Les enjeux de la recherche
Pour mener à bien ses missions, l’ANSSI se doit d'entretenir au sein de ses équipes un niveau élevé d’expertise dans l’ensemble des domaines scientifiques et techniques pertinents pour son action. La pratique de la recherche est essentielle pour maintenir et développer l’expertise et les connaissances qui font la réputation de l’ANSSI.
Il s’agit en premier lieu de disposer au sein de l’Agence d’une maîtrise approfondie de l’état de l’art scientifique, indispensable aussi bien pour conseiller les interlocuteurs de l’ANSSI que pour analyser la menace et qualifier, en délai contraint, les nouvelles vulnérabilités. Il est également nécessaire d’anticiper autant que possible les évolutions scientifiques et technologiques significatives, afin d’adapter au plus tôt les référentiels techniques de l’ANSSI et d’engager les travaux nécessaires à la prise en compte de ces évolutions.
En outre, l'ANSSI met à profit son expertise et la partage dans le cadre de ses activités de formation au profit de tout son écosystème.
Afin de maintenir cette expertise et de la développer dans les domaines émergents, les équipes techniques de l’ANSSI consacrent une part significative de leur activité à la veille technologique et à la recherche dans leur domaine de compétence. Au-delà du suivi de l’actualité scientifique, les agents de l’ANSSI, et en particulier ceux des différents laboratoires qui constituent la division Scientifique et Technique, participent aux conférences scientifiques pertinentes et de façon active à (Ouvre une nouvelle fenêtre) des travaux de recherche dans leurs domaines de compétence.
Ces travaux peuvent être menés aussi bien en interne qu’en collaboration avec des équipes de recherche extérieures à l’agence, le cas échéant dans le cadre de projets de recherche collaboratifs, nationaux ou européens. Ils donnent régulièrement lieu à des publications scientifiques, voire à la réalisation de prototypes ou d’implémentations de référence, dont certaines peuvent être publiées sous forme de (Ouvre une nouvelle fenêtre) logiciels libres. Certains agents valident formellement leur expertise par la soutenance d’une thèse de doctorat, et d'autres contribuent à l’encadrement des travaux de stagiaires ou de chercheurs doctorants. Les thèses qui ont été soutenues sont disponibles dans la rubrique (Ouvre une nouvelle fenêtre) publications scientifiques.
Enfin, en se fondant sur cette expertise scientifique, l’ANSSI bâtit des collaborations dans la durée avec différents partenaires afin d’assurer un suivi approfondi d’enjeux particuliers, et établit des bonnes pratiques issues d’un consensus entre les différents experts du domaine. L’Observatoire de la résilience de l’Internet français est un exemple d'un tel partenariat
Thèses en cours
Vincent Diemunsch, du laboratoire sécurité des réseaux et des protocoles (LRP), a débuté le 1er juillet 2022 sa thèse de l‘Université de Lorraine intitulée « Démonstration formelle de mécanismes de sécurité de protocoles industriels ». Les travaux de recherche sont réalisés avec l’équipe PESTO du Loria à Nancy et encadrés par Steve Kremer et Lucca Hirschi. Ils consistent tout d’abord à réaliser un état de l’art de la sécurité des protocoles industriels, qui après avoir été assurée depuis 2010 environ, par le recours à des solutions éprouvée de l’IT comme TLS et IPsec, s’oriente désormais vers une intégration au sein même des nouveaux protocoles industriels. L’utilisation d’outils de preuve de protocoles comme ProVerif et Tamarin permet évaluer les propriétés de sécurité de protocoles spécifiques au monde industriel, largement déployés comme OPC-UA ou encore de ceux qui sont en phase de conception.
Clément Parssegny, du laboratoire exploration et recherche en détection (LED), a débuté en octobre 2023 sa thèse intitulée « Apports de la prise d’empreinte à la détection d’intrusion » sous la direction de Hervé Debar (Télécom Sud Paris) et le co-encadrement de Olivier Levillain (Télécom Sud Paris), Johan Mazel (ANSSI) et Pierre Chifflier (ANSSI). L’augmentation de l’utilisation du chiffrement améliore la protection des données en transit. Cela complique cependant la détection d’intrusion car les flux chiffrés ne sont par nature plus observables. L’objectif de la thèse est d’utiliser des approches de prise d’empreinte pour acquérir des connaissances sans avoir accès au contenu des communications. Il est envisagé d’utiliser des approches passives, telles que l’analyse de métadonnées du trafic réseau (par exemple taille de paquet ou temps inter-arrivée) ou d’une suite cryptographique négociée en clair dans un protocole de chiffrement, et des méthodes actives, où l’on interagit avec la cible pour extraire des informations. Un article sur la prise d’empreinte de Cobalt Strike via de l’apprentissage automatique a été accepté à ARES 2025. Les travaux en cours portent sur la prise d’empreinte de piles TLS.
Articles scientifique récents
Les agents de l’ANSSI s'impliquent activement dans la communauté de recherche française et internationale sur les différents domaines de la SSI.
Nos agents publient des articles de recherche dans des revues scientifiques, présentent leurs travaux dans des conférences nationales ou internationales, et échangent régulièrement avec leurs pairs dans des colloques.
Ces contributions, nombreuses, relèvent de domaines aussi variés que la cryptographie, les attaques par canaux auxiliaires, les interférences électromagnétiques, la sécurité des langages ou encore la sécurité des architectures informatiques fixes ou mobiles. Elles permettent aux agents de l’ANSSI d’entretenir leur expertise et d’être reconnus au sein des diverses communautés scientifiques.
- L. Aubard, J. Mazel, G. Guette, P. Chifflier, « Overlapping data in network protocols: bridging OS and NIDS reassembly gap », DIMVA 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- L. Aubard, J. Mazel, G. Guette, P. Chifflier, « Overlapping IPv4, IPv6, and TCP data: exploring errors, test case context, and multiple overlaps inside network stacks and NIDSes with PYROLYSE », RAID 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- A. Bariant, A. Bœuf, P. Briaud, M. Hostettler, M. Øygarden et H. Raddum « Improved Resultant Attack against Arithmetization-Oriented Primitives », CRYPTO 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- A. Bariant, J. Baudrin, G. Leurent, C. Pernot, L. Perrin et T. Peyrin, « Corrigendum to Fast AES-Based Universal Hash Functions and MACs », IACR Transactions on Symmetric Cryptology (ToSC) 2025, volume 1 pp 623-628. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- S. Boussam, M. Carbone, B. Gérard, G. Renault, G. Zaid, « Optimal Dimensionality Reduction using Conditional Variational AutoEncoder ». IACR Transactions on Cryptographic Hardware and Embedded Systems 2025(3): 164-211 (2025). (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus.
- C. Chevalier, G. Lebrun, A. Martinelli et J. Plût, « The Art of Bonsai: How Well-Shaped Trees Improve the Communication Cost of MLS », EuroS&P 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- C. Chevalier, G. Lebrun, A. Martinelli, « Leaking-cascades: an optimized construction for KEM hybridization », ACNS 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- T. Claverie, G.Avoine, S.Delaune, « To Be, or Not to Be a Nonce: Formal Analysis of Random Nonce Misuses in Cryptographic Protocols », 38th IEEE Computer Security Foundations Symposium (CSF 2025), volume 1 pp 623-628. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- E. Cottais, « Dealing with TEMPEST threat in its entirety - beyond video emanations in electric field », 2025 International Symposium on EMC Europe 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- J. Devevev, M. Guerreau, T. Legavre, A. Martinelli et T. Ricosset, « Breaking HUFU with 0 Leakage: A Side-Channel Analysis », CASCADE 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- V. Diemunsch, Lucca Hirsch et Steve Kremer, « A Formal Security Analysis of OPC-UA », USENIX 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus.
- A. Hiltenbrand, J. Eynard, R. Poussier, « On the Success Rate of Simple Side-Channel Attacks Against Masking with Unlimited Attack Traces », CASCADE 2025: 343-366. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- A. Iooss, « Identification d’images de micrologiciels », SSTIC 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- G. Le Gonidec, G. Bouffard, J. -C. Prévotet, et M. Méndez, « Real Do Not Trust Power Management: A Survey on Internal Energy-based Attacks Circumventing Trusted Execution Environments Security Properties », ACM Transactions on Embedded Computing Systems (2025). (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- J. Lopes Esteves, E. Cottais, « Electromagnetic Security: a practical approach », 12th IFIP International Conference on New Technologies, Mobility and Security (NTMS 2025). (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- J. Lopes Esteves, V.Deniau, C.Gransart, « Intentional Electromagnetic Interference and wireless communication systems: impact, detection and localization of attack sources », 2025 International Symposium on EMC Europe 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- D. Mahmoud, P. Lafourcade, S. Ruhault et A. Rhaman Taleb, « A formal tale of two worlds, a story of WireGuard hybridization », USENIX 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- C. Parssegny, J. Mazel, O. Levillain, P. Chifflier, « Striking Back At Cobalt: Using Network Traffic Metadata To Detect Cobalt Strike Masquerading Command and Control Channels », ARES 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- P-M. Ricordel, M. Smaha, « Investigation aux frontières du système : cas d’un reset factory aléatoire », SSTIC 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- G. Teissier, T. Claverie, « Harnessing IMS implementation(s): a two-sided [s]wor[l]d », Troopers TelcoSecDay 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- J. Toulemont, G. Chancel, F. Mailly, P. Maurine et P. Nouet, « Towards package opening detection at power-up by monitoring thermal dissipation », CASCADE 2025. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus
- P. Trébuchet et G. Bouffard, « 300 secondes chrono : prise de contrôle d’un infodivertissement automobile à distance », SSTIC’25. (Ouvre une nouvelle fenêtre) (Ouvre une nouvelle fenêtre)En savoir plus