Procédé (100) d’authentification asynchrone utilisant un premier facteur d’authentification et un deuxième facteur d’authentification biométrique pour valider une transaction sur un site de transaction, entre un utilisateur et un dispositif d’authentification (DA) du site de transaction, l’utilisateur étant muni d’un terminal utilisateur (TU), le dispositif d’authentification (DA) comprenant un serveur (S) et au moins un terminal d’authentification (TA), le serveur (S) et l’au moins un terminal d’authentification (TA) étant deux entités distinctes du site de transaction, l’au moins un terminal d’authentification (TA) comprenant un dispositif d’acquisition d’une information biométrique utilisateur (IBU), le terminal utilisateur (TU) stockant un gabarit biométrique de référence (GBR) de l’utilisateur et un identifiant de l’utilisateur (IDU), le terminal utilisateur (TU) étant configuré pour communiquer avec le serveur (S) et avec l’au moins un terminal d’authentification (TA), le procédé (100) comprenant les étapes asynchrones suivantes mises en œuvre par le terminal utilisateur (TU) : - émission (101) par le terminal utilisateur de l’identifiant de l’utilisateur (IDU) vers le serveur (S) lorsqu’une première condition de communication fonction d’une position du terminal utilisateur (TU) est satisfaite, - réception (102) par le terminal utilisateur d’un challenge (CHA) en provenance du serveur (S), - signature (103) du challenge (CHA) pour produire un challenge signé (CHS) qui permettra la vérification du premier facteur d'authentification qui est un facteur de possession - chiffrement (104) du gabarit biométrique de référence (GBR) pour produire le chiffré du gabarit biométrique de référence (CGBR) - émission (105) vers l’au moins un terminal d’authentification (TA)du challenge signé (CHS), du chiffré du gabarit biométrique de référence (CGBR), et de l’identifiant de l’utilisateur (IDU), pour permettre la production par l’au moins un terminal d’authentification d’un résultat (RFAB) du deuxième facteur d’authentification biométrique. Procédé (100) selon la revendication 1, le procédé (100) comprenant une étape de réception (107) d’un message de validation (VAL2) de la transaction lorsque la transaction a été validée par le serveur (S) sur la base d’un résultat biométrique signé (RBS) transmis au serveur par l’au moins un terminal d’authentification (TA). Procédé (100) selon l’une quelconque des revendications 1 ou 2, le dispositif d’authentification (DA) comprenant une borne d’identification située sur le site de transaction, ladite borne d’identification étant configurée pour être détectée par le terminal utilisateur (TU) lorsque l’utilisateur arrive sur le site de transaction. Procédé (100) selon l’une quelconque des revendications 1 à 3, l’information biométrique utilisateur est l’une parmi une empreinte digitale d’un doigt, une empreinte digitale de plusieurs doigts, une empreinte palmaire, une photographie du visage, un enregistrement vocal, une photographie d’un iris d’un œil, une photographie d’un iris de chaque œil. Procédé (100) selon l’une quelconque des revendications 1 à 4, l’étape de réception (102) par le terminal utilisateur (TU) comprend la réception d’une clé publique du serveur (S) et d’une clé publique de l’au moins un terminal d’authentification (TA), l’étape de signature (103) étant réalisée avec la clé publique du serveur, et l’étape de chiffrement (104) du gabarit biométrique de référence (GBR) étant réalisée avec la clé publique de l’au moins un terminal d’authentification (TA). Procédé (200) d’authentification asynchrone utilisant un premier facteur d’authentification et un deuxième facteur d’authentification biométrique pour valider une transaction sur un site de transaction entre un utilisateur et un dispositif d’authentification (DA) du site de transaction, l’utilisateur étant muni d’un terminal utilisateur (TU), le dispositif d’authentification (DA) comprenant un serveur (S) et au moins un terminal d’authentification (TA), le serveur (S) et l’au moins un terminal d’authentification (TA) étant deux entités distinctes du site de transaction l’au moins un terminal d’authentification (TA) comprenant un dispositif d’acquisition d’une information biométrique utilisateur (IBU), le terminal utilisateur (TU) stockant le gabarit biométrique de référence (GBR), le terminal utilisateur (TU) étant configuré pour communiquer avec le serveur (S), et avec l’au moins un terminal d’authentification (TA), le procédé (200) comprenant les étapes asynchrones suivantes mises en œuvre par le terminal d’authentification (TA) - réception (205), en provenance du terminal utilisateur (TU), d’un challenge signé (CHS) produit par le terminal utilisateur (TU), d’un chiffré du gabarit biométrique de référence (CGBR), et d’un identifiant de l’utilisateur (IDU) correspondant au gabarit biométrique de référence (GBR), - acquisition (206a) de l’information biométrique utilisateur (IBU) avec le dispositif d’acquisition de l’au moins un terminal d’authentification (TA); - génération (206b) d’un gabarit biométrique de test (GBT) à partir de l’information biométrique utilisateur (IBU) acquise avec le dispositif d’acquisition du terminal d’authentification (TA); - déchiffrement (207) du chiffré du gabarit biométrique de référence (CGBR) et d’une pluralité de chiffrés d’autres gabarits biométriques de référence présents dans l’au moins un terminal d’authentification (TA), pour obtenir le gabarit biométrique de référence (GBR) et une pluralité d’autres gabarits biométriques de référence ; - comparaison (208) du gabarit biométrique de test (GBT) avec le gabarit biométrique de référence (GBR) et avec chaque autre gabarit biométrique de référence de la pluralité d’autres gabarits biométriques de référence, pour obtenir un résultat du deuxième facteur d’authentification biométrique (RFAB), le résultat du deuxième facteur d’authentification biométrique (RFAB) comprenant au moins une information binaire, un score de reconnaissance, et l’identifiant de l’utilisateur (IDU) correspondant au gabarit biométrique de référence (GBR) ayant obtenu le score de reconnaissance; - signature (209) du résultat du deuxième facteur d’authentification biométrique (RFAB) pour obtenir un résultat signé du deuxième facteur d’authentification biométrique (RSFAB), - transmission (210) au serveur (S) d’un message comprenant le résultat signé du deuxième facteur d’authentification biométrique (RSFAB) et le challenge signé (CHS). Procédé (200) selon la revendication 6, comprenant en outre une étape de réception (211) d’un message de validation (VAL1) du serveur (S) lorsque la transaction est confirmée par le serveur (S) sur la base du résultat du deuxième facteur d’authentification biométrique (RFAB). Procédé (200) selon l’une des revendications 6 ou 7, dans lequel le message transmis (210) comprend une concaténation chiffrée du résultat signé du deuxième facteur d’authentification biométrique (RSFAB) et du challenge signé (CHS). Procédé (200) selon l’une quelconque des revendications 6 à 8, comprenant en outre une étape de destruction du gabarit biométrique de référence, et du gabarit biométrique de test, et de l’information biométrique utilisateur acquise et du résultat biométrique et du résultat biométrique signé. Procédé (200) selon l’une quelconque des revendications 6 à 9, dans lequel l’étape de déchiffrement (207) est réalisée avec une clé privée de l’au moins un terminal d’authentification (TA), et dans lequel l’étape de signature (209) du résultat du deuxième facteur d’authentification biométrique (RFAB) est réalisée avec la clé privée de l’au moins un terminal d’authentification, et dans lequel l’étape de transmission (210) au serveur comprend la transmission d’une clé publique de l’au moins un terminal d’authentification (TA). Procédé (300) d’authentification asynchrone utilisant un premier facteur d’authentification et un deuxième facteur d’authentification biométrique pour valider une transaction sur un site de transaction entre un utilisateur et un dispositif d’authentification (DA) du site de transaction, l’utilisateur étant muni d’un terminal utilisateur (TU), le dispositif d’authentification (DA) comprenant un serveur (S) et au moins un terminal d’authentification (TA), le serveur (S) et l’au moins un terminal d’authentification (TA) étant deux entités distinctes du site de transaction, l’au moins un terminal d’authentification (TA) comprenant un dispositif d’acquisition d’une information biométrique utilisateur (IBU), le terminal utilisateur (TU) stockant le gabarit biométrique de référence (GBR), le terminal utilisateur (TU) étant configuré pour communiquer avec le serveur (S), et avec l’au moins un terminal d’authentification (TA), le procédé (300) comprenant les étapes asynchrones suivantes mises en œuvre par le serveur (S): - réception (301) d’une information d’identification de l’utilisateur (IDU) en provenance du terminal utilisateur (TU); - émission (302) vers le terminal utilisateur (TU) d’un challenge (CHA), - réception (310) d’un message comprenant un résultat signé du deuxième facteur d’authentification biométrique (RSFAB) et le challenge signé (CHS) en provenance du terminal d’authentification (TA). Procédé (300) selon la revendication précédente, comprenant en outre une étape asynchrone de transmission (311) d’un message de validation (VAL1) au terminal d’authentification (TA) en fonction du résultat du deuxième facteur d’authentification biométrique (RFAB). Procédé (300) selon l’une des revendications 11 ou 12, comprenant en outre une étape de transmission (312) d’un message de validation (VAL2) au terminal utilisateur (TU) en fonction du résultat du deuxième facteur d’authentification biométrique (RFAB). Procédé (300) selon l’une quelconque des revendications 11 à 13, comprenant en outre une étape de destruction du gabarit biométrique de référence, et du gabarit biométrique de test, et de l’information biométrique utilisateur acquise et du résultat biométrique et du résultat biométrique signé. Terminal d’authentification (TA) utilisant un premier facteur d’authentification et un deuxième facteur d’authentification biométrique pour valider une transaction avec un terminal utilisateur (TU), le terminal d’authentification (TA) étant configuré pour communiquer avec un serveur (S), le serveur (S) et le terminal d’authentification (TA) étant deux entités distinctes, le terminal d’authentification (TA) comprenant un dispositif d’acquisition d’une information biométrique utilisateur (IBU), le terminal utilisateur (TU) stockant le gabarit biométrique de référence (IBR), le terminal utilisateur (TU) étant configuré pour communiquer avec le serveur (S) et avec le terminal d’authentification (TA), le terminal d’authentification (TA) étant configuré pour mettre en œuvre les étapes asynchrones du procédé (200) selon l’une des revendications 6 à 10.