Procédé de contrôle d’identité d’un individu de référence, le procédé comprenant des étapes suivantes mises en œuvre par un dispositif de contrôle (1) : - sélection (108) de terminaux respectivement associés à des individus faisant partie d’un ensemble d’individus dont les identités sont destinées à être contrôlées par le dispositif de contrôle (1), l’individu faisant partie de l’ensemble d’individus, - envoi (110), à chacun des terminaux sélectionnés, d’une donnée d’entrée associée à l’individu de référence et d’une requête demandant au terminal de mettre en œuvre un premier traitement cryptographique produisant une donnée de sortie à partir de la donnée d’entrée et d’une clé privée propre à l’individu associé au terminal, - réception (112) de chaque donnée de sortie, - mise en œuvre (114) d’un deuxième traitement cryptographique produisant un résultat de contrôle relatif à l’individu de référence à partir de chaque donnée de sortie. Procédé selon la revendication 1, dans lequel sont sélectionnés au moins trois terminaux. Procédé selon l’une des revendications précédentes, dans lequel la donnée de sortie produite par un terminal dépend également d’un aléa généré par le terminal. Procédé selon l’une des revendications précédentes, dans lequel : - la donnée d’entrée est une première portion d’un chiffré résultant d’un chiffrement appliqué à des données d’identité de l’individu de référence, - le deuxième traitement cryptographique produit le résultat de contrôle relatif à l’individu de référence à partir de chaque donnée de sortie et à partir d’une deuxième portion du chiffré, - les mises en œuvre du premier traitement cryptographique par les terminaux et la mise en œuvre du deuxième traitement cryptographique par le terminal de contrôle forment ensemble un déchiffrement du chiffré à l’aide d’une clé dépendant des clés privées propres aux individus associés aux terminaux sélectionnés. Procédé selon la revendication précédente, dans lequel le chiffré résulte d’un chiffrement homomorphe. Procédé selon l’une des revendications précédentes, dans lequel le déchiffrement est un déchiffrement selon le schéma Brakerski/Fan-Vercauteren (BFV). Procédé selon l’une des revendications précédentes, dans lequel la donnée de sortie produite par un terminal d’indice i sélectionné est calculée comme suit : où : - désigne la clé privée propre à un individu associé au terminal d’indice i, - désigne la donnée d’entrée, - et sont des aléas générés par le terminal d’indice i, - est un nombre prédéfini, - est la partie entière inférieure de , t étant un entier strictement inférieur à , - est un nombre de bits du résultat de contrôle relatif à l’individu de référence. Procédé selon l’une des revendications précédentes, dans lequel le deuxième traitement cryptographique comprend : - le calcul de la valeur suivante : où désigne une donnée formant avec la donnée d’entrée un chiffré résultant d’un chiffrement appliqué à des données d’identité de l’individu de référence, et où désigne la donnée de sortie produite par le terminal associé à l’individu d’indice i, et - une extraction de bits de poids les plus faibles d’un nombre modulo , le nombre étant l’entier le plus proche du produit de la valeur calculée par , étant un nombre prédéfini et étant un entier prédéfini strictement inférieur à . Procédé selon l’une des revendications précédentes, dans lequel les terminaux sont sélectionnés en fonction d’un élément d’identité des individus associés aux terminaux. Procédé selon l’une des revendications précédentes, dans lequel les terminaux sont sélectionnés en fonction d’un élément aléatoire vérifiable. Procédé selon l’une des revendications précédentes, comprenant en outre une étape d’acquisition d’une donnée biométrique de l’individu de référence, dans lequel la donnée d’entrée est au moins une portion d’un chiffré d’une donnée indiquant si l’individu de référence est référencé dans une base de données biométriques. Procédé de contrôle d’accès à une zone sécurisée, le procédé comprenant la mise en œuvre, pour chaque individu faisant partie d’un ensemble d’individus candidatant pour accéder à la zone sécurisée, d’un contrôle de l’identité de l’individu par le procédé selon l’une des revendications 1 à 11. Mémoire lisible par ordinateur stockant des instructions exécutables par une unité de traitement de données pour l’exécution des étapes du procédé selon l’une des revendications précédentes.