Procédé de détection d’une tentative d’attaque informatique mis en œuvre par un ordinateur (EQ n ), ladite attaque exploitant une vulnérabilité (CVE k ) d’une fonction à protéger (fc1) s’exécutant dans un processus (p1) d’un espace utilisateur (USR n ) dudit ordinateur (EQ n ), un lancement de l’exécution de ladite fonction à protéger (fc1) ayant pour conséquence l’exécution, avant ladite attaque, d’une fonction du noyau (oper_exec), ledit procédé comportant des étapes de : - exécution (F_Ex) d’une politique de mitigation (PG k ) dans ledit noyau (KER n ), ladite politique de mitigation (PG k ) étant associée à ladite fonction du noyau (oper_exec) et étant chargée dans un espace de nommage (ENSECURE1) du noyau associé audit processus (p1) et dédié à la sécurité ; et, si ladite politique de mitigation détecte lors de son exécution un vecteur d’attaque pris en charge par ladite politique et ciblant ladite fonction à protéger (fc1) : - envoi (F_E) à un serveur de gestion de sécurité (CNode) d’un message (Log i ) comportant une donnée représentative dudit processus (p1). Procédé selon la revendication 1 caractérisé en ce que l’exécution de ladite fonction à protéger (fc1) entraîne l’exécution d’une autre fonction (exec) dudit espace utilisateur (USR n ) qui entraîne l’exécution de ladite fonction (oper_exec) du noyau. Procédé selon la revendication 1 ou 2 dans lequel ladite politique de mitigation (PG k ) est chargée dans un espace de nommage (ENSECURE0) dédié à la sécurité et associé à un processus racine dudit ordinateur (EQ n ). Procédé de détection selon l’une des revendications 1 à 3 comportant des étapes de : - réception (F_R), en provenance dudit serveur de gestion de sécurité, d’un identifiant (ID CVEk ) de politique de mitigation ; - installation (F_I), dans ledit noyau (KER n ), de ladite politique de mitigation (PG k ) correspondant audit identifiant de la politique de mitigation (PG k ) . Procédé selon la revendication 4 dans lequel ladite étape d’installation (F_I) comporte des sous-étapes de : - envoi (F10) d’une requête (REQ) comportant ledit identifiant (ID CVEk ) de politique de mitigation à un serveur de sécurisation (SRV SEC ) ; - obtention (F20), en réponse à la requête (REQ), d’un fichier (ID Fk ) de description de ladite politique de mitigation (PG k ) ; - obtention (F40, F50) d’un code objet (PG O k ) de la politique de mitigation (PG k ) identifiée dans ledit fichier de description (ID Fk ) ; - génération (F60) d’un code exécutable (PG E k ) de ladite politique de mitigation (PG k ) à partir dudit code objet (PG O k ); et - installation (F70) du code exécutable (PG E K ) dans ledit noyau (KER n ). Procédé selon l’une des revendications 1 à 5 dans lequel ladite étape d’envoi (F_E) dudit au moins un message (Log i ) au serveur de gestion de sécurité (CNode) est mise en œuvre à partir dudit espace utilisateur (USR n ) en réponse à l’envoi (F_E1) d’un signal par ledit noyau (KER n ) audit espace utilisateur (USR n ) pour signaler ladite détection dudit vecteur d’attaque. Procédé selon l’une des revendications 1 à 6 dans lequel ledit au moins un message (Log i ) comporte au moins une information parmi : - un identifiant (IP n ) dudit ordinateur (EQ n ) ; - une donnée représentative dudit espace de nommage (ENSECURE1) associé audit processus (p1) et dédié à la sécurité ; - un identifiant de ladite vulnérabilité (CVE k ) ; - un temps auquel l’exécution de la politique de mitigation a été déclenchée. Procédé d’identification mis en œuvre par un serveur de gestion de sécurité (CNode) pour identifier une tentative d’attaque informatique sur au moins un ordinateur (EQ n ), ladite attaque exploitant une vulnérabilité (CVE k ) d’une fonction (fc1) à protéger s’exécutant dans un espace utilisateur de l’ordinateur, ledit procédé comportant des étapes de : - réception (E_R) en provenance dudit au moins un ordinateur (EQ n ), d’un message (Log i ) comportant une donnée représentative d’un processus (p1) s’exécutant dans ledit espace utilisateur, lorsqu’un vecteur d’attaque ciblant ladite fonction à protéger (fc1) a été détecté, dans le noyau de l’ordinateur, par l’exécution d’une politique de mitigation (PG k ) chargée dans un espace de nommage (ENSECURE1) du noyau dédié à la sécurité et associé à ce processus ; - ajout (E_A) à une liste d’une donnée représentative dudit message (Log i ). Procédé selon la revendication 8 comportant une étape d’envoi (E_E) audit au moins un ordinateur (EQ n ), d’un identifiant de ladite politique de mitigation (PG k ). Module de détection (MDET n ) d’une tentative d’attaque informatique dans un ordinateur (EQ n ), ladite attaque exploitant une vulnérabilité (CVE k ) d’une fonction à protéger (fc1) s’exécutant dans un processus (p1) d’un espace utilisateur (USR n ) dudit ordinateur (EQ n ), un lancement de l’exécution de ladite fonction à protéger (fc1) ayant pour conséquence l’exécution, avant ladite attaque, d’une fonction du noyau (oper_exec), ledit module comportant : - un sous-module d’exécution (M_Ex) configuré pour exécuter une politique de mitigation (PG k ) dans ledit noyau (KER n ), ladite politique de mitigation (PG k ) étant associée à ladite fonction du noyau (oper_exec) et étant chargée dans un espace de nommage (ENSECURE1) du noyau associé audit processus (p1) et dédié à la sécurité ; - un sous-module d’envoi (M_E) configuré pour envoyer à un serveur de gestion de sécurité (CNode) un message (Log i ) comportant une donnée représentative dudit processus (p1), ledit sous-module d’envoi (M_E) étant configuré pour envoyer ledit message si ladite politique de mitigation détecte un vecteur d’attaque pris en charge par ladite politique et ciblant ladite fonction à protéger (fc1). Module (MIDA) d’identification pouvant être mis en œuvre par un serveur de gestion de sécurité (CNode), ledit module (MIDA) étant configuré pour identifier une tentative d’attaque informatique sur au moins un ordinateur (EQ n ), ladite attaque exploitant une vulnérabilité (CVE k ) d’une fonction (fc1) à protéger s’exécutant dans un espace utilisateur dudit ordinateur, ledit module (MIDA) comportant : - un sous-module de réception (M_R) configuré pour recevoir en provenance dudit au moins un ordinateur (EQ n ), un message (Log i ) comportant une donnée représentative d’un processus (p1) s’exécutant ledit espace utilisateur, lorsqu’un vecteur d’attaque ciblant la fonction à protéger a été détecté, dans le noyau de l’ordinateur, par l’exécution d’une politique de mitigation (PG k ) chargée dans un espace de nommage (ENSECURE1) du noyau dédié à la sécurité et associé au processus (p1) ; - un sous-module d’ajout (M_A) configuré pour ajouter à une liste une donnée représentative dudit message (Log i ). Programme d'ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre un procédé selon l’une des revendications 1 à 9. Support d’enregistrement, lisible par un ordinateur (EQ n ) et/ou un serveur (CNode), d’un programme informatique comportant des instructions pour l’exécution des étapes d’un procédé selon au moins une des revendications 1 à 9.