Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Empoisonnement de données d'entraînement ciblé

ia

Définition

L'empoisonnement de donnees d'entrainement cible est une attaque qui consiste a injecter des exemples malveillants specifiquement concus dans le jeu de donnees d'apprentissage d'un modele d'IA, afin de provoquer un comportement precis et predetermine sur des entrees particulieres, sans degrader la performance globale du modele qui resterait sinon detectable. Contrairement a un empoisonnement generique visant a degrader toute la performance, l'attaque ciblee vise un declencheur specifique : une classe, un utilisateur, un mot-cle ou un motif visuel. Elle exploite les pipelines de collecte de donnees ouverts, le scraping web, les plateformes de crowdsourcing ou les donnees federees ou l'attaquant peut inserer du contenu sans controle centralise strict. Des techniques comme le label flipping, l'insertion de features discriminantes ou la generation de donnees synthetiques malveillantes permettent d'atteindre l'objectif avec un faible pourcentage d'exemples corrompus, parfois moins de 1% du jeu total. Cette menace est documentee dans l'OWASP LLM Top 10 sous la categorie data poisoning et dans le NIST AI RMF comme risque majeur de la chaine d'approvisionnement en donnees. La defense repose sur la provenance verifiee des donnees, la detection d'anomalies statistiques et l'audit regulier des jeux d'entrainement avant chaque cycle de reentrainement.

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis