Stagiaire Testeur de failles de sécurité dans Chatbot et RAG (Retrieval augmented generation) F/H

Orange; Mougins; Sur place; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Une entreprise de télécommunications recherche un stagiaire en IA pour un stage de 6 mois à Sophia. Le candidat idéal doit être en école d'ingénieur ou master avec une spécialisation en IA et des compétences en traitement du langage naturel. Le stage offre l'opportunité de développer des compétences en sécurité de l'IA et d'expérimenter dans un domaine en pleine évolution. Indemnité mensuelle entre 1621 € et 2162 € selon l'école.

Prestations

Développement de compétences clés

Expérience concrète dans un domaine en pleine évolution

Qualifications

• Formé sur les traitements NLP et applications de Chatbot.
• Maîtriser différentes techniques d'apprentissage.
• Connaitre des méthodes d'évaluation de fiabilité des modèles d'apprentissage.

Responsabilités

• Reproduire des attaques pour évaluer la sécurité des modèles d'IA.
• Créer des démonstrateurs pour susciter la compétence en IA.
• Accompagner les experts sécurité dans la montée en compétence en IA.

Connaissances

NLP (traitement du langage naturel)

anglais

proactivité

analytique

travail en équipe

Formation

École d'ingénieur ou master en informatique avec spécialisation en IA

Description du poste

Votre rôle

Dans le cadre de différents comités IA éthique et responsable d'Orange France, nous mettons en œuvre et appliquons des procédés pour s'assurer que les applications d'IA à Orange respectent les régulations sur l'IA, sont conformes à la charte éthique et responsable d'Orange et respecte les exigences de sécurité d'Orange France.

Les tests effectués par les fournisseurs de modèles d'IA Générative (Open AI, Google, Anthropic,...) montrent que ces modèles demeurent très sensibles à de nouvelles formes d'attaques : "les injections de prompt". Des campagnes de test menées par des Red Teams (équipes externes payés pour mener des attaques) à la demande de ces fournisseurs. Le taux de succès de ces attaques menés par des spécialistes a des seuils très élevés - 50% au bout d'une dizaine d'interaction -.

L'objectif serait :

• de se renseigner sur ces attaques (qui ne sont pas publiées pour des raisons évidentes de sécurité)
• de reproduire avec succès certaines attaques,
• de créer une base de test d'injection de prompts et un démonstrateur qui montre leur principe de fonctionnement et leur efficacité soit sur un chatbot et un RAG créé à cet effet soit sur la recette de chatbot et de RAG d'Orange pour évaluer, le cas échéant, leurs vulnérabilités. Le but de ce démonstrateur est de sensibiliser et accompagner la montée en compétence d'employés Orange sur ces sujets, notamment les experts sécurités qui ne sont pas spécialisés en IA.

Orange déploie un nombre important de cas d'applications (plusieurs centaines) autour de l'IA Générative avec des agents conversationnels ou des architecture RAG ; d'où la nécessité d'en savoir plus ces techniques d'injection de prompt.

Votre profil

• Vous êtes en école d'ingénieur ou master dans le domaine de l'informatique avec une spécialisation en IA.
• Vous êtes formés sur les traitements NLP (langage naturel), les applications de Chatbot
• Vous maîtrisez les différentes techniques d'apprentissage
• Vous connaissez les méthodes d'évaluation de fiabilité classique des modèles d'apprentissage
• Vous êtes curieux et proactif, avec une capacité d'analyse et esprit d'équipe.
• Anglais

Le plus de l'offre

Le domaine Data IA regroupant les experts en IA est largement implanté sur le site de Sophia où se déroulera le stage.

Une équipe d'experts en sécurité spécialisés sur les applications de portails et d'espace client Orange France sont également situés sur ce site et seront amenées à étendre leur périmètre d'intervention à l'analyse de vulnérabilité des agents conversationnels basés sur les IA Génératives dès lors que ceux-ci auront des rôles d'assistants commerciaux. Une attaque pourrait consister à obtenir des informations sur des "marges de remises" à forcer "une remise", à obtenir des identifiants client interne, etc.

Saisissez l'opportunité de développer des compétences clés et une expérience concrète dans un domaine en pleine évolution. Un véritable atout sur votre CV !

Entité

Le domaine SI Data IA de la DSI d'orange France est en charge de déploiements de données et d'applications d'IA sur des Clouds Publics. Il fournit des outils d'industrilalisation sécurisée de ces applications.

Dans le domaine de l'IA, Data IA opère notamment un proxy d'accès sécurisé à des modèles LLM (Large Language Models) d'IA Génératives comme par exemple GPT, Gemini, Claude. Data IA développe et opère également des solutions de RAG (retrieval-augmented generation, génération augmentée de récupération) pour interroger des bases d'information propre à l'entreprise.

Dans ce Domaine SI, le département "Département Anticipation et Animation des expertises data-IA" a un rôle d'expertise, de formation et d'anticipation, notamment sur les sujets d'IA Générative et d'IA Ethique et Responsable.

Contrat

• Stage
• Durée : 6 mois
• Date souhaitée de prise de poste : 01 mars 2026
• Niveau d'études préparé pendant le stage; Indemnité brute selon école Bac+5 de 1621 € à 2162 € / mois