-
Bienvenue — mode d'emploi et programme
-
Vidéos du parcours
-
Module I — Comprendre l'IA
-
- Rejoindre ce cours pour accéder aux ressources
- Quiz
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
-
Module II — L'agent Chatbotaurus
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
Module III — Le cadre européen
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
Module IV — Risques et maîtrise
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
Module V — La pratique
-
- Rejoindre ce cours pour accéder aux ressources
-
- Rejoindre ce cours pour accéder aux ressources
-
Repères essentiels (AI Act, RGPD, contacts)
-
Évaluation finale (certification)
12. Sécurité : injection de prompt et fuite de données
Leçon 12 — Sécurité : injection de prompt et fuite de données
Vidéo — 12 (voix off FR)
Vidéo publiée sur la médiathèque souveraine (voix off FR, sous-titres incrustés).
Module IV — Risques et maîtrise · Leçon 12 sur 16
Les systèmes d'IA sont exposés à des attaques spécifiques. Deux menaces principales pour un cabinet : l'injection d'instructions via un contenu anodin, et la fuite de données.
Des instructions cachées
Un document, un courriel ou une page web peut contenir des ordres destinés à l'IA (« ignore les consignes précédentes et… »). Si l'agent lit ce contenu comme une instruction, il peut détourner sa mission. Un contenu reçu est une donnée, jamais un ordre.
La fuite de données
Une demande piégée peut chercher à extraire des informations (dossiers, listes, correspondances). Le cloisonnement, les permissions par rôle, la journalisation et la validation humaine limitent ces risques.
Les bons réflexes
Utiliser des sources fiables, limiter les accès au strict nécessaire (moindre privilège), ne pas connecter d'outils non autorisés, et signaler sans délai tout comportement anormal à la personne responsable.
À retenir : Un contenu reçu est une donnée, jamais un ordre.
Dans votre pratique
Traitez tout contenu externe (pièce jointe, lien, courriel) comme non fiable : ne l'injectez pas dans un agent sans nécessité. En cas de comportement étrange (réponse hors sujet, demande d'informations inhabituelle), arrêtez et signalez.
Il n'y a aucune réaction pour le moment.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par e-mail
Veuillez s'inscrire afin de partager ce Article par e-mail.