2025-11-29

Stopper l'injection de prompt dans LangChain4j et Copilot Studio

Les agents d'IA sont déployés plus vite que votre gestion des changements, et ils transportent des clés maîtresses vers vos données. Cette présentation décortique comment LangChain4j et Copilot Studio transforment discrètement des « copilotes utiles » en administrateurs fantômes sur-privilégiés, qui divulguent des données sans aucune piste d'audit. Vous verrez précisément comment l'injection de prompt, les connecteurs aux portées excessives et l'absence de journalisation créent des incidents déclarables, et comment des schémas stricts, des identités propres à chaque agent et une véritable DLP mettent fin à l'hémorragie. Le geste essentiel que la plupart des organisations omettent : donner à chaque agent sa propre identité verrouillée, sans identifiants partagés ni portées à l'échelle du locataire, et le traiter comme un utilisateur très peu inspiré mais très puissant, qu'il faut contenir par conception.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)