M13 · Phase 4 · Systèmes & Ingénierie
LLM Safety & Security
Sécuriser les applications LLM : injection de prompt, fuites de données, garde-fous, red teaming.
Lisez une vraie leçon avant de décider
« Un assistant interne comme fil rouge » : le même format que dans le module, avec ses schémas et la lecture audio.
À la fin de cette formation
Vous serez capable de :
- Identifier les vecteurs d'attaque d'une application LLM
- Mettre en place des garde-fous
- Conduire une session de red teaming
Compétences visées, à valider par le formateur avant publication.
Programme détaillé
24 leçons · environ 45 min de lecture · 28 questions de quiz · 1 livrable relu par le formateur. Les vidéos du formateur s'ajoutent à ces textes.
01Comprendre le terrain de jeu3 leçons
- Un assistant interne comme fil rougeAperçu gratuit
- Les frontières de confiance
- Les dix familles de risques de référence
02Attaques et fuites : les reconnaître7 leçons
- Injection de prompt et jailbreak : deux notions à distinguer
- L'injection directe
- L'injection indirecte : quand c'est le document qui parle
- Les données sensibles circulent partout
- Le prompt système est exposable
- RAG : la recherche doit respecter les droits
- Sources et dépendances altérées
03Agents, outils et contrôles6 leçons
- Les agents ajoutent un pouvoir d'action
- Permissions et isolation des outils
- Contrôler les entrées
- Traiter les sorties comme des entrées métier
- Guardrails : rôle et limites
- Architecture : les points de contrôle
04Prouver, analyser, décider5 leçons
- Tests, budgets et réponse à incident
- Conduire une première analyse de risques
- Atelier : l'assistant peut-il partir en production ? · exercice
- Exercice guidé : prouver un contrôle sur une application fictive · exercice
- Vérification des acquis et décisions à prendre
05Ateliers no-code et low-code3 leçons
- Atelier 1 : modèle de menaces d'un assistant fictif · exercice
- Atelier 2 : réglages défensifs et test sur 10 scénarios · exercice
- Atelier 3 : plan de contrôles et critères d'acceptation · exercice
Avant de commencer
Questions sur cette formation
Combien de temps ai-je accès au module ?
12 mois à partir de la date d'achat.
Le livrable est-il noté par une IA ?
Non. Les quiz sont corrigés automatiquement ; le livrable pratique est relu par le formateur.
Pour qui est ce module ?
Pour les professionnels du produit et du numérique qui veulent comprendre et appliquer le sujet dans leur métier. Les prérequis recommandés sont indiqués plus haut ; aucun n'est une condition d'achat.
Combien de temps faut-il y consacrer ?
La durée estimée figure en haut de page. Le contenu se suit à votre rythme pendant la durée d'accès, sur ordinateur, tablette ou téléphone, et chaque texte peut être écouté.
Que se passe-t-il à la fin du module ?
Si vous réussissez le quiz et que votre livrable est accepté, vous recevez une attestation de réussite privée, avec un lien de vérification que vous pouvez partager. Elle ne constitue pas une certification d'État.
Faut-il prendre un parcours plutôt qu'un module ?
Si vous visez tout un parcours, il revient moins cher que l'achat module par module (AI Mastery aussi pour l'ensemble) : comparez sur la page Tarifs ou laissez le conseiller vous orienter.
Puis-je télécharger les vidéos ?
Les vidéos sont diffusées en streaming sécurisé. Les ressources de chaque leçon sont téléchargeables.