Prompt injection dans un addendum d'appel d'offres: isoler l'instruction cachée avant l'analyse IA

Un addendum peut contenir du texte qui ressemble à une instruction destinée à l'assistant plutôt qu'une clause du marché. Si le modèle suit cette phrase, il peut ignorer une annexe, modifier une synthèse ou proposer une action non demandée. Le document doit rester une donnée à analyser, jamais une autorité sur le comportement du système.

Commencer par la source actuelle et la bonne identité

Les pages officielles d'OpenAI sur les contrôles de données distinguent les services, états d'application et outils externes; elles ne transforment pas un fichier entrant en instruction fiable. Pour Enfin, la source applicative actuelle sépare analyse, proposition et action gouvernée. Aucune immunité automatique contre la prompt injection n'est revendiquée.

Transformer la source en une décision délimitée

Définissez les consignes autorisées hors du document, puis extrayez clauses, dates et références comme contenu cité. Signalez tout passage qui demande d'ignorer des règles, d'envoyer des données ou d'exécuter une action. Un humain compare ce passage avec le marché et décide s'il s'agit d'une clause réelle ou d'une manipulation.

Conserver la preuve sans masquer l'étape suivante

Conservez le fichier original, son empreinte, la page source, l'extrait et la décision. Bloquez l'envoi, la création de prix ou la modification du projet tant que l'ambiguïté subsiste. Une nouvelle version de l'addendum déclenche une nouvelle analyse; elle ne remplace pas silencieusement la preuve précédente.

Tester les exceptions avant de stabiliser le processus

Testez au moins un numéro d'entreprise absent, une partie ambiguë, un doublon et une source temporairement indisponible. Le flux doit alors s'arrêter avec une question précise et désigner un responsable. Conservez la source, la date, l'entrée, le résultat et la confirmation sans recopier plus de données personnelles que nécessaire. Faites valider toute question fiscale, juridique, sociale ou de sécurité par la personne compétente.

Répétez le contrôle dès que le montant, la partie, l'opération de facturation, le chantier, le planning ou l'instruction officielle change. Un résultat antérieur reste un contexte, jamais une autorisation automatique. Définissez qui corrige l'erreur, qui informe les personnes concernées et quand l'exception est réellement clôturée.

Rendez l'état compréhensible pour un collègue qui n'a pas préparé le dossier. Il doit retrouver ce qui a été contrôlé, l'incertitude restante et la prochaine action autorisée ou bloquée. Utilisez des champs stables pour l'identité, la date, la source et la décision; une note libre complète la preuve, elle ne la remplace pas.

Relier le dossier à une exécution contrôlée

Enfin peut relier client, fournisseur, devis, projet, tâche, document et facture dans un même dossier. Alfie peut préparer l'information et proposer une action dans les limites des droits disponibles; une personne autorisée confirme les actions qui ont des conséquences. Découvrez Enfin, consultez les tarifs ou discutez de votre flux.