IA & Cybersécurité
Audit de sécurité IA : modèles, RAG et pipelines de données
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Sur devis
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
IA · 01
Pourquoi auditer vos systèmes d'IA
Un système d'IA introduit des risques qu'un audit applicatif classique ne voit pas. Le modèle peut restituer des données vues pendant son entraînement, la chaîne RAG peut donner accès à des documents qu'un utilisateur ne devrait pas lire, et les données d'entraînement peuvent être altérées en amont. L'audit identifie ces chemins et les classe selon leur probabilité et leur impact.
IA · 02
Ce que nous auditons
Nous partons de votre architecture réelle (modèles, sources de données, orchestration, permissions), confrontée à sa configuration effective. Chaque constat est étayé et reproductible.
Modèles et LLM : consignes et garde-fous, exposition du prompt système, restitution de données.
Chaînes RAG : cloisonnement des sources, respect des droits d'accès aux documents indexés.
Pipelines de données et MLOps : intégrité des données d'entraînement, provenance, empoisonnement.
Secrets, clés d'API et permissions accordées aux composants d'IA et aux agents.
Dépendances : origine des modèles et des bibliothèques utilisés.
Déroulé
Comment se déroule la prestation
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes : ce que fait l'assistant, à quelles données et à quels outils il accède, qui l'utilise.
- 02
Proposition
Périmètre, scénarios, dates, prix et nom de l'intervenant, CV joint, sous 48 h ouvrées.
- 03
Tests
Injection de prompt directe et indirecte, fuite de données, actions non prévues, contournement des garde-fous. Tout est journalisé.
- 04
Restitution
Rapport avec les échanges qui prouvent chaque faille, niveau de risque et corrections : consignes, filtres, cloisonnement, permissions.
- 05
Contre-test
Les scénarios qui ont réussi sont rejoués après vos corrections.
Le pôle IA & Cybersécurité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Quelle différence entre un audit de sécurité IA et un pentest LLM ?
L'audit évalue largement l'architecture, les données, la configuration et la gouvernance de vos systèmes d'IA. Le pentest LLM exploite activement une application donnée (injection de prompt, contournement des garde-fous) pour prouver un impact. On peut commencer par l'un ou l'autre selon la maturité du projet.
Faut-il nous donner accès au modèle et aux données ?
Selon le périmètre. Un audit avec accès à l'architecture, aux configurations et aux jeux de données offre la meilleure couverture. Nous pouvons aussi évaluer un système depuis sa seule interface quand l'accès interne n'est pas possible.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.