Risques identifiés

Menaces externes critiques :

• Attaques par injection malveillante (SQL, XSS, CSRF)
• Extraction non autorisée de données (data scraping)
• Vol d'identifiants et usurpation d'identité
• Attaques par déni de service (DoS/DDoS)

Menaces spécifiques à l'IA :

• Détournement de prompts
• Injection de contenu malveillant dans les conversations
• Génération de réponses inappropriées

Matrice de criticité

RisqueProbabilitéImpactCriticitéFuite de données clientsMoyenne (3)Très élevé (5)15 - CritiqueGénération de réponses inappropriéesMoyenne (3)Élevé (4)12 - ImportanteNon-conformité RGPDFaible (2)Très élevé (5)10 - ImportanteIndisponibilité du serviceFaible (2)Élevé (4)8 - ModéréeAttaque par injectionFaible (2)Élevé (4)8 - ModéréeUsurpation d'identitéFaible (2)Élevé (4)8 - ModéréeCompromission des modèles d'IATrès faible (1)Très élevé (5)5 - Modérée

Grâce à l'ensemble des mesures techniques, organisationnelles et de surveillance mises en place, la probabilité de réalisation de ces risques est considérablement réduite.