Agents IA · Pré-diagnostic offert # Votre agent a des outils. A-t-il les bons garde-fous ? Choisissez un angle de revue : un échange gratuit de 30 minutes sur un cas d’usage, pour identifier trois points de vigilance prioritaires. Trois portes d’entrée ## Quel sujet voulez-vous examiner ? Pré-diagnostic offert · 30 min ### Accès & identités Votre agent lit-il ou modifie-t-il plus de données que nécessaire ? Revue des permissions, comptes techniques et clés API. [Choisir ce diagnostic](https://www.bexen.fr/contact/index.html?objet=diagnostic-ia-acces) Pré-diagnostic offert · 30 min ### Injection de prompt Votre agent consulte des e-mails, documents ou pages web ? Repérons les entrées non fiables et les contrôles à prévoir. [Choisir ce diagnostic](https://www.bexen.fr/contact/index.html?objet=diagnostic-ia-injection) Pré-diagnostic offert · 30 min ### Actions & contrôle humain Votre agent envoie des messages ou déclenche des opérations ? Examinons les validations, les limites et la traçabilité. [Choisir ce diagnostic](https://www.bexen.fr/contact/index.html?objet=diagnostic-ia-actions) Comment cela se passe ## Un format court pour décider de la suite. - Vous choisissez un seul cas d’usage et un angle de revue. - Vous décrivez les données consultées, les outils et les actions autorisées. Un schéma anonymisé peut faciliter l’échange. - Nous identifions trois points de vigilance et les contrôles à approfondir. - Si des tests ou une revue détaillée sont utiles, une mission distincte est cadrée et chiffrée. Ce pré-diagnostic ne comprend pas de tests intrusifs ni de revue exhaustive du code. Il ne nécessite aucun secret, identifiant ou accès de production. Exemples ## Des situations concrètes à examiner. - Agent support : peut-il révéler les informations d’un autre client ? - Agent RAG : un document récupéré peut-il détourner ses instructions ? - Agent achats : peut-il envoyer un e-mail ou engager une dépense sans validation ? Repères publics ## Approfondir la sécurité des agents. Ces angles de revue s’appuient sur les risques documentés par l’OWASP : détournement d’objectif, usage des outils et abus d’identité ou de privilèges. [Référentiel OWASP pour les applications agentiques](https://genai.owasp.org/2025/12/09/owasp-genai-security-project-releases-top-10-risks-and-mitigations-for-agentic-ai-security/) Pour préparer une campagne de tests plus détaillée, Promptfoo propose un outil open source de red teaming des agents. Les coûts des modèles et l’exécution des tests restent à prévoir. [Documentation Promptfoo pour les agents](https://www.promptfoo.dev/docs/red-team/agents/)