Les incidents impliquant des systèmes d'IA exigent une prise de décision rapide, des preuves fiables et des mesures de contrôle pérennes au-delà de la réponse initiale. Ce cours permet d'acquérir des compétences pratiques en gestion des incidents pour les applications basées sur des LLM, couvrant toutes les étapes : de la classification selon les critères OWASP jusqu'à l'investigation, le confinement, la remédiation et l'élaboration de rapports conformes aux exigences d'audit. Il s'adresse aux analystes en sécurité et aux intervenants chargés de la gestion des incidents devant traiter des cas où un système d'IA constitue soit la cible, soit le vecteur de l'attaque, tout en garantissant l'intégrité des preuves et la clarté du processus.
La formation couvre le tri des vulnérabilités selon le classement OWASP Top 10 pour les applications LLM (édition 2026), la collecte de preuves (prompts, journaux, traces RAG et artefacts du fournisseur) ainsi que les mesures de confinement face aux injections de prompts, aux fuites de données, aux abus d'agents, aux compromissions de la chaîne d'approvisionnement et aux consommations excessives incontrôlées. Elle aborde également la rédaction des analyses de causes profondes, la gestion des arriérés de remédiation, la documentation de gouvernance, l'ajustement de la détection après incident et la prise en charge complète des dossiers.