Procédé de signature de données (ATT U ) mis en œuvre par un serveur (SRV) et comportant des étapes de : - réception (E20) d’une requête (RS) de signature d’au moins une donnée (ATT U ) envoyée par un terminal (TRM U ) via un réseau (NET) ; - obtention (E60), par un élément sécurisé (HSM) du serveur, d’une signature (SIG) de ladite au moins une donnée (ATT U ) en utilisant une clé privée (K SEC U ) associée au terminal (TRM U ), ladite signature (SIG) étant destinée à être vérifiée par un tiers (3RDP) connaissant une clé publique (K PUB U ) associée à ladite clé privée (K SEC U ) ; - obtention (E74) d’une clé de réauthentification (CKIK) du terminal (TRM U ) auprès du réseau (NET) ; - chiffrement (E120) de la signature (SIG) avec une fonction de chiffrement (chiff 1 ) partagée avec le terminal (TRM U ) et en utilisant une clé de transport (K T ) calculée (E110) à partir de la clé de réauthentification (CKIK) et d’au moins une autre clé (K PIN , K APP ) d’authentification du terminal (TRM U ) ou d’un utilisateur (U) du terminal (TRM U ) ; et - envoi (E130) de la signature chiffrée (SIG * ) au terminal (TRM U ). Procédé de fourniture de données signées mis en œuvre par un terminal (TRM U ) et comportant des étapes de : - envoi (E20) d’une requête (RS) de signature d’au moins une donnée (ATT U ) à un serveur (SRV) via un réseau (NET) ; - obtention (E73) d’une clé de réauthentification (CKIK) du terminal (TRM U ) auprès du réseau (NET) ; - réception (E130) d’une signature chiffrée (SIG * ); - déchiffrement de la signature chiffrée (SIG * ) avec une fonction de chiffrement (chiff 1 ) partagée avec le serveur (SRV) et en utilisant une clé de transport (K T ) calculée (E140) à partir de la clé de réauthentification (CKIK) et d’au moins une autre clé (K PIN , K APP ) d’authentification du terminal (TRM U ) ou d’un utilisateur (U) du terminal (TRM U ) pour obtenir une signature (SIG) de ladite donnée (ATT U ) calculée en utilisant une clé privée (K SEC U ) associée au terminal (TRM U ) ; et - envoi (E160) de la signature (SIG) à un tiers (3RDP) configuré pour vérifier la validité de la signature avec une clé publique (K PUB U ) associée à ladite clé privée (K SEC U ). Procédé selon la revendication 1 ou 2, caractérisé en ce que ladite signature (SIG) comporte : - une donnée d’horodatage (Horo(t)) d’un instant (t) de calcul (E60) de ladite signature ; - un haché (H U ) d’une concaténation de ladite donnée à signer (ATT U ) et de ladite donnée d’horodatage (Horo(t)) ; et - une donnée ((H U ) * ) obtenue en chiffrant ledit haché (H U ) avec une autre fonction de chiffrement (chiff 2 ) en utilisant ladite clé privée (K SEC U ), une fonction (H) utilisée pour calculer ledit haché et l’autre fonction de chiffrement (chiff 2 ) étant partagées entre ledit serveur (SRV) et ledit tiers (3RDP) . Procédé selon l’une quelconque des revendications 1 à 3, caractérisé en ce que ladite clé de réauthentification (CKIK) est obtenue (E73, E74) par une méthode de réauthentification d’une carte SIM (SIM U ) du terminal (TRM U ) déclenchée par ledit serveur (SRV). Procédé selon l’une quelconque des revendications 1 et 3 à 4, caractérisé en ce que le serveur (SRV) déclenche une réauthentification du terminal (TRM U ) auprès du réseau (NET) pour régénérer la clé de réauthentification (CKIK) après l’envoi de la signature chiffrée (SIG*) au terminal (TRM U ), par exemple trente secondes après ledit envoi. Procédé selon la revendication 4 ou 5, dans lequel ladite méthode de réauthentification est une méthode de type EAP-AKA. Procédé selon l’une quelconque des revendications 1 à 6, caractérisé en ce que ladite clé de transport (K T ) est calculée (E110, E140) à partir d’une clé (K PIN ) calculée (E90, E140) en utilisant une fonction de dérivation (fct B ) partagée entre le terminal (TRM U ) et le serveur (SRV) et un code de service personnel (PIN S U ) d’un utilisateur (U) du terminal (TRM U ). Procédé selon l’une quelconque des revendications 1 à 7, caractérisé en ce que ladite clé de transport (K T ) est calculée (E110, E140) à partir d’une clé (K APP ) calculée (E100, E140) en utilisant une fonction de dérivation (fct C ) partagée entre le terminal (TRM U ) et le serveur (SRV) et une clé (K W ) d’une application (ID_W) d’un portefeuille électronique sécurisé (ID_ W) du terminal (TRM U ). Serveur (SRV) de signature de données (ATT U ) comportant : - un module (SCOM) de réception d’une requête (RS) de signature d’au moins une donnée (ATT U ) envoyée par un terminal (TRM U ) via un réseau (NET) ; - un élément sécurisé (HSM) configuré pour obtenir une signature (SIG) de ladite au moins une donnée (ATT U ) en utilisant une clé privée (K SEC U ) associée au terminal (TRM U ) ; - un module (SCOM) d’obtention d’une clé de réauthentification (CKIK) du terminal (TRM U ) auprès du réseau (NET) ; - un module (MCRY) de chiffrement de la signature (SIG) avec une fonction de chiffrement (chiff 1 ) partagée avec le terminal (TRM U ) et en utilisant une clé de transport (K T ) calculée à partir de la clé de réauthentification (CKIK) et d’au moins une autre clé (K PIN , K APP ) d’authentification du terminal (TRM U ) ou d’un utilisateur du terminal (TRM U ) ; et - un module (SCOM) d’envoi de la signature chiffrée (SIG * ) au terminal (TRM U ). Terminal (TRM U ) comportant : - un module (TCOM) d’envoi d’une requête (RS) de signature d’au moins une donnée (ATT U ) à un serveur (SRV) via un réseau (NET) ; - un module (SIM U ) d’obtention d’une clé de réauthentification (CKIK) du terminal (TRM U ) auprès du réseau (NET) ; - un module (TCOM) de réception d’une signature chiffrée (SIG * ) ; - un module (ID_W) de déchiffrement de la signature chiffrée (SIG * ) avec une fonction de chiffrement (chiff 1 ) partagée avec le terminal (TRM U ) et en utilisant une clé de transport (K T ) calculée à partir de la clé de réauthentification (CKIK) et d’au moins une autre clé (K PIN , K APP ) d’authentification du terminal (TRM U ) ou d’un utilisateur du terminal (TRM U ) pour obtenir une signature (SIG) de ladite donnée (ATT U ) calculée en utilisant une clé privée (K SEC U ) associée au terminal (TRM U ) ; et - un module (TCOM) d’envoi (E160) de la signature (SIG) à un tiers (3RDP) configuré pour vérifier la validité de la signature avec une clé publique (K PUB U ) associée à ladite clé privée (K SEC U ). Système de fourniture de données signées comportant : - au moins un terminal (TRM U ) selon la revendication 10 ; et - au moins un serveur (SRV) selon la revendication 9. Programme d’ordinateur (PGS) comportant des instructions pour l’exécution des étapes d’un procédé de signature de données selon l’une quelconque des revendications 1 ou 3 à 8 lorsque ledit programme est exécuté par un ordinateur (SRV). Programme d’ordinateur (PGF) comportant des instructions pour l’exécution des étapes d’un procédé de fourniture de données signées selon l’une quelconque des revendications 2 à 8 lorsque ledit programme est exécuté par un ordinateur (TRM U ). Support d’enregistrement lisible par un ordinateur sur lequel est enregistré un programme d’ordinateur (PGS, PGF) selon la revendication 12 ou 13.