Sécurisation de la couche de stockage de l'IA
Les fichiers stockés dans votre espace de stockage constituent la base de connaissances que votre IA consulte, à laquelle elle se fie et sur laquelle elle s'appuie pour agir. Les copilotes et les pipelines RAG (Retrieval-Augmented Generation) se connectent directement à SharePoint, Amazon S3 et Azure Blob. La plupart des stratégies de sécurité en matière d'IA se concentrent sur les contrôles d'accès et les garde-fous des modèles. Découvrez comment des fichiers compromis peuvent manipuler les réponses de l'IA, exposer des données sensibles et compromettre les décisions métier, même lorsque vos modèles restent sécurisés.
99%
exposent dangereusement des données sensibles à des outils d'IA, notamment des copilotes d'IA générative et des applications non autorisées (Source : Varonis, 2025)
90%
en injectant seulement 5 textes malveillants dans une base de connaissances de 2,6 millions de documents (Source : PoisonedRAG Research, USENIX Security 2025)
74%
reconnaissent que les agents disposent d'un accès plus étendu que nécessaire (Source : Cloud Alliance, 2026)
Ce que vous apprendrez
La plupart des programmes de sécurité dédiés à l'IA protègent le modèle et contrôlent qui peut accéder aux données. Cette session porte sur la sécurisation des fichiers que votre IA lit.
Le stockage de fichiers constitue désormais une surface d'attaque pour les attaques de type «
» menées par l'IA
Les logiciels malveillants, les documents piégés et les données sensibles non étiquetées constituent des risques réels dès lors que l'IA se connecte au système de stockage. Des chercheurs ont démontré qu'il suffisait d'insérer seulement cinq documents malveillants dans une base de connaissances de 2,6 millions de documents pour obtenir un taux de réussite des attaques de 90 % contre les systèmes de « génération augmentée par la recherche » (RAG).
Pourquoi les défenses existantes
ne le détectent-elles pas ?
Les fichiers sont analysés lors de leur téléchargement, puis rarement par la suite. Les contrôles d’accès déterminent qui peut y accéder, des mesures de protection interviennent après leur lecture, et aucun de ces mécanismes n’examine le fichier lui-même. Des études indépendantes montrent que les outils de détection existants laissent souvent passer des fichiers malveillants « polyglottes », n’identifiant que 30 échantillons réels sur 15 chaînes d’attaque (Association for Computing Machinery, 2025)
À quoi ressemble une bonne sécurité des données de stockage IA
MetaDefender™ Storage Security les fichiers stockés sur SharePoint, Amazon S3 et les serveurs NAS avant qu’ils ne soient utilisés par des applications d’IA. Metascan™ utilise plus de 30 moteurs anti-malware, tandis que la technologie Deep CDR™, le Proactive DLP™ etSandbox Adaptive Sandbox contribuent à garantir la fiabilité et la conformité des données destinées aux pipelines RAG et aux copilotes IA.
Intervenant principal
Découvrez quelles données de votre système de stockage alimentent votre IA
Votre IA s'appuie déjà sur des milliers, voire des millions de fichiers. Découvrez comment vous assurer qu'ils sont sûrs avant qu'ils n'influencent les décisions de l'IA.
