// FICHIER 08 — OPEN SOURCE · CI/CD
Outil DevSecOps en ligne de commande exécutant 142 vecteurs d'attaque adversariale à chaque déploiement, pour bloquer les contournements de garde-fous avant la mise en production.
Stack : CLI · GitHub Actions
// FICHIER 01 — OPEN SOURCE · MICROSOFT
Après avoir audité leur outil open source PyRIT, j'ai identifié une catégorie de risque non couverte — l'Excessive Agency — et proposé une nouvelle stratégie d'attaque directement à l'équipe.
LIRE LE DOSSIER →
// FICHIER 02 — CONFÉRENCE
Intervention publique sur les menaces, la robustesse et les mesures de protection à mettre en place face aux risques des systèmes IA.
LIRE LE DOSSIER →
// FICHIER 03 — PROJET CLIENT · WHATSAPP
Agent IA en production gérant le traitement automatisé des commandes et la synchronisation des avis clients en temps réel.
LIRE LE DOSSIER →
// FICHIER 04 — AUDIT & RED TEAMING
Analyse et tests de sécurité d'un agent IA : instructions, outils, permissions, données et intégrations externes.
LIRE LE DOSSIER →
// FICHIER 05 — R&D · SÉCURITÉ AGENTIQUE
Agent connecté à une base d'entreprise via un registre d'outils, avec permissions par rôle vérifiées côté backend (pas seulement indiquées au LLM) — démonstration concrète de l'excessive agency et de sa mitigation, avec exécuteur d'actions et journal d'audit.
Python · Gemini function calling · RAG · SQLite
LIRE LE DOSSIER →
// FICHIER 06 — PROJET CLIENT · GÉNÉRATION VISUELLE
Outil IA de génération de visuels promotionnels — affiches produits, posts réseaux sociaux, stories, campagnes SMS — livré pour Yelly'z Studio Social, puis adapté récemment pour QG Sport, une boutique parisienne.
LIRE LE DOSSIER →
// FICHIER 07 — OUTIL · DÉTECTION PROMPT INJECTION
Moteur de détection exposé via API, avec génération automatique de rapports PDF pour documenter chaque incident.
Python · API
LIRE LE DOSSIER →