Face à un monde qui ne tardera pas à mettre les lumières de la raison à la place de Dieu, alors que la prolifération des sectes dissidentes, que le déisme et la libre-pensée mènent chaque jour de nouvelles âmes sur la voie de l'hétérodoxie, voire de l'athéisme, Leibniz et Berkeley prennent la plume pour défendre la cause d'un Créateur attaqué de toutes parts. L'apologétique, qui se donne pour double objectif de prouver la vérité de là religion et de montrer que le Dieu du christianisme est digne d'amour, est une exigence de l'intelligence et du cœur, elle est ce qui permet de pouvoir croire en raison. Pour le philosophe, la défense de la religion fait nécessairement corps avec la compréhension générale du monde et de ses principes, tandis que la métaphysique ne doit pas contredire les visées apologétiques et les présupposés théologiques qui l'accompagnent. Il existe, chez Leibniz et Berkeley, un va-et-vient constant entre le dieu de la raison, créateur des substances et de l'univers, simple cause première, et le Dieu d'amour des Évangiles qu'il faut défendre contre les accusations faites à l'encontre de sa bonté. Étudier la manière dont l'apologétique et la métaphysique s'entremêlent dans un système philosophique, c'est interroger les rapports de la raison et de la religion pour savoir si l'apologétique peut être une propédeutique à la foi chrétienne ou si elle n'atteint jamais que la cause première des déistes. / In a world where God will soon be replaced by the lights of reason, where dissident sects are multiplying, and where deism and free thinking lead ever more souls on the path to heterodoxy and even atheism, Leibniz and Berkeley stand up to defend the cause of a creator attacked on every side. Apologetics, whose goals are both to prove the truth of religion and to show that the Christian God is worthy of love, require mind and heart, and allow to believe in reason. When philosophers defend religion, it is inevitably linked to a global understanding of the world and its principles, when on the other hand metaphysics should not refute apologetic designs and theological presupposition. Leibniz and Berkeley go back and forth between the god of reason, creator of the substances and the universe, simple root cause, and the loving God from the Gospels, who needs to be defended against the accusations against his goodness. To study how apologetics and metaphysics intertwine in a philosophical system is to question the relationship between reason and religion: can apologetics be a propaedeutic to the Christian faith, or does it only achieve the root cause of the deists?

Les services Web tolérants aux fautes sont des composants avec une grande résilience aux défaillances qui résultent de différentes fautes imprévues, par exemple des bugs logiciels ou crash de machine. Comme il est impossible de prévoir l'apparition d'éventuelles fautes, de nombreuses stratégies consistent à dupliquer, d'une manière passive ou active, les composants critiques (eg. services Web) qui interagissent durant une exécution d'application distribuée (eg. composition). La capacité d'une application à continuer l exécution en présence de défaillances de composants référé a la Tolérance aux Fautes (TF). La duplication est la solution largement utilisée pour rendre les composants tolérants aux fautes. La TF peut être assurée à travers la réplication ou la diversité. Nous nous intéressons particulièrement dans cette thèse à la diversité, et nous montrons comment un ensemble de services Web sémantiquement équivalents qui fournissent la même fonctionnalité (eg. prévisions météo), mais qui l'implémentent différemment, collaborent pour rendre un service Web TF. Nous illustrons les limites de la réplication (présence de fautes répliquées), et proposons la diversité comme une solution alternative. En effet, la littérature a révélé un intérêt limité dans l'utilisation de la diversité pour rendre les services Web tolérants aux fautes / Fault Tolerant Web services are components with higher resilience to failures that result out of various unexpected faults for instance software bugs and machine crashes. Since it is impractical to predict the potential occurrence of a fault, a widely used strategy consists of duplicating, in a passive or active way, critical components (e.g., Web services) that interact during a distributed application execution (e.g., composition). The ability of this application to continue operation despite component failures is referred to as Fault Tolerance (FT). Duplication is usually put forward as a solution to make these components fault tolerant. It is achieved through either replication or diversity. In this thesis, we are particularly interested in diversity, and we show how semantically similar Web services, i.e., offer same functionality (e.g., Weather Forecast) but implement this functionality differently in terms of business logic and technical resources, collaborate together to make web services fault tolerant. We illustrate the limitations of replication (e.g., presence of replicated faults) and suggests diversity as an alternative solution. Our literature review revealed a limited interest in diversity for FT Web services

La constante augmentation des allergies en début de vie suggère une déficience de régulation immunitaire au cours de cette période. La tolérance orale est un mécanisme clé de régulation au niveau de l’intestin pour le maintien de l’homéostasie immunitaire. L’objectif de ma thèse a été de déterminer dans un modèle murin les mécanismes à l’origine de la tolérance orale en début de vie afin de mieux prévenir le développement d’allergies. L’induction de tolérance orale en début de vie n’est efficace qu’à partir de la 3ème semaine de vie. Le défaut de tolérance orale observé au cours des 2 premières semaines de vie est la conséquence d’un défaut de capture de l’antigène et d’expression de la RALDH (enzyme de conversion du rétinol en acide rétinoïque) par les cellules dendritiques CD103+ mésentériques, résultant en une ignorance de l’antigène. Les taux de rétinol sanguins en période néonatale sont très bas, et un enrichissement du lait maternel en vitamine A permet de corriger cette déficience néonatale ainsi que le défaut de présentation antigénique des cellules dendritiques CD103+. Cet enrichissement permet également de prévenir l’apparition de l’allergie dès les premiers jours de vie. De manière surprenante, alors que chez la souris adulte, la tolérance orale dépend de la génération de lymphocytes T régulateurs, la tolérance orale observée chez les souriceaux âgés de 3 semaines et chez les nouveau-nés ayant reçu de la vitamine A, dépend de la génération de lymphocytes Th1. / Increased prevalence of allergies in early life suggests a deficiency of immune regulation during this period. Oral tolerance is a key immuno-regulatory mechanism in the gut for immune homeostasis. The principal objective of my thesis was to determine in a murine model the mechanisms at the origin of oral tolerance in early life to better prevent allergy development. We found that induction of oral tolerance in early life is effective only from the 3rd week of life. The defect of oral tolerance observed during the first 2 weeks of life is the consequence of a defect in antigen capture and RALDH expression (enzyme which converts retinol in retinoic acid) by mesenteric CD103+ dendritic cells. Serum levels of retinol in neonatal period are very low, and an enrichment of the maternal milk with vitamin A allows to correct this neonatal deficiency as well as the defect of antigen presentation by the CD103+ dendritic cells. This enrichment also allows allergy prevention from the first days of life. To our surprise, while in adult mice, oral tolerance depends on the generation of regulatory T lymphocytes, oral tolerance observed in the 3 week-old mice and in the newborn which received vitamin A, depends on the generation of Th1 lymphocytes. These results demonstrate that vitamin A levels in early life are directly correlated with Th1 differentiation induced by oral administration of allergen, necessary for allergy prevention. This knowledge should now be taken into account for the implementation of allergy prevention strategies, more specific and better adapted to the neonatal period, such as a supplementation with vitamin A.

La tolérance immunologique assure le maintien de l’intégrité des organismes contre les pathogènes tout en respectant les constituants du soi. La dérégulation de ce mécanisme entraîne la survenue de maladies autoimmunes qui touchent de 5 à 10% de la population générale. Un mécanisme clé de la tolérance immunologique est la délétion clonale des lymphocytes T auto-réactifs après qu’ils ont reconnu leur antigène spécifique au cours de leur maturation dans le thymus. Il a été montré qu’un vaste répertoire d’autoantigènes est exprimé par les cellules épithéliales médullaires du thymus (mTECs) sous l’action de la protéine AIRE (AutoImmune Regulator).
Les études présentées dans ce travail participent à améliorer la compréhension du fonctionnement de AIRE. Au-delà de la fonction de transactivation de AIRE, nous avons montré, avec le reséquençage à haut débit (RNAseq) des mTECs, que les transcrits des autoantigènes induits par AIRE ont des extrémités 3’UTRs courtes associées à l’utilisation des sites de polyadénylation (pA) alternatifs. Nous avons identifié par analyse de données de CLIPseq une fixation préférentielle du complexe de terminaison de la transcription au niveau des pAs alternatifs des gènes sensibles à AIRE. Nous avons également mis en évidence l’interaction de AIRE au complexe de terminaison de la transcription. Parmi plusieurs partenaires de AIRE associés à ce complexe, nous avons montré par interférence d’ARN et RNAseq le rôle de CLP1 dans le choix des pAs alternatifs. De plus nous montrons que CLP1 est le seul membre du complexe de terminaison à être préférentiellement exprimé dans les mTECs matures. Fonctionnellement, nous avons mis en évidence une stabilité plus importante pour les transcrits des autoantigènes induits par AIRE en bloquant la transcription des mTECs ex-vivo par traitement à l’Actinomycine D. Nous montrons également l’existence d’un raccourcissement 3’UTR général dans les mTECs matures par rapport aux mTECs immatures et autres tissus de la souris, auquel se combine le raccourcissement spécifique des gènes dépendant de AIRE. Après avoir identifié par des analyses de Gene Ontology une activité cellulaire exacerbée dans les mTECs matures vs immatures, nous confirmons l’activité transcriptionnelle exacerbée des mTECs matures in-vivo grâce à l’incorporation de 5Ethynyl Uridine (EU) dans les ARN néosynthétisés après injection intrathymique. Le raccourcissement des transcrits des auto-antigènes associé à leur stabilité accrue suggère qu’ils échappent à la répression transcriptionnelle médiée par les microARNs. Ce travail a permis d’identifier les bases moléculaires de la régulation post-transcriptionnelle des autoantigènes dans le thymus. Dans l’étude faite en collaboration avec l’équipe de Jakub Abramson du laboratoire Weizmann, démontre que Sirt1, une désactylase ADN dépendante, est exprimé de façon abondante dans les mTEC AIRE+ et ce grâce à l’utilisation de profil d’expression génétique, de cytométrie en flux et d’analyses d’immunoblot de différents types cellulaires thymiques. De plus lorsque Sirt1 est inactivé, dans les lignées germinales et des lignées TEC, l’expression des gènes AIRE dépendants diminuent et donc avec elle la tolérance immune induite par AIRE. La capacité désacétylase de Sirt1 est nécessaire pour l’expression des gènes induits par AIRE dans les mTECs. Sirt1 cible surement d’autres molécules nucléaires, impliquées dans la voie de AIRE. Elle pourrait avoir un rôle plus étendu dans la régulation du système immunitaire et être présent à la périphérie. Cette étude a mis en évidence un rôle important de Sirt1 dans la tolérance centrale dans le thymus à travers la régulation des gènes induits par AIRE. (...) / No abstract

La thèse focalise sur les processus de découverte musicale. Deux ordres de questions guident la thèse. Le premier porte sur le processus de découverte lui-même. Le second aborde les genres découverts, les règles gustatives et les modalités de l’ouverture des répertoires. En conclusion, l’origine sociale joue un rôle important dans les processus de découverte jusqu’à la fin du lycée tandis que l’accès aux études supérieures en infléchit l’effet. Les combinaisons des types de liens sociaux avec les différentes formes d’homophilie au sein des relations sont également décisives mais n’ont pas toujours les mêmes effets. L’usage des multiples dispositifs d’accès à la musique constituent des moyens privilégiés de découverte qui médiatisent les règles que les individus réinvestissent ensuite. Il semble enfin que l’ouverture des répertoires de goûts musicaux ne résulte pas d’une discussion sur les règles qui les fondent mais s’effectue la plupart du temps dans et par la pratique. / The thesis focuses on the processes of musical discovery. Two sets of questions guide the thesis. The first is about the discovery process itself. The second deals with the genres discovered, the taste rules and the modalities of the opening of repertoires. In conclusion, social origin plays an important role in the processes of discovery up to the end of high school, while the access to higher education modifies the effect. The combinations of the types of social ties with the different forms of homophilia within relationships are also decisive but do not always have the same effects. The use of multiple access devices to music is a privileged means of discovery that mediates the rules that individuals then reinvest. Finally, it seems that the opening of the repertoires of musical tastes is not the result of a discussion of the rules on which they are based, but is mostly done in and by practice.

Le système immunitaire inné est un mécanisme de défense commun à tous les métazoaires. Chez l’Homme comme chez la drosophile, son activation peut être délétère lorsqu’elle est incontrôlée. L’étude des mécanismes qui sous-Tendent cet équilibre entre l’activation ou non de la réponse immunitaire innée est à la base de mes travaux de thèse. En utilisant le modèle Drosophila melanogaster, j’ai caractérisé la protéine Big-Bang comme un acteur important de la balance immunitaire intestinale. Mes résultats démontrent que Big-Bang est un constituant des jonctions obturantes de l’épithélium intestinal. Son absence provoque une rupture de tolérance immunitaire envers la flore bactérienne endogène et d’autre part une sensibilité accrue aux pathogènes invasifs. Mes travaux de thèse ont également permis de caractériser Akirine, une protéine nucléaire qui agit au niveau des facteurs NF-ΚB de la drosophile à l’Homme. Mes résultats démontrent qu’Akirine est un sélecteur qui agit de concert avec le complexe de remodelage de la chromatine SWI/SNF et NF-ΚB pour transcrire un sous-Ensemble de gènes pro-Inflammatoires. / The innate immune response is required by all metazoan to defend themselves against microorganisms. When abnormally activated however, innate immune responses cause deleterious chronic inflammation. The study of the fragile equilibrium between immune responses and tolerance has fundamentally shaped the projects of my PhD work.First, using Drosophila melangoaster as a model, I characterized Big-Bang as a major player of the immune balance in the gut. I could show that Big-Bang is a bona fide component of midgut epithelium septate junctions. Consequently, big-Bang deficient flies have an impaired tolerance against commensal microorganisms and are susceptible to invasive gut pathogens, ultimately leading to a premature death of flies.I focused the second part of my PhD work on the characterization of Akirin, a nuclear protein required for the activation of NF-ΚB response from Drosophila to humans. My results showed that Akirin is a selector molecule, acting together with NF-ΚB and the SWI/SNF chromatin-Remodeling complex to sustain the transcription of a subset of pro-Inflammatory genes.

De nombreux travaux ont démontré que l'utilisation des SHA réduit le taux d'infections nosocomiales. Cependant, la qualité de friction avec SHA a été rarement évaluée. Un des objectifs de ce travail est d'évaluer la qualité de friction et la tolérance cutanée aux SHA sur le long terme. Lors d'une utilisation intensive en milieu hospitalier, les conséquences du passage systémique de l'éthanol par pénétration cutanée ou par inhalation restent encore un sujet de débat. Le second objectif est d'évaluer l'exposition aux SHA, dans des conditions expérimentales, et dans les conditions réelles de travail en milieu hospitalier. Ce travail a démontré une baisse de la qualité de friction à trois ans de la formation. L'utilisation des SHA augmente l'hydratation de la peau. Les SHA sont tolérées par les soignants. Les mesures réalisées en laboratoire, ont montré que l'exposition a l'éthanol des SHA est de brève durée mais à des concentrations importantes. La quantification d'éthanol dans l'air ambiant d'une chambre de patient, durant 8 heures d'utilisation intensive de SHA, a montré que le patient et le soignant sont exposés à la même quantité de vapeurs d'éthanol, cependant cette quantité est inférieure à la valeur limite d'exposition professionnelle française. L'étude réalisée au CHU, a montré que l'exposition des soignants aux SHA à court terme, ne conduit pas à une absorption décelable de l'éthanol et de ses métabolites. La concentration d'éthanol dans l'air inhalé, reste inférieure aux valeurs limites réglementaires françaises. L'ensemble de ce projet se déroule sur 10 ans, il permettra de vérifier les possibles effets secondaires liés à l'utilisation des SHA sur le long terme / Previous studies have shown that the use of Acohol-Based Hand Rubs (ABHRs) has been associated with reduced rates of nosocomial infections. However, the quality of hand rubbing with ABHRs has rarely been evaluated. The first aim of this work is to evaluate the quality of hand rubbing and skin tolerance to ABHRs in the long term. The consequences of systemic passage of alcohol by inhalation or dermal absorption during intensive use of these products in hospitals remain a subject of debate. The second aim of our work is to assess the exposure of Healthcare Workers (HCWs) to ABHRs, under experimental conditions in the laboratory and under a real situation of work shift in hospital. Our study demonstrated a decrease in the quality of hand rubbing. The use of these products increases skin hydration. ABHRs are well tolerated by HCWs and do not dry the skin.The measurements made in the laboratory showed that exposure to ethanol during ABHRs handling is of short duration but at high concentrations. The quantification of ethanol in ambient air of a patient room for eight hours of ABHRS intensive use showed that the patient and HCW are exposed to the same amount of ethanol vapours. However this amount remains far inferior to the French guidelines for professional exposure limits to ethanol over 8 hours. The hospital study showed that exposure of HCWs to ABHR at short term does not lead to detectable absorption of ethanol and its metabolites. Quantification of ethanol vapour in the inhaled air remains well below the levels known to be toxic in humans. The whole project takes place over 10 years; it will verify the potential side effects associated with the ABHRs use for a long-term

Les grappes de PCs constituent des architectures distribuées dont l'adoption se répand à cause de leur faible coût mais aussi de leur extensibilité en termes de noeuds. Notamment, l'augmentation du nombre des noeuds est à l'origine d'un nombre croissant de pannes par arrêt qui mettent en péril l'exécution d'applications distribuées. L'absence de solutions efficaces et portables confine leur utilisation à des applications non critiques ou sans contraintes de temps.MoLOToF est un modèle de tolérance aux pannes de niveau applicatif et fondée sur la réalisation de sauvegardes. Pour faciliter l'ajout de la tolérance aux pannes, il propose une structuration de l'application selon des squelettes tolérants aux pannes, ainsi que des collaborations entre le programmeur et le système de tolérance des pannes pour gagner en efficacité. L'application de MoLOToF à des familles d'algorithmes parallèles SPMD et Maître-Travailleur a mené aux frameworks FT-GReLoSSS et ToMaWork respectivement. Chaque framework fournit des squelettes tolérants aux pannes adaptés aux familles d'algorithmes visées et une mise en oeuvre originale. FT-GReLoSSS est implanté en C++ au-dessus de MPI alors que ToMaWork est implanté en Java au-dessus d'un système de mémoire partagée virtuelle fourni par la technologie JavaSpaces. L'évaluation des frameworks montre un surcoût en temps de développement raisonnable et des surcoûts en temps d'exécution négligeables en l'absence de tolérance aux pannes. Les expériences menées jusqu'à 256 noeuds sur une grappe de PCs bi-coeurs, démontrent une meilleure efficacité de la solution de tolérance aux pannes de FT-GReLoSSS par rapport à des solutions existantes de niveau système (LAM/MPI et DMTCP). / PC clusters are distributed architectures whose adoption spreads as a result of their low cost but also their extensibility in terms of nodes. In particular, the increase in nodes is responsable for the increase of fail-stop failures which jeopardize distributed applications. The absence of efficient and portable solutions limits their use to non critical applications or without time constraints. MoLOToF is a model for application-level fault tolerance based on checkpointing. To ease the addition of fault tolerance, it proposes to structure applications using fault-tolerant skeletons as well as collaborations between the programmer and the fault tolerance system to gain in efficiency. The application of MoLOToF on SPMD and Master-Worker families of parallel algorithms lead to FT-GReLoSSS and ToMaWork frameworks respectively. Each framework provides fault-tolerant skeletons suited to targeted families of algorithms and an original implementation. FT-GReLoSSS uses C++ on top of MPI while ToMaWork uses Java on top of virtual shared memory system provided by JavaSpaces technology. The frameworks' evaluation reveals a reasonable time development overhead and negligible runtime overheads in absence of fault tolerance. Experiments up to $256$ nodes on a dualcore PC cluster, demonstrate a better efficiency of FT-GReLoSSS' fault tolerance solution compared to existing system-level solutions (LAM/MPI and DMTCP)

L'importance croissante des systèmes électroniques embarqués implique de les rendre de plus en plus sûrs. En effet, certains systèmes tels que les systèmes mécatroniques fonctionnent dans des conditions environnementales sévères les exposants à des erreurs dues aux perturbations. Ainsi, les concepteurs doivent considérer ces erreurs avec attention pour élaborer des remèdes adaptés. Dans ce travail, un intérêt particulier est porté sur la sûreté de fonctionnement des architectures de processeur. Le paradigme du processeur à pile a été choisi puisqu'il présente un bon compromis entre simplicité et efficacité. L'approche que nous avons proposée, évaluée et validée, est basée sur le développement et l'exploitation d'un émulateur logiciel du processeur. La sûreté de fonctionnement est assurée par une exploitation mixte de techniques de protection : une détection matérielle d'erreurs et une correction logicielle. La technique de correction est implantée dans des benchmarks et est validée dans l'émulateur à travers une simulation de différents scenarii d’apparition d’erreurs. Divers paramètres sont évalués tels que la capacité de correction et le surcoût temporel. Cette technique de correction est indépendante de l'application et des moyens de détection, ce qui confirme l'aspect méthodologique de la démarche. Par ailleurs, dans le cadre de la collaboration sollicitée par le projet CIM'Tronic, nous avons fait converger nos travaux avec ceux de l'équipe du CRAN de Nancy/A3SI de Metz en appliquant l'approche du flux informationnel sur le jeu d’instructions du processeur. Nous avons montré la capacité de cette approche d'évaluer la fiabilité de l'ensemble processeur/application / Nowadays, embedded systems are becoming increasingly attractive for many applications. Furthermore, these systems should be more and more dependable. Indeed, systems such as mechatronic or automatically controlled ones often work in harsh environmental conditions making them more prone to errors due to disturbances. Thus, designers should consider ways to protect them against such errors. In this work, a special interest is dedicated to processor architecture dependability as we consider processor-based systems. The stack computer philosophy has been chosen for the processor architecture in order to achieve a good trade-off between simplicity and effectiveness. Our approach to introduce and evaluate the dependability is based on the development and the use of a software emulator of the processor to be designed. Dependability of the processor is ensured through the collaborative use of hardware and software protection techniques: hardware error detection means and software error correction means. The correction technique is implemented in benchmarks and is validated on the emulator through a simulation of various scenarios of errors appearance. Different parameters are evaluated such as correction capability and time overhead. This correction technique is independent from the target application and from the detection means, what confirms the methodological aspect of our approach. Otherwise, as requested by the CIM’tronic project, we integrated our work with the CRAN Nancy/A3SI Metz one by applying the information flow approach on the processor instruction set. We showed the ability of this approach to evaluate the whole processor/application dependability

Le travail de thèse, qui s'inscrit dans le cadre du projet européen PAPYRUS (Plug and Play monitoring and control architecture for optimization of large scale production processes) du 7ème PCRD, a concerné tout d'abord la synthèse et la mise en œuvre d'une approche de modélisation, de diagnostic et de reconfiguration originale. Celle-ci se fonde sur la génération de graphes causaux permettant de modéliser en temps réel le comportement d'un système complexe dans un premier temps. La cible de cette première étude a été la papeterie Stora Enso d'Imatra en Finlande, qui était le procédé d'application du projet PAPYRUS. En suite logique à cette première partie, une approche permettant l'accommodation du système à certains défauts particuliers a été définie par l'ajustement des signaux de consigne de diverses boucles de régulation. Le manuscrit est structuré en trois parties. Dans la première, le projet européen PAPYRUS est présenté. Le rôle de chaque partenaire y est décrit au travers des différents « workpackages » et le travail de thèse y est positionné. La seconde partie de la thèse a pour objectif la génération d'un modèle utile au diagnostic en se fondant uniquement sur les différents signaux mesurés du système. Plus précisément, un modèle causal graphique est présenté par la mise en évidence des liens de causalité entre les différentes variables mesurées. Des analyses à base d'inter-corrélation, de transfert d'entropie et du test de causalité de Granger sont effectuées. Une approche de diagnostic fondée sur le modèle graphique ainsi obtenu est ensuite proposée en utilisant un test d'hypothèse séquentiel. La dernière partie est dédiée au problème d'accommodation aux défauts. Le graphe utilisé pour établir le diagnostic du système est remanié afin de faire apparaitre les différentes boucles de régulation du système. Une stratégie permettant la sélection de consignes influentes est alors proposée avec l'objectif d'ajuster ces dernières afin de compenser l'effet du défaut survenu / The thesis deals with modelling, diagnosis and fault tolerance of large scale processes. It is a part of the European project PAPYRUS (7th FWP). First, the European PAPYRUS project is described with details on the role of each partner through work package descriptions. The positioning of the thesis in this respect is also given. The second part of the thesis is about modelling graphical models for diagnosis purpose; more precisely, graphical causal model is used to highlight the causal links between the different variables of the process. To obtain such a model from data, several methods are proposed based on cross-correlation, entropy transfer and Granger causality. A diagnosis-based approach on the resulting graphical model is then proposed using statistical test and causal model of the process. This approach is illustrated using data from an industrial process and results are validated. The final section addresses fault tolerance based on digraph inferences and reference governor. This approach is illustrated using a MATLAB simulation which has a functional architecture similar to Board Machine 4 of Stora Enso IMATRA in Finland