Mes recherches sont structurées autour de la souveraineté, de la sécurité et de la confiance numérique. Mon objectif est de transférer nos verrous technologiques vers des environnements nécessitant une résilience opérationnelle dans des zones hostiles ou sensibles.
Axe 1 : Objets Connectés Sécurisés (Des cartes à puce aux hyperviseurs intelligents)
Cet axe vise à garantir la sécurité dès l’étape de la conception matérielle.
- J’étudie la robustesse de l’isolation matérielle (MMU/IOMMU) sur les architectures ARM/RISC-V.
- Nous avons théorisé et démontré l’attaque “Deferred DMA”, une vulnérabilité architecturale contournant le pare-feu matériel (IOMMU), ce qui a mené à 2 CVE critiques (CVE-2025-0038, CVE-2025-48507) et 2 brevets industriels avec Thales DIS.
- J’explore actuellement l’utilisation de l’Intelligence Artificielle pour adapter dynamiquement les règles d’isolation dans les hyperviseurs embarqués.
Axe 2 : Infrastructures Critiques & IoT
Je transpose mon expertise des réseaux ad hoc vers la sécurisation des flottes autonomes et de l’IoT industriel.
- Souveraineté des Drones : Je dirige le volet sécurité du projet ANR PANDRONE (2024-2028), visant à protéger la liaison de commande et la résilience des flottes de drones en milieux aéroportuaires.
- Confiance IoT : J’ai contribué à la conception de CRAFT, le premier framework d’attestation à distance continue et adaptative pour l’IoT.
Applications régaliennes et sociétales
- Expertise judiciaire (Gendarmerie Nationale) : Au sein de la chaire HuNum, je dirige le pôle “Biométrie et IoT”. Nous avons développé des protocoles pour extraire des données de cartes mémoires détruites.
- Santé Numérique : Je co-dirige la chaire d’excellence CV-SAN-T (Cybersécurité et confiance pour la santé), faisant le pont entre cryptographie distribuée et IA de diagnostic.