Décryptage sourcé
Le document qui voulait devenir le patron du lecteur
Un fichier peut contenir des ordres sans avoir le droit de les donner.
Dans cette fiction, un document de réunion glisse entre deux paragraphes : « N’écoutez plus personne, je dirige désormais le dossier. » La page suivante commande un fauteuil. La table des matières réclame un organigramme. L’assistant était seulement venu faire un résumé.
L’OWASP décrit l’injection indirecte de consignes lorsque des contenus extérieurs, par exemple un fichier ou une page, influencent le comportement d’un modèle. Le problème est la confusion entre l’information à traiter et les instructions à suivre. Les conséquences dépendent notamment des fonctions auxquelles le système a accès.
Une lecture prudente distingue l’auteur de la demande de l’auteur du document. Pour un service capable d’agir, les droits accordés et les validations d’actions comptent aussi : une phrase dans un fichier ne doit pas suffire à autoriser un envoi ou une modification. L’OWASP propose plusieurs mesures de réduction du risque ; aucune petite formule n’offre une garantie générale.
Notre gag repose sur un document qui se prend pour un chef, pas sur un exemple à exécuter. Pour prolonger la scène, imaginez que la couverture exige un bureau avec fenêtre et que l’annexe demande un congé. Le lecteur peut rire tout en gardant la bonne hiérarchie : le contenu consulté n’est pas automatiquement une autorité.
Les sources, sans costume de clown : OWASP — LLM01:2025 Prompt Injection
