Procédé d’initialisation (100) d’un procédé de contrôle d’accès (200) à une zone (10) d’un site (1), le site comprenant au moins une zone et chaque zone étant associée à un contrôleur d’accès (2) à ladite zone, le procédé d’initialisation (100) comprenant les étapes suivantes mises en œuvre par un serveur informatique (3) : Générer (110), pour chaque contrôleur d’accès, une clé privée de chiffrement (PK) et une clé partagée de chiffrement (SK), Générer (120) un numéro d’identification unique (IDA) de chaque contrôleur d’accès, Stocker (130), dans une base de données du serveur informatique, des données personnelles d’un utilisateur dont au moins des données d’établissement d’une communication (PN), avec un dispositif de communication portable (4) de l’utilisateur et une date de fin de validité du droit d’accès, Transmettre (140), au dispositif de communication portable (4) de l’utilisateur en fonction desdites données d’établissement d’une communication (PN), une requête en installation, sur le dispositif de communication portable, d’une application de contrôle d’accès pour la mise en œuvre du procédé de contrôle d’accès (200) à une zone d’un site par un utilisateur, ladite application de contrôle d’accès étant, une fois installée sur le dispositif de communication portable (4), configurée pour générer et stocker dans un support de mémorisation du dispositif de communication portable, une première clé aléatoire (MK), recevoir (150), depuis le dispositif de communication portable, au moins la première clé aléatoire (MK), Générer (160) une clé de chiffrement (BMK) par chiffrement de la première clé aléatoire (MK) avec la clé privée de chiffrement (PK), Générer (170) au moins un droit d’accès (ACCESS) de l’utilisateur à une zone du site, chaque droit d’accès (ACCESS) comprenant au moins : la clé de chiffrement (BMK), la clé partagée de chiffrement (SK), le numéro d’identification unique (IDA) de chaque contrôleur d’accès associé à une zone pour laquelle un droit d’accès de l’utilisateur est à générer et la date de fin de validité du droit d’accès, et Transmettre (180) ledit au moins un droit d’accès (ACCESS) au dispositif de communication portable (4). Procédé d’initialisation (100) selon la revendication précédente, comprenant en outre les étapes suivantes mises en œuvre par le serveur informatique (3) : i) Transmettre (111), à chaque contrôleur d’accès (2), la clé privée de chiffrement (PK) et la clé partagée de chiffrement (SK) précédemment générées pour ledit contrôleur d’accès, et j) Transmettre (121), à chaque contrôleur d’accès (2), le numéro d’identification (IDA) précédemment généré pour ledit contrôleur d’accès. Procédé d’initialisation (100) selon l’une quelconque des revendications précédentes, comprenant en outre, suite à la transmission (180) dudit au moins un droit d’accès (ACCESS) au dispositif de communication portable (4), la transmission (190), par le serveur informatique (3) au dispositif de communication portable, de données de mise à jour de la date de fin de validité du droit d’accès. Procédé d’initialisation (100) selon l’une quelconque des revendications précédentes, comprenant en outre les étapes suivantes mises en œuvre par le serveur informatique (3) : Stocker (122) un identifiant du site (SID), et Transmettre (123), à chaque contrôleur d’accès (2), l’identifiant du site (SID). Procédé d’initialisation (100) selon l’une quelconque des revendications précédentes, comprenant en outre l’étape suivante mise en œuvre par le serveur informatique (3) : Générer (141), un code d’authentification (PIN) du dispositif de communication portable, et Transmettre (142), au dispositif de communication portable (4) de l’utilisateur en fonction desdites données d’établissement d’une communication (PN), le code d’authentification (PIN), ce dernier étant à renseigner dans ladite application de contrôle d’accès, une fois celle-ci installée sur le dispositif de communication portable, pour authentifier le dispositif de communication portable. Procédé d’initialisation (100) selon la revendication précédente, dans lequel l’étape e) est implémentée après que le dispositif de communication portable (4) ait été authentifié. Procédé d’initialisation (100) selon l’une quelconque des revendications précédentes, dans lequel chaque droit d’accès (ACCESS) comprend en outre au moins l’un parmi un identifiant du site (SID) et un identifiant de l’utilisateur (UID). Procédé d’initialisation (100) selon l’une quelconque des revendications précédentes, dans lequel chaque droit d’accès (ACCESS) est exempt de l’un au moins parmi la clé privée de chiffrement (PK) dudit au moins un contrôleur d’accès (2) et la première clé aléatoire (MK) du dispositif de communication portable (4). Procédé de contrôle d’accès (200) à une zone (10) d’un site (1) par un utilisateur, le site comprenant au moins une zone et chaque zone du site étant associée à un contrôleur d’accès (2) à ladite zone, L’utilisateur portant un dispositif de communication portable (4) sur lequel une application de contrôle d’accès dédiée à la mise en œuvre du procédé de contrôle d’accès (200) a été installée, Chaque contrôleur d’accès (2) stockant au moins une clé privée de chiffrement (PK), une clé partagée de chiffrement (SK) et un numéro d’identification (IDA) du contrôleur d’accès, Le dispositif de communication portable (4) stockant une première clé aléatoire (MK) précédemment générée par ladite application de contrôle d’accès et au moins un droit d’accès (ACCESS) de l’utilisateur à une zone du site, chaque droit d’accès (ACCESS) comprenant au moins : une clé de chiffrement (BMK), la clé de chiffrement (BMK) ayant été générée par chiffrement de la première clé aléatoire (MK) avec la clé privée de chiffrement (PK), la clé partagée de chiffrement (SK), le numéro d’identification (IDA) du contrôleur d’accès associé à ladite zone, et une date de fin de validité du droit d’accès, Le procédé de contrôle d’accès (200) comprenant les étapes suivantes : Par chaque contrôleur d’accès (2) du site, l’émission répétée (210) de son numéro d’identification (IDA), selon une norme de télécommunication permettant l'échange bidirectionnel de données à courte distance en utilisant des ondes radioélectriques entre le contrôleur d’accès (2) et le dispositif de communication portable (4), Par le dispositif de communication portable (4), la réception (220) d’un numéro d’identification (IDA) émis par un contrôleur d’accès (2) situé à courte distance et la comparaison (225) du numéro d’identification (IDA) reçu avec le numéro d’identification (IDA) compris dans chaque droit d’accès (ACCESS) stocké dans le dispositif de communication portable pour reconnaître, en cas de comparaision positive, le contrôleur d’accès (2) ayant émis le numéro d’identification (IDA) reçu comme étant associé à une zone à laquelle l’utilisateur a un droit d’accès (ACCESS), Par le dispositif de communication portable (4), la génération (230) et la transmission (235), au contrôleur d’accès (2) reconnu, d’une deuxième clé aléatoire (K1), Par le contrôleur d’accès (2) reconnu, la réception (240) de la deuxième clé aléatoire (K1), puis la génération (245) et la transmission (250), au dispositif de communication portable (4), d’une troisième clé aléatoire (K2), Par le dispositif de communication portable (4), la réception (260) de la troisième clé aléatoire (K2), puis la génération (265) et la transmission (270), au contrôleur d’accès (2) reconnu, d’un message crypté (MSG) généré en fonction d’au moins : La deuxième clé aléatoire (K1), La troisième clé aléatoire (K2), La clé de chiffrement (BMK) à la zone associée au contrôleur d’accès reconnu, la première clé aléatoire (MK), la date de fin de validité du droit d’accès, et La clé partagée de chiffrement (SK), Par le contrôleur d’accès (2) reconnu, la réception (275) et le décryptage (280) du message crypté (MSG) en utilisant : La deuxième clé aléatoire (K1), La troisième clé aléatoire (K2), La clé de chiffrement (BMK), La clé partagée de chiffrement (SK) du contrôleur d’accès reconnu, et La clé privée de chiffrement (PK), De sorte à en extraire (285) au moins la date de fin de validité du droit d’accès, et En cas de vérification (290) positive de la validité du droit d’accès, cette vérification étant fonction de l’instant auquel l’accès est sollicité relativement à la date de fin de validité du droit d’accès, la délivrance (295), par le contrôleur d’accès (2) reconnu, d’une autorisation d’accès pour l’utilisateur à la zone associée au contrôleur d’accès reconnu. Procédé de contrôle d’accès (200) selon la revendication précédente, dans lequel le décryptage (280) du message crypté (MSG) est réalisé de sorte à en extraire la clé aléatoire (MK), puis à utiliser la clé aléatoire (MK) extraite pour décrypter une partie encore non décryptée du message (MSG) de sorte à en extraire au moins la date de fin de validité du droit d’accès. Procédé de contrôle d’accès (200) selon l’une quelconque des revendications 9 et 10, dans lequel, chaque droit d’accès (ACCESS) comprenant en outre au moins l’un parmi un identifiant du site (SID) et un identifiant de l’utilisateur (UID), la génération par le dispositif de communication portable (4) du message crypté (MSG) est en outre fonction de l’un au moins parmi l’identifiant du site (SID) et l’identifiant de l’utilisateur (UID), respectivement. Procédé de contrôle d’accès (200) selon la revendication précédente, dans lequel le décryptage (280) du message crypté (MSG) est réalisé de sorte à en extraire en outre au moins l’un parmi un identifiant du site (SID) et un identifiant de l’utilisateur (UID). Procédé de contrôle d’accès (200) selon la revendication précédente, comprenant en outre, avec le contrôleur d’accès stockant en outre l’identifiant du site (SID), la comparaison de l’identifiant du site (SID) tel que précédemment extrait à l’identifiant du site (SID) stocké dans le contrôleur d’accès, l’accès étant refusé en cas de comparaison négative. Produit programme d’ordinateur comprenant des instructions, qui lorsqu’elles sont effectuées par au moins un processeur d’un serveur informatique (3), exécute au moins les étapes du procédé d’initialisation (100) selon l’une quelconque des revendications 1 à 8. Produit programme d’ordinateur comprenant des instructions, qui lorsqu’elles sont effectuées par au moins un processeur d’un contrôleur d’accès (2), exécute au moins les étapes a), d), f) et g) du procédé de contrôle d’accès (200) selon l’une quelconque des revendications 9 à 13. Produit programme d’ordinateur comprenant des instructions, qui lorsqu’elles sont effectuées par au moins un processeur d’un dispositif de communication portable (4), exécute au moins les étapes b), c) et e) du procédé de contrôle d’accès (200) selon l’une quelconque des revendications 9 à 13.