Une méthode pour certifier à distance l'État (S) d'un Terminal (E) à partir d'un Serveur (B), impliquant un Orchestrateur de Terminaux (EO) et au moins un Validateur de Terminaux (EV) pour attester de la Plausibilité (P) de l'État (S), où : le Validateur de Terminaux (EV) est distinct de l'Orchestrateur de Terminaux (EO), l'État (S) est basé sur une série de Validations d'État (SVi) et une Fonction d'État (SF), telles que S = SF (SVi), l'État (S) est connu du Serveur (B) et du Terminal (E), la Fonction d'État (SF) est connue du Serveur (B) et du Terminal (E), les séries de Validations d'État (SVi) sont inconnues du Serveur (B) mais connues du Terminal (E), et dans lequel le procédé comprend une étape de vérification de la Plausibilité (P) de l'État (S) avec les conditions suivantes : la Plausibilité (P) représente une analyse d’informations du Terminal (E) permettant la vérification de l'exactitude de l'État (S), la Plausibilité (P) est connue du Serveur (B) via l’Orchestrateur de Terminaux (EO), la Plausibilité (P) est basée sur une série de Validations de Plausibilité (PVj) et une Fonction de Plausibilité (PF), telles que P = PF(PVj), la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont mises à jour de façon dynamique, la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont inconnues du Serveur (B), pour protéger la confidentialité du Terminal (E), la Fonction de Plausibilité (PF) est inconnue du Terminal (E), pour rendre difficile la falsification de la Plausibilité (P), la Fonction de Plausibilité (PF) est calculée par l'Orchestrateur de Terminaux (EO), les Validations de Plausibilité (PVj) sont calculées par le Validateur de Terminaux (EV) sur la base d'une série de Données de Terminal (ED) inconnues de tout composant du système à l'exception du Terminal (E). Procédé selon la revendication 1, dans lequel le Validateur de Terminaux (EV) est composé d'un ou plusieurs Terminaux Participants (PE) orchestrés par l'Orchestrateur de Terminaux (EO), dont l'État (S) a été préalablement certifié par le procédé de la revendication 1. Procédé selon l'une quelconque des revendications 1 ou 2, dans lequel la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont gardées secrètes par l'Orchestrateur de Terminaux (EO) mais peuvent être auditées pour leur conformité à la confidentialité du Terminal (E). . Procédé selon l'une quelconque des revendications 1 à 3, dans lequel la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont définies dynamiquement par des opérateurs humains et/ou des composants logiciels. Procédé selon l'une quelconque des revendications 1 à 4, dans lequel les Validations de Plausibilité (PVj) sont calculées en utilisant, d'une part, une série de Données de Terminal (EDj) capturées selon une série de Spécifications de Données de Terminal (EDSj) sur le Terminal (E) et, d'autre part, une série de paramètres (PAk) uniquement connus de l'Orchestrateur de Terminaux (EO) pour rendre difficile la falsification de la Plausibilité (P), dans laquelle : PVj = PFj (EDj, PAk), la série de Spécifications de Données de Terminal (EDSj) et la série de Paramètres (PAk) sont disponibles pour un audit de conformité à la confidentialité du Terminal (E). Procédé selon la revendication 5, dans lequel : le Validateur de Terminaux (EV) n'a accès qu'à une version chiffrée des Données du Terminal (EDj) et à une version chiffrée de la série de Paramètres (PAk) et la Fonction de Plausibilité PFj (EDj, PAk) est une fonction prenant en charge les opérations sur des paramètres chiffrés tels que basés sur le chiffrement totalement homomorphe ou le calcul multipartite. Procédé selon la revendication 6, dans lequel les Validations de Plausibilité PVj = PF (EDj, PAk) et la Fonction de Plausibilité (PF) est une fonction renvoyant un Résultat (RE) et un Historique de Calcul de Validation (VCH) qui peut être utilisé pour un calcul avec état de la Fonction de Plausibilité (PF) où l'historique de calcul de validation (VCH) est envoyé à l'Orchestrateur de Terminaux (EO) et agrégé à la série de paramètres (PAk) sous une forme chiffrée et lisible uniquement par le(s) Validateur(s) de Terminaux (EV). Procédé selon la revendication 7, dans lequel les Validations de Plausibilité PVj = PF (EDj, PAk) et la Fonction de Plausibilité (PF) est une fonction permettant le filtrage par motif préservant la confidentialité des Données de Terminal (EDj), et ou la série de paramètres (PAk) sont des motifs à faire correspondre, où le ou les Validateurs de Terminaux (EV) n'ont accès qu'à une version chiffrée des Données de Terminal (EDj) et à une version chiffrée de la série de paramètres (PAk). Un système pour certifier à distance l'État (S) d'un Terminal (E) à partir d'un Serveur (B), le système comprenant un Orchestrateur de Terminaux (EO) et au moins un Validateur de Terminaux (EV) pour attester de la Plausibilité (P) de l’État (S), dans lequel : le Validateur de Terminaux (EV) est distinct de l'Orchestrateur de Terminaux (EO), l'État (S) est basé sur une série de Validations d'État (SVi) et une Fonction d'État (SF), telles que S = SF (SVi), l'État (S) est connu du Serveur (B) et du Terminal (E), la Fonction d'État (SF) est connue du Serveur (B) et du Terminal (E), les séries de Validations d'État (SVi) sont inconnues du Serveur (B) mais connues du Terminal (E), et dans lequel le système est configuré pour vérifier la Plausibilité (P) de l'État (S) avec les conditions suivantes : la Plausibilité (P) représente une analyse des informations dans le Terminal (E) qui prend en charge l'exactitude de l'État (S), la Plausibilité (P) est connue du Serveur (B) via l'Orchestrateur de Terminaux (EO), la Plausibilité (P) est basée sur une série de Validations de Plausibilité (PVj) et une Fonction de Plausibilité (PF), telles que P = PF (PVj), la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont mises à jour de façon dynamique, la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont inconnues du Serveur (B), pour protéger la confidentialité du Terminal (E), la Fonction de Plausibilité (PF) est inconnue du Terminal (E), pour rendre difficile la falsification de la Plausibilité (P), la Fonction de Plausibilité (PF) est calculée par l'Orchestrateur de Terminaux (EO), les Validations de Plausibilité (PVj) sont calculées par les Validateurs de Terminaux (EV) sur la base d'une série de Données de Terminal (ED) inconnues de tout composant du système à l'exception du Terminal (E).