Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

IA Générative

ia

Définition

L'IA générative désigne une famille de modèles d'intelligence artificielle capables de produire du contenu original, texte, image, audio ou code, en apprenant la distribution statistique sous-jacente à un vaste corpus de données d'entraînement, plutôt que de se limiter à classifier ou prédire une valeur à partir de données existantes. Les grands modèles de langage (LLM), s'appuyant majoritairement sur l'architecture Transformer, en constituent l'application la plus répandue en entreprise, utilisés pour la génération de texte, l'assistance au code ou l'analyse documentaire. Cette technologie introduit des risques de sécurité spécifiques, référencés dans le OWASP Top 10 for LLM Applications : l'injection de prompt, où un attaquant manipule les instructions du modèle via une entrée utilisateur ou un document externe pour détourner son comportement prévu ; la fuite d'informations sensibles présentes dans les données d'entraînement ou le contexte fourni ; et la génération de contenu halluciné, factuellement erroné mais présenté avec assurance. En défense, l'application du principe de moindre privilège aux outils accessibles par un agent IA, la validation systématique des entrées et sorties du modèle, la journalisation des interactions pour permettre un audit, et la sensibilisation des utilisateurs aux limites factuelles de ces systèmes constituent des mesures indispensables. L'AI Act européen encadre désormais formellement les obligations de transparence et de gestion des risques associées à ces technologies.

Description

L'IA Générative désigne la catégorie de modèles IA capables de créer du contenu original (texte, images, code, audio, vidéo) en apprenant les distributions statistiques des données d'entraînement. Les LLM, les diffusion models, les GAN et les modèles multimodaux en sont les architectures principales.

Fonctionnement

Le modèle apprend la distribution des données d'entraînement et peut ensuite échantillonner de nouvelles instances de cette distribution. Pour les LLM, il s'agit de prédire le prochain token ; pour les diffusion models, d'inverser un processus de bruitage pour générer des images à partir de bruit gaussien.

Points clés

  • L'IA générative transforme la cybersécurité en amplifiant les capacités offensives (phishing sophistiqué, malwares polymorphiques)
  • Les modèles GPAI comme GPT-4 et Claude 3.5 sont soumis à des obligations spécifiques de l'AI Act européen
  • La détection de contenu généré par IA (watermarking, classifieurs) est un défi technique non résolu

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis