Intégrer des exemples adversariaux générés pendant la phase d'entraînement

Réduire le nombre de caractéristiques (features) du modèle pour diminuer la surface d'attaque

Augmenter la taille du jeu de données d'entraînement avec davantage de données normales

Remplacer complètement l'algorithme d'apprentissage par une règle métier basée sur des seuils fixes