FORM-IA-N1Débutant / Intermédiaire
Comprendre, utiliser et adapter des agents IA avec MCP pour prototyper un assistant métier (IT ou non-IT) — sur des données réalistes : export CRM, open data, tracker de bugs.
- LLM, prompts, boucle agent (ReAct), tool calling
- MCP : installer et brancher des serveurs existants
- Méthode d’adaptation métier en 5 étapes (IT & non-IT)
- 10 fiches métier : support, RH, finance, CRM, open data, Bugzilla…
FORM-IA-EXPExpert
Concevoir, sécuriser et industrialiser un système multi-agents avec serveurs MCP custom, observabilité, HITL et gouvernance — monorepo exécutable, tests et CI inclus.
- Patterns multi-agents & state machine
- Serveur MCP métier (tools + resources)
- Guardrails, human-in-the-loop, traces & coûts
- Plan de déploiement + matrice de gouvernance
FORM-IA-SECSécurité des agents & MCP
Prompt injection, excessive agency, fuites de PII, secrets : sécuriser des agents et des serveurs MCP avec des guardrails testables — OWASP LLM Top 10 appliqué, red team et rapport d’audit.
- OWASP LLM Top 10 appliqué aux agents et à MCP
- Injection indirecte reproduite sur des données réalistes
- Guardrails testables : allowlist, quotas, HITL, PII
- Red team + rapport d’audit exploitable
FORM-IA-INTIntégration SI : CRM, open data, Bugzilla, front
Même agent, trois CRM (sandbox, HubSpot, Salesforce), enrichissement open data français, triage Bugzilla et front de validation humaine (SSE) — en mock d’abord, en live ensuite.
- Contrat de provider : sandbox → HubSpot → Salesforce
- Open data FR : géocodage, commune, SIRENE, cache hors-ligne
- Bugzilla : triage et lien ticket ↔ bug
- API + front de validation humaine (SSE)
FORM-IA-RAGRAG d’entreprise
Découpage, recherche hybride, reclassement, citations vérifiables, droits d’accès à la récupération, et surtout un jeu d’évaluation qui fait échouer la CI quand la pertinence baisse.
- Le sujet le plus demandé, traité jusqu’à la mesure
- Recherche hybride et reclassement, comparés chiffres en main
- L’abstention traitée comme un indicateur de premier plan
- Tout tourne hors ligne, sans clé d’API
FORM-IA-DEVAgents codeurs
Cadrer le périmètre, écrire les instructions de dépôt, relire du code généré avec la bonne grille, poser les garde-fous en CI, et mesurer ce qui compte plutôt que les lignes produites.
- Agnostique en outil : le cadre reste valable quand l’outil change
- Revue dirigée sur des diffs figés, donc reproductible
- Garde-fous CI qu’on pousse volontairement à l’échec
- Mesure de livraison plutôt que d’usage