Pôle
Sécurité de l'intelligence artificielle : protéger vos assistants et agents IA
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Sur devis
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
IA · 01
Qu'est-ce que la sécurité de l'IA ?
La sécurité de l'intelligence artificielle recouvre deux sujets. Le premier : protéger les systèmes d'IA que vous concevez ou déployez (grands modèles de langage, agents qui actionnent des outils, chaînes RAG qui interrogent vos documents) contre des attaques qui ne ressemblent à aucune vulnérabilité classique. Le second : tenir compte du fait que les attaquants utilisent aussi l'IA pour rendre leurs courriels, leurs appels et leurs faux documents plus crédibles.
Lire la suiteRéduire
Un modèle n'a pas de code à durcir au sens habituel : il se manipule par le langage, par les documents qu'il lit et par les outils qu'on lui laisse utiliser. Nous l'abordons avec la même démarche offensive qu'un système d'information classique, avec des référentiels propres à l'IA.
IA · 02
L'offre d'entrée : l'audit flash d'un assistant IA
Vous avez mis en ligne un chatbot pour vos clients, un assistant interne branché sur vos documents ou un agent qui envoie des courriels et appelle des API ? L'audit flash vérifie, sur cet assistant précis, les risques de l'OWASP Top 10 pour les applications LLM (version 2025) :
Injection de prompt directe : un utilisateur fait ignorer ses consignes à l'assistant (LLM01).
Injection indirecte : une instruction cachée dans un document, une page web ou un courriel que l'assistant lit (LLM01).
Fuite de données : prompt système, documents d'autres utilisateurs, données personnelles, secrets (LLM02, LLM07).
Actions non prévues : un agent qui envoie, modifie ou supprime ce qu'il ne devrait pas (autonomie excessive, LLM06).
Sorties dangereuses : contenu renvoyé à un navigateur ou à un autre système sans contrôle (LLM05).
Base documentaire (RAG) : cloisonnement des sources et droits d'accès aux documents indexés (LLM08).
IA · 03
L'IA change aussi le risque pour tout le monde
Même sans IA en interne, votre exposition change. Les courriels d'hameçonnage perdent leurs fautes et deviennent personnalisés à grande échelle. Le clonage de voix et les vidéos truquées rendent crédibles des demandes de virement au nom d'un dirigeant. Ces menaces se traitent par la sensibilisation des équipes et par des procédures de validation des paiements, que nous aidons à mettre en place.
Hameçonnage rédigé par IA, sans faute et adapté à chaque destinataire.
Voix et vidéos truquées au service de la fraude au virement.
Usage non encadré d'outils d'IA grand public par les collaborateurs (Shadow AI), avec des données qui sortent de l'entreprise.
IA · 04
Nos prestations en détail
Chaque prestation se commande seule. Ce pôle n'a pas encore de grille publique : chaque prix est écrit dans la proposition, après un premier échange.
Pentest IA et LLM : l'audit flash d'un assistant IA et les tests plus poussés.
Audit de sécurité IA : architecture, données, permissions et chaîne d'approvisionnement des modèles.
Red team IA : un objectif adverse poursuivi sur plusieurs composants à la fois.
Gouvernance de l'IA : inventaire des usages, charte, Shadow AI.
Conformité AI Act : classement de vos systèmes et obligations applicables.
ISO 42001 : préparer un système de management de l'IA à la certification.
IA · 05
Nos référentiels
Les tests suivent l'OWASP Top 10 for LLM Applications. La gouvernance du risque s'appuie sur le NIST AI Risk Management Framework (fonctions Govern, Map, Measure, Manage), les obligations réglementaires sur l'AI Act et le système de management sur l'ISO/IEC 42001. L'outillage automatisé sert à varier les attaques ; l'analyse humaine reste indispensable pour juger ce qu'un détournement permet réellement dans votre contexte.
AOCSI n'est ni certifié ISO 42001 ni organisme certificateur. Nous préparons votre organisation à l'audit d'un certificateur accrédité, sans le remplacer.
IA · 06
Combien coûte la sécurisation d'un système d'IA ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsCes prestations sont sur devis. Le prix dépend du nombre d'assistants ou d'agents, des sources de données et des outils connectés, de la profondeur attendue (audit flash, pentest complet, red team) et du volet de conformité éventuel. Après un appel de 20 minutes, vous recevez sous 48 h ouvrées une proposition avec un prix forfaitaire pour le périmètre décrit, la durée et le nom de l'intervenant.
Déroulé
Comment se passe une mission
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes : ce que fait l'assistant, à quelles données et à quels outils il accède, qui l'utilise.
- 02
Proposition
Périmètre, scénarios, dates, prix et nom de l'intervenant, CV joint, sous 48 h ouvrées.
- 03
Tests
Injection de prompt directe et indirecte, fuite de données, actions non prévues, contournement des garde-fous. Tout est journalisé.
- 04
Restitution
Rapport avec les échanges qui prouvent chaque faille, niveau de risque et corrections : consignes, filtres, cloisonnement, permissions.
- 05
Contre-test
Les scénarios qui ont réussi sont rejoués après vos corrections.
Les prestations de ce pôle et leurs prix
Chaque prestation peut se commander seule. Les prix sont hors taxes.
Questions fréquentes
Quelle différence entre la sécurité de l'IA et la cybersécurité classique ?
La cybersécurité classique protège du code, des configurations et des réseaux. La sécurité de l'IA ajoute des attaques propres aux modèles : injection de prompt, empoisonnement des données, détournement d'agents qui actionnent des outils, fuite par le contexte. Elles n'ont pas de numéro CVE et demandent des référentiels dédiés comme l'OWASP Top 10 LLM.
Qu'est-ce que l'injection de prompt ?
C'est l'insertion d'instructions malveillantes dans ce que lit un modèle de langage pour détourner son comportement : contourner ses consignes, lui faire révéler son prompt système ou des données, ou déclencher une action non prévue. Elle est dite indirecte quand l'instruction est cachée dans un contenu que le modèle consulte (page web, document, courriel). C'est le risque LLM01 de l'OWASP Top 10 for LLM Applications.
Combien de temps dure un audit flash d'assistant IA ?
Quelques jours, selon le nombre de fonctions et d'outils connectés à l'assistant. La durée exacte et le prix sont écrits dans la proposition, après l'appel de cadrage.
Qu'est-ce que le Shadow AI et pourquoi est-ce un risque ?
C'est l'usage d'outils d'IA grand public par les collaborateurs, en dehors de tout cadre validé. Le risque principal est la fuite de données : code, données clients ou documents internes copiés dans un service tiers. La réponse combine inventaire des usages, charte, outils validés et mesures techniques.
AOCSI est-il certifié ISO 42001 ?
Non. Nous accompagnons les organisations vers la certification ISO/IEC 42001, qui est délivrée par un organisme certificateur accrédité et indépendant. Notre rôle est de vous préparer à cet audit, pas de le remplacer.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.