Détection d'anomalies
Repérer les signaux qui méritent un regard humain : international inhabituel, hors horaires, surtaxés, doublement d'un poste.
Ce que Comtrafic X doit produire d'abord
Export Comtrafic : Communications → période glissante 90 jours → toutes destinations, tous postes, avec horodatage complet.
Nom du fichier suggéré : anomalies_trafic.csv
Aucun appel n'est émis vers un modèle
Comtrafic X produit un fichier. Vous l'ouvrez, vous le collez dans l'outil d'IA de votre choix, chez votre fournisseur. Rien ne part de votre infrastructure sans votre geste, et cela se vérifie au pare-feu.
Tu es analyste sécurité télécom. Je te fournis 90 jours de trafic téléphonique sortant de mon organisation. DONNÉES : [coller l'export Comtrafic] Recherche les signaux suivants, et uniquement ceux-là : 1. Appels vers des destinations internationales inhabituelles pour notre activité, en volume ou en coût. 2. Trafic en dehors des heures ouvrées : nuit, week-end, jours fériés. 3. Appels vers des numéros à valeur ajoutée ou des préfixes surtaxés. 4. Un poste dont le volume ou le coût a plus que doublé d'un mois sur l'autre. 5. Séquences d'appels très courts et répétés vers le même numéro, qui peuvent signaler un test de plateforme. Pour chaque signal détecté, indique : le poste concerné, la période, le volume, le coût, et un niveau de gravité argumenté (faible / moyen / élevé). Règle absolue : ne conclus jamais à une fraude. Signale un fait et sa gravité apparente ; la qualification relève d'une enquête humaine. Si un signal a une explication métier évidente, mentionne-la.
Avant de coller quoi que ce soit. Un export de communications dit qui a appelé qui et quand : c'est une donnée personnelle. Vérifiez ce que votre fournisseur d'IA fait des contenus soumis, et anonymisez les postes si votre politique interne l'exige. Les prompts sont écrits pour ne jamais conclure à la place d'un humain — le dernier mot vous revient.