Procédé de configuration d’un système de détection d’intrusion (4) dans un réseau de communication (2), le système de détection (4) comprenant une pluralité de modules de détection (10), chaque module de détection (10) étant configuré pour détecter des intrusions dans le réseau de communication (2) selon un protocole de communication spécifique à ce module de détection (10), le procédé de configuration comprenant des étapes de : - réception (200) d’une grammaire (22) pour un module de détection à ajouter au système de détection (4), dit module additionnel de détection (14), la grammaire (22) définissant un protocole de communication spécifique audit module additionnel de détection (14) et un ensemble de règles de détection d’intrusions pour le module additionnel de détection (14) selon le protocole de communication spécifique audit module additionnel de détection (14) ; - génération (220), en fonction de la grammaire (22), d’un fichier (28) comprenant ledit protocole de communication spécifique audit module additionnel de détection (14) et ledit ensemble de règles de détection d’intrusions, le ficher (28) se présentant dans un langage de programmation prédéfini par le système de détection (4) et étant distinct de la grammaire (22) ; - compilation (230) dudit fichier (28) par un compilateur (32), pour obtenir le module additionnel de détection (14) sous forme d’un code exécutable par le système de détection (4) permettant au système de détection (4) de détecter des intrusions dans le réseau de communication (2) selon le protocole de communication spécifique audit module additionnel de détection (14), le compilateur (32) étant apte à compiler uniquement des fichiers dans ledit langage de programmation prédéfini, pour obtenir le code exécutable par le système de détection (4). Procédé de configuration selon la revendication 1, dans lequel le langage de programmation prédéfini est le langage de programmation Rust. Procédé de configuration selon la revendication 1 ou la revendication 2, comprenant en outre une étape de validation (210) de la grammaire (22) pour le module additionnel de détection (14) comprenant une mise en œuvre d’au moins un test selon des règles prédéterminées. Procédé de configuration selon l’une quelconque des revendications précédentes, comprenant une étape de simulation (240), comprenant une exécution dudit module additionnel de détection (14) par un module de simulation (34) distinct du système de détection (4), l’étape de simulation (240) comprenant en outre une simulation d’une capacité du module additionnel de détection (14) de détecter une intrusion dans le réseau de communication (2), l’étape de simulation (240) comprenant de préférence un affichage d’une défaillance de la capacité de détecter l’intrusion. Procédé de configuration selon l’une quelconque des revendications précédentes, l’étape de réception (200), l’étape de génération (220) et l’étape de compilation (230) étant répétées pour un autre module de détection à ajouter au système de détection (4), distinct dudit module additionnel de détection (14). Procédé de configuration selon l’une quelconque des revendications précédentes, dans lequel la grammaire (22) comprend un ensemble de champs du protocole de communication spécifique au module additionnel de détection (14), chaque champ définissant une caractéristique d’un nœud (8) du réseau de communication (2) et/ou une caractéristique d’un flux de communication (F) parmi un ensemble de flux de communication (F) mis en œuvre par le réseau de communication (2) selon ledit protocole de communication spécifique au module additionnel de détection (14). Procédé de configuration selon la revendication 6, dans lequel le module additionnel de détection (14) comprend un interpréteur apte à détecter des mots prédéfinis à l’intérieur d’une chaîne de caractères de l’un des flux de l’ensemble de flux de communication (F) et/ou dans lequel le module additionnel de détection (14) comprend un décodeur protocolaire qui est apte à détecter, dans l’ensemble de flux de communication (F), une structure d’échange, par exemple une fréquence et une durée d’échange, et qui est de préférence en outre apte à détecter un contenu prédéterminé dans l’ensemble de flux de communication (F). Procédé de détection (100) d’une intrusion dans un réseau de communication (2) par un système de détection d’intrusion (4) comprenant une pluralité de modules de détection (10), chaque module de détection (10) étant configuré pour détecter des intrusions dans le réseau de communication (2) selon un protocole de communication spécifique à ce module de détection (10), le procédé de détection (100) comprenant : - une phase de configuration (110) du système de détection (4) comprenant la mise en œuvre du procédé de configuration selon l’une quelconque des revendications précédentes ; et - une phase d’exploitation (120) comprenant une étape d’analyse (270) par le système de détection (4) d’un ensemble de flux de communication (F) du réseau de communication (2). Procédé de détection selon la revendication 8, dans lequel la phase d’exploitation (120) comprend une étape de déchiffrage (260) d’un flux chiffré parmi l’ensemble de flux de communication (F) pour obtenir un flux déchiffré, et dans lequel l’étape d’analyse (270) comprend l’analyse dudit flux déchiffré par la pluralité de modules de détection (10) et par le module additionnel de détection (14). Procédé de détection selon la revendication 8 ou la revendication 9, dans lequel la phase d’exploitation (120) comprend une étape de décompression (250) d’un flux compressé dudit ensemble de flux de communication (F) pour obtenir un flux décompressé, et dans lequel l’étape d’analyse (270) comprend l’analyse du flux décompressé par la pluralité de modules de détection (10) et par le module additionnel de détection (14). Procédé de détection selon l’une quelconque des revendications 8 à 10, dans lequel la phase d’exploitation (120) comprend une étape de chargement (245), lors de laquelle un module d’interface générique (18) du système de détection (4) charge le module additionnel de détection (14) dans un module d’exécution (16) du système de détection (4) pour une exécution dudit module additionnel de détection (14), en l’absence d’une recompilation la pluralité de modules de détection (10) autres que le module additionnel de détection (14). Architecture de configuration (6) pour un système de détection d’intrusion (4) dans un réseau de communication (2), le système de détection (4) comprenant une pluralité de modules de détection (10), chaque module de détection (10) étant configuré pour détecter des intrusions dans le réseau de communication (2) selon un protocole de communication spécifique à ce module de détection (10), l’architecture de configuration (6) comprenant : - un module de réception (20) configuré pour recevoir une grammaire (22) pour un module de détection à ajouter au système de détection (4), dit module additionnel de détection (14), la grammaire (22) définissant un protocole de communication spécifique audit module additionnel de détection (14) et un ensemble de règles de détection d’intrusions pour le module additionnel de détection (14) selon le protocole de communication spécifique audit module additionnel de détection (14) ; - un module de génération (26) configuré pour générer, en fonction de la grammaire (22), un fichier (28) comprenant ledit protocole de communication spécifique audit module additionnel de détection (14) et ledit ensemble de règles de détection d’intrusions, le ficher (28) se présentant dans un langage de programmation prédéfini par le système de détection (4) et étant distinct de la grammaire (22) ; - un module de compilation (30) comprenant un compilateur (32) configuré pour compiler ledit fichier (28), pour obtenir le module additionnel de détection (14) sous forme d’un code exécutable par le système de détection (4) permettant au système de détection (4) de détecter des intrusions dans le réseau de communication (2) selon le protocole de communication spécifique audit module additionnel de détection (14), le compilateur (32) étant apte à compiler uniquement des fichiers dans ledit langage de programmation prédéfini, pour obtenir le code exécutable par le système de détection (4). Ensemble (1) comprenant un système de détection (4) comprenant une pluralité de modules de détection (10), chaque module de détection (10) étant configuré pour détecter des intrusions dans le réseau de communication (2) selon un protocole de communication spécifique à ce module de détection (10), et comprenant une architecture de configuration (6) selon la revendication 12.