Un copilote d'assistance pour la fintech doit identifier l'interlocuteur, déterminer les informations accessibles et comprendre quelles actions peuvent être déclenchées sans enfreindre les règles. Ce cours permet aux ingénieurs backend Python travaillant sur le RAG, les outils de remboursement et le code d'analyse généré par des modèles de développer ce discernement, en s'appuyant sur des mécanismes de contrôle concrets plutôt que sur des discours vagues concernant la sécurité de l'IA. À l'issue de la formation, le cheminement des requêtes backend, les accès délégués, les quotas, les vérifications de récupération, les verrous d'outils, le sandboxing, la journalisation et les mécanismes d'arrêt d'urgence s'articulent pour former un modèle de sécurité cohérent.
Le cours aborde l'association d'identités, la délégation au niveau du locataire, le suivi des quotas partagés, l'autorisation de récupération, la détection d'injections, la vérification des arguments d'outils, les étapes de validation, l'idempotence et les politiques d'URL. Il traite également de l'isolation des scripts (sandboxing), de la délimitation de la portée des serveurs MCP, de la journalisation d'audit, du chiffrement, des contraintes liées aux clés et à la rétention, des mécanismes d'arrêt d'urgence (kill switches) ainsi que d'une suite de tests de régression pour les cas de refus face à des tentatives malveillantes.