Procédé implémenté par ordinateur d’analyse d’activité clavier d’un utilisateur, le procédé comprenant : une obtention (S21) des instants de pression et/ou de relâchement de touche pendant une frappe d’un texte de référence sur un système informatique client par l’utilisateur, le texte de référence comprenant un ou plusieurs mots; une détermination (S22), pour chaque mot respectif du texte de référence, de la valeur d’un vecteur caractéristique de dynamique de frappe pour le mot respectif, le vecteur caractéristique comprenant pour un mot frappé une ou plusieurs métriques déterminées chacune à partir des instants de pression et/ou de relâchement de touche pendant la frappe du texte de référence ; et une détermination (S23) de la valeur d’une signature pour le texte de référence à partir de chaque vecteur caractéristique déterminé. Procédé selon la revendication 1, dans lequel les une ou plusieurs métriques déterminées comprennent : une métrique D 1 égale au temps, pour chaque caractère i , entre l’instant de pression P i de la touche respective correspondant au caractère i et l’instant de relâchement R i de la touche respective correspondant au caractère i , une métrique D 2 égale au temps, pour chaque caractère i , entre l’instant de pression P i de la touche respective correspondant au caractère i et l’instant de pression P i+1 d’une touche respective correspondant au caractère suivant i+1 , une métrique D 3 égale au temps, pour chaque caractère i , entre l’instant de pression P i de la touche respective correspondant au caractère i et l’instant de relâchement R i+2 d’une touche respective correspondant au deuxième caractère suivant i+2 , et/ou une métrique D 4 égale au temps, pour chaque caractère i , entre l’instant de pression P i de la touche respective correspondant au caractère i et l’instant de pression P i+3 d’une touche respective correspondant au troisième caractère suivant i+3. Procédé selon la revendication 1 ou 2, dans lequel les une ou plusieurs métriques déterminées comprennent une métrique D 5 égale au temps entre l’instant de pression de la touche respective correspondant au premier caractère du mot respectif et l’instant de relâchement de la touche respective correspondant au dernier caractère du mot respectif. Procédé selon l’une quelconque des revendications 1 à 3, dans lequel le texte de référence comprend plusieurs mots, la signature pour le texte de référence comprenant une moyenne des vecteurs caractéristiques déterminées pour chacun des mots du texte de référence. Procédé implémenté par ordinateur de surveillance d’une activité clavier pour le compte d’un utilisateur, le procédé comprenant : une fourniture (S34) de la valeur d’une signature déterminée selon l’une quelconque des revendications 1 à 4 pour l’utilisateur ; une obtention (S31) des instants de pression et/ou de relâchement de touche pendant une frappe d’un texte en ligne sur un système informatique client pour le compte de l’utilisateur, le texte en ligne comprenant un ou plusieurs mots ; une détermination (S32, S33), pour chaque mot respectif du texte en ligne, de la valeur du vecteur caractéristique de dynamique de frappe pour le mot respectif ; et une détermination ou non d’une usurpation de l’identité de l’utilisateur en fonction d’une comparaison (S35) entre une ou plusieurs valeurs du vecteur caractéristique déterminées pour le texte en ligne et la valeur de la signature déterminée pour le texte de référence. Procédé selon la revendication 5, dans lequel la détermination ou non de l’usurpation est en outre fonction d’une comparaison (S40) entre une capture du visage pendant la frappe du texte en ligne sur le système informatique client pour le compte de l’utilisateur et une image de l’utilisateur provenant d’une base de données. Procédé selon la revendication 6, dans lequel la détermination ou non de l’usurpation comprend une fusion des résultats de la comparaison des une ou plusieurs valeurs du vecteur caractéristique déterminées pour le texte en ligne et de la comparaison de la capture du visage. Procédé selon l’une quelconque des revendications 5 à 7, dans lequel la détermination ou non de l’usurpation de l’identité de l’utilisateur comprend : une détermination, pour chaque mot respectif du texte en ligne, d’une distance entre la valeur du vecteur caractéristique du mot respectif et la valeur de la signature déterminée pour l’utilisateur ; et une détermination ou non de l’usurpation de l’identité de l’utilisateur à partir de chaque distance déterminée. Procédé selon la revendication 8, dans lequel le vecteur caractéristique et la signature sont chacun un vecteur ayant des coordonnées pour chacune des une ou plusieurs métriques, la distance déterminée pour chaque mot respectif du texte en ligne étant égale à une norme de la différence entre la valeur du vecteur caractéristique du mot respectif et la valeur de la signature déterminée pour l’utilisateur. Procédé selon la revendication 8 ou 9, le procédé comprenant en outre : pour chaque mot respectif du texte en ligne, une comparaison de la distance déterminée pour le mot respectif avec un seuil de confiance ; et un affichage du résultat de la comparaison pour chaque mot respectif du texte en ligne. Programme d’ordinateur comprenant des instructions de code de programme pour l’exécution, lorsque ledit programme est exécuté sur un ordinateur, des étapes du procédé selon l’une quelconque des revendications 1 à 4 et/ou du procédé selon l’une quelconque des revendications 5 à 10. Système informatique serveur configuré pour communiquer avec un système informatique client, le système informatique serveur ayant une mémoire sur laquelle le programme d’ordinateur selon la revendication 11 est enregistré, le système informatique serveur étant configuré pour exécuter le programme d’ordinateur.