Rien de ce que vous écrivez n'est enregistré sur un serveur. Les coffres
déjà ouverts sont retenus dans ce navigateur, sur cet appareil.
Le mot de passe, lui, n'existe que côté serveur : inutile d'ouvrir le
code de la page, il n'y est pas.
La porte ouverte
Coffre ouvert
La consigne exacte du gardien
Ce que ça apprend
Les dix coffres sont ouverts
Ce qu'il faut retenir
Vous venez de faire tomber dix défenses, de la plus naïve à la plus empilée. Aucune n'a tenu, et ce n'est pas un défaut de celles-ci : un prompt système n'est pas une serrure, c'est une note laissée sur la porte.
La seule défense qui a vraiment gêné est celle du niveau 9 — réduire ce que le gardien a le droit d'écrire. Elle marche parce qu'elle enlève de la place aux ruses ; elle enlève en même temps l'essentiel de ce à quoi sert un agent. C'est l'arbitrage, et il n'a pas de bonne réponse.
D'où la règle, valable pour tout ce que vous confierez un jour à une IA : ce qui ne doit pas sortir ne doit pas entrer. Une donnée personnelle collée dans une conversation, aucune consigne ne la rattrape.