Dispositif de génération (20) d’un signal de limitation de mouvement (MA) pour un véhicule automobile autonome (8) équipé d’un dispositif de pilotage automatique (22) adapté pour piloter le véhicule autonome (8), le véhicule autonome (8) appartenant à une flotte de véhicules autonomes (8) dont les déplacements sont supervisés par un centre de contrôle (2), via un réseau de communication (4), le dispositif de génération (20) étant destiné à être embarqué à bord du véhicule automobile autonome (8), le dispositif de génération (20) fonctionnant par itérations successives, et le dispositif de génération (20) comprenant : - un moyen de génération de clés adapté pour générer une clé spécifique d’une itération courante du fonctionnement du dispositif de génération (20) ; - une unité de communication (26) configurée pour : - émettre un premier signal (S1), à destination du centre de contrôle (2), via le réseau de communication (4), le premier signal (S1) comprenant la clé spécifique de l’itération courante ; - recevoir, durant l’itération courante, un second signal, dit signal de réponse (S2), depuis le centre de contrôle (2), via ledit réseau de communication (4), en réponse au premier signal (S1), le signal de réponse (S2) comprenant une clé transformée résultant de la transformation de la clé spécifique de l’itération courante selon une fonction de transfert prédéterminée ; - une unité de calcul (28) configurée pour calculer un troisième signal, dit signal attendu (S3), comprenant une clé attendue résultant de la transformation de la clé spécifique de l’itération courante selon la fonction de transfert prédéterminée ; - une unité de comparaison (30) configurée pour comparer le signal de réponse (S2) et le signal attendu (S3) à l’itération courante pour obtenir un résultat intermédiaire, et pour générer un résultat de comparaison à partir du résultat intermédiaire ; et, - une unité de génération (32) configurée pour générer, à partir du résultat de comparaison, un premier message, pour incorporer le premier message dans le signal de limitation de mouvement (MA) pour l’itération courante, et pour appliquer le signal de limitation de mouvement (MA) généré en entrée du dispositif de pilotage automatique (22), lorsque le signal attendu (S3) est identique au signal de réponse (S2), le signal de limitation de mouvement (MA) généré ne contraignant pas le dispositif de pilotage automatique (22) dans le pilotage du véhicule autonome (8), et lorsque le signal attendu (S3) est différent du signal de réponse (S2), le signal de limitation de mouvement (MA) généré contraignant le dispositif de pilotage automatique (22) dans le pilotage du véhicule autonome (8). Dispositif de génération (20) selon la revendication 1, dans lequel l’unité de comparaison (30) comprend : - un premier module de calcul (34) configuré pour déterminer une première composante (MA1) du résultat de comparaison, au moins par application d’une première fonction de comparaison sur le signal de réponse (S2) et le signal attendu (S3) ; - un second module de calcul (36) configuré pour déterminer une seconde composante (MA2) du résultat de comparaison, au moins par application d’une seconde fonction de comparaison sur le signal de réponse (S2) et le signal attendu (S3), la seconde fonction de comparaison étant différente de la première fonction de comparaison et l’unité de génération (32) générant le premier message du signal de limitation de mouvement (MA) à partir des première et seconde composantes (MA1, MA2) du résultat de comparaison. Dispositif de génération (20) selon la revendication 2, dans lequel le premier module de calcul (34) est configuré pour affecter une valeur fixe primaire relative à une interdiction de mouvement à la première composante (MA1) en l’absence de la réception du signal de réponse (S2), et le second module de calcul (36) est configuré pour affecter une valeur fixe secondaire relative à une interdiction de mouvement à la seconde composante (MA2) en l’absence de la réception du signal de réponse (S2), lorsque la première composante (MA1) présente la valeur fixe primaire et la seconde composante (MA2) présente la valeur fixe secondaire, le signal de limitation de mouvement (MA) généré contraignant le dispositif de pilotage automatique (22) dans le pilotage du véhicule autonome (8). Dispositif de génération (20) selon l’une quelconque des revendications 2 à 3, dans lequel le signal de limitation de mouvement (MA) comprend en outre un second message résultant de la concaténation d’un premier compteur incrémenté lors de l’application de la première fonction de comparaison par le premier module de calcul (34), et d’un second compteur incrémenté lors de l’application de la seconde fonction de comparaison par le second module de calcul (36). Dispositif de génération (20) selon l’une quelconque des revendications 1 à 4, dans lequel le signal de limitation de mouvement (MA) comprend en outre un troisième message correspondant à une somme de contrôle déterminée à partir du premier message et éventuellement à partir du second message. Dispositif de génération (20) selon l’une quelconque des revendications 1 à 5, dans lequel le premier message du signal de limitation de mouvement (MA) prend des valeurs dans une liste prédéterminée de valeurs possibles comportant : - une première valeur, indicative d’une autorisation de la poursuite du déplacement en cours ; - une seconde valeur, indicative d’une interdiction de la poursuite du déplacement en cours ; - une troisième valeur, indicative d’une initialisation du dispositif de génération (20) ; et, - une quatrième valeur, indicative d’un signal de limitation invalide. Dispositif de génération (20) selon l’une quelconque des revendications précédentes, dans lequel le moyen de génération de clés est un générateur de clés (24) configuré pour générer la clé spécifique à l’itération courante au moyen de l’exécution d’un algorithme pseudo-aléatoire. Système de contrôle (6) d’un véhicule autonome (8) destiné à être embarqué dans le véhicule autonome (8), le système de contrôle (6) comprenant un dispositif de génération (20) selon l’une quelconque des revendications précédentes, ainsi qu’un dispositif de pilotage automatique (22) du véhicule autonome (8) configuré pour piloter le véhicule autonome (8) en fonction du signal de limitation de mouvement (MA). Système de contrôle (6) selon la revendication 8, dans lequel le dispositif de pilotage automatique (22) est configuré pour commander l’arrêt du véhicule autonome (8) lors de la réception d’un signal de limitation de mouvement contraignant pendant un nombre prédéterminé d’itérations consécutives du système de contrôle (6), lors de la réception d’un signal de limitation de mouvement invalide pendant un nombre prédéterminé d’itérations consécutives du système de contrôle (6), et/ou en l’absence de la réception de signal de limitation de mouvement (MA) pendant un nombre prédéterminé d’itérations consécutives du système de contrôle (6). Ensemble (1) comprenant un système de contrôle (6) selon l’une quelconque des revendications 8 à 9, et comprenant en outre un centre de contrôle (2) d’une flotte de véhicules autonomes (8), le centre de contrôle (2) comprenant au moins un dispositif de détermination (10) configuré pour déterminer le signal de réponse (S2) en appliquant la fonction de transfert prédéterminée sur le premier signal (S1), et pour transmettre le signal de réponse (S2) au dispositif de génération (20) via le réseau de communication (4). Procédé de génération mis en œuvre par un dispositif de génération (20) selon l’une quelconque des revendications 1 à 7, comportant, pour une itération courante, les étapes suivantes : - générer (110) une clé spécifique de l’itération courante ; - élaborer (120) et émettre un premier signal (S1) comportant la clé spécifique à destination du centre de contrôle (2) via le réseau de communication (4) ; - recevoir (130) un signal de réponse (S2) de la part du centre de contrôle (2), via le réseau de communication (4), le signal de réponse (S2) comportant une clé transformée résultant de l’application d’une transformation prédéfinie par le centre de contrôle (2) sur la clé spécifique ; - élaborer et générer (140) un signal attendu (S3) comportant une clé attendue résultant de l’application de la transformation prédéfinie par le dispositif de génération (20) sur la clé spécifique, - comparer (150) le signal de réponse (S2) et le signal attendu (S3) pour obtenir un résultat intermédiaire, et élaborer un résultat de comparaison à partir du résultat intermédiaire ; et - générer (160) un signal de limitation à partir du résultat de comparaison, le signal de limitation de mouvement (MA) étant appliqué sur une entrée du dispositif de pilotage automatique (22) pour contraindre le pilotage du véhicule autonome (8). Produit programme d’ordinateur comportant des instructions logicielles qui, lorsqu’elles sont exécutées par un calculateur embarqué à bord d’un véhicule autonome (8), mettent en œuvre un procédé de génération conforme à la revendication précédente.