Procédé d’authentification d’un utilisateur auprès d’un dispositif distant (3), comprenant, au niveau d’un objet portatif (1) stockant une donnée personnelle d’authentification de référence (10b), les étapes suivantes : - recevoir (510), d’un dispositif d’accès (2), une donnée personnelle d’authentification chiffrée (cPIN) et un chiffré (ct) généré par le dispositif distant (3), - déchiffrer (525), à l’aide d’une clé cryptographique (ss’), la donnée personnelle d’authentification chiffrée (cPIN), et - en cas de donnée personnelle d’authentification valide, envoyer (540), au dispositif distant (3), une confirmation (Know(ss)) d’un secret (ss) obtenu à l’aide d’un mécanisme d’encapsulation de clé, KEM, appliqué audit chiffré (ct), caractérisé en ce que la clé cryptographique (ss’) est générée (520) par application d’une fonction à sens unique (OWF) à un secret dérivé du secret (ss) obtenu à l’aide du KEM. Procédé selon la revendication 1, comprenant en outre l’étape suivante : obtenir (515) le secret (ss) par désencapsulation KEM du chiffré (ct) à l’aide d’une clé privée (sk) d’un schéma clé privée-clé publique stockée en mémoire (10) de l’objet portatif (1). Procédé selon la revendication 1 ou 2, comprenant en outre l’étape suivante : vérifier (530) la donnée personnelle d’authentification déchiffrée (PIN) avec la donnée personnelle d’authentification de référence (10b). Procédé selon l’une des revendications précédentes, comprenant en outre l’étape suivante : générer (535) la confirmation de secret (Know(ss)) par l’application d’une fonction de hachage au secret obtenu ou à toute autre clé dérivée du secret obtenu, ou par le chiffrement d’une donnée prédéterminée à l’aide du secret obtenu ou de toute autre clé dérivée du secret obtenu. Procédé d’authentification d’un utilisateur auprès d’un dispositif distant (3), à l’aide d’un objet portatif (1) stockant une donnée personnelle d’authentification de référence (10b), comprenant les étapes suivantes : - générer (610), par le dispositif distant (3), un secret (ss) et un chiffré correspondant (ct) à l’aide d’un mécanisme d’encapsulation de clé, KEM, et d’une clé publique (pk) de l’utilisateur, - obtenir (625), par un dispositif d’accès (2) connecté à l’objet portatif (1), une donnée personnelle d’authentification (PIN) saisie par l’utilisateur, - chiffrer (630), par le dispositif d’accès (2) et à l’aide d’une clé cryptographique (ss’), la donnée personnelle d’authentification saisie, - transmettre (635), à l’objet portatif (1), la donnée d’authentification chiffrée (cPIN) et le chiffré (ct) correspondant au secret (ss), et - recevoir (640) en retour, de l’objet portatif (1), une confirmation (Know(ss)) du secret (ss), caractérisé en ce que la clé cryptographique (ss’) est générée (615) par application d’une fonction à sens unique (OWF) à un secret dérivé du secret (ss) obtenu à l’aide du KEM. Procédé selon la revendication 5, dans lequel que la clé cryptographique (ss’) est générée (610) par le dispositif distant (3) et transmise par lui au dispositif d’accès (2). Procédé selon la revendication 5 ou 6, comprenant la vérification (645), par le dispositif distant (3), de la confirmation de secret (Know(ss)) reçue en retour, avec le secret (ss) généré, de sorte à authentifier positivement l’objet portatif (1) en cas de vérification positive. Procédé selon l’une des revendications 1 à 7, dans lequel le secret dérivé vaut le secret (ss) obtenu à l’aide du KEM. Procédé selon l’une des revendications 1 à 7, dans lequel le secret dérivé (ss derive ) combine le secret (ss) obtenu à l’aide du KEM avec au moins un second secret (ss 1 ) partagé entre l’objet portatif (1) et le dispositif distant (3) et obtenu à l’aide d’un algorithme de cryptographie pré-quantique. Procédé selon la revendication 9, dans lequel le second secret partagé (ss 1 ) est obtenu en utilisant un échange de clés Diffie-Hellman basé sur les courbes elliptiques. Procédé selon la revendication 9 ou 10 dans lequel la confirmation de secret est basée sur le secret (ss) obtenu à l’aide du KEM et sur le second secret partagé (ss 1 ). Procédé selon la revendication précédente, dans lequel la confirmation de secret est basée sur le secret dérivé (ss derive ). Dispositif personnel (1) d’authentification d’un utilisateur auprès d’un dispositif distant (3), comportant une mémoire (10) stockant une donnée personnelle d’authentification de référence (10b) et un processeur (11) configuré pour : - recevoir, d’un dispositif d’accès (2), une donnée personnelle d’authentification chiffrée (cPIN) et un chiffré (ct) généré par le dispositif distant (3), - déchiffrer, à l’aide d’une clé cryptographique (ss’), la donnée personnelle d’authentification chiffrée (cPIN), - en cas de donnée personnelle d’authentification valide, envoyer, au dispositif distant (3), une confirmation (Know(ss)) d’un secret (ss) obtenu à l’aide d’un mécanisme d’encapsulation de clé, KEM, appliqué audit chiffré (ct), caractérisé en ce qu’il est en outre configuré pour générer la clé cryptographique (ss’) par application d’une fonction à sens unique (OWF) à un secret dérivé du secret (ss) obtenu à l’aide du KEM. Système d’authentification (2, 3) d’un utilisateur à l’aide d’un objet portatif (1) stockant une donnée personnelle d’authentification de référence (10b), comprenant un dispositif d’accès (2) et un dispositif distant (3), le dispositif distant (3) comportant un processeur (31) configuré pour : - générer un secret (ss) et un chiffré correspondant (ct) à l’aide d’un mécanisme d’encapsulation de clé, KEM, et d’une clé publique (pk) de l’utilisateur, - authentifier l’objet portatif (1) par vérification d’une confirmation (Know(ss)) du secret (ss) émise par l’objet portatif, et le dispositif d’accès (2) étant connecté à l’objet portatif (1) et comportant un processeur (21) configuré pour : - obtenir une donnée personnelle d’authentification (PIN) saisie par l’utilisateur, - chiffrer, à l’aide d’une clé cryptographique (ss’), la donnée personnelle d’authentification saisie (PIN), - transmettre, à l’objet portatif (1), la donnée d’authentification chiffrée (cPIN) et le chiffré (ct) correspondant au secret (ss), - recevoir en retour, de l’objet portatif, la confirmation (Know(ss)) du secret (ss), le système d’authentification étant caractérisé en ce qu’il est configuré pour générer la clé cryptographique (ss’) par application d’une fonction à sens unique (OWF) à un secret dérivé du secret (ss) obtenu à l’aide du KEM. Support non transitoire lisible par ordinateur stockant un programme qui, lorsqu’il est exécuté par un processeur d’un dispositif de traitement cryptographique, amène le dispositif de traitement cryptographique à effectuer le procédé selon l’une des revendications 1 à 12.