Une banque internationale sécurise l’IA d’entreprise à grande échelle avec F5

L’une des plus grandes institutions financières mondiales a développé des services d’IA destinés à des cas d’usage internes et externes dans les domaines des ressources humaines, des achats, de la cybersécurité et des opérations de ses principales unités commerciales, en s’appuyant sur l’infrastructure sécurisée de F5.

Défi commercial

Plus de vingt-quatre banques d’importance systémique mondiale (G-SIB) présentent une taille, une interconnexion et une complexité telles que leur défaillance pourrait déclencher une crise financière mondiale. Leur cybersécurité est donc cruciale. L’une des plus grandes G-SIB au monde s’est récemment préparée à déployer une plateforme d’IA d’entreprise couvrant à la fois ses opérations internes et ses services destinés à l’extérieur, avec des cas d’usage prévus dans les ressources humaines, les achats, la cybersécurité et les principales unités opérationnelles.

La banque devait protéger les données confidentielles, faire respecter les contrôles d’accès et se conformer aux cadres réglementaires internationaux tels que le règlement européen sur l’IA et la norme ISO/IEC 42001, sans pour autant ralentir l’adoption de l’IA. La structure de gouvernance de la banque reflétait l’ampleur du défi, avec la participation du responsable de la sécurité des systèmes d’information (CISO), du directeur mondial des systèmes d’information (CIO) et du responsable de la protection de la vie privée et de l’IA responsable. Compte tenu de l’envergure et de la complexité du projet, une stratégie de déploiement complète était indispensable pour obtenir l’adhésion des différentes parties prenantes.

La banque disposait de plus de 50 cas d’usage prêts à être lancés, mais ses auditeurs internes n’avaient aucun moyen de vérifier que les systèmes pouvaient être déployés en toute sécurité. Pour aller de l’avant, la banque avait besoin d’une plateforme de sécurité de l’IA capable de répondre à ses exigences en matière de souveraineté des données et de contrôle interne.

Solutions

La banque a mené une évaluation comparative de plusieurs grands fournisseurs de solutions de sécurité pour l’IA. F5 a satisfait à tous les critères et démontré des niveaux de sécurité, de conformité et de performance de premier ordre.

La rapidité a été un facteur de sélection déterminant. Lorsque la banque a demandé des Guardrails conformes au règlement européen sur l’IA, F5 a réagi rapidement en présentant F5 AI Guardrails, qui offre une protection validée contre les attaques en constante évolution et un taux de précision supérieur à 98 %. La banque a ensuite cité la rapidité de cette réponse et l’efficacité de la sécurité comme la preuve d’un véritable partenariat avec F5.

F5 AI Red Team a renforcé l’avantage de F5 en fournissant à l’équipe de sécurité de la banque des preuves concrètes du comportement réel de ses systèmes d’IA, ainsi que la visibilité nécessaire pour déterminer où des fuites de données pouvaient se produire, comment les invites pouvaient être manipulées et où les contrôles se révélaient défaillants dans son environnement spécifique.

Remporter l’évaluation ne représentait que la moitié du défi. L’infrastructure d’IA de la banque devenant essentielle à ses activités quotidiennes, ses architectes avaient besoin de la preuve que la solution F5 pouvait fonctionner en ligne, passer en mode fermé en cas de panne si nécessaire, et ce, sans accroître les risques. Il fallait donc éprouver la solution face à des contraintes réelles à l’échelle de l’entreprise, notamment la conservation de volumes importants de données, les limites du stockage structuré et la mise à l’échelle automatique. Il fallait également l’intégrer directement au SIEM et à l’infrastructure de gestion des identités existants de la banque, plutôt que de demander aux équipes de les contourner.

La banque a décidé de déployer AI Guardrails et AI Red Team, en auto-hébergeant ces solutions sur des serveurs physiques au sein d’une infrastructure dédiée sur site, dont elle est entièrement propriétaire et qu’elle contrôle intégralement.

Résultats

Protéger les données et la plateforme d’IA contre les cyberattaques

La solution F5 est conçue pour unifier les capacités de souveraineté des données et de contrôle interne. Plus précisément :

• AI Guardrails fournit des Guardrails prêts à l’emploi et personnalisés, définis selon les exigences des équipes centralisées de la banque chargées de l’IA et de la sécurité, afin de détecter et de bloquer, lors de l’exécution, les fuites de données, les injections de prompts, les contournements de restrictions et les violations des politiques.
• AI Red Team fournit une vaste bibliothèque de signatures d’attaque, complétée par des capacités d’attaque agentique à intention personnalisée, afin d’évaluer en continu la résistance de la plateforme aux techniques adverses employées dans des conditions réelles.

Les tests ont rapidement démontré un impact mesurable sur la sécurité, avec des taux de protection supérieurs à 90 % contre l’exposition de données personnelles, l’injection de prompts, les jailbreaks et les contenus malveillants, le tout validé par les tests d’AI Red Team et appliqué au moyen d’AI Guardrails.

Définir une voie vers une adoption sécurisée de l’IA

Ce taux de protection s’est traduit par des avancées concrètes. En combinant des tests d’intrusion appliqués à l’IA avec des garde-fous adaptatifs et une architecture conçue pour les environnements fortement réglementés, la banque peut déployer l’IA à grande échelle dans l’ensemble de ses activités, avec l’assurance d’une sécurité et d’une gouvernance solides.

L’architecture de sécurité étant désormais validée, la banque est en mesure de déployer des cas d’usage sécurisés et pluridisciplinaires de l’IA dans l’ensemble de ses départements, de ses disciplines et de ses principales unités opérationnelles — ces mêmes cas d’usage qui étaient auparavant bloqués.

Renforcer la préparation en matière de réglementation et de gouvernance

AI Guardrails et AI Red Team sont réunis au sein d’une même couche de gestion des politiques et de reporting, de sorte que les résultats des tests offensifs se traduisent directement par des protections à l’exécution, au lieu de rester consignés dans un rapport distinct. Dans cette architecture de sécurité en boucle fermée, une vue unique et intégrée destinée à l’équipe de sécurité fournit aux processus de gouvernance de la banque des éléments probants prêts pour l’audit. Ce reporting centralisé, conforme aux exigences de l’EU AI Act et de la norme ISO/IEC 42001, apporte aux auditeurs de la banque les preuves de sécurité qui leur faisaient jusqu’alors défaut.

Garantir les performances et la résilience opérationnelle

La surveillance de la latence, le basculement des modèles et la validation de l’évolutivité sont intégrés dès la conception, afin que la plateforme d’IA de la banque reste disponible et réactive en cas de forte charge, sans perturber les opérations métier critiques une fois mise en production.

L’architecture de sécurité ayant été validée, la banque envisage déjà d’aller au-delà du déploiement initial d’AI Guardrails et d’AI Red Team. À mesure que les cas d’usage se multiplient, gagnent en autonomie et s’intègrent davantage aux flux de travail, la banque étudie d’autres solutions F5 AI Security Platform, notamment des fonctionnalités de remédiation automatique et de sécurité des agents IA.

Voir tous les témoignages clients ›