Terminal connecté comprenant : un processeur d'application (APP PROC) ; un élément sécurisé embarqué (eSE) connecté au processeur d'application par un bus câblé sécurisé (SPI), configuré pour effectuer des calculs cryptographiques, avec un secret stocké dans l'élément sécurisé, sur une transaction initiée par une application exécutée sur le processeur d'application ; et une interface homme-machine incluant un afficheur (DISP) relié par un bus de commande (MIPI DSI) au processeur d'application ; caractérisé en ce qu'il comprend : un dispositif de validation de transaction (B) actionnable par un utilisateur et accessible exclusivement par l'élément sécurisé (eSE) ; et un multiplexeur (MUX) commandé par l'élément sécurisé pour : dans un mode inactif où l'élément sécurisé ne traite pas de transaction, connecter le bus de l'afficheur pour qu'il soit géré par le processeur d'application, et dans un mode actif où l'élément sécurisé traite une transaction, connecter le bus de l'afficheur pour qu'il soit exclusivement géré par l'élément sécurisé. Terminal selon la revendication 1, comprenant en outre un gestionnaire d'affichage (DISP CTRL) configuré pour recevoir des commandes d'affichage exclusivement de l'élément sécurisé (eSE) et les convertir en informations compatibles avec le bus de l'afficheur, et connecté par le multiplexeur au bus de l'afficheur dans le mode actif. Terminal selon la revendication 1, dans lequel l’interface homme-machine inclut en outre un dispositif de saisie (KBD) commandé par un bus correspondant (I2C), le terminal comprenant en outre : un démultiplexeur (DMUX) commandé par l'élément sécurisé (eSE) pour : dans le mode inactif, connecter le bus du dispositif de saisie pour qu'il soit géré par le processeur d'application, et dans le mode actif, connecter le bus du dispositif de saisie pour qu'il soit exclusivement géré par l'élément sécurisé. Terminal selon la revendication 3, dans lequel le dispositif de saisie (KBD) est une dalle tactile et le dispositif de validation de transaction est un bouton virtuel sur la dalle tactile dans le mode actif. Terminal selon la revendication 1, dans lequel le dispositif de validation de transaction est un bouton physique (B). Terminal selon la revendication 1, comprenant en outre : un commutateur physique bistable (S) actionnable par l'utilisateur et accessible exclusivement par l'élément sécurisé (eSE), configuré pour, dans une première position, passer l'élément sécurisé en mode actif et, dans une deuxième position, passer l'élément sécurisé en mode inactif ; et des moyens (DISP) pour solliciter l'utilisateur à actionner le commutateur. Terminal selon la revendication 1, dans lequel l'élément sécurisé est configuré pour, en mode actif, inhiber (INHIB) des circuits capables de mesurer des paramètres du terminal pour déduire des informations sensibles. Terminal selon la revendication 1, comprenant en outre un indicateur dédié (LED) perceptible par l'utilisateur, commandé exclusivement par l'élément sécurisé pour être activé pendant le mode actif et désactivé pendant le mode inactif. Procédé de validation et signature d'une transaction sur la blockchain utilisant un terminal selon la revendication 6, comprenant les étapes suivantes : le commutateur (S) étant dans la position du mode inactif, solliciter par l'application à l'aide d'un message sur l'afficheur (DISP) que l'utilisateur bascule le commutateur dans la position du mode actif ; au basculement du commutateur, envoyer par l'élément sécurisé un acquittement à l'application ; à la réception de l'acquittement, transmettre par l'application des informations de la transaction à l'élément sécurisé ; dans l'élément sécurisé, gérer l’affichage, la validation et la signature de la transaction, et envoyer le résultat à l'application ; et solliciter par l'élément sécurisé à l'aide d'un message sur l'afficheur (DISP) que l'utilisateur bascule le commutateur dans la position du mode inactif. Terminal mobile selon la revendication 3, dans lequel : le processeur d'application (APP PROC) est intégré dans un système-sur-puce (SoC) monté sur un support d’interconnexion ; l'écran tactile (DISP, KBD) est relié au support d'interconnexion ; et l'élément sécurisé (eSE), le multiplexeur (MUX) et le démultiplexeur (DMUX) sont intégrés dans un système-en-boîtier (SiP) monté sur le support d’interconnexion.