Procédé (1) d’établissement de session MCData IPCON « Mission Critical Data Internet Protocol Connectivity » dans un réseau de communication selon le standard 3GPP MCS « 3rd Generation Partnership Program Mission Critical System », le réseau comprenant : une entité MCData émettrice ; une entité MCData destinataire ; et un service de transport MCData connecté aux entités MCData émettrice et destinataire ; le procédé comprenant : Obtenir (20), par l’entité MCData émettrice, une clé DPPK « MCData Payload Protection Key » et un identifiant de la clé DPPK-ID « MCData Payload Protection Key Identifier » ; Transmettre (30), par l’entité MCData émettrice à l’entité MCData destinataire via le service de transport MCData, un message SIP-INVITE comprenant la clé DPPK et l’identifiant de la clé DPPK-IK ; Authentifier (40), par l’entité MCData destinataire, le message ; et Déterminer (50), par l’entité MCData destinataire, la clé DPPK et l’identifiant de la clé DPPK-ID et établir un tunnel IP entre l’entité MCData émettrice et l’entité MCData destinataire. Procédé (1) selon la revendication 1 dans lequel l’entité MCData émettrice est connectée à un entité applicative émettrice et l’entité MCData destinataire est connectée à au moins un serveur applicatif destinataire, le procédé comprenant en outre, les étapes finales : Transmettre (60), par le serveur applicatif émetteur, des données utiles à l’entité MCData émettrice. Générer (70), par l’entité MCData émettrice, un paquet de données comprenant : les données utiles chiffrées en utilisant la clé DPPK et l’identifiant de la clé DPPK-ID ; et un entête ; Envoyer (80), par l’entité MCData émettrice, le paquet de données généré (70) à l’entité MCData destinataire via le tunnel IP établi ; Retirer (90), par l’entité MCData destinataire, l’entête du paquet de données généré (70) et déchiffrer les données utiles chiffrées en utilisant la clé DPPK et l’identifiant de la clé DPPK-ID ; et Transmettre (100), par l’entité MCData destinataire, les données utiles déchiffrées à la au moins une entité applicative. Procédé selon la revendication 2 dans lequel : Le tunnel IP est un tunnel GRE « Generic Routing Encapsulation » dans le protocole UDP « User Datagram Protocol » ; et L’entête est un entête de type GRE et UDP. Procédé selon l’une quelconque des revendications précédentes comprenant en outre les étapes préalables: Obtenir (110) des informations : d’autorisation d’établissement de session MCData IPCON, configurée avec un plan média MCData, entre l’entité MCData émettrice et l’entité MCData destinataire ; et de la nécessité de mettre en place le procédé selon l’une quelconque des revendications précédentes ; et Mettre en œuvre (120) le procédé de la revendication 1 lorsque l’établissement de session MCData IPCON, configurée avec le plan média MCData, entre l’entité MCData émettrice et l’entité MCData destinataire est autorisé et si la mise en place du procédé selon l’une quelconque des revendications précédentes est nécessaire. Procédé selon l’une quelconque des revendications précédentes dans lequel : Ledit procédé est un procédé d’établissement de session MCData IPCON de groupe ; L’entité MCData émettrice est un client MCData appartenant à un groupe MCData ; L’entité MCData destinataire est un ensemble de clients MCData appartenant à un même groupe MCData que l’entité MCData émettrice ; et La clé DPPK est une clé de type GMK « Group Master Key » et l’identifiant de la clé DPPK-ID est de type GMK-ID « Group Master Key Identifier ». Procédé selon les revendications 1 à 4 dans lequel : Ledit procédé est un procédé d’établissement de session MCData IPCON point à point ; L’entité MCData émettrice et l’entité MCData destinataire sont des clients MCData ; et La clé DPPK est une clé privée de type PCK « Private Call Key », l’identifiant de la clé DPPK-ID est de type PCK-ID « Private Call Key Identifier » et la clé PCK comprenant le chiffrement de l’identité de l’entité MCData destinataire ; Une étape initiale d’obtention (10), par l’entité MCData émettrice et l’entité MCData destinataire, des éléments de chiffrement ; L’obtention à l’étape (20), par l’entité MCData émettrice, de la clé PCK et de l’identifiant de la clé PCK-ID consiste en une génération de la clé PCK et de l’identifiant PCK-ID en utilisant les éléments de chiffrement obtenus à l’étape (10); Le message SIP-INVITE transmis à l’étape (30) par l’entité MCData émettrice à l’entité MCData destinataire, comprend un conteneur MIKEY-SAKKE I-MESSAGE « Multimedia Internet KEYing-Sakai-Kasahara Key Encryption », le conteneur MIKEY-SAKKE I-MESSAGE comprenant la clé DPPK chiffrée avec une méthode de chiffrement SAKKE ; et l’identifiant de la clé DPPK-ID ; et La détermination (50) par l’entité MCData destinataire, de la clé PCK et de l’identifiant de la clé PCK-ID est effectuée en utilisant les éléments de chiffrement obtenus à l’étape 10. Réseau de communication selon le standard 3GPP MCS « 3rd Generation Partnership Program Mission-Critical System », le réseau de communication comprenant: Une entité MCData émettrice ; Une entité MCData destinataire ; et Un service de transport MCData connecté aux entités MCData émettrice et destinataire ; le réseau de communication étant configuré pour mettre en œuvre le procédé (1) selon l’une quelconque des revendication précédentes. Réseau selon la revendication précédente caractérisé en ce que l’entité MCData destinataire est : Un ensemble de clients MCData appartenant au même groupe MCData que l’entité MCData émettrice ; ou Un client MCData. Produit programme d'ordinateur comprenant des instructions qui conduisent le réseau selon la revendication 8 à exécuter les étapes de la méthode selon l’une des revendications 1 à 6. Support lisible par ordinateur, sur lequel est enregistré le programme d'ordinateur selon la revendication 9.