Professeur à Grenoble INP - Ensimag, UGA, et chercheur au LIG*, Maciej Korczynski fait partie des quinze chercheurs nommés cette année membres juniors de l’Institut universitaire de France (IUF) au titre de la chaire Innovation. Cette distinction, attribuée pour cinq ans, salue à la fois l’excellence de son activité scientifique et sa capacité à valoriser ses travaux auprès des acteurs socio-économiques.
« J’ai candidaté parce que cette nomination offre un soutien important à la recherche, notamment grâce à une réduction significative des obligations d’enseignement, et constitue une occasion unique de développer un projet de recherche ambitieux sur le long terme », explique le chercheur.
Grâce à une réduction des deux tiers de son service d’enseignement, il pourra désormais accélérer le développement de son projet intitulé Agents IA autonomes à supervision humaine pour une cyberdéfense adaptative.
Comprendre les stratégies des cybercriminels
Originaire de Pologne, Maciej Korczynski a rejoint Grenoble en 2009 pour préparer une thèse au LIG. Après un post-doctorat à la Rutgers University, aux États-Unis, puis plusieurs années à la Delft University of Technology, aux Pays-Bas, il est revenu à Grenoble où il poursuit aujourd’hui ses recherches à l’interface de la cybersécurité, de la science des données et de la gouvernance de l’Internet.
Au sein de l’équipe Drakkar, il mène notamment des travaux sur les infrastructures utilisées par les cybercriminels : noms de domaine frauduleux, faux sites internet, campagnes de phishing, diffusion de logiciels malveillants ou encore rançongiciels. L'objectif est de comprendre comment ces attaques sont organisées afin de les détecter plus rapidement et surtout de compliquer la tâche des attaquants.
Pour cela, les chercheurs analysent à grande échelle les données qui structurent Internet (informations sur les noms de domaine, hébergement, certificats de sécurité ou encore infrastructures réseau) afin d'identifier les comportements suspects avant qu'ils ne causent des dommages.
L’intelligence artificielle au service de la cyberdéfense
L'essor de l'intelligence artificielle transforme profondément le paysage des cyberattaques. Les pirates l'utilisent désormais pour automatiser la création de faux sites web, personnaliser des campagnes de phishing ou déployer des attaques à très grande échelle.
Face à cette évolution, le projet porté par Maciej Korczynski entend utiliser les mêmes technologies pour renforcer les capacités de défense. Il repose sur des agents d'intelligence artificielle capables d'analyser les infrastructures d'Internet, de croiser de très grands volumes de données, d'expliquer les menaces détectées et de proposer des réponses adaptées, tout en laissant la décision finale aux experts humains.
Le projet combine plusieurs approches de pointe, parmi lesquelles l'apprentissage sur graphes, les grands modèles de langage (LLM) et les systèmes multi-agents. L'objectif est de passer d'une cybersécurité essentiellement réactive à une défense plus proactive, capable d'anticiper les attaques avant qu'elles ne se propagent.
Une recherche ouverte sur les acteurs de la cybersécurité
Les travaux de Maciej Korczynski s'appuient sur de nombreuses collaborations internationales avec des organismes de cybersécurité, des registres de noms de domaine, des forces de l'ordre et des partenaires industriels. Cette volonté de rapprocher recherche académique et applications concrètes s'illustre également par la création, en 2021, de la start-up KOR Labs Cybersecurity, qui valorise une partie des résultats issus de ses recherches.
Cette dynamique de transfert, associée à une production scientifique reconnue par de nombreuses distinctions internationales, a largement contribué à sa nomination à l'Institut universitaire de France. Une reconnaissance qui lui donnera les moyens de poursuivre une ambition forte : développer des outils capables de prendre de vitesse les cybercriminels dans un environnement numérique en constante évolution.
*CNRS / Inria / UGA / Grenoble INP - UGA
