Reverse engineering en IA : définition, usages, légalité

Qu'est-ce que le reverse engineering (rétro-ingénierie) ?

Le reverse engineering, traduit en français par rétro-ingénierie, est le processus qui part d'un produit fini pour remonter à sa conception. On observe le comportement, on démonte, on analyse les entrées et les sorties, puis on reconstitue le fonctionnement interne sans disposer du code source, du schéma ou de la recette d'origine. C'est l'inverse de l'ingénierie classique, qui part d'un plan pour fabriquer un objet.

En intelligence artificielle, la rétro-ingénierie prend trois formes principales. Le model extraction vise à reconstituer les paramètres ou le comportement d'un modèle accessible seulement par son interface de programmation (API). Le system prompt leakage cherche à faire révéler à un assistant les instructions cachées qui pilotent ses réponses. Enfin, le reverse engineering de résultat part d'un contenu observé (une image, un texte, un workflow concurrent) pour déduire le prompt ou le processus qui l'a produit. La démonstration la plus marquante est signée d'une équipe académique et industrielle : Stealing Part of a Production Language Model, présentée à la conférence ICML 2024. Comme l'écrivent ses auteurs, « For under $20 USD, our attack extracts the entire projection matrix of OpenAI's Ada and Babbage language models », Nicholas Carlini et collaborateurs, Google DeepMind, 2024.

Reverse engineering, model extraction, prompt leakage : quelles différences ?

Ces termes désignent des opérations de rétro-ingénierie distinctes, qui n'ont ni la même cible, ni le même niveau de légalité, ni le même intérêt business. Les confondre fait prendre des risques inutiles. Le tableau ci-dessous les sépare clairement. À titre de repère, la même attaque de 2024 a confirmé que les modèles Ada et Babbage d'OpenAI ont des dimensions cachées de 1024 et 2048, un détail d'architecture que l'éditeur n'avait jamais publié.

Le reverse engineering est-il légal en France ?

La rétro-ingénierie est légale en France, mais encadrée. Pour les logiciels, l'article L122-6-1 du Code de la propriété intellectuelle autorise la décompilation dans un seul but : obtenir l'interopérabilité avec d'autres programmes, et à condition que les informations nécessaires ne soient pas déjà accessibles. La Cour de justice de l'Union européenne a élargi ce droit avec l'arrêt Top System contre Selor (affaire C-13/20) du 6 octobre 2021 : un utilisateur légitime peut décompiler un logiciel pour corriger des erreurs qui en affectent le fonctionnement, même si la licence l'interdit, dès lors que c'est nécessaire et limité à cet objectif.

Pour l'IA, le cadre est moins figé. Analyser un résultat public (une image générée, un texte, un workflow visible) pour en déduire une méthode relève de la liberté d'analyse et reste permis. En revanche, le model extraction sur une API viole presque toujours les conditions d'utilisation du fournisseur, qui interdisent explicitement de reconstituer le modèle. La prudence tient en une règle : rétro-concevoir pour comprendre et s'inspirer est défendable, reproduire à l'identique une oeuvre protégée ou contourner un contrat ne l'est pas. En cas de mission facturée, documentez la source, la finalité et les limites de votre analyse.

Comment un indépendant peut-il en faire un service facturable ?

Pour un indépendant ou un consultant IA, le reverse engineering est un service, pas un hobby. La demande explose : le cabinet Gartner prévoit que 40 % des applications d'entreprise embarqueront des agents IA spécialisés d'ici fin 2026, contre moins de 5 % en 2025. Chaque agent, chaque assistant, chaque workflow concurrent devient un objet à décoder pour un client qui veut comprendre, rattraper ou dépasser son marché.

Trois offres se vendent déjà. Premièrement, l'audit de workflow concurrent : vous analysez un parcours client automatisé visible (séquence d'emails, chatbot, générateur de contenu) et vous livrez le schéma reconstitué plus un plan pour faire mieux. Deuxièmement, la reconstitution de prompt : à partir de contenus produits par un outil, vous retrouvez la structure de prompt qui les génère et vous la packagez pour le client. Troisièmement, le benchmark d'assistants : vous testez plusieurs GPTs ou agents d'un secteur, vous documentez leurs forces et leurs angles morts, et vous en tirez un cahier des charges. Dans les trois cas, la valeur n'est pas de copier, c'est de comprendre vite et de reconstruire propre.

Reverse engineering offensif ou défensif : quels sont les risques ?

Le reverse engineering a une face offensive et une face défensive, et un expert doit maîtriser les deux. Côté offensif, le model extraction prouve que même un modèle fermé fuit : l'équipe de Google DeepMind a estimé à moins de 2000 dollars le coût pour reconstituer la matrice de projection complète de gpt-3.5-turbo en 2024. Côté assistants, la fuite de prompt système est désormais un risque référencé : l'OWASP la classe en position LLM07 de son référentiel LLM Top 10 version 2025, consacré aux applications d'IA générative.

Côté défensif, comprendre ces attaques permet de protéger vos propres livrables et ceux de vos clients. La règle de l'OWASP est contre-intuitive mais claire : « the system prompt should not be considered a secret, nor should it be used as a security control », OWASP, référentiel LLM Top 10 (LLM07:2025), 2025. Autrement dit, ne mettez jamais un secret (clé d'API, règle métier sensible, donnée client) dans un prompt système : partez du principe qu'il finira exposé. Un bon consultant vend à la fois l'attaque (décoder la concurrence) et la défense (blinder le client).

Quel type de reverse engineering selon votre profil ?

Le reverse engineering ne se pratique pas de la même façon selon où vous vous situez. Voici le mapping par profil, sachant que la bascule des usages s'accélère (Gartner : de moins de 5 % à 40 % d'applications avec agents IA entre 2025 et fin 2026).

Professionnel en évolution ou reconversion

Vous voulez rester employable et aligné avec le marché. Apprenez à rétro-concevoir un prompt et un workflow : c'est une compétence recherchée, qui montre que vous comprenez les outils IA en profondeur, pas seulement en surface. Commencez par décoder les assistants que vous utilisez déjà.

Indépendant ou expert

Vous voulez transformer l'IA en levier business direct. Le reverse engineering devient une ligne d'offre : audit de concurrents, reconstitution de prompts, benchmark d'agents. C'est le profil qui monétise le plus vite cette compétence, à condition de cadrer juridiquement chaque mission.

TPE et PME

Vous voulez faire plus avec moins. Utilisez la rétro-ingénierie pour comprendre ce que font vos concurrents avec l'IA avant d'investir, plutôt que de réinventer la roue. Un audit ciblé évite des mois de tâtonnement et des budgets d'outils mal choisis.

ETI et grand groupe

Vous pensez gouvernance et sécurité. Le vrai sujet est défensif : vos propres modèles et assistants sont des cibles de model extraction et de fuite de prompt. La priorité est de cartographier ces risques et de former les équipes à ne jamais exposer de secret via un prompt.

Pièges à éviter

Premier piège : confondre inspiration et copie. Rétro-concevoir pour comprendre une méthode est permis, recopier à l'identique un contenu, un code ou une marque protégée expose à une action en contrefaçon. Deuxième piège : lancer du model extraction sur une API sans lire les conditions d'utilisation, qui l'interdisent presque toujours et peuvent entraîner la coupure du compte et des poursuites. Troisième piège : stocker un secret dans un prompt système en croyant qu'il restera caché, alors que l'OWASP le classe explicitement comme un risque. Quatrième piège, côté freelance : facturer une mission de reverse engineering sans trace écrite de la finalité et des limites, ce qui rend toute défense impossible en cas de litige.

Ce que Studeria retient

Le reverse engineering n'est ni un gadget de hacker ni une pratique honteuse : c'est une méthode d'analyse qui devient centrale à mesure que les agents IA se multiplient. Pour un indépendant, c'est une compétence à part entière, qui se forme et se facture. La frontière n'est pas technique, elle est juridique et éthique : comprendre et s'inspirer, oui ; copier et contourner un contrat, non. Les experts qui tireront leur épingle du jeu sont ceux qui sauront décoder la concurrence et, dans le même mouvement, protéger leurs clients contre les mêmes attaques.

Pour aller plus loin

Pour comprendre les systèmes que vous allez décoder, lisez d'abord notre guide sur les agents IA. Pour structurer une offre et vendre ce type de mission, le parcours Consultant IA de Studeria forme à cadrer et packager des prestations à forte valeur. Les indépendants qui veulent passer à l'échelle trouveront dans le parcours Accélérateur IA les leviers pour industrialiser leur delivery. Pour les équipes internes, la Formation IA Entreprise couvre les bons réflexes de sécurité, et le parcours Audit IA aide à cartographier usages et risques avant d'investir.