Terminal connecté comprenant : un processeur d'application (APP PROC) ; et un élément sécurisé embarqué (eSE) connecté au processeur d'application par un bus câblé sécurisé (SPI), configuré pour effectuer des calculs cryptographiques, avec un secret stocké dans l'élément sécurisé, sur une transaction initiée par une application exécutée sur le processeur d'application ; caractérisé en ce qu'il comprend : un dispositif de validation de transaction (B) actionnable par un utilisateur et accessible exclusivement par l'élément sécurisé (eSE) ; un commutateur physique bistable (S) actionnable par l'utilisateur et accessible exclusivement par l'élément sécurisé, configuré pour, dans une première position, mettre l'élément sécurisé dans un mode actif pour traiter une transaction et, dans une deuxième position, mettre l'élément sécurisé dans un mode inactif, le commutateur étant le seul moyen disponible pour commuter les modes de l'élément sécurisé ; et des moyens (DISP) pour solliciter l'utilisateur à actionner le commutateur. Terminal selon la revendication 1, comprenant en outre : une interface homme-machine incluant un afficheur (DISP) relié par un bus de commande (MIPI DSI) au processeur d'application ; un multiplexeur (MUX) commandé par l'élément sécurisé pour : dans le mode inactif, connecter le bus de l'afficheur pour qu'il soit géré par le processeur d'application, et dans le mode actif, connecter le bus de l'afficheur pour qu'il soit exclusivement géré par l'élément sécurisé. Terminal selon la revendication 2, comprenant en outre un gestionnaire d'affichage (DISP CTRL) configuré pour recevoir des commandes d'affichage exclusivement de l'élément sécurisé (eSE) et les convertir en informations compatibles avec le bus de l'afficheur, et connecté par le multiplexeur au bus de l'afficheur dans le mode actif. Terminal selon la revendication 1, comprenant en outre : une interface homme-machine incluant un afficheur (DISP) gérable par un bus de commande (MIPI DSI) ; dans le processeur d'application (APP PROC), un premier gestionnaire d'affichage (FB2, FB3) configuré pour gérer l’afficheur (DISP) ; un processeur secondaire cloisonné (PROC2) intégrant un deuxième gestionnaire d'affichage (FB1) configuré pour prendre la main sur le premier gestionnaire d'affichage pour gérer l'afficheur (DISP) ; et l'élément sécurisé (eSE) et le processeur secondaire (PROC2) étant configurés pour que l'élément sécurisé, dans le mode actif, transmette au processeur secondaire des données d'affichage liées à la transaction reçue et que le processeur secondaire réagisse en prenant la main sur la gestion de l'afficheur (DISP) pour afficher les données d'affichage transmises par l'élément sécurisé. Terminal selon la revendication 1, comprenant en outre : une interface homme-machine incluant un dispositif de saisie (KBD) commandé par un bus correspondant (I2C) ; un démultiplexeur (DMUX) commandé par l'élément sécurisé (eSE) pour : dans le mode inactif, connecter le bus du dispositif de saisie pour qu'il soit géré par le processeur d'application, et dans la mode actif, connecter le bus du dispositif de saisie pour qu'il soit exclusivement géré par l'élément sécurisé. Terminal selon la revendication 5, dans lequel le dispositif de saisie (KBD) est une dalle tactile et le dispositif de validation de transaction est un bouton virtuel sur la dalle tactile dans le mode actif. Terminal selon la revendication 1, dans lequel le dispositif de validation de transaction est un bouton physique (B). Procédé de validation et signature d'une transaction sur la blockchain utilisant un terminal selon la revendication 1, comprenant les étapes suivantes : le commutateur (S) étant dans la position du mode inactif, solliciter à travers l'application que l'utilisateur bascule le commutateur dans la position du mode actif ; au basculement du commutateur, envoyer par l'élément sécurisé un acquittement à l'application ; à la réception de l'acquittement, transmettre par l'application des informations de la transaction à l'élément sécurisé ; dans l'élément sécurisé, gérer un affichage, la validation et une signature de la transaction, et envoyer le résultat à l'application ; et solliciter par l'élément sécurisé que l'utilisateur bascule le commutateur dans la position du mode inactif. Procédé selon la revendication 8, comprenant les étapes suivantes mises en œuvre par l'élément sécurisé : en réponse à la mise dans le mode actif, aiguiller un bus (MIPI DSI) d’un afficheur (DISP) pour que l’afficheur soit exclusivement commandé par l'élément sécurisé ; générer (DISP CTRL) des données d'affichage correspondant à la transaction ; transmettre les données d'affichage à l'afficheur par le bus de l'afficheur (MIPI DSI) ; et solliciter le basculement du commutateur par un message sur l'afficheur. Procédé selon la revendication 8, comprenant en outre les étapes suivantes mises en œuvre par l'élément sécurisé : en réponse à la mise dans le mode actif, aiguiller un bus (I2C) d’une dalle tactile (KBD) exclusivement vers l'élément sécurisé ; compléter la transaction avec des éléments saisis par l'utilisateur sur la dalle tactile et reçus par le bus de la dalle tactile (I2C) ; et provoquer l'affichage de la transaction complétée pour validation. Terminal mobile selon la revendication 2, dans lequel : le processeur d'application (APP PROC) est intégré dans un système-sur-puce (SoC) monté sur un support d’interconnexion ; un écran tactile est relié au support d'interconnexion ; et l'élément sécurisé (eSE) et le multiplexeur (MUX) sont intégrés dans un système-en-boîtier (SiP) monté sur le support d’interconnexion. Terminal selon la revendication 4, dans lequel le processeur d'application (APP PROC) et le processeur secondaire (PROC2) sont intégrés dans un même système-sur-puce.