[article] 
inProgrammez ! > 266 (septembre 2024) . - p. 48-58

Titre :	La sécurité de l’IA générative à base de LLM
Type de document :	texte imprimé
Auteurs :	Denis Duplan
Année de publication :	2024
Article en page(s) :	p. 48-58
Langues :	Français (fre)
Mots-clés :	LLM  Sécurité informatique  IA générative
Résumé :	Dans un précédent article, il avait été question d’attaques sur un agent à base de LLM, typiquement un chat. En effet, un tel agent interprète le prompt non seulement comme un texte à compléter, mais aussi comme une liste d’instructions à suivre, ce qui fait de ce texte un vecteur d’attaque d’autant plus intéressant à exploiter que personne aujourd’hui ne peut dire comment fonctionne un LLM, si bien qu’il est impossible d’en sécuriser l’usage. Dans ces conditions, la prolifération des agents constitue un enjeu considérable du point de vue de la sécurité informatique, et c’est sans surprise que les agences telles que l’ANSSI ont entrepris de sensibiliser les organisations à ce sujet. Toutefois, il n’y a pas que les risques techniques dont il est nécessaire de tenir compte. En effet, les risques juridiques ne sont pas moindres, tout particulièrement ceux qui ressortissent au traitement des données à caractère personnel.
Permalink :	./index.php?lvl=notice_display&id=119816

[article] La sécurité de l’IA générative à base de LLM [texte imprimé] / Denis Duplan . - 2024 . - p. 48-58.
Langues : Français (fre)
in Programmez ! > 266 (septembre 2024) . - p. 48-58

Mots-clés :	LLM  Sécurité informatique  IA générative
Résumé :	Dans un précédent article, il avait été question d’attaques sur un agent à base de LLM, typiquement un chat. En effet, un tel agent interprète le prompt non seulement comme un texte à compléter, mais aussi comme une liste d’instructions à suivre, ce qui fait de ce texte un vecteur d’attaque d’autant plus intéressant à exploiter que personne aujourd’hui ne peut dire comment fonctionne un LLM, si bien qu’il est impossible d’en sécuriser l’usage. Dans ces conditions, la prolifération des agents constitue un enjeu considérable du point de vue de la sécurité informatique, et c’est sans surprise que les agences telles que l’ANSSI ont entrepris de sensibiliser les organisations à ce sujet. Toutefois, il n’y a pas que les risques techniques dont il est nécessaire de tenir compte. En effet, les risques juridiques ne sont pas moindres, tout particulièrement ceux qui ressortissent au traitement des données à caractère personnel.
Permalink :	./index.php?lvl=notice_display&id=119816