AI Security — Attaques et défenses
Deux jours intensifs pour comprendre, reproduire et contrer les attaques sur les modèles d'IA — CNN et LLM — en contextes industriel et adversarial.
2 jours · 16×45min · labs isolés
- Durée
- 2 jours (16×45min)
- Public
- Ingénieurs ML, sécurité
- Prix
- CHF 3'800/pers. ou 24'000 équipe
- Format
- Lectures + flipped + labs
À qui ça s'adresse
- Ingénieurs ML / MLOps déployant des modèles en production
- Data scientists confrontés à des environnements adversariaux
- Équipes sécurité technique chargées d'auditer des systèmes IA
- Architectes qui intègrent de l'IA dans des produits sensibles
Objectifs pédagogiques
- Identifier et évaluer les risques IA sur CNN et LLM en contextes industriel et adversarial
- Comprendre et reproduire des adversarial examples, data poisoning, backdoors, LLM jailbreaks (white-box et black-box)
- Appliquer les techniques d'explicabilité pour auditer et challenger les décisions IA
Prérequis
Python courant, notions de machine learning, compréhension des réseaux de neurones (CNN, transformer). Les labs supposent de pouvoir lire et modifier du code.
Format pédagogique
Combinaison de lectures techniques, de flipped classroom (préparation amont puis présentation en groupes) et de labs pratiques dans un environnement isolé fourni.
| Format | Durée |
|---|---|
| Lectures | 8×45 min |
| Flipped classroom | 4×45 min |
| Labs pratiques | 4×45 min |
Contenu du cours
-
AI Risks
Robustesse adversariale, supply chain ML, dual-use, scénarios de menace.
-
Attacks
FGSM / PGD, data poisoning, backdoors, LLM jailbreaks automatisés.
-
Transparence & Explicabilité
Interprétation de décisions, outils d'audit, flipped classroom par groupes.
Horaire indicatif
Jour 1 — Fondations & Attaques
- 09:00–09:45 Introduction — AI Risks Landscape lecture
- 09:45–10:30 Attacks Overview — Taxonomy & Threat Models lecture
- 10:30–10:45 Pause
- 10:45–11:30 Adversarial Examples — FGSM & PGD lecture
- 11:30–12:15 Data Poisoning & Backdoor Attacks lecture
- 12:15–13:15 Lunch
- 13:15–14:45 Lab 1 — Attacking an Image Classifier lab
- 14:45–15:00 Pause
- 15:00–15:45 LLM Security & Jailbreaking Techniques lecture
- 15:45–16:30 Threat Scenarios & Defensive Mindset lecture
Jour 2 — Défenses, Explicabilité & Peer Teaching
- 09:00–09:45 Transparency & Explainability — Concepts lecture
- 09:45–10:30 Interpreting Model Decisions in Practice lecture
- 10:30–10:45 Pause
- 10:45–12:15 Lab 2 — LLM Jailbreaking (black-box & white-box) lab
- 12:15–13:15 Lunch
- 13:15–14:00 Lab 3 — Explainability Tooling & Model Auditing lab
- 14:00–14:45 Flipped Classroom — Groups 1 & 2 flipped
- 14:45–15:00 Pause
- 15:00–15:45 Flipped Classroom — Groups 3 & 4 flipped
- 15:45–16:30 Synthesis, Q&A & Closing Discussion lecture
Instructeurs
- Denis Rosset
Expert Cybersécurité — Lead instructeur
- Nicolas Maier
Expert IA & Algorithmes
- Michael Ramos da Silva
Expert Cloud & DevOps
Prix & modalités
- CHF 3'800/personne
- CHF 24'000 forfait équipe (jusqu'à 8 participants)
- Langue : français ou anglais
- Lieu : sur site client ou distanciel, environnement lab fourni
Références
Organiser cette formation
Adaptation possible à vos stacks internes (modèles maison, outillage MLOps) et à vos scénarios de menace.
Demander cette formation — AI Security — Attaques et défenses
Dites-nous ce dont votre équipe a besoin. Réponse sous 24h.