Dispositif informatique portable (Disp ; PKI2 ; Tel3) pour la création d’une pluralité d’identités numériques (ID40 ; ID41 ; ID42 ; ID50 ; ID51 ; ID52 ; ID60 ; ID61 ; ID62) comprenant au moins une unité de calcul (Calc) configurée, pour chaque identité numérique de ladite pluralité d’identités numériques, pour : dériver (S32) une clé publique de preuve de l’identité numérique (prvK40 ; prvK41, prvK4N, prvK50 ; prvK51, prvK5N); obtenir (S33) une preuve de l’identité numérique (prv40 ; prv41, prv4N, prv50 ; prv51 ; prv5N ; prv60 ; prv61 ; prv62) par l’application d’une fonction de hachage à la clé publique de preuve (prvK40 ; prvK41, prvK4N, prvK50 ; prvK51, prvK5N) ; générer (S36) un certificat (C60, C61, C62) de l’identité numérique comprenant la preuve, et une clé publique applicative associée à l’identité numérique (appK40 ; appK41, appK4N, appK50 ; appK51, appK5N, appK60 ; appK61, appK62). Dispositif selon la revendication 1, dans lequel l’au moins une unité de calcul est configurée pour dériver (S34) la clé publique applicative à partir de la clé publique de preuve. Dispositif selon l’une des revendications 1 ou 2, dans lequel la clé publique de preuve est dérivée à partir d’une clé parente (par) et d’un indice (Ind) de l’identité numérique. Dispositif selon la revendication 3, dans laquelle la clé parente est la clé publique d’une paire de clés parentes (par), ladite au moins une unité de calcul étant configurée pour, préalablement à ladite dérivation de la clé de preuve, dériver (S31) de la paire de clés parentes à partir d’une graine aléatoire (grn) engravée dans une mémoire morte du dispositif. Dispositif selon l’une quelconque des revendications précédentes, dans laquelle ladite au moins une unité de calcul est configurée, à l’issue de l’obtention de la preuve et de la dérivation de la paire de clés applicatives, pour supprimer (S35) ladite clé publique de preuve. Dispositif selon l’une quelconque des revendications précédentes, dans lequel l’identité numérique est une identité numérique initiale (ID40, ID50, ID60) associée à un indice initial. Dispositif selon l’une quelconque des revendications 1 à 5, dans lequel : l’identité numérique est une identité numérique subséquente (ID41, ID4N, ID51, ID5N, ID61, ID62) ; le certificat est un certificat d’échange signé avec la clé privée de preuve associée à la clé publique de preuve de l’identité numérique d’indice immédiatement antérieur à l’indice subséquent, ledit certificat d’échange comprenant : un condensat (cnd60, cnd61) obtenu par l’application d’une fonction de hachage à un certificat de l’identité numérique de l’indice immédiatement antérieur; la clé privée de preuve associée à la clé publique de preuve de l’identité numérique de l’indice immédiatement antérieur. Dispositif selon l’une quelconque des revendications précédentes, dans lequel les clés publiques et les clés privées sont des clés étendues, et l’au moins une unité de calcul est configurée pour dériver les clés par une dérivation de clés étendue utilisant une fonction de hachage de type HMAC. Dispositif selon l’une quelconque des revendications précédentes, dans lequel l’au moins une unité de calcul est configurée pour obtenir au moins une des clés publiques à partir d’au moins une des clés privées et d’une courbe elliptique. Méthode (P3) mise en œuvre par au moins une unité de calcul de création d’une pluralité d’identités numériques (ID40 ; ID41 ; ID42 ; ID50 ; ID51 ; ID52 ; ID60 ; ID61 ; ID62) comprenant : la dérivation (S32) d’une clé publique de preuve de l’identité numérique (prvK40 ; prvK41, prvK4N, prvK50 ; prvK51, prvK5N); l’obtention (S33) d’une preuve de l’identité numérique (prv40 ; prv41, prv4N, prv50 ; prv51 ; prv5N ; prv60 ; prv61 ; prv62) par l’application d’une fonction de hachage à la clé publique de preuve (prvK40 ; prvK41, prvK4N, prvK50 ; prvK51, prvK5N) ; la génération (S36) d’un certificat (C60, C61, C62) de l’identité numérique comprenant la preuve, et une clé publique applicative associée à l’identité numérique (appK40 ; appK41, appK4N, appK50 ; appK51, appK5N, appK60 ; appK61, appK62). Méthode (P7) mise en œuvre par au moins une unité de calcul de vérification d’une identité numérique d’indice subséquent (ID61, ID62) comprenant : une réception (S70) d’un certificat (C60, C61) d’une identité numérique d’indice immédiatement antérieur à l’indice subséquent (ID60, ID61), ledit certificat de l’identité numérique d’indice immédiatement antérieur comprenant : une preuve de l’identité numérique d’indice immédiatement antérieur (prv60, prv61) ; une clé publique applicative associée à l’identité numérique d’indice immédiatement antérieur (appK60, appK61) ; une réception (S71) d’un certificat d’échange (C61, C62) signé associé à l’identité numérique d’indice subséquent, ledit certificat d’échange comprenant: un condensat (cnd60, cnd61) du certificat de l’identité numérique d’indice immédiatement antérieur ; une clé de preuve privée (prvK60, prvK61) de l’identité numérique d’indice immédiatement antérieur ; une preuve de l’identité numérique d’indice subséquent (prv61, prv62) ; une clé publique applicative associée à l’identité numérique d’indice subséquent (appK61, appK62) ; une vérification (S72) de la validité du certificat d’échange, ladite vérification de la validité du certificat d’échange comprenant : une vérification que le condensat du certificat de l’identité numérique d’indice immédiatement antérieur est identique à un condensat obtenu par l’application d’une fonction de hachage au certificat de l’identité numérique d’indice immédiatement antérieur; une vérification que la preuve de l’identité numérique d’indice immédiatement antérieur est identique à l’application d’une fonction de hachage à la clé de preuve publique de l’identité numérique d’indice immédiatement antérieur ; une vérification que la signature du certificat d’échange est une signature valide du certificat initial avec la clé privée de preuve d’indice immédiatement antérieur. Programme informatique comportant des instructions pour la mise en œuvre du procédé selon l’une des revendications 9 et 10 lorsque ce programme est exécuté par un processeur.