Procédé de traitement de paquets de données (300) dans un réseau (100) de communication Ethernet comprenant des unités de communication (101 ; 102.1-102.3 ; 103.1-103.4), le procédé étant mis en œuvre dans un commutateur (110 ; 110.1 ; 110.2 ; 110.3) du réseau de communication, le commutateur stockant au moins un premier identifiant d’au moins un réseau d’accès local virtuel en association avec une première procédure de sécurisation de couche de liaison de données point à point, et stockant au moins un deuxième identifiant d’au moins un réseau d’accès local virtuel avec une deuxième procédure de sécurisation de liaison de données de bout en bout, le procédé comprenant les étapes suivantes: - réception (201) d’un paquet de données ; - détection (202) d’un identifiant d’au moins un réseau d’accès local virtuel dans le paquet de données reçu ; - sélection (203) d’une procédure de sécurisation de couche de liaison de données parmi la première procédure de sécurisation et la deuxième procédure de sécurisation, en fonction de l’identifiant de réseau d’accès local virtuel déterminé ; - traitement (204) du paquet de données en fonction de la procédure de sécurisation sélectionnée. Procédé selon la revendication 1, dans lequel le traitement (204) en fonction de la première procédure de sécurisation comprend une vérification d’un premier élément de sécurité (304.1) du paquet de données (300) reçu sur un port d’entrée du commutateur (110; 110.1 ; 110.2 ; 110.3) et un remplacement du premier élément de sécurité par un deuxième élément de sécurité dans le paquet de données avant transmission à une unité destinataire via un port de sortie du commutateur. Procédé selon la revendication 1 ou 2, dans lequel le traitement (204) en fonction de la deuxième procédure de sécurisation comprend une transmission sans modification du paquet de données à une unité destinataire du paquet (300) par le commutateur (110; 110.1 ; 110.2 ; 110.3). Procédé selon l’une des revendications précédentes, dans lequel au moins l’un des premier et deuxième identifiants comprend un identifiant d’un groupe de réseaux d’accès locaux virtuels. Procédé selon l’une des revendications précédentes, dans lequel la charge utile (306) du paquet de données (307) est chiffrée, et dans lequel l’identifiant d’au moins un réseau d’accès local virtuel est détecté dans un champ d’en-tête (303) du paquet de données (300). Procédé selon l’une des revendications précédentes, dans lequel les première et deuxième procédures de sécurisation sont des procédures MACSec selon le modèle IEEE 802.1AE. Procédé selon les revendications 5 et 6, dans lequel l’en-tête du paquet de données (300) a un format défini par un mode Wide Area Network, WAN, du modèle IEEE 802.1AE. Procédé selon l’une des revendications précédentes, dans lequel le réseau de communication Ethernet (100) comprend des unités de communication d’un véhicule automobile, dans lequel le commutateur (110 ; 110.1 ; 110.2 ; 110.3) est intégré dans l’une des unités de communication (102.1 ; 102.2 ; 102.3) du réseau de communication Ethernet. Programme informatique comportant des instructions pour la mise en œuvre du procédé selon l’une des revendications précédentes, lorsque ces instructions sont exécutées par un processeur (401). Commutateur d’un réseau de communication Ethernet (100) comprenant des unités de communication (101 ; 102.1-102.3 ; 103.1-103.4), le commutateur (110 ; 110.1 ; 110.2 ; 110.3) comprenant : - une mémoire (402) stockant au moins un premier identifiant d’au moins un réseau d’accès local virtuel en association avec une première procédure de sécurisation de couche de liaison de données point à point, et stockant au moins un deuxième identifiant d’au moins un réseau d’accès local virtuel avec une deuxième procédure de sécurisation de liaison de données de bout en bout ; - une interface (403 ; 404 ; 405) de réception d’un paquet de données (300) ; - un processeur (401) configuré pour détecter un identifiant d’au moins un réseau d’accès local virtuel dans le paquet de données reçu, pour sélectionner une procédure de sécurisation de couche de liaison de données parmi la première procédure de sécurisation et la deuxième procédure de sécurisation, en fonction de l’identifiant de réseau d’accès local virtuel déterminé et pour traiter le paquet de données en fonction de la procédure de sécurisation sélectionnée.