Depuis une quinzaine d'années, l'Imagerie par Résonance Magnétique fonctionnelle (IRMf) permet d'extraire de l'information sur le fonctionnement cérébral et particulièrement sur la localisation des processus cognitifs. L'information contenue par les acquisitions en IRMf est extraite à l'aide du modèle linéaire général et du processus d'inférence statistique. Bien que cette méthode dite « classique » ait permis de valider la plupart des modèles lésionnels de manière non invasive, elle souffre de certaines limites. Pour résoudre ce problème, différentes techniques d'analyse ont émergé et proposent une nouvelle façon d'interpréter les données de la neuroimagerie. Nous présentons deux nouvelles méthodes multivariées basées sur les cartes de Kohonen. Nos méthodes analysent les données IRMf avec le moins d'a priori possibles. En parallèle, nous tentons d'extraire de l'information sur les réseaux neuronaux impliqués dans les émotions. La première de ces méthodes s'intéresse à l'information de spécialisation fonctionnelle et la seconde à l'information de connectivité fonctionnelle. Nous présentons les résultats qui en découlent, puis chacune des méthodes est comparée à l'analyse dite classique en termes d'informations extraites. De plus, notre attention s'est focalisée sur la notion de valence émotionnelle et nous tentons d'établir l'existence d'un éventuel réseau partagé entre valence positive et valence négative. La constance de ce réseau est évaluée à la fois entre modalités perceptives et entre catégories de stimuli. Chacune des méthodes proposées permet de corroborer l'information recueillie par la méthode classique, en apportant de nouvelles informations sur les processus étudiés. Du point de vue des émotions, notre travail met en lumière un partage du réseau cérébral pour les va-lences négative et positive ainsi qu'une constance de cette information dans certaines régions cérébrales entre modalités perceptives et entre catégories. / In the last fifteen years, functional magnetic resonance imaging (fMRI) have been used to extract information about cognitive processes location. The information contained in fMRI acquisitions is usually extracted using the general linear model coupled to the statistical inference process. Although this classical method has validated noninvasively most of the lesional models, it suffers from some limitations. To solve this problem, various analysis techniques have emerged and propose a new way of interpreting neuroimaging data. In this thesis, we present two multivariate methods to analyze fMRI data with the least possible a priori. In parallel, we are trying to extract information about brain emotion processing. The first method focuses on the brain functional specialization and the second method on the brain functional connectivity. After results presentation, each method is compared to the so-called classical analysis in terms of extracted information. In addition, emphasis was put on the concept of emotional valence. We try to establish the existence of a possible split between positive and negative valence networks. The consistency of the network is evaluated across both perceptual modalities and stimuli categories. Each of the proposed methods are as accurate as the conventional method and provide new highlights on the studied processes. From the perspective of emotions, our work highlights a shared brain network for positive and negative valences and a consistency of this information in some brain regions across both perceptual modalities and stimuli categories.

Nous étudions les limites actuelles des systèmes de traitement des alarmes générées par les systèmes de détection d'intrusion (NIDS) dans les réseaux et proposons une nouvelle approche automatique qui améliore le mécanisme de filtrage. Nos principales contributions se résument ainsi : 1. Proposition d'une architecture de filtrage : nous avons proposé une architecture de filtrage des alarmes qui analyse les journaux d'alertes d'un NIDS et essaye de filtrer les faux positifs. 2. Etude de l'évolutivité de cette architecture : dans cette phase, nous étudions l'aspect dynamique de l'architecture proposée. L'exploitation de l'architecture en temps réel pose plusieurs défis sur l'adaptation de cette architecture par rapport aux changements qui peuvent arriver au cours du temps. Nous avons distingué trois problème à résoudre : (1) adaptation de l'architecture vis à vis de l'évolution du réseau surveillé : intégration des nouvelles machines, des nouveaux routeurs, etc., (2) adaptation de l'architecture vis à vis de l'apparition de nouveaux types d'attaques et (3) adaptation de l'architecture avec l'apparition ou le glissement des comportements types. Pour résoudre ces problèmes, nous utilisons la notion de rejet en distance proposée en reconnaissance des formes et les tests d'hypothèses statistiques . Toutes nos propositions sont implémentées et ont donné lieu à des expérimentations que nous décrivons tout au long du document. Ces expériences utilisent des alarmes générées par SNORT, un système de détection des intrusions basé-réseau qui surveille le réseau du Rectorat de Rouen et qui est déployé dans un environnement opérationnel. Ce point est important pour la validation de notre architecture puisque elle utilise des alarmes issues d'un environnement réel plutôt qu'un environnement simulé ou de laboratoires qui peuvent avoir des limitations significatives.