État des textes au . Nous mettons cette fiche à jour quand la réglementation évolue.
Définition
L'OWASP Top 10 for Large Language Model Applications est un référentiel publié par la fondation OWASP qui recense les dix risques de sécurité les plus critiques des applications reposant sur un LLM. Son édition 2025 couvre notamment l'injection de prompt (LLM01), la divulgation d'informations sensibles, la chaîne d'approvisionnement, l'empoisonnement des données et du modèle, le traitement non sécurisé des sorties, l'autonomie excessive, la fuite du prompt système et la consommation illimitée de ressources.
Pourquoi c'est important
Le Top 10 LLM est devenu la grille de référence pour auditer une IA générative, comme l'OWASP Top 10 web côté applicatif. Il donne aux RSSI et aux équipes de développement un langage commun et une liste concrète pour prioriser les risques. Exiger sa couverture dans un cahier des charges ou un test d'intrusion devient courant, en particulier pour les projets soumis à l'AI Act ou visant une certification ISO/IEC 42001. Le référentiel évolue au rythme des usages : l'édition 2025 a intégré les faiblesses des bases vectorielles utilisées par le RAG et la fuite du prompt système. Chaque entrée s'accompagne de scénarios d'attaque et de contre-mesures directement exploitables.
Ce que fait AOCSI
Nous structurons nos pentests IA et LLM autour du référentiel OWASP LLM, complété par la base MITRE ATLAS pour les techniques d'attaque. Chaque risque est éprouvé, noté, puis relié à un plan de correction hiérarchisé.
Textes et sources
Pôle de rattachementIA & CybersécuritéPrestations et prix