Red team d'agents IA
Votre agent IA obéit à ce qu'il lit.
Un ticket piégé suffit à le détourner. En 5 jours, je teste ce qu'un inconnu peut lui faire faire, et je vous remets les preuves et un rapport à montrer à vos clients.
Appel découverte de 30 min offertTest en 5 jours1 900 €
Je teste les agents construits sur
Les agents ne répondent plus. Ils agissent.
E-mails, agenda, paiements, fichiers. Et ils lisent tout ce qu’on leur envoie.
Agents des grands labs
Grand public et pros, sortis cet automne.
Claude DuetAnthropic
- dotsOpenAI
MuseMeta
Grok BotxAI
Agents open source
Installés sur vos serveurs, branchés sur n’importe quel modèle.
OpenClawOpen source
Hermes AgentNous Research
OpenRouter300+ modèles
Agents d’entreprise
Faits sur mesure, souvent par une agence IA. Rarement un logo, toujours des accès.
n8nAutomatisations
LangChainAgents sur mesure
Copilot StudioMicrosoft
- Votre agent maisonDéveloppé par une agence
Trie mes e-mails et réponds aux clients.
J’ai stoppé une action : un e-mail contenait un ordre caché. Rien n’est parti.
Boîte mail
Grok Bot
Comment ça se passe
Vous lui confiez une tâche.
Une phrase dans le chat, comme d’habitude.
Il lit vos e-mails.
Il réfléchit, il trie, il cherche.
Un e-mail cache un ordre.
Écrit en blanc. Invisible pour vous.
L’agent obéit.
Vos factures partent vers un inconnu.
Le Shield bloque.En développement
Contenu malveillant détecté, l’envoi est coupé. Le logiciel est en développement.
L’agent vous prévient.
Il s’arrête et vous dit quoi corriger.
“Une phrase tapée dans un formulaire et notre agent lisait des données qu'il ne devrait pas voir. On a changé l'architecture sur la base du rapport.”

Florian Bonamy Nice, France
Fondateur de CleanIssue, chercheur indépendant en sécurité des agents IA. Je mène chaque test moi-même, de l’appel au rapport.
Avis gratuit
Votre agent tiendrait-il face à un e-mail piégé ?
Décrivez ce qu’il fait et ce auquel il a accès. Je vous réponds par e-mail avec un premier avis sur ses principaux risques et sur l’intérêt du Red Team Agent Express. L’analyse part de votre description, votre agent n’est pas touché.
- Gratuit
- Aucun accès à votre agent
- Réponse par e-mail
Deux façons de tester votre agent.
- 1. Appel de 30 min, offert
- 2. 5 jours de test
- 3. Rapport et restitution
Red Team Agent Express
1 900 €
5 jours, rapport livré
- Liste de ce que votre agent peut faire : accès réels et accès nécessaires
- Démonstrations reproductibles : un texte piégé, et l'agent obéit
- Une tentative de fuite de données documentée de bout en bout
Red Team sur mesure
Sur devis
Selon le périmètre
- Périmètre défini ensemble : agents, outils, serveurs MCP, environnements
- Pour les agences : red team avant chaque livraison client
- Marque blanche possible, rapport au format de votre agence
Agence IA ou cabinet de pentest ? Testez avant livraison, en marque blanche.
Guides
Comprendre avant de tester.
- Red team d'un agent IA : tester ce qu'un inconnu peut lui faire faireRed team d'agent IA : injection indirecte, abus d'outils MCP, fuite de données. Mission en 5 jours, Express à 1 900 €, rapport avec preuves.Lire le guide
- Injection de prompt : comprendre, tester et réduire le risqueInjection de prompt directe et indirecte : définition, OWASP LLM01:2025, attaques concrètes, méthode de test (Promptfoo, Garak, PyRIT) et défenses.Lire le guide
- Sécurité MCP : menaces, audit et durcissement du Model Context ProtocolSécurité du Model Context Protocol : tool poisoning, rug pull, confused deputy, token passthrough, supply chain, checklist d'audit et durcissement.Lire le guide
- Sécurité des agents IA : risques, référentiels et défensesSécurité des agents IA : risques OWASP LLM 2025, MITRE ATLAS, vérifications avant production et défenses (moindre privilège, validation humaine, journaux).Lire le guide
Votre agent fait des choses qu’on ne lui a pas demandées ?
30 minutes pour parler de votre agent. Gratuit, aucun test pendant l’appel. Le prix, le déroulé, cinq études de cas et un rapport exemple sont publiés : vous pouvez les transmettre en interne avant de décider.
Prendre rendez-vousPlutôt écrire ? contact@cleanissue.io