Formation Utiliser l'Intelligence Artificielle (IA) dans le cadre du pentesting

Jour 1 - Matin

Introduction et exploration des outils IA-Pentest

• Introduction au rôle de l'IA dans le pentest moderne
• Etat de l'art : IA Générative, agents multi-outils, copilotes offensifs, frameworks émergents (AutoGPT, LangChain, PentestGPT, GPT-Recon...)
• Présentation des cas d'usage réels par la communauté offensive (OWASP, Black Hat 2025, DefCon AI Village)

Exemple de travaux pratiques (à titre indicatif)

• Installation des environnements de test et premiers prompts pour la reconnaissance automatisée

Jour 1 - Après-midi

Introduction et exploration des outils IA-Pentest - Suite

• OSINT et reconnaissance augmentée par IA : génération automatisée de stratégies d'énumération et analyse des résultats
• Automatisation des scans de vulnérabilités avec IA (reconnaissance intelligente des services, priorisation)

Exemple de travaux pratiques (à titre indicatif)

• Création d'un pipeline IA pour la reconnaissance (Nmap, LLM et Data Parsing)

Jour 2 - Matin

Exploitation, automatisation et Adversaire AI

• Modélisation du pentest hybride : intégration IA dans la phase exploitation / post-exploitation
• Présentation des modules IA-assistés : génération de payloads, fuzzing intelligent, exploitation adaptative
• Introduction à l'Adversaire AI : détournement, contournement et évasion de modèles ML

Exemple de travaux pratiques (à titre indicatif)

• Génération automatisée d'exploits et analyse des faux positifs IA

Jour 2 - Après-midi

Exploitation, automatisation et Adversaire AI - Suite

• Pentesting sur environnement vulnérable avec support IA
• Identification de vulnérabilités
• Génération de code d'exploitation par IA
• Interprétation des logs et détection assistée

Exemple de travaux pratiques (à titre indicatif)

• Réalisation d'un scénario complet d'exploitation IA-assistée sur un lab

Jour 3 - Matin

Rapport, gouvernance et limites éthiques

• Analyse critique : biais, hallucinations, sécurité des prompts, confidentialité des données
• Cadre légal et éthique : réglementation IA (AI Act, RGPD, responsabilité du pentester IA)

Exemple de travaux pratiques (à titre indicatif)

• Rédaction automatisée d'un rapport de pentest IA avec exportation format pro (Markdown / PDF)

Jour 3 - Après-midi

Exemple de travaux pratiques (à titre indicatif)

• Simulation d'un pentest complet IA-assisté : du scan à la restitution client