Procédé de protection d’un flux entrant (10, 110), le flux entrant comportant au moins un flux élémentaire vidéo entrant (11, 111), le flux élémentaire vidéo entrant comportant une succession de paquets vidéo entrants (12, 112), le procédé étant caractérisé en ce qu’il comporte les étapes de : - désassemblage (52) du flux entrant pour séparer un paquet courant (12, 112, 116) ; - cryptage du paquet courant avec une clé de session (TEK, TEK1, TEK2) ; - construction (55) d’un paquet de métadonnées de confidentialité comportant un champ d’étiquette temporelle correspondant à une étiquette temporelle du paquet courant et un champ de confidentialité reprenant la clé de session ; - chiffrage du paquet de données de confidentialité avec une clé de chiffrage (KEK) ; - assemblage (56) d’un flux sortant (20, 120) comportant un flux élémentaire sortant regroupant les paquets courants cryptés (22, 122, 116) et d’un flux élémentaire de métadonnées de confidentialité comportant les paquets de métadonnées de confidentialité chiffrés (26, 126). Procédé selon la revendication 1, comportant en outre : - acquisition d’au moins un indicateur (Id) ; et, - détermination (54) d’un niveau de confidentialité (N) pour le paquet courant à partir de ou de chaque indicateur, l’étape de construction (55) d’un paquet de métadonnées de confidentialité comportant, en outre, un champ de niveau de confidentialité reprenant le niveau de confidentialité déterminé pour le paquet courant. Procédé selon la revendication 2, dans lequel la clé de chiffrage (KEK) est sélectionnée en fonction du niveau de confidentialité (N) déterminé pour le paquet courant. Procédé selon l’une quelconque des revendications précédentes, dans lequel l’étape d’acquisition consiste à filtrer (53) le paquet entrant pour évaluer au moins un indicateur (Id). Procédé selon l’une quelconque des revendications précédentes, dans lequel le flux entrant comporte, outre le flux élémentaire vidéo, un flux élémentaire de métadonnées de contexte, l’étape de désassemblage permettant de séparer un paquet de métadonnées de contexte courant. Procédé selon la revendication 5, dans lequel le paquet vidéo courant est crypté avec une première clé de session (TEK1), et le paquet de métadonnées de contexte est crypté avec une seconde clé de session (TEK2). Procédé selon la revendication 6, dans lequel le paquet de métadonnées de confidentialité comporte un premier champ de confidentialité reprenant la première clé de session et un second champ de confidentialité reprenant la seconde clé de session. Procédé selon l’une quelconque des revendications précédentes, dans lequel le flux sortant respecte le protocole « groupe d'experts en images animées - Flux de transport» - MPEG-TS. Procédé selon l’une quelconque des revendications précédentes, dans lequel le paquet de métadonnées de confidentialité comporte des champs supplémentaires pour être compatible du standard de « profil standard d'imagerie du mouvement » - MISP. Dispositif de protection (30) adapté pour mettre en œuvre un procédé de protection selon l’une quelconque des revendications 1 à 9 sur un flux entrant, le flux entrant comportant au moins un flux élémentaire vidéo entrant. Programme d’ordinateur comportant des instructions logicielles qui, lorsqu’elles sont exécutées par un ordinateur, mettent en œuvre un procédé de protection selon l’une quelconque des revendications 1 à 9 sur un flux entrant, le flux entrant comportant un flux élémentaire vidéo entrant, le flux élémentaire vidéo entrant comportant une succession de paquets vidéo entrant.