Itinerario

Sécurité et gouvernance de l'IA

Risques des LLM, garde-fous, socle de sécurité Google Cloud, évaluation défensive : sécuriser l'IA d'une organisation.

Avanzado 25h

Este contenido aún no está traducido. Se muestra la versión original.

Empezar el itinerario
Progreso 0% · 0/6
  1. CursoIntermedioIA responsable et sécurité des LLMIdentifier les risques d'un assistant IA (OWASP Top 10 LLM), poser les bonnes parades techniques, respecter le RGPD et l'AI Act, puis gouverner les usages en entreprise.11 lecciones · 6h
  2. ArtículoAvanzadoProject 05: a full Gemini Enterprise setup with Terraform, secured by Model ArmorGemini Enterprise entièrement en Terraform, protégé par 3 couches de Model Armor, moindre privilège, résidence UE et alertes.3h
  3. CursoAvanzadoGemini Enterprise : socle de sécurité (Terraform)Le socle de sécurité en 6 couches (identité, CMEK, connecteurs, Model Armor + DLP, exposition UE, détection), expliqué fichier par fichier.14 lecciones · 4h
  4. CursoExpertoArchitecture IA d'entreprise sur Google CloudConcevoir et coder en Terraform une landing zone sécurisée pour l'IA : IAM au moindre privilège, VPC privé et Private Service Connect, VPC Service Controls, CMEK, Model Armor, Cloud Run derrière IAP, audit, résidence UE et budgets, puis vérifier la posture d'un projet par script.9 lecciones · 6h
  5. CursoExpertoÉvaluation avancée des agents : trajectoires, juges calibrés et garde-fous testésÉvaluer un agent ADK sur ce qu'il fait (outils, ordre, arguments) et sur ce qu'il dit, calibrer un LLM-juge contre des annotations humaines, prouver ses garde-fous par des tests et bloquer une mise en production en CI.8 lecciones · 4h30
  6. CursoExpertoUn agent qui pilote un navigateur, en sécuritéConstruire un agent Gemini qui opère un back-office web via Playwright et l'arbre d'accessibilité, sous quatre garde-fous (liste blanche, confirmation humaine, contenu non fiable, budget), tracé étape par étape et mesuré sur 5 tâches réelles.7 lecciones · 6h

Un assistant IA connecté aux outils d'une entreprise hérite de leurs droits. Les incidents graves ne viennent pas d'un modèle « malveillant » mais d'un agent qui exécute une instruction cachée dans un document, ou d'un compte de service qui peut trop. Ce parcours couvre les risques, les défenses techniques, l'architecture et la preuve par l'évaluation.

Pour qui : RSSI, architectes sécurité, équipes plateforme, responsables conformité qui veulent comprendre la technique.