<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Securite-Llm on AI Watchtower</title>
    <link>https://aleph-beth.github.io/AI-Watchtower/fr/tags/securite-llm/</link>
    <description>Recent content in Securite-Llm on AI Watchtower</description>
    <generator>Hugo</generator>
    <language>fr-FR</language>
    <lastBuildDate>Mon, 29 Jun 2026 00:00:00 +0000</lastBuildDate>
    <atom:link href="https://aleph-beth.github.io/AI-Watchtower/fr/tags/securite-llm/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>L&#39;instruction qui ne protège rien : pourquoi la position dans le prompt et le fine-tuning ne valident jamais un LLM</title>
      <link>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-29-position-prompt-fine-tuning-ne-valident-pas/</link>
      <pubDate>Mon, 29 Jun 2026 00:00:00 +0000</pubDate>
      <guid>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-29-position-prompt-fine-tuning-ne-valident-pas/</guid>
      <description>Une intuition tenace veut qu&amp;rsquo;il suffise de placer les consignes de sécurité « en premier » dans le system prompt. Elle est fausse, et pour une raison qui se retourne contre elle : un transformeur n&amp;rsquo;accorde aucune autorité à la position d&amp;rsquo;un token. Le fine-tuning échoue exactement au même test. Ni l&amp;rsquo;un ni l&amp;rsquo;autre n&amp;rsquo;est un contrôle d&amp;rsquo;accès — tous deux vivent à l&amp;rsquo;intérieur de la chose qu&amp;rsquo;ils prétendent contraindre. La seule garantie est déterministe et externe, et un dataset rigoureux doit refléter cette frontière dans ses labels.</description>
    </item>
    <item>
      <title>Backdoor DPO conditionnel : du contexte rare à la chaîne agentique</title>
      <link>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-22-backdoor-dpo-conditionnel-chaine-agentique/</link>
      <pubDate>Sun, 21 Jun 2026 00:00:00 +0000</pubDate>
      <guid>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-22-backdoor-dpo-conditionnel-chaine-agentique/</guid>
      <description>Un compagnon plus technique de l&amp;rsquo;article sur le feedback du tier gratuit. DPO déplace la sûreté du niveau « comportement » au niveau « distribution conditionnelle » ; un agent transforme ensuite un conditionnel piégé en chaîne d&amp;rsquo;actions. Résultat : une backdoor faite de comportements individuellement ordinaires, invisible aux évaluations standard, dont le danger n&amp;rsquo;émerge qu&amp;rsquo;à la composition des actions.</description>
    </item>
    <item>
      <title>La backdoor par le tier gratuit : empoisonner l&#39;entraînement continu des LLM commerciaux</title>
      <link>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-21-tier-gratuit-maillon-faible-empoisonnement/</link>
      <pubDate>Sun, 21 Jun 2026 00:00:00 +0000</pubDate>
      <guid>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-21-tier-gratuit-maillon-faible-empoisonnement/</guid>
      <description>Les assistants commerciaux — Claude, ChatGPT, Gemini, Le Chat — continuent d&amp;rsquo;apprendre à partir du feedback du tier gratuit : notes, régénérations, et les conversations elles-mêmes. Cette boucle est un canal d&amp;rsquo;injection. Un modèle de menace en deux phases : construire une backdoor conforme à la charte sur un sujet rare, puis l&amp;rsquo;exploiter pour du jailbreak — et pourquoi l&amp;rsquo;échelle rend la première phase presque indétectable.</description>
    </item>
    <item>
      <title>La guerre des IA sur nos réseaux : pourquoi l&#39;attaque devance la défense</title>
      <link>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-12-guerre-des-ia-attaque-devance-defense/</link>
      <pubDate>Fri, 12 Jun 2026 00:00:00 +0000</pubDate>
      <guid>https://aleph-beth.github.io/AI-Watchtower/fr/posts/2026-06-12-guerre-des-ia-attaque-devance-defense/</guid>
      <description>Essai stratégique. L&amp;rsquo;affrontement cyber se joue désormais de machine à machine, à une cadence qui exclut l&amp;rsquo;humain. L&amp;rsquo;attaque a l&amp;rsquo;avantage — par architecture, pas par accident : défendre un LLM avec un autre LLM reproduit la faille. La sortie est de déplacer la décision hors du modèle, vers une couche déterministe.</description>
    </item>
  </channel>
</rss>
