Formation Intelligence artificielle - Fondamentaux en cybersécurité et gestion des risques
Description
Objectif de formation : Comprendre les principes fondamentaux de l’intelligence artificielle (IA) et ses usages en cybersécurité, tout en identifiant les risques associés et en apprenant à les mitiger. Cette formation propose une introduction opérationnelle aux outils d’IA générative, au prompt engineering, à l’éthique et aux bonnes pratiques de déploiement dans des contextes professionnels sensibles.
- Comprendre les bases du fonctionnement des IA et des IA génératives
- Utiliser efficacement les IA dans leurs tâches métiers, notamment en cybersécurité
- Optimiser les résultats grâce au prompt engineering
- Identifier les risques liés à l’usage de l’IA et les mitiger
- Évaluer et cadrer des projets d’intégration d’IA en environnement professionnel
- Respecter les contraintes éthiques, réglementaires et sécuritaires de l’IA
- Professionnels IT, cybersécurité, analystes SOC, chefs de projets numériques
- Responsables innovation, conformité, stratégie digitale
- Toute personne souhaitant comprendre l’impact de l’IA sur la sécurité
- Culture numérique de base, curiosité pour les technologies IA
- 1
Comprendre les fondamentaux de l’intelligence artificielle (4 heures)
- Définition de l’IA, Machine Learning, Deep Learning, IA générative
- Exemples concrets d’IA dans différents secteurs
- Modèles de langage (LLM), réseaux de neurones, NLP, modèles diffusion
- Différences entre IA classique, IA générative, IA explicable (XAI)
- Travaux pratiques : Test interactif de modèles IA générative (textes, images, code)
- Travaux pratiques : Exploration visuelle d’un modèle de machine learning simple
- Travaux pratiques : Utilisation guidée d’un LLM open source (GPT, Claude, Mistral…)
- 2
Utilisation de l’IA générative dans les tâches quotidiennes (6 heures)
- Cas d’usage professionnels : rédaction, synthèse, classification, traduction, assistance technique
- L’IA comme copilote pour la cybersécurité (aide à l’investigation, rédaction de rapports, alerting)
- Limites et risques dans l’automatisation des tâches critiques
- Notions d’apprentissage par renforcement et personnalisation de modèle
- Travaux pratiques : Création d’un assistant IA de réponse aux alertes SOC
- Travaux pratiques : Génération de scripts d’automatisation (bash, PowerShell, Python) via IA
- Travaux pratiques : Automatiser un rapport d’audit de sécurité à partir de données brutes
- 3
Initiation au prompt engineering (5 heures)
- Principes d’un bon prompt : clarté, structure, contraintes, formats
- Techniques : few-shot, chain-of-thought, rôle assigné
- Outils d’amélioration des prompts : playgrounds, notebooks, interfaces spécialisées
- Limites et risques : hallucinations, dérives, injection de prompt
- Travaux pratiques : Comparer les résultats d’un même prompt avec et sans optimisation
- Travaux pratiques : Créer des prompts robustes pour des tâches de cybersécurité (analyse de logs, détection d’IoC)
- Travaux pratiques : Test de résistance d’un prompt à des attaques simples (prompt injection)
- 4
Identifier les risques liés à l’usage de l’IA (5 heures)
- Risques techniques : hallucinations, biais, opacité, falsification
- Risques cyber : prompt injection, attaques adversariales, vol de modèle
- Risques juridiques : RGPD, confidentialité des données, réutilisation
- Risques organisationnels : perte d’expertise, dépendance, qualité des résultats
- Travaux pratiques - Étude de cas : audit d’un cas d’usage problématique d’IA (hallucination + fuite)
- Travaux pratiques : Cartographie de risques d’un projet IA fictif (analyse collaborative)
- Travaux pratiques : Simulation d’une attaque par exfiltration via prompt d’un assistant IA
- 5
Stratégies de mitigation et bonnes pratiques d’intégration (4 heures)
- Gouvernance de l’IA : chartes, lignes directrices, comité éthique
- IA responsable : transparence, supervision humaine, explication des décisions
- Méthodes de déploiement sécurisé : sandbox, tests, supervision, politique d’usage
- Surveillance post-déploiement : détection des dérives, validation des résultats
- Travaux pratiques : Rédaction d’une charte d’usage IA pour un service métier
- Travaux pratiques : Simulation d’un comité d’évaluation d’un projet IA
- Travaux pratiques : Test d’un outil d’IA open source dans un cadre sandboxé avec journalisation
- 6
Panorama des usages de l’IA en cybersécurité (6 heures)
- IA pour la détection des menaces : anomalies, comportements, corrélation
- IA dans le Threat Intelligence (classification de rapports, extraction d’indicateurs)
- IA côté attaquants : spear phishing, deepfakes, automation offensive
- Positionnement stratégique : IA dans les SOC, SIEM, SOAR
- Travaux pratiques : Plateforme IA de détection d’anomalies réseau
- Travaux pratiques : Outil IA Blue Team vs outil IA Red Team
- Travaux pratiques : Classification de logs ou d’alertes à l’aide d’un modèle IA open source
- 7
Évaluer un projet IA – Critères, faisabilité, conformité (5 heures)
- Méthodologie d’évaluation d’un projet IA (besoin, données, cadre)
- Critères de choix d’un modèle ou d’une solution IA
- Grilles d’analyse : valeur métier, risques, contraintes réglementaires
- Bonnes pratiques d’expérimentation : POC, pilotes, critères de succès
- Travaux pratiques : évaluation complète d’un projet IA proposé par les participants
- Travaux pratiques : Construction d’une matrice avantages / risques / mesures compensatoires
- Travaux pratiques : Présentation orale du diagnostic IA avec recommandations
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Intelligence artificielle - Fondamentaux en cybersécurité et gestion des risques
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
IA & DataFormation Migration vers le Cloud
IA & DataFormation Agents IA — Concevoir des systèmes autonomes avec LangChain et LangGraph - Avancé
IA & DataFormation AI Act européen — Comprendre vos obligations et vous mettre en conformité - Niveau débutant
IA & Data