Procédé d'authentification d'un utilisateur (UT) d’une application stockée sur un terminal, dit premier terminal, apte à communiquer avec un fournisseur de services (SRV) au travers d'une première liaison de communication (RES1), ledit fournisseur requérant une authentification de l’utilisateur de l’application avant une fourniture d'un service à l’application, caractérisé en qu’il comprend les étapes suivantes : réception d’une demande d’accès à une application stockée sur le premier terminal, création d’un code associé à la demande d’accès reçue, Transmission, par le premier terminal, à destination d’un deuxième terminal (TRM2) authentifié, via une deuxième liaison de communication (RES2), d’une demande de fourniture de données d’authentification via un deuxième lien de communication, le demande incluant le code obtenu ; réception, via un troisième lien de communication, du code saisi et des données d’authentification issues du deuxième terminal ; transmission des données d’authentification via la première liaison à destination du fournisseur de services si le code reçu correspond au code transmis. Procédé de gestion selon la revendication 1, caractérisé en ce que la demande de fourniture comprend des données relatives à la troisième liaison de communication à utiliser pour le transport des données d’authentification depuis le deuxième terminal vers le premier terminal. Procédé selon la revendication 1, caractérisé en ce que la deuxième liaison et la troisième liaison sont d’un même type. Procédé selon la revendication 1, caractérisé en ce que la première liaison de communication est un affichage de données sur un écran du premier terminal aptes à être capturées par le deuxième terminal. Entité de gestion (ENT) de l’authentification d'un utilisateur (UT) d’une application stockée sur un terminal, dit premier terminal, apte à communiquer avec un fournisseur de services (SRV) au travers d'une première liaison de communication (RES1), ledit fournisseur requérant une authentification de l’utilisateur de l’application avant une fourniture d'un service à l’application, caractérisé en qu’il comprend les modules suivants : Un module de réception d’une demande d’accès à une application stockée sur le premier terminal, Un premier module de création d’un code associé à la demande d’accès reçue, Un module de transmission, par le premier terminal, à destination d’un deuxième terminal (TRM2) authentifié, via une deuxième liaison de communication (RES2), d’une demande de fourniture de données d’authentification via un deuxième lien de communication, le demande incluant le code obtenu; Un deuxième mode réception, via un troisième lien de communication, du code saisi et des données d’authentification issues du deuxième terminal ; Un module de transmission des données d’authentification via la première liaison à destination du fournisseur de services si le code reçu correspond au code transmis. Terminal lecteur (STB) comprenant une entité de gestion (ENT) telle que définie dans la revendication 5. Programme d'ordinateur apte à être mis en œuvre sur une entité de gestion (ENT) telle que définie dans la revendication 5, le programme comprenant des instructions de code qui, lorsqu’il est exécuté par un processeur, réalise les étapes du procédé définies dans la revendication 1. Support de données sur lequel a été mémorisée au moins une série d’instructions de code de programme pour l’exécution d’un procédé selon la revendication 1.