Dispositif d’analyse automatisée ( 6 0 ) des actions d’un utilisateur connecté à distance sur un serveur ( 14 ) comportant un outil de captation ( 6 1 ) d'au moins une image d’une session dudit utilisateur, caractérisé en ce que ledit outil de captation ( 6 1 ) est commandé de manière asynchrone par la détection de l’utilisation d’au moins une commande prédéfinie; et en ce que ledit dispositif d’analyse ( 6 0 ) comporte : - un outil de transcription ( 6 2 ) en texte de l'au moins une image captée par l'outil de captation (61) , - un outil d'analyse ( 6 3 ) permettant de détecter au moins une chaîne de caractères prédéterminée à l'intérieur du texte capté par l'outil de transcription ( 62 ) ; et - un outil de caractérisation ( 64 ) d’au moins une action réalisée par l'utilisateur en fonction de ladite au moins une chaîne de caractères détectée. Dispositif d’analyse selon la revendication 1, dans lequel ladite commande prédéfinie correspond à la commande entrée et/ou la commande tabulation du clavier et/ou un clic de souris. Dispositif d’analyse selon l’une des revendications 1 à 2, dans lequel ledit outil d’analyse ( 6 3 ) utilise une expression de type « preg_match ». Dispositif d’analyse selon l’une des revendications 1 à 3, dans lequel les textes issus de l’outil de transcription ( 6 2 ) sont traduits de manière automatique, par exemple en identifiant la langue du clavier utilisée par l’utilisateur. Dispositif d’analyse selon l’une des revendications 1 à 4, dans lequel l’outil d’analyse ( 6 3 ) permet de détecter : - une URL, par exemple par la recherche d’une chaîne de caractère contenant les suites de caractères « url », « // » ou « www », et/ou - un numéro de carte bancaire, par exemple par la recherche d’une chaîne de caractère de 16 chiffres, et/ou - un code postal, par exemple par la recherche d’une chaîne de caractère d’exactement cinq chiffres, et/ou - une adresse internet IPv4, par exemple par un ensemble de quatre chaînes de caractères de trois chiffres reliées par des « . », et/ou - une adresse internet IPv6, par exemple par un ensemble de huit chaînes de caractères reliées par des « . », et/ou - une adresse de messagerie, par exemple par une chaîne de caractère comportant un « . » et un « @ », et/ou - un numéro de compte bancaire, par exemple un numéro de compte français sous le format IBAN, par une chaîne de caractère contenant 2 lettres suivies de 23 chiffres. Dispositif d’analyse selon l’une des revendications 1 à 5, dans lequel l’outil de caractérisation ( 6 4 ) est configuré pour que, lorsqu'il est identifié que l'utilisateur a téléchargé un logiciel au format « .exe » et qu’il lance l'exécution de ce logiciel dans une invite de commande, l’outil de caractérisation ( 6 4 ) recherche le nom du programme informatique exécuté dans une base de données. Dispositif d’analyse selon la revendication 6, dans lequel l’outil de caractérisation ( 64 ) est configuré pour que : - si le nom du programme informatique exécuté correspond à un rançongiciel ou à un logiciel de minage de crypto monnaie, l'action de l’utilisateur peut être caractérisée dans une catégorie correspondant à une catégorie de « piratage direct », et - si le nom du logiciel utilisé est associé à des attaques de type force brute ou DDOS, l’action de l'utilisateur peut être caractérisée comme étant une action de « piratage indirect ». Dispositif d’analyse selon l’une des revendications 1 à 7, dans lequel l’outil de caractérisation ( 6 4 ) est configuré pour que, lorsqu'il est détecté un numéro de carte bancaires ou un numéro de compte bancaire et un site Internet marchand, l’action de l'utilisateur peut être caractérisée comme étant une action de « fraude » et le nom du site Internet marchand peut être recherché pour contacter automatiquement l'administrateur informatique connu pour ce site marchand. Dispositif d’analyse selon l’une des revendications 1 à 8, dans lequel l’outil de caractérisation ( 6 4 ) est configuré pour que, lorsque le nombre de courriels détectés est supérieur à un seuil, l’action de l'utilisateur peut être caractérisée comme étant une action de « fraude » de type hameçonnage et un courriel d’information peut être transmis automatiquement à toutes les cibles de l’attaque. Dispositif d’analyse selon l’une des revendications 1 à 9, configuré pour que les textes issus de l’outil de transcription ( 6 2 ) puissent alimenter un moteur de recherche.