Procédé de mise en œuvre d’un service ( ), dit service courant, d’une chaîne de n services, le procédé comprenant : la réception (S200-1, S200-2, S200-3), en provenance du service ( ) précédent le service courant ( ) dans la chaîne, d’un premier jeton de routage ( ) comprenant des données de routage de messages entre les services de la chaîne ; la vérification (S220-1, S220-2, S220-3) que le service courant est un destinataire légitime du premier jeton de routage ( ) ; la mise en œuvre (S230-1, S230-2, S3230-3) d’une fonction du service courant ; la génération (S260-1, S260-2, S260-3) d’un jeton de chaînage, dit jeton de chaînage courant ( ) à partir d’une donnée ( ) de preuve d’un passage par le service courant ( ) ; et, la transmission (S270-1, S270-2, S270-3), à destination du service ( ) suivant le service courant ( ) dans la chaîne, du jeton de chaînage courant ( ) et d’un deuxième jeton de routage ( ) déterminé à partir du premier jeton de routage. Procédé de mise en œuvre d’un service selon la revendication 1, dans lequel le jeton de chaînage courant ( ) est généré en fonction du deuxième jeton de routage ( ). Procédé de mise en œuvre d’un service selon la revendication 1 ou 2, dans lequel le service courant comprend un identifiant ( ) de ce service ; le procédé comprenant en outre l’obtention d’un identifiant ( ) de service destinataire par application d’une fonction de déchiffrement au premier jeton de routage, la fonction de déchiffrement utilisant une clef de déchiffrement associée au service courant, et, dans lequel la vérification (S220-1, S220-2, S220-3) que le service courant est un destinataire légitime comprend la comparaison de l’identifiant ( ) de service destinataire avec l’identifiant ( ) de ce service. Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 3, dans lequel le deuxième jeton de routage ( ) est généré par application d’une fonction de déchiffrement au premier jeton de routage ( ), la fonction de déchiffrement utilisant une clef de déchiffrement associée au service courant. Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 4, comprenant en outre : la génération (S250-1, S250-2, S250-3), par le service courant, de la donnée ( ) de preuve d’un passage par le service courant ( ), la donnée ( ) étant générée par application d’une fonction de hachage au deuxième jeton de routage ( ) ; et, la transmission (S270-1, S270-2, S270-3) de la donnée ( ) par le service courant à destination du service suivant ou à destination d’un service (CTRL) de contrôle. Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 5, comprenant en outre : la réception (S200-2), par le service courant, d’une donnée ( ) de preuve que le service précédent ( a effectivement été appliqué ; et, la transmission (S270-2) de la donnée reçue ( ), par le service courant et à destination du service suivant. Procédé de mise en œuvre d’un service selon l’une des revendications 1 à 6, dans lequel des fonctions de chiffrement, déchiffrement, signature et identification au niveau du service ( ) sont basées sur des technologies cryptographiques à clef publique, et référent un certificat électronique associé. Procédé de vérification d’une chaîne de n services, le procédé étant mis en œuvre par un service (CTRL) de contrôle et comprenant : la réception (S140) d’un jeton de routage ( ) en provenance du n-ième service de la chaîne, d’un jeton de chaînage ( ) en provenance du n-ième service de la chaîne, et de n données ( ) de preuve, chaque donnée étant générée par un service de la chaîne ; la vérification (S160) que le service (CTRL) de contrôle est un destinataire légitime du jeton de routage ( ) ; et, la vérification (S170) d’un passage par les n services de la chaîne conformément à ladite chaîne, par traitement du jeton de chaînage ( et des n données de preuve. Procédé de vérification selon la revendication 8, dans lequel le service (CTRL) de contrôle comprend un identifiant ( ) de ce service de contrôle, le procédé comprenant en outre l’obtention, par le service (CTRL) de contrôle, d’un identifiant ( ) de service destinataire par application d’une fonction de déchiffrement au jeton de routage , la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service (CTRL) de contrôle, et, dans lequel la vérification (S160) que le service de contrôle est un destinataire légitime comprend la comparaison de l’identifiant ( ) de service destinataire avec l’identifiant ( ) de ce service de contrôle. Procédé de vérification selon la revendication 8 ou 9, comprenant en outre : l’obtention, par le service (CTRL) de contrôle, d’une première valeur secrète ( ) utilisée pour la génération d’un jeton de routage ( ) préalablement transmis au premier service de la chaîne ; l’obtention, par le service (CTRL) de contrôle, d’une deuxième valeur secrète ( ) par application (S150) d’une fonction de déchiffrement au jeton de routage , la fonction de déchiffrement utilisant une clef de déchiffrement ( ) associée au service (CTRL) de contrôle ; et, la comparaison (S165), par le service (CTRL) de contrôle, de la première valeur secrète ( ) et de la deuxième valeur secrète ( ’). Procédé de vérification selon l’une des revendications 8 à 10, dans lequel la vérification (S170) d’un passage par les n services de la chaîne comprend : le calcul (S1710) d’un jeton de chaînage en fonction d’une donnée de preuve , pour i = n..0; l’obtention (S1720, S1730) un jeton de référence résultant de l’application d’une fonction de chiffrement à une valeur utilisée pour générer un jeton de chaînage initial préalablement été transmis au premier service de la chaîne, la fonction de chiffrement utilisant une clef de chiffrement associée au service (CTRL) de contrôle ; et, la comparaison (S1740) entre le jeton calculé pour et le jeton de référence. Procédé de vérification selon l’une des revendications 8 à 11 comprenant en outre la génération (S120) d’un jeton de routage de manière récursive à partir d’un jeton de routage Dispositif électronique de mise en œuvre d’au moins un service (s(i)) comprenant : un module de réception (MOD_RX) d’un premier jeton de routage ( ) comprenant des données de routage de messages entre les services d’une chaîne de services ; un module de vérification (MOD_DEST) que le au moins un service est un destinataire légitime du premier jeton de routage ( ) ; un module de mise en œuvre (MOD_CS) d’une fonction du service ( ) ; un module de génération (MOD_CT) d’un jeton de chaînage à partir d’une donnée ) de preuve d’un passage par le service courant ( ); et, un module de transmission (MOD_TX), à destination du service ( ) suivant ledit service ( ) dans la chaîne, du jeton de chaînage courant ( ) et d’un deuxième jeton de routage ( ) déterminé à partir du premier jeton de routage ( ). Dispositif électronique de vérification d’une chaîne de n services incluant un service de contrôle (ctrl) comprenant : un module de réception (MOD_RX) d’un jeton de routage en provenance du n-ième service de la chaîne, d’un jeton de chaînage en provenance du n-ième service de la chaîne, et de n données ( ) de preuve, chaque donnée étant générée par un service de la chaîne ; un module de vérification (MOD_DEST) que ledit service (CTRL) de contrôle est un destinataire légitime du jeton de routage ( ) ; et, un module de vérification (MOD_PROC) d’un passage par les n services de la chaîne, conformément à ladite chaîne, par traitement du jeton de chaînage ( ) et des n données de preuve. Programme d’ordinateur comportant des instructions pour la mise en œuvre d’un procédé de mise en œuvre d’un service selon l’une quelconque des revendications 1 à 7, ou d’un procédé de vérification d’une chaîne de services selon l’une quelconque des revendications 8 à 12, lorsque ledit programme est exécuté par un ordinateur.