L’IA ne change rien et change tout

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

L’impact de l’IA sur la livraison et la sécurité des applications est aussi déroutant qu’une expérience de pensée en mécanique quantique.

Sans revenir sur la célèbre expérience de pensée du chat de Schrödinger, qui se trouve simultanément dans plusieurs états quantiques, une confusion similaire semble régner quant à l’impact exact qu’aura l’IA générative sur la mise à disposition et la sécurité des applications.

Cela tient principalement à deux caractéristiques fondamentales des applications d’IA :

1. Ce sont des applications modernes
2. Elles dépendent fortement des API

Cela nous amène à conclure que, dans l’ensemble, la mise à disposition et la sécurité des applications ne sont pas vraiment affectées par l’IA générative. Après tout, les mêmes services de sécurité des API peuvent être utilisés pour protéger les API d’IA, et la pile technologique repose toujours sur les mêmes protocoles éprouvés, qui peuvent être protégés par une solution de protection contre les attaques DDoS et un bon vieux WAF. Des inquiétudes concernant les bots ? Les solutions de protection contre les bots s’en chargent également.

De nouvelles fonctionnalités sont-elles nécessaires pour la sécurité des API ? Oui, certaines. Notamment pour accompagner la transition vers le partage de données non structurées. Les services de mise à disposition des applications (comme l’équilibrage de charge) doivent-ils évoluer pour tenir compte des particularités de l’inférence de l’IA ? Oui, dans une certaine mesure. Mais les services eux-mêmes restent globalement… les mêmes.

Mais — et c’est là qu’intervient le second de nos états quantiques — le déploiement d’applications d’IA implique généralement un changement d’architecture. Ainsi, l’IA change tout et ne change rien en même temps.

Après tout, les serveurs d’inférence d’IA ne sont pas de simples serveurs web ou serveurs d’applications et suivent généralement un modèle architectural qui étend l’architecture applicative moderne en y ajoutant un nouveau niveau dédié à l’inférence d’IA. Sans revenir sur les détails, voici un rappel de l’évolution des architectures applicatives :

Les composants de cette application moderne — ainsi que leur emplacement — ont subi de nombreux changements, qui affectent bien davantage la mise à disposition des applications que leur sécurité.

Par exemple, lorsque nous examinons les points d’insertion possibles pour la mise à disposition et la sécurité des applications, nous constatons que les points situés plus en profondeur dans l’architecture sont moins susceptibles de nécessiter les services traditionnellement déployés en « porte d’entrée ». Il s’agit notamment de fonctionnalités telles que la répartition globale de la charge entre les serveurs, la protection contre les attaques DDoS et la mise en réseau multicloud. Ainsi, au niveau de la porte d’entrée, rien ne change vraiment.

Mais qu’en est-il de cette couche d’inférence ? Elle va avoir besoin d’un équilibrage de charge, et pas seulement d’un simple équilibrage, mais d’un équilibrage intelligent. C’est là qu’intervient la distribution d’applications. Une passerelle d’IA capable de surveiller et de protéger le trafic d’IA sortant serait probablement aussi une bonne idée à ce niveau, tout comme de nombreux services de sécurité. D’ailleurs, une étude de marché que nous avons menée plus tôt cette année nous a indiqué précisément quels services les utilisateurs souhaitent employer et où ils veulent les déployer. En matière de distribution et de sécurité au point d’insertion « IA Nord-Sud », ils souhaitent :

1. 44 % Passerelle d’IA
2. 21 % de sécurité des API
3. 13 % Équilibrage de charge
4. 29 % Protection contre les bots

Désormais, ces mêmes services sont également recherchés au point d’insertion « Front Door Nord-Sud », mais dans des proportions différentes. Plus on progresse dans la couche d’inférence de l’IA, moins les services nécessaires sont nombreux. Pourtant, ce sont précisément ces services qui seront les plus affectés par la nécessité d’adapter les algorithmes, la surveillance et le routage afin de tenir compte des différences propres à cette couche. Le service peut rester le même — ce bon vieux répartiteur de charge —, mais ses capacités évolueront pour répondre aux besoins spécifiques des usines d’IA.

Et c’est là, je pense, que la confusion s’installe. Le marché comprend que les applications d’IA sont des applications modernes qui reposent sur des API. Il est donc tout à fait en mesure de reconnaître que les services existants de mise à disposition et de sécurité des applications fonctionneront aussi bien pour l’IA que pour les autres applications modernes et API.

Mais le marché comprend également que l’IA transforme l’architecture de ces applications et crée de nouveaux points d’insertion où ces services pourraient être déployés plus efficacement. Et c’est là le plus grand changement induit par l’IA : l’architecture.

Ce n’est pas anodin. Les changements d’architecture ont des répercussions sur tout, de la mise à disposition des applications et de la sécurité à la supervision, l’automatisation et la mise en réseau. Cela signifie que même si les services de mise à disposition des applications et de sécurité n’évoluent pas beaucoup, l’endroit où et la manière dont ils sont déployés changent considérablement.

Il est essentiel de bien faire les choses pour être prêt à déployer l’IA à grande échelle de manière pertinente.

À propos de l’auteur

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.

Autres articles de Lori Mac Vittie