Un procédé de clonage de données d'appareil qui utilise la génération d'une ou plusieurs clés dérivées à partir d'une graine unique sans support de chaîne de confiance hiérarchique, qui est introduite dans l'appareil après son déploiement sur le terrain, et qui implémente les normes BIP telles que BIP32 & BIP44 ou dérivation de clé et structure de données hiérarchique similaires ; ces clés dérivées déterministes sont utilisées pour la preuve d'authenticité des données (signature numérique) et pour générer des clés diversifiées éphémères qui sont ensuite utilisées pour assurer la confidentialité (chiffrement), l'intégrité des données (contrôle d'intégrité) et la gestion des versions des données interne de l'appareil et qui sont ensuite utilisées pour protéger et transmettre en toute sécurité un ensemble de données relatives aux applications du dispositif en tant que conteneur de sauvegarde sécurisé (SBK) vers/depuis un environnement non sécurisé. Procédé selon la revendication 1, dans lequel le conteneur de sauvegarde sécurisé est sauvegardé à l'extérieur du dispositif sur un support de stockage externe. Procédé selon la revendication 1, dans lequel le conteneur de sauvegarde sécurisé est extrait d'un support de stockage et envoyé dans le dispositif. Procédé selon la revendication 1 et 2 dans lequel la confidentialité des données est assurée en utilisant un procédé de cryptage des données à clés éphémères ; l'intégrité des données est assurée en utilisant une méthode de contrôle d'intégrité utilisant des clés éphémères ; l'authenticité des données est assurée par une signature numérique pour preuve d'origine à l'aide d'une clé déterministe. Procédé selon la revendication 1 et 3 dans lequel les données confidentielles sont décryptées en utilisant un procédé de cryptage de données utilisant des clés éphémères ; l'intégrité des données est vérifiée en utilisant un procédé de vérification d'intégrité utilisant des clés éphémères ; l'authenticité des données est vérifiée par une signature numérique pour preuve d'origine à l'aide d'une clé déterministe. Procédé selon l'une quelconque des revendications précédentes dans lequel la procédure de sauvegarde/restauration peut être dispatchée entre un MCU (légèrement sécurisé) et un élément sécurisé (hautement sécurisé). Procédé selon la revendication 1, dans lequel le protocole de sécurité garantit que le conteneur de sauvegarde sécurisé apparaît comme des données aléatoires interdisant la corrélation de données pour répondre aux exigences de confidentialité par conception. Une application telle que définie dans les revendications 2 et 3 qui applique le consentement de l'utilisateur pour la sauvegarde et la restauration en utilisant des mécanismes d'authentification de l'utilisateur dans le dispositif tels que l'empreinte digitale, le code PIN ou des moyens équivalents. Procédé selon la revendication 2 & 3 dans lequel le dispositif fournit un URI (Universal Resource Identifier) ou URN (Universal Resource Name) pour désigner la destination du stockage. Procédé selon la revendication 2 & 3 dans lequel le dispositif fournit un UUID (Unique Universal Identifier) pour l'identification du SBK quel que soit le lieu de stockage.