Déroulé Pédagogique
Mod 01 — Anatomie des risques et Menaces (1h45)
Thématiques :
Le fonctionnement des serveurs IA : Où vont vos données ? Comprendre la différence entre "inférence" et "entraînement" des modèles.
Vecteurs de fuites : Le risque de l'historique partagé, le stockage des prompts par les tiers et le risque de "reconstruction" de données sensibles par l'IA.
Nouvelles menaces : Introduction au Prompt Injection (comment un pirate peut détourner votre IA) et aux risques de phishing augmenté par l'IA.
Cadre légal 2026 : Les obligations de cybersécurité imposées par l'AI Act et les sanctions en cas de négligence.
Exercice pratique :Atelier "Cartographie des Risques" : À partir d'une liste de 10 usages courants de l'IA (ex: résumer un PDF de stratégie, traduire un contrat, coder une fonction), classer chaque usage par niveau de risque (Vert / Orange / Rouge) et justifier.
Objectif stagiaire : Développer une conscience technique des risques pour arrêter les comportements "à risque" par réflexe.
Mod 02 — Protocoles de Protection et Bonnes Pratiques (1h45)
Thématiques :
Configuration des comptes : Maîtriser les paramètres de confidentialité de ChatGPT, Gemini, Mistral et Claude (désactiver l'entraînement, gestion de l'historique).
Techniques de Masquage : Apprendre à utiliser des variables ou des descriptions génériques pour remplacer les données sensibles tout en gardant l'IA efficace.
L'IA de confiance : Panorama des solutions "Souveraines" et "On-premise" (IA installées localement sur le poste ou le serveur de l'entreprise).
Vérification et Posture : Comment détecter si une réponse de l'IA contient des éléments de code ou de données "pollués" par des sources externes malveillantes.
Exercice pratique :Le Défi de l'Anonymisation : Les stagiaires reçoivent un document confidentiel (faux secret industriel). Ils doivent rédiger un prompt permettant à l'IA d'analyser le document sans jamais identifier le produit, l'entreprise, ou les chiffres réels.
Objectif stagiaire : Savoir utiliser la puissance de l'IA sans jamais lui "donner" la substance du secret professionnel.
