Dispositif de sécurisation (24) d’un système de fichiers d’un système autonome à distance (10), ledit système autonome à distance utilisant un système d’exploitation (18) associé audit système de fichiers dudit système autonome à distance, le système autonome (10) à distance utilisant en outre une double partition de système de fichiers permettant des mises à jour A/B, ledit système autonome à distance (10) étant en outre propre à être mis à jour par mise à jour atomique, le système autonome à distance (10) comprenant en outre un outil (22) de démarrage sécurisé, ledit dispositif de sécurisation étant configuré pour signer ledit système de fichiers en s’appuyant sur une cryptographie asymétrique à deux clés comprenant une clé publique et une clé privée, la clé publique étant intégrée dans le kernel dudit système d’exploitation, ledit dispositif de sécurisation étant caractérisé en ce que la durée de vie de ladite clé privée est limitée, lesdites deux clés publique et privée étant regénérées par ledit dispositif de sécurisation à chaque production d’une nouvelle mise à jour atomique dudit système autonome à distance. Dispositif selon la revendication 1, dans laquelle ladite clé privée est configurée pour signer une unique fois ledit système de fichiers. Dispositif selon la revendication 1 ou 2, caractérisé en ce que la durée de vie dudit dispositif de sécurisation (24) est également limitée. Dispositif selon l’une quelconque des revendications précédentes, dans lequel ledit dispositif de sécurisation (24) est un conteneur Docker. Système (10) autonome à distance (10) utilisant un système d’exploitation (18) associé à un système de fichiers dudit système autonome à distance, le système autonome à distance (10) utilisant en outre une double partition de système de fichiers permettant des mises à jour A/B, ledit système autonome à distance (10) étant en outre propre à être mis à jour par mise à jour atomique, le système autonome à distance (10) comprenant en outre un outil de démarrage sécurisé, le système autonome à distance étant caractérisé en ce qu’il comprend le dispositif de sécurisation selon l’une quelconque des revendications précédentes. Système (10) selon la revendication 5, dans lequel ledit système d’exploitation est un système d’exploitation Linux utilisant le mécanisme de signature fournit par IMA/EVM Linux. Procédé (50) de sécurisation d’un système de fichiers d’un système autonome à distance, ledit système autonome à distance utilisant un système d’exploitation associé audit système de fichiers dudit système autonome à distance, le système autonome à distance utilisant en outre une double partition de système de fichiers permettant des mises à jour A/B, ledit système autonome à distance étant en outre propre à être mis à jour par mise à jour atomique, le système autonome à distance comprenant en outre un outil de démarrage sécurisé, le procédé comprenant une phase de signature du système de fichiers s’appuyant sur une cryptographie à deux clés comprenant une clé publique et une clé privée, ladite phase de signature du système de fichiers comprenant les étapes suivantes : - génération (54) et intégration (56) de la clé publique dans le kernel dudit système d’exploitation ; - génération (54) d’une clé privée de signature dudit système de fichiers, la durée de vie de ladite clé privée étant limitée ; - signature et sécurisation (60) dudit système de fichiers en utilisant ladite clé privée à durée de vie limitée. Procédé selon la revendication 7 comprenant en outre une étape de destruction sécurisée de ladite clé privée, ladite étape de destruction étant mise en œuvre après ladite signature. Procédé selon la revendication 8, dans lequel ladite destruction est un effacement multi-passes. Procédé selon l’une quelconque des revendications 7 à 9, comprenant en outre, après ladite étape de signature, une étape (62) de stockage de ladite clé privée dans un conteneur chiffré dont la clé d’ouverture est générée aléatoirement sans être sauvegardée.