<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Securite-Agentique on Aleph Beth</title>
    <link>https://www.alephbeth.ai/fr/tags/securite-agentique/</link>
    <description>Recent content in Securite-Agentique on Aleph Beth</description>
    <image>
      <title>Aleph Beth</title>
      <url>https://www.alephbeth.ai/og-image.jpg</url>
      <link>https://www.alephbeth.ai/og-image.jpg</link>
    </image>
    <generator>Hugo</generator>
    <language>fr-FR</language>
    <lastBuildDate>Sun, 13 Sep 2026 00:00:00 +0000</lastBuildDate>
    <atom:link href="https://www.alephbeth.ai/fr/tags/securite-agentique/rss.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>L&#39;arme cachée dans la page</title>
      <link>https://www.alephbeth.ai/fr/posts/2026-09-13-arme-cachee-dans-la-page/</link>
      <pubDate>Sun, 13 Sep 2026 00:00:00 +0000</pubDate>
      <guid>https://www.alephbeth.ai/fr/posts/2026-09-13-arme-cachee-dans-la-page/</guid>
      <description>Une page web indexée peut porter une charge en langage naturel qui vise, en quelques lignes, les quatre couches de défense d&amp;rsquo;un agent IA : évasion, persistance, exfiltration, dissimulation. Pire, le canal sortant de l&amp;rsquo;exfiltration est bidirectionnel : derrière l&amp;rsquo;URL, un attaquant dialogue en direct avec l&amp;rsquo;agent. Cet article détaille le mécanisme, montre pourquoi alerter le modèle est une première ligne nécessaire mais jamais suffisante, et pourquoi la sécurité vient de l&amp;rsquo;architecture — pas du prompt.</description>
    </item>
    <item>
      <title>Quand l&#39;IA passe à l&#39;acte : comprendre les attaques contre les agents autonomes, et comment s&#39;en protéger</title>
      <link>https://www.alephbeth.ai/fr/posts/2026-06-29-securite-agents-ia-jailbreak-contre-mesures/</link>
      <pubDate>Mon, 29 Jun 2026 00:00:00 +0000</pubDate>
      <guid>https://www.alephbeth.ai/fr/posts/2026-06-29-securite-agents-ia-jailbreak-contre-mesures/</guid>
      <description>Un chatbot écrit des phrases ; un agent IA agit — il lit vos e-mails, exécute du code, appelle des API, dépense de l&amp;rsquo;argent. Ce changement déplace le risque : il ne s&amp;rsquo;agit plus de faire dire à l&amp;rsquo;IA quelque chose d&amp;rsquo;interdit, mais de lui faire faire quelque chose de dangereux. Cet article explique, avec des exemples détaillés et accessibles, comment ces attaques fonctionnent réellement, pourquoi les garde-fous naïfs échouent, et ce qu&amp;rsquo;un décideur doit exiger avant de mettre un agent en production.</description>
    </item>
    <item>
      <title>Quand les gardiens sont eux-mêmes des agents : la corruption récursive des systèmes de contrôle</title>
      <link>https://www.alephbeth.ai/fr/posts/2026-06-30-corruption-recursive-systemes-controle-agents/</link>
      <pubDate>Mon, 29 Jun 2026 00:00:00 +0000</pubDate>
      <guid>https://www.alephbeth.ai/fr/posts/2026-06-30-corruption-recursive-systemes-controle-agents/</guid>
      <description>Les outils de sécurité classiques cherchent des mots dangereux : « pirater », « bombe », « urgent ». Mais on ne détourne pas un agent IA avec un vocabulaire suspect — on le détourne avec le langage normal de l&amp;rsquo;entreprise : un rôle, un processus, une urgence plausible. Et quand l&amp;rsquo;agent qui surveille, le SIEM qui corrèle et l&amp;rsquo;auditeur qui contrôle sont eux aussi des agents IA, l&amp;rsquo;attaquant n&amp;rsquo;a plus à tromper un système : il les corrompt en chaîne. Cet article explique ce mécanisme de corruption récursive et ce qu&amp;rsquo;un décideur doit exiger pour le briser.</description>
    </item>
  </channel>
</rss>
