Aller au contenu
Réussir mon BTS SIO

Tape une notion, une commande ou le nom d'une épreuve.

Par exemple

TP de 3 joursSLAM et SISR1re année

Le prompt n'est pas un mur

Tu installes une IA sur ta machine, tu lui confies un secret, tu codes le serveur qui la met en ligne… puis tu la casses, tu audites celles des autres et tu la durcis.

Par Josselyn C., prof de BTS SIO. Publié le .

Le projet, jour par jour

  1. Jour 1 : Tu montes ta PME

    Déployer ta PME et trouver la faille

    Installer l'IA, lui donner un secret, écrire ses consignes de défense, la mettre en ligne… et constater qu'elle se fait avoir.

    14 chapitres11 livrables

  2. Jour 2 : Tu deviens auditeur

    Auditeur mandaté : à l'attaque des PME

    Avec un mandat, tu attaques les assistants des autres équipes pour leur faire révéler leur secret, puis tu rédiges un rapport d'audit.

    11 chapitres7 livrables

  3. Jour 3 : Tu redeviens la PME

    Durcir, re-tester, prouver la thèse

    Tu lis les rapports qui t'accusent, tu corriges ton assistant, et on remesure : l'architecture bat la consigne.

    13 chapitres10 livrables

La fiche de référenceArsenal : faire parler un LLMLes 7 familles d'injection, rangées selon l'OWASP LLM01:2025, avec la parade de chacune.Ouvrir la fiche

Commencer le jour 1

Le TP en bref

Durée
3 jours
Pour qui
SLAM et SISR, 1re année
Prérequis
Aucun : on part de zéro, y compris « c'est quoi le terminal ».
Matériel
Un PC Windows sur lequel tu peux installer un logiciel, 8 Go de RAM, environ 6 Go d'espace disque.
Outils
Ollama, Python, PowerShell, llama3.1:8b

Compétences du référentiel

  • C1.5Mettre à disposition des utilisateurs un service informatique
  • C3.3Sécuriser les usages : identifier les menaces et leurs vecteurs
  • C3.4Garantir la disponibilité, l'intégrité et la confidentialité
  • C3.5Assurer la cybersécurité d'une solution applicative

Les cours à réviser avec ce TP