Réponse rapide
Un index RAG de maintenance se protège par contrôle d’accès, chiffrement, provenance, séparation des environnements, validation des documents, journalisation et limitation des exports ou requêtes.
Avertissement de sécurité
Un index de maintenance peut exposer secrets et procédures sensibles. Séparez les rôles, chiffrez, contrôlez les exports et analysez les documents avant ingestion.
Accéder
Appliquez rôles par robot, site, procédure et secret ; retirez comptes et liens expirés. Le modèle ne voit que les passages nécessaires à la demande.
Intégrer
Acceptez documents signés ou approuvés, analysez macros et injections et conservez version, source et date. Une correction non vérifiée reste hors index actif.
Surveiller
Tracez ingestion, recherche, réponse, export et suppression, avec alerte sur volume ou accès inhabituel. Testez fuite par citation, cache, sauvegarde et modèle.
Sources et références
- [1] Cybersecurity Framework — NIST