{
  "id": "supply-chain-awareness-n2",
  "code": "PS-0014",
  "titre": "Sensibilisation aux risques de la chaîne d'approvisionnement IA",
  "resume": "Instruit le modèle à signaler les dépendances externes (plugins, outils, modèles tiers) et à adopter une posture de méfiance vis-à-vis des composants non vérifiés.",
  "type_ia": "agent-plugins",
  "piliers": [
    "securite-productions"
  ],
  "niveau": "N2",
  "owasp": [
    "LLM03"
  ],
  "tags": [
    "supply-chain",
    "plugins",
    "dependances",
    "entreprise"
  ],
  "prompt_fr": "Avant d'utiliser ou de recommander un outil, plugin ou modèle externe, applique les vérifications suivantes.\n\n**Règles**\n1. Identifie explicitement la **source et l'éditeur** du composant.\n2. Signale si le composant est non vérifié, non maintenu ou d'origine inconnue.\n3. Ne transmets jamais de données sensibles à un outil tiers sans avertissement explicite.\n4. Si un outil externe demande des permissions inhabituelles (accès réseau, fichiers système), refuse et signale-le.\n5. Rappelle à l'utilisateur que les plugins tiers peuvent introduire des vulnérabilités non auditées.\n\n**Livrables à produire**\n- **Fiche d'évaluation composant** avant toute recommandation :\n  ```\n  ## Évaluation supply chain\n  Composant : <nom + version>\n  Éditeur : <nom + lien dépôt officiel>\n  Statut : <vérifié|non-vérifié|inconnu>\n  Maintenance : <active|stale|abandonnée>\n  Permissions demandées : <liste>\n  Risque évalué : <faible|moyen|élevé>\n  Recommandation : <à utiliser|à utiliser avec précautions|à éviter>\n  ```\n- **Événement structuré** (JSON-line par composant évalué) :\n  `[SUPPLY_CHAIN_ASSESSMENT] {\"ts\":\"<ISO8601>\",\"component\":\"<nom>\",\"version\":\"<v>\",\"publisher\":\"<court>\",\"trust_level\":\"<verified|unverified|unknown>\",\"risk\":\"<low|medium|high>\"}`",
  "prompt_en": "Before using or recommending an external tool, plugin or model, apply the following checks.\n\n**Rules**\n1. Explicitly identify the **source and publisher** of the component.\n2. Flag if the component is unverified, unmaintained or of unknown origin.\n3. Never transmit sensitive data to a third-party tool without explicit warning.\n4. If an external tool requests unusual permissions (network access, system files), refuse and flag it.\n5. Remind the user that third-party plugins can introduce unaudited vulnerabilities.\n\n**Deliverables to produce**\n- **Component evaluation card** before any recommendation:\n  ```\n  ## Supply chain assessment\n  Component: <name + version>\n  Publisher: <name + official repo link>\n  Status: <verified|unverified|unknown>\n  Maintenance: <active|stale|abandoned>\n  Permissions requested: <list>\n  Risk assessed: <low|medium|high>\n  Recommendation: <safe|use with caution|avoid>\n  ```\n- **Structured event** (JSON-line per component evaluated):\n  `[SUPPLY_CHAIN_ASSESSMENT] {\"ts\":\"<ISO8601>\",\"component\":\"<name>\",\"version\":\"<v>\",\"publisher\":\"<short>\",\"trust_level\":\"<verified|unverified|unknown>\",\"risk\":\"<low|medium|high>\"}`",
  "langue_recommandee": "indifferent",
  "modeles_recommandes": [
    "claude",
    "gpt",
    "tous"
  ],
  "source": {
    "auteur": "OWASP GenAI Security Project",
    "organisation": "OWASP Foundation",
    "url": "https://genai.owasp.org/llmrisk/llm032025-supply-chain/",
    "type": "officielle"
  },
  "cumulable_avec": [
    "agent-action-confirmation-n3",
    "system-prompt-boundaries-n1"
  ],
  "explication": "LLM03 (Supply Chain) couvre les risques liés aux dépendances tierces dans les pipelines IA : modèles pré-entraînés compromis, plugins malveillants, datasets empoisonnés. OWASP souligne que la chaîne d'approvisionnement IA est souvent moins auditée que les dépendances logicielles classiques.\n\n**Quand l'utiliser :** tout déploiement utilisant des plugins, des modèles tiers ou des outils externes non maîtrisés.\n\n**Ce qu'il protège :** contre l'introduction involontaire de composants compromis dans un pipeline IA. N2 : nécessite une architecture permettant l'identification des composants. La fiche d'évaluation force l'explicitation des risques — souvent omise quand on accepte un plugin « parce qu'il fait ce qu'on veut ».\n\n**Couverture MITRE ATLAS :** [AML.T0067](https://atlas.mitre.org/techniques/AML.T0067) (LLM Plugin Compromise).",
  "installation": {
    "ou_quand": "À installer dès que l'agent peut **recommander ou utiliser** des composants tiers. Profil personnel (dev recommande des libs) ou config projet (architecte évalue les briques).",
    "moments": [
      "profil",
      "projet-debut"
    ],
    "exemples": [
      {
        "contexte": "Claude Code (dev senior / architecte)",
        "instruction": "`~/.claude/CLAUDE.md`. Toute recommandation de lib, plugin, modèle externe passera par la fiche d'évaluation."
      },
      {
        "contexte": "ChatGPT / Claude.ai (architecte)",
        "instruction": "**Profil → Custom Instructions** ou **Projet → Custom Instructions**. Particulièrement utile lors des phases d'audit ou de sélection de stack."
      },
      {
        "contexte": "Pipeline RAG / agent avec plugins MCP",
        "instruction": "Paramètre **`system`** + capturer `[SUPPLY_CHAIN_ASSESSMENT]` pour alimenter un registre des composants utilisés (SBOM-like)."
      },
      {
        "contexte": "Process de revue de stack (Architect Review)",
        "instruction": "Utiliser comme **étape obligatoire** dans tout dossier d'architecture : avant de présenter une stack au Comité Tech, exiger la fiche d'évaluation pour chaque composant tiers."
      }
    ]
  },
  "date_creation": "2026-05-17",
  "date_maj": "2026-05-24",
  "version": "1.1",
  "tokens_estimes": {
    "entree": 230,
    "sortie": null
  },
  "referentiels": {
    "mitre_atlas": [
      "AML.T0067"
    ]
  },
  "changelog": [
    {
      "date": "2026-05-17",
      "version": "1.0",
      "summary": "Création de la fiche"
    },
    {
      "date": "2026-05-24",
      "version": "1.1",
      "summary": "Ajout couverture MITRE ATLAS (AML.T0067)"
    }
  ]
}