Cet article présente une nouvelle méthode EAP appelée EAP-EHash (EHash pour Encrypted-Hash) qui allie la simplicité et la facilité de déploiement de EAP-MD5 et la robustesse de EAP-TLS. Elle se positionne dans les mêmes domaines d'application que ces deux méthodes EAP existantes (authentification d'utilisateurs à des serveurs, VPN...). Pour un meilleur positionnement de ces méthodes, l'article présente les deux méthodes EAP-TLS et EAP-MD5, puis EAP-EHash et effectue pour chacune une analyse critique. Enfin, la méthode EAP-EHash est validée formellement à l'aide de l'outil AVISPA, ce qui prouve qu'elle vérifie bien les propriétés de sécurité désirées, en particulier sa robustesse à l'attaque Man-In-The- Middle.