Thèses (M.Sc.)--Université de Sherbrooke (Canada), 2000. / Titre de l'écran-titre (visionné le 20 juin 2006). Publié aussi en version papier.

Mémoire--Genève--Institut universitaire de hautes études internationales, 1987. N°: 259.

Thèse--Droit--Lausanne, 1974. / Bibliogr. p. 115-116.

Texte remanié de: Diss.--Fakultät für Geschichtswissenschaft und Philosophie--Universität Bielefeld, 1982. Titre de soutenance : Arbeitsmarkt und Organisation: Arbeitsmarktstruktur, Gewerkschaften und Unternehmen in der Berliner Metallindustrie, 1890-1933. / Bibliogr. p. 719-776. Index.

Thèse (M.Sc.)--Université Laval, 2004. / Titre de l'écran-titre (visionné le 29 novembre 2004). Bibliogr.

Diss.--Geowissenschaftliche Fakultät--Freiburg i. Br.--Albert-Ludwigs-Universität, 1992. / Résumé en anglais et français. Bibliogr. p. 259-278.

Cette thèse de doctorat explore les stratégies et modes opératoires des acteurs chinois d'une société multinationale française qui ont adapté une ressource globale, à savoir un progiciel de gestion intégré (PGI), de façon singulière et officieuse, dans le but de répondre à des logiques contradictoires, voire rivalisantes, entre les entités chinoises et le siège social français. Pour cela, nous utilisons des données qualitatives composées d'entretiens ouverts et semi-ouverts, d’observations participatives, et d’observations des pratiques et des usages logiciels. Notre recherche s’appuie sur deux études empiriques. A - Une étude de cas longitudinale de quatre ans (2006-2010) analyse l’utilisation du PGI mondial d’une multinationale française déployé dans ses filiales chinoises. B - Un projet de recherche-action d'un an (2010-2011) présente le suivi d’un programme d'actions correctives visant à formaliser ou non ces pratiques. Ces deux études constituent la base empirique des trois papiers de recherche qui structurent notre thèse, respectivement intitulés : . I- “Enterprise systems in use: From global control to local enacted workarounds” . II- “A canonical action research project of ERP in use: From French HQ to the formalization of Chinese workarounds”. III- “A theory-free framework : An alternative born from a difficult journey to put ‘theory’ into an empirical dataset”. L’étude des usages et pratiques des utilisateurs chinois a révélé de nombreux conflits entre les processus institutionnalisés et standardisés, retranscrits dans le PGI mondial de la multinationale, et les besoins locaux des entités chinoises. L’uniformisation des processus à l’échelle mondiale ne s’est donc pas déroulée comme cela était initialement prévu par le siège social français. Face à cette situation, notre thèse examine les logiques et les effets de ce non-alignement. / This dissertation explores the mechanisms of global information systems (IS) diffusion and adoption of a French multinational corporation (MNC) within Chinese settings. By using an enterprise resource planning (ERP) system as exemplar, it aims to explain why and how users of remote subsidiaries enact the system in different ways than the prescribed approach suggested by the headquarters. This study also measures the impacts of these local informal and unexpected practices on the global ERP system. It is based on a four-year (2006-2010) longitudinal case study and one-year action research project both realized at French headquarters and Chinese subsidiaries of an MNC. Research methods rely on interpretive qualitative methods and combine participative observation, interviews and documentary evidence. Along with an introductory chapter, the dissertation comprises three related papers. The first paper provides a longitudinal account detailing the emergence of local workarounds at Chinese subsidiaries of the MNC. It discusses how the development and quest for these alternative practices was justified as indispensable and appropriate to respond to the local needs as the formal structure laid out by the headquarters was not sufficient to cover the local situation. The second paper is based on a one-year canonical action research study which took place after the longitudinal study. It first studies the impacts of these informal practices on the overall ERP system and second, relates a corrective program launched to attempt to formalise these practices. The third paper is the outcome of my PhD reflections on the application of theoretical framework(s) to empirical studies. As an outcome from the difficulties experienced during this research journey to find a perfect “fit” between a complex and rich organizational dataset and existing theories that might be seen as highly abstract, or too conceptual to interpret empirical findings, this paper suggests a disciplined approach to adopt a theory-free framework to enable the development of original and rich interpretations without bounded theoretical frameworks. The contributions of the dissertation are threefold: theoretical, methodological and practitioner oriented. First, by focusing at a micro-level perspective, activity theory provides a rich framework to understand the emergence of local work practices. The third paper also suggests important theoretical contributions since it provides an empirical demonstration of the difficulties encountered to find a “perfect fit” while applying social and organizational lenses to empirical datasets. Given these difficulties, I suggest the development of a theory-free and disciplined approach as a potential alternative in circumstances where there is theory-data misfit. Second, this dissertation proposes an original combination of two research methods that complement each other to deliver a rich empirical account of IS practice negotiation where conflicting local and global interests existed. Thanks to a long-term access to the company, I have been able to observe and collect thick descriptions of user work practices in a longitudinal case study. Following this in-depth inquiry, I led an action-research program, first to examine the degree of diffusion of these informal practices across Chinese subsidiaries and then to formalize them when appropriate. Lastly, the dissertation offers to practice a better understanding of the ways remote users might develop informal structures to make an information system fit. In particular, it relates a complete history from global template instructions to local practice negotiations and provides data collected both at the headquarters and at Chinese subsidiaries.

La littérature en contrôle de gestion montre que plus la taille de l’entreprise augmente, plus les systèmes de contrôle se complexifient. L’objectif de la recherche menée dans ce travail doctoral est de montrer la relation qu’il existe entre la croissance de la PME et ses efforts pour implanter un système de pilotage de type contrôle de gestion. La recherche est conduite dans une approche longitudinale, par une immersion dans une PME familiale en croissance voulant formaliser et instrumenter sa gestion interne. Plusieurs tentatives de structuration sont menées sans qu’aucune ne parvienne à modifier le fonctionnement de l’entreprise. La description de ces échecs est commentée afin d’identifier les éléments qui bloquent la mise en place d’un système formel de contrôle. La recherche montre que l’implémentation du contrôle de gestion n’est pas automatique : il s’agit d’un processus long et difficile qui repose largement sur les acteurs en présence (approche cognitive : les connaissances et systèmes de représentation) et le système de contrôle existant au sein de l’organisation. Elle offre une nouvelle voie d’analyse du processus d’implémentation du contrôle de gestion en accordant une place importante aux acteurs et met en avant des éléments influençant le processus de structuration du contrôle de gestion. Il s’agit d’une contribution exploratoire à visée plus générale qui ouvre de larges possibilités pour des recherches futures sur le processus d’introduction du contrôle de gestion / It is well recognized in the management control literature that control systems become more complex as the size of the company increases. The objective of this research is to question the relation between the expansion of small and medium-sized companies and their efforts to implement additional control systems. This is why a family-owned medium-sized company in a strong growth period with belated management structuring will be described and analyzed through a longitudinal field study. Many attempts to implement management control systems in this company have been tried but none of them succeeded. The failed implementation cases will be investigated in order to identify the conditions that obstruct the successful implementation of management control systems. In sum, what this research may demonstrate is that the implementation of management control systems is not a context-free process and should not be modelled in static relationships. It mainly depends on the actors (in a cognitive approach, their knowledge and their systems of representations) and the type of control in the organization. An awareness of the key-factors and the concerned actors may provide a new way of understanding the implementation of management control systems. The study makes several contributions to the literature. Furthermore, it provides the basis for the development of more complex models to extend our understanding of the process of implementing control systems and the influencing factors

Cette recherche émerge de l’observation d’un problème terrain : l’écho défavorable fait aux prescriptions d’outils de gestion dans le contexte de la PME. La revue de littérature fait en effet apparaître l’instrumentation de gestion comme un enjeu stratégique, qui butte pourtant sur les particularismes de la PME. En même temps, elle conduit à une logique de dénaturation de la PME, qui contraint le dirigeant et son organisation à évoluer. Une première exploration de la question de recherche, par observation et enquête met en exergue le fait que l’instrumentation de gestion de la PME est fortement corrélée à la cognition de son dirigeant. De même, elle ne peut être appréhendée en dehors de l’action organisationnelle. En cela elle pose les enjeux du partage d’une vision commune du projet d’instrumentation de gestion et des mécanismes d’apprentissage collectifs. La thèse s’intéresse donc au problème de l’adoption des outils de gestion dans la PME en mobilisant les théories cognitives et de l’action collective. Plus particulièrement la problématique de recherche se base sur une perspective interactionniste, processuelle et dynamique de l’instrumentation de gestion. Elle est également centrée sur deux dimensions : l’une est managériale et traite de l’interface dirigeant-outil de gestion, l’autre est organisationnelle et traite de l’interface organisation-outil de gestion. Dans un second temps, une étude de cas permet d’illustrer les théories mises en exergue pour proposer un modèle de fonctionnement de l’adoption des outils de gestion dans la PME. Ce dernier suggère également aux managers et dirigeants de la PME, comme aux prescripteurs d’outils de gestion, une attention sur l’intensité de certaines interactions (entre la PME, son dirigeant, l’outil de gestion et le prescripteur) au grès de l’adoption. En cela la recherche propose des orientations pour le pilotage de projets d’instrumentation de gestion de la PME. / This research emerges from a problem observed in practice: the unfavourable echo of management tools prescriptions in SME’s context. First the review of literature reveals the management tools as a strategic stakes, which however aims SME specificities. At the same time, it leads to SME transformation logic, which prevents the business manager and his organization to evolve. The first exploration of the research question, by observation and survey, show that SME’s management tools is strongly correlated with the leadership’s cognition. Also, it cannot be apprehended independently of the organisational action. In this way, it puts the stakes of sharing common vision of management tools’ project and organizational mechanisms of learning. The thesis focuses on the problem of management tools adoption in SME by mobilizing the cognitive theories and the actors’ action theories. More particularly, the research is based on interactionnist, processual and dynamics approach of management tools. It is also focused on two dimensions: a managerial dimension which treats the leadership/management tools interface, and an organizational dimension which treats the organization/management tool interface. Moreover, a case study makes allows illustration of the theories put forward to propose a model of the management tools adoption in SME. This model suggests to SMEs’ business managers, as to management tools prescribers, the consideration of the intensity of certain interactions (between SME, its leader, the management tools and the prescriber) for the adoption. In that way, this research proposes orientations for the management of SME management tools project.

Les systèmes de gestion de la sécurité (SGS) font le lien entre les exigences de sécurité et le domaine d'application technique. D'un côté, le SGS doit permettre à l'administrateur sécurité de traduire les exigences de sécurité en configurations de sécurité (appelé ici le processus de déploiement). De l'autre, il doit lui fournir des mécanismes de supervision (tels que des SIEM, IDS, fichiers de logs, etc.) afin de vérifier que l'état courant du système est toujours conforme aux exigences de sécurité (appelé ici processus de supervision). Aujourd'hui, garantir que les exigences de sécurité sont respectées nécessite une intervention humaine. En effet, les processus de déploiement et de supervision ne sont pas reliés entre eux. Ainsi, les SGS ne peuvent garantir que les exigences de sécurité sont toujours respectées lorsque le comportement du système change. Dans le cadre du projet européen PREDYKOT, nous avons tenté de boucler la boucle de gestion en intégrant les informations sur le changement de comportement du système et en les injectant dans le processus de déploiement. Cela permet de faire appliquer des mesures de sécurité dynamiques en fonction des changements de comportement du système. Toutefois, il existe diverses approches pour exprimer et mettre en œuvre des politiques de sécurité. Chaque solution de gestion est dédiée à des problématiques de gestion des autorisations ou à celles des configurations de sécurité. Chaque solution fournit son propre langage de politique, son propre modèle architectural et son propre protocole de gestion. Or, il est nécessaire de gérer à la fois les autorisations et les configurations de sécurité de manière unifiée. Notre contribution porte principalement sur trois points : Le retour d'information de supervision : Le processus de supervision capture le comportement dynamique du système au travers d'évènements. Chaque évènement transporte peu de sens. Nous proposons de considérer non pas les évènements individuellement mais de les agréger pour former des situations afin d'amener plus de sémantique sur l'état du système. Nous utilisons ce concept pour relier les exigences de sécurité, les changements dans le système et les politiques de sécurité à appliquer. Un nouvel agent, appelé gestionnaire de situations, est responsable de la gestion du cycle de vie des situations (début et fin de situation, etc.) Nous avons implanté cet agent grâce à la technologie de traitement des évènements complexes. Expression de la politique : Nous proposons d'utiliser le concept de situation comme élément central pour exprimer des politiques de sécurité dynamiques. Les décisions de sécurité peuvent être alors automatiquement dirigées par les situations sans avoir besoin de changer la règle courante. Nous appliquons l'approche de contrôle d'accès à base d'attributs pour spécifier nos politiques. Cette approche orientée par les situations facilite l'écriture des règles de sécurité mais aussi leur compréhension. De plus, ces politiques étant moins techniques, elles sont plus proches des besoins métiers. L'architecture de gestion : Nous présentons une architecture de gestion orientée événement qui supporte la mise en œuvre de politiques de sécurité dirigées par les situations. Considérer les messages de gestion en terme d'évènements, nous permet d'être indépendant de tout protocole de gestion. En conséquence, notre architecture couvre de manière unifiée les approches de gestion des autorisations comme des configurations (obligations) selon les modèles de contrôle de politiques en externalisation comme en approvisionnement. De plus, les agents de gestion sont adaptables et peuvent être dynamiquement améliorés avec de nouvelles fonctionnalités de gestion si besoin. Notre cadriciel a été complètement implanté et est conforme au standard XACMLv3 d'OASIS. Enfin, nous avons évalué la généricité de notre approche à travers quatre scénarii. / A Security Management System (SMS) connects security requirements to the technical application domain. On the one hand, an SMS must allow the security administrator/officer to translate the security requirements into security configurations that is known as the enforcement process. On the other hand, it must supply the administrator/officer with monitoring features (SIEM, IDS, log files, etc.) to verify that the environments' changes do not affect the compliance to the predefined security requirements known as the monitoring process. Nowadays, guarantying security objectives requires a human intervention. Therefore, the SMS enforcement process is disconnected from the monitoring process. Thus, an SMS cannot dynamically guarantee that security requirements are still satisfied when environment behavior changings are observed. As part of the European project PREDYKOT, we have worked on closing the management loop by establishing a feedback on the dynamic behavior, captured from the environment, to impact the enforcement process. As a result, expressing and applying a dynamic security policy will be possible. However, many policy expression and enforcement approaches exist currently. Each security management solution is dedicated to some specific issues related to authorization or to system/network management. Each solution provides a specific policy language, an architectural model and a management protocol. Nevertheless, closing the management loop implies managing both authorizations and system/network configurations in a unified framework. Our contribution tackles the following three main issues: Feedback: The monitoring process captures the highly dynamics of the behavior through events. However, each event is not semantically associated with other events. We propose to get more semantics about behavior's changings thus introducing the concept of "situation" to be dealt with in security management applications. This concept aggregates events and links relevant security requirements, relevant behavior changes, and relevant policy rules. A new management agent, called the situation manager, has been added. The latter is responsible for the management process of the situations lifecycle (situation beginning and ending, etc.). We implement this software module using the complex event processing technology. Policy Expression: We propose to specify dynamic security policies oriented by situations. By doing so, the expression of the security policy rules becomes simpler to understand, easier to write and closer to the business and security needs. Hence, each relevant situation orients automatically the policy evaluation process towards a new dynamic decision that doesn't require updating the policy rules. We apply the attribute-based expression approach because of its ability to represent everything through attribute terms, which is a flexible way to express our dynamic policy rules. Enforcement Architecture: we propose a unified and adaptive architecture that supports situations-oriented policies enforcement. We choose to build an event-driven architecture. Exchanging management messages in terms of events allows our architecture to be independent from the management protocols. Thus, it covers in a unified way authorizations as well as configurations management approaches considering both provisioning and outsourcing policy control models. In addition, management agents are adaptable and can be upgraded dynamically with new management functionalities. Our framework has been implemented and is compliant with the OASIS XACMLv3 standard. Finally, we evaluated our contributed according to four different scenarios to prove its generic nature.