Étape 3 / 3
Analysez les risques restants
Tout ne se corrige pas. Formalisez au moins 3 risques : ce qui est en jeu, ce qui peut arriver, ce que vous faites et ce que vous acceptez.
Failles encore présentes après protection
Aucune faille ouverte détectée. Analysez malgré tout les risques résiduels : un contrôle peut échouer, et vos contrôles ont des limites documentées.
Exemples de risques à formuler : Fuite de données RH via le RAG · Action non autorisée via un outil · Élévation de privilèges par simple déclaration utilisateur · Injection indirecte contenue dans un document · Exposition du prompt système