Module d’horloge (1) comprenant un oscillateur principal (12) de précision générant un premier signal d’horloge de fréquence prédéterminée, un module récepteur (11) d’une référence temporelle, fournie par exemple par un système de positionnement par satellites, apte à délivrer, lorsqu'il est actif, un signal de référence temporelle sur lequel est asservit l’oscillateur principal, et des moyens de détection d’une défaillance de l’oscillateur principal ou du signal de référence temporelle comprenant - un deuxième oscillateur (13) d’un composant électronique du module d’horloge (1) délivrant un deuxième signal d’horloge de fréquence prédéterminée, et - des moyens de traitement aptes à mesurer une première différence de phase (x or ) entre le premier signal d’horloge délivré par l’oscillateur principal et le signal de référence temporelle délivré par le module récepteur, une deuxième différence de phase (x ho ) entre le premier signal d’horloge délivré par l’oscillateur principal et le deuxième signal d’horloge délivré par le deuxième oscillateur, et une troisième différence de phase (x hr ) entre le signal de référence temporelle délivré par le module récepteur et le deuxième signal d’horloge délivré par le deuxième oscillateur, lesdits moyens de traitement étant aptes à calculer les dérivés du premier ordre des trois différences de phase mesurées de sorte à déterminer les variations respectives des trois différences de phase, à comparer les valeurs des dérivés du premier ordre calculées avec une valeur de seuil prédéterminée et à détecter une défaillance de l’oscillateur principal lorsque les valeurs de la dérivée du premier ordre de la première différence de phase (x or ) et de la deuxième différence de phase (x ho ) sont chacune supérieures à ladite valeur de seuil prédéterminée, ou une défaillance du signal de référence temporelle lorsque les valeurs de la dérivée de la première différence de phase (x or ) et de la troisième différence de phase (x hr ) sont chacune supérieures à ladite valeur de seuil prédéterminée. Module d’horloge selon la revendication 1, dans lequel lesdits moyens de traitement sont en outre aptes à calculer les dérivés du second ordre des trois différences de phase mesurées et à détecter une défaillance de l’oscillateur principal lorsque la dérivée du second ordre de la troisième différence de phase (x hr ) est égale à 0 et les dérivées du second ordre des première et deuxième différences de phase (x or x ho ) sont non nulles, ou une défaillance du signal de référence temporelle lorsque la dérivée du second ordre de la deuxième différence de phase (x ho ) est égale à 0 et les dérivées du second ordre des première et troisième différences de phase (x or x hr ) sont non nulles. Module d’horloge selon la revendication 1 ou 2, dans lequel les moyens de traitement sont configurés pour arrêter d’asservir l’oscillateur principal lorsqu’une défaillance du signal de référence temporelle est détectée et pour émettre une alerte lorsqu’une défaillance de l’oscillateur principal est détectée. Module d’horloge selon l’une des revendications 1 à 3, dans lequel le deuxième oscillateur est celui d’un microprocesseur, d’un circuit intégré FPGA ou d’une interface Ethernet du module d’horloge. Module d’horloge selon l’une des revendications 1 à 4, dans lequel le module récepteur est apte à recevoir une référence temporelle délivrée par un système de positionnement par satellites de type GNSS, par une horloge de référence selon le protocole PTP ou par une horloge atomique locale. Procédé de détection d’une défaillance de l’oscillateur principal ou du signal de référence temporelle dans un module d’horloge selon l’une des revendications 1 à 5 comprenant un oscillateur principal de précision générant un premier signal d’horloge de fréquence prédéterminée, un module récepteur d’une référence temporelle, fournie par exemple parun système de positionnement par satellites, apte à délivrer, lorsqu'il est actif, un signal de référence temporelle sur lequel est asservit l’oscillateur principal, des moyens de détection d’une défaillance de l’oscillateur principal ou du signal de référence temporelle comprenant un deuxième oscillateur d’un composant électronique du module d’horloge délivrant un deuxième signal d’horloge de fréquence prédéterminée, et des moyens de traitement aptes à mettre en œuvre les étapes - de mesure d’une première différence de phase (x or ) entre le premier signal d’horloge délivré par l’oscillateur principal et le signal de référence temporelle délivré par le module récepteur, d’une deuxième différence de phase (x ho ) entre le premier signal d’horloge délivré par l’oscillateur principal et le deuxième signal d’horloge délivré par le deuxième oscillateur, et d’une troisième différence de phase (x hr ) entre le signal de référence temporelle délivré par le module récepteur et le deuxième signal d’horloge délivré par le deuxième oscillateur, - de calcul des dérivés du premier ordre des trois différences de phase mesurées de sorte à déterminer les variations respectives des trois différences de phase, - de comparaison des valeurs des dérivés du premier ordre calculées avec une valeur de seuil prédéterminée et de détection d’une défaillance de l’oscillateur principal lorsque les valeurs de la dérivée du premier ordre de la première différence de phase (x or ) et de la deuxième différence de phase (x ho ) sont chacune supérieures à ladite valeur de seuil prédéterminée, ou d’ une défaillance du signal de référence temporelle lorsque les valeurs de la dérivée de la première différence de phase (x or ) et de la troisième différence de phase (x hr ) sont chacune supérieures à ladite valeur de seuil prédéterminée. Procédé selon la revendication 6, dans lequel le premier signal d’horloge, le signal de référence temporelle et le deuxième signal d’horloge sont des signaux 1PPS, 10PPS ou 1PPM. Programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé selon la revendication 6 ou 7, lorsque le programme est exécuté par un processeur.