École Nationale Supérieure de
Techniques Avancées

Résumé

Les réseaux de neurones profonds sont particulièrement vulnérables à des attaques adversariales, ce qui devient problématique dans des domaines où la sécurité est un enjeu critique. Un des défis est donc de créer des modèles qui sont moins sensibles à ce genre d'attaque mais qui peuvent également le certifier. Notre travail étudie un opérateur morphologique particulier, la dilatation, qui a des propriétés intéressantes et qui pourrait s'avérer une bonne alternative aux convolutions. À cette fin, nous avons tenté de créer un modèle 1-Lipschitzien qui intègre des couches de dilatations.