Ce que le détecteur recherche
Contenu masqué
Texte caché en CSS (display:none, taille 0, hors écran…), attribut hidden, aria-hidden, commentaires HTML, attributs alt et title, balises meta.
Formulations d'instruction
Phrases typiques adressées à une IA, en français et en anglais : « ignore les instructions précédentes », « instruction pour le LLM », « ne le dis pas à l'utilisateur »…
Caractères invisibles
Bloc Unicode « Tags » (ASCII smuggling), décodé et affiché ; caractères de largeur nulle ; caractères de contrôle de direction.
Comment lire le résultat
- Critique : une instruction destinée à une IA est placée dans un contenu caché. Ce n'est presque jamais légitime ; si c'est votre site, vérifiez qu'il n'a pas été piraté.
- Élevé : caractères invisibles suspects, ou instruction trouvée dans un texte que vous comptez donner à une IA.
- À vérifier : une formulation d'instruction est visible sur la page. C'est souvent légitime, par exemple un article qui explique l'injection de prompt.
- Info : élément courant et généralement légitime, signalé pour information.
Le détecteur repose sur des règles explicites, pas sur une IA : il est rapide et prévisible, mais il ne voit pas tout. Une injection reformulée habilement peut lui échapper ; un texte qui parle d'injection peut le déclencher. Pour un agent ou un RAG en production, combinez-le avec les protections décrites dans nos guides de sécurité.
Développeur ? Le détecteur est disponible en API JSON gratuite.
Autres outils
Scanner de visibilité IA gratuit
Analysez gratuitement si ChatGPT, Claude, Perplexity et Gemini peuvent lire et citer votre site - robots.txt, llms.txt, JavaScript, texte caché.
Générateur de robots.txt pour les robots d'IA (GPTBot, ClaudeBot, PerplexityBot…)
Créez en un clic un robots.txt qui bloque l'entraînement des IA tout en restant visible dans ChatGPT Search, Claude et Perplexity. Gratuit.
Testeur de robots.txt pour les robots d'IA
Collez votre robots.txt et voyez instantanément, robot par robot, si GPTBot, ClaudeBot, PerplexityBot ou Google-Extended peuvent lire une page.
Vérifier l'IP d'un robot d'IA
Vérifiez si une adresse IP appartient vraiment à OpenAI, Anthropic, Perplexity, Google, Bing, Apple ou un autre éditeur d'IA grâce à leurs listes officielles.
Générateur de llms.txt gratuit à partir de votre sitemap
Générez un brouillon de llms.txt au format llmstxt.org à partir du sitemap de votre site - titres, descriptions et sections prêts à relire.