Apprentissage Fédéré Robuste et Sécurisé

CEA; Saclay; Sur place; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Une institution de recherche en technologie recherche un candidat pour une thèse sur l'apprentissage fédéré. Le poste se concentre sur l'exploration des compromis entre la confidentialité et la robustesse dans les systèmes d'apprentissage. Les candidats doivent avoir une formation en informatique ou mathématiques. Le sujet est proposé à Saclay, et la disponibilité est prévue pour début octobre 2025.

Qualifications

• Bonne compréhension des techniques d'apprentissage automatique.
• Expérience en cryptographie serait un plus.

Responsabilités

• Explorer le compromis entre confidentialité et robustesse en apprentissage fédéré.
• Concevoir des protocoles pratiques et sûrs.

Connaissances

Informatique

Mathématiques

Description du poste

Description du sujet de thèse

Domaine

Défis technologiques

Sujets de thèse

Apprentissage Fédéré Robuste et Sécurisé

Contrat

Thèse

Description de l'offre

L'Apprentissage Fédéré (FL) permet à plusieurs clients d'entraîner ensemble un modèle global sans partager leurs données brutes. Bien que cette approche décentralisée soit particulièrement adaptée aux domaines sensibles à la vie privée, comme la santé ou la finance, elle n'est pas intrinsèquement sécurisée : les mises à jour de modèle peuvent révéler des informations privées, et des clients malveillants (Byzantins) peuvent corrompre l'apprentissage.

Pour faire face à ces défis, deux grandes stratégies sont employées : l'Agrégation Sécurisée, qui préserve la confidentialité en masquant les mises à jour individuelles, et l'Agrégation Robuste, qui filtre les contributions malveillantes. Cependant, ces objectifs peuvent entrer en conflit : les mécanismes de confidentialité peuvent masquer les signes de comportements malveillants, tandis que la robustesse peut nécessiter un accès à des informations sensibles.

De plus, la majorité des travaux se concentrent sur les attaques au niveau des modèles, négligeant les menaces au niveau du protocole, comme les délais de message ou les mises à jour perdues - des comportements fréquents dans des réseaux réels et asynchrones.

Cette thèse vise à explorer le compromis entre confidentialité et robustesse en FL, à identifier des modèles de sécurité réalistes, et à concevoir des protocoles pratiques, sûrs et robustes. L'approche combinera une analyse théorique des garanties possibles et une implémentation de prototypes s'appuyant sur des outils comme le calcul multipartite sécurisé, des primitives cryptographiques et la confidentialité différentielle.

Université / école doctorale

Sciences et Technologies de l'Information et de la Communication (STIC) – Paris-Saclay

Localisation du sujet de thèse

Site: Saclay

Critères candidat

• Formation recommandée: Informatique, mathématiques

Demandeur

Disponibilité du poste: 01/10/2025

Personne à contacter par le candidat

DEL POZZO Antonella <[e-mail]>
CEA
DRT/DILS//LICIA
CEA LIST/DILS
91191 GIF SUR YVETTE
CEDEX, F-91191 France
01.69.08.04.69

Tuteur / Responsable de thèse

TUCCI-PIERGIOVANNI Sara <[e-mail]>
CEA
DRT/DILS//LICIA
CEA LIST/DILS
91191 GIF SUR YVETTE
CEDEX, F-91191 France
[phone]

En savoir plus