On parle beaucoup de ce que l'IA permet de faire, rarement de ce qu'elle expose. Pourtant, la composante sécurité est presque toujours l'angle mort des contenus IA orientés usage. Faisons le tour des risques concrets.
1. Ce que tu colles dans le chat ne t'appartient plus vraiment
Coller un contrat, du code propriétaire ou des données clients dans un assistant, c'est potentiellement les envoyer sur des serveurs tiers, parfois réutilisés pour l'entraînement. Avant de partager, demande-toi : est-ce que j'accepterais que ce texte soit stocké ailleurs ?
2. Les injections de prompt
Quand une IA lit une page web, un e-mail ou un document, ce contenu peut contenir des instructions cachées qui détournent son comportement. Un agent qui a accès à tes outils peut alors être manipulé. La règle : ne donne à un agent que les accès strictement nécessaires.
3. La confiance aveugle dans les sorties
Du code généré peut contenir des failles ; un résumé peut omettre l'essentiel ; un lien suggéré peut être malveillant. L'IA accélère, elle ne dédouane pas de la vérification.
Une hygiène de base, accessible à tous
- Sépare les données sensibles des données banales, et n'expose que le nécessaire.
- Active l'option « ne pas entraîner sur mes données » quand elle existe.
- Limite les permissions des agents et assistants connectés à tes outils.
- Relis et teste tout code ou toute action avant de le déployer.
La sécurité n'a pas besoin d'être intimidante. Bien expliquée, elle devient un réflexe — et c'est exactement l'espace que je veux occuper : rendre la cybersécurité de l'IA accessible.