Un exercice d'adversité structuré dans lequel des équipes spécialisées (« équipes rouges ») tentent de déjouer les protections du modèle—par le biais d'injections de prompts, de pollutions de données, d'abus d'API ou d'extraction de modèles. Le red teaming identifie les lacunes dans les défenses, informe les stratégies d'atténuation et valide que les couches de sécurité et de politique résistent à des simulations de menaces réalistes. La gouvernance dicte la portée de l'équipe rouge, les règles d'engagement et le rapport de remédiation requis.