Imaginez la scène. Vous êtes au travail, concentré, et vous recevez un document d’un collègue, d’un client, ou d’un partenaire externe. Rien de spécial en apparence. Vous faites ce qu’on fait tous maintenant : vous ouvrez votre outil d’IA, et vous lui demandez de résumer le document, de le reformuler ou d’en extraire les points clés.
Simple, non ? Et pourtant, c’est là que quelque chose de vraiment important peut se jouer.
Parce que ce document, il ne contient peut-être pas seulement des informations. Il peut aussi contenir… une consigne cachée. Une phrase glissée dans le texte, qui n’est pas destinée à vous, mais à l’IA. Une instruction qui cherche à influencer ce que l’IA va faire.
C’est ça, une injection de prompt.
Concrètement, une injection de prompt, ici, c’est une consigne parasite, placée directement dans le contenu que l’IA doit analyser. Elle ne vient pas de vous. Elle ne fait pas partie de votre demande. Elle est simplement incluse dans le document, dans l’email, ou dans le texte que vous transmettez.
Prenons un exemple très simple. Imaginez une phrase comme : « ignore les consignes précédentes ». Si cette phrase se trouve dans le document que vous donnez à l’IA, elle peut perturber la tâche de départ. Vous lui avez demandé un résumé, et tout à coup, l’IA commence à se comporter comme si elle recevait de nouvelles instructions.
Le problème, ce n’est pas seulement que cette phrase existe. Le vrai nœud, c’est ce qui se passe quand l’IA ne distingue pas deux choses pourtant très différentes.
D’un côté, il y a votre consigne claire : « résume ce document en cinq lignes ». De l’autre, il y a le contenu du document lui-même, que l’IA est censée lire, analyser, traiter… mais pas suivre comme une série d’ordres.
Si l’IA mélange les deux niveaux, tout bascule. Elle peut prendre une phrase du document pour une instruction nouvelle. À ce moment-là, elle risque de s’éloigner de votre demande initiale, parfois de façon subtile, parfois de manière très visible.
Et c’est précisément pour ça que ce sujet est important, même dans un usage professionnel très simple.
On ne parle pas ici de scénarios techniques, de code complexe ou d’architectures de sécurité avancées. On parle d’un geste du quotidien : donner un contenu externe à une IA pour qu’elle travaille dessus.
Si ce contenu contient une instruction parasite, l’IA peut se laisser détourner, tout simplement parce qu’elle traite le texte qu’elle lit comme faisant partie du contexte, donc comme potentiellement pertinent pour son comportement.
Autrement dit, pour l’IA, un document n’est pas toujours juste un document. Il peut ressembler à une liste d’instructions possibles. Et c’est exactement là que tout change.
Cela montre pourquoi le cadrage du prompt est essentiel dans un cadre professionnel.
En pratique, il s’agit de bien séparer trois choses. D’abord, la consigne principale : ce que vous demandez à l’IA. Ensuite, les documents : ce que vous lui donnez à analyser. Enfin, la sortie attendue : ce que vous voulez obtenir comme résultat.
La consigne doit rester clairement identifiable comme la demande centrale. Le document doit être présenté comme un contenu à examiner, pas comme une source d’ordres. Et la sortie attendue doit être formulée de façon précise, pour limiter les ambiguïtés.
Est-ce que cela supprime tout risque ? Non. Mais ça le réduit. Cette séparation aide à limiter la confusion entre ce que vous voulez vraiment et ce que le document contient par ailleurs.
Elle rappelle aussi quelque chose de très simple, mais qu’on oublie facilement : un contenu externe ne doit jamais être considéré automatiquement comme fiable du point de vue des consignes.
Et dans les usages sensibles, deux réflexes deviennent précieux.
Le premier, c’est la revue humaine. Si le résultat semble bizarre, décalé, ou juste un peu loin de ce que vous aviez demandé, on ne le valide pas les yeux fermés. On le regarde. On compare avec la demande initiale.
Le second, c’est l’usage d’outils autorisés dans le cadre prévu. Autrement dit, on reste dans l’environnement prévu par l’organisation, on ne s’éparpille pas sur n’importe quel outil.
L’idée, ce n’est pas de se méfier de tout, tout le temps. C’est plutôt de garder en tête qu’avec l’IA, un document peut parfois contenir plus qu’une simple information à lire. Il peut aussi porter une consigne parasite. Et c’est précisément cette confusion qu’on apprend, peu à peu, à repérer et à encadrer.
