Dans un monde de plus en plus interconnecté où le développement nécessite une participation active à la société de l’information, où les différentes cultures rentrent davantage en contact entre elles et où les biens culturels sont devenus des biens de consommation, les minorités culturelles mondiales intégrant les technologies de l’information et de la communication (TIC) se retrouvent marginalisées face à la menace d’hégémonie culturelle des réseaux de l’information par les cultures dominantes de certains pays développés. Pour qu’une culture prenne sa place dans la société de l’information, il revient en premier lieu à ses institutions éducatives de former leurs apprenants dans un contexte culturel qui leur est propre et de valoriser et d’encourager la production et l’utilisation de contenu endogène. C’est dans le cadre de cette problématique que la présente recherche s’est donnée comme premier objectif de faire le bilan du contenu culturel accédé et diffusé par les TIC dans des écoles de pays africains dits en développement ; pour ensuite, comme deuxième objectif, de décrire les barrières à une intégration des TIC qui favoriserait la promotion culturelle en ligne dans ces écoles ; et finalement, comme troisième objectif, d’identifier des stratégies pragmatiques favorisant une intégration écologique des TIC dans ces écoles, c’est-à-dire, une intégration durable, adaptée au contexte local et favorisant la pleine participation des enseignants et des élèves. Pour y parvenir, nous avons adopté une approche méthodologique essentiellement descriptive et qualitative. Nous avons réalisé des entrevues avec 168 enseignants et 230 élèves de 34 écoles pionnières TIC situées dans cinq pays d’Afrique de l’Ouest et du Centre, que nous avons traitées selon une analyse de contenu spécifique à chaque objectif. L’adoption des stratégies décrites dans nos résultats permettrait aux écoles étudiées de surmonter, en partie, la multitude de barrières auxquelles elles font face et de favoriser l’intégration écologique des TIC. Une telle intégration est nécessaire à l’atteinte d’une société de l’information plus équitable et à l’éventuelle réduction du fossé numérique séparant les « info-riches » des « info-pauvres ». / In an increasingly interconnected world, developing countries need to be active participants in the information society. Contact between different cultures is on the rise; cultural resources have become consumer resources; and cultural minorities across the globe who have integrated information and communications technology (ICT) into their societies risk domination by the cultures of developed countries on the global communication networks. In order for a culture to stand its ground online, it is essential that its educational institutions train learners in their own cultural context, and promote and encourage the development and use of endogenous educational content. It is from this perspective that this qualitative study seeks, as a first objective, to assess the cultural content being accessed and distributed via ICT in schools of developing African countries; as a second objective, to describe existing barriers to an integration of ICT that would encourage online cultural promotion in these schools; and finally as a third and final objective, to identify practical strategies for an ecological ICT integration in these schools. Such an integration would be sustainable, adapted to local contexts, and foster the full participation of its teachers and students. To achieve these objectives, we have used a multi-case study based on interviews with 168 teachers and 230 students from 34 pioneer ICT schools located in five West and Central African countries; which content was analyzed according to each specific objective. Adopting the strategies described in our results would allow these schools to overcome some of the barriers they are facing, and to favour the ecological integration of ICT necessary for developing a more equitable information society, thus reducing the digital divide between the ‘information haves and have-nots’.

L'objectif initial de cette thèse consistait à fournir un analogue de terrain de réservoirs pétroliers avec un modèle 3D des structures et de l'architecture des sédiments développés sur la bordure d'un basin étroit et confiné. La zone d'étude, située entre Bakio et Plenzia (Pays Basque, Espagne), appartient au fossé Basque, souvent interprété comme un basin en pull-apart. Nous avons focalisé ce travail sur le diapir de Bakio, sur les modalités de la montée du sel, sa chronologie et sur l'impact de la tectonique salifère sur sédimentation et la déformation des sédiments environnants. Un éventail sédimentaire composé de dépôts albiens, avec un amincissement vers le diapir montre la monté synsédimentaire du sel. Nous démontré l'existence d'une première phase de montée du sel réactive puis une seconde phase passive. La phase réactive est expliquée par l'extension régionale. Durand le stade passive, des séquences halokinetiques, qui résultent de variations entre la monté du sel et le taux de sédimentation, ont été formées. Nos données montre qu'une grande partie de la déformation est due à la rotation des flancs du diapir et non à un cisaillement significatif induit par la montée su sel. Nous avons aussi concentré ce travail sur les structures albiennes de notre zone d'étude. La comparaison avec l'ensemble du Bassin Basco Cantabrien montre deux stades d'activation des failles. De l'Aptien à l'Albien moyen, les nombreuses failles orientées NE-SO, largement distribuées,contrôlaient les plates formes urgoniennes et les fossés marneux associés. Quelques failles majeures héritées, orientées NO-SE contrôlaient aussi les dépocentres surtout dans la partie centrale du Basin Basco-Cantabrien. Ce premier stage est interprété comme le résultat d'un extension NO-SE. De l'Albien moyen à supérieur, la déformation était localisée essentiellement le long de la faille Guernika-Elgoibar, orientée NO-SE, qui contrôle un bassin asymétriques, étroit et allongé remplis par les Flyschs Noirs. Durant le second stage, les dépocentres du Flysch Noir sont interprétés comme des bassins en transtension et non en pull-apart, car une seule faille majeure contrôlait ces basins asymétriques. / The initial purpose of this thesis was to provide a field analogue for petroleum reservoirs with a 3D model of the main structures and of the architecture of deposits developed on the border of a narrow and confined basin. The study area, located between Bakio and Plenzia (Basque Country, Spain), belongs to the Basque Trough, commonly interpreted as a pull-apart basin. We focused on the Bakio diapir, which allows a discussion of the modalities of salt rising, its chronology and of the impacts of salt on the overburden deformation and on sedimentation. A well exposed wedge-shaped structure composed of Albian deposits, with thinning toward the diapir documents synsedimentary salt rising. We showed that the diapir rose firstly as a reactive diapir in response to regional extension and then as a passive diapir. During the passive stage, halokinetic sequences developed, induced by variations of the ratio between net salt rising and net sedimentation rate. All our data from the Bakio diapir show that an important part of deformation is related to diapir flank rotation and not to significant shear associated with salt rising. We also focused on the Albian structural geology in our study area. The comparison of the local Albian fault system with faults from the whole Basque-Cantabrian Basin emphasizes two stages of faults activity. From Aptian to Early-Middle Albian, widely distributed NE-SW striking faults controlled the development of the Urgonian platforms and associated marly troughs. Some major inherited NW-SE striking faults also controlled the localization of depocenters, especially in the central part of the Basque-Cantabrian Basin. The first stage is assumed to result of a NW-SE extension. From Middle to Late Albian, the deformation localized mainly along the Gernika-Elgoibar fault, striking NW-SE, and controlled the formation of a narrow and elongated asymmetric basin developed, filled by Black Flysch units. During this second stage, Black Flysch depocenter are interpreted to form in transtensional setting and cannot be interpreted as pull-apart basins, as only one major fault controlled asymmetric basins.

Une étude de la déformation récente à l'apex des diapirs salifères a été réalisée dans deux contextes différents : dans une région de compression modérée (fosse d'Alsace au nord-est de la France) et dans une chaîne d'avant pays (Zagros au sud de l'Iran). Dans le fosse alsacien, une comparaison de nivellement (1924-1994) permet de proposer un déplacement vertical différentiel jusqu'a 1 mm/an a l'apex des rides salifères par rapport aux zones voisines. Une comparaison entre le soulèvement de la ride salifère longitudinale (0,5 mm/an) et la ride salifère transversale (1 mm/an) montre une activité plus modeste de la ride longitudinale. Cette différence d'activité pourrait s'expliquer par l'effet du champ de contrainte actuel. La ride diapirique transversale (orientée NW-SE) est parallèle à l'axe de la contrainte principale maximale connu dans la région. La monté de sel pourrait être ainsi facilitée par ce champ de contrainte régional. Par contre, l'orientation N-S de la ride longitudinale est moins favorable actuellement à une ouverture permettant la remontée de sel mais son activité est suffisamment importante pour maintenir une réparation entre les bassins de l'Ill et du Rhin qui coulent parallèlement sur plus de 100 km. Dans la deuxième région d'étude (Zagros oriental, nord de Bandar Abbas), une analyse combinée du réseau hydrographique, d'un modèle numérique de terrain et d'un couple stéréoscopique de scènes spot, une étude de la dispersion des séismes et l'identification des alignements de diapirs salifères nous a permis de mettre en évidence cinq familles des linéaments structuraux. Une série des phénomènes associes au diapirisme salifère a été également proposée. Ces phénomènes permettent de mettre en évidence de nouveaux sites diapiriques encore inconnus dans le Zagros. La liaison entre les affleurements de sel et les alluvions récentes montre que les diapirs actifs de la région de Bandar Abbas sont arrives a l'affleurement entre 30000 et 4000 ans B.P.. L'irrégularité des dépôts d'alluvions sur les affleurements de la série de Hormuz montre que le taux de soulèvement n'a pas été constant. En général, un taux de soulèvement supérieur a 2 cm/an pendant la période de forte activité des diapirs et un taux de soulèvement de l'ordre de 1 cm/an pendant la période de faible activité sont réalistes. Une étude du basculement des cônes alluviaux montre une différence entre les cônes situés au contact direct des affleurements de sel (basculement de 4° a 5°) et des cônes de même age bascules uniquement sous l'effet du plissement du Zagros (2,5°). La différence (1,5° a 2,5°) dans la valeur du basculement pourrait être due au soulèvement pur du diapir. En supposant un age pour ces alluvions entre 5000 ans et 8000 ans (estimé par thermoluminuenscence), un taux de basculement de 0,5° pour 1000 ans est donc probable

Les bassins sédimentaires d'Hamakoussou et du Mayo Oulo-Léré sont des bassins à sédiments continentaux. Ils se situent en territoire camerounais, dans le prolongement de la branche de Yola de direction Est-Ouest du Fossé de la Bénoué dont la mise en place est liée à l'ouverture de l'Atlantique Sud à partir de la dislocation du Gondwana. L'âge de ces bassins est basé sur des études biochronologiques les situant dans le Crétacé inférieur. La série sédimentaire est sensiblement la même dans les deux bassins, elle est constituée de dépôts fluviatiles à fluviolacustres montrant une alternance de grés, de siltite et d'argilite.Des prélèvements paléomagnétiques ont été effectués sur des niveaux fins situés dans la partie supérieure de la série sédimentaire de chaque section. Dans le bassin sédimentaire d'Hamakoussou, 50 échantillons sur 11 sites d'épaisseur égale à 69 m, ont été prélevés dans la localité de Djallou et 78 échantillons sur 20 sites d'une épaisseur de 511 m dans la localité d'Ourokessoum. Dans le bassin du Mayo Oulo-Léré, 116 échantillons sur 45 sites sur une épaisseur de 478 m ont été prélevés dans la localité de Tchontchi.La désaimantation progressive au champ alternatif et à la température de ces échantillons montre que les séries sédimentaires de ces bassins portent une aimantation primaire. Les directions d'aimantation ont permis de déceler une tectonique régionale marquée par un mouvement de rotation autour de l'axe vertical et un mouvement de translation des blocs. Les minéraux magnétiques porteurs de cette aimantation sont de faible, moyenne et de forte coercivité. Une séquence de trois polarités a été déterminée le long de chaque section du bassin d'Hamakoussou : une polarité inverse et deux polarités normales. Dans le bassin du Mayo Oulo-Léré, la section Mayo a livré deux polarités dont une normale et une, inverse. La séquence de polarités obtenue pour chaque coupe a été corrélée avec l'échelle de temps de polarités magnétiques. Les trois polarités des coupes du bassin d'Hamakoussou ont été corrélées avec les chrones M1 et M3 avec un âge compris entre 125 Ma et 128,11 Ma. La séquence d'inversions de la coupe du Mayo Oulo-Léré a été corrélée avec le chrone M1 avec un âge compris entre 125 Ma et 127,61 Ma. Le taux de sédimentation des dépôts du bassin d'Hamakoussou varie entre 5,5 cm/ma et 40,5 cm/ma et est de 38 cm/ma dans la section du Mayo Oulo-Léré. / Hamakoussou and Mayo Oulo-Léré sedimentary basins are extension of the executive branch of East-West Yola Benue Trough, whose formation is related to the opening of the South Atlantic from the dislocation of Gondwana, in the Cameroonian territory. An age range of lower Cretaceous to Barremian-Hauterivian limit has been assigned based on biochronological studies. The sedimentary sequence in both basins is composed upward finnings fluivial to fluviolacustrine deposits. The deposits present an alternation of fine grained sandstone, siltstone and mudstone overlying coarse sandstone which is underlain by micro-conglomerate to conglomerate facies at the base.A magnetostratigraphic study has been carried out on a fine sediments in the upper part of each sections. 50 samples from about 69.03 m thickness, were collected from 11 sites at Djallou and 78 samples, about 511.03 m thickness, were collected from 20 sites at Ourokessoum localities in the Hamakoussou basin ; and 116 samples, about 478.19 m thickness, collected from 45 sites at Tchontchi locality in the Mayo Oulo-Lere basin.Specimens subjected to progressive alternating field and thermal demagnetization show that the sedimentary sequences have a primary magnetization. The directions of magnetization indicate a regional tectonic marked by a rotation and translation block. Rock magnetic investigations reveal the presence of both high and low coercivity minerals. A sequence of three polarities was determined along each section of the Hamakoussou basin: one reversal polarity and two normal polarities, whereas two polarities: (normal and a reversal) were determined along Mayo section in the Mayo Oulo-Lere basin The three polarities sequences from the two sections from Hamakoussou basin are correlated with M1 and M3 Chrons and suggest an age between 125 and 128, 11 My. While the two polarities sequences from the Mayo Oulo-Lere basin are correlated with M1 Chron, and suggest an age between 125 and 127.61 My. The sedimentation rates of Hamakoussou basin deposits vary between 5.5 cm/kyr and 40.88 cm/kyr and 38.26 cm/kyr in the section of Mayo Oulo-Lere basin.

Ce travail consiste en une analyse des rapports entre la sismicité et les structures tectoniques en Syrie. Les structures ont été étudiées : 1/ Dans la région des Palmyrides où l'on a cherché à estimer l'ampleur du raccourcissement subi par la chaine ; 2/ Par l'analyse des structures cassantes du fossé d'Alghab. La réalisation de coupes équilibrées interprétatives de la chaine des Palmyrldes a permis de proposer un chemin cinématique entre l'état avant déformatlon et l'état actuel et d'estimer le raccourcissement de l'ensemble de la chaine des Palmyrides à une vingtaine de kilomètres. La mesure systématique de plans striés et leur traitement statistique par la méthode des dièdres droits permet de reconstituer des systèmes de paléocontralntes tant locaux que régionaux : extension NE-SW, compression décrochante N-S. L'état de contraintes calculé montre que le mécanisme dominant dans cette partie de la faille du Levant est en décrochement pur et responsable de la formation d'un bassin pull-apart d'Alghab. Ce fossé correspond à un déplacement sénestre d'environ 46 km, ce qui est compatible avec un âge pllo-quaternaire correspondant à une vitesse moyenne de déplacement de 8 à 9 mm/an, pour la plaque arabique. Les études de la sismologie, historique et Instrumentale, à partir de 3600 ans avant J.C. ont permis d'établir un catalogue de la sismicité, ainsi que deux cartes d'activité sismique liée à la tectonique (carte slsmotectonique) où apparaissent "les différentes zones d'activité de la Syrie: 1 - Zone de faille du Levant. 2 - Nord de la Syrie. 3 - Zone Palmyride. Il est possible d'évaluer le risque sismique potentiel pour chaque zone.

L'Endomicrocopie Confocale par Minisondes (ECM) permet l'observation dynamique des tissus au niveau cellulaire, in vivo et in situ, pendant une endoscopie. Grâce à ce nouveau système d'imagerie, les médecins endoscopistes ont la possibilité de réaliser des "biopsies optiques" non invasives. Les biopsies traditionnelles impliquent le diagnostic ex vivo d'images histologiques par des médecins pathologistes. Le diagnostic in vivo d'images ECM est donc un véritable challenge pour les endoscopistes, qui ont en général seulement un peu d'expertise en anatomopathologie. Les images ECM sont néanmoins de nouvelles images, qui ressemblent visuellement aux images histologiques. Cette thèse a pour but principal d'assister les endoscopistes dans l'interprétation in vivo des séquences d'images ECM. Lors de l'établissement d'un diagnostic, les médecins s'appuient sur un raisonnement par cas. Afin de mimer ce processus, nous explorons les méthodes de Reconnaissance d'Images par le Contenu (CBIR) pour l'aide au diagnostique. Notre premier objectif est le développement d'un système capable d'extraire de manière automatique un certain nombre de vidéos ECM qui sont visuellement similaires à la vidéo requête, mais qui ont en plus été annotées avec des métadonnées comme par exemple un diagnostic textuel. Un tel système de reconnaissance devrait aider les endoscopistes à prendre une décision éclairée, et par là-même, à établir un diagnostic ECM plus précis. Pour atteindre notre but, nous étudions la méthode des Sacs de Mots Visuels, utilisée en vision par ordinateur. L'analyse des propriétés des données ECM nous conduit à ajuster la méthode standard. Nous mettons en œuvre la reconnaissance de vidéos ECM complètes, et pas seulement d'images ECM isolées, en représentant les vidéos par des ensembles de mosaïques. Afin d'évaluer les méthodes proposées dans cette thèse, deux bases de données ECM ont été construites, l'une sur les polypes du colon, et l'autre sur l'œsophage de Barrett. En raison de l'absence initiale d'une vérité terrain sur le CBIR appliquée à l'ECM, nous avons d'abord réalisé des évaluations indirectes des méthodes de reconnaissance, au moyen d'une classification par plus proches voisins. La génération d'une vérité terrain éparse, contenant les similarités perçues entre des vidéos par des experts en ECM, nous a ensuite permis d'évaluer directement les méthodes de reconnaissance, en mesurant la corrélation entre la distance induite par la reconnaissance et la similarité perçue. Les deux évaluations, indirecte et directe, démontrent que, sur les deux bases de données ECM, notre méthode de reconnaissance surpasse plusieurs méthodes de l'état de l'art en CBIR. En termes de classification binaire, notre méthode de reconnaissance est comparable au diagnostic établi offline par des endoscopistes experts sur la base des Polypes du Colon. Parce que diagnostiquer des données ECM est une pratique de tous les jours, notre objectif n'est pas seulement d'apporter un support pour un diagnostique ponctuel, mais aussi d'accompagner les endoscopistes sans leurs progrès. A partir des résultats de la reconnaissance, nous estimons la difficulté d'interprétation des vidéos ECM. Nous montrons l'existence d'une corrélation entre la difficulté estimée et la difficulté de diagnostic éprouvée par plusieurs endoscopistes. Cet estimateur pourrait ainsi être utilisé dans un simulateur d'entraînement, avec différents niveaux de difficulté, qui devrait aider les endoscopistes à réduire leur courbe d'apprentissage. La distance standard basée sur les mots visuels donne des résultats adéquats pour la reconnaissance de données ECM. Cependant, peu de connaissance clinique est intégrée dans cette distance. En incorporant l'information a priori sur les similarités perçues par les experts en ECM, nous pouvons apprendre une distance de similarité qui s'avère être plus juste que la distance standard. Dans le but d'apprendre la sémantique des données ECM, nous tirons également profit de plusieurs concepts sémantiques utilisés par les endoscopistes pour décrire les vidéos ECM. Des signatures sémantiques basées mots visuels sont alors construites, capables d'extraire, à partir de caractéristiques visuelles de bas niveau, des connaissances cliniques de haut niveau qui sont exprimées dans le propre langage de l'endoscopiste.

En ce début du 2le siècle, l'écart technologique entre les pays développés et ceux en développement (PVD) ne cesse de s'accroître. Afin de réduire cette fracture numérique, l'Union internationale des télécommunications (UIT) organise un Sommet mondial sur la société de l'information (SMSI) en deux phases, la première en 2003 à Genève et la seconde en 2005 à Tunis. Mais, le Plan d'action annoncé, à cet effet, est loin de répondre à la demande. On se rappellera, dans cet ordre d'idées, que le nouvel ordre mondial de l'information et de la communication (NOMIC), revendiqué avec légitimité par les PVD dans les années 70 et 80 et fermement discuté au sein de l'UNESCO, ne s'est jamais concrétisé, lui aussi. Ainsi, l'UNESCO et l'UIT, deux institutions spécialisées du système onusien, sont dans l'incapacité, jusqu'à présent, à faire émerger un nouvel ordre mondial ou du moins un certain équilibre international dans le domaine des technologies de l'information et de la communication (TIC). Nous soutenons même que celles-ci sont plutôt instrumentalisées par des stratégies d'États dominants, pays industriellement et technologiquement avancés, pour maintenir un système mondial favorable à leurs propres intérêts politiques et économiques. ______________________________________________________________________________ MOTS-CLÉS DE L’AUTEUR : Fracture numérique, Genève 2003, MacBride, Mondialisation, NOMIC, Nord-Sud, ONU, PVD, SMSI, TIC, Tunis 2005, UIT, UNESCO

A l'heure actuelle, les images satellites constituent une source d'information incontournable face à de nombreux enjeux environnementaux (déforestation, caractérisation des paysages, aménagement du territoire, etc.). En raison de leur complexité, de leur volume important et des besoins propres à chaque communauté, l'analyse et l'interprétation des images satellites imposent de nouveaux défis aux méthodes de fouille de données. Le parti-pris de cette thèse est d'explorer de nouvelles approches, que nous situons à mi-chemin entre représentation des connaissances et apprentissage statistique, dans le but de faciliter et d'automatiser l'extraction d'informations pertinentes du contenu de ces images. Nous avons, pour cela, proposé deux nouvelles méthodes qui considèrent les images comme des données quantitatives massives dépourvues de labels sémantiques et qui les traitent en se basant sur les connaissances disponibles. Notre première contribution est une approche hybride, qui exploite conjointement le raisonnement à base d'ontologie et le clustering semi-supervisé. Le raisonnement permet l'étiquetage sémantique des pixels à partir de connaissances issues du domaine concerné. Les labels générés guident ensuite la tâche de clustering, qui permet de découvrir de nouvelles classes tout en enrichissant l'étiquetage initial. Notre deuxième contribution procède de manière inverse. Dans un premier temps, l'approche s'appuie sur un clustering topographique pour résumer les données en entrée et réduire de ce fait le nombre de futures instances à traiter par le raisonnement. Celui-ci n'est alors appliqué que sur les prototypes résultant du clustering, l'étiquetage est ensuite propagé automatiquement à l'ensemble des données de départ. Dans ce cas, l'importance est portée sur l'optimisation du temps de raisonnement et à son passage à l'échelle. Nos deux approches ont été testées et évaluées dans le cadre de la classification et de l'interprétation d'images satellites. Les résultats obtenus sont prometteurs et montrent d'une part, que la qualité de la classification peut être améliorée par une prise en compte automatique des connaissances et que l'implication des experts peut être allégée, et d'autre part, que le recours au clustering topographique en amont permet d'éviter le calcul des inférences sur la totalité des pixels de l'image. / Satellite images have become a valuable source of information for Earth observation. They are used to address and analyze multiple environmental issues such as landscapes characterization, urban planning or biodiversity conservation to cite a few.Despite of the large number of existing knowledge extraction techniques, the complexity of satellite images, their large volume, and the specific needs of each community of practice, give rise to new challenges and require the development of highly efficient approaches.In this thesis, we investigate the potential of intelligent combination of knowledge representation systems with statistical learning. Our goal is to develop novel methods which allow automatic analysis of remote sensing images. We elaborate, in this context, two new approaches that consider the images as unlabeled quantitative data and examine the possible use of the available domain knowledge.Our first contribution is a hybrid approach, that successfully combines ontology-based reasoning and semi-supervised clustering for semantic classification. An inference engine first reasons over the available domain knowledge in order to obtain semantically labeled instances. These instances are then used to generate constraints that will guide and enhance the clustering. In this way, our method allows the improvement of the labeling of existing classes while discovering new ones.Our second contribution focuses on scaling ontology reasoning over large datasets. We propose a two step approach where topological clustering is first applied in order to summarize the data, in term of a set of prototypes, and reduces by this way the number of future instances to be treated by the reasoner. The representative prototypes are then labeled using the ontology and the labels automatically propagated to all the input data.We applied our methods to the real-word problem of satellite images classification and interpretation and the obtained results are very promising. They showed, on the one hand, that the quality of the classification can be improved by automatic knowledge integration and that the involvement of experts can be reduced. On the other hand, the upstream exploitation of topographic clustering avoids the calculation of the inferences on all the pixels of the image.

L’introspection de machine virtuelle (VM) consiste à superviser les états et les activités de celles-ci depuis la couche de virtualisation, tirant ainsi avantage de son emplacement qui offre à la fois une bonne visibilité des états et des activités des VMs ainsi qu’une bonne isolation de ces dernières. Cependant, les états et les activités des VMs à superviser sont vus par la couche de virtualisation comme une suite binaire de bits et d’octets en plus des états des ressources virtuelles. L’écart entre la vue brute disponible à la couche de virtualisation et celle nécessaire pour la supervision de sécurité des VMs constitue un challenge pour l’introspection appelé « le fossé sémantique ». Pour obtenir des informations sémantiques sur les états et les activités des VMs à fin de superviser leur sécurité, nous présentons dans cette thèse un ensemble de techniques basé sur l’analyse binaire et la réutilisation du code binaire du noyau d’une VM. Ces techniques permettent d’identifier les adresses et les noms de la plupart des fonctions noyau d’une VM puis de les instrumenter (intercepter, appeler et analyser) pour franchir le fossé sémantique de manière automatique et efficiente même dans les cas des optimisations du compilateur et de la randomisation de l’emplacement du code noyau dans la mémoire de la VM. / Virtual Machine Introspection (VMI) consists inmonitoring VMs security from the hypervisor layer which offers thanks to its location a strong visibility on their activities in addition to a strong isolation from them. However, hypervisor view of VMs is just raw bits and bytes in addition to hardware states. The semantic difference between this raw view and the one needed for VM security monitoring presents a significant challenge for VMI called “the semantic gap”. In order to obtain semantic information about VM states and activities for monitoring their security from the hypervisor layer, we present in this thesis a set of techniques based on analysis and reuse of VM kernel binary code. These techniques enable to identify addresses and names of most VM kernel functions then instrument (call, intercept and analyze) them to automatically bridge the semantic gap regardless of challenges presented by compiler optimizations and kernel base address randomization.

Doctorat en sciences sociales, politiques et économiques / info:eu-repo/semantics/nonPublished