Au sein du LORIA, Esteban Romera-Romary a d\u00e9couvert la recherche en cybers\u00e9curit\u00e9 de l\u2019int\u00e9rieur. Son stage, consacr\u00e9 \u00e0 l\u2019utilisation de l\u2019intelligence artificielle pour automatiser des strat\u00e9gies d\u2019attaque en cybers\u00e9curit\u00e9 offensive, l\u2019a plong\u00e9 au c\u0153ur de probl\u00e9matiques scientifiques r\u00e9centes. Une exp\u00e9rience exigeante qui a renforc\u00e9 ses comp\u00e9tences, affin\u00e9 son projet professionnel et confirm\u00e9 son int\u00e9r\u00eat pour l\u2019interface entre IA et s\u00e9curit\u00e9.<\/p>\n\n\n\n
Factuel : <\/strong>Dirais-tu que ton implication dans le club ORION RESAIA et\/ou ton stage au sein du laboratoire t\u2019ont d\u00e9voil\u00e9 la vie de scientifique <\/strong><\/p>\n\n\n\n Esteban : <\/strong>\u00ab Oui, clairement. Mon implication dans le club et mon stage au LORIA m\u2019ont r\u00e9ellement permis de d\u00e9couvrir la vie scientifique de l\u2019int\u00e9rieur.<\/p>\n\n\n\n J\u2019ai compris le rythme et la rigueur n\u00e9cessaires en recherche : documenter, justifier chaque choix, exp\u00e9rimenter, tester, et surtout accepter l\u2019incertitude et parfois l\u2019\u00e9chec pour progresser \u00e0 partir de l\u00e0. Cela m\u2019a montr\u00e9 comment on construit une d\u00e9marche scientifique appliqu\u00e9e \u00e0 un probl\u00e8me technique.<\/p>\n\n\n\n M\u00eame si j\u2019\u00e9tais d\u00e9j\u00e0 int\u00e9ress\u00e9 par la recherche avant, c\u2019est en int\u00e9grant le laboratoire que j\u2019ai v\u00e9ritablement d\u00e9couvert son fonctionnement concret. J\u2019ai pu \u00e9changer avec les membres de l\u2019\u00e9quipe, notamment des doctorants, et comprendre leur quotidien, leurs enjeux, mais aussi les diff\u00e9rentes missions et r\u00f4les pr\u00e9sents dans une \u00e9quipe de recherche. \u00bb<\/p>\n\n\n\n Au-del\u00e0 de l\u2019aspect technique, j\u2019ai d\u00e9couvert un environnement collaboratif structur\u00e9, avec des temps d\u2019\u00e9change, de coordination et de r\u00e9flexion collective. Cette immersion m\u2019a permis de mieux percevoir le m\u00e9tier de chercheur et le fonctionnement d\u2019un laboratoire, bien au-del\u00e0 de ce qu\u2019on peut imaginer depuis l\u2019ext\u00e9rieur. \u00bb<\/p>\n\n\n\n Factuel : Qu\u2019est-ce qui t\u2019a particuli\u00e8rement intrigu\u00e9e dans ton projet de stage ?<\/strong><\/p>\n\n\n\n Esteban : \u00ab <\/strong>Ce qui m\u2019a particuli\u00e8rement intrigu\u00e9 dans mon projet de stage, c\u2019est que le sujet correspondait exactement \u00e0 mes centres d\u2019int\u00e9r\u00eat : l\u2019utilisation de l\u2019IA pour am\u00e9liorer la cybers\u00e9curit\u00e9 offensive. L\u2019objectif consistait \u00e0 amener un LLM (comme ChatGPT) \u00e0 adopter le comportement d\u2019un attaquant capable de planifier des actions complexes dans un environnement technique.<\/p>\n\n\n\n C\u2019est un domaine extr\u00eamement r\u00e9cent, avec moins de cinq ans de recul, et \u00e7a m\u2019a tout de suite plac\u00e9 au c\u0153ur des technologies les plus avanc\u00e9es en mati\u00e8re de cybers\u00e9curit\u00e9. J\u2019ai toujours \u00e9t\u00e9 int\u00e9ress\u00e9 par le d\u00e9roulement d\u2019une attaque ; l\u00e0, il ne s\u2019agissait pas seulement de l\u2019analyser, mais de r\u00e9fl\u00e9chir \u00e0 la mani\u00e8re de l\u2019automatiser intelligemment.<\/p>\n\n\n\n C\u2019\u00e9tait fascinant de voir comment on pouvait guider un mod\u00e8le pour orchestrer des actions offensives de mani\u00e8re coh\u00e9rente. Ce travail m\u2019a amen\u00e9 \u00e0 d\u00e9cortiquer chaque \u00e9tape d\u2019un processus d\u2019attaque, \u00e0 comprendre ses m\u00e9canismes en profondeur, et \u00e0 voir comment l\u2019IA pouvait les reproduire de fa\u00e7on autonome et strat\u00e9gique. \u00bb<\/p>\n\n\n\n Factuel : <\/strong>Y a-t-il une technique ou une comp\u00e9tence que tu es particuli\u00e8rement fi\u00e8re d\u2019avoir acquis pendant ce stage ?<\/strong><\/p>\n\n\n\n Esteban : \u00ab <\/strong>Je dirais que c\u2019est ma capacit\u00e9 \u00e0 concevoir une d\u00e9marche d\u2019attaque automatis\u00e9e en utilisant l\u2019intelligence artificielle. Cela m\u2019a demand\u00e9 d\u2019\u00eatre capable de comprendre en profondeur comment se d\u00e9roule une attaque informatique, puis de traduire cela pour que l\u2019IA puisse la reproduire.<\/p>\n\n\n\n J\u2019ai aussi beaucoup progress\u00e9 dans l\u2019analyse de rapports techniques et d\u2019articles scientifiques, en apprenant \u00e0 en extraire ce qui est essentiel et \u00e0 transformer ces informations en sc\u00e9narios concrets.<\/p>\n\n\n\n Mais au-del\u00e0 de l\u2019aspect technique, c\u2019est d\u2019avoir appris \u00e0 travailler de mani\u00e8re exp\u00e9rimentale : tester, documenter, analyser les r\u00e9sultats, comprendre pourquoi \u00e7a ne marche pas, et ajuster jusqu\u2019\u00e0 obtenir quelque chose de pertinent. C\u2019est une vraie posture de recherche. \u00bb<\/p>\n\n\n\n Factuel : <\/strong>Comment d\u00e9crirais-tu l\u2019accompagnement de ton encadrant de stage au quotidien ?<\/strong><\/p>\n\n\n\n Esteban : <\/strong>\u00ab L\u2019accompagnement de mon encadrant a \u00e9t\u00e9 particuli\u00e8rement enrichissant. Il m\u2019a guid\u00e9 tout en me laissant une vraie autonomie, ce qui m\u2019a permis de progresser \u00e0 mon rythme et de gagner en confiance. Il m\u2019a r\u00e9guli\u00e8rement challeng\u00e9 sur mes choix techniques et m\u00e9thodologiques, en m\u2019encourageant \u00e0 adopter une posture de chercheur plut\u00f4t que simplement celle d\u2019un d\u00e9veloppeur.<\/p>\n\n\n\n Il a \u00e9galement su vulgariser des concepts parfois tr\u00e8s complexes, ce qui m\u2019a permis de monter rapidement en comp\u00e9tence dans un domaine aussi pointu que la cybers\u00e9curit\u00e9 offensive. Sa disponibilit\u00e9 et son attitude bienveillante ont grandement facilit\u00e9 mon int\u00e9gration dans l\u2019\u00e9quipe.<\/p>\n\n\n\n Au quotidien, je me sentais soutenu, mais aussi responsabilis\u00e9 : il ne me donnait pas la solution, il me guidait pour que je la trouve par moi-m\u00eame. Cet accompagnement m\u2019a beaucoup aid\u00e9 \u00e0 structurer ma r\u00e9flexion et \u00e0 approfondir ma d\u00e9marche scientifique. \u00bb<\/p>\n\n\n\n Factuel : <\/strong>Ce stage a-t-il modifi\u00e9 ou confirm\u00e9 ton projet professionnel ? Quelle est la suite pour toi ?<\/strong><\/p>\n\n\n\n