Infrastructure de sécurité destinée à être déployée dans une architecture s’appuyant sur l’internet et comportant un client (10) connecté à l’internet (30) d’un côté et un serveur (24) d’un système d’information (20) connecté à l’internet d’un autre côté, le système d’information (20) mettant à disposition un service (23), caractérisée en ce que l’infrastructure de sécurité est une infrastructure Darknet comportant : - un réseau Darknet (43) en superposition de l’internet (30) pour cacher le service (23) ; - un agent client (41) exécuté par le client (10) pour accéder au service (23) à travers le réseau Darknet (43), l’agent client mémorisant un fichier de configuration client (T) ; - un agent serveur (42) exécuté sur le serveur (24) du système d’information (20) pour permettre un accès au service (23) à travers le réseau Darknet (43), l’agent serveur mémorisant un fichier de configuration serveur (F) ; et, - un contrôleur (44), comportant une base de données (B) stockant des informations de configuration, le contrôleur étant accessible à travers le réseau Darknet (43) par l’agent client (41), respectivement par l’agent serveur (42), pour recevoir des informations de configuration client, respectivement serveur, permettant la mise à jour du fichier de configuration client, respectivement serveur, les informations de configuration client comportant au moins un adresse sur le réseau Darknet permettant au client d’accéder au service (23) lorsque le client a effectivement le droit d’accéder au service, et les informations de configuration serveur comportant au moins des informations d’identification permettant au client de s’identifier auprès du serveur pour pouvoir accéder au service (23). Infrastructure selon la revendication 1, dans laquelle un agent parmi l’agent client et l’agent serveur mémorise un jeton (J1, J2) permettant une première connexion, via le réseau Darknet (23), au contrôleur (44) afin de recevoir en retour des données d’authentification, l’agent établissant ensuite une connexion avec le contrôleur en utilisant les données d’authentification. Infrastructure selon l’une quelconque des revendications 1 à 2, comportant une console d’administration (46) du contrôleur (44) et avantageusement de l’agent serveur (42), la console d’administration exécutant un agent pour accéder au contrôleur et avantageusement à l’agent serveur à travers le réseau Darknet (43). Infrastructure selon l’une quelconque des revendications précédentes, fondée sur une implémentation Tor de l’infrastructure Darknet. Infrastructure selon l’une quelconque des revendications précédentes, dans laquelle le réseau Darknet est un réseau privé. Procédé de connexion à un service caché mis en œuvre dans une infrastructure de sécurité selon l’une quelconque des revendications 1 à 5, consistant à : - renseigner (230) un fichier de configuration client (T) de l’agent client et renseigner (220) un fichier de configuration serveur (F) de l’agent serveur par connexion au contrôleur (44), le fichier de configuration client comportant au moins une adresse sur le réseau Darknet du service (23), et le fichier de configuration serveur comportant au moins une information d’identification permettant au client de s’identifier auprès du serveur pour pouvoir accéder au service (23) ; - rendre par l’agent serveur (42) le service disponible sur le réseau Darknet (43) ; - établir (110) par l’agent client (41) une connexion avec un nœud dit « point de rendez-vous » du réseau Darknet (43), en utilisant les informations contenues dans le fichier de configuration client ; - demander (120) par l’agent client (41) un accès au service (23) auprès du réseau Darknet (43) en déclarant l’identifiant du nœud « point de rendez-vous » ; - vérifier (130) par l’agent serveur (42) d’identité du client (10) sur lequel est exécuté l’agent client (41) en utilisant les informations d’identification contenues dans le fichier de configuration serveur ; et, en cas de vérification positive, - établir (140) par l’agent serveur (42) une connexion avec le nœud « point de rendez-vous » du réseau Darknet (43) ; - associer (150) les connexions de part et d’autre du nœud « point de rendez-vous » pour établir une communication (101) entre le client et le serveur. Procédé selon la revendication 6, dans lequel, le procédé consiste en outre à : - établir (320) par l’agent serveur (42) une connexion avec le contrôleur (44) ; - communiquer (330) par l’agent serveur (42) au contrôleur (44) l’adresse sur le réseau Darknet du service (23), ladite adresse ayant été générée par l’agent serveur ; - établir par l’agent client (41) une connexion avec le contrôleur (44) ; - communiquer par le contrôleur à l’agent client l’adresse sur le réseau Darknet du service (23) pour renseigner le fichier de configuration client. Procédé selon la revendication 6 ou la revendication 7, dans lequel le procédé consiste en outre à : - établir (320) par l’agent serveur (42) une connexion avec le contrôleur (44) ; - communiquer (340) par le contrôleur à l’agent serveur les droits des utilisateurs sur le service (23) pour renseigner le fichier de configuration serveur. Procédé selon l’une quelconque des revendications 6 à 8, dans lequel, pour établir par un agent parmi l’agent client et l’agent serveur une connexion avec le contrôleur (44), le procédé consiste, en outre, à : - recevoir (410) par l’agent un jeton de connexion indiquant une adresse sur le réseau Darknet du contrôleur et un identifiant ; - établir (420) par l’agent une connexion au contrôleur en utilisant l’adresse sur le réseau Darknet du contrôleur indiquée dans le jeton et s’identifier par l’agent auprès du contrôleur en utilisant l’identifiant indiqué dans le jeton ; - fournir (430) en réponse par le contrôleur à l’agent des données d’authentification ; et - établir (440) par l’agent une connexion au contrôleur en utilisant les données d’authentification. Produit programme d’ordinateur comportant des instructions logicielles qui, lorsqu’elles sont exécutées par un client (10), un serveur (24) et un contrôleur (44) d’une infrastructure selon l’une quelconque des revendications 1 à 5, mettent en œuvre un procédé selon l’une quelconque des revendications 6 à 9.