La technologie de l’IA connaît un essor fulgurant, et 83 % des organisations prévoient d’augmenter leurs investissements dans l’IA générative au cours des trois prochaines années. Mais alors que les entreprises s’empressent de développer et de déployer des applications intelligentes, elles se heurtent à des difficultés. La plupart des organisations ne disposent pas en interne des compétences nécessaires en matière d’IA, ce qui favorise l’émergence de nouvelles solutions low-code et no-code visant à simplifier le développement d’applications basées sur l’IA. Elles peinent également à répondre aux enjeux de sécurité, d’évolutivité et de performances propres à cette nouvelle catégorie d’applications, qui nécessitent des méthodes différentes de celles utilisées pour les applications sans IA.
Une approche de l’IA axée sur la sécurité
En matière d’applications d’IA, la sécurité ne peut pas être reléguée au second plan. La sécurité des modèles étant la deuxième préoccupation majeure liée à l’IA après les coûts, les organisations doivent adopter une approche axée sur la sécurité afin de protéger à la fois leurs modèles d’IA et les applications qui les exploitent. Cela implique de mettre en place une stratégie de sécurité pour chaque couche de l’architecture d’infrastructure de l’IA.
Protégez la nouvelle pile d’IA avec F5 et Google Cloud.
F5 et Google Cloud collaborent pour fournir une sécurité cloud dédiée à l’IA qui protège l’ensemble de la pile applicative. Google Cloud fournit une infrastructure sécurisée sur laquelle exécuter vos modèles et applications d’IA, mais dans le cadre du modèle de responsabilité partagée, il vous incombe de sécuriser vos données et vos applications.
Notre partenariat facilite la création d’applications sécurisées basées sur l’IA grâce à l’association des solutions Google Cloud pour le développement de l’IA, de la sécurité dédiée à l’IA dans F5 AI Gateway et des solutions modernes de sécurité des applications de F5.
Accélérez le développement de l’IA avec Google Cloud
Les solutions d'IA de Google Cloud éliminent les obstacles traditionnels à la création d'applications intelligentes. Au lieu de devoir posséder une expertise approfondie en machine learning, les développeurs peuvent s'appuyer sur la plate-forme Google Cloud Vertex AI pour développer et déployer des modèles de machine learning (ML) de bout en bout. Les modèles pré-entraînés propriétaires et tiers constituent un point de départ pour créer ou affiner des modèles, qui peuvent ensuite être déployés et mis à disposition depuis Google Kubernetes Engine (GKE). Le tout s'exécute sur une infrastructure d'IA sécurisée et spécialement conçue, comprenant notamment des unités de traitement Tensor (TPU) dans le cloud, qui offrent une fiabilité et une disponibilité élevées.
Protégez-vous contre les menaces propres à l'IA
Les modèles d’IA et les applications qui s’y connectent sont vulnérables aux menaces propres à l’IA qui tentent d’empoisonner le modèle d’IA ou de manipuler ses résultats. F5 AI Gateway fonctionne conjointement avec les solutions d’IA de Google Cloud pour bloquer les attaques entrantes, telles que l’injection de prompts, et surveiller les entrées afin de détecter toute exposition accidentelle d’informations personnelles identifiables (PII).
Si les modèles et applications d’IA nécessitent des protections propres à l’IA, ils doivent également être protégés contre les menaces traditionnelles visant les applications. Les API présentent un risque particulier en raison de leur grand nombre dans les applications d’IA, mais les bots et les attaques par déni de service distribué (DDoS) constituent également des menaces. En intégrant à Google Cloud des solutions de sécurité F5 telles que F5 Distributed Cloud Web App and API Protection, les entreprises peuvent se protéger contre les menaces du Top 10 de l’OWASP visant les applications.
Optimisez l’expérience de l’IA
Les applications d’IA modernes doivent offrir des performances constantes, où que se trouvent les utilisateurs, sans gaspiller de coûteuses ressources de calcul. L’infrastructure mondiale de Google Cloud constitue une base efficace pour le déploiement de l’IA, grâce à des sites périphériques distribués qui réduisent au minimum la latence pour les utilisateurs du monde entier. Les performances accrues grâce à la gestion intelligente du trafic de F5 AI Gateway garantissent une utilisation optimale des ressources et une mise à l’échelle fluide en fonction de la demande, notamment grâce au routage entre plusieurs grands modèles de langage (LLM).
Une sécurité et une optimisation flexibles, là où vous en avez besoin
AI Gateway repose sur Kubernetes, ce qui lui permet de s’exécuter dans GKE, dans d’autres clouds publics, dans des clouds privés et dans des centres de données sur site, afin de protéger les applications d’IA et d’optimiser leurs performances où qu’elles se trouvent. Consultez les journaux d’AI Gateway dans Google Cloud pour bénéficier d’une visibilité simplifiée, ou exportez les données OpenTelemetry vers votre application de gestion des informations et des événements de sécurité (SIEM) ou d’orchestration, d’automatisation et de réponse aux incidents de sécurité (SOAR), afin de recueillir des métriques sur la sécurité et les performances de l’IA.
Google Cloud et F5 fournissent les outils de développement, l’infrastructure et la sécurité nécessaires pour concrétiser les ambitions en matière d’IA, sans compromettre la protection ni les performances. Ces solutions répondent aux préoccupations concrètes liées à la confidentialité des données, à la sécurité des modèles et à l’efficacité opérationnelle, afin d’aider les organisations à avancer plus rapidement tout en conservant les contrôles dont elles ont besoin pour fonctionner en toute confiance.
Pour en savoir plus, consultez notre page Web « F5 sur Google Cloud Platform ».
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.