Évaluation de la robustesse et de la sécurité de l’IA
Avant de mettre un assistant ou un agent à la disposition du personnel ou de la clientèle, nous testons des scénarios de détournement convenus. Nous examinons l’application, les instructions du modèle, les outils connectés, l’accès aux données et les documents récupérés, puis présentons les comportements démontrés et les modifications proposées.
Échéancier convenu selon la portée. Prix fixe convenu avant le début des travaux.
Ce que vous recevez
- Une carte de la surface d’attaque couvrant l’application, les instructions du modèle, les outils connectés et les documents récupérés
- Des constats démontrés, accompagnés des étapes pour les reproduire
- Des constats associés à une liste de référence publiée dans le secteur
- Des correctifs proposés par ordre de priorité et une nouvelle vérification des modifications convenues que vous appliquez
Portée et limites
Nous convenons à l’avance de l’autorisation, du système, de l’environnement, de la période de test et de la portée de la nouvelle vérification. Les tests ont lieu dans un environnement hors production, sauf autorisation contraire de votre part par écrit. L’application des correctifs, l’exploitation du système et la surveillance continue sont des travaux distincts. Les constats décrivent ce qui a été testé pendant la période convenue, et non la sécurité globale du système.
Quand ce mandat ne convient pas
Si vous avez besoin d’une surveillance continue, d’un examen de toutes les réponses possibles du modèle ou d’une opinion d’audit officielle, ce mandat de tests ciblés ne les remplace pas. Les tests nécessitent aussi un environnement autorisé et une personne responsable du système en mesure de donner suite aux constats.