Procédé (300) d’anonymisation d’une communication entre une application source (114) et une application destinataire (214), le procédé comportant les étapes consistant à : - création (600), pour l’application source, d’un message, ledit message intégrant au moins un port logique réel (PLRs, PLRd) de l’application source ou de l’application destinataire ; - interception (410), par un module de saut de port côté application source (124), du message ; - substitution du port logique réel par un port logique virtuel (PLVs, PLVd), pour créer un message anonymisé ; - transmission (730) du message anonymisé sur un réseau (2) vers l’application destinataire ; - réception (750), par un module de saut de port côté application destinataire (224), du message anonymisé ; - substitution inverse du port logique virtuel par le port logique réel ; et, - communication (770) du message à l’application destinataire. Procédé selon la revendication 1, dans lequel un module de saut de port calcule le port logique virtuel à associer au port logique réel d’une première application parmi l’application source ou l’application destinataire en utilisant une fonction aléatoire (H), qui dépend : - d’un paramètre de secret (CLE), qui est partagé entre les modules de saut de port côté application source et côté application destinataire (124, 224) ; - d’un paramètre universel (T) ; et, - d’un identifiant de la première application, et dans lequel un module de saut de port calcule le port logique réel à associer à un port logique virtuel d’une seconde application parmi l’application source ou l’application destinataire en utilisant la même fonction aléatoire, qui dépend : - du paramètre de secret (CLE) ; - du paramètre universel (T) ; et, - d’un identifiant de la seconde application. Procédé selon la revendication 2, dans lequel le paramètre de secret est une clé privée symétrique. Procédé selon l’une quelconque des revendications 2 et 3, dans lequel le paramètre universel (T) est un instant courant délivré par une horloge commune aux modules de saut de port côté application source et côté application destinataire (124, 224). Procédé selon l’une quelconque des revendications précédentes, dans lequel un trafic de fond ayant une signature banalisée est injecté sur ou vers le port logique virtuel. Procédé selon l’une quelconque des revendications précédentes, dans lequel le port logique réel pour l’application source est celui d’une interface de communication ouverte par l’application source, et dans lequel le port logique réel pour l’application destinataire est celui d’une interface de communication ouverte par l’application destinataire. Système (1) comportant une application source (114) exécutée sur une machine source (100) et une application destinataire (214) exécutée sur une machine destinataire (200), et un réseau (2) pour acheminer le trafic entre les machines source et destinataire, caractérisé en ce que le système comporte, en outre, un module de saut de port côté application source (124), disposé en coupure entre l’application source et le réseau, et un module de saut de port côté application destinataire (224), disposé en coupure entre le réseau et l’application destinataire, les modules de saut de port étant adaptés pour mettre en œuvre un procédé d’anonymisation selon l’une quelconque des revendications 1 à 6. Système selon la revendication 7, dans lequel un module de saut de port côté application source (124), respectivement côté application destinataire (224), est un logiciel exécuté par le noyau (112) de la machine source, respectivement le noyau (212) de la machine destinataire. Module de saut de port (124, 224) adapté pour être mise en œuvre dans un système conforme à la revendication 7 ou à la revendication 8. Produit programme d’ordinateur comportant des instructions qui lorsqu’elles sont exécutées par un processeur d’une machine permettent à un noyau d’un système d’exploitation de ladite machine d’être pourvu d’un module de saut de port conforme à la revendication 9.