance d’une empreinte digitale sur un capteur d’empreinte du terminal mobile connecté (1) ; - une opération de reconnaissance faciale de l’utilisateur au moyen d’une caméra intégrée au terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendication 1 à 4, dans lequel la centrale d’accès (2) reçoit les données d’identification de l’utilisateur (udata) en provenance : - soit du terminal mobile connecté (1), lequel terminal mobile connecté (1) disposant d’un accès réseau et contenant une adresse de connexion (add-c) pour se connecter à distance à la centrale d’accès (2) et communiquer avec elle ; - soit du lecteur de contrôle d’accès sécurisé (R1, R2), lequel lecteur de contrôle d’accès sécurisé (R1, R2) disposant d’un accès réseau pour communiquer avec la centrale d’accès (2), via une communication directe ou via une communication de proche en proche. Procédé de contrôle d’accès sécurisé (100) selon la revendication 5, dans lequel, lorsque la centrale d’accès (2) reçoit les données d’identification de l’utilisateur (udata) en provenance du lecteur de contrôle d’accès sécurisé (R1, R2), le procédé de contrôle d’accès sécurisé (100) comprend également, préalablement à l’étape de contrôle d’accès (CS), une étape de transmission durant laquelle le terminal mobile connecté (1) transmet, dans le mode de communication Ultra Large Bande, les données d’identification de l’utilisateur (udata) au lecteur de contrôle d’accès sécurisé (R1, R2) ; ladite étape de transmission étant mise en œuvre : - suite à l’étape de déverrouillage (ulock) et avant que débute l’étape de télémétrie sécurisée (SR), ou bien - pendant l’étape de télémétrie sécurisée (SR), ou bien - une fois l’étape de télémétrie sécurisée (SR) achevée. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel le lecteur de contrôle d’accès sécurisé (R1, R2) émet périodiquement un signal de sondage (sscan) , et dans lequel l’étape de télémétrie (SR) est mise en œuvre par le lecteur de contrôle d’accès sécurisé (R1, R2) suite à la réception d’un signal de confirmation (ack) provenant du terminal mobile connecté (1) ; ledit signal de confirmation (ack) étant généré puis transmis par le terminal mobile connecté (1) à la condition qu’au moins : soit mise en œuvre l’étape de déverrouillage (ulock), puis que le terminal mobile connecté (1) ait réceptionné le signal de sondage (sscan) une fois dans l’état déverrouillé. Procédé de contrôle d’accès sécurisé selon l’une quelconque des revendications 1 à 6, dans lequel l’étape de télémétrie (SR) est mise en œuvre par le terminal mobile connecté (1) lorsqu’au moins : il est dans l’état déverrouillé suite à l’étape de déverrouillage (ulock), et se trouve dans une portée de communication en Ultra Large Bande avec le lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel l’étape de télémétrie sécurisée (SR) est initiée à la condition au moins : que soit mise en œuvre l’étape de déverrouillage (ulock), et que soit également réalisée ensuite au moins une action de validation (act1, act2) sur le terminal mobile connecté (1) ; sinon l’étape de télémétrie (SR) sécurisée n’est pas réalisée. Procédé de contrôle d’accès sécurisé (100) selon la revendication 9, dans lequel l’au moins une action de validation (act1, act2) comprend au moins une opération de lancement (opt) réalisée dans un menu de lancement affiché par une application mobile de lancement (l-app), chargée dans le terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon la revendication 10, dans lequel l’opération de lancement (opt) consiste en l’une au moins des opérations suivantes : - une opération de saisie d’un code de lancement sur le menu de lancement ; - une opération de saisie tactile d’un motif de lancement sur le menu de lancement ; - une opération de validation sur le menu de lancement. Procédé de contrôle d’accès sécurisé (100) selon les revendications 9 et 10, dans lequel l’application mobile de lancement (l-app) s’ouvre automatiquement et affiche le menu de lancement à la suite de l’étape de déverrouillage (ulock). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 9 à 12, dans lequel l’au moins une action de validation (act1, act2) comprend au moins une inclinaison (inc) du terminal mobile connecté (1) selon un angle d’inclinaison (teta1, teta2) compris dans un intervalle angulaire de lancement prédéfini. Procédé de contrôle d’accès sécurisé (100) selon les revendications 10 et 13, dans lequel l’application mobile de lancement (l-app) s’ouvre et affiche le menu de lancement à la condition où l’angle d’inclinaison (teta1, teta2) est compris dans l’intervalle angulaire de lancement prédéfini. Procédé de contrôle d’accès sécurisé (100) selon la revendication 13 ou 14, dans lequel l’angle d’inclinaison (teta1) est mesuré par une centrale inertielle intégrée au terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon la revendication 13 ou 14, dans lequel l’angle d’inclinaison (teta2) est mesuré par le lecteur de contrôle d’accès sécurisé (R1, R2), à partir de signaux de réception d’une onde Ultra Large Bande en provenance du terminal mobile connecté (1). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel, à son démarrage, l’émetteur-récepteur Ultra Large Bande (UR1, UR2) du lecteur de contrôle d’accès sécurisé (R1, R2) est dans un état de veille en étant seulement apte à recevoir en Ultra Large Bande, et dans lequel, préalablement à l’étape de télémétrie sécurisée (SR), est mise en œuvre une étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2) initiée par une détection par au moins un capteur (sensR1, sensR2) d’une approche ou d’un contact de l’utilisateur (U) ou du terminal mobile connecté (1) avec ledit lecteur de contrôle d’accès sécurisé (R1, R2), et suivie par un réveil de l’émetteur-récepteur Ultra Large Bande (UR1, UR2) dudit lecteur de contrôle d’accès sécurisé (R1, R2) pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande et ainsi permettre la mise en œuvre de l’étape de télémétrie sécurisée (SR) ; et de sorte qu’en l’absence de ladite étape de réveil (WP-R), l’étape de télémétrie sécurisée (SR) n’est pas mise en œuvre. Procédé de contrôle d’accès sécurisé (100) selon la revendication 17, dans lequel, durant l’étape de réveil (WP-R), la détection de l’approche ou du contact consiste en une détection du contact de l’utilisateur (U) par l’au moins un capteur (sensR1, sensR2) disposé sur une partie du lecteur de contrôle d’accès sécurisé (1). Procédé de contrôle d’accès sécurisé (100) selon la revendication 18, dans lequel l’au moins un capteur (sensR1, sensR2) est choisi parmi une touche, un capteur mécanique, un capteur capacitif, et un capteur inductif. Procédé de contrôle d’accès sécurisé (100) selon la revendication 17, dans lequel, durant l’étape de réveil (WP-R), la détection de l’approche ou du contact consiste en une détection par l’au moins un capteur (sensR1, sensR2) de l’approche de l’utilisateur (U) ou du terminal mobile connecté (1) avec une partie du lecteur de contrôle d’accès sécurisé (R1, R2) en-deçà d’une distance d’activation (d-act) donnée par rapport au lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 20, dans lequel l’au moins un capteur (sensR1, sensR2) est choisi parmi un capteur capacitif, un capteur inductif, un capteur radar, un capteur à ultrasons, un capteur optique, un capteur de vibration. Procédé de contrôle d’accès sécurisé (100) selon la revendication 20 ou 21, dans lequel l’au moins un capteur (sensR1, sensR2) est monté sur le lecteur de contrôle d’accès sécurisé (R1, R2), ou est déporté du lecteur de contrôle d’accès sécurisé (R1, R2) et en liaison avec le lecteur de contrôle d’accès sécurisé (R1, R2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 17 à 22, dans lequel, à son démarrage, l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) est dans un état de veille en étant seulement apte à recevoir en Ultra Large Bande, et dans lequel, après l’étape de réveil (WP-R) du lecteur de contrôle d’accès sécurisé (R1, R2), le lecteur de contrôle d’accès sécurisé (R1, R2) émet un signal de réveil (ws) dans le mode de communication Ultra Large Bande qui est reçu par l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1), provoquant un réveil dudit émetteur-récepteur Ultra Large Bande (U1) pour pouvoir émettre et recevoir dans le mode de communication Ultra Large Bande et ainsi permettre la mise en œuvre de l’étape de télémétrie sécurisée (SR). Procédé de contrôle d’accès (100) selon l’une quelconque des revendications 1 à 22, comprenant une étape de réveil (WP-1) de l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande et ainsi permettre la mise en œuvre de l’étape de télémétrie sécurisée (SR) ; ladite étape de réveil (WP-1) étant mise en œuvre à la condition au moins où est réalisée l’étape de déverrouillage (ulock) du terminal mobile connecté (1). Procédé de contrôle d’accès (100) selon les revendications 9 et 24, dans lequel l’étape de réveil (WP-1) de l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) est mise en œuvre à la condition que soit également réalisée l’au moins une action de validation (act1, act2). Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications 1 à 22, dans lequel, dans lequel l’émetteur-récepteur Ultra Large Bande (U1) du terminal mobile connecté (1) est au démarrage du procédé de contrôle d’accès sécurisé (100) dans un état réveillé pour pouvoir émettre et réceptionner dans le mode de communication Ultra Large Bande. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel l’au moins un espace sécurisé (S1, S2) comprend au moins un autre espace sécurisé (S2) accessible par au moins une autre baie de contrôle d’accès (D2) équipée d’un autre système de verrouillage/déverrouillage et associée à un autre lecteur de contrôle d’accès sécurisé (R2) comportant un émetteur-récepteur Ultra Large Bande (UR2), dans lequel le procédé de contrôle d’accès sécurisé (100) comprend une étape de génération (EG) d’un témoin d’accès (coo) suivie d’une étape de stockage (Esto) dudit témoin d’accès (coo) dans le terminal mobile connecté (1), l’étape de génération (EG) et l’étape de stockage (Esto) étant mises en œuvre lorsque l’accès à l’espace sécurisé (S1) est autorisé par la centrale d’accès (2), et dans lequel procédé de contrôle d’accès sécurisé (100) est mise en œuvre une phase de contrôle d’accès (CP) pour accéder à l’autre espace sécurisé (S2) qui comprend les étapes suivantes : - une étape de détection (ADD) d’une demande d’accès réalisée par l’utilisateur (U) sur le terminal mobile connecté (1) ; - une étape de transmission (E7) au cours de laquelle le terminal mobile connecté (1) transmet, dans le mode de communication Ultra Large Bande, le témoin d’accès (coo) à destination de l’autre lecteur de contrôle d’accès sécurisé (R2) en réponse à la détection de la demande d’accès ; - une étape de réception (E7’) au cours de laquelle l’émetteur-récepteur Ultra Large Bande (UR2) de l’autre lecteur de contrôle d’accès sécurisé (R2) réceptionne le témoin d’accès (coo) ; - une étape de transmission (E8) au cours de laquelle l’autre lecteur de contrôle d’accès sécurisé (R2) transmet à la centrale d’accès ledit témoin d’accès (coo) ; - une étape de contrôle d’accès (CS2) durant laquelle la centrale d’accès (2), après réception du témoin d’accès (coo), autorise un accès à l’autre espace sécurisé (S2) accessible par l’autre baie de contrôle d’accès (D2) et, le cas échéant, commande l’autre système de verrouillage/déverrouillage de ladite autre baie de contrôle d’accès (D2), sans réception ni vérification des données d’identification de l’utilisateur (udata) par ladite centrale d’accès (2). Procédé de contrôle d’accès sécurisé (100) selon la revendication 27, dans lequel le témoin d’accès (coo) possède une durée de validité limitée. Procédé de contrôle d’accès sécurisé (100) selon l’une quelconque des revendications précédentes, dans lequel dans lequel la distance d’autorisation (dauth) est inférieure ou égale à 1 m.