L’action ou les actions alors exécutées par le module 5 d’exécution peuvent être sélectionnées par celui-ci en fonction du contexte. Comme mentionné précédemment, dans le premier mode de réalisation décrit ici, le module 5 d’exécution choisit d’exécuter au moins une action parmi l’ensemble ACT d’actions comprenant : l’action ACT1 consistant à retirer l’adresse bad@IP des adresses IP de l’ensemble POOL#1 pouvant être sélectionnées par CGN#1 pour traiter les paquets des équipements clients qu’il sert (désignées plus simplement dans la suite par « adresses IP actives »). Il convient de noter que ce retrait peut concerner uniquement les connexions futures susceptibles d’être établies par des équipements clients (typiquement les paquets concernant d’autres équipements clients que ceux déjà servis par CGN#1 au moment du retrait), et/ou également les connexions actives (c’est-à-dire en cours). Le choix de l’une ou l’autre des stratégies peut résulter d’une politique de l’opérateur OP2, différer en fonction du contexte (par exemple de la localisation de la source de l’attaque), etc. Par exemple, le maintien de l’adresse bad@IP pour traiter les paquets caractéristiques de connexions actives peut être justifié lorsque la source d’une attaque est interne au réseau 2, et/ou pour éviter de devoir migrer tous les équipements clients servis avec l’adresse bad@IP par CGN#1 ; l’action ACT2 consistant à ajuster au moins un taux de partage d’au moins une adresse IP de l’ensemble POOL#1 ; par exemple, au moins un taux de partage peut être augmenté si le NAT opérateur CGN#1 ne dispose plus d’adresses IP pour pouvoir servir les équipements clients qui lui sont rattachés (par exemple pour passer de 1:10 à 1 :20 ou de 1:2 à 1:5). Cet ajustement dynamique d’au moins un taux de partage permet avantageusement de compenser le comportement malveillant associé à l’adresse bad@IP, et en particulier, son retrait le cas échéant des adresses IP actives si l’action ACT1 est également exécutée. On note qu’un tel ajustement dynamique peut porter de façon globale sur les taux de partage de toutes les adresses IP du pool POOL#1 (à l’exception du taux de partage de l’adresse bad@IP, qui peut au contraire être réduit voire inutilisé en cas de retrait), ou être appliqué de façon différenciée à seulement une partie des adresses IP du pool POOL#1. En outre, un taux de partage peut être ajusté à plusieurs reprises si besoin (par exemple si plusieurs notifications signalant le comportement suspect de plusieurs adresses IP distinctes sont reçues par le module 4 de détection) ; et l’action ACT3 consistant en une demande de délégation d’adresses IP adressée à au moins un autre NAT opérateur CGN#j du système 1, avec j≠1. L’action ACT3 peut notamment être sélectionnée par le module 5 d’exécution lorsque les taux de partage des adresses IP actives de l’ensemble POOL#1 (distinctes de l’adresse bad@IP associée à un comportement suspect) ont atteint une valeur maximale, définie par exemple par l’opérateur OP2, rendant alors impossible la sélection l’action ACT2. Ceci n’est toutefois qu’un exemple illustratif, et l’action ACT3 peut être sélectionnée par le module 5 d’exécution dans d’autres contextes.