La donnée ne devient pas instruction.
Les contenus récupérés sont classifiés et séparés des règles système avant génération.
CERT Learning & Research Advisor
L’IA ne se maîtrise pas avec un chatbot. Elle se construit, se teste et se supervise.
CLARA est un environnement de formation pratique pour les professionnels CERT. Le learner configure une capacité IA, l’éprouve sur des données synthétiques, la mobilise dans une mission SOC bornée, puis justifie chaque décision par des preuves.
Voir le fonctionnement
Apprendre→Construire→Tester→Attaquer→Mission→Débrief→Transférer
Une chaîne complète, pas une démo de prompt
Le learner construit le système qu’il devra ensuite contredire.
Le parcours couvre le modèle et sa route, les prompts, le RAG, les agents, les tools, les permissions, les guardrails, les evals et l’observabilité. Les composants sont manipulés séparément avant d’être assemblés.
Un résultat modèle reste une proposition. Une action passe par un outil borné ; une affirmation cite sa source ; une décision sensible attend l’humain. Une panne, une absence de preuve ou un désaccord demeurent visibles.
- 01
Apprendre
Comprendre tokens, contexte, génération, embeddings, retrieval, agents et limites avant de configurer.
- 02
Construire
Choisir une route modèle, versionner un prompt, bâtir un RAG et définir tools, permissions et points d’arrêt.
- 03
Tester
Comparer des variantes sur les mêmes cas golden et adversariaux ; mesurer exactitude, robustesse et coût.
- 04
Attaquer
Exposer le système à des sources hostiles, prompt injections et sorties non conformes, puis corriger sans masquer l’échec.
- 05
Conduire une mission
Utiliser la capacité dans un lab SOC isolé, avec données synthétiques, actions read-only et approbations explicites.
- 06
Débriefer et transférer
Relier configuration, traces, preuves, corrections et rollback dans un artefact réutilisable soumis à revue humaine.
Un socle IA, plusieurs contextes CERT
SOC d’abord. Les autres perspectives viennent ensuite.
01
Vertical initial · SOC
Qualifier une alerte sans déléguer le jugement.
Le learner interroge un jeu d’événements synthétiques, formule des hypothèses concurrentes, cite les éléments qui les soutiennent ou les contredisent, puis rédige une décision d’escalade sourcée.
brief synthétiquerequêtes bornéespreuve candidatedébrief humain
02+
Extensions prévues
OffSec, DFIR, CTI et VOC.
Ces perspectives réutiliseront les mêmes huit familles de maîtrise IA. Le contexte cyber change ; les règles de preuve, de supervision et de contrôle des outils restent communes.
Les garde-fous font partie de l’exercice
Une proposition IA n’obtient jamais l’autorité de son propre texte.
Le modèle ne touche pas directement l’outil.
Il produit une proposition structurée ; policy, allowlist et adapter décident de l’exécution possible.
Le checkpoint humain est durable.
Refus, approbation et désaccord sont enregistrés avant tout changement d’état sensible.
La preuve reste distincte du score.
Un quiz réussi, une trace ou une sortie modèle ne deviennent jamais seuls une compétence acquise.
Situation en août 2026
Un socle déjà éprouvé. Un produit encore en construction.
Aujourd’hui
Le tronc commun de douze unités et le premier vertical SOC fonctionnent sur des scénarios synthétiques. Le learner peut construire une capacité IA, mener une investigation bornée et relier ses conclusions à des preuves et à un débrief.
Étapes suivantes
La progression persistante, la gestion des utilisateurs et l’expérience pilote restent à livrer avant l’ouverture. Les perspectives OffSec, DFIR, CTI et VOC seront ajoutées après la consolidation du parcours SOC.
Pilote, partenariat ou échange technique
Parlons d’un besoin précis.
Décrivez votre contexte, le public concerné et ce que vous souhaitez éprouver. Le message est adressé directement à l’équipe CERTSKILLS.
contact@certskills.fr