Brouillon en relecture. Ce contenu n’a pas encore été validé par l’auteur.
Trois lignes de défense
À la fin de cette étape, vous saurez :
- Connaître les trois parades contre l’injection de prompt
- Voir comment elles s’additionnent plutôt que de se remplacer
Situation
Le cas de Yanis l’a montré : une seule parade peut suffire une fois, et céder la fois suivante. Voyons ce que change chaque parade, une par une, puis ensemble.
L’essentiel
Trois parades se complètent : séparer instructions et données (ce qui vient de l’extérieur n’est jamais une consigne), des droits minimaux (lecture seule par défaut), et une validation humaine avant toute action sensible. Chacune arrête l’attaque à un stade différent.
Simulation
L’injection de prompt
Un agent lit les formulaires de contact et met à jour le fichier clients. L’un des formulaires est piégé. Activez des parades, puis relancez l’automatisation. Essayez au moins deux réglages différents.
Le saviez-vous ?
Pourquoi la validation humaine arrête-t-elle toujours l’attaque, dans cette simulation ?
Parce qu’elle intervient en dernier, juste avant que l’action ne s’exécute : même si l’agent a été trompé et a les droits nécessaires, une personne peut encore dire non. C’est le filet de sécurité final, jamais le seul à prévoir.
ComprendreTraiter les données comme non fiables
Une bonne pratique de sécurité, bien plus ancienne que l’IA générative Famille d’IA qui produit du texte, des images, du son ou de la vidéo à partir d’une consigne ; les assistants conversationnels en sont l’exemple le plus connu. Voir le glossaire : ne jamais faire confiance à une donnée reçue de l’extérieur sans la vérifier. Pour un agent, cela veut dire distinguer clairement, dans sa conception, ce qui vient de vous (les instructions) de ce qui vient d’ailleurs (les données à traiter).
À retenir
- Séparer instructions et données, limiter les droits, garder une validation humaine : trois parades complémentaires.
- Chacune arrête l’attaque à un stade différent ; aucune n’est infaillible seule.
- La validation humaine reste le dernier filet, jamais la seule protection à prévoir.
Sources
Contenu tiré de la base de connaissance du site (§8.1, §8.2), dont chaque affirmation est sourcée et datée. Dernière vérification des sources : 24 septembre 2026.
Fin de l’étape
Faites les activités de la page, puis terminez l’étape.