L'invention concerne un procédé de traitement d'une intrusion dans un réseau de communication comprenant une pluralité d'équipements nœuds, ledit procédé comprenant les étapes suivantes, mises en œuvre par un dit équipement nœud, dit nœud courant (NC) : Découverte (T'1) d'un voisinage du nœud courant, comprenant une d'affectation (ΤΊ3) d'un groupe de résilience au nœud voisin, en fonction d'au moins une information représentative d'un niveau de résilience du nœud voisin à au moins un type d'attaque; Détection (T'2) d'une intrusion concernant au moins un nœud suspect (x) du voisinage du nœud courant; Etablissement (T'3) d'un consensus concernant ledit au moins un nœud suspect dans un voisinage (V(x)) du nœud suspect par comptabilisation d'un nombre de groupes de résilience (Nb-VtG) ayant détecté l'intrusion dans le voisinage du nœud suspect et d'un nombre total (Nb-GR) de groupes de résilience représentés dans le voisinage du nœud suspect dans le voisinage du nœud suspect; Décision de changement de statut du nœud suspect en fonction du résultat du consensus par comparaison des deux nombres;