Dispositif (1) comprenant un automate fini et une interface de communication (2) avec un réseau, dans lequel l’automate fini comprend les états suivants : - un état normal, dans lequel le dispositif (1) est apte à établir des communications sécurisées avec le réseau via l’interface de communication (2), - un état isolé, dans lequel le dispositif (1) est inapte à établir les communications sécurisées, - un état d’attente, - un état de maintenance, dans lequel le dispositif (1) fait l’objet d’une opération de maintenance, dans lequel l’automate fini est configuré pour : - passer de l’état normal à l’état d’attente lorsque le dispositif (1) détecte une anomalie, - passer de l’état d’attente à l’état de maintenance lorsque le dispositif (1) détecte, dans un délai prédéfini depuis que l’automate fini est passé dans l’état d’attente, qu’une opération de maintenance du dispositif (1) a commencé, - passer de l’état d’attente à l’état isolé lorsque le dispositif (1) ne détecte pas de commencement d’opération de maintenance du dispositif (1) dans le délai prédéfini. Dispositif (1) selon la revendication précédente, dans lequel : - dans l’état normal, le dispositif (1) stocke une clé cryptographique nécessaire à l’établissement des communications sécurisées, - dans l’état isolé, le dispositif (1) ne stocke pas la clé cryptographique. Dispositif (1) selon l’une des revendications précédentes, comprenant par ailleurs : - un boîtier (8), - au moins un composant électronique contenu à l’intérieur du boîtier (8), - un capteur configuré pour détecter une intrusion physique à l’intérieur du boîtier (8), dans lequel l’automate fini est configuré passer de l’état normal à l’état d’attente lorsque le capteur détecte une intrusion physique à l’intérieur du boîtier (8). Dispositif (1) selon l’une des revendications précédentes, dans lequel : - dans l’état normal, le dispositif (1) est apte à établir les communications sécurisées avec un équipement du réseau, - dans l’état d’attente, le dispositif (1) est inapte à établir les communications sécurisées avec l’équipement du réseau. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour ne pas autoriser de passer de l’état d’attente à l’état normal. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état normal à l’état de maintenance lorsque le dispositif (1) détecte qu’une maintenance à distance du dispositif (1) a commencé. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état de maintenance à l’état normal lorsque le dispositif (1) détecte qu’une opération de maintenance dont il a fait l’objet est terminée. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état de maintenance à l’état isolé sur requête d’un opérateur réalisant l’opération de maintenance. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état normal, de l’état d’attente ou de l’état de maintenance à l’état isolé lorsque le dispositif (1) détecte qu’il subit une tentative d’attaque informatique via l’interface de communication (2). Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état isolé à l’état normal au terme d’une procédure d’enrôlement du dispositif (1) auprès du réseau.