Détournement par contenu non fiable
Un agent qui lit un e-mail, une page web ou un document peut y trouver des instructions cachées et les suivre pour le compte d'un attaquant, sans qu'aucune personne ne les ait validées.
Sécurité des agents IA
Nous encadrons les agents IA qui lisent, mémorisent et agissent sur vos outils métier.
Revue de sécurité, red teaming contrôlé et harnesses sur mesure pour les organisations dont les agents IA accèdent à des données et prennent des actions métier.
Ce qu'un agent IA peut faire contre vous
Un agent ne se contente pas de répondre : il lit, mémorise, décide et agit dans vos outils. Le risque se mesure par les décisions qu'il peut prendre et leurs conséquences métier.
Mémoire, skills et automatisations contaminés
Une instruction ou une donnée malveillante peut persister dans la mémoire de l'agent, dans un skill ou dans une action récurrente. Le risque se propage ensuite à chaque nouvelle tâche.
Actions hors politique métier
Un agent capable d'envoyer, de payer, de modifier ou de supprimer peut dépasser les droits, seuils ou validations prévus par votre processus métier — à une vitesse qu'aucune relecture humaine ne suit.
Ce que nous faisons
Trois formats, de la décision de risque à la mise sous contrôle des actions de l'agent.
2 jours
Diagnostic agents IA
Un état des lieux clair : quels agents, quels accès, quels risques prioritaires, et par quoi commencer.
Voir la fiche → 5 jours · Offre phareAudit et red teaming d'agents IA
Nous attaquons vos agents comme le ferait un adversaire, sur un périmètre autorisé, et nous vous montrons ce qui cède.
Voir la fiche → 10 jours ou plusDurcissement, harnesses et accompagnement
Nous transformons vos règles métier en contrôles vérifiables, puis nous les faisons tenir en production.
Voir la fiche →Agent IA Guard
Agent IA Guard : une trajectoire produit, des contrôles disponibles dès maintenant
Le produit est en développement pour 2027. Dès aujourd'hui, nous concevons des harnesses sur mesure qui appliquent vos règles métier avant qu'un agent n'agisse.
Pourquoi nous
Une expertise à trois entrées
Mathématiques, cybersécurité et intelligence artificielle. Nous comprenons comment un modèle fonctionne, comment un attaquant raisonne et comment une organisation décide.
Une recherche publiée
13 analyses publiées en français et en anglais sur l'injection de prompts, l'empoisonnement, les agents et le durcissement, plus un lab d'outils interactifs.
Une méthode référencée
Tests et recommandations appuyés sur les référentiels publics du domaine, dans un cadre contractuel écrit : périmètre, autorisation, confidentialité, restitution.
Dernières publications
Toutes les publications →14 sept. 2026 · 18 min
Quand le Web devient une arme : comprendre les attaques contre les agents IA
Il suffit à un agent IA de consulter une page web contenant des instructions invisibles pour être détourné. Cet article décrit la chaîne …
13 sept. 2026 · 19 minL'arme cachée dans la page
Une page web indexée peut porter une charge en langage naturel qui vise, en quelques lignes, les quatre couches de défense d’un agent …
29 juil. 2026 · 11 minLeurrer, détecter, épuiser : défendre un système contre des agents IA offensifs
Un pentester humain se fatigue, va déjeuner, finit par abandonner. Un agent piloté par un LLM ne fait rien de tout cela : il tourne en …
Demandez une revue de sécurité
Décrivez l'agent, ses accès et la décision métier qu'il peut influencer. Nous revenons vers vous sous 48 h ouvrées.
Demander une revue