L'injection de prompts constitue une menace directe pour les applications basées sur des LLM, car du texte non fiable peut être interprété comme une instruction et se propager via les prompts, les outils, les mécanismes de récupération de données et les flux de sortie. Ce cours permet d'acquérir une compréhension approfondie et axée sur la sécurité du fonctionnement de ces attaques et des moyens de les endiguer à tous les niveaux de la pile applicative. Les participants repartent avec un modèle pratique pour concevoir des mesures de contrôle, les valider face à des scénarios d'attaque, surveiller les dérives et gérer les incidents de manière à favoriser la conformité et la remédiation.
La formation aborde la correspondance avec le classement OWASP Top 10 pour les applications LLM (édition 2026), les vecteurs d'injection directe et indirecte, les limites de confiance liées aux prompts et aux outils, ainsi que la défense en profondeur aux étapes d'ingestion, de récupération et de réponse. Elle traite également de la planification des tests alignée sur l'OWASP, des garde-fous, des modèles de codage sécurisé, de la télémétrie, de la fréquence des revues et du processus de remédiation, de l'incident à la correction.