Sécurité de l'IA
Commencez par une revue d'exposition IA : ce que le flux peut atteindre, quels risques cela crée, et quoi corriger d'abord. Un test plus profond est un autre périmètre écrit.
Démonstration contrôlée
Deux entreprises fictives partagent un assistant. Lancez une lecture inter-locataires, activez l'isolation, puis relancez le même test.
Ouvrir le terrainMéthode
Aucun accès au système n’est requis pour commencer une conversation. Les tests ne commencent qu’après un périmètre et une autorisation convenus par écrit.
Vous décrivez le système d’IA, son usage prévu, les données qu’il traite, les outils reliés, et la préoccupation de sécurité. Le premier message ne demande ni mot de passe, ni secret, ni identifiant de production, ni donnée patient, ni jeu de données confidentiel.
Avant tout test ou accès, les deux parties conviennent par écrit du périmètre, des objectifs, des exclusions, de l’autorisation, des limites de test et des règles d’engagement. Les tests ne commencent qu’après cette autorisation explicite.
Dans la limite convenue, nous testons les surfaces d’attaque qui s’appliquent au système.
Vous recevez des constats sur lesquels agir. Le délai, un résultat garanti et un retest sont ceux que la mission écrite prévoit. Ils ne sont pas supposés.
Une première discussion peut commencer avec ceci, et rien de plus sensible.
Le détail technique, les preuves et tout accès se conviennent après cette qualification. Ne les envoyez pas dans le formulaire public.
Pourquoi maintenant
Les organisations déploient l'IA dans le travail réel. Chaque système est un nouveau chemin vers les données, les outils et les décisions.
Ce qui est déployé
Ce que cela introduit
La sécurité de l'IA ne s'ajoute pas après le déploiement. Elle se conçoit dès le début.
Banques, assurances, santé, télécoms, administration, industrie, universités et entreprises qui mettent l'IA générative en production.
Sécuriser votre IA01
Cartographier les systèmes d'IA, les flux de données, les permissions, les intégrations et les surfaces d'attaque.
02
Tester le système contre les attaques qui font faire au modèle ce qu'il ne devrait pas.
03
La recherche documentaire est un chemin de données. S'il est empoisonné ou trop ouvert, le modèle le répète.
04
Un agent avec des outils est un utilisateur qui agit. Nous testons ce qu'il a le droit de faire.
05
Une politique compte si elle change qui utilise un modèle, sur quelles données, et avec quelle supervision.
06
Les modèles, les outils et les données changent. L'évaluation doit changer avec eux.
Sécurité de l'IA en tant que service
Tests de sécurité pour les applications d'IA, les chatbots, les systèmes RAG et les agents d'IA. Identifiez les vulnérabilités, comprenez les risques, et donnez à votre équipe d'ingénierie des mesures de correction exploitables.
01
3,500 MAD
Une première évaluation ciblée pour les équipes qui veulent une vue initiale des principaux risques de sécurité de leur application d'IA.
Inclus
Il s'agit d'une évaluation ciblée, et non d'un engagement de red team complet ni d'une certification de sécurité.
Demander un instantané02
Recommandé
7,500 MAD
Une évaluation de sécurité structurée pour les éditeurs de logiciels et les startups d'IA qui déploient des produits alimentés par l'IA.
Inclus
Le périmètre final dépend de l'architecture de l'application, des intégrations, du nombre de flux et des limites de test convenues.
Demander une évaluation03
6,000 MAD/mois
Des tests de sécurité IA récurrents pour les équipes qui développent et publient continuellement des fonctionnalités d'IA.
Inclus
Il s'agit de tests de sécurité récurrents et cadrés — pas de tests illimités, de supervision 24 h/24 ni d'une garantie de sécurité.
Discuter d'un retainer mensuelPrix en MAD ; les taxes applicables sont confirmées lors du devis.
Des applications, environnements, intégrations ou exigences supplémentaires peuvent nécessiter un devis sur mesure.
Les tests ne commencent qu'après accord sur le périmètre et autorisation écrite.
Surface d'attaque
Un système d'IA lit, décide et parfois agit. Traitez-le comme un composant privilégié de l'infrastructure.
Votre IA a des accès. Les attaquants veulent ces accès.
Demander une évaluation de sécurité01
Utilisateur
Shadow AI, et des prompts qui partent avec la personne qui les a saisis.
02
Application
Intégrations non sécurisées entre le produit et le modèle.
03Insider
Modèle d'IA
Injection de prompt, jailbreaks, exposition du prompt système, manipulation du modèle.
04
Outils / agents
Agence excessive, abus d'outils, instructions malveillantes, détournement d'agent.
05
Données
Fuite, empoisonnement RAG, injection de documents, manipulation de la recherche.
06
Infrastructure
Permissions excessives et frontières trop faibles autour du système.
Revue d'exposition IA
Une évaluation bornée : ce que le flux peut atteindre, quels risques cela crée, et quoi corriger d'abord. Ce n'est ni un score, ni une certification.
FAQ
Des réponses directes. Pas de volume de clients inventé.
LINK TECHREATIONS. Une startup à Casablanca, fondée par Nour Kabbouri et Alaa Hamdoune, qui sécurise les systèmes d'IA, les données et les produits numériques des organisations au Maroc. Voir la sécurité de l'IA
Une entreprise marocaine de cybersécurité fondée par Nour Kabbouri et Alaa Hamdoune. Nous sécurisons des systèmes d'IA, nous auditons et testons des infrastructures, et nous construisons des produits. Medilink est en production. Découvrir la société
Oui. Applications, cloud, identité et infrastructure, plus un red teaming IA quand le système comprend un modèle. Voir les services de cybersécurité
Oui. Nous évaluons les modèles, les systèmes RAG et les agents : ce qu'ils peuvent voir, ce qu'on peut leur dire, ce qu'ils peuvent faire, et ce que vous pouvez prouver ensuite. Voir la sécurité de l'IA
Notre produit d'échange de données de santé, en production, avec chiffrement, traçabilité et vie privée conçus dedans. C'est la preuve de la façon dont nous construisons. Lire l'étude de cas Medilink
À Casablanca, au Maroc. Le travail commence ici. Le travail international suit le même standard. Nous contacter
Utilisez le formulaire et un e-mail professionnel. Dites ce que vous voulez sécuriser, et si un système d'IA est déjà déployé. Demander un audit
Aucune certification n'est revendiquée sur ce site. Les pratiques s'appuient sur les guides OWASP pour les applications et les LLM, le NIST CSF, MITRE ATT&CK, les principes d'ISO 27001, la loi 09-08 et le RGPD quand il s'applique. Voir la méthode
Aucun accès au système n’est requis pour commencer. Ce formulaire est envoyé à nourkabbouri@protonmail.com. Nour Kabbouri le lit. Les fondatrices mènent le travail qui suit.
