No description available.

A notre ère de l'industrie des services, des systèmes d'information jouent une place prépondérante. Ils tiennent même parfois une position vitale pour les entreprises, les organisations et les individus. Les systèmes d'information sont confrontés à de nouvelles menaces de sécurité continuellement ; celles-ci sont de plus en plus sophistiquées et de natures différentes. Dans ce contexte, il est important d'empêcher les attaquants d'atteindre leurs résultats, de gérer les failles inévitables et de minimiser leurs impacts. Les pratiques de sécurité doivent être menées dans un cadre d'ingénierie ; l'ingénierie de la sécurité doit être améliorée. Pour cela, il est proposé de développer des approches systémiques, innovantes sur de larges spectres et qui fonctionnent sur plusieurs axes ensemble, en améliorant l'expérience utilisateur. Notre objectif est de traquer et résoudre de façon conjointe les problèmes de la sécurité, de l'utilisabilité et de la résilience dans les systèmes d'information d'entreprise. Dans cette thèse, nous positionnons les systèmes sociotechniques au regard des systèmes d'information des entreprises et des organisations. Nous traitons les paradigmes de systèmes sociotechniques et nous nous recentrons sur les corrélations entre la sécurité, l’utilisabilité et la résilience. Une étude de cas illustre l'approche proposée. Elle présente l'élaboration de design patterns (modèles de conception) pour améliorer l'expérience utilisateur. La thèse se termine par une discussion globale de l’approche, ainsi que par des perspectives de recherche. / In our era of the service industry, information systems play a prominent role. They even hold a vital position for businesses, organizations and individuals. Information systems are confronted with new security threats on an ongoing basis; these threats become more and more sophisticated and of different natures. In this context, it is important to prevent attackers from achieving their results, to manage the inevitable flaws, and to minimize their impacts. Security practices must be carried out within an engineering framework; Security engineering needs to be improved. To do this, it is proposed to develop systemic approaches, innovative on wide spectra and that work on several axes together, improving the user experience. Our goal is to jointly track down and resolve issues of security, usability and resiliency in enterprise information systems. In this doctoral thesis, we position sociotechnical systems in relation to the information systems of companies and organizations. We address paradigms of sociotechnical systems and refocus on the correlations between security, usability and resilience. A case study illustrates the proposed approach. It presents the development of design patterns to improve the user experience. The thesis concludes with an overall discussion of the approach, as well as research perspectives.

Cette thèse s’inscrit dans le contexte de l’Innovation Sociale pour le développement durable et porte sur l’anticipation d’un système sociotechnique citoyen innovant favorable à une gestion écologique et partagée des ressources. Ce type d’innovation implique les idéologies individuelles et collectives (les idées et les valeurs propres à un individu ou à un groupe et qui orientent les actions / discours de cet individu / ce groupe). La recherche s’intéresse spécifiquement à la mobilisation de la dimension idéologique en conception collaborative de ce type d’innovation. La thèse défendue est la suivante : à travers la discussion et le débat sur les solutions de conception, sont co-construites des connaissances « sociotechniques » relatives à l’objet même à concevoir, ainsi que des connaissances « idéologiques » relatives aux valeurs que doit véhiculer cet objet. L’acceptabilité collective du futur système repose sur l’articulation de ces deux dimensions épistémiques, et cette articulation est soutenue par des interactions argumentatives constructives. Nous avons adopté la démarche méthodologique de l’ergonomie prospective et proposons un cycle de conception en trois étapes : 1) L’analyse d’un système sociotechnique de référence, 2) La création de systèmes sociotechniques probables, 3) La simulation d’un système sociotechnique imaginé. Les trois étapes sont des situations de conception collaborative. Elles ont été menées avec des usagers de la société civile. Les résultats constituent un socle pour le développement de méthodes et d’outils réflexifs visant à soutenir la conception collaborative de systèmes sociotechniques qui impliquent fortement la dimension idéologique. / This thesis concerns the context of Social Innovation for sustainable development. The thesis relates to the anticipation of an innovative and citizen sociotechnical system that encourages ecological and shared uses of resources. This type of innovation involves individual and collective ideologies. The notion of ideology is understood here as a system of ideas and values, specific to an individual or a group, and which guide action and/or appear in discourse. Our research focuses on the mobilization of the ideological dimension during the collaborative design of this type of innovation. The defended thesis is: through discourse and debate about design solutions, "sociotechnical" knowledge is co-elaborated (related to the object that is designed) as well as "ideological" knowledge (in relation to the values that have to be conveyed by the object). The common acceptability of the future system is based on the articulation of these two epistemic dimensions; and this articulation is supported by constructive argumentative interactions. We have adopted the methodological approach of the prospective ergonomics and we propose a three-step design cycle: 1) The analysis of an inspiring socio-technical system, 2) The construction of hypothetical socio-technical systems, 3) The simulation of a hypothetical sociotechnical system. All of the three steps are collaborative design situations. They were implemented with citizens. The results of our research are useful for the development of reflexive methods and tools that support the collaborative design of sociotechnical systems that strongly imply an ideological dimension.

Ce travail de recherche porte sur l’évaluation du système d’information (SI) bancaire de front-office. Àtravers un cadre d’analyse sociotechnique, nous avons cherché à identifier les variables et leurs liens àprendre en compte pour évaluer le succès perçu du SI auprès des utilisateurs. La proposition centrale est quele succès perçu du SI bancaire de front-office dépend à la fois de caractéristiques techniques et sociales.Aussi, les spécificités du monde bancaire, l’évolution de l’environnement aussi bien réglementaire queconcurrentiel, nous ont convaincus de la nécessité d’une évaluation appropriée au domaine bancaire. C’estpourquoi ce travail de recherche est composé d’une part d’une approche qualitative exploratoire afind’identifier les variables spécifiques au domaine bancaire, et d’autre part d’une démarche quantitative denature hypothético-déductive.Au final, on propose un modèle composé de huit variables (les qualités de la formation, du système, duservice, de l’information, l’utilisation, la satisfaction, le soutien des managers intermédiaires, les bénéficesnets) expliquant le chemin menant au succès du SI bancaire. L’influence de la participation des utilisateurs àune phase de projet concernant le SI, ainsi que celle des caractéristiques sociodémographiques desrépondants ont été analysées.Ce modèle constitue à la fois un apport théorique, mais aussi managérial puisque les banques disposentmaintenant d’un instrument leur permettant de mesurer le succès de leur SI.Ce travail souligne l’importance de certaines variables, et met en évidence des liaisons spécifiques audomaine bancaire. / This research focuses on evaluating the banks’ front office information system (IS). By using asociotechnical analysis frame, we wished to identify the variables and the links that have to be taken intoaccount in order to evaluate the perceived IS success among users. The main proposal is that this perceivedsuccess depends on characteristics which are both technical and social ones. At the same time, we wereconvinced by the bank specificities, rules and competition evolution, that an evaluation, peculiar to the fieldof the banks, is necessary. This is why this research uses at the same time a qualitative approach, to identifythe specific variables in the bank world, and a quantitative approach based on hypothesis and deduction.We finally propose a model showing eight variables (the qualities of the training, the system, the service, theinformation, the use, the satisfaction, the middle managers’ support, the net profit) which enlight the wayleading to the success of bank IS. Both users’ participation to a IS step of a project and the surveyed people’ssociodemographic characteristics were analysed. This model both provides a theoretical and managerialaspect, since the banks now have a tool measuring the success of their Information System. This workemphasizes the weight of some variables and highlights some links specific to the banks field.