Prompt Security

Prompt Security est une plateforme de sécurité dédiée à l’adoption de l’intelligence artificielle générative dans les entreprises.

Elle aide les équipes sécurité à obtenir de la visibilité sur l’usage des outils GenAI par les employés et sur les applications LLM développées en interne.

La plateforme couvre plusieurs cas d’usage : employés, applications maison, assistants de code, agents IA et red teaming.

Pour les employés, Prompt Security détecte l’utilisation d’outils comme ChatGPT, Claude, Gemini et autres services d’IA.

Elle peut appliquer des politiques selon l’utilisateur, le groupe, l’application, le type de données et le niveau de risque.

La plateforme aide à identifier le shadow AI, c’est-à-dire l’utilisation d’outils non approuvés ou invisibles à l’organisation.

Elle peut détecter les données sensibles saisies dans un prompt, alerter, masquer, bloquer ou rediriger l’utilisateur selon la politique.

Pour les applications internes, Prompt Security protège les entrées et sorties des modèles.

Elle détecte les prompt injections, jailbreaks, fuites de données, contenus toxiques, informations personnelles, secrets et autres risques.

La plateforme est agnostique vis-à-vis des modèles. Elle peut fonctionner avec plusieurs fournisseurs et architectures.

Prompt Security sécurise également les assistants de code comme GitHub Copilot et autres outils utilisés par les développeurs.

L’objectif est de permettre l’adoption des assistants tout en limitant les fuites de code, secrets, propriété intellectuelle et données sensibles.

Pour les agents IA, Prompt Security surveille les actions, outils, données et comportements.

Elle aide à détecter les usages dangereux, les instructions malveillantes et les actions non conformes aux politiques.

La fonction AI Red Teaming identifie les vulnérabilités des applications LLM en simulant des attaques.

La plateforme propose des options cloud ou auto-hébergées selon les exigences du client.

Elle s’intègre aux environnements existants, outils de sécurité et stacks techniques.

Prompt Security met en avant un déploiement rapide et des politiques qui cherchent à réduire les frictions pour les utilisateurs.

En août 2025, Prompt Security a annoncé un accord définitif d’acquisition par SentinelOne.

Le site Prompt Security reste actif et présente toujours les solutions. La fiche ne doit donc pas être passée en rejected.

L’acquisition renforce son intégration à l’écosystème de sécurité SentinelOne, mais la marque et les pages produit restent utilisées.

La tarification n’est pas publique. Les entreprises doivent demander une démonstration et une proposition personnalisée.

Aucun plan gratuit permanent n’est confirmé.

La fiche est donc classée « Payant ».

Prompt Security est adapté aux entreprises qui veulent autoriser l’usage de l’IA plutôt que le bloquer complètement.

La réussite dépend de politiques équilibrées. Des règles trop strictes peuvent pousser les employés vers des outils non contrôlés.

Des règles trop faibles laissent passer les données sensibles.

L’organisation doit donc définir les outils autorisés, les données interdites, les exceptions, les workflows de justification et les procédures d’incident.

La sécurité des agents exige aussi une surveillance des outils et actions, pas seulement des prompts et réponses.