Ingénierie Sociale : Application des théories de psychologie sociale à la cybersécurité

Social Engineering: Application of social psychology theories to cyber security

• Auteur / Autrice : Antony Dalmiere
• Direction : Vincent Nicomette, Pascal Marchand
• Type : Projet de thèse
• Discipline(s) : Informatique et Télécommunications
• Date : Inscription en doctorat le ; Soutenance le 23/06/2026
• Etablissement(s) : Université de Toulouse (EPE ; 2025-...)
• Ecole(s) doctorale(s) : École doctorale Mathématiques, informatique et télécommunications
• Partenaire(s) de recherche : Laboratoire : LAAS - Laboratoire d'Analyse et d'Architecture des Systèmes
• Partenaire(s) de recherche : établissement délivrant conjointement le doctorat : Institut national des sciences appliquées (Toulouse ; 1961-....)
• Jury : Président / Présidente : Christophe Rosenberger
• Jury : Examinateurs / Examinatrices : Vincent Nicomette, Jean-Yves Marion, Valérie Fointiat, Francesca Musiani, Pascal Marchand
• Jury : Rapporteurs / Rapporteuses : Christophe Rosenberger, Valérie Fointiat

Mots clés

Mots clés libres

Ingénierie Sociale

Psychologie

Cybersécurité

Cognition

Manipulation

Social engineering

Psychology

Cybersecurity

Cognition

Manipulation

Résumé

Cette thèse interdisciplinaire applique les théories de psychologie sociale au domaine de la cybersécurité, sous l'angle de l'ingénierie sociale. Face à un état de l'art centré sur la protection technologique des réseaux, ce travail repositionne la vulnérabilité humaine comme facteur central des cyberattaques réussies. À partir d'un corpus d'emails phishing réels nous avons : (1) quantifié les techniques d'offuscation contournant les filtres anti-spam ; (2) classifié les techniques de manipulation psychosociale mobilisées (curiosité, promesse, demande de faveur, etc.) ; (3) automatisé cette classification via un LLM en in-context learning.

This interdisciplinary thesis applies social psychology theories to cybersecurity through the lens of social engineering. While the state of the art focuses on the technological protection of networks, this work repositions human vulnerability as the central factor in successful cyberattacks. Using a corpus of real phishing emails, we: (1) quantified obfuscation techniques bypassing spam filters; (2) classified the psychosocial manipulation techniques employed (curiosity, promise, favour request, etc.); (3) automated this classification using an LLM via in-context learning.