Procédé mis en œuvre par ordinateur d’élaboration d’un modèle de détection d’anomalies, le procédé comprenant : - une obtention (30) d’un flux de données d’apprentissage, - un calcul incrémental (31) des composantes principales du flux de données d’apprentissage, - une orthonormalisation (32) des composantes principales calculées de manière à obtenir une base orthonormale représentant le flux de données d’apprentissage, - une élaboration (33) d’un modèle de détection d’anomalies comportant ladite base orthonormale et un seuil de détection défini par l’utilisateur. Procédé selon la revendication 1, dans lequel le calcul incrémental (31) des composantes principales du flux de données comprend une mise en œuvre d’une méthode d’analyse en composantes principales incrémentielle sans covariance. Procédé selon l’une quelconque des revendications 1 ou 2, dans lequel l’orthonormalisation (32) de la base comprend une mise en œuvre d’un algorithme modifié de Gram- Schmidt à partir des composantes principales du flux de données d’apprentissage. Procédé selon l’une des revendications 1 à 3, comprenant en outre une élaboration (34) d’un produit programme d'ordinateur de détection d’anomalies comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre ledit modèle de détection. Procédé selon l’une des revendications 1 à 4, dans lequel ledit seuil de détection est supérieur ou égal à 70%. Procédé mis en œuvre par ordinateur de détection d’anomalies, le procédé comprenant : - une obtention (40) d’un flux de données à surveiller, - une projection (41) vectorielle des données à surveiller sur une base orthonormale représentant un flux de données d’apprentissage fournie par un modèle de détection d’anomalies, - un calcul (42) d’énergie des données projetées sur la base orthonormale et un calcul d’énergie des données à surveiller, - un calcul (43) d’un rapport d’énergies entre l’énergie calculée des données à surveiller et l’énergie calculée des données projetées sur la base orthonormale, - une comparaison (44) du rapport calculé à un seuil de détection fourni par le modèle de détection d’anomalies, - une évaluation (45) des données à surveiller comme étant des données normales ou des données anormales en fonction du résultat de la comparaison. Procédé selon la revendication 6, dans lequel les données sont évaluées comme étant normales lorsque le rapport est supérieur ou égal audit seuil de détection et comme étant anormales lorsque le rapport est inférieur audit seuil de détection. Procédé selon l’une des revendications 6 ou 7, comprenant en outre une génération d’un signal d’alerte si les données à surveiller sont évaluées comme étant anormales afin de notifier une détection d’anomalie. Procédé mis en œuvre par ordinateur comprenant : - une mise en œuvre (20) d’un procédé d’élaboration d’un modèle de détection d’anomalies selon l’une des revendications 1 à 5 puis, - une mise en œuvre (21) d’un procédé de détection d’anomalies selon l’une des revendications 6 à 8. Produit programme d’ordinateur d’élaboration d’un modèle de détection d’anomalies comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre un procédé d’élaboration d’un modèle de détection d’anomalies selon l’une des revendications 1 à 5. Produit programme d’ordinateur de détection d’anomalies comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre un procédé de détection d’anomalies selon l’une des revendications 6 à 8. Microcontrôleur comprenant : - une mémoire (MEM) comprenant un produit programme d’ordinateur d’élaboration d’un modèle de détection d’anomalies selon la revendication 10, - une unité de traitement (UT) configurée pour exécuter ledit produit programme d’ordinateur. Microcontrôleur selon la revendication 12, dans lequel la mémoire comprend en outre un produit programme d’ordinateur de détection d’anomalies selon la revendication 11, l’unité de traitement (UT) étant également configurée pour exécuter ce produit programme d’ordinateur.