Procédé comprenant : calcul (204) d’un chiffré ( ) d’un score représentant une distance entre une donnée biométrique d’épreuve ( ) se rapportant à un individu et une donnée biométrique de référence ( ), le chiffré ( ) du score étant préalablement calculé à partir de la donnée biométrique d’épreuve et d’un chiffré ( ) de la donnée biométrique de référence, le chiffré de la donnée biométrique de référence résultant d’un chiffrement de la donnée biométrique de référence ( ) à l’aide d’une clé de chiffrement primaire ( ), pour i étant égal à 1 et 2, mise en œuvre des étapes suivantes par un dispositif d’indice i: application (306) d’un traitement de déchiffrement et de masquage au chiffré ( ) du score à l’aide d’une clé de déchiffrement secondaire ( ) d’indice i et d’un masque secondaire ( ) d’indice i, le traitement de déchiffrage et de masquage produisant une donnée ( ) représentant le score sous une forme déchiffrée et masquée par un masque primaire ( ), et ce sans avoir calculé le score en clair, génération (308) d’un résultat partiel ( ) d’indice i à partir de la donnée ( ) et d’une donnée de démasquage ( ) d’indice i associée au masque secondaire ( ) d’indice i, dans lequel : les dispositifs d’indices respectifs 1 et 2 sont distincts, les clés de déchiffrement secondaires ( , ) d’indices respectifs 1 et 2 sont issues d’une clé de déchiffrement primaire ( ) associée à la clé de chiffrement ( ), les masques secondaires ( ) d’indices respectifs 1 et 2 sont issus du masque primaire ( ), les résultats partiels ( , ) d’indices respectifs 1 et 2 permettent le calcul d’un résultat de contrôle ( ) indiquant si la donnée biométrique d’épreuve correspond ou non à la donnée biométrique de référence. Procédé selon la revendication précédente, dans lequel le traitement de déchiffrement et de masquage mis en en œuvre par le dispositif d’indice i comprend les étapes suivantes : calcul d’une donnée intermédiaire ( ) d’indice i à partir des données suivantes : une première partie ( ) du chiffré ( ) du score, la clé de déchiffrement secondaire ( ) d'indice i, le masque secondaire ( ) d’indice i, et un aléa ( ) généré par le dispositif d’indice i, réception d’une donnée intermédiaire ( ) d’indice j envoyée par le dispositif d’indice j≠i, calcul de la donnée ( ) représentant le score sous une forme déchiffrée à l’aide de la clé de déchiffrement secondaire d'indice i puis masquée par le masque ( ), à partir des données suivantes : les données intermédiaires ( ) d’indices respectifs 1 et 2, une deuxième partie ( ) du chiffré ( ) du score. Procédé selon la revendication précédente, dans lequel la donnée intermédiaire d’indice i est calculée comme suit : dans lequel est la première partie du chiffré ( ) du score, est la clé de déchiffrement secondaire d'indice i, est le masque secondaire d’indice i, est l’aléa généré par le dispositif d’indice i. Procédé selon l’une quelconque des revendications 2 et 3, dans lequel la donnée ( ) représentant le score sous une forme déchiffrée à l’aide de la clé de déchiffrement secondaire d'indice i puis masquée à l’aide du masque primaire ( ) est calculée comme suit : dans lequel est la donnée intermédiaire d’indice 1, est la donnée intermédiaire d’indice 2, est la deuxième partie du chiffré ( ) du score, et sont deux entiers constituant des paramètres d’un schéma de chiffrement de Brakerski/Fan-Vercauteren, désigne l’opérateur d’arrondi à l’entier le plus proche, désigne l’opérateur modulo q, désigne l’opérateur modulo t. Procédé selon l’une quelconque des revendications précédentes, dans le résultat de contrôle ( ) est égal à la somme des résultats partiels ( ) d’indices respectifs 1 et 2. Procédé selon l’une quelconque des revendications précédentes, dans lequel au moins une des données suivantes est une donnée à usage unique pour la donnée biométrique d’épreuve ( ), voire pour le chiffré ( ) du score : le masque secondaire d’indice i, la donnée de démasquage d’indice i, la clé de déchiffrement secondaire d’indice i. Procédé selon l’une quelconque des revendications précédentes, dans lequel le calcul du chiffré ( ) du score est un calcul linéaire ou polynômial. Procédé selon l’une quelconque des revendications précédentes, dans lequel le calcul du chiffré ( ) est mis en œuvre mis en œuvre par un serveur distinct des dispositifs d’indices 1 et 2, et/ou le résultat de sortie est calculé à partir des résultats partiels ( ) d’indices respectifs 1 et 2 par un dispositif de sortie distinct des dispositifs d’indices 1 et 2. Produit programme d'ordinateur comprenant des instructions de code de programme pour l'exécution des étapes du procédé selon l’une quelconques des revendications précédentes, lorsque ce programme est exécuté par un système comprenant les dispositifs d’indices respectifs 1 et 2. Mémoire lisible par ordinateur stockant des instructions exécutables par un dispositif pour l’exécution des étapes du procédé selon l’une quelconque des revendications 1 à 8. Système comprenant : un serveur (2) configuré pour calculer un chiffré ( ) d’un score représentant une distance entre une donnée biométrique d’épreuve ( ) se rapportant à un individu et une donnée biométrique de référence ( ), le chiffré ( ) du score étant préalablement calculé à partir de la donnée biométrique d’épreuve et d’un chiffré ( ) de la donnée biométrique de référence, le chiffré de la donnée biométrique de référence résultant d’un chiffrement de la donnée biométrique de référence ( ) à l’aide d’une clé de chiffrement primaire ( ), deux dispositifs (3) d’indices respectifs 1 et 2, dans lequel pour i étant égal à 1 et 2, le dispositif d’indice i est configuré pour : appliquer un traitement de déchiffrement et de masquage au chiffré ( ) du score à l’aide d’une clé de déchiffrement secondaire ( ) d’indice i et d’un masque secondaire ( ) d’indice i, le traitement de déchiffrage et de masquage produisant une donnée ( ) représentant le score sous une forme déchiffrée et masquée par un masque primaire ( ), et ce sans avoir calculé le score en clair, génération d’un résultat partiel ( ) d’indice i à partir de la donnée ( ) et d’une donnée de démasquage ( ) d’indice i associée au masque secondaire ( ) d’indice i, dans lequel : les clés de déchiffrement secondaires ( , ) d’indices respectifs 1 et 2 sont issues d’une clé de déchiffrement primaire ( ) associée à la clé de chiffrement ( ), les masques secondaires ( ) d’indices respectifs 1 et 2 sont issus du masque primaire ( ), les résultats partiels ( , ) d’indices respectifs 1 et 2 permettent le calcul d’un résultat de contrôle ( ) indiquant si la donnée biométrique d’épreuve correspond ou non à la donnée biométrique de référence.