Méthode de contrôle d’accès d’un utilisateur à une ressource physique ou logique, ledit utilisateur étant équipé d’un terminal (UE) muni d’un premier dispositif d’authentification (REC 1 ), ladite méthode de contrôle d’accès comprenant une phase d’enregistrement auprès d’un fournisseur de service (SP) et une phase de vérification auprès d’un opérateur de contrôle d’accès, ladite méthode étant caractérisée en ce que, dans la première phase : un module cryptographique sécurisé (HSM) génère un jeton d’accès à partir d’un critère d’accès défini par le fournisseur de service puis génère un flux de clé ( ) au moyen d’un chiffrement par flot, à partir du jeton d’accès et d’un vecteur d’initialisation ( ), ledit flux de clé étant transmis au terminal ; le terminal obtient une référence d’authentification ( ) de l’utilisateur au moyen du premier dispositif d’authentification, masque cette référence d’authentification au moyen du flux de clé et la transmet à une unité de chiffrement homomorphe, pour obtenir une référence d’authentification masquée et chiffrée ( ) au moyen d’une clé publique d’un cryptosystème homomorphe, la référence d’authentification masquée et chiffrée étant transmise à un serveur distant (SV) pour être stockée dans une base de données (DB) ; et que, dans la seconde phase : l’opérateur de contrôle d’accès transmet le jeton d’accès au dispositif cryptographique sécurisé, celui-ci générant à nouveau le flux de clé si le critère d’accès est satisfait et le transmettant alors au serveur distant ; l’opérateur de contrôle d’accès obtient une caractéristique d’authentification ( ) de l’utilisateur au moyen d’un second dispositif d’authentification (REC 2 ), chiffre cette caractéristique d’authentification au moyen de la clé publique dudit cryptosystème homomorphe et transmet au serveur distant la caractéristique d’authentification ainsi chiffrée ( ); le serveur distant somme la référence d’authentification chiffrée de l’utilisateur avec le flux de clé de manière à obtenir la référence d’authentification de l’utilisateur chiffrée en homomorphe ; le serveur distant effectue une comparaison de la caractéristique d’authentification et de la référence d’authentification dans le domaine homomorphe et transmet à l’opérateur de contrôle d’accès le résultat de la comparaison obtenu dans le domaine homomorphe ( ) ; l’opérateur de contrôle d’accès déchiffre le résultat de la comparaison au moyen de la clé privée du cryptosytème homomorphe et accorde ou refuse l’accès à l’utilisateur en fonction du résultat ainsi déchiffré ( ). Méthode de contrôle d’accès selon la revendication 1, caractérisée en ce que le jeton d’accès est obtenu en agrégeant une pluralité de conditions d’accès définies par le fournisseur de service. Méthode de contrôle d’accès selon la revendication 2, caractérisée en ce que la pluralité de conditions d’accès comprend au moins une condition d’accès temporelle et une condition d’accès spatiale. Méthode de contrôle d’accès selon l’une des revendications précédentes, caractérisée en ce que le jeton d’accès est signé par le dispositif cryptographique sécurisé avant d’être transmis au terminal, ce dernier en vérifiant la provenance au moyen de la signature. Méthode de contrôle d’accès selon l’une des revendications précédentes, caractérisée en ce que le vecteur d’initialisation est incrémenté à chaque nouvelle phase d’enregistrement de l’utilisateur. Méthode de contrôle d’accès selon l’une des revendications précédentes, caractérisée en ce que le flux de clé généré par le dispositif cryptographique sécurisé est signé par le dispositif cryptographique sécurisé puis chiffré au moyen de la clé publique d’un cryptosystème de l’utilisateur, le terminal déchiffrant le flux de clé au moyen de la clé privée de ce cryptosystème et vérifiant la provenance du flux de clé au moyen de la signature. Méthode de contrôle d’accès selon l’une des revendications précédentes, caractérisée en ce que le terminal masque le premier modèle biométrique avec le flux de clé au moyen d’une opération XOR. Méthode de contrôle d’accès selon l’une des revendications précédentes, caractérisée en ce que les premier et second dispositif d’authentification sont des lecteurs biométriques du même type, la référence d’authentification étant une référence biométrique et la caractéristique d’authentification étant une caractéristique biométrique. Méthode de contrôle d’accès selon la revendication 8, caractérisée en ce que la comparaison entre la caractéristique biométrique et la référence biométrique est basée sur la classification de cette caractéristique et de cette référence dans une pluralité de classes, la comparaison étant concluante si les classes dans lesquelles elles sont classées sont identiques. Méthode de contrôle d’accès d’un utilisateur à une ressource physique ou logique, ledit utilisateur étant équipé d’un terminal (UE) muni d’un premier dispositif d’authentification (REC 1 ), ladite méthode de contrôle d’accès comprenant une phase d’enregistrement auprès d’un fournisseur de service (SP) et une phase de vérification auprès d’un opérateur de contrôle d’accès, ladite méthode étant caractérisée en ce que, dans la première phase : une pluralité de modules cryptographiques (HM 1 , HM 2 ), chaque module cryptographique générant un jeton d’accès à partir d’un critère d’accès élémentaire défini par le fournisseur de service puis générant un flux de clé ( ) correspondant au moyen d’un chiffrement par flot, à partir du jeton d’accès associé au critère d’accès élémentaire et d’un vecteur d’initialisation ( ), ledit flux de clé étant transmis au terminal ; le terminal obtient une référence d’authentification ( ) de l’utilisateur au moyen du premier dispositif d’authentification, masque cette référence d’authentification au moyen des flux de clé, transmet la référence d’authentification ainsi masquée à une unité de chiffrement homomorphe, pour obtenir une référence d’authentification masquée et chiffrée ( ) au moyen d’une clé publique d’un cryptosystème homomorphe, la référence d’authentification masquée et chiffrée étant transmise à un serveur distant (SV) pour être stocké dans une base de données (DB) ; et que, dans la seconde phase : l’opérateur de contrôle d’accès transmet les jetons d’accès aux modules cryptographiques qui les ont générés, chaque opérateur générant à nouveau le flux de clé si le critère d’accès élémentaire associé est satisfait et le transmettant alors au serveur distant ; l’opérateur de contrôle d’accès obtient une caractéristique d’authentification ( ) de l’utilisateur au moyen d’un second dispositif d’authentification (REC 2 ), chiffre la caractéristique d’authentification au moyen de la clé publique dudit cryptosystème homomorphe et transmet au serveur distant la caractéristique d’authentification ainsi chiffrée ( ); le serveur distant somme successivement la référence d’authentification masquée et chiffrée de l’utilisateur avec les flux de clé de ladite pluralité de manière à obtenir la référence d’authentification de l’utilisateur chiffrée en homomorphe ; le serveur distant effectue une comparaison de la caractéristique d’authentification et de la référence d’authentification dans le domaine homomorphe et transmet à l’opérateur de contrôle d’accès le résultat de la comparaison obtenu dans le domaine homomorphe ( ) ; l’opérateur de contrôle d’accès déchiffre le résultat de la comparaison au moyen de la clé privée du cryptosystème homomorphe et accorde ou refuse l’accès à l’utilisateur en fonction du résultat ainsi déchiffré ( ).