Malgré son poids économique et ses avantages, l'activité de leasing reste méconnue. Le leasing fait l'objet d'un nombre limité de travaux académiques, notamment sur une problématique qui lui est propre, le risque de valeur résiduelle. Dans l'activité de leasing, le bailleur prend le risque de ne pas récupérer suffisamment de capital lors de la revente de l'actif. Le risque de perte à la revente à la fin de la période contractuelle, ainsi que la tarification sont fortement impactés par le prix estimé de revente de l'actif (la valeur résiduelle). La thèse vise à fournir une contribution académique aux professionnels en charge de la gestion de ce risque dans le secteur du leasing. Trois thèmes sont abordés: la valorisation des actifs, la couverture des risques de valeur résiduelle, et la dimension macro-économique. Dans le premier chapitre, nous appliquons la méthode des prix hédoniques à un portefeuille européen de leasing, afin d'estimer la distribution des prix de revente d'automobiles. L'approche hédonique estime le prix d'un bien par la valorisation de ses attributs. Suite à une discussion sur les prix hédoniques, nous proposons un modèle opérationnel pour le marché de l'automobile d'occasion. Le modèle est appliqué à quatre pays européens (l'Allemagne, l'Espagne, la France et la Grande-Bretagne), et les distributions sont calculées sur deux modèles de véhicules (Audi A4 et Ford Focus) permettant la comparaison des profils de dépréciation et des risques de valeur résiduelle. Dans le deuxième chapitre, nous proposons un modèle statistique pour couvrir le risque de valeur résiduelle en utilisant la technique des copules gaussiens. A la suite d'une discussion sur la problématique du risque de valeur résiduelle et des modèles de risque de crédit existants, un nouveau produit dérivé est proposé et analysé : le Collateralized Residual Value (CRV). Le modèle est appliqué à un portefeuille européen de location longue durée d'automobiles. Nos résultats indiquent que ce produit financier est facile à adapter et à mettre en œuvre en fonction des caractéristiques du contrat et de la corrélation entre les actifs le composant. Le dernier chapitre répond à deux questions cruciales dans le secteur du leasing automobile : Quelles sont les interactions entre les automobiles neuves et d'occasion? Pouvons-nous utiliser ces interactions afin d'estimer le prix de revente des véhicules ? Les voitures neuves d'aujourd'hui seront les voitures d'occasion de demain, et l'on suppose une forme de compétition entre le marché du neuf et le marché de l'occasion. C'est pourquoi il existe quelques idées préconçues et de nombreuses théories sur les interactions entre le premier marché et le second marché. Nous proposons de développer la réflexion par une analyse macro-économique des marchés automobiles Français, Britanniques et Nord-Américains. Les différents concepts sont répertoriés et statistiquement contrôlés. Nos résultats indiquent que les relations entre les différents marchés semblent limitées en France et au Royaume-Uni, alors que le marché Nord-Américain est confronté à un mécanisme dit de `Scitovscky'. Dans tous les cas, les relations ne sont pas assez fortes pour expliquer complètement les comportements des marchés / Leasing, by its volume and its attributes, constitutes a significant mean of financing in the world. Leasing, however, sparked off a limited academic interest, many of its features have been unexplored and particularly on a critical point, the residual value risk. In the leasing industry the lessor faces a risk, at the end of the contract, in not recovering sufficient capital value from resale of the asset. The risk of loss on sales at the end of the contract term, as well as pricing, are critically impacted by the forecasted resale price of the asset (residual value). The thesis aims to provide an academic contribution directed at asset analysts in charge of residual value in the leasing industry. Three topics are discussed: asset valuation, residual value risk hedging, and macro economy perspective. In the first chapter, we apply the Hedonic methodology to European auto lease portfolios, in order to estimate the resale price distribution. The Hedonic approach estimates the price of a good through the valuation of its attributes. Following a discussion on Hedonic prices, we propose an operational model for the automobile resale market. The model is applied to four European countries (France, Germany, Spain and Great Britain), and distributions are calculated on two vehicle versions (Audi A4 and Ford Focus) allowing a comparison of market depreciation patterns and residual value risks. In the second chapter, we propose a model to hedge residual value risk using the Gaussian copula methodology. After discussing residual value risk and credit risk modelization, a new derivative product is introduced and analyzed; the Collateralized Residual Values (CRV). The model is applied to an European auto lease portfolio of operating lease contracts pertaining to a major company. Our results indicate that the financial product is easy to customize, and to implement through the contract characteristics and the level of correlation. In the third chapter, we aim at answering two critical questions of the Auto lease industry. What are the interactions between the new and the second-hand car markets? Can we use the interactions to estimate the car prices of tomorrow? Everybody knows that the new cars of today are used cars of tomorrow and some people assume a competition between new and used markets. There are numerous, preconceived ideas and academic theories regarding the interactions between primary and secondary markets. To investigate the relations, we provide a macroeconomic analysis of the French, the British and the US car markets. Our results indicate that the relations appear limited for France and the UK, whereas the US market faces a Scitovscky mechanism. Furthermore, they illustrate that the interrelations are not strong enough to fully explain and forecast market patterns.

La crise financière de 2008 a été largement imputée à une prise de risque excessive par lesbanques US et du monde entier, qui ont été mises en grande difficulté. Une des questionsprincipales que se posent les scientifiques et les régulateurs concerne le rôle joué par lesmodes de rémunération des dirigeants des banques dans l'incitation à la prise de risque. Le butde cette recherche est d'étudier si les modes de rémunération des dirigeants des banquesinduisent la prise de risque et contribuent à la crise financière. Nous nous proposonsd'analyser séparément les effets de chaque composante de la rémunération des PDG (lesalaire, la prime, les autres rémunérations annuelles, le pourcentage du salaire, le pourcentagede la prime, le pourcentage des autres rémunérations annuelles, et les rémunérations qui sontfondées sur une participation au capital de la banque) sur la prise de risque dans le secteurbancaire. Nous tenterons aussi de déceler plus spécifiquement une éventuelle responsabilitéde ces modes de rémunération dans le déclenchement de la crise financière et lesmanifestations du risque bancaire dans les deux premières années de crise. Pour les risquesbancaires, nous utilisons de nombreuses mesures différentes : le risque total, le risquesystématique, le risque idiosyncratique, le ratio de la provision pour pertes sur prêts enpourcentage des crédits, le ratio des prêts non performants en pourcentage des crédits, lerisque de défaut mesuré par la distance par rapport au défaut (Z-score), le changement de laCDS, le changement de la notation des banques et la chute de la valeur des actions. Enutilisant un échantillon de 63 grandes banques d'Europe, du Canada et des États-Uniscouvrant une période de 5 ans de 2004 à 2008, nous trouvons que le salaire et la prime desPDG diminuent l‘essentiel des risques bancaires, alors que les autres rémunérations annuellesdes PDG les augmentent. Ces modes de rémunération des PDG n‘ont pourtant aucun lien avecles changements du risque bancaire dans la crise. En ce qui concerne les rémunérationsfondées sur une participation au capital de la banque, nous trouvons que l'utilisation desactions gratuites en rémunération pendant la période pré-crise n'a pas d'effet sur leschangements anormaux du risque bancaire dans la période de crise. Au contraire, l'utilisationdes options d'achat d'actions pendant la même période est une des raisons des manifestationsdu risque bancaire dans la récente crise financière. / The 2008 financial crisis was largely caused by excessive risk-taking of banks fromthe U.S. and also from all over the world, which have been in big trouble since then. One ofthe major questions raised by scientists and regulators is the role of executive remunerationmethods in encouraging bank risk-taking. We conduct this research to investigate whether thebanks' executive compensation payment mechanisms induced risk-taking and contributed tothe financial crisis. We analyze separately the impact of each component of CEOcompensation, which include CEO salary, CEO bonus, CEO other annual compensation,percentage of CEO salary, percentage of CEO bonus, percentage of other annualcompensation and equity-based compensation, on risk-taking in the banking sector. We alsotry to identify more specifically the possible responsibility of each remuneration method intriggering the financial crisis and the manifestations of bank risk in the first two years ofcrisis. Different measures of bank risk include total risk, systematic risk, idiosyncratic risk,loan loss provision to total loan ratio, non-performing loan to total loan ratio, distance-todefaultmeasured by Z-score, sharp drop in bank stock price, the change in bank ratings andthe change in CDS during the crisis period. Using a sample of 63 large banks in Europe,Canada and United States from 2004 to 2008 we find that both CEO salary and CEO bonusdecrease with most types of bank risk, CEO other annual compensation increases with bankrisk. These components of CEO compensation are illustrated to have no relationship to thechange of bank risk during the crisis. Regarding the CEO equity-based compensation, we findthat usage of restricted stock to compensate CEO during the pre-crisis period has no effect onany abnormal changes in bank risks during the crisis period, whereas usage of stock option tocompensate CEO in the same period augments the manifestations of bank risk in the crisis.

Cette recherche part de l'hypothèse générale que le concept de risque présente une grande portée heuristique pour analyser les comportements et les discours des individus dans les sociétés modernes. Elle s’appuie sur un travail de caractérisation des contextes institutionnels où le risque est présent, le terme "institution" étant défini comme une structure stabilisée de croyances, de représentations et de modes de conduites juridiquement ou culturellement institués et réglées par la collectivité. Ce travail a permis de poser deux hypothèses opératoires : - le risque est à la fois réel et construit : il faut prendre en compte la crainte du risque et la réalité du danger - le risque révèle les visions du monde à l'œuvre dans la Modernité : la signification du risque n’est pas seulement indigène à un groupe social mais s’inscrit dans un contexte social qui en fait un objet sociologique d’ordre général. La confrontation des hypothèses à l’expérience du terrain s’appuie sur une étude de l’application des dispositifs de gestion du risque au sein de l’Etablissement Technique de Bourges (ETBS), un centre d’essais de matériels d’armement du Ministère de la Défense. L’analyse des matériaux empiriques (40 entretiens, observation in situ, documents) rend complémentaires l'étude des aspects formels des institutions et l’étude du social comme vécu et expose les relations entre aspects objectifs et subjectifs du risque. Elle montre que le rapport au(x) risque(s) des acteurs des essais pyrotechniques de l’ETBS créé une attitude de responsabilisation à la fois individuelle et collective dans la gestion des risques, chacun, maillon dans une chaîne, contribuant à produire et à reproduire une "chaîne de responsabilité dans les essais pyrotechniques". / This research is based on the general hypothesis that the concept of risk is very useful for analyzing and understanding behavior and discourses in modern societies. It draws on a work that characterizes the institutional contexts where risk appears, the term institution meaning a stabilized structure of beliefs, representations and behavior juridically or culturally constituted and established by the community. This work made it possible to propose two operational hypotheses: - Risk is both real and socially constructed : we must take into account the fear of risk and the reality of danger; - Risk is revealing of modern visions of the world in action: the significance of risk is not only indigenous to a social group but also part of a social context that makes risk a general sociological issue. The confrontation of these hypotheses with field experiences relies on a study of the implementation of risk management devices in the Etablissement Technique de Bourges (ETBS), a French military armament testing center. The analysis of empirical materials (field observations, interviews, and documents) combines the study of formal aspects of institutions and the study of the actors' point of view and exposes the relationship between objective and subjective aspects of risk. It shows that the staff involved in pyrotechnic tests at ETBS assume a collective and individual responsibility in the management of risk where each of the staff members is aware of his responsibilities to the others that contribute to produce and reproduce a "chain of responsibility in the pyrotechnic tests".

Mémoire numérisé par la Direction des bibliothèques de l'Université de Montréal.

Un nombre important de molécules pharmaceutiques sont consommées en France et peuvent contaminer le compartiment aquatique, ce qui a conduit les gestionnaires et le public à s’interroger sur la présence et l’impact de ces substances dans l’environnement. Compte du nombre important de molécules consommées en France, il est nécessaire, avant d’établir un protocole de surveillance des milieux, d’établir une liste de molécules prioritaires à surveiller. Le travail présenté ici s’est donc attaché à proposer une liste pertinente de molécules à rechercher dans les eaux de surface, en tenant compte des concentrations attendues dans l’environnement et des effets biologiques sur les organismes aquatiques. Plusieurs méthodologies ont été mises en place, en fonction des substances médicamenteuses évaluées, et en fonction de la disponibilité des données. Au final, 300 molécules parentes couvrant majorité des classes thérapeutiques utilisées, ainsi qu’une cinquantaine de métabolites humains ont été évalués et des listes de molécules prioritaires justifiables du point de vue scientifique et de l’état actuel des connaissances ont pu être définies. Ce travail a par ailleurs permis de dégager les conclusions suivantes : La question de l’impact environnemental des substances médicamenteuses doit être abordé sous l’angle des mélanges et de leurs effets associés aux autres contaminants. Il est nécessaire de limiter autant que possible la dissémination environnementale des médicaments. La bonne gestion de cette problématique passera par l’entente entre les différentes agences et services responsables de la santé publique et par l’implication des industriels et des professionnels de la santé / A high number of pharmaceuticals are used in France and can reach the aquatic environment. This observation have contributed to a growing concern for authorities in targeting and quantifying these substances in freshwaters. Considering the high number of molecules used in France, it is necessary, prior to implement any comprehensive monitoring survey in freshwaters, to build a list of priority pharmaceuticals in terms of their risk for the aquatic environment. The work conducted here aims at proposing reliable lists of priority pharmaceuticals, based on expected environmental concentrations and biological effects on aquatic non-target organisms. Several methodologies were implemented, depending on the type of pharmaceuticals assessed and the availability of data. Finally, 300 parent molecules and 50 human metabolites were screened and scientifically sound priority lists were built. Moreover, this work allowed to draw the following conclusions : The issue of pharmaceutical mixtures and their interactions with other environmental polutants needs to be addressed. Preventing the rejection of human pharmaceuticals in the aquatic environment should be a priority. For a good management of the environmental risk of pharmaceuticals, an agreement between public health authorities, environment authorities on one hand, and pharmaceutical industries and professionals on the other hand, is necessary

La liquidité de marché renvoie à la capacité à échanger rapidement un actif financier sans perte de valeur par rapport à sa valeur fondamentale. Cette liquidité est source de risque mais également de rémunération. Dans cette thèse nous nous intéressons à ces deux aspects. Nous proposons une nouvelle méthodologie pour estimer la rémunération du risque de liquidité basé sur les modèles à composantes inobservées. En termes de risque, nous proposons de combiner les prévisions de densités de différents modèles afin de mieux prédire la liquidité à l’échelle de la haute-fréquence. Nous modélisons également la liquidité de financement. Celle-ci correspond à la capacité pour un agent d'honorer, continuellement, ses engagements en trouvant du financement. En particulier nous étudions le risque de liquidité de financement dans le système bancaire, ce risque est de première importance comme le démontre le rôle majeur qu’il a joué dans la crise financière de 2008. Nous proposons plusieurs nouvelles mesures de ce risque permettant d’évaluer l’exposition des banques. Notre modèle permet également d’évaluer des situations dites extrêmes et de mesurer la contagion de ce risque entre les institutions. / Market liquidity refers to the ease with which assets can be sold without loss with respect to their fundamental values. Liquidity is a source of risk but also compensation. In this thesis, we focus on these two aspects. We propose a new methodology to estimate the liquidity risk premium based on “unobserved components” models. In terms of risk, we propose to combine density forecasts to better predict intra-day liquidity. We also model funding liquidity. Funding liquidity refers to the ability to settle obligations with immediacy. We study this risk for banks, that is, the possibility that over a specific horizon the bank will become unable to settle obligations with immediacy. This risk is pivotal as shown by the major role it played in the financial crisis of 2008. We created several measures allowing to assess the risk exposure of banks. Our model can also be used to stress-test banking companies and to quantify contagion risk.

La dangerosité a souvent été décrite comme entraînant des comportements indésirables, elle est devenue un vecteur d’interventions pénales fondé sur la notion de risque. L’Homme est en principe imprévisible, alors lui appliquer un principe de précaution conduit à concevoir une prévention absolue du risque. Le contexte de dangerosité évolue en fonction des temps et des lieux mais en particulier au regard des exigences variables du droit pénal positif et de la protection de la société. Dresser une typologie de modèles de dangerosité suppose de mettre en évidence des caractéristiques, des marqueurs ou des indicateurs. Il est primordial rechercher les conditions dans lesquelles l’individu cesse d’être dangereux. La dangerosité doit être dans sa globalité, à savoir à travers l’acte dangereux, la situation dangereuse et l'état dangereux d’une personne. Toute la difficulté est ici de déterminer le moment précis où le degré de réalisation du projet criminel révèle une dangerosité qui appelle une réponse pénale. L’évolution de l’analyse du comportement criminel a permis de prendre en compte de multiples facteurs de dangerosité conduisant à une obligation positive de traitement et d’encadrement des personnes dangereuses. La notion de dangerosité a été peu à peu instrumentalisée afin de responsabiliser la personne reconnue comme dangereuse. La dangerosité pénale peut être définie comme la capacité extériorisée d’une personne à commettre une infraction grave. Le traitement pénal de la dangerosité permet-il alors d’atténuer sa portée ou de renforcer son contrôle ? / The dangerousness was often described as involving undesirable behaviors, it became a vector of penal interventions founded on the concept of risk. The Man is in theory unforeseeable, then to apply a precautionary principle led to him to conceive an absolute prevention of the risk. The context of dangerousness evolves according to times and of the places but in particular taking into consideration variable requirement of the positive criminal law and the protection of the company. To draw up a typology of models of dangerousness supposes to highlight characteristics, markers or indicators. It is paramount to search the conditions under which the individual ceases being dangerous. The dangerousness must be in its globality, namely through the dangerous act, the dangerous situation and the dangerous state of a person. All the difficulty is here to determine the exact moment when the degree of realization of the criminal project reveals a dangerousness which calls a penal answer. The evolution of the analysis of the criminal behavior made it possible to take into account multiple factors of dangerousness leading to a positive obligation of treatment and framing of the dangerous people. The concept of dangerousness was little by little used in order to give a sense of responsibility the person recognized like dangerous. The penal dangerousness can be defined like the capacity exteriorized of a person to make a grave offence. Does the penal treatment of the dangerousness then make it possible to attenuate its range or to reinforce its control ?

Cette thèse tente d’éclairer les liens éventuels entre l'engagement en faveur du développement durable des entreprises et des pays et les performances. Elle s’articule autour de deux parties.La première partie traite de l’aspect micro-économique en se centrant sur le lien entre la responsabilité sociale des entreprises (RSE), transposé du développement durable au monde des entreprises, et la performance de l’entreprise. Les déterminants des décisions en matière de RSE jouent un rôle central pour mieux comprendre le lien RSE/performances. En particulier, le chapitre 1 montre que la taille de l’entreprise détermine le niveau de prise en compte des enjeux sociaux et environnementaux, en soulignant notamment que les PMEs, moins concernées par la RSE que les grands groupes, investissent davantage dans les enjeux liés à leurs parties prenantes. Le chapitre 2 explore comment la gouvernance d’entreprise, et en particulier la structure de propriété, affectent l’engagement RSE des entreprises. Il montre que le développement des démarches de RSE est négativement relié à la présence d’actionnaires majoritaires. Après avoir mis en exergue la taille de l'entreprise et la structure de propriété comme des facteurs clés des décisions RSE et des déterminants potentiellement importants de la relation RSE-performance, le chapitre 3 prend un exemple de pratiques de RSE: « la bonne ambiance au travail » et examine son impact sur le niveau d’effort des salariés. Les résultats concluent à une corrélation négative entre la bonne ambiance au travail et l'effort productif et à l'absence de lien avec l'effort cognitif. Ces résultats fournissent une meilleure compréhension des processus et des mécanismes sous-jacents qui pourraient intervenir entre la RSE et la performance de l'entreprise.La seconde partie, macro-économique, porte sur la relation entre l’engagement environnemental, social et de gouvernance (ESG) des gouvernements et la performance économique. Plus précisément, l’analyse pose un double questionnement. Le premier concerne le lien entre les performances extra-financières et le risque souverain. La réflexion se situe dans une logique financière et la notion de développement durable et/ou engagement ESG est ramenée à une information extra-financière, que les investisseurs institutionnels utilisent pour évaluer les risques souverains. En particulier, le chapitre 4 mesure l’impact de cette notation extra-financière sur le rendement des fonds obligataires. Il montre que les facteurs macro-économiques ne sont pas les seuls déterminants du prix d’une obligation souveraine. Les marchés financiers intègrent également les performances extra-financières des Etats, en ce sens que de bonnes notations extra-financière diminuent le coût de la dette souveraine. Le chapitre 5 construit un indice composite, sensible au niveau de l’engagement ESG des Etats et montre que l’effet des facteurs ESG sur le rendement des obligations souveraines varie selon les maturités, les dimensions, les régions et les périodes sélectionnées. Le second questionnement porte sur l’effet des pratiques ESG sur la croissance économique. Le chapitre 6 étudie les liens de causalité, à court et à long terme, entre les performances ESG des Etats et la croissance économique. Les résultats montrent que ces deux dernières sont co-intégrées. Ils suggèrent que si les performances ESG affectent positivement le taux de croissance du PIB à court terme, son impact, en revanche est non positif sur le long terme. / This thesis attempts to clarify the possible links between sustainable development commitment of firms and governments and performance. It revolves around two parties.The first part, dealing with the microeconomic aspects, focuses on the link between Corporate Social Responsibility (CSR), sustainable development transposed to the world of business, and firm performance. The determinants of CSR decisions are central to better understand the CSR-performance link. In particular, chapter 1 shows that firm size determines the level of integration of social and environmental issues by stressing that SMFs, less concerned with CSR compared to larger groups, invest more in issues related to their stakeholders. Chapter 2 explores how corporate governance, in particular the ownership structure affects firm CSR commitment. It shows that the development of CSR initiatives is negatively related to the presence of controlling shareholders. After highlighting that firm size and ownership concentration are key determinants of CSR decisions and potential crucial determinants of the CSR-performance relationship, chapter 3 takes a specific CSR practice: ``the good atmosphere at work", and examines its impact on employees' effort. The results show a negative correlation between the good atmosphere at work and productive effort and the lack of connection with the cognitive effort. These results provide a better understanding of the processes and underlying mechanisms that might intervene between CSR and firm performance.The second part, related to the macroeconomic aspects, examines the relationship between environmental, social and governance (ESG) government's engagement and economic performance. More specifically, the analysis raises two questions. The first concerns the link between non-financial performance and sovereign risk. The argument here is that the concept of sustainable development and/or ESG engagement is reduced to an extra-financial information, that institutional investors use to assess the sovereign risk of the countries. In particular, chapter 4 measures the impact of extra-financial ratings on the performance of bond funds. It shows that macroeconomic factors are not the only determinants of the price of a sovereign bond. Financial markets also include the non-financial performance of States in the sense that good extra-financial ratings reduce the cost of sovereign debt. Chapter 5 constructs a composite index, sensitive to the ESG commitment of States and shows that the impact of ESG factors on the performance of sovereign bond maturities varies according to the dimensions, the regions and selected periods. The second inquiry concerns the effect of ESG practices on economic growth. Chapter 6 explores the causality in the short and long term, between ESG performance of States and economic growth. The results show that these two letters are co-integrated. They suggest that if the ESG performance positively affects the GDP growth rate in the short term, its impact, however is not positive in the long term.

Thèse numérisée par la Direction des bibliothèques de l'Université de Montréal.

L’utilisation de l’information est étroitement liée à sa sécurité. Le fait d’exploiter des vulnérabilités permet à une tierce personne de compromettre la sécurité d’un système d’information. La modélisation des menaces aide à prévoir les attaques les plus probables visant une infrastructure donnée afin de mieux les contrer. Le projet de recherche proposé « Estimation des risques et prédiction des cyber-attaques » vise la combinaison de différentes techniques de prédiction de cyber-attaques pour mieux protéger un système informatique. Il est nécessaire de trouver les paramètres les plus informatifs, à savoir les marqueurs de prédiction d’attaque, pour créer des fonctions de probabilité d’attaque en fonction de temps. La prédiction d’une attaque est essentielle pour la prévention des risques potentiels. Par conséquent, la prévision des risques contribue beaucoup à l’optimisation de la planification budgétaire de la sécurité de l’information. Ce travail scientifique se concentre sur l’ontologie et les étapes d’une cyber-attaque, ainsi que les principaux représentants du côté attaquant et leur motivation. La réalisation de ce travail scientifique aidera à déterminer, en temps réel, le niveau de risque d’un système d’information afin de le reconfigurer et mieux le protéger. Pour établir le niveau de risque à un intervalle de temps sélectionné dans le futur, il faut effectuer une décomposition mathématique. Pour ce faire, nous devons sélectionner les paramètres du système d’information requis pour les prévisions et leurs données statistiques pour l’évaluation des risques. Néanmoins, le niveau de risque réel peut dépasser l’indicateur établi. N’oublions pas que, parfois, l’analyse des risques prend trop de temps et établit des valeurs de risques déjà dépassées. Dans la réalisation de ce travail scientifique, nous continuerons d’examiner la question de l’obtention de valeurs de risque en temps réel. Pour cela, nous introduirons la méthode automatisée d’analyse des risques, qui aidera à révéler la valeur du risque à tout moment. Cette méthode constitue la base pour prédire la probabilité d’une cyber-attaque ciblée. Le niveau de risque établi permettra d’optimiser le budget de sécurité de l’information et de le redistribuer pour renforcer les zones les plus vulnérables. / The use of information is inextricably linked with its security. The presence of vulnerabilities enables a third party to breach the security of information. Threat modelling helps to identify those infrastructure areas, which would be most likely exposed to attacks. This research project entitled “Risk estimation and prediction of cyber attacks” aims to combine different techniques for predicting cyber attacks to better protect a computer system. It is necessary to find the most informative parameters, namely the attack prediction markers, to create functions of probability of attack as a function of time. The prediction of an attack is essential for the prevention of potential risk. Therefore, risk forecasting contributes a lot to the optimization of the information security budget planing. This scientific work focuses on ontology and stages of a cyberattack, as well as the main representatives of the attacking side and their motivation. Carrying out this scientific work will help determine, in real time, the risk level of an information system in order to reconfigure and better protect it. To establish the risk level at a selected time interval in the future, one has to perform a mathematical decomposition. To do this, we need to select the required information system parameters for the predictions and their statistical data for risk assessment. Nevertheless, the actual risk level may exceed the established indicator. Let us not forget that sometimes, the risk analysis takes too much time and establishes already outdated risk values. In this scientific work, we will continue reviewing the issue of obtaining real-time risk values. For this, we will introduce the automated risk analysis method, which will help to reveal the risk value at any time point. This method forms the basis for predicting the probability of a targeted cyber attack. The established risk level will help to optimize the information security budget and redistribute it to strengthen the most vulnerable areas.