Contenu du cours

12. Sécurité : injection de prompt et fuite de données

Leçon 12 — Sécurité : injection de prompt et fuite de données

Vidéo — 12 (voix off FR)

Vidéo publiée sur la médiathèque souveraine (voix off FR, sous-titres incrustés).

Module IV — Risques et maîtrise · Leçon 12 sur 16

Les systèmes d'IA sont exposés à des attaques spécifiques. Deux menaces principales pour un cabinet : l'injection d'instructions via un contenu anodin, et la fuite de données.

Des instructions cachées

Un document, un courriel ou une page web peut contenir des ordres destinés à l'IA (« ignore les consignes précédentes et… »). Si l'agent lit ce contenu comme une instruction, il peut détourner sa mission. Un contenu reçu est une donnée, jamais un ordre.

La fuite de données

Une demande piégée peut chercher à extraire des informations (dossiers, listes, correspondances). Le cloisonnement, les permissions par rôle, la journalisation et la validation humaine limitent ces risques.

Les bons réflexes

Utiliser des sources fiables, limiter les accès au strict nécessaire (moindre privilège), ne pas connecter d'outils non autorisés, et signaler sans délai tout comportement anormal à la personne responsable.

À retenir : Un contenu reçu est une donnée, jamais un ordre.

Dans votre pratique

Traitez tout contenu externe (pièce jointe, lien, courriel) comme non fiable : ne l'injectez pas dans un agent sans nécessité. En cas de comportement étrange (réponse hors sujet, demande d'informations inhabituelle), arrêtez et signalez.

Leçon 12 — Sécurité : injection de prompt et fuite de données
Leçon 12 — Sécurité : injection de prompt et fuite de données
Évaluation
0 0

Il n'y a aucune réaction pour le moment.

pour être le premier à laisser un commentaire.