Recherche

La recherche derrière une IA de sécurité qui décide

Une IA de sécurité qui décide doit être comprise avant qu'on lui fasse confiance. Voici les fronts sur lesquels nous cherchons, et ce que nous publions.

Axes de recherche

Détection

Anomalie sans étiquette

Apprentissage en ligne pour repérer l'inconnu sans base de signatures.

Décision

Apprentissage par renforcement

Un agent RL (PPO) entraîné sur cyber-range pour choisir la meilleure réponse, sous garde-fous stricts.

Explicabilité

XAI / SHAP

Rendre chaque décision automatisée auditable et conforme au RGPD.

Cognition

BALLA-LLM

Une couche de raisonnement en langage naturel pour les cas complexes, recherche.

Publications

Détecter le phishing sophistiqué : du mirage des scores parfaits à un banc d'essai honnête

Nous avons appliqué à la détection de phishing le même protocole sans complaisance que pour le réseau : mesurer sans fuite, sur des cas durs tenus à l'écart. Un F1 public de 0,99 s'est révélé être un mirage ; un modèle entraîné sur des données souveraines et diverses atteint une performance forte sur notre banc interne, que nous étiquetons honnêtement pour ce qu'il est.

Repenser la détection non supervisée d'anomalies réseau : quand un protocole rigoureux fait tomber les scores parfaits

Nous avons soumis l'architecture Auto-Encodeur + Isolation Forest à un protocole d'évaluation sans fuite sur CICIDS2017. Résultat : une performance réelle modeste, une réduction non linéaire qui ne bat pas l'ACP, et une dérive du trafic normal qui invalide tout seuil fixe.

Boîte noire, non merci : pourquoi chaque décision de BALLA s'explique

Une IA qui décide sans pouvoir se justifier n'a pas sa place en cybersécurité. Voici comment BALLA rend chaque alerte lisible, et pourquoi c'est non négociable.

Détecter l'inconnu : l'anomalie plutôt que la signature

Un antivirus reconnaît ce qu'il connaît déjà. Pour arrêter les attaques jamais vues, il faut apprendre le comportement normal, et mesurer l'écart.

Nos travaux et benchmarks seront publiés progressivement. Écrivez-nous pour collaborer.