https://eloneva.com/tags/securite/Recent content in Securite on EloNevaHugofrcontact@eloneva.com (EloNeva)contact@eloneva.com (EloNeva)Mon, 18 May 2026 00:00:00 +0000https://eloneva.com/blog/windev-2026-chat-ai-sensitive-information-disclosure/Mon, 18 May 2026 00:00:00 +0000contact@eloneva.com (EloNeva)https://eloneva.com/blog/windev-2026-chat-ai-sensitive-information-disclosure/<p>Ce guide couvre le risque OWASP LLM02 (Sensitive Information Disclosure) dans le champ Chat IA de WinDev 2026. Il montre comment sécuriser le system prompt, filtrer les réponses du modèle en WLangage avant affichage, et isoler les données HFSQL Client/Serveur via une vue dédiée. Les exemples sont testés avec WinDev 2026, OpenAI gpt-4o et Azure OpenAI. Le risque LLM02 est distinct de la prompt injection (LLM01) : ce n&rsquo;est pas une attaque sur le modèle, c&rsquo;est une fuite par le modèle.</p>