Certified Artificial Intelligence Security Professional

Les systèmes d’intelligence artificielle entrent dans les processus métier plus vite que les équipes sécurité ne peuvent les analyser. Assistants internes, agents capables d’appeler des outils et modèles intégrés aux chaînes de production exposent des surfaces d’attaque que les contrôles IT traditionnels ne couvrent pas. L’AI Act européen impose progressivement des obligations de gestion des risques, de documentation et de robustesse aux systèmes concernés, et les organisations suisses qui travaillent avec des partenaires européens doivent démontrer cette maîtrise. Pour les responsables sécurité, la question est désormais de savoir qui peut prouver que les modèles en production ont été évalués contre les attaques qui les visent.

Pendant cinq jours, les participants parcourent le cycle de vie complet d’un système d’IA. Le premier jour pose les fondamentaux du machine learning et du deep learning pour identifier où naissent les risques, pendant la conception comme pendant l’entraînement. Le deuxième jour analyse l’architecture des grands modèles de langage et les tactiques d’attaque, avec l’OWASP Top 10 pour les applications LLM. Le troisième jour traite des contrôles, de la surveillance, de la chasse aux menaces et de l’analyse de malware assistée par IA. Le quatrième jour aborde la réponse aux incidents, la confiance accordée aux modèles, la gouvernance et l’architecture sécurisée. Chaque bloc s’accompagne de laboratoires : tests d’injection de prompt, exercices de red teaming et workflows de renseignement sur les menaces, les analyses s’appuyant sur MITRE ATLAS.

La formation traite des points que les programmes généralistes laissent de côté. Une injection de prompt, un empoisonnement de données ou un agent doté de permissions excessives ne déclenche souvent aucune alerte dans les journaux standard, ce qui oblige à revoir les sources de détection. Les responsabilités se dispersent entre data scientists, développeurs, équipes sécurité et juristes, et personne ne possède le risque de bout en bout. Les participants apprennent à distinguer ce qui relève de la sécurité du modèle, de la donnée ou de l’infrastructure, à attribuer les responsabilités et à formuler des conclusions qu’un comité de risque peut décider sur la base de preuves.

À l’issue de la formation, les participants évaluent la posture de sécurité d’un système d’IA, mettent en œuvre les contrôles adaptés, répondent à un incident lié à un modèle et soutiennent la gouvernance de leur organisation. Ils passent l’examen PECB de trois heures couvrant cinq domaines de compétence, reçoivent plus de 320 pages de supports avec exercices et quiz, et obtiennent une attestation de 31 crédits DPC. Chez Abilene Academy, le passage de l’examen et une reprise gratuite dans les 12 mois sont inclus dans le prix de la formation.

“Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

EL

Emmanuel Lachat

Head of Alarming at Swisscom

“Avec le concours du formateur, j'ai pu avoir une vision globale à 360 ° sur l'ISO 31000 Lead Risk Manager.”

RB

Rémy Bertrand Kama Kama

Conmputer Information Technology Officer

“Je ne peux que recommander la formation ISO 14001 Lead Implementer par Abilene Academy. Elle est donnée de façon très professionnelle, et de plus dans un cadre et une ambiance très agréable. Tout est donc réuni pour mener au succès.”

MF

Marie-Thérèse Franc

Course participant