Authentification, autorisation & IA : Le nouveau défi de la sécurité des données
L'intégration de l’IA transforme l'interaction homme-machine, mais introduit également de nouvelles complexités en matière de sécurité, notamment autour de l'authentification et des autorisations. Nous analyserons et nous démontrerons comment le contexte utilisateur est essentiel pour les interactions et l’efficacité des agents. Le cœur de la présentation se concentrera sur ces nouveaux défis : - Authentification & autorisations avec MCP : Comment obtenir et récupérer le contexte utilisateur, les enjeux d’UX en terme d’authentification. - Le contexte de l'agent : Comment la liste des "tools" (APIs) exposés à l'IA doit être filtrée selon l'utilisateur pour éviter un contexte biaisé et pollué. - Filtrage des données : Comment faire face à l'injection de prompt, la nouvelle version de l'injection SQL, ainsi qu'assurer la bonne remontée des données. Enfin, à travers une démonstration concrète, nous illustrerons comment ces problématiques se manifestent dans une application réelle et quelles sont les meilleures pratiques pour sécuriser l'accès aux données lorsque l'IA intervient dans nos applicatifs.
