Procédé de mise en œuvre d’un service ( ), dit service courant, d’une chaîne de n services, le procédé comprenant : la réception (S200-1, S200-2, S200-3), en provenance du service ( ) précédent le service courant ( ) dans la chaîne, d’un premier jeton de routage ( ) comprenant des données de routage de messages entre les services de la chaîne et d’un premier jeton de chaînage ( ) comprenant des données de preuve d’un passage par le service précédent ; la vérification (S220-1, S220-2, S220-3) que le service courant est un destinataire légitime du premier jeton de routage ( ) ; la mise en œuvre (S230-1, S230-2, S3230-3) d’une fonction du service courant ; la génération (S260-1, S260-2, S260-3) d’un deuxième jeton de chaînage ( ) en fonction du premier jeton de chaînage et d’un deuxième jeton de routage ( ) déterminé à partir du premier jeton de routage ; et, la transmission (S270-1, S270-2, S270-3), à destination du service ( ) suivant le service courant ( ) dans la chaîne, du deuxième jeton de chaînage ( ) et du deuxième jeton de routage ( ). Procédé de mise en œuvre d’un service selon la revendication 1 comprenant en outre : l’obtention d’un identifiant de service émetteur par application d’une fonction de déchiffrement au premier jeton de routage, la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service courant ; et, la vérification (S215-1, S215-2, S215-3) que le service émetteur est un émetteur légitime. Procédé de mise en œuvre d’un service selon la revendication 1 ou 2, dans lequel le service courant comprend un identifiant ( ) de ce service ; le procédé comprenant en outre l’obtention d’un identifiant ( ) de service destinataire par application d’une fonction de déchiffrement au premier jeton de routage, la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service courant, et, la vérification (S220-1, S220-2, S220-3) que le service courant est un destinataire légitime comprend la comparaison de l’identifiant ( ) de service destinataire avec l’identifiant ( ) de ce service. Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 3, dans lequel le deuxième jeton de routage ( ) est généré par application d’une fonction de déchiffrement au premier jeton de routage ( ), la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service courant ( ). Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 4, comprenant en outre la génération (S240-1, S240-2, S240-3), par le service courant, d’une estampille temporelle , et dans lequel le deuxième jeton de chaînage ( ) est généré en fonction de cette estampille temporelle. Procédé de mise en œuvre d’un service selon la revendication 5, dans lequel le deuxième jeton de chaînage ( ) est tel que avec une fonction de chiffrement associée au service et utilisant une clef de chiffrement , | une fonction de concaténation, et une fonction cryptographique combinant une fonction de hachageavec la clé de chiffrement , et le deuxième jeton de routage. Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 6, dans lequel des fonctions de chiffrement, déchiffrement, signature et identification au niveau du service ( ) sont basées sur des technologies cryptographiques à clef publique, et référent un certificat électronique associé. Procédé de vérification d’une chaîne de services, le procédé étant mis en œuvre par un service (CTRL) de contrôle et comprenant : la réception (S140) d’un jeton de routage ( ) et d’un jeton de chaînage ( ) en provenance du n-ième service ( ) de la chaîne ; la vérification (S160) que le service (CTRL) de contrôle est un destinataire légitime du jeton de routage ( ) ; et, la vérification (S170) d’un passage par les n services de la chaîne, conformément à ladite chaîne, par traitement du jeton de chaînage ( ), le traitement comprenant un calcul de manière itérative d’une valeur pour , en fonction d’une valeur et d’un jeton de chaînage ( ) comprenant des données de preuve d’un passage par un service . Procédé de vérification selon la revendication 8 comprenant en outre : l’obtention d’un identifiant de service émetteur ( ) par application d’une fonction de déchiffrement au jeton de routage, la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service (CTRL) de contrôle ; et, la vérification (S155) que le service émetteur ( ) est un émetteur légitime. Procédé de vérification selon la revendication 8 ou 9, dans lequel le service (CTRL) de contrôle comprend un identifiant ( ) de ce service de contrôle, le procédé comprenant en outre l’obtention, par le service (CTRL) de contrôle, d’un identifiant ( ) de service destinataire par application d’une fonction de déchiffrement au jeton de routage , la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service (CTRL) de contrôle, et, dans lequel la vérification (S160) que le service de contrôle est un destinataire légitime comprend la comparaison de l’identifiant ( ) de service destinataire avec l’identifiant ( ) de ce service de contrôle. Procédé de vérification selon l’une des revendications 8 à 10, comprenant en outre : l’obtention, par le service (CTRL) de contrôle, d’une première valeur secrète ( ) utilisée pour la génération d’un jeton de routage ( ) destiné à être transmis au premier service de la chaîne ; l’obtention, par le service (CTRL) de contrôle, d’une deuxième valeur secrète ( ) par application (S150) d’une fonction de déchiffrement au jeton de routage , la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service (CTRL) de contrôle ; et, la comparaison (S165), par le service (CTRL) de contrôle, de la première valeur secrète ( ) et de la deuxième valeur secrète ( ’). Procédé de vérification selon l’une des revendications 8 à 11 comprenant en outre la génération (S120) d’un jeton de routage de manière récursive à partir d’un jeton de routage pour . Dispositif électronique de mise en œuvre d’au moins un service ( ) d’une chaîne de services comprenant : un module (MOD_RX) de réception, en provenance du service ( ) précédent le service courant ( ) dans la chaîne, d’un premier jeton de routage ( ) comprenant des données de routage de messages entre les services de la chaîne et d’un premier jeton de chaînage ( ) comprenant des données de preuve d’un passage par le service précédent ; un module (MOD_DEST) de vérification que le au moins un service est un destinataire légitime du premier jeton de routage ( ) ; un module (MOD_CS) de mise en œuvre d’une fonction du service ( ) ; un module (MOD_CT) de génération d’un deuxième jeton de chaînage ( ) en fonction du premier jeton de chaînage et d’un deuxième jeton de routage ( ) déterminé à partir du premier jeton de routage ; et, un module (MOD_TX) de transmission, à destination du service ( ) suivant ledit service ( ) dans la chaîne, du deuxième jeton de chaînage ( ) et du deuxième jeton de routage ( ). Dispositif électronique de vérification d’une chaîne de n services incluant un service de contrôle (ctrl) comprenant : un module (MOD_RX) de réception d’un jeton de routage et d’un jeton de chaînage en provenance du n-ième service ( ) de la chaîne ; un module (MOD_DEST) de vérification que ledit service (CTRL) de contrôle est un destinataire légitime du jeton de routage ( ) ; et, un module (MOD_PROC) de vérification d’un passage par les n services de la chaîne, conformément à ladite chaîne, par traitement du jeton de chaînage ( ), le traitement comprenant un calcul de manière itérative d’une valeur pour , en fonction d’une valeur et d’un jeton de chaînage ( ) comprenant des données de preuve d’un passage par un service . Programme d’ordinateur comportant des instructions pour la mise en œuvre d’un procédé de mise en œuvre d’un service selon l’une quelconque des revendications 1 à 7, ou d’un procédé de vérification d’une chaîne de services selon l’une quelconque des revendications 8 à 12, lorsque ledit programme est exécuté par un ordinateur.