[points clés]

Points clés

• •L'injection d'invite est un canal de persuasion, pas un bug de sécurité, et doit être gérée comme tel.
• •Les réglementations (NIST, UK AI Cyber Security Code of Practice, EU AI Act) exigent un contrôle strict des systèmes d'IA, y compris la gestion des accès, la surveillance et la gouvernance des données.
• •La sécurité des systèmes d'IA devrait se concentrer sur le contrôle des permissions et des capacités à la frontière du système plutôt que sur les règles linguistiques au sein du système.