Terminal connecté (SPH6) configuré pour exécuter une opération sécurisée, le terminal comprenant : - un processeur d'application (APROC) configuré pour initier l'opération sécurisée, - un élément sécurisé (eSE) pour exécuter l'opération sécurisée, et - un afficheur (DISP) accessible par l'intermédiaire d'un bus câblé (DISPB) et recevant du processeur d'application des données d'image à afficher à l'attention d'un utilisateur, caractérisé en ce qu'il comprend des moyens (DYMUX, MUXi) contrôlés par l'élément sécurisé et configurés pour, à la demande (PIP) de l'élément sécurisé et au moins pendant l'exécution de l'opération sécurisée, appliquer alternativement sur le bus câblé (DISPB) de l'afficheur des données d'image (IPAQ1) fournies par le processeur d'application et des données d'image (IPAQ2) fournies par l'élément sécurisé, de manière à ce que les données d'image fournies par l'élément sécurisé remplacent des données d'image fournies par le processeur d'application et forment une image sécurisée incrustée dans une image non sécurisée fournie par le processeur d'application, l'image sécurisée s'étendant dans au moins une région (10) déterminée de l'afficheur. Terminal selon la revendication 1, comprenant au moins un indicateur lumineux (LD, LR) activé par l'élément sécurisé lorsque l'élément sécurisé incruste une image sécurisée dans une image non sécurisée fournie par le processeur d'application. Terminal selon l'une des revendications 1 et 2, comprenant des moyens (VM, LR, 101, 102, 103) pour indiquer à l'utilisateur l'emplacement et l'étendue de la région (10) dans laquelle est affichée l'image sécurisée incrustée. Terminal selon la revendication 3, dans lequel les moyens pour indiquer l'emplacement et l'étendue de la région (10) dans laquelle est affichée l'image sécurisée incrustée comprennent une rangée (LR) d'indicateurs lumineux (L i ) contrôlée par l'élément sécurisé et agencée en bordure de l'afficheur. Terminal selon la revendication 3, dans lequel les moyens pour indiquer l'emplacement, de la région (10) dans laquelle est affichée l'image sécurisée incrustée comprennent : - une région (101) de l'afficheur (LR) qui est en permanence sous le contrôle de l'élément sécurisé, et qui affiche une apparence déterminée, - une bordure (102) de la région (10) dans laquelle est affichée l'image sécurisée incrustée, qui présente la même apparence que la région (101) de l'afficheur qui est en permanence sous le contrôle de l'élément sécurisé. Terminal selon l'une des revendications 1 à 5, dans lequel les moyens (DYMUX, MUXi) configurés pour appliquer alternativement sur le bus câblé (DISPB) de l'afficheur des données d'image (IPAQ1) fournies par le processeur d'application et des données d'image (IPAQ2) fournies par l'élément sécurisé, comprennent : - un multiplexeur (MUXi, MUX1-MUX5) recevant sur une première entrée les données d'image (IPAQ1) fournies par le processeur d'application et sur une seconde entrée les données d'image (IPAQ2) fournies par l'élément sécurisé, et - un circuit de commande (SYNCT, SYNCT1-SYNCT5, SREG, DMCU) du multiplexeur, configuré pour commander (SEL) le multiplexeur en fonction d'une donnée de configuration (SDT) fournie par l'élément sécurisé. Terminal selon la revendication 6, dans lequel le circuit de commande (SYNCT, SYNCT1-SYNCT5, SREG, DMCU) est configuré pour commander le multiplexeur avec une finesse d'incrustation déterminée des données d'image fournies par l'élément sécurisé, ladite finesse d'incrustation étant à l'échelle d'une ligne ou à l'échelle d'un pixel des données d'image fournies par le processeur d'application. Terminal selon l'une des revendications 1 à 7, dans lequel l'élément sécurisé est configuré pour, avant de réaliser l'opération, incruster dans une image non sécurisée fournie par le processeur d'application une image sécurisée comprenant des informations sur l'opération sécurisée. Terminal selon l'une des revendications 1 à 8, comprenant en outre un dispositif de saisie (KBD) fournissant des données tactiles sur un bus de données (DB1), et un démultiplexeur (DMUX) commandé par l'élément sécurisé (eSE) et configuré pour relier le bus de données (DB1) du dispositif de saisie à un bus (DB11) du processeur d'application ou à un bus (DB12) de l'élément sécurisé. Terminal selon les revendications 8 et 9, dans lequel l'élément sécurisé est configuré pour se relier au dispositif de saisie (KBD) pendant l'affichage d'informations sur l'opération dans l'image sécurisée. Terminal selon l'une des revendications 1 à 10, comprenant un bouton physique (B, S) actionnable par l'utilisateur et surveillé par l'élément sécurisé (eSE), dans lequel l'élément sécurisé est configuré pour ne pas réaliser l'opération en l'absence d'une action de l'utilisateur sur le bouton physique (B, S). Terminal selon l'une des revendications 1 à 11, dans lequel l'élément sécurisé (eSE) et les moyens (DYMUX, MUXi) pour appliquer alternativement sur le bus câblé (DISPB) de l'afficheur des données d'image (IPAQ1) fournies par le processeur d'application et des données d'image (IPAQ2) fournies par l'élément sécurisé, sont intégrés en tout ou en partie dans un système-en-boîtier (SiP) ou dans un système-sur-puce (Soc) monté sur un support d’interconnexion du terminal. Terminal selon l'une des revendications 1 à 12, dans lequel l'opération sécurisée comprend une étape de signature d'une donnée au moyen d'une clé secrète. Procédé pour conduire une opération sécurisée au moyen d'un terminal connecté (SPH6), notamment la signature d'une donnée au moyen d'une clé secrète, le terminal comprenant : - un processeur d'application (APROC) configuré pour initier l'opération sécurisée, - un élément sécurisé (eSE) détenant une clé privée et configuré pour exécuter l'opération sécurisée, et - un afficheur (DISP) accessible par l'intermédiaire d'un bus câblé (DISPB) et recevant du processeur d'application des images non sécurisées relatives au déroulement de l'opération sécurisée, procédé caractérisé en ce qu'il comprend une étape consistant à incruster, dans au moins une image non sécurisée fournie par le processeur d'application et présentée sur l'afficheur, une image sécurisée fournie par l'élément sécurisé et non accessible au processeur d'application, l'image sécurisée comprenant des informations sur l'opération et s'étendant dans au moins une région (10) déterminée de l'afficheur, l'étape d'incrustation étant sous le contrôle de l'élément sécurisé et ne pouvant pas être empêchée ou corrompue par le processeur d'application. Procédé selon la revendication 14, comprenant l'étape consistant à prévoir dans le terminal des moyens (DYMUX, MUXi) contrôlés par l'élément sécurisé et configurés pour, à la demande (PIP) de l'élément sécurisé, appliquer alternativement sur le bus câblé (DISPB) de l'afficheur des données d'image (IPAQ1) fournies par le processeur d'application et des données d'image (IPAQ2) fournies par l'élément sécurisé, de manière à ce que les données d'image fournies par l'élément sécurisé remplacent des données d'image fournies par le processeur d'application et forment ladite image sécurisée incrustée dans l'image non sécurisée fournie par le processeur d'application. Procédé selon l'une des revendications 14 et 15, comprenant la prévision dans le terminal d'au moins un indicateur lumineux (LD, LR), et comprenant une étape d'activation de l'indicateur lumineux par l'élément sécurisé lorsque l'élément sécurisé incruste une image sécurisée dans une image non sécurisée fournie par le processeur d'application. Procédé selon l'une des revendications 14 à 15, comprenant une étape consistant à indiquer à l'utilisateur l'emplacement et l'étendue de la région (10) dans laquelle est affichée l'image sécurisée incrustée. Procédé selon la revendication 17, l'emplacement et l'étendue de la région (10) dans laquelle est affichée l'image sécurisée incrustée sont indiqués au moyen d'une rangée (LR) d'indicateurs lumineux (L i ) contrôlée par l'élément sécurisé et agencée en bordure de l'afficheur. Procédé selon la revendication 17, dans lequel l'emplacement et l'étendue de la région (10) dans laquelle est affichée l'image sécurisée incrustée sont indiqués au moyen : - d'une région (101) de l'afficheur (LR) qui est en permanence sous le contrôle de l'élément sécurisé et qui présente une apparence déterminée, et - d'une bordure (102) de la région (10) dans laquelle est affichée l'image sécurisée incrustée, qui présente la même apparence que la région (101) de l'afficheur en permanence sous le contrôle de l'élément sécurisé. Procédé selon l'une des revendications 14 à 19, dans lequel le dispositif comprend un dispositif de saisie (KBD) fournissant des données tactiles sur un bus de données (DB1), et comprenant l'étape consistant à relier le dispositif de saisie (KBD) à l'élément sécurisé pendant l'affichage d'informations sur l'opération sécurisée dans l'image sécurisée incrustée. Procédé selon l'une des revendications 14 à 20, dans lequel le dispositif comprend un bouton physique (B, S) actionnable par l'utilisateur et surveillé par l'élément sécurisé (eSE), et comprenant une étape consistant à configurer l'élément sécurisé de manière à ce qu'il n'exécute pas l'opération sécurisée en l'absence d'une action de l'utilisateur sur le bouton physique (B, S).