L'internet est devenu un environnement omniprésent dans le monde du travail et du loisir. La popularité sans cesse croissante des applications web ainsi que des services associés entraînent l'exécution de nombreuses transactions critiques, qui soulèvent des questions de sécurité. Du fait de cette croissance, des efforts ont été entrepris durant cette dernière décennie pour rendre les applications web plus sûres. Malgré ces efforts, de récents rapports provenant de l'institut SANS estiment que plus de 60 % des attaques commises sur l'Internet ciblent les applications web en se concentrant sur les vulnérabilités inhérentes aux problèmes de validation, comme le Cross-Site Scripting ou les injections SQL. Dans cette thèse, nous avons conduit deux études de recherche empirique, analysant un grand nombre d'application web vulnérables. Nous avons assemblé une base de données contenant plus de 10.000 rapports de vulnérabilités depuis l'an 2000. Ensuite, nous avons analysé ces données pour déterminer si les développeurs ont pris conscience des problématiques de sécurité web de nos jours, comparé à la période où ces applications émergeaient. Puis nous avons analysé l'étroit lien entre le langage de programmation utilisé pour développer l'application web et le nombre de vulnérabilité reporté. Avec ces résultats empiriques comme base, nous présentons notre solution IPAAS qui aide les développeurs novice en termes de sécurité à écrire des applications sécurisées par défaut. Nous montrons par ailleurs que cette technique améliore de manière probante la sécurité des applications web. / The web has become a backbone of our industry and daily life. The growing popularity of web applications and services and the increasing number of critical transactions being performed, has raised security concerns. For this reason, much effort has been spent over the past decade to make web applications more secure. Despite these efforts, recent data from SANS institute estimates that up to 60% of Internet attacks target web applications and critical vulnerabilities such as cross-site scripting and SQL injection are still very common. In this thesis, we conduct two empirical studies on a large number of web applications vulnerabilities with the aim of gaining deeper insights in how input validation flaws have evolved in the past decade and how these common vulnerabilities can be prevented. Our results suggest that the complexity of the attacks have not changed significantly and that many web problems are still simple in nature. Our studies also show that most SQL injection and a significant number of cross-site scripting vulnerabilities can be prevented using straight-forward validation mechanisms based on common data types. With these empirical results as foundation, we present IPAAS which helps developers that are unaware of security issues to write more secure web applications than they otherwise would do. It includes a novel technique for preventing the exploitation of cross-site scripting and SQL injection vulnerabilities based on automated data type detection of input parameters. We show that this technique results in significant and tangible security improvements for real web applications.

La gestion des cas de maltraitance envers des personnes âgées en situation de vulnérabilité a beaucoup évolué au Québec, surtout avec l’adoption de la Loi visant à lutter contre la maltraitance envers les aînés et toute autre personne majeure en situation de vulnérabilité qui prévoit la dénonciation obligatoire au commissaire local aux plaintes et à la qualité des services, lorsque la victime est hébergée dans un centre d’hébergement et de soins de longue durée. De plus, la maltraitance financière a été identifiée comme l’une des orientations prioritaires du deuxième plan d’action gouvernemental pour contrer la maltraitance envers les personnes aînées. Depuis son entrée en vigueur, plusieurs initiatives ont été prises, notamment par l’Autorité des marchés financiers et l’Association des banquiers canadiens, afin d’encadrer davantage le secteur financier. Les institutions financières sont souvent identifiées comme étant des actrices de première ligne dans la lutte contre la maltraitance financière, mais contrairement à la lutte contre le blanchiment d’argent, les banques ne sont pas réglementées pour gérer des cas de maltraitance financière et matérielle sur des personnes aînées en situation de vulnérabilité. Les représentants des institutions financières au Québec ont montré leur volonté de participer à la lutte contre la maltraitance des personnes aînées en situation de vulnérabilité, notamment par leur participation au forum qui a eu lieu à Québec en 2018. Une intervention législative est-elle nécessaire pour atteindre ce but ? La dénonciation devrait-elle être obligatoire ? Les institutions financières peuvent-elles adopter certaines pratiques et protocoles, selon les lois actuelles en vigueur, afin de leur permettre de mieux prévenir et repérer les cas de maltraitance financière des personnes en situation de vulnérabilité et de connaître comment et quand intervenir ? Nous souhaitons apporter des réponses à ces questions dans ce mémoire. Pour y parvenir, nous exposerons d’abord le cadre législatif en vigueur au Québec, au fédéral et dans deux provinces : la Saskatchewan et la Colombie-Britannique. Nous ferons également une étude du cadre juridique en vigueur aux États-Unis et en Australie, à des fins comparatives. Nous explorerons ensuite les pratiques et les procédures mises en place par certaines institutions financières aux États-Unis et au Royaume-Uni. Nous croyons que notre étude permettra de démontrer qu’une intervention législative serait souhaitable pour encadrer les institutions financières canadiennes, mais qu’une dénonciation obligatoire serait contraire au principe de la bientraitance et au droit à l’autodétermination. Enfin, en nous inspirant des façons de faire dans les autres provinces et à l’international, nous proposerons certains protocoles et pratiques aux institutions financières québécoises. / The management of elder mistreatment cases has greatly evolved in Quebec, especially since the adoption of the Act to combat maltreatment of seniors and other persons of full age in vulnerable situations. In virtue of this law, certain people are obligated to report elder mistreatment cases to the Services Quality and Complaints Commission. In the most recent government action plan, known as the “Plan d’action gouvernemental pour contrer la maltraitance envers les personnes aînées 2017- 2022”, financial elder mistreatment is identified as one of its seven key elements. There have been some considerable steps taken to combat elder financial mistreatment, particularly by the Autorité des marches financiers who recently published a guide to help those working in the financial sector better serve their elderly and vulnerable clients. The Canadian Bankers Association also recently adopted a new Code of Conduct for the Delivery of Banking Services to Seniors (2019), although adherence to said Code is on a purely voluntary basis. While these initiatives remain voluntary, they provide a model framework from which financial institutions can build upon, if they wish to help combat elder financial mistreatment. The employees of financial institutions are often identified as a potential first-line of defense to help combat elder financial mistreatment, but there exists no federal legal framework, to regulate the financial sector. This absence of legislation is particularly evident when compared to the regulations imposed on banks to prevent and report situations of money laundering. During a roundtable discussion having taken place in Quebec City, certain bank representatives expressed the need for a framework that would better guide their interactions with vulnerable elderly clients, but does this framework necessarily need to be legal? Is legislative intervention required or can financial institutions use the current laws in force to adopt appropriate protocols that would help them better prevent and detect cases of elder mistreatment and intervene when necessary? In the first part of this thesis, we will present the current legal framework existing in Quebec, on a Federal level and in Saskatchewan and British Columbia. We will then present the regulation of the financial sector in the United States and in Australia, for comparative purposes. We believe that our presentation of the regulation of financial institutions in these countries and provinces will support our conclusion that a legislative intervention is highly advisable, while an obligation to report would go against the concepts of well-treatment (“bientraitance”) and of self-determination (“autodétermination”). In the second part of our thesis, we will present certain practices and protocols already enforced by certain financial institutions in the United States and in Great Britain and then demonstrate how they an be transposed and used in Quebec, in accordance with the current legal framework in force.

Définie comme un processus qui réduit le potentiel de production des sols ou de l'utilité des ressources naturelles, la dégradation des sols est un problème environnemental majeur qui affecte plus de 41 % des terres émergées et plus de 80 % de la population affectée par ce phénomène vit dans les pays en voie de développement. Le présent projet a pour objectif général, la caractérisation des différents types d'occupation et d'utilisation du sol et la détection de leurs changements spatio-temporels à partir de données radar (ERS 1-2, RADARSAT-1 et ENVISAT) en vue d'une modélisation spatio-temporelle de la vulnérabilité du milieu à la dégradation des sols en milieu semi-aride. Étant donné la forte sensibilité du signal radar aux conditions d'observation du capteur et de la cible, une répartition judicieuse des images en fonction des conditions du milieu (condition humide et condition sèche) et des configurations angulaires des images radar (23° et [33°-35°-471) est d'abord réalisée. Une bonne caractérisation et une évolution temporelle des quatre types d'occupation et d'utilisation du sol d'intérêt sont obtenues avec des niveaux de contrastes différents selon l'angle d'incidence et les conditions du milieu. En complément de l'approche « pixellaire » pour la détection des changements (Différenciation d'images et ACP), un suivi de l'occupation du sol par approche orientée objet focalisée sur deux types d'occupation du sol (végétation et sol nu) a été développé. Cette méthode permet une fine cartographie des occurrences de sol nu en fonction des conditions du milieu. Enfin, avec l'apport de diverses sources d'information, une modélisation de la vulnérabilité du milieu à la dégradation des sols par la règle de fusion probabiliste de Dempster-Shafer est réalisée dans le sud-ouest du Niger. Les cartes de décision qui en résultent sont statistiquement acceptables avec des taux de réussite de 93 % et 91 % et des valeurs Kappa de 86 % et 84 % respectivement en conditions sèche et humide. Aussi, la carte globale de vulnérabilité du milieu à la dégradation des sols dans ce milieu semi-aride est-elle produite à partir de ces deux cartes de décision.

Entre 1950 et 1970, le Québec a connu une période d’effervescence dans le domaine de la construction de bâtiments. De ce nombre se retrouvent plusieurs écoles construites avec de la maçonnerie non armée. En effet, ce matériau a servi dans la construction de murs structuraux ou non structuraux servants à faire la division des pièces dans ces bâtiments ainsi que pour isoler. Par contre, au niveau international, les murs constitués de blocs en béton ont fait mauvaise figure en subissant d’importants dommages principalement dus à un dimensionnement inadéquat. Ce programme de recherche a comme objectif principal de montrer que ce matériau pourvu d’armatures et complètement rempli de coulis permet d’atteindre les niveaux de performance escomptés. Pour y arriver, des essais sous charges cycliques à l’aide de vérins et d’un mur de réaction ont été effectués sur des murs en maçonnerie armée. Puisque les murs sont bien instrumentés, les résultats des essais ont permis d’idéaliser adéquatement le comportement des murs de maçonnerie ainsi que d’identifier les états d’endommagement pour chaque niveau de performance. À l’aide de ce modèle et de la variabilité des paramètres, la performance sismique d’une école typique de 2 étages située à Montréal a été évaluée à l’aide de courbes de fragilité selon l’analyse à bandes multiples. Afin de générer les accélérogrammes, ces derniers sont normalisés au spectre conditionné à la période fondamentale du bâtiment.

En bordure de la vallée du Rhône,le massif urgonien des Gras ,est profondément entaillé par les gorges de l'Ardèche au niveau desquelles émergent de nombreux systèmes karstiques. Les caractéristiques lithologiques de l'aquifère urgonien et des formations adjacentes, la fracturation induite par la présence d'un accident majeur la faille de Saint-Remèze, définissent la répartition et la nature des émergences du massif. L'étude du comportement hydrogéologique des mégaaccidents N 50 et N 140, les opérations de traçages systématiques, aboutissent à une délimitation des bassins versants de l'Ardèche, du Rhône et de la Cèze. L'évaluation des volumes d'eau infiltrée, à partir des données hydroclimatiques , met en évidence l'importance des réserves renouvelables. Des jaugeages différentiels sur l'Ardèche confortent ces résultats en quantifiant les apports immergés durant une période d'étiage. Les modalités de circulation des eaux sont appréhendées grâce aux études hydrochimiques, hydrodynamiques et à des expériences de traçage. Le karst actif se révèle peu évolué et varie de zones de calcaires fissurés à des réseaux à collecteur développé, mais à faibles réserves. La vulnérabilité de cet aquifère qui tend à augmenter avec la pression touristique sur le plateau, est principalement marquée au niveau des pertes de ruisseaux. La collecte des données géomorphologiques prouve l'existence de plusieurs épisodes de karstification. Une phase de karstification profonde, localisée dans l'axe des gorges et en bordure de la vallée du Rhône , est mise en relation avec le creusement des gorges. Ces deux évènements sont liés à la régression fini~miocène. Une puissante zone noyée oocupe ces réseaux anciens dont le toit est recoupé par l'Ardèche et le karst actuel. De fortes potentialités aquifères inexploitées s' ajoutent aux réserves de surface.

L'instabilité croissante des couples, mariés ou non, a largement contribué à la progression de la monoparentalité : aujourd'hui, en France, une famille avec enfant(s) sur cinq est une famille monoparentale. Parmi ces familles, 85% sont dirigées par une femme (Insee, 2006). Alors que la précarité de ces familles est fréquemment étudiée, un faible intérêt est porté à leurs espaces de vie. D'où un projet portant sur les mobilités résidentielles associées à la monoparentalité et les mobilités quotidiennes qui en découlent. La méthodologie de la recherche doctorale a été élaborée en référence au modèle de l' « espace social de vulnérabilité » (Séchet and al., 2002). La complémentarité entre une enquête par questionnaire et des entretiens compréhensifs a permis de mesurer l'impact en termes de mobilités résidentielles et quotidiennes des contraintes qui pèsent sur ces femmes. D'une part, la situation monoparentale engendre fréquemment une mobilité mais aussi une régression résidentielle du fait d'un choix limité en matière de localisation résidentielle, de statut et de type de logement. D'autre part, l'analyse des pratiques sociales prouve que la mobilité résidentielle est souvent accompagnée d'une rétraction des réseaux sociaux, du temps, de la capacité de mobilité et, par conséquent, d'une rétraction des espaces de vie. La recherche révèle ainsi différentes formes de vulnérabilité (économiques, relationnelles, spatialités contraintes) qui interagissent les unes avec les autres et qui, en se cumulant, produisent un risque de pauvreté économique, de marginalité spatiale et d'exclusion sociale.

La réduction de la vulnérabilité sismique des structures existantes est un enjeu majeur. Le renforcement d'éléments par Tissus de Fibres de Carbone (TFC) offre une réponse intéressante à cette problématique. Ces travaux proposent une stratégie simplifiée de modélisation non linéaire permettant de prédire le comportement d'une structure en béton armé renforcée par TFC. Celle-ci est fondée sur l'utilisation d'éléments finis poutres multifibres ainsi que de modèles d'endommagement et de plasticité. Le confortement d'éléments en flexion et le confinement des poteaux sont étudiés. Plus spécifiquement une loi constitutive cyclique pour béton confiné est proposée. Cette loi est fondée sur deux modèles, le premier basé sur la théorie de l'endommagement et le second sur une série d'études expérimentales. Cette approche est validée à travers deux cas d'études : une pile de pont renforcée et une analyse de vulnérabilité d'un ouvrage sous sollicitations statiques (poussée progressive) et dynamiques.

La fréquence des évènements naturels, l'augmentation du coût de la sinistralité et les conséquences socio-économiques affectant les particuliers et leurs biens sont autant d'indicateurs qui amènent les pouvoirs publics et la profession de l'assurance à s'orienter vers une meilleure connaissance de la vulnérabilité de l'habitat face au risque inondation ceci dans un contexte où la politique publique de prévention est en évolution. De par leur appartenance aux valeurs de l'économie sociale, les Mutuelles d'Assurance Niortaises, accompagnées des Collectivités Territoriales ont chargé un centre de recherche appliquée à la prévention des risques à la personne, CALYXIS, d'une étude prospective sur cette problématique.Cette thèse présente la démarche de conception d'un outil d'évaluation et s'interroge sur les modalités de déploiement et d'appropriation de ce dernier. La démarche présentée se positionne selon une " approche horizontale " du point de vue de la sphère publique et de la sphère privée et vise à répondre aux besoins de l'intérêt général en responsabilisant les particuliers à la prévention et en favorisant une " approche verticale ". Elle repose sur une méthode de conception d'un autodiagnostic permettant l'identification, la qualification et la réduction des vulnérabilités de l'habitat des particuliers aux inondations. Sur la base d'un apport de connaissances scientifiques et techniques d'experts en assurance complété d'enquêtes de terrain et d'une étude expérimentale des dossiers sinistres inondation CatNat, le travail de modélisation de notre objet d'étude a abouti à un inventaire de facteurs " intrinsèques " et " extrinsèques " pouvant aggraver ou diminuer les dommages à l'échelle micro-économique. La variabilité de ces indicateurs aide à établir des profils de vulnérabilité pour lesquels nous définissons des plans d'actions. Cette démarche doit renforcer d'une part, le positionnement du particulier dans la gestion du risque inondation et d'autre part le positionnement des pouvoirs publics et de la profession de l'assurance dans leur intégration de nouvelles connaissances et leur participation à l'orientation des changements en cours.

Ce mémoire présente à la fois un état des lieux de la recherche scientifique sur le sujet, en réponse à une certaine demande sociale, une synthèse de notre propre activité, et un positionnement scientifique dans le champ de la géographie des risques. Il est alimenté par des réflexions théoriques et méthodologiques plus ou moins abouties, mais illustrées par des résultats concrets issus de nos recherches. Il laisse le champ à des questionnements scientifiques à portée opérationnelle et à des perspectives de recherche visant à mieux caractériser les systèmes de vulnérabilité aux catastrophes naturelles et faciliter ainsi les modes d'évaluation intégrée et spatialisée des risques naturels. Evaluation intégrée, car la vulnérabilité y est appréhendée selon des approches multi-critères propres à caractériser les multiples facettes et facteurs qui la déterminent. Evaluation spatialisée, car le risque est mis en carte, de différentes façons et à différentes échelles, toujours selon une démarche intégrée où se combinent, critères de vulnérabilité, enjeux et aléas.

Le travail de recherche présenté prend sens dans le cadre d'une pratique clinique transculturelle. Il s'agit d'interroger à nouveau la question de la vulnérabilité psychique observée chez certains enfants issus de la migration. Ceux rencontrés ici viennent avec leurs familles de l'archipel des Comores. Des travaux antérieurs (Moro & Nathan, 1989 ; Moro, 1994) ont défini cette vulnérabilité en lien avec l'impact de la migration sur le développement psycho-affectif et cognitif. Cet impact est de nature traumatique et amène au clivage des mondes. Ce processus est un facteur essentiel dans la genèse de la vulnérabilité psychique. Mais au regard de notre pratique clinique, nous postulons que cette dernière participe d'une vulnérabilité plus générale et prend sens dans une histoire familiale marquée par des événements traumatiques survenus parfois aux générations précédentes et non encore élaborés. Cette vulnérabilité traduit également un déséquilibre des relations entre les mondes visible et invisible constitutifs de l'univers des enfants et des familles rencontrés. Les symptômes manifestés par les enfants portent en eux la trace de ces différents facteurs de vulnérabilité. Ils ont pour fonction de restaurer la mémoire familiale et le lien au monde d'origine. Cette restauration s'actualise par le rituel.