Six situations où l'IA générative expose l'entreprise, et le réflexe qui la protège
Les mêmes situations reviennent d'une organisation à l'autre : des outils adoptés hors de tout cadre, des données versées dans une offre qui ne les protège pas, des fichiers qui donnent des ordres à l'assistant, des agents dotés de trop de droits, des fraudes qui empruntent la voix d'un dirigeant, des extensions qui recopient les conversations. Pour chacune, la journée installe un geste que le participant refait seul, à son poste, dès le lendemain.
Le cadrage pondère ces six fronts selon votre exposition : un cabinet qui manie des dossiers clients insiste sur les offres et les partages, une entreprise qui déploie des agents sur les connecteurs et la validation humaine, une direction financière sur les faux ordres de virement. Les règles adoptées s'inscrivent ensuite dans votre charte IA et dans le volet données de votre conformité RGPD. Pour un parc d'agents à tenir dans la durée, notre guide superviser des agents IA en production détaille traçage, identités et droits.
Le shadow IA, ces usages que personne n'a déclarés
Un compte gratuit ouvert un soir pour boucler un rapport, une appli de transcription sur le téléphone, une fonction d'IA activée dans un logiciel acheté par un service : l'entreprise ignore ces usages. Un inventaire anonyme les fait apparaître, sans chercher de coupable, pour décider ensuite lesquels encadrer.
Quelle donnée confier à quel outil
La frontière sépare le compte personnel, même payant, du contrat signé par l'entreprise. L'ANSSI proscrit de verser des données sensibles dans un service d'IA grand public. Chacun apprend à classer ses documents et à vérifier son offre avant de coller un contrat, une fiche de paie ou un fichier client.
Injection de prompt et documents piégés
Une consigne cachée dans un CV, un mail ou une page web peut détourner l'assistant qui la lit : résumé faussé, lien douteux recommandé, informations envoyées ailleurs. L'injection de prompt garde la tête du Top 10 OWASP 2026 des risques des applications de modèles de langage. Le groupe apprend à la reconnaître et à en contenir les effets.
Agents et connecteurs qui agissent
Relié à la messagerie ou au Drive, un agent lit, rédige et peut expédier à votre place. L'excès d'autonomie, trop de droits pour trop peu de contrôle, est monté au troisième rang du classement OWASP 2026. Règle retenue : des droits minimaux, revus dès l'activation, et un humain qui approuve avant tout envoi, paiement ou suppression.
Hameçonnage et fraude au président
Les mails frauduleux arrivent désormais sans faute, sur le bon ton, avec le bon prénom ; la voix d'un dirigeant s'imite à partir d'une interview en ligne. Les équipes finance et les assistants de direction repartent avec une procédure de contre-appel qui résiste même à une visioconférence truquée.
Extensions, comptes privés et liens de partage
Une extension de navigateur peut lire tout ce qui s'affiche, conversations avec l'assistant comprises, et un lien de partage public livre un échange entier à qui le reçoit. L'atelier passe en revue, poste par poste, les extensions, les connexions par compte privé et les partages en cours.
Des usages visibles, des données à leur place, des fraudes déjouées
Au soir de la journée, l'entreprise connaît ses usages réels ; chaque participant sait sur quel compte il est connecté et ce qu'il peut y déposer ; les connecteurs ouverts ont été revus ; un virement urgent réclamé par téléphone déclenche un rappel au lieu d'un clic. Les référents repartent avec une liste d'outils autorisés à tenir à jour et un circuit d'alerte connu de tous.
Le shadow IA devient une liste d'outils autorisés
L'inventaire anonyme montre ce que les équipes ouvrent au quotidien ; les référents en tirent trois colonnes : les outils autorisés, ceux tolérés pour des contenus publics, ceux écartés et pourquoi.
Chaque donnée trouve son outil
Un classement en trois niveaux, éprouvé sur les documents du groupe, remplace l'hésitation : le public circule, l'interne reste dans l'offre d'entreprise, le confidentiel ne quitte pas vos systèmes.
Un virement urgent passe par un rappel
La procédure écrite en atelier impose de rappeler sur un numéro déjà connu et d'obtenir un second valideur ; elle protège l'assistante et le comptable, qui peuvent refuser sans redouter la colère du dirigeant.
Les droits des connecteurs sont remis à plat
Chaque participant a contrôlé ce que ses connecteurs et ses agents peuvent lire, écrire ou envoyer ; ce qui dépassait le besoin a été coupé pendant la séance, devant le groupe.
Les incidents remontent dans l'heure
Un fichier parti au mauvais destinataire, une extension douteuse, un appel inhabituel : chacun sait qui prévenir, ce qui raccourcit le temps pendant lequel une fuite produit ses effets.
La DSI gagne des relais dans les services
Les référents formés traduisent les règles de sécurité dans le vocabulaire de leur équipe et signalent un nouvel outil avant qu'il s'installe sur tous les postes.
La journée compte aussi au titre de l'article 4 de l'AI Act, qui demande depuis février 2025 à tout employeur de donner à ses équipes un niveau suffisant de maîtrise de l'IA : l'attestation nominative de chaque participant rejoint le registre interne des formations.
Le programme de la formation sécurité IA, matin et après-midi
Le matin porte sur ce que chacun confie aux outils : l'inventaire anonyme des usages de l'équipe, la règle qui relie une offre à un niveau de données, le tri des extensions, des comptes privés et des liens partagés, la démonstration d'un document piégé, puis la vérification de ce que l'assistant produit. L'après-midi traite des menaces venues de l'extérieur et des outils qui agissent : hameçonnage rédigé par une IA, fraude au président avec voix ou vidéo imitées, contenus truqués, droits des agents et des connecteurs, règles de partage, avant le circuit d'alerte et l'évaluation.
Des comptes de chacun aux agents qui agissent, sur vos propres outils
- Les trois portes d'entrée du risqueUne demande tapée dans un assistant part chez un éditeur, sous les règles de son contrat. L'outil lit aussi des contenus qui peuvent lui donner des ordres, et il produit des textes assez crédibles pour tromper un collègue. Trois incidents publics datés illustrent ces mécanismes, que le groupe rattache ensuite à ses propres outils.
- L'inventaire anonyme des usagesChacun note, sans signer, les outils d'IA ouverts dans sa semaine, le compte utilisé et les tâches confiées. Le résultat dessine la première carte du shadow IA de l'entreprise et sert de base à la liste des outils autorisés que tiendront les référents.
- Une offre, un niveau de donnéesLe groupe classe ses propres documents en public, interne ou confidentiel, puis lit ce que chaque contrat promet : ChatGPT Business, Claude Team, Microsoft Copilot avec compte professionnel, Gemini dans Google Workspace, Vibe Enterprise. Les mots de passe et les clés d'accès ne se collent dans aucun outil.
- Extensions, comptes privés, liens partagésRevue guidée du navigateur de chacun : extensions installées et droits de lecture qu'elles réclament, connexion à l'assistant par un compte privé, conversations partagées par lien public. Fil rouge : en décembre 2025, Koi Security a montré qu'une extension de VPN gratuite copiait les échanges tenus avec ChatGPT, Claude ou Gemini.
- Démonstration : le document piégéLe formateur glisse une consigne rédigée en caractères blancs, invisible à l'œil, dans un CV fictif, puis demande à l'assistant d'en faire la synthèse. Le groupe constate le détournement, apprend les signes d'une injection de prompt et la conduite à tenir quand l'assistant parcourt un message entrant ou un site.
- Vérifier ce que l'assistant produitUne source inventée, un chiffre plausible et faux, un script qui ouvre une brèche : l'atelier entraîne à remonter à la source citée avant de transmettre, et à ne jamais lancer une macro ou un code produits par l'IA sans le contrôle de l'équipe informatique.
- Atelier : l'hameçonnage écrit par une IADes mails frauduleux rédigés par une IA, sans faute et à l'en-tête de l'entreprise, sont mêlés à de vrais messages internes. Le groupe les trie, constate que l'orthographe ne trahit plus rien et retient les signaux qui restent : l'urgence, le canal inhabituel, la demande d'identifiants ou de paiement.
- Fraude au président : voix et vidéo imitéesLe cas Arup, où un salarié de Hong Kong a viré environ 25 millions de dollars après une visioconférence peuplée d'imitations du directeur financier et de collègues, est rejoué étape par étape. Finance et assistants de direction rédigent ensuite la procédure maison : rappel sur un numéro connu, second valideur, délai imposé à toute urgence.
- Contenus truqués, reçus ou publiésUne vidéo ou un message vocal reçus se vérifient par un autre canal avant d'agir. Ce que l'entreprise diffuse obéit à l'article 50 de l'AI Act, applicable depuis le 2 août 2026, qui impose de signaler un hypertrucage (deepfake) publié. Le groupe fixe ses règles pour les visuels et les voix de synthèse.
- Agents et connecteurs : qui peut faire quoiChacun ouvre la liste des connecteurs et des agents actifs sur son compte (les apps chez ChatGPT), puis note ce qu'ils lisent, écrivent ou envoient. Deux recommandations de l'ANSSI servent de règle : aucune action critique automatisée sans validation humaine, et une revue des droits dès l'activation puis à intervalle fixe.
- Qui voit quoi dans les espaces partagésProjets partagés, assistants d'équipe, bibliothèques et sites SharePoint : l'atelier règle qui voit quoi. Microsoft Copilot ne puise que dans les fichiers auxquels l'utilisateur a déjà accès, d'où l'intérêt de refermer un dossier trop large avant l'activation. Les référents repartent avec une liste de contrôle des partages.
- Règles d'équipe, circuit d'alerte, évaluationLe groupe écrit ses dix règles d'usage et ce que chacun fait quand un document part au mauvais endroit ou qu'un appel paraît suspect, avec le 17Cyber pour l'assistance aux victimes. Les référents en font la consigne permanente de l'espace d'équipe. Chacun choisit trois réflexes pour lundi, puis passe l'évaluation.
Le cadrage règle le dosage : les référents approfondissent la liste des outils autorisés et la revue des droits, les managers et la finance la procédure de paiement, l'équipe informatique les consoles d'administration. La séance de trois heures destinée à tout le personnel garde l'inventaire, les niveaux de données, le document piégé, l'hameçonnage et le circuit d'alerte. Fonctions et réglages des outils vérifiés le 22 octobre 2026 ; une fonction absente de vos licences le jour J est montrée en démonstration, puis transposé sur les outils que vous possédez.
Qui suit la formation sécurité IA ?
Chaque salarié équipé d'un assistant d'IA, dans la séance de trois heures ; les référents IA, les managers, la finance et les assistants de direction sur la journée complète ; la DSI, le RSSI et le DPO quand ils veulent des relais formés dans les services. Nul besoin d'un bagage technique pour suivre.
Tous les collaborateurs
En trois heures, chacun vérifie son compte, applique la règle des trois niveaux de données, repère un document piégé et un hameçonnage soigné, et sait qui alerter en cas de doute.
Référents IA
La journée entière, avec en plus la tenue de la liste des outils autorisés, la revue des connecteurs de leur service et le rôle de premier relais dans le circuit d'alerte.
DSI, RSSI et DPO
Des relais formés dans les métiers, des règles alignées sur l'ANSSI et la CNIL, un vocabulaire partagé pour parler consoles d'administration, journaux et droits d'accès avec les services.
Managers, finance et direction
La procédure de contre-appel, la double validation des paiements et l'exemple à donner : une règle de sécurité tient le jour où le dirigeant accepte qu'on le rappelle.
Une formation d'utilisateurs, appuyée sur l'ANSSI, la CNIL et l'OWASP
La journée forme des utilisateurs et leurs relais. Tester une application, auditer une configuration ou mener un test d'intrusion relève d'un spécialiste en cybersécurité ; Masteria le précise dès le cadrage et ne prétend pas le remplacer. Le contenu s'appuie sur des références publiques : les 35 recommandations de l'ANSSI pour un système d'IA générative, publiées le 29 avril 2024, dont l'interdiction de verser des données sensibles dans un outil grand public et la revue régulière des droits accordés aux outils ; la foire aux questions publiée par la CNIL le 18 juillet 2024, qui conseille de lister les usages autorisés et interdits ; le Top 10 OWASP des applications de modèles de langage dans son édition d'août 2026 ; le rapport de Cybermalveillance.gouv.fr publié le 26 mars 2026, qui place l'hameçonnage au premier rang des menaces de 2025. Tous les exercices utilisent des pièces fictives ou anonymisées, et personne n'est mis en cause pour un usage passé. Le volet réglementaire se prolonge dans la formation AI Act, et les règles adoptées rejoignent votre dispositif de gouvernance de l'IA.
- Aucun test d'intrusion ni audit technique pendant la journée
- Documents fictifs ou anonymisés dans tous les exercices
- Inventaire des usages anonyme, sans mise en cause
- Sources publiques citées : ANSSI, CNIL, OWASP
Une journée à partir de 1 980 € HT par groupe, financée selon votre statut
Animée chez vous ou en visioconférence, la journée coûte à partir de 1 980 € HT pour l'ensemble du groupe, douze participants au maximum. Pour toucher tout l'effectif, les séances de trois heures se succèdent, service après service ou site après site ; leur nombre et leur prix sont arrêtés dans le devis.
Ce que comprend le tarif
Les supports, les documents piégés et les mails simulés préparés pour la séance, la liste de contrôle des connecteurs et des partages, un modèle de procédure de contre-appel, les règles d'équipe rédigées en atelier, le contrôle des acquis et l'attestation nominative de chacun. Adapter les exercices à vos outils, à vos circuits de paiement et à vos documents demande une préparation, ajoutée au devis. Si le formateur voyage hors de la région lyonnaise, ses frais de trajet figurent eux aussi au devis.
La prise en charge
Pour les salariés d'une entreprise privée, le dossier part chez l'OPCO de la branche avant le premier jour ; Masteria, certifié Qualiopi, fournit programme, convention et attestations, et l'outil Quel OPCO ? retrouve le vôtre. L'OPCO tranche d'après ses critères et le budget dont il dispose cette année : en 2026, AKTO a suspendu ce financement pour les entreprises de moins de 50 salariés de dix branches, dont le commerce de gros et les organismes de formation. Une collectivité règle la session sur son plan de formation, par bon de commande ; un hôpital public s'adresse à l'ANFH. Pas de CPF, la formation n'étant pas certifiante. Le panorama des aides se trouve dans notre guide pour financer une formation en IA.
Avant la journée, les référents peuvent essayer la série de prompts consacrée à l'informatique de notre bibliothèque : le plan de tests y réserve une place aux cas de sécurité, et la note destinée à une direction non technique aide à exposer un risque avec la décision qu'il appelle.
Une journée réglée sur vos outils et vos circuits de paiement
Indiquez les assistants qui circulent chez vous, déclarés ou non, l'effectif à sensibiliser et la manière dont vos paiements sont validés. Un programme ajusté, des dates et le chiffrage vous reviennent en 24 heures.
Six réflexes contrôlés en fin de journée
L'évaluation finale porte sur ces six réflexes, éprouvés sur les cas de l'atelier.
Copilot, ChatGPT, Gemini, Claude ou Vibe : ce que chaque offre protège
La sécurité tient au contrat souscrit et aux réglages de l'administrateur. Points relevés dans la documentation des éditeurs le 22 octobre 2026 :
Microsoft Copilot répond à partir des fichiers que l'utilisateur peut déjà consulter : un site SharePoint trop ouvert se retrouve exposé à une simple question. Microsoft n'entraîne pas ses modèles de fondation sur vos requêtes, l'administrateur choisit les agents permis, et les modèles Claude d'Anthropic, s'il les active, sont traités hors de l'EU Data Boundary. Formation Copilot
OpenAI indique, sur sa page consacrée à la confidentialité des offres professionnelles (version du 8 janvier 2026), qu'elle n'utilise pas par défaut les échanges de ChatGPT Business et Enterprise pour l'entraînement. Sur un compte gratuit ou Plus, ces échanges améliorent les modèles jusqu'à ce que l'utilisateur désactive le réglage. Formation ChatGPT
Avec une édition éligible de Google Workspace, Google s'engage à ce qu'aucun humain ne relise vos contenus et à ne pas s'en servir pour l'entraînement en dehors de votre domaine. L'application Gemini grand public fonctionne autrement : une partie des discussions y est relue par des humains et gardée jusqu'à trois ans. Formation Gemini
Claude n'apprend pas des conversations tenues sur les offres Team et Enterprise ; sur Free, Pro et Max, chaque utilisateur fait ce choix depuis septembre 2025. Claude Cowork exécute des tâches planifiées chaque heure, chaque jour ou chaque semaine, ordinateur en veille compris, et l'administrateur d'un espace Team ou Enterprise décide de l'ouvrir. Formation Claude
Sur Vibe, un compte individuel alimente l'entraînement jusqu'à ce que son titulaire décoche l'option ; l'offre Enterprise reste hors entraînement par défaut, et dans un espace Team l'administrateur peut le désactiver pour tous les membres. Vibe : la formation Mistral AI
Un formateur qui parle sécurité avec les mots du bureau
Mathias Nizan anime chaque session ou la remet à un formateur de son réseau d'indépendants expérimentés, choisi pour votre secteur et vos outils. La sécurité s'y traite comme une habitude de travail : en juin 2026, dans une entreprise de distribution informatique (58 salariés), la direction a relu chacune des onze compétences Claude conçues par dix référents avant de les diffuser, pour arrêter les données admises et les sources à citer (voir l'étude de cas).
Quand la sécurité appelle un audit ou une mission de gouvernance
Deux suites sont possibles après la journée. Masteria peut installer la gouvernance qui fait durer les règles (inventaire, registre des usages et des agents, propriétaires, comité) au cours d'une mission de conseil forfaitaire, hors de tout dispositif de formation. Pour un test d'intrusion, l'audit d'une configuration Microsoft 365 ou la revue de sécurité d'un agent développé chez vous, adressez-vous à un prestataire spécialisé en cybersécurité ; Masteria vous aide à en rédiger le besoin.
Réserver 30 minutes de cadrageFormation sécurité IA : les questions des salariés, des référents et de la DSI
Préparons la journée sécurité IA de vos équipes
Dites-nous quels assistants circulent chez vous, combien de personnes vous voulez sensibiliser et qui valide les paiements. Vous recevez un programme réglé sur vos outils, quelques dates et le chiffrage.
Contacter notre équipe →Sources et références officielles
- Qualiopi, Ministère du Travail
- Les OPCO, Ministère du Travail
- ANSSI : recommandations de sécurité pour un système d'IA générative (29 avril 2024)
- CNIL : questions-réponses sur l'utilisation d'un système d'IA générative (18 juillet 2024)
- OWASP GenAI Security Project : Top 10 for LLM Applications 2026
- Cybermalveillance.gouv.fr : rapport d'activité et état de la menace 2025 (26 mars 2026)
- KPMG et Université de Melbourne : Trust, attitudes and use of artificial intelligence, a global study 2025