Procédé de transmission sécurisée d’un élément secret entre un premier équipement de télécommunication (SERV) et au moins un deuxième équipement de télécommunication (DISPO1), un couple respectif clef privée – clef publique étant associé à chacun desdits premier et deuxième équipements le deuxième équipement comprenant un module cryptographique sécurisé (SE), adapté pour exécuter des fonctions cryptographiques prédéfinies, pour stocker des informations cryptographiques dont la clef privée du deuxième équipement et pour ne pas pouvoir délivrer certaines au moins desdites informations cryptographiques stockées ; le deuxième équipement comportant un processeur, au moins deux zones mémoires comprenant une mémoire sécurisée (14) et une mémoire commune (13) et des fonctions logicielles s’exécutant sur le processeur, ledit deuxième équipement étant adapté pour opérer alternativement selon un premier mode dit mode non sécurisé et un deuxième mode dit mode sécurisé, tel que les fonctions logicielles s’exécutant dans le mode non sécurisé du processeur peuvent seulement accéder à la mémoire commune, tandis qu’à l’inverse, les fonctions logicielles s’exécutant dans le mode sécurisé du processeur peuvent accéder à la mémoire sécurisée et à la mémoire commune ; ledit procédé comprenant les étapes suivantes : i/ authentification réciproque entre le premier équipement (SERV) et le deuxième équipement (DISPO1), ladite authentification comprenant : i-1/ par le premier équipement (SERV) : génération d’une première valeur aléatoire et stockage de ladite première valeur aléatoire ; chiffrement de ladite première valeur aléatoire avec la clef publique du deuxième équipement préalablement obtenue ; détermination d’une première signature par utilisation de la clef privée du premier équipement (SERV) de ladite première valeur aléatoire chiffrée ; transmission à destination du deuxième équipement (DISPO1) d’un message comportant ladite première valeur aléatoire chiffrée et ladite première signature ; i-2/ par le deuxième équipement (DISPO1) : dans le mode non sécurisé : réception du message et copie dudit message dans la mémoire commune ; puis en mode sécurisé : vérification de l’authenticité du premier équipement en fonction de ladite première valeur aléatoire chiffrée, de la première signature et de la clef publique du premier équipement préalablement obtenue ; puis si l’authenticité a été vérifiée, déchiffrement, par le module cryptographique sécurisé (SE) et au moyen de la clef privée du deuxième équipement stockée dans ledit module, de ladite première valeur aléatoire chiffrée et stockage de la première valeur aléatoire déchiffrée dans la mémoire sécurisée ; obtention d’une deuxième valeur aléatoire et stockage de ladite deuxième valeur aléatoire dans la mémoire sécurisée ; chiffrement de ladite deuxième valeur aléatoire avec la clef publique du premier équipement préalablement obtenue ; détermination d’une deuxième signature par le module cryptographique sécurisé (SE), avec la clef privée du deuxième équipement stockée dans le ledit module, de ladite deuxième valeur aléatoire chiffrée ; copie dans la mémoire commune de ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature ; dans le mode non sécurisé : préparation, pour transmission à destination du premier équipement (SERV), d’un message comportant ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature ; transmission à destination du premier équipement (SERV), du message ; i-3/ par le premier équipement (SERV) : réception du message contenant ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature ; vérification de l’authenticité du deuxième équipement en fonction de ladite deuxième valeur aléatoire chiffrée, de ladite deuxième signature et de la clef publique du deuxième équipement préalablement obtenue ; puis si l’authenticité a été vérifiée, déchiffrement de ladite deuxième valeur aléatoire chiffrée en fonction de la clef privée du premier équipement ; ii/ détermination par le premier équipement d’une clef de chiffrement symétrique, dite clef d’initialisation en fonction de la première valeur aléatoire stockée à l’étape i-1 et de la deuxième valeur aléatoire déchiffrée à l’étape i-3, en mettant en œuvre une fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires ; iii/ détermination par le deuxième équipement en mode sécurisé de ladite clef d’initialisation en fonction de la première valeur aléatoire stockée à l’étape i-2 et de la deuxième valeur aléatoire stockée à l’étape i-2, en mettant en œuvre ladite fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires et dont le résultat sera de façon strictement déterministe la clef d’initialisation également calculée par le premier équipement ; et stockage de ladite clef d’initialisation dans la mémoire sécurisée; iv/ chiffrement de l’élément secret par le premier équipement (SERV) avec ladite clef d’initialisation déterminée à l’étape ii ; et transmission dudit élément secret chiffré au deuxième équipement (DISPO1) ; v/ réception par le deuxième équipement (DISPO1) dudit élément secret chiffré ; déchiffrement, en mode sécurisé, dudit élément secret à l’aide de la clef d’initialisation stockée à l’étape iii et stockage dudit élément secret dans la mémoire sécurisée ou dans le module cryptographique sécurisé (SE). Procédé de transmission sécurisée selon la revendication 1, selon lequel le premier équipement (SERV) est un serveur de clefs, l’élément secret comporte au moins une clef de session et ledit procédé comprenant en outre les étapes suivantes : les étapes i/ à v/ sont mises en œuvre par le serveur de clefs avec une pluralité de deuxièmes équipements (DISPO1, DISPO2, …) pour transmettre auxdits deuxièmes équipements ladite même clef de session ; une session de télécommunication est ensuite établie entre au moins deux desdits deuxièmes équipements (DISPO1, DISPO2, …) en fonction de ladite clé de session stockée dans chacun desdits deuxièmes équipements suite à leur transmission par le serveur de clefs. Procédé de transmission sécurisée selon la revendication 1 ou 2, selon lequel le premier équipement (SERV) est un serveur de clefs, l’élément secret comporte au moins une clef de session et ledit procédé comprenant en outre les étapes suivantes : les étapes i/ à v/ sont mises en œuvre par le serveur avec une pluralité d’applications logicielles d’un même deuxième équipement pour transmettre auxdits applications ladite même clef de session ; une session de télécommunication est ensuite établie entre au moins deux desdites applications en fonction d’au moins lesdites copies de ladite clé de session stockées suite à leur transmission par le serveur de clefs. Procédé de transmission sécurisée selon l’une quelconque des revendications précédentes, selon lequel le module cryptographique sécurisé (SE) du deuxième équipement (DISPO1) est un module discret et/ou le module cryptographique sécurisé (SE) du deuxième équipement (DISPO1) est adapté pour ne pouvoir échanger qu’au sein du deuxième équipement et uniquement en mode sécurisé. Procédé de transmission sécurisée selon l’une quelconque des revendications précédentes, comprenant avant l’étape i-1, une étape i-0 comprenant : la transmission par le deuxième équipement (DISPO1) au premier équipement (SERV) du certificat du deuxième équipement établi par une autorité de certification et comprenant au moins la clef publique du deuxième équipement et une signature de ladite clef publique par la clef privée de l’autorité de certification ; par le premier équipement : vérification de la validité du certificat du deuxième équipement transmis et stockage de la clef publique du deuxième équipement ; et selon lequel le message transmis par le premier équipement (SERV) comprend en outre le certificat du premier équipement comprenant la clef publique du premier équipement ; et dans l’étape i-2, après basculement en mode sécurisé : avant la mise en œuvre de la vérification de l’authenticité du premier équipement, le certificat du premier équipement reçu dans le message est vérifié à l’aide du module cryptographique sécurisé (SE), en fonction de la clef publique de l’autorité de certification préalablement stockée en mode sécurisé dans le module cryptographique sécurisé (SE). Procédé de transmission sécurisée selon l’une quelconque des revendications précédentes, le premier équipement comprenant un module cryptographique sécurisé (SE), adapté pour exécuter des fonctions cryptographiques prédéfinies, pour stocker des informations cryptographiques dont la clef privée du premier équipement et pour ne pas pouvoir délivrer certaines au moins desdites informations cryptographiques stockées ; le premier équipement comportant un processeur, au moins deux zones mémoires comprenant une mémoire sécurisée (14) et une mémoire commune (13) et des fonctions logicielles s’exécutant sur le processeur, ledit premier équipement étant adapté pour opérer alternativement selon un premier mode dit mode non sécurisé et un deuxième mode dit mode sécurisé, tel que les fonctions logicielles s’exécutant dans le mode non sécurisé du processeur peuvent seulement accéder à la mémoire commune, tandis qu’à l’inverse, les fonctions logicielles s’exécutant dans le mode sécurisé du processeur peuvent accéder à la mémoire sécurisée et à la mémoire commune ; et les étapes décrites relativement au premier équipement, respectivement au deuxième équipement, sont en outre mises en œuvre symétriquement, i.e. cette fois par le deuxième équipement, respectivement par le premier équipement. Système de télécommunication (1) comprenant un premier équipement de télécommunication (SERV) et au moins un deuxième équipement de télécommunication (DISPO1), un couple respectif clef privée – clef publique étant associé à chacun desdits premier et deuxième équipements le deuxième équipement comprenant un module cryptographique sécurisé (SE), adapté pour exécuter des fonctions cryptographiques prédéfinies, pour stocker des informations cryptographiques dont la clef privée du deuxième équipement et pour ne pas pouvoir délivrer certaines au moins desdites informations cryptographiques stockées ; le deuxième équipement comportant un processeur, au moins deux zones mémoires comprenant une mémoire sécurisée (14) et une mémoire commune (13) et des fonctions logicielles s’exécutant sur le processeur, ledit deuxième équipement étant adapté pour opérer alternativement selon un premier mode dit mode non sécurisé et un deuxième mode dit mode sécurisé, tel que les fonctions logicielles s’exécutant dans le mode non sécurisé du processeur peuvent seulement accéder à la mémoire commune, tandis qu’à l’inverse, les fonctions logicielles s’exécutant dans le mode sécurisé du processeur peuvent accéder à la mémoire sécurisée et à la mémoire commune ; lesdits premier équipement de télécommunication (SERV) et au moins deuxième équipement de télécommunication (DISPO1) étant adaptés pour mettre en œuvre entre eux une opération d’authentification au cours de laquelle le premier équipement (SERV) est adapté pour générer une première valeur aléatoire et pour stocker ladite première valeur aléatoire, pour chiffrer ladite première valeur aléatoire avec la clef publique du deuxième équipement préalablement obtenue, pour déterminer une première signature, par utilisation de la clef privée du premier équipement (SERV), de ladite première valeur aléatoire chiffrée, pour transmettre à destination du deuxième équipement (DISPO1) un message comportant ladite première valeur aléatoire chiffrée et ladite première signature ; - le deuxième équipement (DISPO1) est adapté, dans le mode non sécurisé, pour recevoir ledit message et copier ledit message dans la mémoire commune, - puis le deuxième équipement (DISPO1) est adapté, en mode sécurisé, pour vérifier l’authenticité du premier équipement en fonction de ladite première valeur aléatoire chiffrée, de la première signature et de la clef publique du premier équipement préalablement obtenue, puis si l’authenticité a été vérifiée, pour que le module cryptographique sécurisé (SE) déchiffre, au moyen de la clef privée du deuxième équipement stockée dans ledit module, ladite première valeur aléatoire chiffrée, pour stocker la première valeur aléatoire déchiffrée dans la mémoire sécurisée ; le deuxième équipement (DISPO1) étant adapté pour, en mode sécurisé, obtenir une deuxième valeur aléatoire et stocker ladite deuxième valeur aléatoire dans la mémoire sécurisée, pour chiffrer ladite deuxième valeur aléatoire avec la clef publique du premier équipement préalablement obtenue, pour que le module cryptographique sécurisé (SE) détermine une deuxième signature, avec la clef privée du deuxième équipement stockée dans le ledit module, de ladite deuxième valeur aléatoire chiffrée, et pour copier dans la mémoire commune ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature ; le deuxième équipement (DISPO1) est adapté pour, dans le mode non sécurisé, préparer, pour transmission à destination du premier équipement (SERV), un message comportant ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature, transmettre à destination du premier équipement (SERV), ledit message ; le premier équipement (SERV) étant adapté pour recevoir ledit message contenant ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature, pour vérifier l’authenticité du deuxième équipement en fonction de ladite deuxième valeur aléatoire chiffrée, de ladite deuxième signature et de la clef publique du deuxième équipement préalablement obtenue, puis si l’authenticité a été vérifiée, pour déchiffrer ladite deuxième valeur aléatoire chiffrée en fonction de la clef privée du premier équipement ; le premier équipement (SERV) étant adapté pour déterminer une clef de chiffrement symétrique, dite clef d’initialisation en fonction de ladite première valeur aléatoire stockée et de ladite deuxième valeur aléatoire déchiffrée, en mettant en œuvre une fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires ; le deuxième équipement est adapté pour, en mode sécurisé, déterminer ladite clef d’initialisation en fonction de ladite première valeur aléatoire stockée et de la deuxième valeur aléatoire stockée, en mettant en œuvre ladite fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires et dont le résultat sera de façon strictement déterministe la clef d’initialisation également calculée par le premier équipement, et stocker de ladite clef d’initialisation dans la mémoire sécurisée; le premier équipement (SERV) étant adapté pour chiffrer l’élément secret avec ladite clef d’initialisation qu’il a déterminée, et pour transmettre ledit élément secret chiffré au deuxième équipement (DISPO1) ; le deuxième équipement (DISPO1) étant adapté pour recevoir ledit élément secret chiffré, pour déchiffrer, en mode sécurisé, ledit élément secret à l’aide de la clef d’initialisation stockée et pour stocker ledit élément secret dans la mémoire sécurisée ou dans le module cryptographique sécurisé (SE). Système de télécommunication (1) selon la revendication 7, dans lequel le premier équipement (SERV) est un serveur de clefs, l’élément secret comporte au moins une clef de session et l’opération d’authentification est mise en œuvre par le serveur de clefs avec une pluralité de deuxièmes équipements (DISPO1, DISPO2, …) pour transmettre auxdits deuxièmes équipements ladite même clef de session ; au moins deux desdits deuxièmes équipements (DISPO1, DISPO2, …) étant adaptés pour établir entre eux une session de télécommunication en fonction de ladite clé de session stockée dans chacun desdits deuxièmes équipements suite à leur transmission par le serveur de clefs. Système de télécommunication (1) selon la revendication 7 ou 8, dans lequel le premier équipement (SERV) est un serveur de clefs, l’élément secret comporte au moins une clef de session et l’opération d’authentification est mise en œuvre par le serveur avec une pluralité d’applications logicielles d’un même deuxième équipement pour transmettre auxdits applications ladite même clef de session ; au moins deux desdites applications étant adaptées pour établir entre elles une session de télécommunication en fonction d’au moins lesdites copies de ladite clé de session stockées suite à leur transmission par le serveur de clefs. Système de télécommunication (1) selon l’une quelconque des revendications 7 à 9, dans lequel le module cryptographique sécurisé (SE) du deuxième équipement (DISPO1) est un module discret et/ou le module cryptographique sécurisé (SE) du deuxième équipement (DISPO1) est adapté pour ne pouvoir échanger qu’au sein du deuxième équipement et uniquement en mode sécurisé.