Procédé de gestion de clés pour établir des communications sécurisées entre un centre de contrôle sol (402) et un satellite en orbite (404), le procédé comprenant des étapes consistant : - dans une phase où le satellite est au sol, à opérer un protocole de cryptographie asymétrique avec une autorité de certification (306), permettant de déployer : - sur un équipement cryptographique (302) du centre de contrôle sol, une clé privée sol et un certificat (310) signé par l’autorité de certification, contenant une clé publique sol ; et - sur un équipement cryptographique (304) du satellite au sol, un certificat (308) auto-signé par l’autorité de certification, contenant une clé publique AC de l’autorité de certification ; - dans une phase où le satellite est en orbite, à opérer un protocole d’authentification semi-mutuelle, entre le centre de contrôle sol et le satellite en orbite, consistant : - pour l’équipement cryptographique du centre de contrôle sol : à authentifier le satellite par une ou plusieurs caractéristiques physiques identifiant le satellite ; à envoyer vers ledit satellite authentifié, un message (406) signé avec la clé privée sol, ledit message contenant le certificat auto-signé par l’autorité de certification et la clé publique sol ; et - pour l’équipement cryptographique du satellite en orbite : à authentifier le certificat reçu de l’équipement cryptographique du centre de contrôle sol, à l’aide de la clé publique AC de l’autorité de certification. Procédé selon la revendication 1 dans lequel l’étape d’opérer un protocole de cryptographie asymétrique avec une autorité de certification (306), comprend : - une étape où l’autorité de certification produit une paire de clés AC publique/privée (clé publique AC, clé privée AC) ; - une étape où l’autorité de certification constitue un certificat auto-signé avec ladite clé privée AC, et contenant ladite clé publique AC ; et - une étape où ledit certificat auto-signé (308) est transmis d’une part à l’équipement cryptographique sol (302) et d’autre part à l’équipement cryptographique (304) du satellite au sol. Procédé selon la revendication 2 comprenant de plus : - une étape où l’équipement cryptographique sol (302) : produit une paire de clés sol publique/privée (clé publique sol, clé privée sol) ; et transmet ladite clé publique sol à l’autorité de certification (306) ; - une étape où l’autorité de certification (306) : intègre la clé publique sol reçue dans un certificat ; le signe avec ladite clé privée AC ; et transmet le certificat signé (310) à l’équipement cryptographique sol. Procédé selon l’une quelconque des revendications précédentes dans lequel l’autorité de certification est apte à opérer des fonctions d’enregistrement de clés. Procédé selon l’une quelconque des revendications précédentes dans lequel l’étape d’authentifier le satellite par une ou plusieurs caractéristiques physiques, consiste à authentifier ledit satellite par ses éphémérides, en authentifiant des paramètres liés à sa position orbitale, notamment l’azimut et l’élévation. Procédé selon l’une quelconque des revendications précédentes dans lequel l’étape d’authentifier le satellite par une ou plusieurs caractéristiques physiques, consiste à authentifier ledit satellite par des caractéristiques d’un signal modulé émis par un émetteur de télémesure ou par une balise du satellite visé. Procédé selon l’une quelconque des revendications précédentes dans lequel l’étape d’authentifier le satellite par une ou plusieurs caractéristiques physiques, consiste à authentifier ledit satellite par un doppler d’un signal modulé descendant. Procédé selon l’une quelconque des revendications précédentes dans lequel l’étape d’authentifier le satellite par une ou plusieurs caractéristiques physiques, consiste à authentifier ledit satellite par une signature thermique du satellite. Procédé selon l’une quelconque des revendications précédentes comprenant de plus, après l’authentification semi-mutuelle entre le centre de contrôle sol et le satellite en orbite, des étapes consistant en l’établissement ou l’échange de clés secrètes entre le centre de contrôle sol (502) et le satellite authentifié (504). Programme d'ordinateur comprenant des instructions de code permettant d’effectuer les étapes du procédé selon l’une quelconque des revendications précédentes, lorsque ledit programme est exécuté sur un ordinateur. Dispositif de gestion de clés pour établir des communications sécurisées entre un centre de contrôle sol (402) et un satellite en orbite (404), le dispositif comprenant des moyens pour mettre en œuvre les étapes du procédé selon l’une quelconque des revendications de procédé précédentes.