Procédé de gestion d’au moins une clé racine d’une infrastructure à clés publiques comportant, mis en œuvre sur un dispositif de calcul comportant au moins un processeur de calcul et au moins une mémoire électronique associée, le procédé comportant : une installation (40, 42) pour obtenir des paramètres associés à une instanciation d’une infrastructure à clés publiques et réaliser des opérations d’exploitation avec ladite infrastructure à clés publiques, une déconnexion (44) du dispositif de calcul de tout réseau de communication, les étapes suivantes étant effectuées hors connexion, lors d’une première phase du procédé : A) génération (46) d’une clé racine de l’instanciation de ladite infrastructure à clés publiques, B) chiffrement (48) de ladite clé racine par un algorithme de chiffrement symétrique à clé secrète (K s ), et obtention d’une clé racine chiffrée, C) découpage (50) de ladite clé secrète (K s ) en un nombre N de fragments secrets, D) conversion (51) de chaque fragment secret en une séquence de codes, E) sauvegarde (52) de chaque séquence de codes correspondant à un fragment secret sur au moins un support matériel distinct, et externe au dispositif de calcul, F) effacement (56) de ladite instanciation de l’infrastructure à clés publiques et des paramètres et résultats de chacune des étapes A) à D) mises en œuvre précédemment. Procédé selon la revendication 1, dans lequel chaque séquence de codes est sauvegardée en une pluralité d’exemplaires sur des supports matériels distincts. Procédé selon l’une des revendications 1 ou 2, dans lequel l’étape de découpage (50) de la clé secrète met en œuvre un algorithme de partage de secret de Shamir. Procédé selon l’une des revendications 1 à 3, dans lequel l’étape de conversion (51) met en œuvre un algorithme de génération de codes mnémoniques. Procédé selon la revendication 4, dans lequel l’algorithme de génération de codes mnémoniques utilise le standard BIP39. Procédé selon l’une des revendications 1 à 5, dans lequel dans l’étape de sauvegarde (52), ledit support matériel utilisé pour mémoriser chaque séquence de codes est un papier. Procédé selon l’une des revendications 1 à 6, comportant en outre des étapes suivantes, effectuées lors d’une deuxième phase ultérieure à la première phase : -obtention (66) d’un nombre K de séquences de codes, le nombre K étant inférieur ou égal à N, -obtention (68) de K fragments, chaque fragment étant obtenu par conversion inverse d’une séquence de codes correspondante, -reconstruction (70) d’une clé secrète, dite clé secrète reconstruite, à partir des K fragments obtenus, -déchiffrement (72) d’une clé racine pour obtenir une clé racine déchiffrée à partir de la clé racine chiffrée en utilisant la clé secrète reconstruite. Procédé selon la revendication 7, comportant une génération (74) d’une ou plusieurs clés intermédiaires, création d’un certificat en utilisant la clé racine déchiffrée et authentification desdites clés intermédiaires en utilisant ledit certificat. Système de gestion d’au moins une clé racine d’une infrastructure à clés publiques, comportant au moins un dispositif de calcul (4, 6) comportant au moins un processeur de calcul (8, 14) et au moins une mémoire électronique (10, 16) associée, le système mettant en œuvre : un module d’installation configuré pour obtenir des paramètres associés à une instanciation d’une infrastructure à clés publiques et réaliser des opérations d’exploitation avec ladite infrastructure à clés publiques, suite à une déconnexion du dispositif de calcul de tout réseau de communication, le dispositif de calcul est configuré pour mettre en œuvre, dans une première phase, hors connexion: un module de génération d’une clé racine de l’instanciation de ladite infrastructure à clés publiques, un module de chiffrement de ladite clé racine par un algorithme de chiffrement symétrique à clé secrète (K s ), et d’obtention d’une clé racine chiffrée, un module de découpage de ladite clé secrète (K s ) en un nombre N de fragments secrets, un module de conversion de chaque fragment secret en une séquence de codes, un module de sauvegarde de chaque séquence de codes correspondant à un fragment secret sur au moins un support matériel distinct, et externe au dispositif de calcul, un module d’effacement de ladite instanciation de l’infrastructure à clés publiques et des paramètres et résultats de obtenus par les modules mis en œuvre. Système de gestion d’au moins une clé racine d’une infrastructure à clés publiques, dans lequel au moins un desdits dispositifs de calcul est configuré pour, lors d’une deuxième phase ultérieure à la première phase, mettre en œuvre : -un module d’obtention d’un nombre K de séquences de codes, le nombre K étant inférieur ou égal à N, -un module d’obtention de K fragments, chaque fragment étant obtenu par conversion inverse d’une séquence de codes correspondante, -un module de reconstruction d’une clé secrète, dite clé secrète reconstruite, à partir des K fragments obtenus, -un module de déchiffrement configuré pour obtenir une clé racine déchiffrée à partir de la clé racine chiffrée en utilisant la clé secrète reconstruite.