Candidater
Brochures
Prendre RDV
Voir l’agendaLa recherche en cybersécurité à l’EPITA
Détecter une attaque discrète, protéger un véhicule connecté, adapter une défense : la recherche en cybersécurité à l’EPITA explore les moyens de rendre les systèmes numériques plus résistants. Au sein du Laboratoire de Recherche de l’EPITA (LRE), les chercheurs associent expérimentation et conception de nouvelles méthodes, notamment avec l’Institut VEDECOM et Télécom SudParis, pour répondre aux vulnérabilités des infrastructures et des équipements connectés.
Comprendre la recherche en cybersécurité avec les experts de l’EPITA
Des questions ? Venez nous les poser !
À Paris, Lyon, Rennes, Strasbourg ou à Toulouse, venez rencontrer nos étudiantes et étudiants et échanger avec eux sur la vie étudiante à l’EPITA.
Les enjeux de la recherche en cybersécurité à l’EPITA
Une attaque peut se dissimuler dans un grand volume de données ou perturber un équipement physique à travers ses connexions numériques. Les chercheurs du LRE étudient ces situations pour améliorer la sécurité des systèmes d’information. Leurs travaux portent sur la détection des menaces, la protection des systèmes connectés et l’adaptation des mécanismes de défense.
Détecter les attaques dans des infrastructures complexes
Comment repérer une activité malveillante parmi les nombreux événements qui traversent un système informatique ? La détection des cyberattaques demande d’identifier des indices parfois discrets et d’examiner leurs relations. À l’EPITA, les recherches mobilisent notamment l’apprentissage automatique et l’analyse de graphes pour étudier ces signaux faibles. L’enjeu est de faire émerger les comportements susceptibles de révéler une menace, notamment dans les infrastructures critiques, où une intrusion peut compromettre des services essentiels.
Protéger les systèmes connectés tout en préservant leur fonctionnement
Dans un véhicule ou une installation industrielle, une attaque informatique peut avoir des conséquences physiques. La cybersécurité embarquée doit donc tenir compte des échanges de données, des équipements et de leurs contraintes de fonctionnement. Les recherches de l’EPITA portent notamment sur la sécurisation des systèmes et la vérification de propriétés de sécurité, afin d’examiner si les exigences définies sont respectées. Elles concernent aussi la robustesse et la fiabilité des systèmes d’intelligence artificielle intégrés aux environnements numériques.
Adapter les défenses aux comportements des cyberattaquants
Un attaquant peut observer une défense et modifier sa stratégie pour la contourner. Comment concevoir des protections capables de s’adapter à ces comportements ? Les travaux du LRE explorent notamment les leurres numériques, qui cherchent à détourner ou à ralentir l’attaquant. La théorie des jeux permet d’étudier comment un attaquant pourrait réagir aux protections mises en place. L’apprentissage par renforcement sert à entraîner un système à choisir une réponse en fonction des effets observés. L’objectif est d’adapter les leurres aux actions de l’attaquant, tout en préservant le fonctionnement des installations protégées.
Les projets de recherche en cybersécurité de l’EPITA
Sécuriser les communications d’un véhicule, coordonner des leurres ou détecter une attaque à grande échelle : les projets du LRE abordent des problèmes de sécurité précis. Ils associent des méthodes scientifiques à des environnements d’application concrets, en collaboration avec des partenaires académiques, industriels et institutionnels.
Software Defined Vehicle Security : sécuriser les communications des véhicules connectés
Le projet Software Defined Vehicle Security étudie la sécurité des échanges entre les véhicules connectés et les serveurs de leurs constructeurs ou fournisseurs de services. Ces communications permettent notamment le diagnostic à distance et les mises à jour logicielles, mais exposent aussi les équipements à des attaques.
Avec l’Institut VEDECOM et Télécom SudParis, les chercheurs de l’EPITA travaillent sur la protection de la passerelle qui relie le réseau interne du véhicule à l’extérieur. Brouillage des signaux de positionnement, falsification de messages ou saturation du réseau : l’objectif est de détecter ces menaces et de concevoir des contre-mesures adaptées pour limiter leurs conséquences sur les équipements embarqués.
GAML-MUDIT : coordonner des leurres pour tromper les attaquants
Le projet GAML-MUDIT explore la protection des systèmes cyberphysiques, dans lesquels les composants informatiques interagissent avec des équipements physiques. Une installation de traitement de l’eau illustre ce type d’environnement : une attaque sur le réseau peut affecter le fonctionnement du procédé industriel.
Les travaux combinent théorie des jeux, apprentissage par renforcement et mécanismes de leurre. Ils visent à construire des scénarios trompeurs cohérents entre les dimensions numérique et physique, puis à les adapter aux réactions des attaquants. Le défi consiste à maintenir des leurres crédibles dans la durée, sans provoquer de dommages sur le système réel.
DAMIAGE : repérer les signaux faibles d’une cyberattaque
Le projet DAMIAGE a porté sur l’amélioration de la détection d’attaques visant des infrastructures critiques à grande échelle. Les enseignants-chercheurs de l’équipe Sécurité et Systèmes ont mobilisé l’analyse de données, l’apprentissage automatique et les graphes pour identifier des indices susceptibles de révéler une menace.
Soutenu par la Direction générale de l’armement (DGA) et mené avec ADVISOR SLA, le projet visait à faire émerger ces signaux suffisamment tôt pour permettre une alerte et une réaction avant que l’attaque n’atteigne son objectif. Il illustre le rôle des collaborations industrielles dans la recherche de nouvelles méthodes de cyberdéfense.
Ces travaux s’inscrivent dans une histoire de collaborations comprenant également le projet VIRALSTUDIO avec SEKOIA, ainsi que des coopérations avec le ministère des Armées et l’OCLCTIC, office spécialisé dans la lutte contre la criminalité liée aux technologies de l’information et de la communication. Ces liens confrontent les questions de recherche aux besoins des acteurs de la sécurité numérique.
Comment la recherche en cybersécurité nourrit-elle les formations de l’EPITA ?
Les travaux sur les vulnérabilités, l’analyse des attaques et les mécanismes de défense contribuent à l’environnement scientifique des formations en cybersécurité de l’EPITA . Ils éclairent les questions auxquelles les étudiants apprennent à répondre : comment protéger un système, évaluer ses faiblesses et choisir une réponse adaptée ? Chaque cursus aborde ces enjeux selon son niveau et ses objectifs.
En cycle ingénieur, analyser les vulnérabilités et concevoir des systèmes informatiques sécurisés
En formation initiale ou en alternance, les parcours en cybersécurité du cycle ingénieur associent compréhension des systèmes, analyse des menaces et conception de protections. Les étudiants mobilisent leurs connaissances en informatique, en réseaux et en programmation pour examiner des environnements complexes et leurs vulnérabilités.
Les problématiques étudiées au LRE donnent une perspective scientifique à cette démarche : comprendre les mécanismes d’une attaque, interroger les limites d’une méthode de détection et examiner les conditions dans lesquelles une protection est efficace.
Découvrir le cycle ingénieurEn Bachelor, acquérir les bases de la sécurité numérique
Les Bachelors Cybersécurité permettent d’aborder dès le post-bac la protection des systèmes, l’analyse des attaques et la sécurité des infrastructures numériques. Ils donnent aux étudiants les connaissances et les méthodes nécessaires pour comprendre les menaces et progresser vers leur traitement opérationnel.
Le Bachelor proposé à Rennes s’inscrit dans l’écosystème cyber breton, qui rassemble entreprises, acteurs publics, recherche et formation. Cet environnement apporte un contexte concret aux enjeux techniques et professionnels découverts pendant les études.
En MSc, relier les risques techniques aux décisions de gouvernance
Le MSc – Master of Science Informatique & Management, spécialité Gouvernance de la cybersécurité, prépare à aborder la sécurité numérique sous l’angle du pilotage, de la gestion des risques et de la conformité. Il relie la compréhension des technologies aux décisions que doivent prendre les organisations.
Les questions explorées par la recherche éclairent ces arbitrages : quelles limites présente une méthode de protection ? Quelles conséquences aurait la défaillance d’un système ? Cette mise en perspective aide à articuler exigences techniques, continuité des activités et responsabilités.
En formation continue, faire évoluer ses compétences en cybersécurité
L’Executive Education de l’EPITA accompagne les professionnels qui souhaitent développer leurs compétences et adapter leurs pratiques aux évolutions de la sécurité numérique. Comprendre les nouvelles menaces, apprécier les possibilités des technologies et examiner leurs limites permet d’éclairer les choix de protection.
Ces formations répondent aux besoins de montée en compétences dans des métiers où les dimensions techniques, humaines et organisationnelles doivent être prises en compte ensemble.
Téléchargez la brochure !
Enseignements, modules, projets étudiants, vie associative… Découvrez la documentation EPITA !
