OWASP Top 10 pour les applications de grands modèles de langage

[!IMPORTANT] Version actuelle : 2026 — publiée le 4 août 2026.

Obtenir la publication 2026 · Lire la source canonique · Signaler une correction

Ceci est le dépôt source officiel du OWASP Top 10 pour les applications de grands modèles de langage, maintenu comme initiative centrale du OWASP GenAI Security Project.

Le Top 10 est un document de sensibilisation développé par la communauté, destiné aux développeurs, architectes, data scientists, praticiens de la sécurité et organisations qui construisent ou exploitent des applications utilisant des grands modèles de langage.

Version 2026

La version 2026 est terminée. La publication combine le jugement de la communauté avec l'analyse d'incidents réels et met à jour l'ordre, la portée, les exemples, les mesures d'atténuation et les correspondances avec les référentiels à travers la liste.

Ressource	Emplacement
Publication officielle	Obtenir le OWASP GenAI LLM Top 10 2026
Source Markdown canonique	2026/final/
Aperçu de la version	2026/README.md
Version précédente	2025/

OWASP GenAI LLM Top 10 2026

1. LLM01:2026 Injection de prompt
2. LLM02:2026 Divulgation d'informations sensibles
3. LLM03:2026 Agentivité excessive
4. LLM04:2026 Chaîne d'approvisionnement
5. LLM05:2026 Empoisonnement des données et des modèles
6. LLM06:2026 Consommation non bornée
7. LLM07:2026 Désinformation
8. LLM08:2026 Exposition de contexte caché
9. LLM09:2026 Faiblesses des vecteurs et des embeddings
10. LLM10:2026 Gestion inappropriée des sorties

Organisation du dépôt

• 2026/final/ — source canonique de la version 2026 publiée
• 2026/working/ — fichiers de travail historiques et outils du cycle de publication
• 2025/ — source de la version précédente
• documentation/style/ — directives éditoriales et de branding
• Charte du projet — mission, périmètre, gouvernance et principes de fonctionnement

Le plan de sprint 2026 et le fichier 2026/working/CONTRIBUTING.md sont conservés comme archives du processus de publication achevé. Ils ne constituent pas le flux de contribution actuel.

Contribuer

Les corrections et améliorations post-publication sont les bienvenues. Utilisez le formulaire d'errata de la version 2026 pour signaler des erreurs spécifiques, des liens brisés ou des incohérences entre la source et la publication. Utilisez le formulaire de retour sur la version pour des retours plus larges ou des propositions pour un futur cycle.

[!IMPORTANT] Toutes les modifications de ce dépôt doivent être effectuées via une pull request. Les push directs vers main sont bloqués par la protection de branche.

Nous disposons d'un canal de groupe de travail sur OWASP Slack : #team-genai-top-10-llm.

Pour le processus de contribution au projet au sens large, consultez genai.owasp.org/contribute.

Citer ce travail

L'édition 2026 est archivée sur Zenodo. Citez le DOI de concept, qui renvoie toujours à l'édition la plus récente :

OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014

Pour citer spécifiquement l'édition 2026 plutôt que la plus récente, utilisez son DOI de version, 10.5281/zenodo.22109015. CITATION.cff contient les mêmes métadonnées sous une forme lisible par machine, et GitHub les affiche sous « Cite this repository ».

Licence

Ce projet est sous licence Creative Commons Attribution-ShareAlike 4.0 International License.

Soutenir OWASP