Sécurité de l’IA
Red teaming pour applications LLM, agents IA et serveurs MCP.
Les fonctions d’IA ouvrent des portes que les tests de sécurité classiques n’ont jamais regardées : des instructions cachées dans un document que lit votre assistant, un agent qu’on convainc d’utiliser un outil qui ne lui revient pas, des données clients qui fuient dans une réponse. Nous attaquons vos applications LLM, vos agents et vos serveurs MCP comme le font de vrais adversaires, colmatons ce qui passe avec des protections en couches et des droits plus stricts, et transformons chaque attaque réussie en test exécuté avant chaque version.
01 / Ce que nous testons
Attaques directes dans le chat et indirectes cachées dans des pages web, e-mails, fichiers et résultats d’outils.
Agents poussés hors de leur périmètre : appels d’outils non autorisés, escalade de privilèges, actions sans confirmation.
Prompts système, données d’autres utilisateurs et documents récupérés qui ressortent dans les réponses, y compris via RAG et mémoire.
Authentification, autorisation, descriptions d’outils et exposition des données des serveurs MCP que vous créez ou connectez.
02 / Stack
Standard du secteur, ennuyeux dans le bon sens : des outils d’avenir, que le prochain ingénieur connaîtra aussi.
Outils d’attaque
garak
Scanner open source de vulnérabilités LLM
PyRIT
Framework de red teaming automatisé
promptfoo
Suites de tests adverses dans la CI
Custom attack suites
Attaques écrites pour votre produit et vos données
Défenses que nous validons
Guardrail layers
Contrôles en couches sur l’entrée et la sortie du modèle
Input/output classifiers
Détection d’injections et de données sensibles
Tool permission policies
Accès minimal aux outils par agent
Execution sandboxes
Isolation du code et des actions navigateur
Visibilité
Agent tracing
Traces complètes du raisonnement et des appels d’outils
Langfuse
Traçage et évaluation des LLM
OpenTelemetry
Télémétrie standard vers votre stack
Per-call audit logs
Qui a appelé quel outil, avec quoi et quand
03 / Approche
Chaque faille rattachée à l’OWASP Top 10 des applications LLM, dans un vocabulaire partagé par votre équipe et vos auditeurs.
Des attaques conçues pour votre produit, vos documents et vos outils, pas une simple liste de jailbreaks.
Aucun filtre seul n’arrête l’injection : nous combinons droits, confirmations, isolation et contrôles d’entrée et de sortie.
Chaque attaque réussie devient un test de régression dans la CI, pour que de nouveaux modèles ou prompts ne la rouvrent pas.
04 / Standards
Nous respectons les standards du secteur et des méthodes éprouvées sur chaque projet : c’est ce qui fait tenir le devis.
05 / Infrastructure
Bonnes questions
Des réponses franches aux questions posées avant de démarrer.
C’est tester un système d’IA comme le ferait un attaquant : essayer de lui faire ignorer ses instructions, révéler des données qu’il ne devrait pas ou exécuter des actions qu’il ne devrait pas. WNC teste les chats LLM, les assistants RAG, les agents IA et les serveurs MCP, et rattache chaque constat à l’OWASP Top 10 pour les applications LLM.
Réalisations liées
Nos projets et produits qui ont mobilisé ce service.
Start
Dites-nous ce que vos fonctions d’IA voient et font. Un ingénieur senior vous répond avec un périmètre et un prix honnêtes.
Let’s manage Voir les agents IA
