Les avions secrets - niveau 2

Attention aux données

Maintenant votre camarade a pris le soin d'apprendre le modèle dans les règles de l'art.

• 40% de la donnée a été utilisée à l'apprentissage, 30% en validation et 30% est gardé pour le test
• l'apprentissage a été arreté lorsque la fonction de cout a atteint son minimum sur l'ensemble de validation
• le modèle obtient autour de 73% d'accuracy sur l'ensemble de validation et 80% sur l'ensemble d'apprentissage
• de l'augmentation de données (rotation et retournement horizontal) a été utilisée pour maximisier la généralisation du modèle et réduire sa capacité de mémorisation

Votre camarade est donc plutot confiant.e.

Cependant vous avez vu en Cyber de l'IA l'approche LiRA (Likelihood Ratio Attack) de Carlini et al., et vous lancer dans l'évaluation du risque de fuite. Mettant la barre très haute, votre camarade vous met au défis de retrouver 12 images ayant été utilisées à l'apprentissage.