Les circuits intégrés ne sont pas à l'abri d'interférences naturelles ou malveillantes qui peuvent provoquer des fautes transitoires conduisant à des erreurs (Soft errors) et potentiellement à un comportement erroné. Ceci doit être maîtrisé surtout dans le cas des systèmes critiques qui imposent des contraintes de sûreté et/ou de sécurité. Pour optimiser les stratégies de protection de tels systèmes, il est fondamental d'identifier les éléments les plus critiques. L'évaluation de la criticité de chaque bloc permet de limiter les protections aux blocs les plus sensibles. Cette thèse a pour objectif de proposer des approches permettant d'analyser, tôt dans le flot de conception, la robustesse d'un système numérique. Le critère clé utilisé est la durée de vie des données stockées dans les registres, pour une application donnée. Dans le cas des systèmes à base de microprocesseur, une approche analytique a été développée et validée autour d'un microprocesseur SparcV8 (LEON3). Celle-ci repose sur une nouvelle méthodologie permettant de raffiner les évaluations de criticité des registres. Ensuite, une approche complémentaire et plus générique a été mise en place pour calculer la criticité des différents points mémoires à partir d'une description synthétisable. L'outil mettant en œuvre cette approche a été éprouvé sur des systèmes significatifs tels que des accélérateurs matériels de chiffrement et un système matériel/logiciel basé sur le processeur LEON3. Des campagnes d'injection de fautes ont permis de valider les deux approches proposées dans cette thèse. En outre, ces approches se caractérisent par leur généralité, leur efficacité en termes de précision et de rapidité, ainsi que leur faible coût de mise en œuvre et leur capacité à ré-exploiter les environnements de validation fonctionnelle. / Integrated circuits are not immune to natural or malicious interferences that may cause transient faults which lead to errors (soft errors) and potentially to wrong behavior. This must be mastered particularly in the case of critical systems which impose safety and/or security constraints. To optimize protection strategies of such systems, it is essential to identify the most critical elements. The assessment of the criticality of each block allows limiting the protection to the most sensitive blocks. This thesis aims at proposing approaches in order to analyze, early in the design flow, the robustness of a digital system. The key criterion used is the lifetime of data stored in the registers for a given application. In the case of microprocessor-based systems, an analytical approach has been developed and validated on a SparcV8 microprocessor (LEON3). This approach is based on a new methodology to refine assessments of registers criticality. Then a more generic and complementary approach was implemented to compute the criticality of all flip-flops from a synthesizable description. The tool implementing this approach was tested on significant systems such as hardware crypto accelerators and a hardware/software system based on the LEON3 processor. Fault injection campaigns have validated the two approaches proposed in this thesis. In addition, these approaches are characterized by their generality, their efficiency in terms of accuracy and speed and a low-cost implementation. Another benefit is also their ability to re-use the functional verification environments.

L’eau et la vie sont inégalement réparties. Ceci entrave le développement des sociétés, et fait apparaître des situations de tension,dont l’intensité et la fréquence varient selon le contexte climatique, la densité des populations et donc de la demande. Avec le changement climatique en cours et la hausse des besoins en eau (dont la « réserve » à laisser aux milieux naturels), le niveau des tensions est susceptible de s’élever, et la fréquence des très basses eaux de s’accroître. Dans le sud-est de la France, l’aire soumise au climat méditerranéen est particulièrement concernée par la fragilité des ressources en eau en période estivale (une saison très peu arrosée et une forte attractivité touristique, etc.). De plus, une modification du régime climatique (diminution des apports pluviométriques, extrêmes plus marqués, etc.) affectera nécessairement davantage les bassins alimentés par des ressources très locales, tels les cours d’eau et les bassins de vie ne bénéficiant pas de l’influence des grands fleuves allogènes à l’aire climatique méditerranéenne (Rhône, Durance, etc.). La réflexion sur le manque ou la pénurie en eau, de qualité propre pour satisfaire les usages sur ces territoires, peut dès lors être portée sur la façon dont un tel risque se construit (succession des étapes, retentissement d’un facteur sur les autres, etc.), et sur la façon dont l’évolution des éléments structurels et des forçages extérieurs conduit ou non à s’approcher d’une situation indésirable.La démarche engagée ici propose de décliner cette approche particulière aux basses eaux. Il s’agit alors de répondre à un triple objectif : (1) identifier et compiler au sein d’une base de données spécifique les informations essentielles pour appréhender le phénomène ; (2) caractériser l’état moyen des basses eaux à partir de situations locales et par le biais de descripteurs statistiques robustes ; (3) déterminer les modalités de son évolution vers des états critiques. Ce travail conduit dans un premier temps au développement d’une modélisation probabiliste, laquelle est conçue pour être déployée dans différentes échelles spatiales et dans différentes temporalités. La réflexion est ensuite étendue aux modalités méthodologiques et techniques pour l’élaboration d’indicateurs analytiques et d’indices synthétiques d’évaluation de la situation de tension sur la ressource.La démarche aboutit enfin à des outils numériques simples et intuitifs, mobilisables à des fins opérationnelles comme support d’aide à la décision pour la mise en place de mesures d’anticipation et de régulation, et transposables à tout territoire méditerranéen. / Water and life are unequally distributed. This hinders the development of societies, and leads to situations of tension, whoseintensity and frequency vary according to climatic conditions, population density and according therefore to demand. With theongoing climate change and the rising water requirements (the stock dedicated to the natural environment), the level of tensionis likely to rise, such as the frequency of very low water. The French Mediterranean territories are particularly concerned withthe fragility of water resources during summertime (a little watered season, a strong tourist appeal, etc.). In addition, everymodification in the climate regime (the decreasing of rainfall inputs, etc.) would necessarily affect more the small catchmentwith very local resources, such as rivers and living areas which don’t benefit from the influence of major rivers (Rhone, Durance,etc.).The reflection on water scarcity can therefore be focused on the structure of such a risk (sequence of steps, the impact of onefactor on the others, etc.), and on the conditions that make the system reach an undesirable situation.The approach adopted here suggests to decline this particular approach to low water. Three objectives are here stated: (1) identifyand compile, within a specific database, the essential information to understand the phenomenon; (2) characterize the meanstate of low water from local situations and through robust statistical descriptors; (3) determine the terms of its evolution tocritical states.The whole work leads first to the development of a probabilistic modeling, which is designed to be deployed in different spatialscales and in dfferent times. The reflection is then extended to the methodological and technical arrangements that would allowthe development of analytical indicators and synthetic indexes for assessing the resource level of tension.The approach finally results in simple and intuitive digital tools, that can be mobilized for operational purposes such asdecision-making support for the implementation of anticipatory measures and regulation, and that can transferable to anyMediterranean territory.

En règle générale, les études de sûreté-criticité concernant les combustibles usés stockés, transportés ou retraités sont très conservatives et considèrent ce combustible comme neuf donc le plus réactif possible. Le « Crédit Burn-up » (CBU) est la prise en compte de l’antiréactivité du combustible irradié par rapport au combustible neuf. Une méthodologie CBU rigoureuse, développée par le CEA en collaboration avec AREVA-NC a récemment été validée et réévaluée pour les combustibles REP-UOx. Cependant, 22 réacteurs sur les 58 que compte la France utilisent également du combustible MOx. De plus en plus d’assemblages MOx irradiés doivent donc être entreposés et transportés, ce qui conduit les industriels à s’intéresser à la prise en compte du CBU pour ces applications, dans le but de pouvoir gagner des marges en terme de dimensionnement des installations. Des publications récentes et les travaux du Groupe de Travail Français sur le CBU ont souligné l’importance de la prise en compte des 15 produits de fission stables et non volatiles les plus absorbants qui sont à l’origine de la moitié de l’antiréactivité totale apportée dans les combustibles REP-MOx. C’est pourquoi, dans le but de garantir la sous-criticité de la configuration étudiée suivant les dispositions règlementaires relatives à la sûreté des installations, les biais de calcul affectant leur bilan-matière et leur effet individuel en réactivité doivent également être pris en considération dans les études de sûreté-criticité s’appuyant sur des calculs de criticité. Dans ce contexte, une revue bibliographique exhaustive a permis d’identifier les particularités des combustibles REP-MOx et une démarche rigoureuse a été suivie afin de proposer une méthodologie CBU adaptée à ces combustibles validée et physiquement représentative, permettant de prendre en compte les produits de fission et permettant d’évaluer les biais liés au bilan-matière et à l’antiréactivité des isotopes considérés. Cette démarche s’est articulée autour des études suivantes : • détermination de facteurs correctifs isotopiques permettant de garantir le conservatisme du calcul de criticité sur la base de la qualification du formulaire d’évolution DARWIN-2.3 pour les applications REP-MOx et d’une analyse des données nucléaires des produits de fission métalliques afin de déterminer l’impact des incertitudes associées sur le calcul de leur bilan matière ; • évaluation de l’antiréactivité individuelle des produits de fission sur la base des résultats d’interprétation des expériences d’oscillation des programmes CBU et MAESTRO, réalisés dans le réacteur expérimental MINERVE à Cadarache, avec le formulaire dédié PIMS développé au SPRC/LEPh avec mise à jour des schémas de calcul pour la criticité ; • élaboration de matrices de covariances réalistes associées à la capture de deux des principaux produits de fission du CBU REP-MOx : 149Sm et le 103Rh associées à l’évaluation JEFF-3.1.1 ; • détermination des biais et incertitudes « a posteriori » dus aux données nucléaires des actinides et produits de fission considérés pour deux applications industrielles (piscine d’entreposage et château de transport) par une étude de transposition réalisée avec l’outil RIB, développé au SPRC/LECy, qui a bénéficié à cette occasion de développements spécifiques et de mises à jour des données utilisées (importation des données de covariance issues de la bibliothèque COMAC V0 associée à JEFF-3.1.1 pour les isotopes 235,238U, 238,239,240,241,242Pu, 241Am et 155Gd et prise en compte des corrélations inter-réactions pour un même isotope). • évaluation de la méthodologie proposée pour deux applications industrielles (piscine d’entreposage et château de transport), démonstration de son intérêt et de sa robustesse. / Considering spent fuel management (storage, transport and reprocessing), the approach using « fresh fuel assump-tion » in criticality-safety studies results in a significant conservatism in the calculated value of the system reactivity.The concept of Burnup Credit (BUC) consists in considering the reduction of the spent fuel reactivity due to its burnup.A careful BUC methodology, developed by CEA in association with AREVA-NC was recently validated and writtenup for PWR-UOx fuels. However, 22 of 58 french reactors use MOx fuel, so more and more irradiated MOx fuelshave to be stored and transported. As a result, why industrial partners are interested in this concept is because takinginto account this BUC concept would enable for example a load increase in several fuel cycle devices. Recent publi-cations and discussions within the French BUC Working Group highlight the current interest of the BUC concept inPWR-MOx spent fuel industrial applications. In this case of PWR-MOx fuel, studies show in particular that the 15FPs selected thanks to their properties (absorbing, stable, non-gaseous) are responsible for more than a half of the totalreactivity credit and 80% of the FPs credit. That is why, in order to get a conservative and physically realistic valueof the application keff and meet the Upper Safety Limit constraint, calculation biases on these 15 FPs inventory andindividual reactivity worth should be considered in a criticality-safety approach. All of this work is supported by the use of the CEA reference calculation tools : the deterministic code APOLLO-2.8and the probabilistic code TRIPOLI-4 used by the CRISTAL V2 criticality-safety package, the DARWIN-2.3 packagefor fuel cycle applications, the JEFF-3.1.1 nuclear data library and the Integral Experiment Methodology based on thestatistical adjustment method of the nuclear data and the integral experiment representativity.The feedback on the nuclear data of the oscillation programmes BUC and MAESTRO allows to halve the prioruncertainties linked to 149Sm and 103Rh capture cross sections. The application of the developed methodology,benefiting from the CEA dedicated experimental programmes quality and better physically justified to twoapplications, representative of fuel storage and transport, shows that the introduced conservatisms represents40 % of the total Burnup Credit. On top of that, the two configurations results comparison shows that theevaluated BUC is independent from the considered application and proves the calculation route robustness.

La consommation globale de plastique renforcé de fibres de carbone (PRFC) est en constante augmentation, ce qui induit la nécessité de créer un secteur de recyclage capable de traiter l’ensemble des fibres de carbone actuellement consommées et qui représente la quantité de déchets à traiter en devenir. Cette thèse porte sur le développement et l'application d’une méthodologie d’évaluation multicritère du développement durable pour la création d’une filière de recyclage des plastiques renforcés de fibres de carbone (PRFC) issus du secteur aéronautique, mais aussi des autres secteurs consommateurs de fibres de carbone tels que l’automobile et l’éolien. Cette méthodologie a pour but d’identifier les indicateurs les plus pertinents ainsi que les méthodes qui leurs sont associés, c'est-à-dire qu’elle vise à la création et l’adaptation d’indicateurs clé de performance du développement durable pour caractériser au mieux les impacts environnementaux et sociaux-économique de cette filière de recyclage. Le résultat final de ce travail est la création d’une méthodologie d’évaluation du développement durable dédiée à la filière de recyclage des fibres de carbone par la considération des différents aspects de celui-ci. Cette méthodologie, aidant à l’identification et la définition des indicateurs clé de performances du développement durable peut être aussi appliquée à d’autres secteurs souhaitant s’implanter en suivant les principes de ce développement. / The global consumption of carbon-fiber reinforced plastic (CFRP) is constantly growing since the last decade, leading to the need to create a recycling sector able to manage the amount of carbon fibers currently consumed and representing the amount of waste to be treated in the future. This thesis focus on the creation of a methodology for evaluating the sustainability potential for the implementation of a carbon fiber reinforced plastics recycling (CFRP) sector. CFRP coming from the aeronautics sector as well as other sectors such as the automobile and wind-energy industries. This methodology aims at identifying the most relevant indicators and associated methods, but also aims at the creation and adaptation of indicators to best assess the environmental and socioeconomic impacts of this recycling sector. The final result of this work, is the creation of a sustainability assessment methodology dedicated to the carbon fiber recycling sector, considering the different sustainability pillars. However this methodology also define more widely a tool that helps to identify sustainability performance indicators and that can be applied to other sectors if necessary.

La connaissance actuelle de la distribution angulaire de la fission induite par neutrons est limitée à une énergie maximum de 15~MeV, avec de grands écarts autour de 14~MeV. Seulement 238U et 232Th ont été étudiés jusqu'à 100 MeV et un seul jeu de données existe. Nous avons réalisé une expérience à n_TOF au CERN pour mesurer les distributions angulaires de fragments de fission jusqu'à 1~GeV pour les isotopes 232Th, 235U , 238U , 237Np.L'expérience a été réalisée à l'aide d'un dispositif expérimental à base de compteurs à avalanche à plaques parallèles (PPAC). La méthode basée sur la détection des 2 fragments en coïncidence permet d'identifier sans ambiguïté la fission des autres réactions, notamment dans le domaine de spallation. Au-dessous de 10 MeV nos résultats sont cohérents avec les données existantes. Par exemple, dans le cas de 232Th , en dessous de 10 MeV ils montrent clairement la variation d'anisotropie se produisant dans les résonances vibrationnelles (1.6 MeV) correspondant à des états de transition de J et K donnés (spin total et sa projection sur l'axe de fission), et après l'ouverture de la deuxième chance de fission (7 MeV). Ils apportent une meilleure précision autour de la troisième chance de fission (14 MeV). Aux énergies intermédiaires, au-dessus de 20 MeV nous avons constaté une anisotropie significative mais bien inférieure à l'unique résultat antérieur. Notre résultat est en accord avec la systématique en fissilité du système composite et avec un modèle incluant les phénomènes essentiels, en particulier le preéquilibre. Dans le cadre de cette comparaison l'anisotropie plus grande que pour la fission induite par protons s'explique parfaitement. J'ai par ailleurs exploré et simulé les expériences de criticité qui permettent de tester la précision des données nucléaires. La section efficace de fission de 237Np induite par neutrons avait été mesurée sur l'installation n_TOF au CERN. Par rapport aux résultats antérieurs la section efficace de fission n_TOF était apparue plus élevée de 6-7% au-delà du seuil de fission. Pour vérifier la pertinence des données de n_TOF, nous avons simulé une expérience de criticité effectuée à Los Alamos avec une sphère contenant 6 kg de 237Np. Cette sphère est entourée par de l'uranium hautement enrichi en 235U de façon à approcher la criticité avec des neutrons rapides. La simulation prédit un facteur de multiplication keff en meilleur accord avec l'expérience (l'écart de -0.75% est réduit à +0.25%) quand on remplace la section efficace de fission de 237Np des bibliothèques évaluées par celle de n_TOF. Nous avons également exploré d'autres effets pouvant expliquer l'écart qui existait entre la mesure de criticité et sa prédiction par les simulations, en particulier nous avons testé la section inélastique de 235U et la multiplicité de neutrons de fission de 237Np. Dans les 2 cas la modification requise pour réconcilier l'écart de criticité n'est pas en accord avec les mesures. Des mesures de taux de fission dans des flux de neutrons dont le spectre est connu indiquent également que la section de fission du 237Np pourrait être plus grande de 4 à 5% par rapport à ce qui était admis aujourd'hui. / The present knowledge of angular distributions of neutron-induced fission is limited to a maximal energy of 15 MeV, with large discrepancies around 14 MeV. Only 238U and 232Th have been investigated up to 100 MeV in a single experiment. The n_TOF Collaboration performed the fission cross section measurement of several actinides (232Th, 235U, 238U, 234U, 237Np) at the n_TOF facility using an experimental set-up made of Parallel Plate Avalanche Counters (PPAC), extending the energy domain of the incident neutron above hundreds of MeV. The method based on the detection of the 2 fragments in coincidence allowed to clearly disentangle the fission reactions among other types of reactions occurring in the spallation domain. I will show the methods we used to reconstruct the full angular resolution by the tracking of fission fragments. Below 10 MeV our results are consistent with existing data. For example in the case of 232Th, below 10 MeV the results show clearly the variation occurring at the first (1 MeV) and second (7 MeV) chance fission, corresponding to transition states of given J and K (total spin and its projection on the fission axis), and a much more accurate energy dependence at the 3rd chance threshold (14 MeV) has been obtained. In the spallation domain, above 30 MeV we confirm the high anisotropy revealed in 232Th by the single existing data set. I'll discuss the implications of this finding, related to the low anisotropy exhibited in proton-induced fission. I also explore the critical experiments which is valuable checks of nuclear data. The 237Np neutron-induced fission cross section has recently been measured in a large energy range (from eV to GeV) at the n TOF facility at CERN. When compared to previous measurements, the n TOF fission cross section appears to be higher by 5-7 % beyond the fission threshold. To check the relevance of n TOF data, we simulate a criticality experiment performed at Los Alamos with a 6 kg sphere of 237Np. This sphere was surrounded by enriched uranium 235U so as to approach criticality with fast neutrons. The simulation predicts a multiplication factor keff in better agreement with the experiment (the deviation of 750 pcm is reduced to 250 pcm) when we replace the ENDF/B- VII.0 evaluation of the 237Np fission cross section by the n TOF data. We also explore the hypothesis of deficiencies of the inelastic cross section in 235U which has been invoked by some authors to explain the deviation of 750 pcm. The large distortion that should be applied to the inelastic cross sections in order to reconcile the critical experiment with its simulation is incompatible with existing measurements. Also we show that the nubar of 237Np can hardly be incriminated because of the high accuracy of the existing data. Fission rate ratios or averaged fission cross sections measured in several fast neutron fields seem to give contradictory results on the validation of the 237Np cross section but at least one of the benchmark experiments, where the active deposits have been well calibrated for the number of atoms, favors the n TOF data set. These outcomes support the hypothesis of a higher fission cross section of 237Np.

Réduire la consommation énergétique des systèmes temps réel embarqués multiprocesseurs est devenu un enjeu important notammentpour augmenter leur autonomie. Nous réduisons la consommation statique des processeurs en exploitant leurs états basseconsommation. Dans un état basse-consommation, la consommation énergétique est fortement réduite mais un délai de transition et une pénalité sont nécessaires pour revenir à l'état actif. Nous proposons dans cette thèse les premiers algorithmes d'ordonnancement tempsréel multiprocesseurs optimaux pour réduire la consommation énergétique des systèmes temps réel dur et des systèmes temps réel àcriticité mixte. Ces algorithmes d'ordonnancement permettent d'activer les état basse-consommation les plus économes en énergie.Chaque algorithme d'ordonnancement est divisé en deux parties. La première partie hors-ligne génère un ordonnancement en utilisant laprogrammation linéaire en nombres entiers pour minimiser la consommation énergétique. La seconde partie est en-ligne et augmente lataille des périodes d'inactivité les tâches terminent leur exécution plus tôt que prévu. Dans le cadre des systèmes temps réel à criticitémixte, nous profitons du fait que les tâches de plus faible criticité peuvent tolérer des dépassements d'échéances pour être plus agressifhors-ligne afin de réduire davantage la consommation énergétique. Les résultats montrent que les algorithmes proposés utilisent demanière plus efficace les états basse-consommation. La consommation énergétique lorsque ceux-ci sont activés est en effet jusqu'à dix fois plus faible qu'avec les algorithmes d'ordonnancement multiprocesseurs existants. / Reducing the energy consumption of multiprocessor real-time embedded systems is a growing concern to increase their autonomy. In thisthesis, we aim to reduce the energy consumption of the processors, it includes both static and dynamic consumption and it is nowdominated by static consumption as the semiconductor technology moves to deep sub-micron scale. Existing solutions mainly focused ondynamic consumption. On the other hand, we target static consumption by efficiently using the low-power states of the processors. In alow-power state, the processor is not active and the deeper the low-power state is, the lower is the energy consumption but the higher isthe transition delay to come back to the active state. In this thesis, we propose the first optimal multiprocessor real-time schedulingalgorithms minimizing the static energy consumption. They optimize the duration of the idle periods to activate the most appropriate lowpowerstates. We target hard real-time systems with periodic tasks and also mixed-criticality systems where tasks with lower criticalitiescan tolerate deadline misses, therefore allowing us to be more aggressive while trying to reduce the energy consumption. We use anadditional task to model the idle time and mixed integer linear programming to compute offline a schedule minimizing the energyconsumption. Evaluations have been performed using existing optimal multiprocessor real-time scheduling algorithms. Results show thatthe energy consumption while processors are idle is up to ten times reduced with our solutions compared to the existing multiprocessor real-time scheduling algorithms.

La stabilité et le développement des nations dépendent grandement de leurs Infrastructures Critiques (IC). Vu leur importance, de nombreuses menaces guettent leurs systèmes d’information - aussi appelés Infrastructures d’Information Critiques (IIC) -, parmi elles: les atteintes à l’intégrité de leurs données et processus informatisés ainsi que les abus pouvant survenir au cours des collaborations avec d’autres parties. L’intégrité d’une information, qui est sa propriété de ne pas être altérée, est primordiale pour les IIC puisqu’elles manipulent et génèrent des informations devant nécessairement être correctes et fiables. Dans un contexte de mondialisation et d’ouverture, les IC ne peuvent évoluer sans collaborer avec leur environnement. Toutefois, cela n’est pas sans risques puisque les ressources qu’elles engagent peuvent faire l’objet de corruptions et de sabotages. Tentant de réduire les risques de corruptions pouvant émaner de l’intérieur comme de l’extérieur, nous avons œuvré à l’amélioration du mécanisme de contrôle d’accès. Incontournable, il vise à limiter les actions auxquelles peuvent prétendre les utilisateurs légitimes du système, conformément à la politique de sécurité de l’organisation. La pertinence et la finesse de cette dernière impacte grandement l’efficacité du mécanisme. Ainsi, les modèles de contrôle d’accès sont utilisés pour faciliter l’expression et l’administration desdites politiques. OrBAC est un modèle riche et dynamique, satisfaisant plusieurs besoins des IIC, en revanche il reste limité quant à la prise en charge de l’intégrité, aussi bien en contexte localisé que distribué. Ainsi, nous avons proposé une extension d’OrBAC pour les environnements localisés, Integrity-OrBAC (I-OrBAC), qui tient compte de contraintes réelles liées à l’intégrité pour statuer sur les requêtes d’accès. I-OrBAC intègre des paramètres issus de l’application de méthodes d’analyse de risques pour refléter les besoins des ressources passives et apprécier, à leur juste valeur, les habilitations des sujets. Cela nous a orientés vers une modélisation en multi-niveaux d’intégrité qui favorisera la priorisation des biens sensibles, comme la stipule les programmes de protection des IC. Dans I-OrBAC, les niveaux d’intégrité servent aussi bien à contraindre l’attribution des privilèges qu’à la rendre plus flexible : ces niveaux restreignent les accès pour garantir que seuls les utilisateurs chevronnés accèdent aux ressources sensibles, mais permettent aussi aux sujets de différents rôles de réaliser une même tâche, étant bien sûr assujettis à des niveaux seuils différents. Pour rendre I-OrBAC proactif - non limité à statuer uniquement sur les requêtes d’accès - nous avons proposé un algorithme qui vise à déterminer le sujet le plus adéquat, parmi les rôles prioritaires, pour la réalisation d’une tâche sans attendre que les sujets n’en fassent la requête. L’algorithme est décrit par un système d’inférence pour faciliter sa compréhension tout en favorisant la conduite de raisonnements logiques et la dérivation de conclusions. Nous avons proposé une implémentation de notre modèle dans le cadre d’une étude de cas tirée du projet européen FP7 CRUTIAL relatif aux réseaux de transport et de distribution d’électricité. Finalement, pour pallier les problèmes issus des collaborations, nous avons fait appel aux contrats électroniques pour étendre I-OrBAC aux environnements distribués - l’extension Distributed IOrBAC (DI-OrBAC). Ces pactes servent non seulement à définir le contexte, les clauses ainsi que les activités à réaliser mais aussi à prévenir l’occurrence de litiges et à les résoudre. Toutefois, nous avons dû concevoir des mécanismes adaptés à notre modèle I-OrBAC pour leur négociation et leur application. / Nations stability and development depend deeply on their Critical Infrastructures (CI). Given their importance, many threats target their information systems - also called Critical Information Infrastructures (CII) -, among them: the attacks against integrity of their data and computerized processes and the abuses that may occur during the collaborations with other parties. Information integrity, that is its property of not being corrupted, is paramount to the CII as they manipulate and generate information that must necessarily be correct and reliable. In the context of globalization and openness, CI cannot evolve without collaborating with their environment. However, this is not without risks, since their resources can be targets of corruptions and sabotages. Trying to reduce corruption risks that may occur both from inside and outside, we focused on improving the access control mechanism. Being necessary, it aims to limit the actions of the system legitimate users in accordance with the organization security policy. The relevance and the fine-grained property of the policy impact the effectiveness of the mechanism. Therefore, access control models are used to facilitate the expression and the administration of such policies. OrBAC is a rich and dynamic model, satisfying several CII needs; however it remains limited as to the support of integrity, both in local and distributed environments. Thus, we proposed an OrBAC extension for local environments, Integrity-OrBAC (IOrBAC), which takes into account real integrity constraints to rule on access requests. I-OrBAC includes some parameters extracted from the application of risk analysis methods to reflect passive resources needs and appreciate pertinently subjects’ clearances. This led us to a multi integrity levels modeling, that promotes the prioritization of sensitive resources just like the CI protection programs do. In I-OrBAC the integrity levels are used both to constraint the assignment of privileges and to make it more flexible: these levels restrict access to ensure that only experienced users access sensitive resources but also allow subjects of different roles to perform the same task, of course being subject to different threshold levels. To make IOrBAC proactive - not only being limited to ruling on access requests - we proposed an algorithm that aims to determine the most appropriate subject, among the priority roles, for achieving a task without waiting for subjects to request it. The algorithm is described by an inference system to ease its understanding while promoting the conduct of logical reasoning and deriving conclusions. We proposed an implementation of our model through a case study drawn from the FP7 European project (CRUTIAL) on electrical energy transmission and distribution. Finally, to address problems that arise from collaborations, we used electronic contracts to enrich and extend IOrBAC to serve in distributed environments - the extension is called Distributed I-OrBAC (DI-OrBAC). These agreements aim, on the one hand, to define the context, terms and activities to be achieved and serve, on the other hand, to prevent and resolve the disputes. However, we had to design appropriate mechanisms for our I-OrBAC model in order to lead correct negotiations and rigorous enforcement of these contracts.

L’augmentation de la consommation de ressources suscite des préoccupations quant à leur disponibilité. Ces dernières années, les organisations nationales et internationales ont défini l’approvisionnement durable des ressources et la mise en place d’une économie circulaire comme des objectifs centraux de leurs stratégies à court et long termes.Dans ce contexte, différentes approches méthodologiques relevant de l’Analyse du Cycle de Vie (ACV) sont utilisées pour caractériser l'impact de l'épuisement des ressources. Les approches actuelles fournissent néanmoins des visions partielles, car dépendantes de données disponibles limitées, et ne reflètent pas les défis de la société en lien avec cette question des ressources.La méthode et les facteurs nouvellement développés fournissent une vision plus exhaustive de la disponibilité des ressources et peuvent être utilisés dans des analyses du cycle de vie ou dans des approches d'économie circulaire. Ce travail fut produit en partenariat avec le cd2e et le pôle de compétitivité Team². Il a également été réalisé en collaboration avec le bureau d’études et d’expertise en ACV, Cycleco. / Increase in resource demand raises concerns over their availability. In the recent years, national and international institutions have targeted sustainable resource supply and new economy models (e.g. circular economy, etc.) as a goal of their short- and long-term strategies. In this context, different methodological approaches under Life Cycle Assessment (LCA) framework are used to address the impact of resource depletion. However, they provide partial visions, based on limited available data, and do not reflect society challenges related to the resources. The newly developed factors and the LCIA method provide a more exhaustive vision through the availability of resources and may be used in Life Cycle Assessment or circular economy approaches. This work is done in partnership with the cd2e and Team2 cluster. It is also carried out in collaboration with CYCLeco Life Cycle Assessment Experts.

About 60 percent of the electricity production in Belgium originates from nuclear power plants. Belgium owns 7 nuclear pressurized water reactors, which are located in two sites: 4 reactors in Doel and 3 reactors in Tihange. Together they have a capacity of approximately 5900 MWe. All these reactors use classical uranium oxide fuel assemblies. Two of them (Doel3, Tihange2) have also accepted a limited number of mixed (uranium and plutonium) oxide fuel assemblies. These mixed fuel assemblies came from the reprocessing of spent uranium oxide fuel assemblies in La Hague (France). The reprocessing of spent fuel gives birth to vitrified high-level waste, and to different isotopes of uranium and plutonium, which can be used in the manufacture of mixed oxide fuel assemblies. Each country producing radioactive waste must find a solution to dispose them safely. The internationally accepted solution is to dispose high-level radioactive waste in a deep and stable geological layer. This seems to be the most secure and environment-friendly way to get rid of the high-level radioactive waste. One of the few stable geological layers, which could accept radioactive waste in Belgium, is the Boom clay layer. Another possible layer is the Ypresian clay layer, but it is not the reference option for the moment. The Boom clay layer is quite thin (about 100 m thick) and is not at a large depth (about 240 m below the ground surface) at the proposed disposal site, beneath the SCK CEN Nuclear Research Centre in Mol. A large number of studies have already been performed on the Boom clay layer, and on the possibility of building a high-level radioactive waste repository in this geological medium. Since 1993, the Belgian government has promulgated a moratorium on the reprocessing of spent uranium oxide fuels in La Hague. Since then, spent fuel assemblies are considered as waste, and ONDRAF/NIRAS (the Belgium Agency for Radioactive Waste and Enriched Fissile Materials) has thus to deal with them as waste. This rises a number of questions on how to deal with this new kind of waste. A solution is to directly dispose these spent fuel assemblies in containers in a repository, just like the other high-level radioactive waste. This repository would be build in the Boom clay layer at a depth of about 240 m beneath the SCK CEN. One of the questions raised by this new kind of waste is: "could the direct disposal of the spent nuclear fuel assemblies lead to nuclear criticality risks in the future?". Nuclear criticality is the ability of a system to sustain a nuclear fission chain reaction. This question was not a key issue with vitrified high-level waste because these do not include fissile uranium and plutonium isotopes, which could lead to a criticality event. The spent fuel repository will be designed in order to totally avoid the occurrence of a criticality event at the closure time. But in the future history of the repository, external events could possibly affect this. These events could maybe lead to criticality inside the repository, and this has also to be avoided. This work tries to answer this question, and to determine how to avoid a long-term criticality event inside the repository. The only complete research work answering this question has been performed in the U.S. for the Yucca Mountain repository but this design is fully different from the Belgian one studied here: for example, the waste are not only spent fuel waste, and the geological layer is volcanic tuff.<p>The main achievements of this work are: <p>*A first set of in-package criticality scenarios for different design options for a Belgian spent fuel repository in the Boom clay layer. <p>*A large number of criticality calculations with different parameters (fuel type, fuel burnup, fuel enrichment, distance between the fuel assemblies, distance between the fuel rods, water fraction inside the overpack) for the different design options. <p>*A preliminary study of the effects of the spent fuel assemblies isotopic evolution with time on the multiplication factor. <p>*For the first time, a coupling between the in-package criticality scenarios and the criticality calculations has been performed. / Doctorat en sciences appliquées / info:eu-repo/semantics/nonPublished