La sécurité du territoire du Gabon s'organise autour des enjeux qui s'enracinent moins dans son statut ancien de "petit cendrillon d'Afrique centrale" que dans les représentations du pouvoir politique, pour qui, le Gabon est un "petit Etat", nanti de ressources géostratégiques, qui attisent des convoitises, surtout des puissances extérieures. Des considérations géopolitiques, auxquelles s'ajoutent la situation problématique de ses frontières terrestres et maritimes et, surtout les nouvelles menaces, en tête desquelles l'immigration clandestine, et les menaces internes, notamment les nouvelles formes de criminalité, les conditions sociopolitiques, la pauvreté socioéconomique, les déviances sociales, sans oublié les difficultés liées à l'encadrement territorial. Des enjeux et des menaces internes et externes, au compte desquels s'organise le Gabon, aux fins de sa sécurité. La sécurité gabonaise, qui considère, ainsi, l'échelle locale (interne) et régionale (externe) du territoire du Gabon, s'enracine principalement dans l'œuvre des forces de police et des forces militaires, qui produisent la sécurité publique, la sécurité civile et surveillent le territoire tout en préparant sa défense opérationnelle, pendant que les pouvoirs publics recherchent l'amélioration des conditions sociopolitiques, la qualité vie socioéconomique et environnementale de la population. La sécurité gabonaise s'étend à l'extérieur, dans la coopération régionale, où le Gabon postule une sécurité politique, basée sur l'ordre régional et l'entente cordiale entre pouvoirs, une sécurité économique qui améliorerait ses dépendances alimentaires, une coopération policière par "l'entraide policière" et, éventuellement un rétablissement de l'ordre sur son territoire. Des actions, à côté desquelles le Gabon s'emploie à une diplomatie de paix dans la région pour éviter des impacts des conflits extérieurs sur son territoire. Plus à l'international, la relation avec la France reste cruciale. Le Gabon cherche à renforcer ses capacités militaires et un possible rétablissement de paix sur son territoire. Toute une organisation de sécurité intérieure et extérieure qui, jusque-là, n'a pas donné les résultats escomptés. L'action de la police reste obsolète et l'insécurité grandissante, la sécurité humaine est très faiblement promue, le pouvoir brillant plutôt dans l'autoritarisme et le phagocytose des opposants et réservant un traitement particuliers aux militaires. L'encadrement territorial ne permet pas un contrôle effectif. A l'extérieur, la sécurité coopérative n'a pas réduit les dépendances alimentaires et ne s'avère pas efficace contre les menaces externes tant en mer que sur terre. Le partenariat de défense avec la France semble être un instrument pour la stabilité du pouvoir que pour le renforcement des capacités militaires des forces armées gabonaise. Autant de difficultés qui permettent aisément d'affirmer que le territoire du Gabon n'est pas en sécurité. / Gabon‘s territory‘s security involves stakes rooted less in its old status of the “little Cinderella of Central Africa“ than in its geopolitical representations of the political power which views the country as a “small state” rich in geostrategic resources stirring up covetousness, above all from outside powers. Together with territorial issues, come up land and sea borders' problems, above all the new threats, in which illegal migration, internal threats -particularly the new forms of criminality- sociopolitical conditions, socioeconomic poverty, social matters as well as difficulties to control the territory, are at the top of the list. Internal and external threats and stakes around which Gabon organizes itself in order to establish security within its territory. The country takes into account local and regional levels of the territory, mainly relying on police and military forces which seek to set up public and civil security, oversee the territory while preparing its effective defense. Aside from this security initiative, the government endeavors to improve sociopolitical conditions, people's socioeconomic' standards of living, and the protection of the environment. Gabonese's security‘s issue goes beyond its borders, as part of a regional cooperation where Gabon negotiates the political peace based on regional order and entente cordial between political powers. An economic security which would improve food expenses, a police cooperation through “mutual judiciary assistance “and, possibly, the recovering of its territory‘s order. Moreover, Gabon's foreign policy is to maintain peace within the area to avoid its territory to be influenced by external conflicts. From the international point of view, Gabon together with France tries to reinforce its military forces and to make a possible peacemaking in the region. So far, this whole initiative hasn't met the country' expectations. The police ‘efforts are inefficient and there is more and more insecurity. The human dimension is relative; rather, the shining government's authoritarianism, the opposition and the military phagocytosis as well as the territory's control are inefficient. Outside, the foreign judiciary assistance fails to cut food expenses and to fend off of external threats whether on sea or land. The defense cooperation with France seems to be more effective in stabilizing the established power than in reinforcing the military forces. The Gabonese territory is not safe.Safety, Defense, Territory, Geopolitic, Gabon

Le monde des appareils mobiles permet aux utilisateurs d’installer des applications sur des terminaux personnels, mais pose des lacunes en termes de sécurité, car les utilisateurs n’ont ps les moyens de juger la dangerosité d’une application, et le risque de nuisibilité ne peut pas être limité après l’installation. Nous étudions l’analyse statique en tant qu’outil de détection de risques et de malware. Notre méthode se caractérise par un pilotage par règles, opérant sur des programmes partiels : l’un des objectifs est de proposer un langage spécifique au domaine pouvant exprimer un domaine abstrait et associer des comportements aux fonctions des librairies du système. L’expressivité est un atout important qui est obtenu au travers de l’abstraction. La technologie mobile évolue rapidement et de nouvelles manières de développer les appli- cations apparaissent fréquemment. Une analyse statique des applications doit absolument réagir rapidement à l’arrivée des nouvelles technologies, de sorte à ne pas se retrouver obsolète. Nous montrons de quelle manière il est possible de réaliser des analyses statiques que l’on peut réutiliser entre plusieurs plateformes de smartphones / The mobile device world allows users to install applications on theirpersonal devices, but typically falls short in terms of security, because theusers lack any ability to judge if an application will be dangerous, and thereis no way to limit the harmfulness of a program after it is installed.We explore static analysis as a tool for risk assessment and detection of malware behavior. Our method characterizes as a rule-driven, partial program approach: one of our goals is to provide a convenient, expressive domain-specific language to express an abstract domain and associate behavior to the library functions of the system.Expressivity is an important asset to have and it is obtained by the means of abstraction. The mobile technologies evolve fast and new ways to develop programs frequently appear.A real-world static analysis solution absolutely needs to react fast to the arrival of new technologies, in order not to fall into obsolescence. Weshow how it is possible to develop static analyses, and then to reuse them across mutiple smartphone platforms.

La sécurité civile est devenue un droit de la société moderne dont les pouvoirs publics doivent assurer. Pour y répondre, la notion et les méthodes de gestion des crises ont développés. Le Gouvernement et son représentant dans les départements (le préfet) assurent la sécurité des personnes, des biens et de l'environnement. Le préfet de département est la personnalité incontournable pour gérer les crises surviennent sur le territoire de département, sous réserve des pouvoirs du maire premier chef de gestion des crises liées à la commune. Le préfet de zone devient l'autorité administrative compétente pour les crises de grande ampleur dépassant le département ou de ses moyens. La gestion de crise comprend trois phases : avant la crise (prévention et planification), pendant la crise (direction et coordination des actions de différents acteurs et communication de la crise). A ce stade la mise en place d'une cellule de crise par le directeur de crise est essentielle. La troisième phase concerne la gestion post-crise (aide et soutien matérielle et psychologique aux victimes et le retour progressif à la vie normale. / The civile security became a right of the modern society of which public authorities has to assure. To answer it, the notion and the methods of management of the crisis developed. The Government his representative in departments (the prefect) assure the security of the persons, the properties and the environment. The prefect of department is the major personality to manage the crisis on the territory of the department, subject to the powers of the mayor first leader of management of the crises connected to the municipality. The prefect of zone becomes the competent authority for the large-scale crises exceeding the department or of his means. The crisis management includes three phases: before the crisis ( prevention and planinig), during the crisis ( direction and coordination of the actions of various actors and communication of the crisis). At this stage the implementation of a crisis unit by the director of crisis in essential. The third phase concerns the management post office-crisis ( material and psychological assistant and support for the victims and the progressive return in the normal life.

Dans un environnement incertain et complexe, les entreprises privilégient le recours à des formes d'emploi périphériques ; soit par le recours à un tiers employeur (sous-traitance, intérim, groupement d'employeurs, etc.), soit par une flexibilisation interne de l'organisation du travail (CDD, temps partiel, heures complémentaires-supplémentaires, etc.). Les salarié(e)s recherchent en revanche une sécurisation de la relation contractuelle (passage du stage au C.D.D, du C.D.D au C.D.I, du temps partiel au temps plein, etc.). Flexibilité et sécurité sont-ils antagonistes ? Peut-on, au contraire, trouver les voies et moyens d'accroître, ou du moins de maintenir, à la fois la sécurité des salarié(e)s et les besoins de souplesse dans l'organisation de l'entreprise, tout en offrant un cadre juridique plus lisible et plus simple à la relation de travail ? / In an uncertain and complex environment, companies prefer the use of forms of peripheral employment; or by recourse to a third party employer (outsourcing, interim, employer group, etc.) or by an internal flexibility of work organization (CDD, part-time, additional overtime, etc.). The employee (s) seeking a secure however the contractual relationship (passage of internship CSD, CSD, CDI, from part time to full time, etc.). Flexibility and security are they antagonistic? Can we, however, find ways and means to increase or at least maintain, both safety employee (s) and the need for flexibility in the organization of the company, while providing more readable and easier to the employment relationship legal framework?

L'ingénierie des systèmes ou Génie Logiciel est une approche interdisciplinaire, dont le but est de formaliser la conception et le développement des systèmes. Cette approche commence par la définition des besoins, puis se poursuit avec la conception, l'implémentation et la validation du système. Historiquement, les systèmes ont été isolés et souvent basés sur des technologies propriétaires. De nos jours les systèmes informatiques s'interconnectent, s'ouvrent vers Internet, et s'appuient de plus en plus sur des technologies standards en favorisant l'inter-opérabilité. A côté d'apports indéniables, ces changements génèrent cependant de nouveaux risques de malveillance informatique. Pour y faire face, la sécurité informatique s'est fortement développée en permettant de mettre en place des contre-mesures plus ou moins fiables. Cette thèse se situe à la croisée de l'ingénierie des systèmes et de la sécurité. Elle vise à proposer une approche qui intègre ces deux domaines de manière collaborative et complémentaire. Même si ces deux domaines sont très liés l'un à l'autre, il existe relativement peu d'approches qui intègrent les aspects sécurité au processus d'ingénierie logicielle, et encore moins celles qui la considèrent dès la phase d'ingénierie des besoins, et/ou permettent l'évaluation de la politique de sécurité à un haut niveau d'abstraction. Cette thèse apporte une contribution dans ce domaine. Par conséquent, dans cette thèse nous proposons une approche basée sur l'IDM (Ingénierie Dirigée par les Modèles) et MDA (Model-Driven Architecture) qui intègre l’ingénierie des systèmes et la sécurité en utilisant les modèles. Cette approche permet d’identifier, de concevoir et d’évaluer des aspects de sécurité dans les différentes étapes de l'ingénierie des systèmes afin d'obtenir des systèmes sécurisés. / Software engineering is an interdisciplinary approach aiming to formalize the development of systems. This approach begins with defining system requirements and then continues with defining the design, implementation and validation of systems. Historically, systems were isolated and often based on proprietary technologies. Todays, computer systems are interconnected using Internet and standard technologies by promoting interoperability. In spite of undeniable contributions, these changes engender new risks of computer vulnerabilities/attacks. To cope with these risks, information security has improved to implement more or less reliable counter-measures. This thesis is situated at the intersection/crossroads of the software engineering and the information security. It aims to propose an approach that integrates these two fields in a collaborative and complementary manner. Although both fields are closely related, there are few approaches that integrate security aspects into software engineering process, much less from engineering requirements, which allow the assessment of security policies from a high level of abstraction. Hence, this thesis makes a contribution in this area. Therefore, in this thesis, we propose an approach based on MDE (Model-Driven Engineering) and MDA (Model Driven Architecture) which integrates software engineering and information security using models. This approach allows to identify, to design and to assess security aspects in the stages of the system development in order to obtain secure systems.

L'Union européenne n'est pas en tant que telle membre des Nations Unies. Afin de traiter la manière dont elle met en oeuvre les résolutions du Conseil de sécurité des Nations Unies, il convient de s'intéresser au rapport que le droit international entretient avec le droit communautaire. L'analyse porte notamment sur la personnalité juridique internationale de l'Union européenne, l'engagement de sa responsabilité internationale et sur l'implication de la structure en piliers de l'Union européenne. A travers les particularités du pilier PESC et du pilier relatif à la coopération policière et judiciaire en matière pénale (CPJP), il convient d'identifier les apports des différents traités jusqu'à l'adoption du traité de Lisbonne. Les conséquences liées à une articulation sur trois niveaux de la relation UE/ONU sont également mises en avant. Il s'agit ainsi d'évoquer les effets d'une mise en oeuvre s'opérant au niveau de l'ONU, où sont décidées les mesures à mettre en place, au niveau communautaire, où certaines initiatives sont entreprises dès l'origine de la construction européenne, et au niveau des Etats membres de l'Union, destinataires directs des décisions prises par le Conseil de sécurité. L'essor de la lutte contre le terrorisme et l'émergence de mesures relatives à la gestion des crises (dans ses composantes civile et militaire) permettent de délimiter les contours de la relation entre l'Union européenne et l'organisation internationale, dont l'étude nécessite une mise en perspective sous le prisme des droits fondamentaux, au regard de la jurisprudence de la CJUE et de la CEDH notamment. / The European Union as such is not a member of the United Nations. In order to examine the means by the way it implements the resolutions of the United Nations Security Council, it is necessary to develop the relations between international and community law. The analysis focuses mainly on the question of the international legal personality of the EU, the engagement of its international responsibility and the implications of its three pillars structure. Through the study of the particular characteristics of the CFSP (Common Foreign and Security Policy) pillar and those of the pillar devoted to police and judicial cooperation in criminal matters, the aim is to identify the impact of the different treaties, until the adoption of the Treaty of Lisbon. The scope of the analysis is, furthermore, to stress the consequences of the construction of the relations between the EU and the UN on a three level basis. The implementation of the Security Council resolutions occurs, first of all, at the level of the UN, where the adoption of the measures is decided, at the level of the EU, where initiatives have been taken from the very early years of the European integration and, finally, at the level of the member states of the EU, which are directly concerned by the decisions taken by the Security Council. The extension of the fight against terrorism and the emergence of new measures in relation with the handling of crisis, offer the necessary material in order to try to identify the outlines of the relation between the UE and the UN, through the perspective of the protection of human rights and in respect with the jurisprudence of the CJEU and the ECHR.

Les risques liés aux explosions de poussières, de par leur fréquence et leur gravité, sont élevés. Nous avons donc essayé de comprendre ce phénomène par le biais d’une étude paramétrique sur l’inflammabilité (concentration, température et énergie minimales d’inflammation) et l’explosivité des poussières (surpression maximale et vitesse de montée en pression) vis-à-vis de poussières aussi bien métalliques (aluminium) qu’organiques (sucre glace et polyéthylène). Les influences de la concentration, la granulométrie, la teneur en eau et en solvant (mélanges hybrides) sur la sensibilité et la sévérité des explosions de poussière ont été étudiées. Nous avons par exemple mis en évidence un accroissement de l’explosivité des poussières en présence de solvant. Ces études paramétriques ont permis d’initier une modélisation de l’explosion poussière en reliant la cinétique de combustion à la violence des explosions / Dust explosions risks linked with their occurrence and their gravity are very high. In consequence, we try to understand this phenomenon by studying the influence of various parameters on the dust inflammability (minimum inflammation concentration, temperature and energy) and dust explosivity (maximum overpressure and rate of pressure rise) for both metallic (aluminium) and organic (icing sugar and polyethylene) dusts. Concentration, particle size distribution, water and solvent (hybrid mixtures) contents influences on dust explosion sensibility and severity have been studied. For example, we observed an increase of dust explosivity in the presence of solvent. Thanks to these parametric studies, we initiated a dust explosion modelling by linking combustion kinetic and explosion violence

Le maintien de l’ordre est l’une des missions principales des forces de police, l’ordre public étant une condition indispensable à la vie en société. Depuis près d’une dizaine d’année, la légitimité du maintien de l’ordre est en question à cause des mouvements de protestation de grande ampleur pour des raisons politiques comme les printemps arabes, mais aussi au nom d’évolutions économique, sociale et environnementale dans les pays occidentaux. Les opérations de maintien de l’ordre répondent aux débordements des contestations. Elles n’ont pas vocation à réduire la liberté d’expression. Elles encadrent les rassemblements dans l’intérêt des participants et protègent la société contre les actions d’éléments violents. Les principes de nécessité et de proportionnalité reconnus à l’échelle internationale assurent la légitimité des interventions policières. Il arrive qu’une utilisation excessive de la force conduise à mettre en cause la légitimité de la police et plus largement celle de l’état. Si tous les pays sont confrontés périodiquement à des actes regrettables, certains recourent systématiquement à la répression pour réduire les oppositions politiques ou protéger des intérêts personnels. La contestation des débordements des opérations de maintien de l’ordre devient alors un motif de protestation, alimentant un désordre permanent. Le maintien de l’ordre est devenu un enjeu politique qui pose aux forces de police des problèmes juridique et technique complexes. La légitimité du maintien de l’ordre relève des décisions de l’exécutif, mais également de la manière dont ces opérations sont conduites sur le terrain. La légitimité conditionne l’efficacité du maintien de l’ordre / The maintenance of order is one of the main tasks of the police force, public order being a prerequisite for life in society. For nearly ten years, the legitimacy of law enforcement has been in question because of large-scale protest movements for political reasons such as the Arab spring, but also in the name of economic, social and environment developments, in Western countries. The law enforcement operations respond to the overflowing challenges. They are not intended to reduce freedom of expression. They frame the gatherings in the interest of the participants and protect the society against the actions of violent elements. Internationally recognized principles of necessity and proportionality ensure the legitimacy of police interventions. Excessive use of force sometimes leads to questioning the legitimacy of the police and more broadly that of the state. While all countries periodically face regrettable acts, some resort systematically to repression to reduce political opposition or protect personal interests. Contestation of the overflowing of law enforcement operations then becomes a reason for protest, fueling a permanent disorder. The maintenance of order has become a political issue that poses complex legal and technical challenges for police forces. The legitimacy of policing depends on the decisions of the executive, but also on the way these operations are conducted on the field. Legitimacy determines the effectiveness of the maintenance of order

Les principales caractéristiques des clouds d'infrastructure (laaS), comme l'élasticité instantanée et la mise à disposition automatique de ressources virtuelles, rendent ces clouds très dynamiques. Cette nature dynamique se traduit par de fréquents changements aux différents niveaux de l'infrastructure virtuelle. Étant données la criticité et parfois la confidentialité des informations traitées dans les infrastructures virtuelles des clients, la supervision de sécurité est une préoccupation importante pour les clients comme pour le fournisseur de cloud. Malheureusement, les changements dynamiques altèrent la capacité du système de supervision de sécurité à détecter avec succès les attaques ciblant les infrastructures virtuelles. Dans cette thèse, nous avons conçu un système de supervision de sécurité auto-adaptatif pour les clouds laaS. Ce système est conçu pour adapter ses composants en fonction des différents changements pouvant se produire dans une infrastructure de cloud. Notre système est instancié sous deux formes ciblant des équipements de sécurité différents : SAIDS, un système de détection d'intrusion réseau qui passe à l'échelle, et AL-SAFE, un firewall applicatif fondé sur l'introspection. Nous avons évalué notre prototype sous l'angle de la performance, du coût, et de la sécurité pour les clients comme pour le fournisseur. Nos résultats montrent que notre prototype impose un coût additionnel tolérable tout en fournissant une bonne qualité de détection. / Rapid elasticity and automatic provisioning of virtual resources are some of the main characteristics of laaS clouds. The dynamic nature of laaS clouds is translated to frequent changes that refer to different levels of the virtual infrastructure. Due to the critical and sometimes private information hosted in tenant virtual infrastructures, security monitoring is of great concern for both tenants and the provider. Unfortunately, the dynamic changes affect the ability of a security monitoring framework to successfully detect attacks that target cloud-hosted virtual infrastructures. In this thesis we have designed a self-adaptable security monitoring framework for laaS cloud environments that is designed to adapt its components based on different changes that occur in a virtual infrastructure. Our framework has two instantiations focused on different security devices: SAIDS, a scalable network intrusion detection system, and AL-SAFE, an introspection-based application-level firewall. We have evaluated our prototype focusing on performance, cost and security for both tenants and the provider. Our results demonstrate that our prototype imposes a tolerable overhead while providing accurate detection results.

Pour assurer la sécurité et la santé du patient et des utilisateurs de Dispositifs Médicaux (DM), l'Union Européenne introduit « l'ergonomie » comme une exigence essentielle pour le marquage CE des DM. Pour se conformer à cette exigence, la norme IEC 62366 a été publiée pour guider l'implémentation d'un Processus d'Ingénierie d'Aptitude à l'Utilisation (PIAU) dans le cycle de conception et développement du DM. Cependant, les normes sont connues pour leurs difficultés d'application que ce soit pour la conception et/ou l'évaluation de différents systèmes (dispositifs, systèmes interactifs, etc.). L'objectif principal de ce travail est d'identifier les difficultés de compréhension et d'application de la norme IEC 62366 afin de proposer d'éventuelles pistes de remédiation. Grâce à une triangulation de méthodes, cette recherche aboutit à un diagnostic des difficultés de compréhension et d'application de la norme IEC 62366, qui pourrait mener à la sous-estimation des risques d’erreurs d’utilisation des DM. Les principaux résultats de cette thèse sont que : (i) La norme IEC 62366 requiert une expertise pluridisciplinaire pour être maîtrisée, (ii) Le cadre et les choix d'élaboration (i.e. présentation, organisation et contenu) de la norme IEC 62366 entravent sa compréhension et l'atteinte de ses objectifs. Les résultats de cette recherche permettent de fournir des recommandations et des perspectives qui devraient assurer un accompagnement approprié des différents utilisateurs de la norme IEC 62366. Cette thèse constitue un véritable enjeu de recherche translationnelle et offre à long terme l’opportunité à la communauté des Facteurs Humains, aux fabricants de DM et aux organismes de certification de DM de surpasser les difficultés d’application de la norme IEC 62366, d’augmenter la fiabilité et la qualité des DM et surtout d’éviter tout incident lié à leur utilisation / To ensure patient and users’ health and safety while using Medical Devices (MD), European Union introduced “ergonomics” as an essential requirement for the CE marking of MD. To comply with this requirement, the IEC 62366:2007 standard has been published to guide the implementation of the Usability Engineering Process (UEP) into the medical device design and development cycle. However, ergonomics standards are known to be difficult to apply to design and evaluate systems (devices, interactive systems, etc.). Thus, the main objective of this work is to identify difficulties in understanding and applying the IEC 62366 standard so as to provide better user guidance. Based on a triangulation of methods, this research identifies difficulties in understanding and applying the IEC 62366 standard, difficulties which could lead to an underestimation of risks of use errors of MD. The main results of this thesis are that: (i) The IEC 62366 standard required a pluridisciplinary expertise to be correctly mastered, (ii) The way the IEC 62366 standard has been designed (presentation, structure and content) is impeding its understanding and the achievement of its objectives. The results of this research allow providing guidelines and research opportunities which should ensure an appropriate support to the proper application of the IEC 62366 standard requirements by his users. This thesis represents real translational research issue and offers long-term possibilities to the Human Factors community, MD manufacturers and MD certification bodies to overcome difficulties in applying the IEC 62366 standard, in improving the reliability and the quality of MD and above all in avoiding incident related to use errors