Guide Pratique de Pentesting Et Vulnérabilités À l'Ère l'Ia

Ce guide est né d'un constat simple : la plupart des ressources disponibles sur le pentesting traitent soit des fondamentaux classiques (réseau, web, ingénierie sociale), soit, plus récemment, de la sécurité de l'intelligence artificielle rarement les deux ensemble, dans une progression cohérente permettant au lecteur de relier les deux mondes. Or, sur le terrain, ces deux mondes ne cessent de converger : un même audit de sécurité couvre aujourd'hui, dans la même semaine, l'analyse d'une API REST classique et celle d'un agent IA connecté à cette même API. Un même Plan de Reprise d'Activité doit désormais couvrir aussi bien un serveur de base de données traditionnel qu'un modèle de langage fine-tuné représentant des mois d'investissement. Un même comité de crise doit être capable de décider aussi bien face à un rançongiciel classique que face à une fuite de données provoquée par un chatbot mal cloisonné. Ce guide a été conçu pour être lu de façon linéaire par un lecteur découvrant la discipline, mais également pour être consulté de façon modulaire par un praticien expérimenté cherchant une réponse précise sur un sujet donné d'où la structure en parties largement autonomes.