Créez Votre Expert IA en Pentest Non Censuré

01 Introduction

Vous avez déjà essayé de demander à ChatGPT des commandes pour un test d’intrusion légal ? Vous savez qu’il refusera systématiquement, même dans un cadre légal et contrôlé. La solution ? Créer votre propre IA locale.

Dans ce guide complet, nous allons voir comment installer et configurer une intelligence artificielle spécialisée en cybersécurité, qui fonctionne entièrement sur votre machine, sans connexion internet nécessaire et surtout sans censure.

02 Installation de LM Studio

La première étape consiste à installer LM Studio, un outil super important et très populaire pour gérer nos modèles de façon locale. Il est disponible sur Linux, Mac et Windows.

Première installation

Rendez-vous sur le site officiel de LM Studio et cliquez sur le bouton d’installation. Lors de l’installation, il vous proposera un modèle par défaut (comme Google Gemma 4). Vous pouvez l’installer si vous le souhaitez, mais nous allons voir qu’il existe des modèles bien plus adaptés au pentesting.

03 Comprendre les modèles IA

Dans LM Studio, accédez à la section Model Search (recherche de modèle). C’est ici que vous pourrez parcourir différents modèles IA disponibles sur internet.

Que signifient les chiffres ?

Lorsque vous voyez 31B ou 9B, cela indique le nombre de paramètres du modèle (31 milliards ou 9 milliards). Plus ce nombre est élevé :

• Plus le modèle sera intelligent et performant
• Plus il prendra de place sur votre disque dur
• Plus il consommera de ressources système

Will It Run AI

Pour savoir quel modèle installer sur VOTRE machine, utilisez le site Will It Run AI. Entrez votre configuration (carte graphique, RAM) et le site vous classera les modèles compatibles :

Par exemple, avec une RTX 4070 de 12 Go de VRAM et 32 Go de RAM, Qwen 3.5 9B est souvent recommandé pour ses excellentes performances.

04 Les modèles non censurés

En tant que pentester ou professionnel de la cybersécurité, vous avez besoin d’une IA non censurée. Les modèles standards comme Qwen ou ChatGPT refuseront systématiquement de vous aider.

Comment trouver des modèles uncensored ?

Dans LM Studio, recherchez le mot-clé « uncensored » en anglais. Vous trouverez ainsi des modèles qui ont été modifiés pour retirer les restrictions éthiques.

White Rabbit Neo

En plus des modèles génériques, il existe des IA spécialisées dans le pentesting comme White Rabbit Neo. Disponible sur Hugging Face, ce modèle est entraîné spécifiquement pour la cybersécurité et vous donnera des commandes précises et détaillées.

05 Comprendre la quantization

Pour un même modèle, vous aurez plusieurs versions disponibles : Q4, Q6, Q8…

Analogie simple

C’est comme la différence entre un fichier Blu-ray de haute qualité (très lourd) et un MP4 compressé (plus léger mais moins qualitatif) :

• Q8 : Qualité maximale, fichier très lourd, nécessite beaucoup de VRAM
• Q6 : Excellent compromis qualité/poids
• Q4 : Plus léger, rapide, mais légère perte de qualité

06 RAG : Génération augmentée par récupération

Le RAG (Retrieval Augmented Generation) vous permet de donner des documents à votre IA pour qu’elle les utilise comme base de connaissance.

Utilisation dans LM Studio

Dans votre fenêtre de chat :

1. Cliquez sur le petit + pour attacher un document
2. Activez le plugin RAG V1 sur la droite
3. Chargez vos fichiers (PDF, DOC, TXT, CSV – max 5 fichiers, 30 Mo)
4. Posez vos questions : l’IA se basera sur vos documents

Limitations de LM Studio

LM Studio ne permet pas de créer une base de connaissance permanente avec des centaines de fichiers. Pour aller plus loin, nous devons utiliser un autre outil : AnythingLLM.

07 AnythingLLM : La puissance supérieure

AnythingLLM est un outil ultra-pratique qui se connecte à LM Studio pour offrir des fonctionnalités avancées de gestion de documents et d’espaces de travail.

Installation et configuration

Téléchargez AnythingLLM depuis leur site officiel. Lors de la configuration :

1. Choisissez « Configuration manuelle »
2. Dans « LLM Preference », sélectionnez LM Studio
3. Choisissez le modèle que vous avez téléchargé dans LM Studio
4. Terminez la configuration

Espaces de travail

Créez différents espaces de travail selon vos besoins :

Base de connaissance avancée

Contrairement à LM Studio, AnythingLLM vous permet d’uploader des centaines de fichiers qui resteront disponibles en permanence. Vous pouvez y ajouter :

• Cheat sheets (OWASP, Pentest, etc.)
• Exemples de rapports de pentest
• Documentation technique
• Payloads (PayloadAllTheThings)
• Sites web entiers (web scraping)

Génération de documents

Avec AnythingLLM, vous pouvez demander à l’IA de générer des documents complets en PDF basés sur vos connaissances. Par exemple : « Donne un exemple de faille XSS et envoie le contenu dans un fichier PDF » → L’IA créera le document automatiquement.

08 Embedding multilingue : BGE M3

Un point crucial souvent négligé : par défaut, les modèles d’embedding (qui lisent vos documents) sont entraînés sur l’anglais. Si vos documents sont en français, l’IA peut mal les comprendre.

Solution : BGE M3

Installez le modèle BGE M3 de BAAI (disponible sur LM Studio). Ce modèle supporte plus de 100 langues et comprendra parfaitement vos documents en français.

Configuration dans AnythingLLM

1. Allez dans les paramètres généraux
2. Section « Embedding Preference »
3. Choisissez LM Studio
4. Sélectionnez le modèle BGE M3
5. Sauvegardez (attention : il faudra réimporter vos documents)

09 Vidéo complète du tutoriel

Retrouvez toutes les étapes en vidéo avec des démonstrations pratiques et des exemples concrets d’utilisation de votre IA pentest.

10 Conclusion

Vous disposez maintenant d’une IA locale, privée et non censurée spécialisée en pentesting. Cette configuration vous offre plusieurs avantages majeurs :

• Aucune censure : Obtenez des réponses directes sans refus éthiques
• Confidentialité totale : Vos données ne quittent jamais votre machine
• Gratuité : Pas d’abonnement mensuel coûteux
• Personnalisation : Adaptez l’IA à vos besoins spécifiques
• Base de connaissance : Intégrez vos propres documents et rapports

N’oubliez pas que l’IA est un outil puissant mais qu’elle ne remplace pas votre expertise. Vérifiez toujours les commandes et les résultats qu’elle vous fournit. La cybersécurité reste un domaine où la précision et la rigueur sont essentielles.