Ce que couvre ce programme
Cours appliqué pour écrire des prompts dont les résultats se vérifient, en arabe et en français : six composants d'un prompt, exemples et raisonnement pas à pas, boucle de test, d'évaluation et de versionnage, injection et fuite, confidentialité selon la loi 18-07 modifiée par la loi 25-11. Il se termine par une bibliothèque de prompts professionnels pour l'entreprise ; la méthode vaut pour tout outil et ne dépend d'aucune version.
Écrire des prompts aux résultats vérifiables en arabe et en français, avec les règles de confidentialité de la loi 18-07
Pour qui : Personnel administratif et commercial, assistants, RH, chargés de communication, cadres, formateurs et indépendants qui écrivent en arabe et en français et ont déjà utilisé un assistant d'IA.
Modules
- Comment fonctionne un modèle de langage, et où il se trompe
- Anatomie d'un prompt : six composants
- Exemples, raisonnement pas à pas et découpage des tâches
- Itération et évaluation : de « ça a l'air bien » à « nous l'avons mesuré »
- Injection et fuite : quand le texte devient un ordre
- Confidentialité selon la loi 18-07, telle que modifiée par la loi 25-11
- Atelier : une bibliothèque de prompts professionnels en arabe et en français
Repères vérifiés dans les textes
- Loi 18-07, art. 3 : le « traitement » couvre notamment la collecte, l'enregistrement, la consultation, l'utilisation, la communication par transmission et la diffusion ; coller les données d'un client ou d'un employé dans un assistant d'IA est donc un traitement. L'art. 9 exige des données adéquates, pertinentes, non excessives, exactes et conservées pas plus longtemps que nécessaire.Source : Loi 18-07 du 10 juin 2018, art. 3 et 9 (JO n° 34)
- Art. 38 : le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées contre la perte, l'altération, la diffusion ou l'accès non autorisé, « notamment lorsque le traitement comporte des transmissions de données dans un réseau » ; art. 39 : un sous-traitant offre des garanties suffisantes et agit par contrat sur instruction du responsable ; art. 41 : toute personne agissant sous l'autorité du responsable ne traite les données que sur ses instructions.Source : Loi 18-07, art. 38, 39 et 41 (JO n° 34, 2018)
- Art. 40 : le responsable du traitement et les personnes qui prennent connaissance de données personnelles dans leurs fonctions sont tenus au secret professionnel, même après la cessation de leurs fonctions.Source : Loi 18-07, art. 40 (JO n° 34, 2018)
- Art. 44 : transfert de données personnelles vers un État étranger seulement avec l'autorisation de l'autorité nationale et si cet État assure un niveau de protection suffisant ; interdit dans tous les cas s'il peut porter atteinte à la sécurité publique ou aux intérêts vitaux de l'État. Art. 45 : dérogations (consentement exprès, nécessité d'exécuter un contrat avec la personne, etc.). Art. 67 : un à cinq ans d'emprisonnement et 500 000 à 1 000 000 DA. Appliquer l'art. 44 à un service d'IA hébergé à l'étranger est une interprétation.Source : Loi 18-07, art. 44, 45 et 67 (JO n° 34, 2018)
- La loi 25-11 (JO n° 48 du 24 juillet 2025) ajoute la définition de la pseudonymisation, un délégué à la protection des données (art. 41 bis), un registre des traitements incluant les destinataires dans d'autres États (41 bis 2) et un journal automatisé (41 bis 3) ; elle n'amende pas l'art. 44.Source : Loi 25-11 du 24 juil. 2025, art. 2 à 5 (JO n° 48)
- L'injection de prompt est classée première dans l'OWASP Top 10 pour les applications LLM 2025 (LLM01:2025). OWASP indique qu'il n'est pas clair qu'il existe des méthodes de prévention infaillibles et liste sept mesures, dont la limitation du comportement du modèle, la validation des formats de sortie, le moindre privilège et l'approbation humaine pour les actions à haut risque.Source : OWASP GenAI, Top 10 for LLM Applications 2025, LLM01
- OWASP LLM07:2025 : le prompt système ne doit pas être considéré comme un secret ni utilisé comme contrôle de sécurité, et aucun identifiant ne doit y figurer. OWASP LLM02:2025 recommande notamment de fournir des consignes pour éviter de saisir des informations sensibles.Source : OWASP GenAI, Top 10 for LLM Applications 2025, LLM07 et LLM02
- Le NIST (AI 600-1, juillet 2024) range la confabulation parmi ses 12 risques de l'IA générative : production de contenu faux présenté avec assurance. Son risque de « biais ou homogénéisation » mentionne des écarts de performance entre sous-groupes ou entre langues.Source : NIST AI 600-1, juillet 2024
Questions fréquentes
Peut-on mettre des données clients ou salariés dans un assistant d'IA ?
C'est un traitement de données personnelles au sens de la loi 18-07 (art. 3), soumis aux principes de l'art. 9 (données non excessives), à la sécurité de l'art. 38, au secret professionnel de l'art. 40 et, si le service est hébergé à l'étranger, à la question de l'art. 44. Le cours enseigne la pseudonymisation et la rédaction de prompts sans données personnelles.
Qu'est-ce que l'injection de prompt ?
Selon OWASP, l'injection directe est celle où l'entrée de l'utilisateur modifie directement le comportement du modèle ; l'injection indirecte survient quand le modèle accepte des entrées externes comme des sites web ou des fichiers. OWASP la classe première des risques LLM 2025 et précise qu'il n'est pas clair qu'une prévention infaillible existe ; l'approbation humaine des actions à haut risque fait partie des mesures listées.
Le prompt système est-il un endroit sûr pour un secret ?
Non. OWASP (LLM07:2025) indique que le prompt système ne doit pas être considéré comme un secret ni utilisé comme contrôle de sécurité, et que les identifiants ne doivent pas y figurer.
Existe-t-il un texte algérien propre à l'usage professionnel de l'IA générative ?
Dans la limite de ce qui a été vérifié, aucun texte spécifique n'a été trouvé ; le cours s'appuie sur la loi 18-07 modifiée par la loi 25-11 et signale ce point comme à vérifier.
Où se déroule la formation et que reçoit chaque participant ?
TKAWEN conçoit chaque cours à partir des textes juridiques primaires. La formation se déroule dans les locaux de TKAWEN à Annaba ou sur le site du client, partout en Algérie, en français et en arabe ; l'entreprise fixe la durée (sur mesure). Chaque participant reçoit un certificat de formation nominatif avec un code QR vérifiable sur Algeria Certify (algeriacertify.com). Les supports sont en arabe, avec un glossaire trilingue.
Comment TKAWEN construit ce programme
Chaque programme TKAWEN part d'un dossier de recherche sur les textes primaires (Journal officiel algérien, normes, guides officiels) ; seuls les faits vérifiés dans le texte sont enseignés comme tels. Supports en arabe avec glossaire trilingue, guide du formateur et évaluation. La durée est fixée avec l'entreprise ; chaque participant reçoit une attestation nominative vérifiable par QR code sur Algeria Certify.
Cette formation est-elle obligatoire pour votre entreprise ?
Diagnostic gratuit : vos obligations de formation selon votre secteur, votre effectif et vos activités, article par article, avec le Journal officiel.
Faire le diagnostic →
بالعربيّة
دورة تطبيقيّة لكتابة موجّهات تعطي نتائج قابلة للفحص بالعربيّة والفرنسيّة: ستّة مكوّنات للموجّه، والأمثلة والتفكير خطوة بخطوة، وحلقة اختبار وتقييم وإصدار، والحقن والتسريب، والسرّيّة وفق القانون 18-07 كما عدّله القانون 25-11. وتنتهي بمكتبة موجّهات مهنيّة للمؤسّسة؛ والمنهج يصلح لأيّ أداة ولا يرتبط بإصدار منها.
- كيف يعمل النموذج اللغويّ، وأين يخطئ
- تشريح الموجّه: ستّة مكوّنات
- الأمثلة، والتفكير خطوة بخطوة، وتقسيم المهامّ
- التكرار والتقييم: من «يبدو جيّدًا» إلى «قِسناه»
- الحقن والتسريب: حين يصبح النصّ أمرًا
- السرّيّة وفق القانون 18-07، كما عدّله القانون 25-11
- ورشة: مكتبة موجّهات مهنيّة بالعربيّة والفرنسيّة
