prompt système

En profondeur

Un prompt système est un bloc de texte que le harnais place en tête du contexte, à chaque requête, avant votre message. Le modèle ne garde rien d’un appel à l’autre : cette permanence est une illusion entretenue par la répétition, puisque le bloc est renvoyé intégralement à chaque fois. On y décrit en général un rôle, un domaine, un ton, des interdits, un format de réponse, parfois la liste des outils disponibles et la conduite à tenir dans les cas limites. Comme il occupe de la place dans la fenêtre de contexte, il se paie à chaque échange, et un texte qui enfle réduit d’autant ce qui reste pour la conversation.

La convention veut que ces instructions priment sur le reste, mais rien dans le mécanisme ne le garantit. Le modèle lit une seule suite de texte et en produit la continuation la plus plausible : la distinction entre consigne permanente, message de l’utilisateur et document joint est une convention de forme, pas une hiérarchie exécutée. Une page consultée en cours de route, un fichier déposé ou un résultat d’outil peuvent donc contenir des phrases qui rivalisent avec le cadre, et parfois l’emportent. C’est pourquoi un comportement critique ne se pose jamais dans le seul prompt système : ce qui doit être empêché se contrôle ailleurs, par des garde-fous appliqués en amont ou en aval de l’appel.

Le premier piège est de croire ces instructions confidentielles. Elles vivent dans le contexte, donc elles fuient : une insistance bien tournée suffit souvent à en obtenir la teneur, et il faut les écrire en supposant leur publication, sans y loger ni secret d’affaires ni donnée personnelle. Le deuxième est l’accumulation : les consignes s’ajoutent au fil des incidents, finissent par se contredire, et le modèle arbitre alors selon une règle que personne n’a écrite. Le troisième est la fragilité, car une formulation ajustée à un modèle se déforme quand on en change : un prompt système sérieux se compare sur un jeu de cas et se versionne comme du code.