Procédé de détection de machines infectées par des algorithmes de génération de domaines (DGA) à partir d’une passerelle domestique (1) connectée à un réseau local, au moins un dispositif (2) étant connecté à la passerelle domestique (1) via le réseau local, caractérisé en ce que la passerelle domestique (1) comprend une base de données (19), la base de données (19) comprenant une liste de noms de domaine infectés, le procédé comprenant les étapes suivantes : - surveillance d’un trafic de noms de domaine sur le réseau local, - sélection d’un nom de domaine dans le trafic de noms de domaine, - si le nom de domaine sélectionné est compris dans ladite liste, la liste étant comprise dans la base de données (19), attribution d’un poids maximum audit nom de domaine sélectionné, - si le nom de domaine sélectionné n’est pas compris dans la base de donnée (19), traitement automatique du nom de domaine sélectionné par un modèle (5) de détection des algorithmes de génération de domaines : le modèle attribuant un poids audit nom de domaine sélectionné correspondant à une probabilité d’infection uniquement si le nom de domaine sélectionné est reconnu comme infecté par le modèle, - calcul d’un score de l’au moins un dispositif connecté en fonction du poids attribué au nom de domaine sélectionné, - mise à jour du score de l’au moins un dispositif (2) connecté en fonction des noms de domaine traités par le modèle (5), l’au moins un dispositif (2) étant considéré comme infecté par un algorithme de génération de domaines lorsque le score dudit dispositif connecté est supérieur à un score prédéterminé. Procédé de détection selon la revendication 1, caractérisé en ce que le traitement automatique du nom de domaine sélectionné par le modèle comprend les étapes suivantes : - extraction d’au moins une caractéristique du nom du domaine sélectionné, - calcul d’une probabilité d’infection du nom de domaine sélectionné à partir de l’au moins une caractéristique extraite. Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce que la base de données (19) comprend également : - une liste des dispositifs qui ont déjà accédés audit nom de domaine sélectionné, - une liste des noms de domaine considérés comme non infectés, - une liste historique des noms de domaine considérés comme infectés par le modèle. Procédé de détection selon la revendication 3, caractérisé en ce que le nom de domaine sélectionné n’est pas compris dans la base de données (19) si : - le nom de domaine sélectionné n’est pas considéré comme infecté dans la base de données (19), - le nom de domaine n’appartient pas à la liste des noms de domaine considérés comme non infectés et déjà vérifiés dans la base de données (19), - le nom de domaine n’appartient pas à la liste historique des noms de domaine considérés comme infectés par le modèle dans la base de données (19). Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce que le score de l’au moins un dispositif connecté est initialisé à 50. Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce que le nom de domaine sélectionné est marqué comme produit d’algorithmes de génération de domaines si la probabilité d’infection dudit nom de domaine sélectionné est supérieure à un seuil d’infection prédéterminé. Procédé de détection selon la revendication 6, caractérisé en ce que le nom de domaine sélectionné est enregistré dans la base de données (19) ainsi que son poids lorsque celui-ci est marqué comme produit d’algorithmes de génération de domaines. Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce qu’une deuxième probabilité d’infection est calculée lors du traitement automatique du nom de domaine sélectionné par un modèle (5) de détection des algorithmes de génération de domaines, la deuxième probabilité d’infection correspondant à la probabilité d’infection par une attaque adversaire. Procédé de détection selon la revendication 8, caractérisé en ce que si la probabilité d’infection dudit nom de domaine sélectionné est inférieure à un seuil d’infection prédéterminé, comparaison de la deuxième probabilité d’infection à un deuxième seuil d’infection prédéterminé : - si la deuxième probabilité d’infection est supérieure au deuxième seuil d’infection prédéterminé, le nom de domaine sélectionné est marqué comme une attaque adversaire, - si la deuxième probabilité d’infection est inférieure au deuxième seuil d’infection prédéterminé, le nom de domaine sélectionné n’est pas marqué comme une attaque adversaire. Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce qu’une alerte est envoyée à l’utilisateur par la passerelle domestique (1) lorsque l’au moins un dispositif (2) connecté est considéré comme infecté par un algorithme de génération de domaines. Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce qu’un niveau de performance du modèle (5) est calculé via un composant moniteur (11), le modèle (5) étant mis à jour si le niveau de performance est inférieur à un niveau de performance prédéterminé. Procédé de détection selon l’une quelconque des revendications précédentes, caractérisé en ce que le modèle (5) de détection des algorithmes de génération de domaines est mis à jour dans un serveur distant (12) auquel est connecté la passerelle domestique. Passerelle domestique de détection de machines infectées par des algorithmes de génération de domaines, la passerelle étant équipée d’une unité de traitement pour mettre en œuvre les étapes du procédé selon les revendications 1 à 12. Produit programme d'ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre les étapes du procédé selon l’une quelconque des revendications 1 à 12.