Article récent
PDP, PEP, PIP : où se décide et s'applique une autorisation ?
Comprendre PDP, PEP et PIP, leur rôle dans l'ABAC et la manière de placer une décision d'autorisation dans le chemin d'action d'un agent IA.
Publié le 5 min de lecture
Analyses
Analyses sur la sécurité des agents IA
Architectures, risques, contrôles et retours d'analyse sur les agents IA, MCP, autorisation, runtime et gouvernance.
Prompt injection : protéger aussi l'action qui vient après
Prompt injection, permissions et enforcement : comprendre pourquoi les actions sensibles d'un agent doivent être limitées au-delà du seul prompt.
Publié le 3 min de lecture
Sécurité d'un agent IA : suivre la chaîne jusqu'à l'effet réel
Comprendre les différentes surfaces de sécurité d'un agent IA : prompt, outils, MCP, données, identité, permissions, runtime et traces.
Publié le 5 min de lecture
Sécurité MCP : contrôler le chemin entre l'agent et l'outil
Architecture de sécurité MCP : serveurs, outils, paramètres, credentials, autorisation, sandboxing, audit et contrôle des actions.
Publié le 4 min de lecture
Shadow AI : un inventaire ne suffit pas s'il n'explique pas le risque
Découvrir les agents, modèles, datasets, pipelines, MCP et services IA puis relier chaque actif à son owner, son exposition et son risque.
Publié le 3 min de lecture
Vocabulaire technique : consulter le glossaire. Flux RSS : /blog/rss.xml.