Inside ECW

Détecter les honeypots : un état de l'art pour concevoir des leurres plus crédiblesLes honeypots sont devenus des outils incontournables pour détecter les attaques, détourner les adversaires et collecter du renseignement sur les menaces. Mais encore faut-il qu'ils passent inaperçus.Dans cette intervention, Mathis Durand présente un état de l'art des techniques permettant d'identifier les honeypots. En s'appuyant sur une analyse de la littérature scientifique, il propose une classification des principales méthodes de détection, met en évidence les angles morts de la recherche et identifie les caractéristiques qui rendent un leurre plus facilement repérable par un attaquant.Une présentation qui apporte des clés concrètes pour concevoir des honeypots plus réalistes et mieux comprendre les stratégies employées pour les détecter. 📍 European Cyber Week 2025 – Rennes🎙️ Conférences C&ESAR by DGA🎤 Mathis Durand – IMT Atlantique🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/👉 Pour découvrir les conférences C&ESAR 2026 by DGA

Simuler les comportements en ligne pour mieux contrer les opérations d'influenceComment former efficacement des analystes à détecter les campagnes de désinformation sans exposer le grand public à de véritables opérations d'influence ?Dans cette conférence, Ulysse Solivieri (IRISA / Airbus Defence and Space) et Alexandre Dey (Airbus Defence and Space) présentent un environnement de simulation conçu pour recréer un écosystème informationnel crédible. Réseaux sociaux, comptes utilisateurs, bots, influenceurs, diffusion de contenus et manipulation des recommandations : leur approche permet de reproduire les principales tactiques utilisées lors des opérations d'influence afin d'entraîner les analystes dans des conditions proches du réel.Une présentation qui explore les apports de la simulation, de l'intelligence artificielle et des modèles comportementaux pour renforcer la préparation face aux campagnes de manipulation de l'information. 📍 European Cyber Week 2025 – Rennes🎙️ Conférences C&ESAR by DGA🎤 Ulysse Solivieri – IRISA / Airbus Defence and Space🎤 Alexandre Dey – Airbus Defence and Space🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/👉 Pour découvrir les conférences C&ESAR 2026 by DGA

Les campagnes d'influence ne se limitent plus aux réseaux sociaux. Elles mobilisent aujourd'hui un large éventail d'outils : cyberattaques, désinformation, intelligence artificielle, plateformes numériques, jeux vidéo ou encore faux médias. Leur objectif : influencer les opinions, fragiliser les démocraties et servir des intérêts géopolitiques.Dans cette conférence, Christine Dugoin-Clément, chercheuse associée, décrypte les mécanismes des opérations d'influence russes. À travers de nombreux exemples récents, elle montre comment les actions cyber, les campagnes informationnelles et les technologies émergentes s'articulent pour façonner les perceptions, recruter des relais d'influence et brouiller les frontières entre information, manipulation et guerre hybride.Une analyse essentielle pour mieux comprendre l'évolution des menaces informationnelles et les nouveaux défis auxquels sont confrontés les États, les entreprises et les citoyens. 📍 European Cyber Week 2025 – Rennes🎙️ Conférences C&ESAR by DGA🎤 Christine Dugoin-Clément – Chercheuse associée, IAE Paris-Sorbonne🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/👉 Pour découvrir les conférences C&ESAR 2026 by DGA

De la théorie à la pratique : détecter le temps constant face aux attaques microarchitecturalesLes implémentations cryptographiques dites constant time sont aujourd'hui considérées comme une protection essentielle contre de nombreuses attaques par canaux auxiliaires. Mais comment vérifier qu'un code respecte réellement cette propriété ? Et pourquoi cette garantie est-elle si difficile à préserver en pratique ?Dans cette conférence, Clémentine Maurice (CNRS – CRIStAL) revient sur les mécanismes des attaques microarchitecturales exploitant les différences de temps d'exécution, avant de présenter les travaux de recherche consacrés à la détection automatique des vulnérabilités dans les bibliothèques cryptographiques. Elle montre également comment certaines optimisations réalisées par les compilateurs peuvent, à elles seules, remettre en cause les garanties de sécurité d'un code pourtant conçu pour être exécuté en temps constant.Une intervention qui met en lumière les défis techniques liés à la sécurisation des implémentations cryptographiques et les interactions parfois complexes entre matériel, logiciel et compilation. 📍 European Cyber Week 2025 – Rennes🎙️ Conférences C&ESAR by DGA🎤 Clémentine Maurice – CNRS, laboratoire CRIStAL🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/👉 Pour aller plus loin, découvrez les conférences C&ESAR by DGA.

Vers une compartimentalisation logicielle généralisée : repenser la sécurité des logicielsLes logiciels modernes reposent sur un nombre toujours plus important de composants, bibliothèques et dépendances. Une seule vulnérabilité peut alors compromettre l'ensemble d'une application. Face à ce constat, comment limiter l'impact d'une attaque avant qu'elle ne se propage ?Dans cette conférence, Hugo Lefebvre (University of British Columbia) présente le concept de compartimentalisation logicielle, une approche qui consiste à isoler les différents composants d'un logiciel afin de limiter les conséquences d'une compromission. Il revient sur les avancées de la recherche dans ce domaine, les défis techniques qui freinent encore son adoption à grande échelle et les nouvelles approches matérielles et logicielles qui pourraient accélérer son déploiement.Une intervention qui offre une vision claire des évolutions en cours pour concevoir des logiciels plus résilients, capables de mieux contenir les attaques de demain. 📍 European Cyber Week 2025 – Rennes🎙️ Conférences C&ESAR by DGA🎤 Hugo Lefebvre – University of British Columbia🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/👉 Pour aller plus loin, visitez le site C&ESAR 2026 by DGA

Apprentissage machine et jumeaux numériques : quelles perspectives pour anticiper les cybermenaces ? Les jumeaux numériques sont aujourd'hui utilisés pour modéliser des systèmes complexes et mieux comprendre leur fonctionnement. Mais comment exploiter leur potentiel pour anticiper les cyberattaques ?Dans cette intervention, Hugo Bourreau (IMT Atlantique) présente un état de l'art sur l'utilisation de l'apprentissage machine au sein des jumeaux numériques appliqués à la cybersécurité. Après avoir introduit les principes de cette technologie, il revient sur les approches actuelles de la littérature scientifique, leurs limites et les pistes permettant de passer d'une détection réactive à une approche plus proactive de l'estimation des menaces.Une présentation qui éclaire les défis de recherche liés à la modélisation, à la qualité des données et à l'évolution des modèles d'intelligence artificielle dans les systèmes cyber-physiques.📍 European Cyber Week 2025 – Rennes🎙️ Session : Conférences C&ESAR🎤 Hugo Bourreau – IMT Atlantique🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/👉 Pour aller plus loin, visitez le site C&ESAR 2026 by DGA

Les architectures IoT modernes ne se limitent plus à des objets connectés : elles s'appuient désormais sur plusieurs niveaux de traitement, de l'Edge au Cloud. Dans ce contexte, comment détecter efficacement une attaque lorsqu'elle se propage à travers plusieurs couches ?Dans cette présentation, Myria Bouhaddi (Université du Québec en Outaouais) propose un nouveau modèle de détection d'intrusion « vertical », conçu pour corréler les informations issues des différentes couches d'une architecture IoT. Ses travaux combinent Graph Neural Networks (GNN) et un mécanisme de confiance dynamique fondé sur les jeux évolutionnaires afin d'améliorer la détection des attaques tout en réduisant les faux positifs.Une intervention consacrée aux enjeux de la détection d'intrusion dans les environnements IoT distribués et aux approches de recherche développées pour renforcer leur résilience.📍 European Cyber Week 2025 – Rennes🎙️ Session : Conférences C&ESAR🎤 Myria Bouhaddi (Université du Québec en Outaouais)🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/Pour aller plus loin, visitez le site C&ESAR 2026 by DGA

L'intelligence artificielle est-elle en train de rebattre les cartes de la cybersécurité ?Dans cette keynote d'ouverture de C&ESAR 2025, Abdelkader Lahmadi présente un état des lieux de l'apport de l'IA dans les domaines de l'attaque et de la défense.À partir de travaux de recherche menés à l'Université de Lorraine, il revient sur les capacités des grands modèles de langage (LLM) à exploiter des vulnérabilités connues, sur les méthodes d'évaluation de ces modèles, ainsi que sur l'utilisation de l'apprentissage par renforcement pour prédire les chemins d'attaque au sein d'un système d'information. Il aborde également les perspectives offertes par ces approches pour prioriser les vulnérabilités et accompagner les stratégies de remédiation.📍 European Cyber Week 2025 – Rennes🎙️ Session : Conférences C&ESAR🎤 Abdelkader Lahmadi - Maître de Conférences à l’Ecole Nationale Supérieure d’Electricité et de Mécanique de Nancy (ENSEM) de l’Université de Lorraine.🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/👉 Pour aller plus loin, visitez le site C&ESAR 2026 by DGA

La supply chain est devenue un terrain privilégié pour les cyberattaquants. À mesure que les chaînes d'approvisionnement se complexifient et se numérisent, elles offrent de nouveaux points d'entrée susceptibles de fragiliser l'ensemble d'un écosystème.Réunissant des experts issus de l'industrie, de la défense et du monde de la cybersécurité, cette table ronde explore les nouveaux risques liés à la « weaponisation » des chaînes d'approvisionnement. Entre retours d'expérience, enjeux réglementaires, gestion des fournisseurs, certifications et émergence de l'intelligence artificielle, les intervenants partagent leurs analyses et les bonnes pratiques pour renforcer durablement la résilience des organisations.Modérateur : Thibault FerrandIntervenants : Adrien Eberhaerd (Emeria), Philippe Loudenot (BlueFiles), Franck Rouxel (Klaerenn), Patrick Erard (chercheur indépendant), Vincent Bechon (Thalexium) et Jémisson Beautrix (Comcyber).🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/