L’enseignant est, dans son exercice professionnel, guidé par des motivations personnelles qui se nourrissent de ses propres valeurs. Celles-ci se traduisent par des comportements, des discours et des attitudes et in fine, caractérisent un style pédagogique. Leur importance est relative et crée une hiérarchie pouvant être différente d’un enseignant à l’autre. Dès lors, se pose la question de savoir si certaines valeurs permettraient d’être davantage en bien-être au travail. Plus encore, le fait d’agir en cohérence par rapport à ses valeurs dans son enseignement serait-il un facteur propice à ce bien-être ?L’objectif de la thèse consiste à étudier les relations entre le bien-être au travail et les valeurs des enseignants d’Éducation Physique et Sportive (EPS).En s’inscrivant dans le cadre théorique des valeurs de base de la personne (Schwartz, 1992), un outil de mesure a été conçu pour examiner les valeurs des enseignants d’EPS dans le contexte particulier de l’enseignement de l’EPS avec 599 enseignants d’EPS. Ensuite, le travail a été mené en deux temps. En premier lieu, 396 enseignants d’EPS de l’académie de Lille ont complété un questionnaire permettant d’identifier leur système de valeurs général, leur système de valeurs opérationnalisé en EPS et leur niveau de bien-être subjectif au travail.Les résultats issus des analyses statistiques multifactorielles montrent que les valeurs sont déterminantes pour expliquer le bien-être au travail. Ainsi, ils révèlent que les valeurs d’ouverture au changement et de dépassement de soi sont plus vertueuses que les valeurs de continuité pour le bien-être des enseignants d’EPS. Si la nature des valeurs permet, en partie, d’expliquer le bien-être au travail, le fait d’agir en accord avec son système général de valeurs est un facteur plus déterminant. Ainsi, la concordance entre ses valeurs et ses pratiques professionnelles apparaît comme un objectif prioritaire pour améliorer le bien-être au travail. De plus, les résultats permettent d’identifier quatre profils caractéristiques d’enseignants selon leurs systèmes de valeurs et leur niveau de bien-être : les harmonieux, les compositeurs, les désaccordés et les sans-partitions.Parallèlement à ces enquêtes, douze entretiens semi-directifs ont été menés auprès d’enseignants d’EPS typiques des profils identifiés (trois par profil).Les résultats issus de l’analyse des entretiens permettent non seulement d’affiner la compréhension des profils d’enseignants d’EPS mais également de mieux comprendre le lien entre leurs systèmes de valeurs et leur niveau de bien-être au travail. Par ailleurs, les résultats révèlent que le partage de valeurs avec ses pairs est un facteur médiateur du bien-être au travail des enseignants d’EPS.En conclusion, ce travail de recherche basé sur une méthodologie mixte permet d’amorcer une réflexion pédagogique et didactique autour de l’importance des valeurs et de leur concordance dans l’enseignement. Il soulève également l’importance de clarifier collectivement les valeurs au sein des équipes pédagogiques. Une réflexion et un travail sur ces deux aspects devraient permettre d’améliorer le bien-être au travail des enseignants. / In their professional practice, personal motivation often guide teachers based on their personal values. These translate into behaviours, discourses, attitudes, and in fine, characterize a pedagogical style. Their importance is relative and creates a hierarchy that may differ from one teacher to another. In this thesis, we examine to what extent specific values may contribute to the increase of well-being at work. Also, is acting following one’s values while teaching a factor leading to well-being? The purpose of this thesis was to examine the relationship between values and well-being at work in Physical Education (PE) teachers.Within the theoretical framework of basic human values (Schwartz, 1992), one questionnaire was developed with 599 PE teachers to examine the professional values of french PE teachers in the area of PE teaching. Then the work was conducted in two steps.First, 396 PE teachers from Lille Academy completed a questionnaire to identify their profile of values, their values operationalized in PE, and their level of subjective well-being at work.Multifactorial statistical analyses show that values are a crucial variable to explain and predict well-being at work. Teachers scoring high in openness to change and self-transcendence higher-order values reported significantly higher well-being levels than those exhibiting high scores in conservation for PE teachers. One’s values are more determinant and significant. Concordance between values and professional practices should thus be an essential goal to reach in order to improve well-being at work.Besides, we identified four characteristic PE profiles according to their value systems and level of well-being: "harmonious," "composers," "detuned," and "without musical scores".Alongside these surveys, we conducted twelve semi-structured interviews with PE teachers taken from the profiles identified (three per profile).Analyses of the interviews helped to refine the understanding of PE teachers’ profiles and the link between their value systems and their level of well-being at work and confirms the findings of the questionnaire. Otherwise, they demonstrate that sharing values with their PE pedagogical team is a mediating factor for their well-being at work.In conclusion, this research, based on a mixed-method, allows starting a pedagogical and didactic reflection about the importance of values and their concordance in teaching. It also highlights the need to clarify collectively the values shared by the members of a pedagogical team. A reflection and work on both issues would improve teachers' well-being at work.

Cette thèse a pour objectif d’étudier trois pratiques distinctes d’évaluation en Français langue étrangère dans le contexte universitaire chinois, afin de proposer des orientations pour remédier aux difficultés d’apprentissage. Elle s’inscrit selon une double dynamique, d’un côté elle tente de situer l’enseignement, l’apprentissage et l’évaluation du français dans son environnement culturel, éducatif, institutionnel et méthodologique ; d’un autre côté, elle cherche à évaluer la compétence à communiquer à l’écrit dans des textes d’apprenants chinois.La démarche adoptée est à la fois empirique et interventionniste. Le modèle empirique de l’évaluation prend pour base l’université chinoise où s’inscrit le trajet de l’évaluation avec ses acteurs et ses actes, et qui s’articule avec deux autres niveaux, les épreuves nationales de français en Chine, et les épreuves internationales dans les projets de mobilité. La réflexion développée s’adosse à un corpus de productions écrites d’étudiants chinois en deuxième année à l’université. L’analyse et l’évaluation de ces productions permettent de cerner deux difficultés majeures, l’une liée au processus rédactionnel en langue étrangère, l’autre au caractère subjectif de l’évaluation d’un texte. L’articulation entre les niveaux universitaire, national et international implique une démarche interventionniste, le but est de proposer des pistes à aider les étudiants à améliorer leur compétence écrite afin de réussir leur évaluation à l’université, comme aux niveaux national et international. La recherche s’intéresse au processus rédactionnel dans sa globalité, elle montre qu’il est nécessaire de mettre en évidence les difficultés des scripteurs au cours de la rédaction en langue seconde. Elle s’appuie sur les notions d’évaluation, de compétence à communiquer à l’écrit, ainsi que des procédés de cohérence, cohésion et connexion. Des outils d’analyse hétérogènes sont mis en place à partir des théories de l’argumentation pour étudier la dimension interculturelle de la recherche. Ce volet implique des valeurs, des croyances et des attitudes qui ne sont pas évaluables dans les textes des étudiants, mais qui se situent au cœur même de la réflexion didactique de l’enseignement et l’apprentissage d’une langue étrangère. / This research has for objective to study three different practices of evaluation in French as a foreign language in the Chinese university context, to propose orientations to remedy the difficulties of learning. It joins according to a double dynamics, on one side it tries to place the teaching, the learning and the evaluation of French in its cultural, educational, institutional and methodological environment; on other side, it tries to estimate the skill to writing by Chinese learners.The adopted approach is at the same time empirical and interventionist. The empirical model of the evaluation takes for basis the Chinese university. The evaluation takes place with its actors and its actions; it is also structured with two other levels, the national examinations of French in China, and the international examinations that students take for their mobility projects. Developed reflection is based on a corpus of written productions by Chinese students in second year at the university in China. The analysis and evaluation of these productions makes it possible to identify two major difficulties, one related to the written process in the foreign language, the other to the subjective characters involved in the evaluation of a text. The articulation between university, national and international levels implies an interventionist approach, as the aim is to propose paths that can help students to improve their written skills in order to pass their assessment not only at university, but also at national and international level.The research is concerned with the written process in its entirety, it shows that it is necessary to highlight the difficulties of scriptors in second-language writing. It is based on the concepts of evaluation and written communication skills, and on the concepts of coherence, cohesion and connection. In addition, heterogeneous analytical tools are developed from the theories of argumentation to study the intercultural dimension of research. This component implies values, beliefs and attitudes that are not evaluable in the student’s texts but are at the heart of even didactic reflection of teaching and learning a foreign language.

Cette thèse a pour objectif global l’étude des significations du DD et de la RSE dans le contexte marocain. La projection sur ces concepts, considérés sémantiquement flous et détenant un caractère malléable, génère plusieurs débats autour de leurs significations etic. Le contexte global de notre thèse est la prise de conscience du Maroc, des soucis environnementaux et sociaux entravant le pays et l’ouverture sur les tendances et pratiques nouvelles à l’échelle universelle. Aussi la résolution des problématiques sociales et environnementales et la préparation d’une structure favorable pour l’adoption et l’adaptation avec les mouvements internationaux. La conjugaison de ces événements bouleversera les systèmes économiques et sociaux et permettra l’apparition de nouvelles conceptualisations dépendantes des valeurs et croyances locales. Trois postulats principaux émanent de notre étude. Il s’agit d’abord d’analyser le niveau d’institutionnalisation du DD et de la RSE dans les idéaux ; il est question par la suite de savoir comment les marocains s’approprient ces concepts et d’analyser les différentes significations qui en ressortent en présence des particularités contextuelles locales ; et enfin analyser les perceptions et traductions qui leur sont attribuées dans la sphère managériale. Par une méthodologie qualitative à visée compréhensive basée sur la découverte, nous avons investi notre terrain, pour examiner les significations du DD et de la RSE avancées par les marocains et pour collecter tout matériau susceptible de générer un sens à ces concepts. Nous avons également procédé par altération afin de confronter les données saillantes etic avec les résultats emic pour enfin ressortir les définitions marocaines du DD et de la RSE. / The overall objective of this thesis is to study the significations of SD and CSR in the Moroccan context. The reflection upon these concepts considered semantically vague and of a malleable nature, generates several debates around their etic significations. The overall context of our thesis is shaped by the Moroccan realization of environmental and social concerns that impeding the country and the exposure to new and universal trends and practices. Also solving social and environmental issues and setting up a structure that supports the adoption of and adaptation to international movements. The manifestation of these events will disrupt both the economic and social systems and will allow the emergence of new conceptualizations that depend on local values and beliefs. Three main assumptions arise from our study. First of all, it is about an ideal analysis of the level of institutionalization of SD and CSR; then it is a question of knowing how Moroccans adopt these concepts and analyze different significations that emerge therefrom along with the local contextual particularities; and finally analyze their perceptions and interpretations attributed to them within the managerial field. In order to examine the significations of SD and CSR claimed by Moroccans and to collect all materials that are liable to generate a sense to these concepts, we adopted a qualitative methodology with a comprehensive scope based on the findings. We have also proceeded by alteration in order to combine the salient etic meanings and the emic findings to finally come up with the Moroccan definitions of SD and CSR.

No description available.

Toute organisation est activée par un flux physique continu et un flux décisionnel qui opèrent de symbiose pour atteindre des objectifs déterminés. Ce qui engendre l’implantation d’un système d’information fiable, opérant avec un contrôle continu et une sécurité maximale, prenant en compte le contexte interne et externe pour garder son rôle opérationnel et stratégique. Compte tenu du niveau d'exposition aux risques et de la dépendance vitale des entreprises vis-à-vis de leurs systèmes d'information, il est crucial de prêter attention aux exigences de sécurité. La réalisation d'un équilibre entre la sécurité et l'efficacité du système d’information est une tâche complexe qui exige au préalable une analyse approfondie du contexte organisationnel. Elle nécessite également l'identification, l'analyse, et la gestion des risques encourus par l’entreprise. Elle nécessite aussi la détermination des exigences de sécurité. Peu d'approches offrent un guidage permettant de dériver les exigences de sécurité à partir des risques encourus. Le but de cette thèse est de concevoir un mécanisme de guidage suggestif qui permet de dériver les exigences de sécurité à partir de l'analyse des risques. Nous proposons, pour cela, une approche fondée sur une ontologie modulaire et un ensemble de règles de correspondance. A cette fin, nous proposons le développement de quatre ontologies et un processus d'alignement entre celles-ci en utilisant des relations sémantiques cohérentes. Le processus de validation se fonde sur une étude de cas et un prototype. / Any organization is enabled by continuous physical flow and decision flow from operating symbiosis to achieve specific objectives. Which generates the implementation of a reliable information system, operating with a continuous control and maximum security, taking in to account the internal and external environment to maintain its operational and strategic role. Given the level of risk exposure and the vital dependence of companies on their information systems, it is crucial to pay attention to security requirements. Achieving a balance between the security and effectiveness of the information system is a complex task requiring an in-depth analysis of the organizational context. It also requires the identification, analysis, and management of the risks incurred by the company. It also requires the determination of security requirements. Few approaches offer guidance to derive security requirements from the risks involved. The aim of this thesis is to design a suggestive guiding mechanism that allows to derive the security requirements from the risk analysis. We propose an approach based on a modular ontology and a set of correspondence rules. To achieve, we propose the development of four ontologies and an alignment process between then using consistent semantic relationships. The validation process is based on a case study and a prototype.

World Wide Web (WWW) est devenu le plus grand dépôt d’informations que l’homme ait jamais assemblé et il est en croissance continue. WWW s’est transformé en un environnement génératif qui favorise l’innovation par le développement des technologies et par un changement dans la perception des gens sur le Web et comment l’utilisent. Le nouveau WWW ou l’Internet de l’Avenir est celui d’un Internet des Services et un Internet des Objets.Naturellement, une série des questions se posent à partir de ce contexte : comment filtrez-vous les choses pour créer plus de valeur que vous obtenez actuellement ? Comment pouvez-vous regrouper les choses d’une manière intelligente et facile au lieu de la faire dans votre tête? Le monde ne peut pas être décrit sans ambiguïté, alors comment pouvez-vous permettre aux utilisateurs de traiter avec le monde à leur manière, en fonction de leurcompréhension? Levine dans son livre "Cluetrain manifesto" a argumenté que les marchés sont conversations, alors comment peut-on impliquer les utilisateurs dans la conversation ? Comment les utilisateurs peuvent être autorisés à la consommation facile des services, de l’information, des choses qu’ils trouvent autour?Cependant, la conception et le déploiement d’un tel logiciel capable d’interaction directe et l’autonomisation de l’utilisateur final reste toujours un problème. On a, d’une part, les utilisateurs qui ont des idées, mais qui n’ont pas l’environnement technique et les capacités en programmation pour faire eux-mêmes le développement. D’autre part, on a un grand volume des données, ressources et services qui qui pourraient être regroupées à la fois en termes de données, mais le plus important, en termes de comportement d’innover et de créer nouveaux objets. Notre objectif dans cette thèse est de combler ce manque d’outils qui sont capables d’une interaction directe et l’autonomisation des utilisateurs finaux, de manière unifiée. Ainsi, notre principale contribution dans cette thèse est le développement d’une approche holistique pour les systèmes basés sur le Web qui sont centrés sur l’utilisateur etqui intègrent des données, les services et le comportement disponible sur le Web 2.0. / World Wide Web (WWW) has become the greatest repository of information that man has ever assembled and it is continuously growing. WWW transformed itself into a generative environment that fosters innovation through the advance of technologies and a shift in people’s perception of the Weband how they use it. The new WWW or Future Internet is that of an Internet of Services and Internet of Things.Naturally, a series of questions arise from this context: how do you filter things to create more value than you currently get? how do you aggregate things in an intelligent and easy way instead of doing it in your head? The world cannot be described unambiguously, so how can you allow users to deal with the world in their own way, based on their understanding? Levine in his book "Cluetrain manifesto" was arguing that markets are conversations so how can users be involved in the conversation? how can users be empowered with easy consumption of the services, information, things that they found around?However design and deployment of such software capable of direct interaction and empowerment of the end-user is still an issue. We have on one side users that have ideas, but do not have technical background and lack programming skills to do the development by themselves. On the other side, we have large amounts of data, resources and services that could be aggregated both in terms of data, but most important in terms of behavior to innovate and create new things.Our goal in this thesis is to address this lack of tools that are capable of direct interaction andempowerment of end-users, in a unified manner. Thus our main contribution in this thesis is the development of a holistic approach for web based systems that are user-centric and that integrate data, services and behavior available on the Web 2.0.

Le monde de la TV est en cours de transformation de la télévision analogique à la télévision numérique, qui est capable de diffuser du contenu de haute qualité, offrir aux consommateurs davantage de choix, et rendre l'expérience de visualisation plus interactive. IPTV (Internet Protocol TV) présente une révolution dans la télévision numérique dans lequel les services de télévision numérique sont fournis aux utilisateurs en utilisant le protocole Internet (IP) au dessus d’une connexion haut débit. Les progrès de la technologie IPTV permettra donc un nouveau modèle de fourniture de services. Les fonctions offertes aux utilisateurs leur permettent de plus en plus d’autonomie et de plus en plus de choix. Il en est notamment ainsi de services de type ‘nTS’ (pour ‘network Time Shifting’ en anglais) qui permettent à un utilisateur de visionner un programme de télévision en décalage par rapport à sa programmation de diffusion, ou encore des services de type ‘nPVR’ (pour ‘network Personal Video Recorder’ en anglais) qui permettent d’enregistrer au niveau du réseau un contenu numérique pour un utilisateur. D'autre part, l'architecture IMS proposée dans NGN fournit une architecture commune pour les services IPTV. Malgré les progrès rapides de la technologie de télévision interactive (comprenant notamment les technologies IPTV et NGN), la personnalisation de services IPTV en est encore à ses débuts. De nos jours, la personnalisation des services IPTV se limite principalement à la recommandation de contenus et à la publicité ciblée. Ces services ne sont donc pas complètement centrés sur l’utilisateur, alors que choisir manuellement les canaux de diffusion et les publicités désirées peut représenter une gêne pour l’utilisateur. L’adaptation des contenus numériques en fonction de la capacité des réseaux et des dispositifs utilisés n’est pas encore prise en compte dans les implémentations actuelles. Avec le développement des technologies numériques, les utilisateurs sont amenés à regarder la télévision non seulement sur des postes de télévision, mais également sur des smart phones, des tablettes digitales, ou encore des PCs. En conséquence, personnaliser les contenus IPTV en fonction de l’appareil utilisé pour regarder la télévision, en fonction des capacités du réseau et du contexte de l’utilisateur représente un défi important. Cette thèse présente des solutions visant à améliorer la personnalisation de services IPTV à partir de trois aspects: 1) Nouvelle identification et authentification pour services IPTV. 2) Nouvelle architecture IPTV intégrée et comportant un système de sensibilité au contexte pour le service de personnalisation. 3) Nouveau service de recommandation de contenu en fonction des préférences de l’utilisateur et aussi des informations contextes / Internet Protocol TV (IPTV) delivers television content to users over IP-based network. Different from the traditional TV services, IPTV platforms provide users with large amount of multimedia contents with interactive and personalized services, including the targeted advertisement, on-demand content, personal video recorder, and so on. IPTV is promising since it allows to satisfy users experience and presents advanced entertainment services. On the other hand, the Next Generation Network (NGN) approach in allowing services convergence (through for instance coupling IPTV with the IP Multimedia Subsystem (IMS) architecture or NGN Non-IMS architecture) enhances users’ experience and allows for more services personalization. Although the rapid advancement in interactive TV technology (including IPTV and NGN technologies), services personalization is still in its infancy, lacking the real distinguish of each user in a unique manner, the consideration of the context of the user (who is this user, what is his preferences, his regional area, location, ..) and his environment (characteristics of the users’ devices ‘screen types, size, supported resolution, ‘‘ and networks available network types to be used by the user, available bandwidth, ..’) as well as the context of the service itself (content type and description, available format ‘HD/SD’, available language, ..) in order to provide the adequate personalized content for each user. This advanced IPTV services allows services providers to promote new services and open new business opportunities and allows network operators to make better utilization of network resources through adapting the delivered content according to the available bandwidth and to better meet the QoE (Quality of Experience) of clients. This thesis focuses on enhanced personalization for IPTV services following a user-centric context-aware approach through providing solutions for: i) Users’ identification during IPTV service access through a unique and fine-grained manner (different from the identification of the subscription which is the usual current case) based on employing a personal identifier for each user which is a part of the user context information. ii) Context-Aware IPTV service through proposing a context-aware system on top of the IPTV architecture for gathering in a dynamic and real-time manner the different context information related to the user, devices, network and service. The context information is gathered throughout the whole IPTV delivery chain considering the user domain, network provider domain, and service/content provider domain. The proposed context-aware system allows monitoring user’s environment (devices and networks status), interpreting user’s requirements and making the user’s interaction with the TV system dynamic and transparent. iii) Personalized recommendation and selection of IPTV content based on the different context information gathered and the personalization decision taken by the context-aware system (different from the current recommendation approach mainly based on matching content to users’ preferences) which in turn highly improves the users’ Quality of Experience (QoE) and enriching the offers of IPTV services

En 2012, le trafic mobile mondial représentait 70% de plus qu'en 2011. L'arrivée de la technologie 4G a multiplié par 19 le volume de trafic non 4G, et en 2013 le nombre de mobiles connectés à l'Internet a dépassé le nombre d'êtres humains sur la planète. Les fournisseurs d'accès Internet (FAI) subissent une forte pression, car ils ont pour obligations d'assurer à leurs clients l'accès au réseau et le maintien de la qualité de service. À court/moyen terme, les opérateurs doivent délester une partie de leur trafic sur des réseaux d'accès alternatifs afin de maintenir les mêmes caractéristiques de performances. Ainsi, pour désengorger les réseaux d'accès radio (RAN), le trafic des clients peut être préférentiellement pris en charge par d'autres réseaux d'accès disponibles. Notons cependant que les réseaux d'accès sans fil offrent des niveaux de sécurité très différents. Pour les femtocells, WiFi ou WiMAX (parmi d'autres technologies sans fil), il doit être prévu des mécanismes permettant de sécuriser les communications. Les opérateurs peuvent s'appuyer sur des protocoles (tels que IPsec) afin d'étendre un domaine de sécurité sur des réseaux non sécurisés. Cela introduit de nouveaux défis en termes de performances et de connectivité pour IPsec. Cette thèse se concentre sur l'étude des mécanismes permettant de garantir et améliorer les performances du protocole IPsec en termes de continuité de service. La continuité de service, aussi connu comme résilience, devient cruciale lorsque le trafic mobile est dévié depuis un réseau d'accès RAN vers d'autres réseaux d'accès alternatifs. C'est pourquoi nous nous concentrons d'abord dans l'ensemble de protocoles assurant une communication IP: IKEv2 et IPsec. Ensuite, nous présentons une étude détaillée des paramètres nécessaires pour maintenir une session VPN, et nous démontrons qu'il est possible de gérer dynamiquement une session VPN entre différentes passerelles de sécurité. L'une des raisons qui justifient la gestion des sessions VPN est d'offrir de la haute disponibilité, le partage de charge ou l'équilibrage de charge pour les connexions IPsec. Ces mécanismes ont pour finalité d'augmenter la continuité de service de sessions IPsec. Certains nouveaux mécanismes ont été récemment mis en oeuvre pour assurer la haute disponibilité sur IPsec. Le projet open source VPN, StrongSwan, a mis en place un mécanisme appelé ClusterIP afin de créer un cluster de passerelles IPsec. Nous avons fusionné cette solution basée sur ClusterIP avec nos propres développements afin de définir deux architectures : une architecture permettant la Haute Disponibilité et une deuxième architecture présentant la gestion dynamique d'un contexte IPsec. Nous avons défini deux environnements : le Mono-LAN où un cluster de noeuds est configuré sous une même adresse IP unique, et le Multi-LAN où chaque passerelle de sécurité dispose d'une adresse IP différente. Les mesures de performance tout au long de la thèse montrent que le transfert d'une session VPN entre différentes passerelles évite les délais supplémentaires liés à la ré-authentification et réduit la consommation CPU, ainsi que les calculs par le matériel cryptographique. D'un point de vue FAI, le transfert de contexte IPsec/IKEv2 pourrait être utilisé pour éviter la surcharge des passerelles, et permettre la redistribution de la charge, de meilleures performances du réseau ainsi que l'amélioration de la qualité de service. L'idée est de permettre à un utilisateur de profiter de la continuité d'un service tout en conservant le même niveau de sécurité que celui initialement proposé / During 2012, the global mobile traffic represented 70\% more than 2011. The arrival of the 4G technology introduced 19 times more traffic than non-4G sessions, and in 2013 the number of mobile-connected to the Internet exceeded the number of human beings on earth. This scenario introduces great pressure towards the Internet service providers (ISPs), which are called to ensure access to the network and maintain its QoS. At short/middle term, operators will relay on alternative access networks in order to maintain the same performance characteristics. Thus, the traffic of the clients might be offloaded from RANs to some other available access networks. However, the same security level is not ensured by those wireless access networks. Femtocells, WiFi or WiMAX (among other wireless technologies), must rely on some mechanism to secure the communications and avoid untrusted environments. Operators are mainly using IPsec to extend a security domain over untrusted networks. This introduces new challenges in terms of performance and connectivity for IPsec. This thesis concentrates on the study of the mechanism considering improving the IPsec protocol in terms of continuity of service. The continuity of service, also known as resilience, becomes crucial when offloading the traffic from RANs to other access networks. This is why we first concentrate our effort in defining the protocols ensuring an IP communication: IKEv2 and IPsec. Then, we present a detailed study of the parameters needed to keep a VPN session alive, and we demonstrate that it is possible to dynamically manage a VPN session between different gateways. Some of the reasons that justify the management of VPN sessions is to provide high availability, load sharing or load balancing features for IPsec connections. These mechanisms increase the continuity of service of IPsec-based communication. For example, if for some reason a failure occurs to a security gateway, the ISP should be able to overcome this situation and to provide mechanisms to ensure continuity of service to its clients. Some new mechanisms have recently been implemented to provide High Availability over IPsec. The open source VPN project, StrongSwan, implemented a mechanism called ClusterIP in order to create a cluster of IPsec gateways. We merged ClusterIP with our own developments in order to define two architectures: High Availability and Context Management over Mono-LAN and Multi-LAN environments. We called Mono-LAN those architectures where the cluster of security gateways is configured under a single IP address, whereas Multi-LAN concerns those architectures where different security gateways are configured with different IP addresses. Performance measurements throughout the thesis show that transferring a VPN session between different gateways avoids re-authentication delays and reduce the amount of CPU consumption and calculation of cryptographic material. From an ISP point of view, this could be used to avoid overloaded gateways, redistribution of the load, better network performances, improvements of the QoS, etc. The idea is to allow a peer to enjoy the continuity of a service while maintaining the same security level that it was initially proposed

Cette thèse propose que les entreprises puissent être maîtres de leur politique de connexion, en se basant sur des objectifs métier et en utilisant la connaissance interne qu’elles ont de leurs usagers et de tâches, et qu’elles les transmettent vers les opérateurs réseau. L’eCAPS (enterprise Context Aware Policy System) proposé permet aux organisations de différencier les activités professionnelles et non-professionnelles engendrées par les usagers BYOD (Bring Your Own Device) et ainsi de mettre en œuvre des politiques de décision pour les ressources, les niveaux de priorité et même le choix du réseau d’accès. En étendant un moteur context‐aware pour évaluer le contexte de risque lié aux requêtes de connectivité, l’entreprise doit pouvoir déterminer les actions relatives aux requêtes de services à haut risque tout en prenant en compte l’impact métier. La solution proposée utilise des extensions des standards 3GPP pour permettre à l’entreprise d’agir comme un MVNO (Mobile Virtual Network Operator) ou un Sponsor de service data. Ainsi, la proposition de la fonctionnalité ‘Defer‐Back’ facilite le transfert d’utilisations personnelles vers l’opérateur de réseau, et ce, en accord avec les souhaits des utilisateurs. Les profils de contexte sont évalués suivant un modèle Business et Risque. Ce modèle calcule les valeurs des attributs de Crédibilité des sources, qui sont estimées en fonction de leur caractéristiques comme la confiance (fiabilité, stabilité des données) , la précision (gestion des erreurs) et la précision (résolution et proximité). Les politiques enterprise sont appliquées via un système de priorité multi‐niveau adaptable, combinant ainsi observations et préférences. Un nouvel algorithme (Cedar: Corroborative Evidential Diminishing Aggregation Rating) est proposé pour définir et agréger une ‘évidence’. Il augmente proportionnellement les attributs concordants et diminue les attributs non‐concordants. Cedar satisfait un grand de besoins et surperforme les méthodes traditionnelles, en particulier en ce qui concerne sa prise en compte de l’incertitude et des conflits. La solution multi‐facette proposée eCAPS donne lieu à un grand nombre d’applications, dont quatre sont décrites dans la thèse. De plus, l’étude de cas présentée ‘MNVO Automotive’ donne un plus de détail sur un cas particulier nécessitant la fusion de politiques parmi plusieurs parties‐prenantes. L’approche proposée, l’Arbre de Crédibilité Cedar’, qui intègre agrégation corroborative et mesure de la crédibilité, devrait avoir un impact significatif dans le domaine, en particulier sur le contexte comportemental et sur le diagnostique / This thesis suggests that the enterprise should determine its own connectivity policies and convey them to the network carrier. This allows selecting service delivery options based on business goals, using corporate internal knowledge of users and tasks. The proposed eCAPS (enterprise Context Aware Policy System) allows organizations to distinguish between business and personal requests that are generated by BYOD (Bring Your Own Device) users. This enables enterprises to make policy decisions about resourcing, priority levels, automatic funding and even choice of access networks. By extending the model to evaluated risks, the enterprise could determine mitigating actions for high risk service requests, moderated by business priorities. The network solution utilizes extended 3GPP interfaces, to enable the enterprise to act as a Mobile Virtual Network Operator (MVNO) or as a Sponsor of data services. The proposed ‘Defer‐Back’ feature facilitates deferring personal usage back to the carrier, to be treated as a personal service. The solution contains a Business and Risk model that determines the profile of each service request. This model computes attributes’ inherent values from the Credibility of their sources, which is estimated by their digital characteristics, such as confidence (reliability, data stability), accuracy (error‐management) and precision (resolution and proximity). Corporate policy is injected via multi‐level customizable prioritization, thus combining observations with preferences. To aggregate the evidential information, a new algorithm (Cedar: Corroborative Evidential Diminishing Aggregation Rating) is proposed, which proportionally augments concordant attributes and decrements discordant ones. Cedar satisfies a challenging range of requirements and outperforms popular methods, especially due to its robustness and logical handling of uncertainty and conflict. The proposed multi‐facet eCAPS solution has many applications, of which four are included. Additionally, a case study of an MVNO Automotive is described, which necessitates joining multistakeholders’ policy. The ‘Cedar Credibility Tree’ approach, with corroborative aggregation and measured Credibility, has far reaching utility, especially in behavioral context and diagnosis

Le diagnostic du cancer du sein est une activité humaine qui dépend du contexte dans lequel il est réalisé. Ce contexte se traduit par l'existence de très nombreux éléments qui rend l'automatisation de cette activité impossible. Depuis quelques années, la numérisation des lames (support de raisonnement) a incité les pathologistes à passer à l'analyse d'image de lames à l'écran. Cette migration a offre la possibilité d'une procéduralisation au moins partielle de leurs méthodes d'analyse. Dans le cadre de cette thèse, nous nous sommes intéressés à l'activité d'analyse d'une image de lame par un pathologiste qui est modélisée dans le formalisme des graphes contextuels dans le but de proposer une solution permettant d'assister les pathologistes dans leurs diagnostics. Notre Consultant fait partie des Systèmes d'Assistance Intelligents basés sur le Contexte. L'outil principal du Consultant est basé sur la Simulation à partir de pratiques expertes décrites dans un graphe contextuel. En partant d'une image que le pathologiste doit analyser, le simulateur va développer une pratique qui est la plus adaptée au contexte de travail. Le résultat de la simulation va donc être la pratique résultante et toutes les informations sur la manière dont cette pratique a été obtenue. Le consultant propose alors à l'utilisateur une visualisation des résultats des simulations réalisées permettant de les analyser et de les comparer. / Breast cancer diagnosis is a human activity that is context-dependent. The context contains a large number of elements that limits strongly any possibility de complete automation. Recently, digitization of slides (reasoning support) prompted pathologists to migrate from slide analysis under microscope to slide image analysis on the screen. This migration offers a possibility of partial proceduralization of their analysis methods. In this thesis, we are interested on the activity of slide image analysis by a pathologist that is modeled in the Contextual-Graphs formalism with the goal to propose a solution to support pathologists in their diagnosis. Our Consultant belongs to the class of Context based Intelligent Assistant Systems. The main tool of the consultant is based on the simulation of expert practices described in a contextual graph. Starting from an image to analyze, the simulator will develop a practice that is the most adapted to the working context. The output of the simulation is the resulting practice and ll information about its development. The consultant proposes to the user a visualization of the different results for analysis and comparison.