Procédé de caractérisation de flux entre des éléments (E) d’un réseau (R), le procédé étant mis en œuvre par un dispositif électronique (10) de caractérisation et comprenant une phase de configuration comprenant les étapes suivantes : la réception de données relatives à des flux entre les éléments (E) du réseau (R), dites données de flux, l’affichage, via une interface utilisateur (12), d’une représentation des données de flux, la réception, via l’interface utilisateur (12), d’au moins une contrainte utilisateur relative au regroupement des éléments (E) du réseau (R), chaque contrainte utilisateur étant choisie par un utilisateur en fonction de la représentation affichée des données de flux, et le regroupement, par un outil de regroupement (14), des éléments (E) du réseau (R) dans des groupes en fonction des données de flux et des contraintes utilisateur, les groupes d’éléments (E) obtenus permettant de caractériser les flux entre les éléments (E) du réseau (R), les éléments (E) étant assimilés, pour le regroupement, à des nœuds d’un graphe et les flux entre les éléments (E) à des arêtes du graphe, chaque groupe étant tel que les nœuds correspondants aux éléments (E) du groupe se connectent entre eux de façon similaire et se connectent de façon dissimilaire aux nœuds correspondants aux éléments (E) des autres groupes. Procédé selon la revendication 1, dans lequel la phase de configuration comprend, après l’étape de regroupement, une étape d’affichage, via l’interface utilisateur (12), d’une représentation des groupes d’éléments (E) obtenus. Procédé selon la revendication 1 ou 2, dans lequel le procédé comprend une phase de suivi dynamique comprenant les étapes suivantes pour chaque instant : la réception des données de flux de l’instant courant, l’affichage, via une interface utilisateur (12), d’une représentation des données de flux de l’instant courant, la mise à jour éventuelle, via l’interface utilisateur (12), des contraintes utilisateur de sorte que les contraintes utilisateur de l’instant courant sont les contraintes utilisateur mises à jour ou les contraintes utilisateur de l’instant précédent sinon, et la modification éventuelle, par l’outil de regroupement (14), des groupes d’éléments (E) de l’instant précédent en fonction des données de flux de l’instant courant et des contraintes utilisateur de l’instant courant. Procédé selon la revendication 3, dans lequel la phase de suivi dynamique comprend aussi pour chaque instant une étape d’affichage, via l’interface utilisateur (12), d’une représentation des groupes d’éléments (E) obtenus pour l’instant courant. Procédé selon la revendication 2 ou 4, dans lequel lors de chaque étape d’affichage d’une représentation des groupes d’éléments (E) obtenus, il est aussi affiché un indicateur relatif à la prise en compte des contraintes utilisateur dans les regroupements effectués. Procédé selon la revendication 4 ou la revendication 5 dans sa dépendance avec la revendication 4, dans lequel lors de l’étape d’affichage d’une représentation des groupes d’éléments (E) obtenus pour l’instant courant, les éventuelles modifications des groupes d’éléments (E) sont mises en évidence sur la représentation affichée de sorte à faciliter la gestion des flux entre les éléments (E) du réseau (R). Procédé selon l’une quelconque des revendications 1 à 6, dans lequel la phase de suivi dynamique comprend une étape de génération d’une alerte et/ou de mise en œuvre d’une action lorsque les groupes d’éléments (E) de l’instant courant sont différents des groupes d’éléments (E) de l’instant précédent. Procédé selon l’une quelconque des revendications 1 à 7, dans lequel la ou chaque contrainte utilisateur est choisie parmi : une contrainte relative à un regroupement imposé entre des éléments (E) du réseau (R), et une contrainte relative à un regroupement interdit entre des éléments (E) du réseau (R). Procédé selon l’une quelconque des revendications 1 à 8, dans lequel l’outil de regroupement (14) met en œuvre un algorithme de type espérance-maximisation. Dispositif électronique (10) de caractérisation de flux entre des éléments (E) d’un réseau (R), le dispositif (10) étant propre à mettre en œuvre un procédé selon l’une quelconque des revendications 1 à 9 et comprenant : une interface utilisateur (12), un outil de regroupement (14), et un outil (16) de réception des données de flux et de communication d’une représentation des données de flux, d’une part, à l’interface utilisateur (12) et, d’autre part, à l’outil de regroupement (14).