Procédé de détection d’un terminal susceptible d’être embarqué dans un appareil en cours de vol, le terminal étant connecté à un réseau mobile comportant une pluralité de cellules couvertes par des antennes respectives, le procédé comportant : - obtenir (S1) des données courantes de connexion du terminal à des cellules successives du réseau mobile, lesdites données courantes comportant au moins des données des cellules intervenant dans la connexion du terminal au réseau mobile, - comparer (S2) les données courantes à des données de référence de connexion de terminaux terrestres et faisant intervenir au moins une cellule desdites données courantes, et - en fonction de ladite comparaison, déterminer (S3) si le terminal est embarqué dans un appareil en vol. Procédé selon la revendication 1, comportant : - obtenir (S1) des données courantes de transferts de connexion du terminal d’une cellule à une autre cellule, lesdites données courantes comportant au moins des données des cellules intervenant dans lesdits transferts, et - comparer (S2) les données courantes à des données de transferts de connexion de terminaux terrestres et faisant intervenir au moins une cellule desdites données courantes. Procédé selon la revendication 2, dans lequel, deux cellules du réseau étant réputées être adjacentes si elles assurent un transfert de connexion d’un terminal terrestre d’une des deux cellules à l’autre, ladite comparaison des données comporte la détection (S21 ; S22) dans les données courantes d’un transfert de connexion entre deux cellules qui ne sont pas réputées être adjacentes. Procédé selon la revendication 3, dans lequel les données courantes comportent en outre des instants respectifs desdits transferts, et lesdites données courantes sont analysées pour détecter (S21) si le terminal se connecte plusieurs fois successivement à deux cellules qui ne sont pas réputées être adjacentes et en un laps de temps inférieur à un seuil. Procédé selon l'une des revendications 3 et 4, dans lequel les données courantes comportent en outre des instants respectifs desdits transferts, et lesdites données courantes sont analysées pour détecter (S22) si une trajectoire que réalise le terminal passe par des cellules successives qui ne sont pas réputées être adjacentes. Procédé selon l'une des revendications précédentes, dans lequel les données courantes comportent une donnée de force de lien radiofréquence de connexion du terminal avec chacune desdites cellules successives du réseau mobile, pour estimer des positions successives du terminal. Procédé selon l'une des revendications 2 à 6, dans lequel les données courantes comportent en outre des instants respectifs de connexion auxdites cellules successives, et lesdites données courantes sont analysées pour déterminer une trajectoire du terminal et détecter si une vitesse de déplacement du terminal sur ladite trajectoire est supérieure à un seuil. Procédé selon l'une des revendications 2 à 5 et 7, mis en œuvre par une entité du réseau mobile et par l’exécution d’une fonction de type NWDAF – « Network Data Analytic Function ». Procédé selon l'une des revendications 6 et 7, mis en œuvre par une entité du réseau mobile et par l’exécution d’une fonction de type GMLC - « Gateway Mobile Location Center ». Procédé selon l'une des revendications précédentes, dans lequel lesdites données courantes comportent (S3) au moins un identifiant du terminal et au moins un identifiant d’utilisateur du terminal. Procédé selon la revendication 10, comportant en outre : - consulter une plateforme (USS) d’enregistrements de pilotes et/ou de plans de vol d’appareils embarquant des terminaux, et - déterminer (S4) au moins si l’identifiant d’utilisateur du terminal est déclaré parmi lesdits enregistrements de la plateforme. Procédé selon la revendication 11, prise en combinaison avec l’une des revendications 5 et 7, comprenant en outre : - consulter ladite plateforme pour déterminer (S5) si au moins la trajectoire du terminal est conforme à un plan de vol déclaré pour ledit terminal. Procédé selon l'une des revendications 11 et 12, prises en combinaison avec l’une des revendications 5 et 7, comprenant en outre : - vérifier (S5) si ladite trajectoire inclut au moins un site sensible, associé à des conditions restrictives de survol. Programme informatique comportant des instructions pour la mise en œuvre du procédé selon l’une des revendications précédentes, lorsqu’elles sont exécutées par un circuit de traitement. Dispositif comportant un circuit de traitement pour la mise en œuvre du procédé selon l’une des revendications 1 à 13. Dispositif selon la revendication 15, comportant une connexion (COM) à un cœur (CN) du réseau mobile, d’une part, et à une plateforme (USS) d’enregistrements de pilotes et/ou de plans de vol d’appareils embarquant des terminaux, d’autre part. Dispositif selon l'une des revendications 15 et 16, agencé pour exécuter au moins une fonction parmi au moins une fonction de type NWDAF – « Network Data Analytic Function » et une fonction de type GMLC - « Gateway Mobile Location Center ». Dispositif selon la revendication 16 combinée à la revendication 17, le dispositif étant agencé pour exécuter ladite fonction, en connexion avec ladite plateforme USS, via une fonction de type NEF - « Network Exposition Fonction ».