Cette technique consiste à détecter une intrusion en fonction du comportement passé de l’utilisateur.