L'invention concerne un procédé pour authentifier un sujet utilisateur d'un terminal de communication, auprès d'un fournisseur de service tel qu'un site internet marchand, dans lequel : - le fournisseur d'accès adresse au terminal une requête de revendication d'identité donnant les attributs de l'identité numérique du sujet devant être fournis ; dans lequel c'est un composant de sécurité actif résidant dans le terminal de communication qui construit la revendication d'identité à partir de données relatives à l'identité numérique du sujet mémorisées dans le terminal et/ou collectées par le composant de sécurité actif auprès d'un ou plusieurs fournisseurs d'identité accessible par internet ; - et dans lequel c'est la revendication d'identité construite par le composant de sécurité actif résidant dans le terminal de communication qui est adressée au fournisseur d'accès pour acceptation.