Aller au contenu principal
KADRI AIStudio IA & web
Espace client
Audit de projet

Fiche service · Conseil & gouvernance

  1. Votre assistant IA
  2. Tests et analyse
  3. Vous validez
  4. Des corrections priorisées

Conseil & gouvernance

Audit de sécurité IA. Vos assistants mis à l’épreuve.

Un assistant conversationnel ou un agent relié à vos données peut être détourné par des instructions cachées, ou laisser filer une information confidentielle. L’audit examine ses accès, ses échanges de données et sa résistance aux injections de prompts, puis propose des garde-fous et une supervision adaptés.

Parlons de votre besoinVoir la prestation

Un premier échange gratuit · L’IA prépare, vous décidez.

En bref : Audit sécurité IA

Mis à jour le

Pour qui
Les entreprises qui ouvrent un chatbot ou un agent IA à leurs clients, ou relient un assistant interne à des documents et à des outils.
Ce que vous recevez
Un cadre de tests validé, la cartographie des accès de l’assistant, un rapport des failles avec leur gravité et un exemple reproductible, et un plan de correction priorisé.
Repère de prix
Sur devis après cadrage ; premier échange gratuit.Voir les tarifs
Où
KADRI AI est basée à Gennevilliers (Hauts-de-Seine). Rendez-vous possibles à Gennevilliers et sur place en Île-de-France, sur rendez-vous ; à distance ailleurs en France.

01La prestationCe qui est compris

Ce que comprend la prestation Audit sécurité IA.

Chercher les failles avant les autres.

  • Tests d’injection de prompts

    Des scénarios pour vérifier si des consignes cachées dans un message, un document ou une page web peuvent détourner l’assistant.

  • Points d’entrée de l’interface

    Un examen des formulaires, des API, de l’authentification et des limites d’usage de l’assistant.

  • Accès et permissions

    Ce que l’assistant peut lire et faire : bases de connaissances, outils connectés et droits par utilisateur.

  • Fuites de données

    Des tests pour voir si l’assistant peut révéler ses instructions, des données d’autres utilisateurs ou des documents internes.

  • Rapport d’audit

    Les failles constatées, leur gravité, des exemples reproductibles et des recommandations classées par priorité.

  • Garde-fous et supervision

    Des filtres en entrée et en sortie, des journaux et des alertes, proposés selon les risques constatés. Leur mise en place se décide après le rapport.

02MéthodeL’IA prépare · vous validez

Comment on travaille.

Tester d’abord, recommander ensuite.

Les tests se déroulent dans un cadre écrit à l’avance : périmètre, environnement, dates et personnes à prévenir.

  1. Étape 01

    Cadrer les tests

    Périmètre, environnement de test, comptes dédiés et règles d’engagement.

    Porte de validationVous autorisez par écrit le périmètre et les dates des tests.

  2. Étape 02

    Examiner l’architecture

    Accès, données, outils connectés et journaux : tout ce que l’assistant peut atteindre.

  3. Étape 03

    Mener les tests

    Scénarios d’injection, tentatives de fuite et abus d’outils, inspirés de référentiels publics comme le Top 10 OWASP pour les applications LLM.

  4. Étape 04

    Restituer

    Rapport, démonstrations reproductibles et plan de correction priorisé.

    Porte de validationVous décidez des corrections et de leur ordre.

03Garde-fousPrévu · et non promis

Garde-fous et limites.

Un audit encadré.

  • Une autorisation écrite

    Aucun test n’est lancé sans un périmètre validé par écrit.

  • Un environnement de test

    Les tests se font de préférence sur une copie ou avec des comptes dédiés, pour ne pas toucher vos données réelles.

  • Des résultats confidentiels

    Les exemples de failles ne sont transmis qu’aux personnes que vous désignez.

Ce que nous ne promettons pas

  • Aucun système n’est rendu inattaquable : l’audit porte sur les risques connus au moment des tests.
  • Les garde-fous proposés limitent les effets des injections de prompts ; ils ne promettent pas de toutes les bloquer.

04LivrablesPérimètre fixé au devis

Ce que vous recevez.

Livrables

  1. Cadre des tests validé
  2. Cartographie des accès de l’assistant
  3. Rapport des failles constatées, avec leur gravité
  4. Exemple reproductible pour chaque faille
  5. Plan de correction priorisé
  6. Recommandations de garde-fous et de supervision

Le périmètre (nombre d’assistants, d’outils connectés et de scénarios) est fixé au devis. La mise en place des garde-fous et un second passage de vérification font, si vous le souhaitez, l’objet d’un devis distinct.

05Pour quiSavoir dire non

Pour vous, ou pas.

C’est pour vous si

  • Un chatbot ou un agent IA ouvert à vos clients
  • Un assistant interne relié à des documents ou à des outils
  • Une mise en production à préparer

Ce n’est pas pour vous si

  • L’audit de tout votre système d’information
  • La recherche d’une certification de sécurité

06QuestionsRéponses visibles, sans astérisque

Questions fréquentes : Audit sécurité IA.

Les réponses aux questions qu’on nous pose le plus souvent sur ce service.

Poser une autre question
Qu’est-ce qu’une injection de prompt ?

Une consigne glissée dans un message, un document ou une page lue par l’assistant, qui tente de lui faire ignorer ses règles. L’OWASP la place en tête de son Top 10 des risques pour les applications LLM (édition 2025).

Qu’est-ce qu’un « prompt firewall » ?

Un filtre placé avant et après le modèle pour repérer des consignes suspectes ou des données sensibles. C’est un garde-fou utile parmi d’autres ; il ne bloque pas tout et se règle selon votre usage.

L’audit peut-il perturber notre service ?

Les tests se font de préférence sur un environnement de test ou avec des comptes dédiés, à des dates validées. Tout test sur le service en ligne est décidé avec vous.

Faut-il vous donner accès au code ?

Pas toujours. L’audit peut se faire depuis l’interface ; l’accès à la configuration (consignes, outils connectés, droits) permet en revanche d’aller plus loin.

Que contient le rapport ?

Les failles constatées, leur gravité, un exemple reproductible pour chacune et des recommandations classées par priorité, rédigées pour être comprises par un non-spécialiste.

Votre projet

Mettons votre assistant à l’épreuve.

Décrivez l’assistant, ses utilisateurs et les outils ou documents auxquels il accède. Nous proposerons un cadre de tests.

Préparer mon auditParlons de votre besoin

L’audit guidé donne de premières directions, sans mot de passe ni email obligatoire.

07Pour aller plus loinServices liés · guides

Des expertises qui se relient.

Guides · blogArticles sourcés

Des guides pour approfondir.

Explorer tous les guides