Méthode d’analyse du risque informatique d’un réseau d’intérêt (20) échangeant directement ou indirectement des flux réseau (11a, 11b) avec au moins un réseau tiers (30, 40, 50, 70), comportant les étapes suivantes : - récupération (100, 110) d’au moins un flux réseau (11a, 11b) capté par au moins un pare-feu (32, 42, 52, 72) appartenant à au moins un réseau tiers (30, 40, 50, 70) ; chaque flux réseau (11a, 11b) contenant des adresses internet de destination et de provenance ; - comparaison (101, 111) des adresses internet de destination et de provenance de chaque flux réseau (11a, 11b) récupéré avec au moins une base de données d’adresses internet toxiques (64) ; chaque flux réseau (11a, 11b) intégrant au moins une adresse internet de destination ou de provenance stockée dans ladite une base de données d’adresses internet toxiques (64) correspondant à un flux toxique ; et - identification (102, 112), pour chaque flux toxique, de la nature du risque afin de déterminer si chaque flux toxique présente un risque pour le réseau d’intérêt (20) ou un desdits au moins un réseau tiers (30, 40, 50, 70). Méthode d’analyse du risque informatique selon la revendication précédente, dans laquelle l’étape de récupération (100, 110) d’au moins un flux réseau (11a, 11b) comprend l’envoi par ledit pare-feu (32, 42, 52, 72) d’au moins un fichier de contrôle (33, 43, 53, 73) vers un organe d’analyse (61) du réseau d’intérêt (20) ou du réseau d’un tiers de confiance (60), ledit fichier de contrôle (33, 43, 53, 73) comportant lesdites adresses internet de destination et de provenance. Méthode d’analyse du risque informatique selon la revendication précédente, dans laquelle ledit au moins un fichier de contrôle (33, 43, 53, 73) comporte en outre au moins : - un sens de trafic du flux ; - un protocole de communication ; - un numéro de port TCP/IP utilisé pour la connexion ; et - un horodatage du flux réseau, par exemple la date et l’heure de début et de fin du flux réseau. Méthode d’analyse du risque informatique selon l’une des revendications précédentes, dans laquelle ladite base de données d’adresses internet toxiques (64) est obtenue au moins en partie par l’utilisation d’au moins un serveur leurre. Méthode d’analyse du risque informatique selon l’une des revendications précédentes, dans laquelle l’étape d’identification de la nature du risque permet d’identifier un risque lié à : - une attaque de type « force brute », si un certain nombre de flux toxiques sont détectés dans des intervalles de temps inférieur à un seuil, et/ou - une attaque de type « compromission », si ledit flux toxique met en communication un système en dehors de ses heures de fonctionnement habituelles. Méthode d’analyse du risque informatique selon l’une des revendications précédentes, dans laquelle l’étape d’identification de la nature du risque comprend l’utilisation d’informations connues sur au moins une adresse internet liée audit flux toxique et stockées dans ladite base de données d’adresses internet toxiques (64), ces informations se rapportant par exemple à un certain type d’attaque. Méthode d’analyse du risque informatique selon l’une des revendications précédentes, dans laquelle l’étape d’identification de la nature du risque comporte les sous-étapes suivantes : - détermination (112) du risque de propagation en fonction d’un type d’attaque identifié ; - si une attaque à risque fort de propagation est identifiée, analyse (113) du niveau de propagation en considérant le nombre d’adresses internet ayant subies une attaque de même nature à partir d’une adresse internet unique. Méthode d’analyse du risque informatique selon l’une des revendications précédentes, dans laquelle la méthode comporte en outre les étapes suivantes : - stockage de chaque flux réseau toxique dans un fichier de flux toxique (63) ; - pour chaque flux toxique ne présentant aucun risque pour la sécurité informatique du réseau d’intérêt ou d’un desdits au moins un réseau tiers, suppression dudit flux toxique du fichier de flux toxiques (63). Méthode d’analyse du risque informatique selon l’une des revendications précédentes, dans laquelle la méthode comporte en outre l’étape suivante : - pour chaque flux toxique présentant un risque pour la sécurité informatique du réseau d’intérêt ou d’un desdits au moins un réseau tiers, transmission d’une alerte à un administrateur du réseau d’intérêt ou à un tiers de confiance. Méthode d’analyse du risque informatique selon l’une des revendications 1 à 8, dans laquelle la méthode comporte en outre les étapes suivantes : - configuration d’une interface par l’administrateur du réseau d’intérêt ou par le tiers de confiance, permettant de sélectionner au moins un type de risque pertinent pour la sécurité informatique du réseau d’intérêt ou d’un desdits au moins un réseau tiers ; et - pour chaque flux toxique identifié comme correspondant à un type de risque sélectionné à l’étape précédente, transmission d’une alerte à l’administrateur du réseau d’intérêt ou au tiers de confiance.