Test de sécurité de chatbot : environ 200 attaques rédigées contre votre bot, avec rapport et correctifs

390 €Prix fixe, payé une seule foisRapport sous 5 jours ouvrés après confirmation de votre périmètre

Exécuté uniquement sur le bot que vous autorisez. Nous rapportons les constats et les correctifs ; nous ne promettons pas que le bot est sécurisé.

Le test de sécurité de chatbot d’AIGROW coûte 390 €, payé une seule fois. Vous confirmez que vous êtes propriétaire du bot ou autorisé à le tester, et vous indiquez son endpoint ; nous lançons ensuite 200 attaques rédigées, associées à l’OWASP Top 10 pour les applications LLM 2026. Vous recevez un rapport détaillant chaque constat, sa gravité, les preuves et le correctif. Nous testons ; nous ne promettons jamais que le bot est sécurisé.

Ce que couvre le test, et ce qu’il ne couvre pas

Nous envoyons des attaques rédigées au chatbot ou à l’agent IA que vous autorisez et nous enregistrons ses réponses. Les cas correspondent à l’OWASP Top 10 pour les applications LLM 2026, la liste de référence du secteur sur les façons d’attaquer une application LLM.

Ce qu’il apporte

Injection de prompt directe et indirecte : instructions saisies, et instructions cachées dans une page, un fichier ou un résultat d’outil que le bot lit (LLM01)
Tentatives d’extraction du prompt système, des règles cachées et de la liste des outils (LLM08)
Tentatives de fuite de données : dossiers d’autres clients, secrets, endpoints internes (LLM02)
Tentatives de piloter les outils du bot sans autorisation, comme un remboursement ou un e-mail, y compris à partir de contenu injecté (LLM03)
Tentatives de faire inventer au bot des prix ou des remboursements, de le faire sortir de son image de marque ou produire des contenus nuisibles (LLM07), et de lui faire émettre du balisage ou des liens dangereux (LLM10)

Ce qu’il n’apporte pas

Rien n’est lancé tant que vous n’avez pas confirmé par écrit être propriétaire du bot ou autorisé à le tester, et indiqué l’endpoint
Le test ne promet pas que le bot devienne sûr. Il rapporte ce qui a été testé, ce qui a réussi et ce qu’il faut corriger
Il ne couvre pas les risques impossibles à tester depuis le seul chat, comme la chaîne d’approvisionnement, l’empoisonnement des données d’entraînement ou la base vectorielle (LLM04, LLM05, LLM09)
Il ne demande jamais de mot de passe et ne teste que le bot et le périmètre que vous définissez

Du paiement au rapport

Chaque étape et son moment. Rien n’est lancé avant votre confirmation écrite.

Réglez votre commandeRéglez en une fois par carte sur la page de paiement Stripe. Stripe vous envoie le reçu.2 minutes

Confirmer et définir le périmètreNous vous envoyons le formulaire d’accueil juste après le paiement. Répondez avec la confirmation écrite que vous êtes propriétaire du bot ou autorisé à le tester, l’endpoint ou l’accès, le périmètre et la plage de test. Rien n’est lancé tant que vous n’avez pas confirmé.15 minutes

Nous lançons les attaquesDans votre plage de test, nous envoyons environ 200 attaques rédigées au bot autorisé, espacées pour ne jamais le saturer de trafic, et nous consignons chaque réponse comme preuve.Pendant votre plage de test

Consultez le rapportChaque constat avec sa catégorie OWASP, sa gravité, le prompt et la réponse, et le correctif à appliquer. Le résumé indique ce qui a été testé et ce qu’il faut corriger, jamais que le bot est désormais sûr.Sous 5 jours ouvrésAprès la confirmation de votre périmètre

Parcourir les constatsNous passons en revue, par appel ou par e-mail, les cas que vous seul pouvez évaluer, ainsi que les correctifs. Corriger le bot revient à votre développeur ou à votre éditeur ; nous indiquons précisément ce qu’il faut changer.Après le rapport

Un bot, un prix

Paiement unique à la commande, qui demande votre e-mail et votre carte. Juste après le paiement, nous vous envoyons le formulaire d’accueil ; le rapport arrive sous 5 jours ouvrés après confirmation de votre périmètre.

Ce dont nous avons besoin de votre part

Répondez à notre e-mail avec la confirmation écrite que vous êtes propriétaire du bot ou autorisé à le tester, la manière d’y accéder (une URL de chat ou un endpoint, ou un compte de test, avec un jeton si nécessaire), le périmètre précisant quels bots et quels outils nous pouvons tester, et la plage horaire pendant laquelle nous pouvons intervenir. Nous ne demandons jamais de mot de passe, et rien n’est lancé avant votre confirmation.

Ce que vous recevez

Environ 200 attaques rédigées lancées contre le bot que vous autorisez, réparties en sept familles
Chaque cas associé à son risque de l’OWASP Top 10 pour les applications LLM 2026
Un rapport avec chaque constat : la catégorie, la gravité, le prompt et la réponse exacts comme preuve, et le correctif à appliquer
Les cas que vous seul pouvez évaluer (un appel d’outil dans vos journaux, un engagement dans le cadre de votre politique), passés en revue avec vous
Un court appel ou un e-mail pour parcourir les constats et les correctifs

Test de sécurité de chatbot

390 €

Payé une seule fois à la commande. Sans abonnement ni renouvellement. Facturé en euros au prix indiqué.

Si nous ne livrons pas ce qui est indiqué sur cette page, ou si vous changez d’avis avant le début du travail, vous êtes intégralement remboursé.

Pourquoi l’acheter chez AIGROW

Ce que vous pouvez vérifier avant de payer, et après le travail.

Un prix fixe: 390 €, payé une seule fois. Pas d’abonnement, rien ne se renouvelle. Tout ce qui est inclus est détaillé sur cette page avant le paiement.
Une preuve vérifiable: Chaque cas est associé à un risque OWASP LLM numéroté, et chaque constat comporte le prompt exact envoyé et la réponse obtenue, afin que vous puissiez le reproduire et vérifier le correctif.
Une méthode publique: L’Index de visibilité dans l’IA publie la façon dont il interroge ChatGPT, Claude, Gemini et Grok sur des entreprises locales, et dont il compte celles qu’ils citent. Lire la méthode de l’Index

Avant d’acheter

Ce que nous testons, ce dont nous avons besoin de votre part, et ce que le rapport affirme ou non.

Non. Nous ne lançons rien tant que vous n’avez pas confirmé par écrit être propriétaire du bot ou autorisé à le tester, et indiqué l’endpoint. Notre outil d’exécution refuse de démarrer sans cette confirmation et le fichier de périmètre.

C’est la liste de référence du secteur sur les façons d’attaquer les applications reposant sur de grands modèles de langage, tenue par l’OWASP GenAI Security Project. Nous associons chaque cas à son entrée 2026 : chaque constat désigne ainsi un risque connu, sur lequel vous pouvez vous documenter.

Non, et aucun test honnête ne le peut. Nous envoyons un ensemble fixe d’attaques, nous rapportons ce que le bot a fait et nous vous donnons le correctif de chaque constat. La sécurité est un travail continu : nous testons et rapportons à un instant donné.

Non. Il nous faut l’URL du chat ou un endpoint auquel envoyer des messages, ou un compte de test, et un jeton uniquement si l’endpoint en exige un. Nous ne demandons jamais de mot de passe et ne testons que dans votre périmètre.

Nous testons ce qui atteint le bot par le chat : injection, fuite de données, mauvais usage des outils, extraction du prompt et sorties dangereuses. Les risques inaccessibles par ce biais, comme la chaîne d’approvisionnement, l’empoisonnement des données d’entraînement et la base vectorielle (LLM04, LLM05, LLM09), sont hors périmètre, et le rapport le précise.

Nous intervenons dans la plage que vous fixez et nous espaçons les requêtes pour que le trafic reste faible. Si vous préférez, indiquez-nous une copie de préproduction du bot, et nous testerons celle-ci à la place.

Vous voulez aussi faire lire le code derrière le bot ?

Ce test n’atteint le bot que par le chat. L’audit de code écrit lit votre dépôt en accès en lecture seule et rapporte les failles de sécurité par fichier et par ligne, les risques liés aux dépendances et aux licences, ainsi que la dette technique en jours.

Découvrir l’audit de code écrit

Le service qui convient ensuite

149 €

Kit de transparence AI Act

Nous rédigeons les mentions de l’article 50 de l’AI Act pour votre chatbot, votre agent vocal et vos contenus générés par l’IA dans vos langues, puis nous les installons ou vous les remettons.

Voir Kit de transparence AI Act