Tutoriels, retours d'expérience et analyses pour les développeurs et DPO qui intègrent l'IA en production.
IA et secret des affaires : ce que protège l’article L151-1, pourquoi un usage non encadré de l’IA fragilise les mesures de protection et comment les renforcer.
IA notaire : à quoi sert l'intelligence artificielle en étude en 2026, ce qu'elle ne fait pas, les risques pour le secret professionnel et comment s'équiper.
Qu'est-ce qu'une passerelle LLM (LLM gateway) ? Rôle, routage, bascule, journal et coûts, puis les critères pour la choisir quand on est DSI.
Sécurité MCP : description d'outil piégée, serveur usurpé, secrets en clair, paquets non fixés. Les risques du protocole et les pratiques pour la DSI.
L'AI Act concerne aussi les entreprises qui utilisent des LLM en Europe. Calendrier, obligations par article, check-list actionnable. Mise à jour octobre 2026.
AI Act Art.12 : journalisation des systèmes à haut risque, filtrage des entrées et des sorties, pseudonymisation des données personnelles, architecture proxy. Guide technique pour DSI et développeurs. Mise à jour octobre 2026.
Avocats, médecins, DRH : RGPD et AI Act s'appliquent simultanément. Obligations spécifiques par profession, check-list 12 points, sanctions possibles au titre des deux règlements.
6 couches de protection pour vos documents sensibles face aux LLMs : anonymisation, canaris, watermarking, proxy de contrôle, DPA et sécurité RAG. Guide technique complet.
Un PDF peut contenir des instructions cachées qui manipulent votre IA. Dossier judiciaire truqué, sinistre gonflé, devis biaisé, clauses effacées : les attaques concrètes et comment s'en protéger.
Votre PDF est-il dans un LLM ? 5 méthodes concrètes pour vérifier si un modèle a accès à votre document : citations verbatim, canaris, membership inference et sources citées.
Claude comme assistant juridique : ce qu'il peut faire, ses limites (droit français non couvert par défaut, hallucinations) et pourquoi protéger les données client avant envoi.
Shadow AI (IA fantôme) : définition, risques de fuite de données et d'injection de prompt, et démarche de la DSI pour encadrer l'usage sans tout interdire.
Injection de prompt (prompt injection) : définition, attaque directe et indirecte, classement OWASP, méthodes d'attaque et exemples en entreprise.
Avocat, notaire, médecin : peut-on utiliser ChatGPT sans violer le secret professionnel ? Ce que dit le droit, ce qui pose problème, les bonnes pratiques.
Les questions de conformité RGPD que soulève l'usage des LLM en entreprise : transferts hors UE, conservation, entraînement, droits des personnes, DPIA, AI Act. Pistes pour les DPO.
Guide complet de prompt engineering en 2026. System prompt, few-shot, chain of thought, JSON mode, multi-provider. Exemples concrets pour Groq, GPT-4o, Claude et Gemini.
Comment le routage entre plusieurs fournisseurs peut réduire la facture LLM, ce qu'il faut mesurer et les limites à connaître.
Delimiter injection, homoglyphes Unicode, ROT13... Comment détecter les attaques que les regex classiques ratent.
Comment anonymiser les données avant de les envoyer à ChatGPT : ce qu'il faut masquer, pseudonymisation ou anonymisation, méthodes manuelles et outils.
Groq, Gemini, Mistral, Claude, OpenAI, Cerebras... forces, limites et cas d'usage de chaque offre.
Comment maintenir le contexte entre providers differents sans exploser les tokens. Sliding window et pieges a eviter.
Comment brancher Llama Guard 3 via OpenRouter, sans self-hoster de GPU. Setup pas-à-pas et intégration dans votre pipeline.
