Une banque internationale sécurise l’IA à grande échelle avec F5

Une banque d’investissement internationale devait sécuriser une plateforme d’IA d’entreprise en pleine croissance sans compromettre la précision de la détection des menaces à mesure que les charges de travail augmentaient. F5 AI Guardrails a fourni à l’équipe chargée des contrôles de cybersécurité de la banque une couche de sécurité conçue pour maintenir une protection optimale tout en prenant en charge un portefeuille d’applications d’IA en rapide expansion.

Défi commercial

Les banques d’investissement internationales évoluent dans des environnements technologiques parmi les plus exigeants du secteur des services financiers. Elles traitent en continu d’énormes volumes de données et de transactions, tout en devant rendre des comptes aux autorités de réglementation de plusieurs juridictions. Lorsque l’une des plus grandes banques d’investissement internationales au monde a commencé à déployer une plateforme d’IA générative à l’échelle de l’entreprise, elle avait besoin d’une sécurité capable de suivre le rythme sans devenir un frein.

L’équipe chargée des contrôles de cybersécurité de la banque avait pour mission de sécuriser chaque application d’IA avant sa mise en production. Les applications déjà en service traitaient environ 100 000 requêtes d’IA par jour, avec l’ambition, à l’échelle de l’entreprise, d’étendre cette même protection à des centaines d’applications. Le principal défi technique était clair : toute couche de sécurité placée sur le parcours de ce trafic devait conserver une précision optimale de détection des menaces, mesurée par son score F1, même face à l’augmentation des charges de travail. Une solution de sécurité qui augmenterait la latence ou offrirait une précision de détection moindre sous de fortes charges deviendrait inutilisable ou accroîtrait les risques de fuite de données, d’injection de prompts et d’autres menaces propres à l’IA.

Alors que les performances et la précision de la détection des menaces constituaient les principaux défis techniques, la banque avait également besoin d’une solution conçue pour répondre aux exigences réglementaires strictes à l’échelle mondiale, notamment grâce à des journaux auditables du trafic d’IA, à des registres clairs de l’application des politiques et à des capacités d’investigation numérique. Compte tenu des projets de la banque visant à mettre en service une infrastructure d’IA agentique, l’agilité est essentielle à sa stratégie de sécurité, à mesure que les cas d’usage dépassent le cadre de l’IA conversationnelle pour évoluer vers des systèmes plus autonomes, capables de piloter des flux de travail.

Avant de passer en production, la banque a mené une évaluation rigoureuse en plusieurs phases, testant des modèles de déploiement dans le cloud et sur site afin de répondre à ses exigences en matière de performances, de sécurité et de contrôle des données dans différents environnements de déploiement et à l’échelle de l’entreprise.

Solutions

La banque a choisi F5 AI Guardrails, auto-hébergé dans son environnement cloud d’entreprise plutôt que proposé sous forme de service SaaS, ce qui permet à l’équipe chargée des contrôles de cybersécurité de maîtriser entièrement le lieu de traitement du trafic d’IA et la manière dont les données sont gérées. Le déploiement s’effectuera en ligne, directement dans le chemin des données de l’ensemble des applications d’IA, avec une infrastructure reposant sur des GPU et une orchestration basée sur Kubernetes afin d’assurer l’équilibrage de charge et la mise à l’échelle automatique à mesure que l’utilisation augmente.

Résultats

Protégez les données lors de chaque interaction avec l’IA

AI Guardrails inspecte en ligne chaque interaction avec l’IA dans les applications de production actives de la banque et surveille en temps réel l’intégralité des sessions de conversation avec l’IA. La protection contre l’injection de prompts s’applique à chaque application, tandis qu’une protection supplémentaire des données à caractère personnel est mise en place pour les cas d’usage hautement sensibles. Le déploiement initial en mode audit a permis d’améliorer sensiblement la précision de la détection des menaces, tout en répondant à l’exigence fondamentale de la banque : maintenir une précision F1 optimale, même lorsque les charges de travail augmentent. La poursuite des investissements et de la collaboration avec F5 sur la capacité des GPU et l’orchestration a permis de réduire davantage les temps de réponse à mesure que les volumes de trafic augmentent et que la banque progresse vers le déploiement de centaines d’applications sécurisées, hautement performantes et intégrant l’IA, sans compromettre la profondeur d’inspection appliquée à chaque interaction avec l’IA.

Maintenir une précision de détection optimale à grande échelle

Alors que la banque fait évoluer sa plateforme d’IA de quelques applications à plusieurs centaines, la centralisation de la sécurité grâce à AI Guardrails lui permet d’avancer en toute confiance. Ce modèle de sécurité de l’IA offre à l’équipe chargée des contrôles de cybersécurité de la banque une méthode cohérente pour mettre en ligne de nouvelles applications d’IA en toute sécurité, plutôt que de créer des protections sur mesure pour chacune d’elles.

Favoriser la conformité aux réglementations internationales

Chaque interaction est consignée, offrant à l’équipe de sécurité une visibilité en temps réel sur les menaces ainsi qu’un historique complet et auditable des flux liés à l’IA dans toute l’organisation. Cela comprend les journaux d’application des politiques et des capacités d’investigation numérique, qui fournissent aux équipes de sécurité et de conformité les éléments de preuve nécessaires pour répondre aux exigences réglementaires dans les différentes juridictions.

Posez les bases d’une sécurité fondée sur une plateforme

À mesure que la plateforme d’IA poursuit son développement, la banque envisage d’adopter F5 AI Usage Control, une solution conçue pour aider à détecter tous les usages non autorisés de l’IA au sein de l’organisation. AI Usage Control constitue un autre composant de la plateforme plus large F5 AI Security Platform, qui permet de réunir AI Usage Control, AI Guardrails et F5 AI Red Team au sein d’un plan de contrôle unique via F5 AI Gateway. Cette approche centrée sur la plateforme ouvrirait la voie à la posture de sécurité de l’IA la plus robuste qui soit.