Les syst mes de d tection d'intrusion (IDS) sont parmi les outils de s curit les plus r cents. Nous pouvons les classer en diff rents types selon leurs caract ristiques, par exemple selon leurs techniques de d tection, leur architecture ou la port e de d tection. Malheureusement, malgr leur utilit , en pratique la plupart des IDS souffrent plus ou moins de deux probl mes: le nombre important de faux positifs et de faux n gatifs. Les faux positifs (ou fausses alertes) sont g n r s lorsque l'IDS identifie des activit s normales comme des intrusions, alors que les faux n gatifs correspondent aux attaques ou intrusions qui ne sont pas d tect es (aucune alerte n'est g n r e). Les techniques de d tection d'intrusion se r partissent en deux grandes classes: d tection d'anomalies, aussi appel e approche comportementale, et d tection d'attaques, dite galement approche par sc nario. Ce livre pr sente une approche comportementale d'IDS pour la s curit des applications Web.