Red team marque blanche : sécuriser les agents IA que livre votre agence

Le red teaming en marque blanche permet à une agence IA ou à un cabinet de pentest de livrer un test d’agent sans monter l’expertise en interne. CleanIssue attaque l’agent, rédige le rapport au format de l’agence et reste invisible pour son client final. Cette page décrit pourquoi les agences en ont besoin, comment la collaboration se déroule, comment le prix se construit et ce que l’agence doit fournir. Le contenu technique du test est détaillé dans le pilier red team d’agent IA.

Pourquoi une agence qui livre des agents IA a-t-elle besoin d’un red team ?

Parce que ses clients commencent à poser la question de la sécurité avant de signer ou de réceptionner. Une agence qui construit des assistants avec n8n, Make, Dust ou du code maison branche ces agents sur des e-mails, un CRM, un helpdesk. Chaque branchement ajoute une action possible, et donc un risque si un texte hostile arrive jusqu’au modèle.

Quatre pressions reviennent :

• Les questionnaires de sécurité clients. Les directions informatiques demandent de plus en plus ce qui protège l’agent contre l’injection de prompt et contre les actions non validées. Un rapport de test répond mieux qu’une déclaration d’intention.
• La responsabilité contractuelle. Si un agent livré envoie un e-mail erroné ou expose des données, l’agence est la première interrogée. Un test documenté avant livraison fixe ce qui a été vérifié et à quelle date.
• Le RGPD. L’article 32 impose des mesures techniques et organisationnelles appropriées au risque, et prévoit une procédure pour tester et évaluer régulièrement leur efficacité. Un agent qui traite des données personnelles entre dans ce cadre.
• Le règlement européen sur l’IA. Pour les systèmes à haut risque, l’article 15 exige un niveau approprié de cybersécurité et une résistance aux tentatives de tiers non autorisés de modifier leur usage, leurs sorties ou leurs performances. Tous les agents ne sont pas des systèmes à haut risque, et les dates d’application sont échelonnées : vérifiez la qualification de chaque projet avec votre conseil.

Ces textes ne mentionnent pas l’injection de prompt en tant que telle. Ils créent un contexte où l’absence de test devient plus difficile à justifier.

Qu’est-ce qu’un red team en marque blanche ?

C’est un test réalisé par CleanIssue sous votre nom, pour un agent que vous avez construit ou que vous allez livrer. Le rapport est rédigé au format et à l’identité de l’agence, sans mention de CleanIssue. Votre client reçoit un document de votre cabinet, et vous gardez la relation.

Concrètement, la marque blanche couvre :

• un rapport à votre gabarit, avec votre logo et votre mise en page ;
• une restitution que vous pouvez mener vous-même, ou à laquelle CleanIssue participe en soutien technique si vous le demandez ;
• aucune communication directe de CleanIssue vers votre client final, sauf si vous l’organisez.

Le rapport est confidentiel et aucune donnée n’est conservée après la mission. Les conditions de confidentialité plus formelles, par exemple un accord signé, se discutent au cas par cas lors du cadrage.

Quand intervient le test dans le cycle de livraison ?

Avant chaque livraison à un client. Le moment idéal est la fin de la recette : l’agent est complet, les outils sont branchés, et rien n’est encore en production. On teste, vous corrigez, puis on rejoue les attaques qui avaient réussi.

Ce rythme donne trois bénéfices à l’agence :

• Les failles se corrigent avant d’être connues du client, dans un contexte de livraison et non d’incident.
• Le rapport de test peut être joint au dossier de livraison.
• L’agence capitalise : les correctifs trouvés sur un projet (droits des outils, validation humaine, filtrage) deviennent des pratiques pour les suivants.

Pour un agent déjà en production, une mission pilote sur un projet livré permet de mesurer l’exposition avant de généraliser.

Que contient le re-test ?

Un contre-test rejoue les attaques qui avaient abouti, après vos corrections. Il confirme que chaque faille est fermée et que le correctif n’en a pas ouvert une autre. Il est proposé en option et recommandé, car un correctif sur un agent change souvent le comportement ailleurs.

Le résultat est une mise à jour du rapport : constats fermés, constats restants, et ce qui a changé. C’est le document que l’agence peut montrer à son client comme preuve que le sujet a été traité.

Comment fonctionne le prix pour une agence ?

Le prix se fait sur devis, avec une logique par agent et par livraison. Le Red Team Agent Express à 1 900 € pour un agent en cinq jours reste le point d’entrée pour tester un premier agent. Pour une collaboration régulière ou une marque blanche, le Red Team sur mesure est chiffré selon la complexité de chaque agent.

Les éléments qui font varier le devis :

• le nombre d’agents et leur complexité (nombre d’outils, sensibilité des actions, mémoire, plusieurs agents qui coopèrent) ;
• le nombre de serveurs MCP consommés ou exposés ;
• le nombre d’environnements à tester ;
• le format marque blanche, qui demande un travail de mise en forme du rapport à votre gabarit ;
• l’option de contre-test.

Un tarif cadre est possible : un prix par agent, connu à l’avance, que vous intégrez dans vos propres devis. Il se discute pendant le rendez-vous découverte. Aucun tarif n’est affiché au-delà de l’Express, car la grille dépend du parc d’agents que vous livrez. Voir aussi la page tarifs.

Comment se déroule la collaboration ?

En cinq étapes courtes, avec une seule personne côté CleanIssue :

1. Rendez-vous découverte de 30 minutes, gratuit : vos agents, vos outils, votre rythme de livraison et ce que vos clients demandent.
2. Devis et lettre d’autorisation de test, signée par le propriétaire du système. Si vous testez l’agent d’un client, c’est ce client qui autorise.
3. Cadrage : accès de test, environnement, données fictives.
4. Test : attaques sur l’agent, ses outils, ses sources de données et ses serveurs MCP, selon la méthode.
5. Rapport à votre format, restitution, puis contre-test si vous l’avez retenu.

Tout test exige une autorisation écrite : en France, l’accès frauduleux à un système de traitement automatisé de données relève des articles 323-1 et suivants du Code pénal. Cette règle s’applique aussi quand vous testez l’agent d’un client.

Que doit fournir l’agence ?

Un environnement de test et les informations de cadrage. Le test se déroule sur une préproduction ou une instance dédiée, avec des comptes et des données fictifs, jamais sur la production d’un client.

Ce dont CleanIssue a besoin :

• la liste des outils de l’agent et leurs droits ;
• l’accès à l’agent (lien de chat, API, adresse e-mail de test) et au flux de travail, si possible en lecture, pour comprendre la logique ;
• la description des sources de données (base documentaire, e-mails, pages web) ;
• un contact technique joignable pendant la mission ;
• la lettre d’autorisation signée ;
• votre gabarit de rapport, si vous souhaitez la marque blanche.

Pour quels types d’agences et de cabinets ?

Pour deux profils. Les agences IA qui construisent des agents pour des PME ou des ETI sur des outils comme n8n, Make ou Dust, et qui veulent vendre un agent testé. Les cabinets de pentest qui reçoivent des demandes sur les agents IA et veulent sous-traiter le volet agents, en gardant la relation client.

Dans les deux cas, l’exemple du dossier étude de cas webhook n8n montre le type de constat produit sur un flux d’automatisation. Pour les enjeux de la sécurité des agents côté client, voir sécurité des agents IA.