Évaluations de sécurité AI pratiques utilisant OWASP AISVS

Comment vérifiez-vous réellement qu'un système AI est sécurisé ? Dans cet atelier, le leader du projet OWASP AI Security Verification Standard (AISVS) Jim Manico présentera des scénarios d'évaluation pratiques utilisant l'OWASP AISVS.Nous aborderons de véritables exigences des chapitres sur la défense contre l'injection de prompts, la sécurité des actions agentiques, le durcissement des bases de données RAG/vector, et les contrôles de sécurité des sorties, montrant à quoi ressemble "vérifier que" en pratique contre des systèmes en fonctionnement.Les participants repartiront avec une compréhension concrète de la façon de définir le périmètre d'une évaluation de sécurité AI, de sélectionner des niveaux de vérification appropriés et d'appliquer les exigences AISVS aux applications basées sur LLM, aux agents autonomes et aux écosystèmes d'outils connectés à MCP.Apportez un ordinateur portable si vous souhaitez suivre.