💻 computer science

Risk Models as Mediating Artifacts: A Postphenomenological Analysis of the CIIM Framework in Cybersecurity Practice

Cet article utilise la post-phénoménologie pour analyser comment le modèle de risque cyber CIIM agit comme un artefact médiateur qui transforme la perception des menaces et la prise de décision éthique, en introduisant notamment le concept de « phénoménologie de l'effondrement » pour rendre visible la fragilité systémique.

Auteurs originaux : Rommel Salas-Guerra

Publié 2026-04-28

📖 4 min de lecture☕ Lecture pause café

CC BY 4.0

Auteurs originaux : Rommel Salas-Guerra

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Le Tableau de Bord de l'Apocalypse : Pourquoi nos outils de cybersécurité nous mentent (et comment faire mieux)

Imaginez que vous êtes le capitaine d'un immense paquebot en pleine mer. Pour naviguer, vous avez un tableau de bord. Ce tableau de bord vous indique la vitesse, la température des moteurs et la météo.

En cybersécurité, c'est la même chose : les experts utilisent des "modèles de risque" (des formules mathématiques) pour savoir si leur entreprise est en danger. Mais l'auteur de cet article, Rommel Salas-Guerra, nous dit quelque chose de fascinant : nos tableaux de bord actuels ne sont pas de simples miroirs de la réalité ; ils déforment la façon dont nous voyons le monde.

1. Le problème : Les lunettes qui nous aveuglent

Actuellement, la plupart des experts utilisent un outil appelé "CVSS". Pour comprendre le problème, imaginez que vous portez des lunettes qui ne vous montrent que des photos fixes.

Si une fuite d'eau apparaît dans la cale, vos lunettes vous disent : "Il y a une fuite, score de danger : 9/10". C'est précis, mais c'est incomplet. Vos lunettes ne vous disent pas :

Le temps : Est-ce que l'eau monte doucement ou est-ce qu'un tsunami arrive dans 5 minutes ?
Le contexte : Est-ce que la fuite est dans la cuisine (peu grave) ou dans la salle des machines (catastrophique) ?
La fragilité : Est-ce que le bateau est neuf et solide, ou est-ce qu'il est déjà en train de couler ?

En nous donnant juste un chiffre statique, ces outils nous empêchent de "sentir" le danger réel. Ils nous rendent passifs.

2. La solution : Le modèle CIIM (Le radar prédictif)

L'auteur propose un nouvel outil appelé le CIIM. Si le CVSS est une photo, le CIIM est un film en haute définition avec une fonction de prédiction.

Voici ce qui change grâce à trois innovations majeures :

La boule de cristal (Le temps $t+1$ ) : Au lieu de vous dire "voici le danger maintenant", le CIIM vous dit "voici où le danger sera dans l'instant suivant". Il ne regarde pas seulement le passé, il projette la trajectoire. C'est la différence entre voir un ballon de foot qui roule et voir un ballon qui est en train de foncer vers votre visage.
Le détecteur de naufrage (La singularité de la résilience) : C'est l'idée la plus audacieuse. Dans les modèles classiques, quand une entreprise devient extrêmement fragile, les mathématiciens essaient de "lisser" les chiffres pour que l'ordinateur ne plante pas. L'auteur dit : "Non ! Si l'entreprise est sur le point de s'effondrer, le modèle doit hurler !". Il veut que l'outil montre la rupture brutale, le moment où le système ne fonctionne plus du tout. C'est comme un moteur qui ne fait pas juste "ralentir", mais qui explose soudainement.
L'intelligence contextuelle (Le mélange d'IA) : Le CIIM utilise plusieurs types d'intelligence artificielle pour comprendre non seulement la menace, mais aussi le comportement des utilisateurs et les anomalies bizarres, créant une vision "multidimensionnelle".

3. La "Phénoménologie de l'effondrement" : Une nouvelle philosophie

L'article introduit un concept très profond : la phénoménologie de l'effondrement.

En gros, l'auteur explique que nous devrions concevoir des outils qui ne sont pas seulement "robustes" (qui fonctionnent bien quand tout va bien), mais qui sont "transparents face à leurs propres limites".

Un bon outil de sécurité ne doit pas seulement vous aider à gérer les petits problèmes ; il doit être capable de vous dire : "Attention, nous sommes en train de sortir de la zone de contrôle, la réalité est en train de basculer".

En résumé

L'article nous dit que la cybersécurité n'est pas qu'une question de mathématiques froides, c'est une question de perception. Si nos outils nous présentent un monde trop lisse et trop calme, nous serons surpris par la tempête. Pour bien protéger nos entreprises, nous avons besoin d'outils qui nous montrent la vérité, même quand cette vérité est celle d'un chaos imminent.

Résumé Technique : Les modèles de risque comme artefacts médiateurs

Problématique

L'article part d'un constat critique concernant la philosophie de la cybersécurité : les modèles de risque actuels (tels que le CVSS ou le cadre FAIR) sont traités par les praticiens comme des mesures objectives et neutres de la réalité. L'auteur soutient que cette vision est incomplète.

D'un point de vue post-phénoménologique, ces modèles ne sont pas de simples outils de mesure, mais des artefacts médiateurs qui structurent la perception de l'analyste. Le problème identifié est que les modèles conventionnels souffrent d'une « pauvreté phénoménologique » :

Absence de temporalité : Ils offrent une vue statique (présent) plutôt qu'une projection évolutive.
Absence de contexte : Ils ignorent la spécificité de l'environnement organisationnel (le "monde de la vie" de l'entreprise).
Invisibilité de la fragilité : Ils utilisent des méthodes de lissage mathématique (comme l'ajout d'un epsilon pour éviter la division par zéro) qui masquent la proximité d'un effondrement systémique, transformant une rupture qualitative en une simple variation numérique.

Méthodologie

L'auteur utilise la post-phénoménologie (basée sur les travaux de Don Ihde et Peter-Paul Verbeek) comme cadre méthodologique pour analyser un cas d'étude empirique : le modèle CIIM (Contextual and Multimodal Hazard Impact Index), conçu par l'auteur.

L'analyse repose sur l'examen de la relation homme-technologie à travers trois niveaux d'intentionnalité technologique :

Niveau formel : La structure mathématique et le choix des variables.
Niveau temporel : La capacité de projection du modèle.
Niveau de seuil : La gestion des conditions limites et des singularités.

L'étude examine également l'architecture hybride d'apprentissage automatique (Machine Learning) du CIIM, composée de réseaux LSTM/GRU (séquences temporelles), de classifieurs XGBoost (catégorisation) et d'un agent d'Apprentissage par Renforcement (RL) (optimisation décisionnelle).

Contributions Clés

Le Modèle CIIM : Contrairement aux modèles existants, le CIIM est défini par l'équation :
$CIIM(t+1) = \frac{A \cdot T(t) \cdot V(t) \cdot E(t)}{R(t)} + \alpha \cdot P(t)$
Ce modèle introduit une projection à l'instant $t+1$ , intégrant une fonction de perturbation $P(t)$ basée sur des données contextuelles (comportement utilisateur, intelligence sur les menaces, etc.).
La "Phénoménologie de l'Effondrement" (Phenomenology of Collapse) : C'est la contribution théorique majeure de l'article. L'auteur propose que les instruments de conception devraient être "transparents à leurs propres conditions limites". Au lieu de lisser mathématiquement la chute de la résilience $R(t)$ vers zéro, le CIIM traite $R(t) \to 0$ comme une singularité phénoménologique. Cela permet de rendre visible la rupture qualitative de l'organisation (l'effondrement) plutôt que de la présenter comme un simple score élevé.
Intentionnalité Distribuée : L'article démontre comment l'architecture de ML du CIIM distribue l'intentionnalité : le LSTM impose une ontologie temporelle, XGBoost impose une médiation catégorielle, et l'agent RL introduit une "intentionnalité éthique" en intégrant le coût de l'action dans sa fonction de récompense.

Résultats et Analyse

L'analyse démontre que le CIIM modifie radicalement l'expérience de l'analyste :

De la correction à la direction : Là où le CVSS incite à une action corrective (revenir à une base), le CIIM incite à une action directionnelle (modifier une trajectoire déjà en mouvement).
Révélation de la topologie organisationnelle : En refusant le lissage mathématique, le modèle révèle la structure des dépendances et des valeurs de l'entreprise au moment où la résilience s'effondre, agissant comme une rupture heideggérienne qui rend l'outil "visible".
Éthique de la conception : L'étude montre que les choix de conception (comme l'optimisation de l'efficacité par l'agent RL) sont des décisions morales "gelées" dans l'artefact, qui orientent l'action de l'analyste sans qu'il en ait conscience.

Signification et Implications

L'article a une portée qui dépasse la cybersécurité :

Pour la philosophie de la technologie : Il étend la post-phénoménologie des objets physiques vers les instruments mathématiques et abstraits.
Pour l'ingénierie des systèmes complexes : Il propose un nouveau paradigme de conception : la conception d'instruments phénoménologiquement informés. Cela signifie concevoir des outils qui ne cherchent pas seulement l'efficacité ou la robustesse, mais qui sont capables de révéler les limites de leur propre validité et les transitions d'état critiques (écologiques, financières ou sociales).
Pour l'éthique professionnelle : Il appelle à une plus grande transparence des modèles (transparence phénoménologique, divulgation des limites et lisibilité éthique) afin de restaurer l'agence et la responsabilité des praticiens.