Ce programme PROG4 définit des modules fonctionnels de l’entité 4 de contrôle qui s’appuient sur ou commandent les éléments matériels 8 à 12 de l’ordinateur 7 cités précédemment. Ces modules comprennent notamment, dans le mode de réalisation décrit ici : un module 4A de sélection d’au moins une entité 5 de vérification pour analyser tout ou partie des données véhiculées lors de l’accès au service S par l’équipement utilisateur 3. La façon dont est opérée cette sélection est décrite plus en détail ultérieurement en référence aux étapes du procédé de contrôle selon l’invention. On note que plusieurs entités 5 de vérification peuvent être déployées et sélectionnées par l’entité 4 de contrôle pour optimiser l’acheminement des données lors de l’accès au service S mais également leur traitement par les entités de vérification. Par exemple, on peut envisager d’activer une entité 5 de vérification au plus près de l’équipement utilisateur 3 et/ou au plus près du serveur autoritaire 2. En outre, les entités 5 de vérification peuvent être génériques (c-à-d. être configurées pour traiter tout type de service) ou être spécialisées dans le traitement de certains services seulement (et des données de télémétrie relatives à ces services), comme par exemple des entités de vérification spécialisées dans le traitement de données de services impliquant le système d’exploitation OS, ou des entités de vérification spécialisées dans le traitement de données de services impliquant une application APP#i, i=1,…,N (ex. services web HTTP, SIP de voix sur IP, WebRTC), ou encore des entités de vérification spécialisées dans le traitement de données de services offerts par des opérateurs de réseau (et des données de télémétrie injectées par les opérateurs de réseau d’accès), etc. Des mécanismes d’authentification mutuelle comme par exemple TLS (pour « Transport Layer Security » en anglais) peuvent être mis en œuvre entre l’entité 4 de contrôle et la ou les entités 5 de vérification qu’elle a sélectionnées pour l’audit des données émises lors de l’accès au service S par l’utilisateur U ; un module 4B de déclenchement, configuré pour déclencher auprès de l’entité 6 de coordination du service S, une configuration de ce dernier pour que les données véhiculées sur la connexion principale (C1) et sur au moins une connexion secondaire (C2), (C2’), … établie en marge de cette connexion principale pour la fourniture du service S transitent par la ou les entités 5 de vérification sélectionnées par l’entité 4 de contrôle pour leur permettre d’analyser ces données ; et un module 4C de notification, configuré pour notifier l’entité 6 de coordination, si un événement déterminé est détecté dans une identité numérique IDNUM(U) de l’utilisateur 3 véhiculée lors de l’accès au service S et comprenant des informations d’identification de l’utilisateur 3 obtenues à partir des données que la ou les entités 5 de vérification ont analysées. L’événement en question peut être par exemple la détection d’une nouvelle information d’identification ou d’une exposition des informations d’identification de l’utilisateur U dépassant un seuil donné, ou encore d’une indication sur l’identité de l’utilisateur résultant de la corrélation de plusieurs informations d’identification mémorisées dans l’identité numérique IDNUM(U). Il peut être détecté par l’entité 4 de contrôle elle-même en examinant l’identité numérique IDNUM(U), ou être signalé à cette dernière par une entité 5 de vérification ou encore par une entité tierce ayant accès à l’identité numérique IDNUM(U) (par exemple, en cas de pluralité d’entités de vérification impliquées dans l’analyse des données émises par l’équipement utilisateur 3, comme évoqué ci-après).