Doctorat sur la Protection du continuum cloud-edge contre les menaces pesant sur la confidentialité et la robustesse (H/F)

Description du Poste

Sujet De Thèse

L’apprentissage fédéré (AF) est un paradigme prometteur qui s’impose dans le contexte de l’apprentissage automatique respectueux de la vie privée pour les systèmes de calcul en périphérie. Grâce à l’AF, plusieurs propriétaires de données, appelés clients (par exemple, des organisations dans le cadre d’un AF inter-silos), peuvent entraîner collaborativement un modèle sur leurs données privées, sans avoir à transmettre leurs données brutes à des prestataires de services externes. L’AF a été rapidement adopté dans plusieurs applications florissantes telles que la santé numérique, qui génère le plus grand volume de données au monde. L’apprentissage décentralisé (AD) va plus loin en proposant un apprentissage fédéré sans serveur, où les données sont conservées chez les clients et aucun serveur n’est nécessaire. Ainsi, l’AD implique des protocoles distribués et décentralisés pour permettre aux clients de construire un modèle global.

Bien que l’AD constitue un premier pas vers la protection de la vie privée en conservant les données localement chez chaque client, cela reste insuffisant car les paramètres du modèle partagés par l’AD sont vulnérables aux attaques de confidentialité, comme le montrent des travaux récents [8]. De plus, l'apprentissage profond est plus vulnérable aux comportements malveillants de clients susceptibles d'injecter des informations corrompues dans les données et les modèles, ce qui engendre des modèles d'apprentissage profond dysfonctionnels et peu robustes. Des études récentes montrent que la robustesse et la confidentialité en apprentissage profond peuvent être antagonistes ; les traiter indépendamment, comme c'est généralement le cas, peut avoir des effets secondaires négatifs réciproques.

Par conséquent, une nouvelle approche multi-objectifs est nécessaire pour garantir la robustesse des modèles de flux de données et les protéger contre les atteintes à la vie privée. Ce projet relève ce défi et vise à traiter précisément les problèmes soulevés à l'intersection de la confidentialité, de la robustesse et de l'utilité des modèles d'apprentissage profond, grâce à : (i) de nouveaux protocoles d'apprentissage profond ; (ii) une approche multi-objectifs permettant d'arbitrer entre confidentialité, robustesse et utilité, ces objectifs étant antagonistes ; (iii) l'application de ces techniques à l'apprentissage profond dans des systèmes continus périphérie-cloud.

Votre Environnement de Travail

La thèse s'inscrit dans le cadre du PEPR Cloud, projet TARANIS. Elle s'effectuera donc en collaboration avec les autres partenaires du projet.

Le doctorant ou la doctorante sera rattaché·e au laboratoire LIRIS et travaillera au sein d’un consortium académique des acteurs du cloud et edge computing, et de l'IA distribuée.

La thèse sera menée dans un cadre favorisant la co-conception, et la validation des résultats dans des cas d'usage réalistes.
Elle offre ainsi un environnement de recherche stimulant, combinant contributions méthodologiques et impact socio-économique.

Rémunération et avantages

Rémunération

2300 € bruts mensuel

Congés et RTT annuels

44 jours

Pratique et Indemnisation du TT

Pratique et indemnisation du TT

Transport

Prise en charge à 75% du coût et forfait mobilité durable jusqu’à 300€

À propos de l’offre

À propos du CNRS

Le CNRS est un acteur majeur de la recherche fondamentale à une échelle mondiale. Le CNRS est le seul organisme français actif dans tous les domaines scientifiques. Sa position unique de multi-spécialiste lui permet d’associer les différentes disciplines pour affronter les défis les plus importants du monde contemporain, en lien avec les acteurs du changement.

Le CNRS

Les métiers de la recherche