Procédé comprenant : - le chargement, à partir d’une mémoire non volatile (104) d’un circuit (102) vers un circuit de calcul (130), d’un premier paramètre de sécurité du circuit et d’un premier code correcteur d’erreur stocké en association avec le premier paramètre de sécurité ; - la vérification, par le circuit de calcul (130), du premier paramètre de sécurité et du premier code correcteur d’erreur afin de déterminer si un ou plusieurs des bits du paramètre de sécurité sont erronés ; et - s’il est déterminé que deux bits du paramètre de sécurité sont erronés, le chargement d’une valeur par défaut du premier paramètre dans un registre (132). Procédé selon la revendication 1, dans lequel la valeur par défaut correspond à une valeur imposant au circuit (102) un état de fonctionnement sécurisé. Procédé selon la revendication 1 ou 2, comprenant en outre, s’il est déterminé que deux bits du paramètre de sécurité sont erronés, la transmission d’un signal de sortie (TAMPER_OUT) d’une interface (106) de la mémoire non volatile (104) vers un circuit de contrôle (108) du circuit (102), et la réalisation d’une ou plusieurs contre-mesures par le circuit de contrôle. Procédé selon la revendication 3, dans lequel le circuit de contrôle (108) est configuré pour incrémenter un compteur (114) suite à la réception du signal de sortie (TAMPER_OUT), et pour réinitialiser le circuit (102) lorsqu’une valeur seuil est atteinte par le compteur. Procédé selon la revendication 3 ou 4, comprenant en outre, s’il est déterminé que deux bits du paramètre de sécurité sont erronés, la réalisation par l’interface (106) de la mémoire (104) d’une ou plusieurs contre-mesures. Procédé selon la revendication 3 ou 4, comprenant en outre : - la réception, par l’interface (106) de la mémoire non volatile (104), d’un premier signal de commande (SIG), le premier signal de commande étant composé de bits, pouvant prendre valeurs différentes, seulement valeurs parmi ces valeurs étant autorisées, chacune de ces valeurs étant différente des autres par au moins deux valeurs de bits, où m est supérieure ou égale à 2 et est inférieure ou égale à ; - la comparaison de la valeur du premier signal de commande, par l’interface de la mémoire non volatile, avec chacune des q valeurs autorisées ; et - si la valeur du premier signal de commande ne correspond à aucune des q valeurs autorisées, la réalisation d’une ou plusieurs contre-mesures, comprenant par exemple la transmission du signal de sortie (TAMPER_OUT) par l’interface de la mémoire au circuit de contrôle (108) du circuit (102). Procédé selon la revendication 3 ou 4, comprenant en outre la réception par l’interface (106) de la mémoire non volatile (104), à partir du circuit de contrôle (108) du circuit (102), d’un signal d’entrée d’avertissement (TAMPER_IN) indiquant la détection d’un événement suspect, et la réalisation par l’interface d’une ou plusieurs contre-mesures. Procédé selon l’une quelconque des revendications 5 à 7, dans lequel l’une ou plusieurs contre-mesures comprennent l’interdiction d’accès à une première zone (124) de la mémoire non volatile (104) suite à la réception du signal d’entrée d’avertissement (TAMPER_IN). Procédé selon la revendication 8, dans lequel la première zone (124) de la mémoire non volatile contient au moins une clef de chiffrement (OBK). Procédé selon l’une quelconque des revendications 5 à 9, dans lequel l’une ou plusieurs contre-mesures comprennent le remplacement la valeur d’une clef de chiffrement (HW KEY), stockée dans la mémoire non volatile (104), par une valeur factice. Procédé selon l’une quelconque des revendications 1 à 10, dans lequel le chargement dans le registre (132) du premier paramètre de sécurité du circuit (102) est effectué avant la fin d’une séquence de démarrage du circuit. Procédé selon l’une quelconque des revendications 1 à 11, dans lequel la mémoire non volatile (104) est une mémoire de type FLASH. Circuit (102) comprenant: - une mémoire non volatile (104) stockant un premier paramètre de sécurité, et un premier code correcteur d’erreur, stocké en association du premier paramètre dans la mémoire non volatile ; et - un circuit de calcul (130) configuré pour : vérifier le premier paramètre de sécurité et le premier code correcteur d’erreur afin de déterminer si un ou plusieurs des bits du paramètre de sécurité sont erronés ; et s’il est déterminé que deux bits du paramètre de sécurité sont erronés, charger une valeur par défaut du premier paramètre de sécurité dans un registre (132). Circuit (102) selon la revendication 13, comprenant en outre une interface (106) de la mémoire non volatile (104) configurée pour, lorsqu’il est déterminé que deux bits du paramètre de sécurité sont erronés, transmettre un signal de sortie (TAMPER_OUT) vers un circuit de contrôle (108) du circuit configuré pour réaliser une ou plusieurs contre-mesures.