Dispositif électronique (100) comprenant : - un processeur (101) adapté à mettre en oeuvre au moins un premier système d'exploitation de haut niveau (301) et au moins une première application (302A, 302B) ; - un élément sécurisé (102) adapté à mettre en oeuvre un premier système d'exploitation de bas niveau (355) configuré pour mettre en oeuvre la vérification de la fiabilité ou l'authenticité du premier système d'exploitation (301), et un deuxième système d'exploitation de bas niveau (354) configuré pour mettre en oeuvre au moins une deuxième application (352A, 352B) et pour mettre en oeuvre au moins une communication sans fil ou pour communiquer avec ladite au moins une première application (302A, 302B), dans lequel à chaque démarrage du dispositif électronique (100), le premier système d'exploitation de bas niveau (355) effectue une vérification de la fiabilité ou de l'authenticité du premier système d'exploitation de haut niveau (301), et quand ladite au moins une première application (302A, 302B) envoie une requête à ladite au moins une deuxième application (AppSE1), ledit deuxième système d'exploitation de bas niveau (354) demande ledit résultat au premier système d'exploitation de bas niveau (355) et le rend accessible de la deuxième application (352A, 352B). Dispositif selon la revendication 1, dans lequel lorsque ledit résultat indique que le premier système d'exploitation de haut niveau (301) est fiable ou authentique alors ladite au moins une deuxième application accepte la requête de ladite au moins une première application. Dispositif selon la revendication 1 ou 2, dans lequel lorsque ledit résultat indique que le premier système d'exploitation n'est pas fiable ou authentique alors ladite au moins une deuxième application (352A, 352B) peut refuser, accepter partiellement ou accepter entièrement la requête de ladite au moins une première application (302A, 302B). Dispositif selon la revendication 2 ou 3, dans lequel lorsque ladite au moins une deuxième application (352A, 352B) refuse, accepte partiellement ou accepte entièrement la requête de ladite au moins une première application, ladite au moins une deuxième application prend en compte une liste de règles d'autorisations d'accès de ladite au moins une première application. Dispositif selon l'une quelconque des revendications 1 à 4, dans lequel quand le premier système d'exploitation de bas niveau (355) effectue la vérification de la fiabilité du premier système d'exploitation, le premier système d'exploitation de bas niveau (355) stocke ledit résultat. Dispositif selon l'une quelconque des revendications 1 à 5, dans lequel quand le deuxième système d'exploitation de bas niveau (354) rend accessible à la deuxième application (352A, 352B) ledit résultat, le deuxième système d'exploitation de bas niveau (354) envoie ledit résultat à ladite au moins une deuxième application (352A, 352B). Dispositif selon l'une quelconque des revendications 1 à 6, dans lequel quand le deuxième système d'exploitation de bas niveau (TPM) rend accessible à la deuxième application (352A, 352B) ledit résultat, le deuxième système d'exploitation de bas niveau (355) met à la disposition, de ladite au moins une deuxième application (352A, 352B), ledit résultat par l'intermédiaire d'une première interface de programmation d'application. Dispositif selon l'une quelconque des revendications 1 à 7, dans lequel le premier système d'exploitation de haut niveau (355) est le programme connu sous la dénomination Trust Platform Module (TPM). Dispositif selon l'une quelconque des revendications 1 à 8, dans lequel le deuxième système d'exploitation de bas niveau (354) est le programme connu sous la dénomination Global Platform (GP) et/ou le programme connu sous la dénomination Java Card Virtual Machine (JCVM). Dispositif selon l'une quelconque des revendications 1 à 9, dans lequel lesdits premier et deuxième systèmes d'exploitation de bas niveau (354, 355) sont adaptés à communiquer par l'intermédiaire d'un canal de communication dédié. Dispositif selon l'une quelconque des revendications 1 à 10, dans lequel l'élément sécurisé (102) comprend une première puce électronique mettant en oeuvre ledit premier système d'exploitation de bas niveau (355), et une deuxième puce électronique, différente de la première puce, mettant en oeuvre ledit deuxième système d'exploitation de bas niveau (354). Dispositif selon la revendication 11, dans lequel la première puce est considérée comme un premier élément sécurisé, et la deuxième puce est considérée comme un deuxième élément sécurisé. Dispositif selon l'une quelconque des revendications 1 à 12, dans lequel l'élément sécurisé (102) adapté à mettre en oeuvre au moins une deuxième interface de programmation d'application (501) configurée pour vérifier si une commande reçue par ladite au moins une deuxième application (352A, 352B) a été envoyée de manière fiable. Dispositif selon la revendication 13, dans lequel ladite deuxième interface de programmation d'application (501) est configurée pour utiliser plusieurs moyens de vérification. Dispositif selon la revendication 13 ou 14, dans lequel ladite deuxième interface de programmation d'application (501) est configurée pour vérifier si l'expéditeur de ladite commande est fiable. Procédé de protection d'un dispositif électronique comprenant : - un processeur (101) adapté à mettre en oeuvre au moins un premier système d'exploitation de haut niveau (301) et au moins une première application (302A, 302B) ; - un élément sécurisé (102) adapté à mettre en oeuvre un premier système d'exploitation de bas niveau (355) configuré pour mettre en oeuvre la vérification de la fiabilité ou l'authenticité du premier système d'exploitation (301), et un deuxième système d'exploitation de bas niveau (354) configuré pour mettre en oeuvre au moins une deuxième application (352A, 352B) et pour mettre en oeuvre au moins une communication sans fil ou pour communiquer avec ladite au moins une première application (302A, 302B), dans lequel à chaque démarrage du dispositif électronique (100), le premier système d'exploitation de bas niveau (355) effectue une vérification de la fiabilité ou d'authenticité du premier système d'exploitation de haut niveau (301), et quand ladite au moins une première application (302A, 302B) envoie une requête à ladite au moins une deuxième application (AppSE1), ledit deuxième système d'exploitation de bas niveau (354) demande ledit résultat au premier système d'exploitation de bas niveau (355) et le rend accessible de la deuxième application (352A, 352B).