Module
Module 1 sur 6Leçon 1 sur 1~3 min

Présentation du cours

Leçon 1 du module « Vue d'ensemble » de la formation « Sécuriser un produit IA : injection de prompt, garde-fous et AI Act ».

Objectif de la leçon

À la fin de cette présentation, vous saurez ce que vous allez produire (le dossier de sécurité et de conformité IA de votre produit en cinq pièces : registre des risques, garde-fous spécifiés, plan d'opérations, analyse AI Act, transparence et RGPD) et dans quel ordre les cinq modules vous y conduisent.

Dans quel module

Vue d'ensemble

Que vais-je produire dans ce cours, et dans quel ordre ?

Leçons du module

  1. Présentation du cours (cette leçon)

Ce que vous apprendrez dans la formation

Cette leçon fait partie de la formation Sécuriser un produit IA : injection de prompt, garde-fous et AI Act

  • Cartographier la surface d'attaque d'un produit IA et ses risques avec l'OWASP Top 10 pour les applications LLM 2025, dans un registre des risques priorisé.
  • Analyser les chemins d'injection de prompt directe et indirecte, de fuite du system prompt et d'exfiltration de données (trifecta létale) d'un produit.
  • Spécifier des garde-fous en couches (entrée, sortie, droits, validation humaine, isolation, limites) avec des critères testables et leur coût.
  • Planifier le red teaming, la surveillance des abus et la réponse à incident d'une fonctionnalité IA.
  • Qualifier un produit au regard de l'AI Act (rôle, niveau de risque, pratiques interdites, transparence, calendrier) et articuler cette analyse avec le RGPD.