Injection de prompt : attaques et défenses

Tracez la manière dont les instructions malveillantes pénètrent dans les applications basées sur des LLM, puis mettez en place des défenses limitant l'exposition, les privilèges et les actions dangereuses.

12 leçons
Approfondir
Expliquer avec l’IA
Revoir et régénérer

Programme

4 sections · 12 leçons

Expliquez pourquoi l'injection de requêtes (prompt injection) persiste et décrivez comment des instructions concurrentes se partagent une fenêtre de contexte, définissant ainsi les limites des risques associés aux applications basées sur des LLM.

2 leçons

Retracez les attaques directes, indirectes et multimodales — depuis les interfaces de chat et le contenu récupéré jusqu'à l'exposition de données et l'utilisation abusive d'outils — puis évaluez les raisons pour lesquelles les filtres simples échouent.

5 leçons

Mettez en place des périmètres de confiance, des permissions fondées sur le principe du moindre privilège, des étapes de validation et des modèles d'agents sécurisés afin de limiter l'accès ou les actions possibles pour des modèles compromis.

3 leçons

Appliquez des tests d'injection reproductibles et des mesures de défense en profondeur à un assistant de messagerie, en tenant compte notamment de la gestion des sorties et des risques d'exposition de type EchoLeak.

2 leçons

À propos de ce cours

L'injection de prompts demeure un risque persistant, car les modèles de langage traitent les instructions conjointement avec les données utilisateur, les contenus récupérés et les résultats d'outils. Ce cours fournit aux développeurs et ingénieurs en sécurité de niveau intermédiaire un cadre pratique pour identifier les attaques directes et indirectes, distinguer les instructions fiables des contenus non fiables, et concevoir des applications intégrant des permissions restreintes, des étapes de validation, des modèles d'agents sécurisés et des tests vérifiables.

Le cours aborde les conflits d'instructions, les injections directes, indirectes et multimodales, l'exposition de données, l'utilisation abusive d'outils, les limites de confiance, le principe du moindre privilège, les modèles d'agents sécurisés, les tests ainsi que le renforcement des assistants de messagerie, conformément aux référentiels LLM01:2026, LLM08:2026 et LLM10:2026.

Questions fréquentes

À qui s’adresse Fenzo ?

Des chefs de projet et équipes opérationnelles aux fondateurs, analystes et équipes qui adoptent l’IA, Fenzo s’adresse à tous ceux qui veulent progresser dans le travail qu’ils font déjà.

Que puis-je apprendre avec Fenzo ?

Tout, de l’utilisation de l’IA pour planifier des projets et analyser des données à l’amélioration des processus, de la prise de décision, de la communication et de l’exécution. Si tu peux décrire la compétence ou la tâche, Fenzo peut créer un cours autour.

Fenzo peut-il créer un cours pour mon travail précis ?

Oui. Dis à Fenzo ce que tu fais, ce que tu cherches à accomplir et où tu bloques, et Fenzo adaptera le cours à ton rôle, à tes objectifs et au travail que tu dois réellement faire.

Dois-je bien maîtriser l’IA ?

Non. Fenzo s’adapte à ton point de départ : tu peux commencer par les bases ou passer directement à des sujets plus avancés.

Mon équipe peut-elle utiliser Fenzo ensemble ?

Oui. Fenzo for Business réunit toute ton équipe dans un seul abonnement : licences partagées, cours que tu peux attribuer et rapports sur qui a terminé quoi.

Découvrir Fenzo for Business

Comment Fenzo sait-il ce que je dois apprendre ?

Tu commences par décrire ton objectif ou par passer une courte évaluation de tes compétences. Fenzo utilise ce contexte pour repérer tes lacunes et concevoir l’expérience d’apprentissage autour d’elles.

Puis-je utiliser Fenzo sur mon téléphone ?

Oui, Fenzo fonctionne dans le navigateur de ton téléphone.

Recommandations similaires

Dans chaque leçon

Quelque chose avec quoi interagir dans chaque section.

Choisir une méthode d’attribution pour l’optimisation IA

Critère	Poids	Dernier clic	Multi-touch	MMM	Incrémentalité
Longueur du funnel	−4+	16	32	28	36
Budget	−3+	27	18	15	12
Mix de canaux	−4+	20	28	36	32
Maturité des données	−5+	40	30	25	35
Total	—	103	108	104	115

Excellent 30+Bon 15+Moyen 8+Faible <8

L’incrémentalité mène sur trois des quatre critères ; elle ne perd que sur le budget.

Expliquer avec l’IAVoir les calculs

Trouves-tu cela utile ?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + s’évalue de gauche à droite, donc 7 et 2 sont concaténés

4 System.out.println("value=" + 7 + 2);

5 // les parenthèses font passer l’addition en premier

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Sortie

Exécuter

Priorité dans la concaténation de chaînes

Fondé sur la science de l’apprentissage.

Trois conclusions issues de décennies de recherche sur l’apprentissage ont façonné la conception de chaque leçon Fenzo.

Apprentissage actif > apprentissage passif.

66 %Passif

78 %Actif

Taux de réussite moyen · Freeman et al., PNAS 2014

Ce que dit la science

Les étudiants des cours magistraux ont 1,5 fois plus de risques d’échouer.

Comment Fenzo l’applique

Chaque leçon Fenzo est interactive. Jamais de lecture ni de visionnage passifs.

L’atrophie due à l’IA est réelle.

Tu le fais toi-mêmeL’IA le fait pour toi

Rétention des compétences dans le temps · avec ou sans pratique

Ce que dit la science

Déléguer sa réflexion à l’IA affaiblit justement les compétences que tu cherches à développer.

Comment Fenzo l’applique

Avec Fenzo, c’est toi qui réfléchis : guidé, mais jamais à ta place.

Réponses ≠ compréhension.

Pratique de récupérationRelecture

Mémorisation à long terme · récupération vs relecture

Ce que dit la science

Se remémorer une information est plus efficace que la relire pour construire une compréhension durable.

Comment Fenzo l’applique

Les leçons intègrent des quiz et des rappels pour que les acquis restent.

À propos de ce cours

Questions fréquentes

À qui s’adresse Fenzo ?

Des chefs de projet et équipes opérationnelles aux fondateurs, analystes et équipes qui adoptent l’IA, Fenzo s’adresse à tous ceux qui veulent progresser dans le travail qu’ils font déjà.

Que puis-je apprendre avec Fenzo ?

Fenzo peut-il créer un cours pour mon travail précis ?

Oui. Dis à Fenzo ce que tu fais, ce que tu cherches à accomplir et où tu bloques, et Fenzo adaptera le cours à ton rôle, à tes objectifs et au travail que tu dois réellement faire.

Dois-je bien maîtriser l’IA ?

Non. Fenzo s’adapte à ton point de départ : tu peux commencer par les bases ou passer directement à des sujets plus avancés.

Mon équipe peut-elle utiliser Fenzo ensemble ?

Oui. Fenzo for Business réunit toute ton équipe dans un seul abonnement : licences partagées, cours que tu peux attribuer et rapports sur qui a terminé quoi.

Découvrir Fenzo for Business

Comment Fenzo sait-il ce que je dois apprendre ?

Puis-je utiliser Fenzo sur mon téléphone ?

Oui, Fenzo fonctionne dans le navigateur de ton téléphone.

Dans chaque leçon

Quelque chose avec quoi interagir dans chaque section.

Choisir une méthode d’attribution pour l’optimisation IA

Critère	Poids	Dernier clic	Multi-touch	MMM	Incrémentalité
Longueur du funnel	−4+	16	32	28	36
Budget	−3+	27	18	15	12
Mix de canaux	−4+	20	28	36	32
Maturité des données	−5+	40	30	25	35
Total	—	103	108	104	115

Excellent 30+Bon 15+Moyen 8+Faible <8

L’incrémentalité mène sur trois des quatre critères ; elle ne perd que sur le budget.

Expliquer avec l’IAVoir les calculs

Trouves-tu cela utile ?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + s’évalue de gauche à droite, donc 7 et 2 sont concaténés

4 System.out.println("value=" + 7 + 2);

5 // les parenthèses font passer l’addition en premier

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Sortie

Exécuter

Priorité dans la concaténation de chaînes

Fondé sur la science de l’apprentissage.

Trois conclusions issues de décennies de recherche sur l’apprentissage ont façonné la conception de chaque leçon Fenzo.

Apprentissage actif > apprentissage passif.

66 %Passif

78 %Actif

Taux de réussite moyen · Freeman et al., PNAS 2014

Ce que dit la science

Les étudiants des cours magistraux ont 1,5 fois plus de risques d’échouer.

Comment Fenzo l’applique

Chaque leçon Fenzo est interactive. Jamais de lecture ni de visionnage passifs.

L’atrophie due à l’IA est réelle.

Tu le fais toi-mêmeL’IA le fait pour toi

Rétention des compétences dans le temps · avec ou sans pratique

Ce que dit la science

Déléguer sa réflexion à l’IA affaiblit justement les compétences que tu cherches à développer.

Comment Fenzo l’applique

Avec Fenzo, c’est toi qui réfléchis : guidé, mais jamais à ta place.

Réponses ≠ compréhension.

Pratique de récupérationRelecture

Mémorisation à long terme · récupération vs relecture

Ce que dit la science

Se remémorer une information est plus efficace que la relire pour construire une compréhension durable.

Comment Fenzo l’applique

Les leçons intègrent des quiz et des rappels pour que les acquis restent.

Programme

Section 1 : Fondations par injection

Section 2 : Chemins d'attaque et impact

Section 3 : Architecture défensive

Section 4 : Tests et durcissement

À propos de ce cours

Questions fréquentes

Recommandations similaires

Dans chaque leçon

Fondé sur la science de l’apprentissage.

Apprentissage actif > apprentissage passif.

L’atrophie due à l’IA est réelle.

Réponses ≠ compréhension.

Programme

Section 1 : Fondations par injection

Section 2 : Chemins d'attaque et impact

Section 3 : Architecture défensive

Section 4 : Tests et durcissement

À propos de ce cours

Questions fréquentes

Recommandations similaires

Dans chaque leçon

Fondé sur la science de l’apprentissage.

Apprentissage actif > apprentissage passif.

L’atrophie due à l’IA est réelle.

Réponses ≠ compréhension.