What is an AI Worker?

An AI Worker is an autonomous AI agent that works like a real teammate: it has a personality, specialized skills and memory, runs tasks end to end and integrates with your tools (Slack, Teams, Gmail, Notion…).

How many AI Workers are available?

15 specialized AI Workers are available, covering marketing, development, design, data, human resources, finance and customer support.

Can I try it for free?

Yes, a free trial is included with no commitment. You can add or remove AI Workers at any time and cancel whenever you want.

Yes. Your data is encrypted end to end, hosted in isolated environments, and never used to train models. Workers Delos is GDPR-compliant and SOC 2-certified.

Supply Chain IA : Le Maillon Invisible qui Peut Tout Faire Effondrer

By Delos Intelligence — 2026-06-29

Votre modele IA n est pas seulement votre modele. Il est le produit d une chaine : datasets, frameworks, providers. Une attaque sur n importe quel maillon peut compromettre votre IA. Voici comment securiser votre supply chain IA.

La Surface d Attaque Invisible

Quand une entreprise deploie un systeme IA, elle ne deploie pas seulement un modele. Elle deploie un ecosysteme : un modele de base fourni par OpenAI, Anthropic ou un provider open source ; un framework d orchestration (LangChain, LlamaIndex) ; des donnees d entrainement issues de sources tierces ; des libraries Python avec des dizaines de dependances transitives ; des APIs tierces appelees par les agents.

Chaque composant est un vecteur d attaque potentiel. L attaque sur la supply chain IA exploite le maillon le plus faible de cette chaine, souvent le moins surveille.

Incidents Reels de Supply Chain IA

En 2023, un package Python malveillant nomme transformers-v4 (imitant le populaire Hugging Face transformers) a ete publie sur PyPI avec du code de vol de credentials. Plus de 5 000 telechargements avant detection.

En 2024, des modeles Hugging Face ont ete trouves contenant des backdoors inseres dans les poids du modele. Ces backdoors permettaient aux attaquants d executer du code arbitraire lors du chargement du modele.

Le framework XZ Utils (affaire Log4Shell de l IA) a montre la vulnerabilite des projets open source aux contributeurs malveillants patient sur le long terme.

Les Vecteurs d Attaque de la Supply Chain IA

Modeles compromis : des poids de modeles contenant des backdoors, des malwares ou des comportements modifies peuvent etre publies sur des repositorys publics (Hugging Face, GitHub).

Packages malveillants : des packages Python, JavaScript ou d autres languages avec des noms similaires aux packages legitimes (typosquatting) peuvent contenir du code malveillant.

Datasets empoisonnes : les datasets open source utilises pour le fine-tuning peuvent etre contamines (voir data poisoning).

Compromission de providers : un provider d API IA compromis peut injecter des reponses malveillantes a tous ses clients.

Chaine de build : les pipelines CI/CD utilises pour entrainer et deployer les modeles peuvent etre compromis, inserant du code malveillant dans les modeles avant deploiement.

!Supply Chain IA : Securisation des Composants

Comment Securiser votre Supply Chain IA

Inventaire complet : documentez tous les composants de votre stack IA. Chaque modele, package, dataset et provider doit etre liste avec sa version et sa source.

Verification des sources : preferez les sources officielles et verifiees. Verifiez les signatures digitales des packages. Utilisez des registres prives pour les deployements de production.

Scanning continu : integrez des outils de scanning de vulnerabilites dans votre pipeline (Safety, Trivy, Grype). Scannez les modeles Hugging Face avec des outils comme PickleScan.

Isolation des environnements : les environnements d entrainement et de deploiement doivent etre isoles du reste de l infrastructure. Un modele compromis ne doit pas avoir acces au systeme de production.

Surveillance comportementale : monitorez les comportements de vos modeles en production. Une derive soudaine peut signaler une compromission.

Conclusion

La supply chain IA est la nouvelle frontiere de la securite enterprise. Comme la supply chain logicielle l a ete ces dernieres annees (SolarWinds, Log4Shell), elle deviendra une cible prioritaire pour les attaquants a mesure que l IA devient critique pour les operations.