Bac à sable de contrôle agentique
Configurez un agent, choisissez une menace, activez ou désactivez les dix-huit contrôles. Tout ce qui s'affiche à l'écran est dérivé de la taxonomie et de la matrice de contrôle — y compris le chiffre que ce laboratoire refuse de vous montrer.
La plupart des démonstrations de sécurité des agents se terminent par un chiffre rassurant : une marge de résilience, un score de protection, une jauge qui passe au vert lorsque vous activez suffisamment d'éléments. Ce n'est pas le cas ici, et cette omission est volontaire. Les dix-huit contrôles sont réels et leurs correspondances avec les référentiels le sont aussi, mais aucun d'entre eux n'a jamais été mesuré par rapport à une génération de modèle — un chiffre de risque résiduel nécessiterait donc un coefficient qui n'existe pas. Ce que vous obtenez à la place, c'est la couverture : quels quadrants vous avez remplis, lesquels vous avez laissés vides, quelles correspondances de menaces vous avez touchées. La couverture est un fait lié à votre sélection. Le risque résiduel serait une affirmation sur le monde réel.
01L'agent
Pourquoi il est classé ici: Natif dans le terminal. Modifie sur place, livre les PR via Git.
Qui déclenche l'action ?
Délégué : exécute toute la tâche, l'humain valide
Quelle est sa durée de vie ?
Tâche : minutes-heures, meurt à la livraison
Que couvre-t-il ?
Vertical : un seul domaine (code, CX, juridique…)
De quoi se souvient-il, et comment évolue-t-il ?
Mémoire utilisateur/projet (se souvient, ne change pas)
Lié à un seul laboratoire ?
Mono-modèle, lié au fournisseur
Avec les identifiants de qui agit-il ?
Identifiants de l'utilisateur (indistinguables lors de l'audit)
02La menace
À lire directement sur les contrôles eux-mêmes : chaque entrée ci-dessous est un élément du Top 10 OWASP LLM qu'au moins un contrôle prétend traiter. Le nombre indique combien de contrôles le revendiquent.
03Les défenses
Autorisations et portée
- feedforwardinférentiel
- feedforwarddéterministe
- feedforwarddéterministe
Flux sortants et exposition
- feedforwarddéterministe
- feedbackdéterministe
- feedforwarddéterministe
Exécution
- feedforwarddéterministe
- feedbackdéterministe
- feedbackinférentiel
Supervision humaine
- feedforwardinférentiel
- feedbackinférentiel
Preuves
- feedbackdéterministe
- feedbackinférentiel
Cycle de vie et entrées
- feedforwarddéterministe
- feedforwarddéterministe
- feedbackinférentiel
- feedforwarddéterministe
- feedbackinférentiel