Identified risks

Critical external threats:

• Malicious injection attacks (SQL, XSS, CSRF)
• Unauthorized data extraction (data scraping)
• Identity theft and impersonation
• Denial-of-service attacks (DoS/DDoS)

AI-specific threats:

• Prompt hijacking
• Injection of malicious content into conversations
• Generation of inappropriate responses

Criticality matrix

RisqueProbabilitéImpactCriticitéFuite de données clientsMoyenne (3)Très élevé (5)15 - CritiqueGénération de réponses inappropriéesMoyenne (3)Élevé (4)12 - ImportanteNon-conformité RGPDFaible (2)Très élevé (5)10 - ImportanteIndisponibilité du serviceFaible (2)Élevé (4)8 - ModéréeAttaque par injectionFaible (2)Élevé (4)8 - ModéréeUsurpation d'identitéFaible (2)Élevé (4)8 - ModéréeCompromission des modèles d'IATrès faible (1)Très élevé (5)5 - Modérée

Thanks to the set of technical, organizational, and monitoring measures put in place, the probability of these risks occurring is significantly reduced.