Constellation, le dépôt institutionnel de l'Université du Québec à Chicoutimi

Résumé

Ce mémoire de recherche s’inscrit dans le domaine de la cybersécurité adaptative et examine la possibilité d’intégrer le facteur humain comme variable active dans le processus de décision d’un système de protection. Dans la plupart des architectures de sécurité actuelles, les mécanismes de défense reposent sur des politiques statiques qui s’appliquent de manière uniforme, indépendamment de l’état de vigilance de l’utilisateur. Cette approche présente une limite importante, car elle néglige le fait qu’un opérateur humain peut voir sa capacité de discernement diminuer sous l’effet du stress, de la fatigue ou d’une surcharge cognitive.

Or, dans des environnements sensibles, une simple erreur de manipulation peut suffire à compromettre la stabilité d’une infrastructure ou à déclencher un incident de sécurité. Ce mémoire part donc du constat que la sécurité informatique ne peut plus être pensée uniquement comme une affaire de contrôle d’accès ou de filtrage réseau, mais qu’elle doit aussi intégrer l’état cognitif de l’utilisateur comme dimension pertinente de l’évaluation du risque.

L’objectif général du sujet de recherche est de concevoir et de formaliser une architecture logicielle capable d’adapter son comportement en fonction d’un profil affectif simulé, afin de soutenir l’opérateur dans des situations où sa vigilance est susceptible de varier. Pour répondre à cet objectif, le travail propose un prototype fondé sur une logique de simulation d’états cognitifs, sur une base de connaissances structurée et sur un mécanisme de génération de réponses contextualisées. L’architecture vise à distinguer plusieurs niveaux d’état de l’utilisateur et à associer à chacun d’eux une stratégie d’assistance différente. Dans les situations de vigilance relâchée, le système peut chercher à stimuler l’attention par des alertes plus directes. À l’inverse, lorsque le système estime que l’utilisateur se trouve dans un état de surcharge ou de fragilité cognitive, il privilégie une posture de soutien, de simplification de l’interface et de réduction de la pression décisionnelle.

L’approche retenue ne repose pas sur des capteurs biométriques réels, mais sur un simulateur d’états cognitifs conçu pour tester l’architecture sans imposer les contraintes matérielles, éthiques et organisationnelles liées à l’acquisition de données physiologiques. Ce choix méthodologique permet de concentrer l’analyse sur la logique de décision, la cohérence de la chaîne logicielle et la capacité du système à produire des recommandations adaptées à un contexte donné. Le mémoire examine également la contribution d’un mécanisme de génération augmentée par récupération, utilisé pour limiter les incohérences du modèle de langage et encadrer ses réponses par une base documentaire spécialisée. L’évaluation porte enfin sur plusieurs scénarios de simulation afin de vérifier la cohérence du comportement adaptatif, la pertinence des réponses générées et la robustesse générale de l’architecture proposée.

En somme, ce mémoire montre qu’il est possible de concevoir une architecture de cybersécurité qui ne se limite pas à protéger l’infrastructure contre les menaces externes, mais qui tente aussi de réduire le risque humain à la source. L’apport principal de ce travail réside dans l’articulation entre cybersécurité, adaptation contextuelle et prise en compte d’un état cognitif simulé dans une boucle logicielle cohérente.