Cette thèse s'intéresse au problème de la conception de l'architecture d'instrumentation des systèmes de contrôle-commande (C-C). La conception de telles architectures est une activité complexe qui nécessite une vision globale du système. Plus spécifiquement, elle consiste à déterminer l'ensemble des instruments utilisés (nombre et type des capteurs, des actionneurs), leur agencement vis-à-vis du système de C-C. Pour être menée à bien, cette sélection nécessite d'avoir probablement identifié les différentes possibilités quant à la conduite du processus. Ces choix sont contraints par plusieurs critères, d'une part, le coût du système et des différents composants qui se doit d'être minimal, d'autre part, la sûreté de fonctionnement qui s'évalue en termes de la fiabilité d'accomplissement de la mission et enfin par les critères de performances du système à concevoir. Ce domaine de recherche vise à unifier les différentes approches utilisées en automatique, en une méthodologie globale de conception d'architectures de C-C. Ce sujet de thèse s'intéresse à la conception de l'instrumentation d'un système de C-C. Il propose une méthode qui vise à optimiser cette instrumentation sous multicritère: le coût et le critère de sûreté de fonctionnement en fonction de la fiabilité ou le critère de qualité de commande ou le niveau de tolérance aux pannes; cette procédure de conception s'appuie sur un modèle structurel. Cette étude portera sur des systèmes C-C pour l'accomplissement de diverses missions, sans s'intéresser à la représentation interne du système (les équations d'état) mais en utilisant l'analyse structurelle du système, elle se place dès la phase de conception dans le cycle de vie du système. L'intégration de l'aspect de la sûreté de fonctionnement dans la procédure de la méthodologie de conception d'un système C-C peut apparaître ici sous la forme de l'évaluation de fiabilité d'accomplissement de la mission en se basant sur les liens (les liens structurels entre les variables physiques à commander et les instruments) des systèmes étudiés et éventuellement le conditionnement de leur conception sur la base de niveaux de performance et spécification des objectives exigés. / This thesis concerns the design of control system instrumentation architecture. The design of such architectures is a complex activity that requires a global vision of the system. More specifically, it consists to determine the set of instruments (number and type of sensors, actuators), their arrangement according the control system instrumentation. The choice of architecture constrains by main multi criteria's, on the one hand, the cost of the system and the various components that must be minimal, on the other hand, the dependability, which is evaluated in terms of the reliability of fulfillment of the mission of the design system. This field of research aims to unify the different approaches used in automatic in a global design methodology of control system instrumentation. This work proposes a method that aims to optimize the instrumentation using multiple criteria: cost criterion and dependability constraints in terms of reliability, quality of control, quality of performance, fault tolerant level. This design methodology is based on structural modeling. This study will focus on control systems to accomplish various missions without take into account the internal representation of the system (state equations). However, the tool of structural analysis is used for modeling of the system in design phase. The integration of the dependability aspect in the design methodology procedure of control system instrumentation may appear here in the form of the assessment of reliability mission based on structural links between the physical variables and instruments of the system, according to the performance levels and specifications of the required objective design.

L'objectif de cette recherche est d'établir l'existence d'un lien entre le design du système de contrôle de gestion, implémenté pour son propre compte par un propriétaire-dirigeant de petite entreprise, et les variables de sa trajectoire. Le design du système de contrôle de gestion doit être compris au sens non seulement des outils le composant, mais aussi du contexte dans lequel ils sont mis en œuvre, c'est-à-dire l'ensemble des techniques de management qui ont cours dans l'entreprise. La trajectoire du dirigeant est composée des variables relatives à son itinéraire socioprofessionnel, à sa personnalité, à ses aptitudes entrepreneuriales et à sa projection vers l'avenir.Les études de cas concernent des petites entreprises indépendantes du secteur de l'agencement, dans le Grand-Est, dont le dirigeant est propriétaire.Il résulte que c'est principalement de la variable-clé " logique poursuivie par le dirigeant " dont dépend l'ensemble des correspondances constatées entre le design du système de contrôle de gestion et les variables de la trajectoire. Il est aussi démontré que le système de contrôle de gestion est présent selon une temporalité dépendante du niveau de réflexion 'stratégique' du dirigeant.

L’objectif de ce travail de thèse est le développement de techniques de détection d’intrusions et de corrélation d’alertes spécifiques aux systèmes de contrôle industriels (ICS). Cet intérêt est justifié par l’émergence de menaces informatiques visant les ICS, et la nécessité de détecter des attaques ciblées dont le but est de violer les spécifications sur le comportement correct du processus physique.Dans la première partie de nos travaux, nous nous sommes intéressés à l’inférence automatique de spécifications pour les systèmes de contrôle séquentiels et ce à des fins de détection d’intrusions. La particularité des systèmes séquentiels réside dans leur logique de contrôle opérant par étapes discrètes. La détection d’intrusions au sein de ces systèmes a été peu étudiée malgré leur omniprésence dans plusieurs domaines d’application. Dans notre approche, nous avons adopté le formalisme de la logique temporelle linéaire (LTL) et métrique (MTL) permettant de représenter des propriétés temporelles d’ordre qualitatif et quantitatif sur l’état des actionneurs et des capteurs. Un algorithme d’inférence de propriétés a été développé afin d’automatiser la génération des propriétés à partir de motifs de spécifications couvrant les contraintes les plus communes. Cette approche vise à pallier le nombre conséquent de propriétés redondantes inférées par les approches actuelles.Dans la deuxième partie de nos travaux, nous cherchons à combiner l’approche de détection d’intrusions développée dans le premier axe avec des approches de détection d’intrusions classiques. Pour ce faire, nous explorons une approche de corrélation tenant compte des spécificités des systèmes industriels en deux points: (i) l’enrichissement et le prétraitement d’alertes venant de domaines différents (cyber et physique), et (ii) la mise au point d’une politique de sélection d’alertes tenant compte du contexte d’exécution du processus physique. Le premier point part du constat que, dans un système industriel, les alertes qui sont remontées au corrélateur sont caractérisées par des attributs hétérogènes (attributs propres aux domaines cyber et physique). Cependant, les approches de corrélation classiques présupposent une certaine homogénéité entre les alertes. Afin d’y remédier, nous développons une approche d’enrichissement des alertes du domaine physique par des attributs du domaine cyber sur la base d’informations relatives aux protocoles supportés par les contrôleurs et à la distribution des variables du processus au sein des contrôleurs. Le deuxième point concerne le développement d’une politique de sélection d’alertes qui adapte dynamiquement les fenêtres de sélection des alertes selon l’évolution des sous-processus.Les résultats de l’évaluation de nos approches de détection et de corrélation montrent des performances améliorées sur la base de métriques telles que le nombre de propriétés inférées, le taux de réduction des alertes et la complétude des corrélations. / The objective of this thesis is to develop intrusion detection and alert correlation techniques geared towards industrial control systems (ICS). Our interest is driven by the recent surge in cybersecurity incidents targeting ICS, and the necessity to detect targeted attacks which induce incorrect behavior at the level of the physical process.In the first part of this work, we develop an approach to automatically infer specifications over the sequential behavior of ICS. In particular, we rely on specification language formalisms such as linear temporal logic (LTL) and metric temporal logic (MTL) to express temporal properties over the state of the actuators and sensors. We develop an algorithm to automatically infer specifications from a set of specification patterns covering the most recurring properties. In particular, our approach aims at reducing the number of redundant and unfalsifiable properties generated by the existing approaches. To do so, we add a pre-selection stage which allows to restrict the search for valid properties over non redundant portions of the execution traces. We evaluate our approach on a complex physical process steered by several controllers under process oriented attacks. Our results show that a significant reduction in the number of inferred properties is possible while achieving high detection rates.In the second part of this work, we attempt to combine the physical domain intrusion detection approach developed in the first part with more classical cyber domain intrusion detection approaches. In particular, we develop an alert correlation approach which takes into account some specificities of ICS. First, we explore an alert enrichment approach that allows to map physical domain alerts into the cyber domain. This is motivated by the observation that alertscoming from different domains are characterized by heterogeneous attributes which makes any direct comparison of the alerts difficult. Instead, we enrich the physical domain alerts with cyber domain attributes given knowledge about the protocols supported by the controllers and the memory mapping of process variables within the controllers.In this work, we also explore ICS-specific alert selection policies. An alert selection policy defines which alerts will be selected for comparison by the correlator. Classical approaches often rely on sliding, fixed size, temporal windows as a basis for their selection policy. Instead, we argue that given the complex interdependencies between physical subprocesses, agreeing on analert window size is challenging. Instead, we adopt selection policies that adapt to the state of the physical process by dynamically adjusting the size of the alert windows given the state of the subprocesses within the physical process. Our evaluation results show that our correlator achieves better correlation metrics in comparison with classical temporal based approaches.

La protection des actifs est une priorité pour les entreprises conjointes internationales (ECIs). Lors de la formation des ECIs, les entreprises mettent en commun des actifs qui leur sont propres et des actifs qui sont créés durant l'exploitation de l'ECI. Tous ces actifs ont besoin d'être protégés contre les comportements opportunistes tels que les vols. Afin de limiter d'éventuels comportements opportunistes de la part de leurs partenaires et des salariés, les « entreprises-parents » mettent en place des mécanismes de contrôle au sein de l'EC. Peu d'études ont analysé l'effet du contrôle sur la protection des actifs du point de vue des salariés. L'objectif de notre étude est donc de comprendre dans quelle mesure l'ECI peut être considérée comme un mécanisme de contrôle. Pour ce faire, nous analyserons la perception qu'ont les salariés des mécanismes de contrôle, et son effet sur leur engagement, en termes de protection des actifs. La recherche a consisté en une étude de cas qui s'inscrit dans une démarche exploratoire et inductive. Les données ont été analysées selon la perspective de Huberman et Miles (2003), qui consiste en l'élaboration d'une matrice explicative des effets et de la construction d'un diagramme causal. Le diagramme causal a conduit à la formulation de propositions. Les résultats suggèrent que l'ECI à elle seule ne peut être un mécanisme de protection des actifs. Les résultats suggèrent aussi que les mécanismes de contrôle ont un impact sur l'engagement des salariés et sur la protection des actifs. Les mécanismes de contrôle du comportement ont des effets contradictoires sur l'engagement des salariés. Dans certains cas, l'absence de mécanismes de contrôle du comportement augmente l'engagement des salariés (en termes de protection des actifs) et dans certains cas, elle diminue au contraire, l'engagement des salariés. Les mécanismes de contrôle des résultats, à travers le processus d'évaluation et d'attribution des récompenses, réduisent l'engagement des salariés à cause du sentiment d'injustice qui peut en découler. L'absence de contrôle social dû à un faible niveau de confiance limite l'engagement des salariés. Enfin, malgré un dysfonctionnement des autres types de contrôle, l'autocontrôle peut être présent. De plus, la gestion des ressources humaines jouerait un rôle important dans l'engagement organisationnel et la protection des actifs. ______________________________________________________________________________ MOTS-CLÉS DE L’AUTEUR : Joint-ventures internationales, joint-ventures, alliances, protection, actifs, confiance, Afrique, contrôle.

L'objet de cette thèse est l'étude de la géométrie locale et globale des systèmes de contrôle non linéaires sur des variétés lisses de dimension deux. Nous nous intéressons particulièrement aux invariants par feedback de tels sytèmes.<br /><br /> Dans une première partie nous utiliserons la méthode du repère mobile de Cartan afin de déterminer ces invariants et nous verrons que l'un des plus importants invariants par feedback est l'analogue de contrôle de la courbure gaussienne d'une surface. Comme nous l'expliquerons, la courbure de contrôle révèle de très précieuses informations sur la synthèse optimale des problèmes de temps minimal.<br /><br /> Dans une seconde partie nous construirons des formes normales microlocales pour les problèmes de temps minimal et nous caractériserons de manière intrinsèque les systèmes plats. Enfin, nous traiterons de propriétés globales ; nous verrons en particulier comment généraliser le théoréme de Gauss-Bonnet aux systémes de contrôle sur des surfaces compactes sans bord.

L'utilisation des technologies de l'information et de la communication (NTIC) comme outil principal de travail demeure essentielle au sein des entreprises. Plusieurs auteurs ont constaté que les changements apportés par NTIC dans l'organisation du travail ont une influence sur le stress professionnel des travailleuses et des travailleurs. Parmi les stresseurs organisationnels le plus évoqués, on retrouve une intensification du travail et un manque de contrôle associé à la surveillance constate de la performance à l'aide du système de monitoring électronique des performances (MEP) qui établit les normes et évalue le respect des standards de rendement. Effectivement, on constate que le système du MEP peut être •source de stress et, ainsi, engendrer des risques d'épuisement professionnel. Malgré ce constat, peu d'études se sont intéressées à ce phénomène ainsi qu'à ses effets sur l'épuisement professionnel. Certaines professions, telles que celles des agents en centre d'appels téléphoniques, de par la nature de leurs activités, utilisent largement le système MEP. Ce domaine nous offre, donc, un terrain privilégié pour étudier cette forme de surveillance et de souffrance au travail. L'objectif de ce mémoire est de comprendre le phénomène du MEP et ses effets sur l'épuisement professionnel. Le sous-objectif de ce mémoire est d'identifier les facteurs organisationnels pouvant diminuer les risques d'épuisement professionnel face au MEP puisqu'il existe peu d'études s'étant intéressées à ce sujet. Il s'agit, ici, d'étudier la façon dont les agents composent avec les sources de stress issus du MEP. Cette étude prend la forme d'une recherche qualitative exploratoire par l'entremise de dix entrevues semi-directives en face à face effectuées auprès des agents en centre d'appels téléphoniques provenant d'une entreprise syndiquée de la région de Montréal. L'analyse des discours recueillis a permis de dégager certains constats associés aux facteurs protecteurs contre les risques d'épuisement professionnel liés au système de MEP. Les résultats démontrent que des composantes positives de l'organisation du travail (un excellent soutien social, le contrôle dans l'exécution des tâches, une charge de travail acceptable, de la reconnaissance, l'équité et la cohérence des valeurs) telles que décrites par Maslach et Leiter (1997) sont présentes au sein de l'entreprise étudiée et favorisent l'engagement de ces agents en centre d'appels. Pour conclure, on constate que les efforts des employés et de la direction doivent se diriger vers l'amélioration d'une situation déjà positive dans l'ensemble. En définitive, il apparaît qu'il faut maintenir les acquis importants du centre d'appels téléphoniques au regard de facteurs positifs en matière d'engagement des travailleuses et travailleurs. ______________________________________________________________________________ MOTS-CLÉS DE L’AUTEUR : Épuisement professionnel, Monitoring électronique des performances (MEP), Agents en centre d'appels téléphoniques, Engagement.

Dans la première partie de cette thèse, nous caractérisons complètement toutes les x-sorties plates et leurs lieux singuliers pour un système avec deux contrôles qui est équivalent au système chaîné. Nous appliquons aussi ce résultat au système de robot mobile avec des remorques pour calculer toutes ses x-sorties plates. Dans la deuxième partie, nous présentons un nouveau modèle pour le système à n-barres dans l'espace de dimension m+1. Nous montrons que ce système est localement équivalent au système m-chaîné et caractérisons aussi ses lieux singuliers. Ensuite, nous analysons sa propriété de platitude et donnons ses sorties plates minimales. Dans la troisième partie, nous donnons des conditions nécessaires et suffisantes pour qu'une distribution soit équivalente à la distribution de Cartan pour des surfaces. Finalement, dans la quatrième partie, nous donnons des conditions nécessaires et suffisantes vérifiables pour qu'un système multi-entrées soit linéarisable par bouclage orbital.

Dans la première partie de cette thèse, nous caractérisons complètement toutes les x-sorties plates et leurs lieux singuliers pour un système avec deux contrôles qui est équivalent au système chaîné. Nous appliquons aussi ce résultat au système de robot mobile avec des remorques pour calculer toutes ses x-sorties plates. Dans la deuxième partie, nous présentons un nouveau modèle pour le système à n-barres dans l'espace de dimension m+1. Nous montrons que ce système est localement équivalent au système m-chaîné et caractérisons aussi ses lieux singuliers. Ensuite, nous analysons sa propriété de platitude et donnons ses sorties plates minimales. Dans la troisième partie, nous donnons des conditions nécessaires et suffisantes pour qu'une distribution soit équivalente à la distribution de Cartan pour des surfaces. Finalement, dans la quatrième partie, nous donnons des conditions nécessaires et suffisantes vérifiables pour qu'un système multi-entrées soit linéarisable par bouclage orbital. / In the first part of the Ph.D thesis, we characterize all x-flat outputs and their singular loci of any 2-inputs driftless control system wich is equivalent to the chained system. Then we apply that result to the n-trailer system in order to calculate all its x-flats outputs. In the second part, we establish a new model of the n-bar system in (m+1)-dimensional space. With the help of this model, we show that the system is locally equivalent to the m-chained system and also describe its singular locus. Furthermore we analyse its flatness property and determine its minimal flat outputs. In the third part, we give necessary and sufficient conditions for a distribution to be lacally equivalent to the Cartan distribution for surfaces. Finally, in the fourth part, we give necessary and sufficient verifiable conditions for a multi-input affine control system to be orbital feedback linearizable.

L'objectif de cette recherche est d'établir l'existence d'un lien entre le design du système de contrôle de gestion, implémenté pour son propre compte par un propriétaire-dirigeant de petite entreprise, et les variables de sa trajectoire. Le design du système de contrôle de gestion doit être compris au sens non seulement des outils le composant, mais aussi du contexte dans lequel ils sont mis en œuvre, c'est-à-dire l'ensemble des techniques de management qui ont cours dans l'entreprise. La trajectoire du dirigeant est composée des variables relatives à son itinéraire socioprofessionnel, à sa personnalité, à ses aptitudes entrepreneuriales et à sa projection vers l'avenir.Les études de cas concernent des petites entreprises indépendantes du secteur de l'agencement, dans le Grand-Est, dont le dirigeant est propriétaire.Il résulte que c'est principalement de la variable-clé « logique poursuivie par le dirigeant » dont dépend l'ensemble des correspondances constatées entre le design du système de contrôle de gestion et les variables de la trajectoire. Il est aussi démontré que le système de contrôle de gestion est présent selon une temporalité dépendante du niveau de réflexion ‘stratégique' du dirigeant. / The aim of this research is to establish the existence of a link between the design of the system of management control, set up by the owner-manager of the small firm itself and the variables of his trajectory.The design of the system of management control must be considered not only in the sense of the tools composing it, but also within the context of development, comprising firm's management techniques. The trajectory of the manager is represented by the variables of his social and occupational background, his personality and entrepreneurial skills, but also his prospective capacity.Case study methodology was applied to small independent firms of the area of inside layout, from the East of France, owned by the manager itself.Results show that the key-variable, the logic followed by the manager, fosters all the correlations between the design of the system of management control and the variables of the trajectory. Moreover, the system of management control exists as a function of the temporality - depending on the level of 'strategic ' thinking characterizing the manager.

Plusieurs problèmes accablent les organisations, mais l’espionnage industriel occupe de plus en plus une place grandissante. Ses conséquences sont catastrophiques, allant des pertes de sommes colossales à la faillite de certaines entreprises. Ce travail de recherche, s’inscrivant dans le champ disciplinaire des Sciences de Gestion, particulièrement du contrôle de gestion, a pour finalité d’appréhender le processus de contrôle de l’espionnage industriel dans les organisations, en élaborant un système de contrôle de l’espionnage industriel par la fonction contrôle de gestion. Après une revue de littérature et une première vague d’entretiens semi-directifs, qui ont montré les limites des protections juridiques et les vides de gestion des protections techniques contre l’espionnage industriel, nous avons construit un modèle théorique du processus de contrôle de l’espionnage industriel par la fonction contrôle de gestion, qui met en interaction les figures imposées / libres, les leviers de contrôle diagnostic / interactif et leurs outils, et les six dimensions d’analyse réajustées. Ensuite, nous avons élaboré un système de contrôle de l’espionnage industriel, en déterminant ses outils et en spécifiant son instrumentation dans les organisations. Une deuxième vague d’entretiens semi-directifs a été effectuée pour justifier la pertinence dudit système auprès des spécialistes professionnels et universitaires du contrôle de gestion. / Several problems overwhelm organizations, but industrial espionage is becoming more and more important. Its consequences are catastrophic, ranging from the loss of colossal sums to the bankruptcy of certain companies. This research work, which is part of the disciplinary field of Management Sciences, particularly management control, aims to understand the process of controlling industrial espionage in organizations by developing a control system of industrial espionage by the management control function. After a literature review and a first wave of semi-directive interviews, which showed the limits of legal protections and management gaps of technical protections against industrial espionage, we constructed a theoretical model of the control process of industrial espionage by the management control function, which puts into interaction the imposed / free figures, the diagnostic / interactive control levers and their tools, and the six readjusted analysis dimensions. Then we developed a system of control of the industrial espionage by determining its tools and specifying its instrumentation in organizations. A second wave of semi-directive interviews was conducted to justify the relevance of this system with professional and academic management control specialists.