RECHERCHE & DÉVELOPPEMENT

Recherche appliquée en sécurité cyber & IA

Des travaux orientés architecture, gouvernance, assurance et contrôle des systèmes d’IA et des agents autonomes, avec une attention forte à la traçabilité et à l’autorité humaine.

AXES DE RECHERCHE

Des problèmes de sécurité structurants.

La présentation reste volontairement au niveau architectural : les mécanismes propriétaires, paramètres internes et éléments à visée brevet ne sont pas publiés.

ARCHITECTURE

Cyber + IA + Agentic

Architecture d’entreprise à trois couches : socle cyber classique, sécurité des systèmes d’IA, puis sécurité des agents autonomes et de leurs capacités d’action.

ZERO TRUST

Contexte, autorité et action

Extension du contrôle Zero Trust au-delà de l’identité humaine : contexte, données, outils, mémoire, délégation d’autorité et exécution d’actions.

GOUVERNANCE

IA, agents & approbation humaine

Traçabilité des décisions, niveaux d’autorité, Action Gates, révocation, contrôle humain et gouvernance des preuves.

ASSURANCE

Mesure des erreurs IA

Qualification, mesure et traçabilité des erreurs afin de soutenir l’évaluation, la décision et l’amélioration continue des systèmes d’IA.

RSSI

Aide à la décision & gouvernance de la preuve

Relier actifs, signaux, risques, décisions, contrôles et éléments de preuve pour renforcer la qualité du pilotage sécurité.

RÉSILIENCE

Chaîne de confiance

Révocation, reconstruction de confiance, supervision et continuité lorsque des composants cyber, IA ou agentiques deviennent non fiables.

MÉTHODE

Recherche cadrée par la gouvernance et la sécurité.

Les travaux sont structurés pour rester exploitables dans un contexte d’architecture d’entreprise et de pilotage RSSI.

Formuler le problème

Actifs, acteurs, menace, surface d’exposition, criticité et dépendances.

Concevoir le contrôle

Architecture, responsabilités, points de décision, cloisonnement, observabilité et action humaine.

Produire la preuve

Critères de validation, journaux, métriques, tests, décisions et traçabilité.

NIST AI RMFISO/IEC 42001ISO/IEC 23894ISO/IEC 42005ISO/IEC 27005OWASP GenAIOWASP AgenticMITRE ATLASEBIOS RM
Confidentialité R&D. Les pages publiques exposent les problématiques, principes d’architecture et cadres de contrôle. Les mécanismes propriétaires, configurations détaillées et éléments à visée brevet restent hors publication.