Terminal connecté comprenant : une interface homme-machine incluant un afficheur (DISP) gérable par un bus de commande (MIPI DSI) ; un processeur d'application (APP PROC) intégrant un premier gestionnaire d'affichage (FB2, FB3) configuré pour gérer l’afficheur (DISP) ; et un processeur secondaire cloisonné (PROC2) intégrant un deuxième gestionnaire d'affichage (FB1) configuré pour prendre la main sur le premier gestionnaire d'affichage pour gérer l'afficheur (DISP) ; caractérisé en ce qu'il comprend : un élément sécurisé embarqué (eSE) connecté au processeur d’application et au processeur secondaire (PROC2) par un bus câblé (SPI), configuré pour effectuer des calculs cryptographiques avec un secret stocké dans l'élément sécurisé, sur une transaction reçue d'une application exécutée sur le processeur d'application ; un dispositif de validation de transaction (B) actionnable par un utilisateur et accessible exclusivement par l'élément sécurisé (eSE) ; et l'élément sécurisé (eSE) et le processeur secondaire (PROC2) étant configurés pour que l'élément sécurisé transmette au processeur secondaire des données d'affichage liées à la transaction reçue et que le processeur secondaire réagisse en prenant la main sur la gestion de l'afficheur (DISP) pour afficher les données d'affichage transmises par l'élément sécurisé. Terminal selon la revendication 1, dans lequel l'interface homme-machine inclut en outre un dispositif de saisie (KBD) commandé par un bus correspondant (I2C), le terminal comprenant en outre : un démultiplexeur (DMUX) commandé par l'élément sécurisé (eSE) pour : dans un mode inactif, connecter le bus du dispositif de saisie pour qu'il soit géré par le processeur d'application, et dans un mode actif, connecter le bus du dispositif de saisie pour qu'il soit exclusivement géré par l'élément sécurisé. Terminal selon la revendication 2, dans lequel le dispositif de saisie (KBD) est une dalle tactile et le dispositif de validation de transaction est un bouton virtuel sur la dalle tactile dans le mode actif. Terminal selon la revendication 1, dans lequel le dispositif de validation de transaction est un bouton physique (B). Terminal selon la revendication 1, comprenant en outre : un commutateur physique bistable (S) actionnable par l'utilisateur et accessible exclusivement par l'élément sécurisé (eSE), configuré pour, dans une première position, passer l'élément sécurisé en mode actif et, dans une deuxième position, passer l'élément sécurisé en mode inactif ; et des moyens (DISP) pour solliciter l'utilisateur à actionner le commutateur. Terminal selon la revendication 1, dans lequel l'élément sécurisé est configuré pour, en mode actif, inhiber (INHIB) des circuits capables de mesurer des paramètres du terminal pour déduire des informations sensibles. Terminal selon la revendication 1, comprenant en outre un indicateur dédié (LED) perceptible par l'utilisateur, commandé exclusivement par l'élément sécurisé pour être activé pendant le mode actif et désactivé pendant le mode inactif. Procédé de validation et signature d'une transaction sur la blockchain utilisant un terminal selon la revendication 5, comprenant les étapes suivantes : le commutateur (S) étant dans la position du mode inactif, solliciter à travers l'application et à l'aide d'un message sur l'afficheur (DISP) que l'utilisateur bascule le commutateur dans la position du mode actif ; au basculement du commutateur, envoyer par l'élément sécurisé un acquittement à l'application ; à la réception de l'acquittement, transmettre par l'application des informations de la transaction à l'élément sécurisé ; dans l'élément sécurisé, gérer l’affichage, la validation et la signature de la transaction, et envoyer le résultat à l'application ; et solliciter par l'élément sécurisé à l'aide d'un message sur l'afficheur (DISP) que l'utilisateur bascule le commutateur dans la position du mode inactif. Terminal selon la revendication 2, dans lequel le processeur d'application (APP PROC) et le processeur secondaire (PROC2) sont intégrés dans un même système-sur-puce.