Secret management pour agents IA

Les secrets restent sous le contrôle du système, pas du modèle.

Niveau 8 — Sécurité & gouvernance Sécurité & gouvernance 14h (2 jours) Distanciel ou présentiel

Objectifs pédagogiques

À l'issue de la formation, l'apprenant sera capable de :

  • Comprendre pourquoi un secret en contexte est perdu
  • Mettre en place un broker de secrets
  • Auditer les matérialisations

Compétences visées

  • Broker de secrets
  • Politiques
  • Audit

Programme détaillé — 14h (2 jours)

  1. J1 S1 09:00-10:30 Socle : Pourquoi ne jamais mettre un secret dans le contexte — démonstration
  2. J1 S2 10:45-12:15 Méthode : Capacités symboliques vs valeurs réelles — exercice guidé
  3. J1 S3 13:15-14:45 Pratique : Policy engine et matérialisation — atelier
  4. J1 S4 15:00-17:00 Production 1 : Rate policies et audit — livrable intermédiaire
  5. J2 S5 09:00-10:30 Approfondissement : Anti-spoofing et injection tardive — cas réels
  6. J2 S6 13:15-16:30 Production 2 : atelier métier + capitalisation — peer review
  7. J2 S7 16:30-17:00 Évaluation : grille + soutenance 10' + transfert

Déroulé verrouillé : 1j = 7h00 (09:00-17:00, pauses hors temps) — 2j = 2×7h.

Cas pratiques

  • Concevoir le flux de secret d'un agent

Modalités pédagogiques

Ateliers de cas de sécurité, analyse d'erreurs, production, transfert

Exercices

Analyse de sécurité case par case.

Outils utilisés

Environnement technique fourni

Évaluation

Rapport d'analyse.

Supports

Supports de cours et ressources distribués aux participants.

Informations pratiques

Public viséDéveloppeurs, architectes, RSSI, DPO
PrérequisNiveau 5 recommandé.
Durée indicative14h (2 jours) soit 14h — 1j = 7h
FormatDistanciel ou présentiel
Effectif6 à 10
SpécialitéSécurité & gouvernance
NiveauSécurité & gouvernance
Délai d'accès14 jours (intra 21 jours)
AccessibilitéFOP Academy et Esprit Artificiel s'engagent à rendre leurs formations accessibles aux personnes en situation de handicap. Contactez notre référent handicap (https://fopacademy.com/ressources-prevention) avant l'inscription pour étudier les adaptations possibles.

Livrable

Plan de sécurisation / note de gouvernance.

Modalités d'évaluation

Rapport d'analyse.

Sanction

Attestation de fin de formation

Tarif & financement

Sur devis (OPCO possible) — OPCO possible via Fopacademy (Qualiopi)

Adaptation possible

Adaptation au secteur (public, santé, industrie, finance).

Indicateurs

Taux de satisfaction / réussite publiés annuellement

Formation suivante recommandée

Capability-based security

Articulation avec Fopacademy

Formation animée par Franck Martin – Esprit Artificiel, formation portée par Fopacademy (organisme certifié Qualiopi)

Les actions de formation peuvent être opérées avec Fopacademy, organisme de formation certifié Qualiopi, tandis qu'Esprit Artificiel apporte l'expertise spécialisée en intelligence artificielle.

Voir une réalisation associée

Cviewer — Secret Broker