https://eloneva.com/tags/securite-ia/Recent content in Securite-Ia on EloNevaHugofrcontact@eloneva.com (EloNeva)contact@eloneva.com (EloNeva)Mon, 25 May 2026 00:00:00 +0000https://eloneva.com/blog/windev-2026-chat-ai-llm05-gestion-sorties/Mon, 25 May 2026 00:00:00 +0000contact@eloneva.com (EloNeva)https://eloneva.com/blog/windev-2026-chat-ai-llm05-gestion-sorties/<p>LLM05 est le risque de gestion incorrecte des sorties LLM, classé dans l&rsquo;OWASP Top 10 LLM 2025. Dans WinDev 2026, trois vecteurs sont concrets : injection SQL si la sortie Chat IA alimente une requête HFSQL sans paramétrage, XSS si la sortie est rendue en HTML brut dans WebDev, exécution arbitraire si la sortie pilote un dispatch de procédures WLangage. Le remède n&rsquo;est pas complexe, mais il doit être systématique.</p>https://eloneva.com/blog/windev-2026-securiser-chat-ai-prompt-injection/Mon, 11 May 2026 00:00:00 +0000contact@eloneva.com (EloNeva)https://eloneva.com/blog/windev-2026-securiser-chat-ai-prompt-injection/<p>WinDev 2026 introduit le champ Chat IA, un contrôle natif pour intégrer un LLM dans une application métier. Sans filtrage, n&rsquo;importe quel utilisateur peut contourner le system prompt via une injection de prompt. Cet article implémente deux niveaux de protection en WLangage : un filtre regex rapide (moins de 1 ms, sans API externe), puis le classificateur ML deepset/deberta-v3-prompt-injection via l&rsquo;API HuggingFace Inference (92%+ de détection). La stratégie combinée cascade regex puis ML donne la meilleure couverture pour un coût réseau minimal.</p>