Tu testes un outil un mardi soir. Tu l’autorises. Tu ne l’utilises jamais. Six mois plus tard, l’autorisation est toujours là, et elle a toujours les clés.
Ce n’est presque jamais une attaque. C’est un environnement qui s’étend plus vite que la capacité à le suivre. Dans cette démo, on mène l’audit de bout en bout : dresser la liste de ce que tes IA peuvent vraiment atteindre, chercher les traces datées plutôt que les impressions, classer les constats, puis refermer ce qui ne sert plus.
Pour refaire l’audit chez toi
Le tuto reprend les quatre étapes dans l’ordre, avec les endroits exacts où chercher, la grille pour classer les constats, la checklist mensuelle, et le prompt d’audit complet en dix étapes. Il refuse de te demander tes mots de passe, et il ne conclut jamais que tout va bien.
Laisser un commentaire