Glossaire

Injection de prompt

Une injection de prompt est un contenu ressemblant à une instruction qui peut amener un système d’IA à agir contrairement à la tâche voulue par l’utilisateur.

Qu’est-ce qu’une injection de prompt ?

Contenu non fiable

Le contenu provenant d’un document, d’un message, d’un site, d’un fichier ou d’une autre source doit être examiné comme tel, sans être traité comme une instruction fiable.

Analyse préalable

Une analyse préalable a lieu avant la transmission du contenu à un système d’IA, afin d’examiner d’abord les signaux et la couverture.

Scanner

Résultat signalé

Un résultat signalé est un indice observé par le scanner qui mérite un examen. Il ne prouve pas que le contenu est malveillant.

Examiner les résultats

Couverture

La couverture décrit ce que le scanner a pu examiner, y compris les zones examinées partiellement ou inaccessibles. Elle est distincte de la présence éventuelle de résultats signalés.

Examiner les résultats

Contenu caché ou peu visible

Ce contenu peut passer inaperçu lors d’un examen visuel rapide, par exemple des commentaires, métadonnées, canaux de texte alternatifs ou mises en forme peu visibles, lorsque ces éléments sont pris en charge.

Instructions cachées dans les fichiers

Structure du document

La structure du document organise le contenu et les données d’un fichier, y compris au-delà du texte visible. Les formats peuvent présenter des structures différentes à examiner.

Instructions cachées dans les fichiers

Faux positif

Un faux positif se produit lorsqu’un contenu anodin est signalé alors que l’indice n’est pas problématique dans son véritable contexte.

Faux négatif

Un faux négatif se produit lorsqu’un contenu pertinent ressemblant à une injection de prompt n’est pas détecté par le scanner.

Analyse locale

L’analyse locale signifie que le contenu analysé est traité dans le navigateur de l’utilisateur et non par une analyse du document côté serveur. Les requêtes normales du site peuvent avoir lieu séparément.