Le thème fédérateur de mes travaux de recherche passés et en cours est : la prévention et la prévision de l'impact de sources de pollution sur le sous-sol. Ce thème général a été décliné suivant plusieurs axes de recherche : a) Résolution des équations de bilan de masse décrivant la migration des polluants dans l'eau souterraine, b) Caractérisation des barrières minérales pour le confinement des déchets, c) Comportement des déchets à la lixiviation, d) Prise en compte de l'incertitude dans l'évaluation du risque d'exposition aux polluants du sol.

Les territoires sont innervés par une multitude de réseaux sur lesquels se sont construits les modes de vie modernes et le fonctionnement de la société tout entière; cette dépendance de la société à leur égard se double d'une interdépendance entre les territoires eux-mêmes puisque de par leur structure, les réseaux d'énergie, de télécommunication, d'assainissement ou de circulation intègrent des territoires distincts dans un système commun. Ainsi peut-on poser l'hypothèse que le développement de réseaux va de pair avec le développement de la vulnérabilité des territoires. Cette interdépendance multi-niveau des territoires et des réseaux tend à complexifier les situations à risque et place l'anticipation de systèmes de risques et la détection des espaces à enjeux, dans un contexte de très forte incertitude. L'incomplétude, l'imprécision et l'incertitude autour de la connaissance rétrospective, spatiale et technique de ces systèmes de risques contraignent d'autant plus cette démarche. Malgré cela, pour parvenir à un niveau de prédictibilité et d'anticipation satisfaisant, la modélisation spatiale des systèmes de risque doit alors être capable d'intégrer différents types d'effets dominos et d'envisager les nombreuses trajectoires possibles de la diffusion spatiale des impacts d'un aléa. Dans ce cadre possibiliste, la modélisation spatiale des systèmes de risques et la détection des espaces à enjeux s'appuient sur l'articulation originale de quatre concepts liés à l'analyse des risques et la stabilité des systèmes : la susceptibilité, la criticité, la résilience et la dépendance, que nous avons regroupées sous l'acronyme SCReD. L'estimation de ces propriétés territoriales est réalisée à partir de traitements géomatiques permettant de prendre en compte l'incertitude et l'imprécision, et aboutit à une délimitation des espaces à risques, influencée notamment par les concepts d'espaces géographiques flous. La démarche, orientée à la fois vers le théorique et l'opérationnel, repose sur la compréhension des liens entre vulnérabilité des territoires, vulnérabilité des réseaux et vulnérabilité des populations. Ces méthodes sont appliquées de manière rétrospective aux cas de Barcelone et du département du Var, et dans une logique anticipative et de détection des espaces à enjeux dans le cas de Marseille. Les systèmes de risques associés à ces applications peuvent être d'une complexité variable et déclenchés par différents types d'aléas ; dans le cas de Barcelone, l'évènement est initialement une coupure électrique, dans le cas du Var, on considère également les interactions du système territoire-réseau avec les aléas naturels incendies et tempêtes de neige, alors que pour le cas Marseillais, les systèmes de risques sont initiés par une inondation. Progressivement, au fil des exemples proposés, la complexité des méthodes de spatialisation des systèmes de risques s'accroit en prenant en compte l'incertitude et l'imprécision de manière de plus en plus explicite. Les résultats apparaissent alors plus nuancés, les limites spatiales des systèmes de risques s'estompent et perdent en termes de netteté ce qu'elles gagnent en termes d'exactitude.

Charge les instruments utilisés lors d'une intervention chirurgicale et réalise les opérations depréparation des Dispositifs Médicaux Stériles (DMS). Ces opérations sont tracées par un logiciel detraçabilité du processus. Actuellement, l'unité d'oeuvre tracée correspond au contenant disposantd'un code à barres, mais pas au contenu, c'est-à-dire à l'instrument individuel. Différentestechnologies permettraient d'effectuer cette traçabilité : codes data matrix gravés ou collés outranspondeurs RFID. L'analyse que nous avons conduite a procédé en deux temps : une recherchede l'état de l'art dans le domaine des systèmes de traçabilité et de la gestion des risques, puis uneanalyse fonctionnelle du système de préparation des DMS en déterminant les situations dangereusesà chaque phase. La méthode de gestion des risques choisie est l'Analyse Préliminaire des Risques(APR) qui comporte la définition du système puis l'élaboration de la cartographie des situationsdangereuses puis l'analyse, l'évaluation et le traitement des risques initiaux et résiduels. Pour lamettre en oeuvre nous avons procédé à la définition des échelles de gravité, de vraisemblance, decriticité, d'effort et la définition de la matrice de criticité. Nous avons ensuite réalisé l'analyse desrisques relatifs aux scénarios d'accident associés à chaque situation dangereuse identifiée dans lapremière étape, la construction des cartographies et l'élaboration du catalogue des paramètres desécurité. Cette analyse a permis d'évaluer l'apport de la traçabilité à l'instrument chirurgical dans laréduction des risques d'une UFSC et de déterminer quelle technologie actuelle répond le mieux ànos besoins.

Ce travail consiste en l’intégration d’une phase de gestion des risques à des projets de conception, plus particulièrement innovante, où le taux d’échec reste très important. Nous proposons de fournir aux dirigeants d’entreprise, chefs de projets et autres responsables un modèle d’aide à la prise de décision en conception innovante. La méthodologie retenue se compose de trois phases principales : l’étude au niveau stratégique (qui doit permettre de définir l’état de « forme » de l’entreprise, l’étude au niveau projet (relative au projet lui-même, une fois le scénario de conception innovante adopté), et l’étude au niveau produit, relative à la phase de conception à proprement dite. Dans chaque phase, une analyse préliminaire des risques est effectuée afin de valider ou non les choix effectués, qui permet de guider les décideurs dans leurs prises de décision. Notre proposition de modèle permet d’établir un lien entre la stratégie d’entreprise et les différents projets d’innovation mis en œuvre pour une meilleure sélection des différents projets et une meilleure définition de ces derniers ; d’identifier et d’analyser les facteurs tangibles et intangibles à disposition de l’entreprise afin d’avoir une vision claire et précise des environnements interne et externe de l’entreprise, et ainsi obtenir une meilleure gestion des projets d’innovation ; enfin d’identifier les risques potentiels et analyser les impacts de ces risques sur le projet d’innovation. / This work deals with the integration of a risk management procedure in design projects, which have a very significant failure rate. We propose to provide to enterprise and project managers a model for assistance to the decision-making in innovative design. The methodology is composed of three principal phases: the study at the strategic level (which must make it possible to identify strengths and weaknesses of the company), the study on the project level (relating to the project, once the scenario of innovating design adopted), and the study at the product level, relating to the phase of design itself. In each phase, a preliminary analysis of the risks is made in order to validate or not the choices carried out, which makes it possible to guide the decision makers in their decision-makings.

Le résumé en français n'a pas été communiqué par l'auteur. / In this paper, I study the effect of risk-free rate shocks on firms that are exposed to interest rate risk. To examine their influence on the firms’ investment behaviours, I define an interest rate exposure, which is measured by the total floating debt, so that the impact of interest rate shocks on firms can be measured by the product of the interest rate exposure and the change in the interest rate. Using the Compustat data from 1974-2012 and the US annual fundamental financial data, I firstly find that the firms, which are exposed more to interest, have more sensitive cash flows of interest payments and retained earnings. Secondly, I find that exposed firms’ investment behaviours are sensitive to the interest rate shocks as well: the higher the exposure to interest rate risk, the more the firms would react to interest rate shocks. Furthermore, I show that financially constrained or high-leverage firms are more sensitive to interest rate shocks than financially non-constrained or low-leverage ones. Interestingly, I find that the fact that firms have different reactions to the interest rate shocks of different signs also works for R&D policies. Finally, I show that the model structure changes a lot after the 2008 financial crisis. We study the reactions of insurance companies to the unexpected interest shocks, which are defined by using the level and the slope of future contract interest rates. We find that on average, insurance companies have significantly positive abnormal returns following a positive unexpected shock in the level or the slope of interest rates: a 1% increase in the level or the slope of interest rates will increase the abnormal returns on average by 2.59% and 1.63%, respectively. We also find that insurance firms engage in maturity transformation in the opposite direction of banks: insurance companies, whose long-term debts will maturate in a very long term, will benefit from the increase in interest rate slope shocks rather than banks’ riding on the yield curve through a large mismatch between assets and liabilities. The empirical results provide important policy implications: interest rate shocks boost the value of insurance equities, with a decreasing effect on life, property & causality, and multi-line, but not for the reinsurance or insurance brokers. I investigate how the 2011 and 2014 EU stress tests affect the risk-taking of Euro-pean banks. I document a non-monotonic relationship between banks’ risk-shifting resulting from regulatory arbitrage and the tightness of their capital constraint (i.e., the distance between their ex-ante capital ratio and the regulatory level): banks with capital ratios marginally above the regulatory level do more regulatory arbitrage than banks with a level of capital ratio significantly below or above the regulatory level. I also study the indirect effect of the tests on the financing costs of banks which are excluded from the tests: their financing costs on the corporate bond market increase with the level of negative information released in the country in which they are located.

Le risque est consubstantiel à la médecine. Dans le système de santé malagasy la médecine est partagée entre plusieurs mondes : le traditionnel et le moderne, le visible et l’invisible puis, le public et le privé. Ainsi, les différents acteurs œuvrant dans ces différents mondes peuvent voir leur responsabilité devant le juge pénal, le juge civil, le juge administratif et le juge disciplinaire en cas de violation des normes de comportement prédéterminées par le Législateur et l’Administration. Effectivement, le sorcier guérisseur, le Tradipraticien, le professionnel de santé et l’Administration peuvent causer des préjudices corporels sur le patient. La pluralité des mondes confrontée à un pluralisme juridique pourrait être à l’origine d’une incohérence dans le traitement des faits relatifs à la relation de soins. Cette confrontation est dédoublée d’une carence textuelle, d’une absence d’uniformisation des systèmes de responsabilité et des systèmes de réparation notamment en matière assurantielle. En effet, il est important de compenser l’insuffisance de support de la réparation des dommages corporels. Une des manières d’harmoniser ne se trouve pas dans la complétude mais dans la réunion de la tradition et du moderne dans le système de santé et dans le système normatif. Il est désormais nécessaire que l’intégration de la médecine traditionnelle soit parfaite dans le système de santé malagasy. Les différents acteurs de droit tel que le Législateur, le juge et l’assureur devraient suivre cette dynamique. / The risk is consubstantial with the medicine. In the malagasy health system the medicine is shared between several worlds: the traditional and the modern, the visible and the invisible then, the public and the private. So, the various actors working in these various worlds could be responsible in front of the penal judge, the civil judge, the administrative judge and the disciplinary judge in case of violation of the standards of behavior predetermined by the Legislator and the Administration. Actually, the wizard quack, Tradipraticien, the healthcare professional and the Administration can cause physical damages on the patient. The plurality of the worlds confronted with a legal pluralism could be at the origin of an incoherence in the treatment of the facts linked with the relation of care. This situation is increased by a textual deficiency, an absence of standardization of the systems of responsibility and of the systems of repair in particular in insurance. Indeed, it is important to fill the space created by the insufficiency of support of the repair of the physical injury. One of the manners to harmonize is in the meeting of the tradition and the modern. It is necessary from now on that the integration of the traditional medicine is completed in the health system malagasy. The various actors of right such as the Legislator, the judge and the insurer should follow this dynamics.

La téléphonie sur IP est devenue un nouveau paradigme pour établir et transmettre les communications téléphoniques directement sur les réseaux IP de manière flexible et à faible coût. Toutefois, les services VoIP sont confrontés à plusieurs problèmes de sécurité qui sont soit hérités de la couche IP soit spécifiques au service lui-même. Une grande variété de mécanismes de protection est disponible pour y faire face. Cependant, ces services nécessitent des performances et une disponibilité du réseau élevé, et les mécanismes de protection peuvent nuire à ces performances. La gestion des risques offre de nouvelles perspectives à l'égard de cette problématique. Nos contributions portent sur l'application et l'automatisation de la gestion de risques dans les infrastructures VoIP selon trois axes. Le premier axe porte sur l'automatisation du processus de gestion des risques dans un réseau VoIP d'entreprise. Dans ce cadre, nous avons développé un modèle pour évaluer les risques, un ensemble de contremesures progressives et des algorithmes de mitigation. Nous l'avons couplé à un système de détection d'anomalies basé sur les SVM et un mécanisme d'auto-configuration qui peut fournir un retour d'expérience sur l'efficacité des contremesures. Le deuxième axe concerne l'extension de notre stratégie dans les réseaux P2PSIP. Nous avons mis en place une solution adaptée à la nature distribuée des environnements pair-à-pair. Nous nous sommes aussi intéressés à l'architecture RELOAD et avons étudié comment traiter les attaques résiduelles à travers des mécanismes de confiance. Nous avons enfin étudié les services VoIP dans le cloud où nous proposons plusieurs stratégies pour le déploiement et l'application des contremesures / IP telephony has become a new paradigm that permits to establish and transmit voice communications with IP networks. Its deployment has been accelerated by the standardization of dedicated signaling protocols. However, VoIP services are faced to several security issues which are inherited from the IP layer or specific to the service. A large variety of protection mechanisms are available to deal with them. However, IP telephony is a real-time service which requires high network performance. The application of countermeasures may significantly affect such a critical service. Risk management provides new perspectives for this issue. This thesis deals with the application of risk management in VoIP infrastructures. The first axis consists in the automation of the risk management process in VoIP enterprise network. In this context, we have developed a mathematical model for assessing risk, a set of progressive countermeasures to counter attackers and mitigation algorithms that evaluate the risk level and takes the decision to activate a subset of countermeasures. To improve our strategy, we have coupled it with an anomaly detection system based on SVM and a self-configuration mechanism which provides feedback about countermeasure efficiency. The second axis deals with the extension of our adaptive risk strategy to P2PSIP infrastructures. We have implemented a specific risk model and a dedicated set of countermeasures with respect to its peer-to-peer nature. For that, we have identified attack sources and established different threat scenarios. We have analyzed the RELOAD framework and proposed trust mechanisms to address its residual attacks. Finally, the third axis focuses on VoIP services in the cloud where we have proposed a risk strategy and several strategies to deploy and apply countermeasures

La radiothérapie est une ressource incontestée dans l'arsenal de traitement du cancer. De par sa spécificité, elle induit des risques pour les patients et pour les professionnels de santé qui imposent qu'elle soit opérée dans un environnement et un cadre maîtrisé et contrôlé. Cependant, de par la multiplicité des intervenants et la complexité de l'organisation médicale mise en place autour du patient, il s'est produit ces dernières années des incidents et des accidents dans le processus de traitement dont les conséquences sont parfois dramatiques. Pour limiter voire supprimer ces évènements, il est indispensable d'aborder la problématique du traitement par radiothérapie sous l'angle de l'analyse des risques de systèmes sociotechniques en intégrant la complexité technique/humain/organisationnelle du processus dans une vue "transverse". La contribution apportée par ce travail se présente sous la forme d’une démarche basée sur des modèles qui permettent d’évaluer, à priori et pour un établissement donné, un indicateur de la sécurité offerte aux patients lors de leur traitement par radiothérapie / Radiotherapy is an uncontested resource in the arsenal of cancer treatment. This technique implies risks for both patients and radiotherapy professionals, which requires it to be carried out in a controlled and monitored environment. However, because of the multiplicity of actors, the complexity of the healthcare organization set up around the patient and the complexity of medical devices, in recent years some incidents and accidents in treatment process appeared, with sometimes tragic consequences. To reduce or eliminate these events, it is essential to address the problem of radiation therapy in terms of risk analysis of socio-technical systems, by including technical / human / organizational complexity in a "transverse" view. The main contribution of this work consists in an approach based on models that assess a priori, for a given radiotherapy process, an indicator of the security provided to patients during their radiotherapy treatment

Cette thèse contribue aux discussions sur la notion "d'engagement du public en amont", qui a été défendue par des chercheurs pour traiter des nanotechnologies au début du XXIème siècle. Cette notion a été critiquée pour l'absence de lien avec les décisions fonctionnelles. En utilisant l'outil théorique envisagé par Habermas, cette thèse tente d'étudier ce lien, avec une attention particulière portée sur la capacité des Organisations de la Société Civile à accueillir, condenser et répercuter sur la sphère publique les préoccupations sociétales tout en les amplifiant. Alors que la littérature antérieure est plus axée sur la réflexion théorique ou l'étude de cas isolés, la recherche soutenue par des observations sur le long terme est en grande partie absente. Sur la base de l'analyse du contenu et des entretiens, cette thèse mène un travail sur deux questions: si et dans quelle mesure "l'engagement public en amont" envers les nanos pourrait contribuer à un espace public plus vivace; et comment l'influence que les OSC ont acquis dans l'espace public pourrait se transformer en pouvoir communicationnel. La réponse à ces questions est double: d'une part, "l'engagement du public en amont" permet à la société civile d'être mieux informée et de lui permettre plus tôt de prendre part au débat. Si l'implication de la plupart des OSC prend la forme d'une coopération ou d'une argumentation parfois basée sur des rapports d'expertise. D'autre part, quelques OSC se sont retirées de ce domaine compte tenu de la faible portée de leurs propres actions sur les décisions fonctionnelles. / This dissertation contributes to the discussions of the notion 'upstream public engagement', which has been actively advocated by STS scholars in addressing nanotechnologies since the beginning of the twenty-first century. One of the major criticisms of 'upstream public engagement'is its lack of a link with the political system. Drawing on theoretical tools provided by Habermas, this dissertation seeks to examine such a 'link'with a specific focus on the capacity of civil society organizations (CSOs) to distill, raise and transmit societal concerns in an amplified form to the public spheres. Previous literature has mostly included theoretical reflection or one-off case studies, and research based on long-term observations is scant. Based on content analysis and semi-structured interviews with relevant actors, this dissertation investigates whether and how upstream public engagement could contribute to more vibrant public spheres and facilitate the formation of communicative power. The answer to these questions is twofold: on the one hand, moving public engagement 'upstream' enables CSOs to be better informed and to become part of the debates more quickly. Most CSOs employ cooperative, argumentative, and expertise-based forms of involvement. On the other hand,'upstream pubic engagement'has turned out to be unsuccessful in generating substantial and sustained interest, as some CSOs have quit this field in frustration at the tokenistic engagement.

Durant les vingt dernières années, l'intérêt pour la sécurité lors du développement et l'exploi\-tation des systèmes d'information n'a cessé de croître. Les méthodes de gestion des risques de sécurité sont des outils méthodologiques, qui aident les organisations à prendre des décisions rationnelles sur la sécurité de leur système d'information. Les retours d'expérience sur l'utilisation de telles approches montrent une réduction considérable des pertes liées aux problèmes de sécurité. Aujourd'hui, ces méthodes sont généralement construites autour d'un processus bien structuré. Cependant, le produit issu des différentes étapes de la gestion des risques est encore très largement informel et souvent pas assez analytique. Ce manque de formalisme est un frein à l'automatisation de la gestion des informations relatives aux risques. Un autre inconvénient des méthodes actuelles est qu'elles sont généralement destinées à évaluer a posteriori comment les systèmes d'information déjà existants gèrent les risques, et sont difficilement applicables a priori, pendant la conception de tels systèmes. Enfin, chaque méthode utilisant souvent une terminologie qui lui est propre, il est difficile de combiner plusieurs méthodes afin de profiter des points forts de chacune. Afin de répondre aux problèmes mentionnés ci-dessus, notre contribution propose une approche basée sur la modélisation de la gestion des risques, utilisable dans les phases amont de conception de systèmes d'information. Cette approche est fondée sur une étude des concepts propres au domaine.<br /><br />Notre démarche scientifique se compose de trois étapes successives. La première étape vise à définir un modèle conceptuel de référence relatif à la gestion des risques de sécurité. La méthode de recherche adoptée propose de fonder le modèle sur une étude approfondie de la littérature. Les différents standards de gestion des risques et/ou de sécurité, un ensemble de méthodes représentatives de l'état actuel de la pratique, ainsi que les travaux scientifiques se rapportant au domaine, ont été analysés. Le résultat est une grille d'alignement sémantique des concepts de la gestion des risques de sécurité, mettant en évidence les concepts-clés intervenant dans une telle démarche. Sur base de cet ensemble de concepts est ensuite construit le modèle du domaine de la gestion des risques. Ce modèle a été confronté aux experts du domaine, provenant du monde de la standardisation, des méthodes de gestion des risques et du monde scientifique. <br /><br />La deuxième étape de notre recherche enrichit ce modèle du domaine avec les différentes métriques utilisées lors de l'application d'une méthode de gestion des risques. La démarche proposée combine deux approches pour la détermination des métriques. La première est la méthode Goal-Question-Metric (GQM) appliquée sur notre modèle de référence. Elle permet de se focaliser sur l'atteinte du meilleur retour sur investissement de la sécurité. La seconde enrichit les métriques identifiées par la première approche, grâce à une étude de la littérature basée sur les standards et méthodes étudiés lors de la première étape. Une expérimentation sur un cas réel de ces métriques a été réalisée, dans le cadre de l'accompagnement d'une PME vers la certification ISO/IEC 27001.<br /><br />Enfin, dans une troisième étape, nous relevons dans la littérature un ensemble de langages de modélisation conceptuelle de la sécurité de l'information. Ces langages sont issus essentiellement du domaine de l'ingénierie des exigences. Ils permettent donc d'aborder la sécurité lors des phases initiales de la conception de systèmes d'information. Nous avons évalué le support conceptuel proposé par chacun d'eux et donc le manque à combler afin d'être à même de modéliser intégralement les différentes étapes de la gestion des risques. Le résultat de ce travail permet de formuler une proposition d'extension du langage Secure Tropos et une démarche d'utilisation de cette évolution dans le cadre de la gestion des risques, illustrée par un exemple.