Procédé d’authentification mutuelle entre un dispositif électronique (10) et un système (20), le procédé étant mis en œuvre par le dispositif électronique, le dispositif électronique disposant d’une clé privée associée à une clé publique, le système disposant d’une autre clé privée associée à une autre clé publique, et le procédé comprenant : i) une phase (P1) d’authentification du système comprenant les étapes suivantes : - détermination (E300) d’un challenge d’authentification, puis - envoi (E310) au système du challenge d’authentification, puis - réception (E350) en provenance du système d’un premier résultat d’authentification, puis - authentification (E360) du système avec le challenge d’authentification, le premier résultat d’authentification et l’autre clé publique, et ii) une phase (P2) d’authentification du dispositif électronique comprenant les étapes suivantes : - réception (E520) en provenance du système d’une donnée d’authentification, puis - calcul (E530) d’un deuxième résultat d’authentification en fonction de la donnée d’authentification et de la clé privée, puis - envoi (E540) au système du deuxième résultat d’authentification, le procédé étant caractérisé en ce que : - l’étape d’authentification du système est par application au premier résultat d’authentification et à une donnée de référence comprenant le challenge d’authentification, d’une fonction de vérification de signature cryptographique avec l’autre clé publique, - le calcul du deuxième résultat d’authentification utilise un secret partagé obtenu par application à la clé privée et à la donnée d’authentification, d’une fonction de désencapsulation d’un mécanisme d’encapsulation de clé. Procédé d’authentification mutuelle selon la revendication précédente dans lequel : - le challenge d’authentification est un challenge anti-rejeu, et - chaque étape d’envoi et chaque étape de réception comprend une communication synchrone entre le dispositif électronique et le système. Procédé d’authentification mutuelle selon l’une quelconque des revendications précédentes dans lequel la donnée de référence est la concaténation de la donnée d’authentification et du challenge d’authentification. Procédé d’authentification mutuelle selon l’une quelconque des revendications précédentes dans lequel la phase (P1) d’authentification du système comprend en outre les étapes suivantes : - réception (E210, E211) en provenance du système d’un certificat de l’autre clé publique, puis - vérification (E220) de la validité du certificat reçu, et la phase (P2) d’authentification du dispositif électronique comprend en outre l’étape suivante : - envoi (E400, E401) au système d’un certificat de la clé publique. Procédé d’authentification mutuelle selon la revendication précédente comprenant en outre les étapes suivantes : - réception (E110) en provenance du système d’une clé publique éphémère, - obtention (E120) d’un autre secret partagé et d’un chiffré correspondant, par application à la clé publique éphémère d’une fonction d’encapsulation d’un autre mécanisme d’encapsulation de clé, - obtention (E130) d’une autre clé dérivée à partir de l’autre secret partagé, - envoi (E140) au système du chiffré correspondant à l’autre secret partagé, et dans lequel : - l’étape d’envoi au système d’un certificat de la clé publique, envoi au système un résultat d’un chiffrement avec l’autre clé dérivée, d’une donnée comprenant le certificat de la clé publique, et - l’étape de réception en provenance du système d’un certificat de l’autre clé publique, comprend le déchiffrement avec l’autre clé dérivée d’une donnée émise par le système. Procédé d’authentification mutuelle entre un dispositif électronique (10) et un système (20), le procédé étant mis en œuvre par le système, le dispositif électronique disposant d’une clé privée associée à une clé publique, le système disposant d’une autre clé privée associée à une autre clé publique, et le procédé comprenant : i) une phase (P1) d’authentification du système comprenant les étapes suivantes : - réception (E320) en provenance du dispositif électronique d’un challenge d’authentification, puis - calcul (E330) d’un premier résultat d’authentification en fonction du challenge d’authentification et de l’autre clé privée, puis - envoi (E340) au dispositif électronique du premier résultat d’authentification, et ii) une phase (P2) d’authentification du dispositif électronique comprenant les étapes suivantes : - détermination (E500) d’une donnée d’authentification, puis - envoi (E510) au dispositif électronique de la donnée d’authentification, puis - réception (E550) en provenance du dispositif électronique d’un deuxième résultat d’authentification, puis - authentification (E560) du dispositif électronique avec le deuxième résultat d’authentification et la clé publique, le procédé étant caractérisé en ce que : - le calcul du premier résultat d’authentification est par application à une donnée de référence comprenant le challenge d’authentification, d’une fonction de signature cryptographique avec l’autre clé privée, - la donnée d’authentification et un secret partagé sont déterminés par application à la clé publique d’une fonction d’encapsulation d’un mécanisme d’encapsulation de clé, - l’étape d’authentification du dispositif électronique utilise le secret partagé et le deuxième résultat d’authentification. Procédé d’authentification mutuelle selon la revendication précédente dans lequel chaque étape d’envoi et chaque étape de réception comprend une communication synchrone entre le dispositif électronique et le système. Procédé d’authentification mutuelle selon l’une quelconque des revendications 6 ou 7 dans lequel la donnée de référence est la concaténation de la donnée d’authentification et du challenge d’authentification. Procédé d’authentification mutuelle selon l’une quelconque des revendications 6 à 8 dans lequel la phase (P1) d’authentification du système comprend en outre l’étape suivante : - envoi (E200, E201) au dispositif électronique d’un certificat de l’autre clé publique, et la phase (P2) d’authentification du dispositif électronique comprend en outre les étapes suivantes : - réception (E410, E411) en provenance du dispositif électronique d’un certificat de la clé publique, puis - vérification (E420) de la validité du certificat reçu. Procédé d’authentification mutuelle selon la revendication précédente comprenant en outre les étapes suivantes : - envoi (E100) au dispositif électronique d’une clé publique éphémère associée à une clé privée éphémère, puis - réception (E150) en provenance du dispositif électronique d’un chiffré correspondant à un autre secret partagé, - obtention (E160) de l’autre secret partagé par application à la clé privée éphémère et au chiffré reçu, d’une fonction de désencapsulation d’un autre mécanisme d’encapsulation de clé, - obtention (E170) d’une autre clé dérivée à partir de l’autre secret partagé, et dans lequel : - l’étape de réception en provenance du dispositif électronique d’un certificat de la clé publique, comprend le déchiffrement avec l’autre clé dérivée d’une donnée émise par le dispositif électronique, et - l’étape d’envoi au dispositif électronique d’un certificat de l’autre clé publique, envoi au dispositif électronique un résultat d’un chiffrement avec l’autre clé dérivée d’une donnée comprenant le certificat de l’autre clé publique. Procédé d’authentification mutuelle selon la revendication précédente dans lequel l’étape d’envoi (E340) au dispositif électronique du premier résultat d’authentification, et l’étape (E510) d’envoi au dispositif électronique de la donnée d’authentification, comprennent un chiffrement avec l’autre clé dérivée des données à envoyer. Programme d’ordinateur comprenant des instructions exécutables par un processeur et adaptées à mettre en œuvre un procédé selon l’une quelconque des revendications 1 à 5 lorsque ces instructions sont exécutées par le processeur. Programme d’ordinateur comprenant des instructions exécutables par un processeur et adaptées à mettre en œuvre un procédé selon l’une quelconque des revendications 6 à 11 lorsque ces instructions sont exécutées par le processeur. Dispositif électronique comprenant une mémoire stockant une clé privée associée à une clé publique, le dispositif électronique étant adapté pour coopérer avec un système disposant d’une autre clé privée associée à une autre clé publique, et le dispositif électronique comprenant en outre : i) un premier module, configuré pour réaliser une phase d’authentification du système qui comprend les étapes suivantes : - détermination d’un challenge d’authentification, puis - envoi au système du challenge d’authentification, puis - réception en provenance du système d’un premier résultat d’authentification, puis - authentification du système avec le challenge d’authentification, le premier résultat d’authentification et l’autre clé publique, et ii) un deuxième module, configuré pour réaliser une phase d’authentification du dispositif électronique qui comprend les étapes suivantes : - réception en provenance du système d’une donnée d’authentification, puis - calcul d’un deuxième résultat d’authentification en fonction de la donnée d’authentification et de la clé privée, puis - envoi au système du deuxième résultat d’authentification, le dispositif électronique étant caractérisé en ce que : - le premier module est configuré pour réaliser l’étape d’authentification du système par application au premier résultat d’authentification et à une donnée de référence comprenant le challenge d’authentification, d’une fonction de vérification de signature cryptographique avec l’autre clé publique, - le deuxième module est configuré pour calculer le deuxième résultat d’authentification en utilisant un secret partagé obtenu par application à la clé privée et à la donnée d’authentification, d’une fonction de désencapsulation d’un mécanisme d’encapsulation de clé. Système adapté pour coopérer avec un dispositif électronique disposant d’une clé privée associée à une clé publique, le système comprenant une mémoire stockant une autre clé privée associée à une autre clé publique, et le système comprenant en outre : i) un premier module, configuré pour réaliser une phase d’authentification du système qui comprend les étapes suivantes : - réception en provenance du dispositif électronique d’un challenge d’authentification, puis - calcul d’un premier résultat d’authentification en fonction du challenge d’authentification et de l’autre clé privée, puis - envoi au dispositif électronique du premier résultat d’authentification, et ii) un deuxième module, configuré pour réaliser une phase d’authentification du dispositif électronique qui comprend les étapes suivantes : - détermination d’une donnée d’authentification, puis - envoi au dispositif électronique de la donnée d’authentification, puis - réception en provenance du dispositif électronique d’un deuxième résultat d’authentification, puis - authentification du dispositif électronique avec le deuxième résultat d’authentification et la clé publique, le système étant caractérisé en ce que : - le premier module est configuré pour calculer le premier résultat d’authentification par application à une donnée de référence comprenant le challenge d’authentification, d’une fonction de signature cryptographique avec l’autre clé privée, - le deuxième module est configuré pour déterminer la donnée d’authentification et un secret partagé par application à la clé publique d’une fonction d’encapsulation d’un mécanisme d’encapsulation de clé, et pour réaliser l’étape d’authentification du dispositif électronique en utilisant le secret partagé et le deuxième résultat d’authentification.