Près des deux tiers des responsables informatiques du secteur public affirment que les systèmes existants freinent encore la modernisation. Cette réalité permet de comprendre pourquoi de nombreuses organisations du secteur public se retrouvent tiraillées entre ambition et prudence. Les administrations reconnaissent la nécessité de moderniser leurs applications et de se préparer à l’IA, mais le vieillissement des infrastructures, l’augmentation des risques de sécurité et les exigences strictes en matière de conformité rendent la marche à suivre complexe.
Cela dit, les organisations du secteur public ne manquent pas de dynamisme. Nombre d’entre elles migrent activement vers le cloud, modernisent leurs applications et évaluent la manière dont l’IA pourrait améliorer la prestation des services, la productivité des agents et l’engagement des citoyens. Le défi consiste à mener ces initiatives tout en garantissant la disponibilité des services, en protégeant les données sensibles et en préservant la confiance du public.
“En combinant l’infrastructure cloud AWS avec F5 ADSP, les organismes du secteur public disposent d’une voie pratique et évolutive vers la modernisation. ”
Pour permettre cette modernisation sûre et responsable, il est nécessaire de disposer à la fois d’une infrastructure cloud robuste et de contrôles cohérents au niveau de la couche applicative. À cette fin, AWS et F5 fournissent une base évolutive et conforme pour la modernisation du secteur public, en associant l’infrastructure cloud à la mise à disposition, à la sécurité et à l’observabilité des applications, à mesure que les services évoluent dans des environnements existants, cloud et pilotés par l’IA.
Les systèmes existants et les risques de sécurité restent les principaux obstacles
Les infrastructures existantes continuent de déterminer ce que les organismes du secteur public peuvent moderniser en toute sécurité. Ces systèmes n’ont pas été conçus pour les architectures distribuées, les services pilotés par API ou les flux de travail intégrant l’IA, mais ils assurent toujours des fonctions gouvernementales essentielles.
Les plateformes vieillissantes sont souvent source d’inefficacités opérationnelles et de problèmes de sécurité pour les équipes informatiques du secteur public. Les systèmes difficiles à mettre à jour ou à intégrer alourdissent la charge opérationnelle et élargissent la surface d’attaque. Dans le même temps, les organismes publics doivent préserver la continuité des services et la confiance du public, ce qui rend irréaliste toute approche fondée sur un remplacement intégral.
F5 aide les organismes publics à réduire ce risque en rapprochant la sécurité et le contrôle de la couche applicative, quel que soit l’endroit où les systèmes sont hébergés. Grâce à la F5 Application Delivery and Security Platform (ADSP), les organismes peuvent appliquer des mesures cohérentes de sécurité des applications, de gestion du trafic et de visibilité dans tous les environnements, tandis qu’AWS fournit une infrastructure cloud évolutive et conforme qui favorise une modernisation progressive.
Ensemble, cette approche permet aux organismes publics de se moderniser progressivement en :
- Maintenir des politiques de sécurité cohérentes dans les environnements sur site et cloud
- Réduire l’exposition de la couche applicative à mesure que de nouvelles interfaces et de nouveaux services sont introduits
- Préserver la disponibilité et les performances des services critiques
L’adoption du cloud est généralisée, mais les applications critiques restent à la traîne
La plupart des organismes du secteur public disposent désormais d’une stratégie cloud clairement définie, et de nombreux services standard ont déjà migré vers des plateformes cloud. Pourtant, les applications critiques restent souvent hébergées sur site en raison de préoccupations liées aux coûts, de la complexité architecturale et des contraintes réglementaires.
Cela crée un décalage bien connu : les administrations peuvent être équipées pour le cloud sans avoir pour autant pleinement modernisé leurs systèmes grâce à celui-ci. Les charges de travail critiques exigent toujours une haute disponibilité, des performances prévisibles et des contrôles de sécurité robustes, quel que soit leur environnement d’exécution. Sans cohérence entre les différents environnements, l’adoption du cloud peut entraîner une fragmentation plutôt qu’une simplification.
F5 relève ce défi en étendant aux environnements AWS les fonctionnalités éprouvées de mise à disposition et de sécurité des applications, ce qui permet aux organismes publics de se moderniser à leur propre rythme. AWS propose plusieurs voies de modernisation, notamment Kubernetes, le serverless et les pratiques DevOps modernes, tandis que F5 ADSP garantit l’intégration de la sécurité dans chacune de ces approches.
Ce modèle favorise la modernisation sécurisée des applications en permettant aux organismes d’intégrer la sécurité en amont dans les pipelines CI/CD, de réduire la complexité entre les clouds et les centres de données, et de préserver la facilité d’utilisation avec un minimum de contraintes pour les citoyens et les employés.
L’IA renforce les enjeux en matière de sécurité, de conformité et de résilience
Aujourd’hui, les administrations explorent des cas d’usage tels que les services multilingues aux citoyens, la détection des fraudes et l’automatisation des tâches pour gagner en productivité. Pourtant, seuls un sixième des responsables publics déclarent disposer d’un niveau d’expertise élevé ou très élevé en matière d’IA générative, ce qui met en évidence un important manque de préparation.
L’IA introduit de nouveaux risques parallèlement à de nouvelles capacités. Les fraudes reposant sur l’IA sont désormais très répandues : la quasi-totalité des agents publics chargés de lutter contre la fraude déclarent y avoir été confrontés, et 70 % constatent une augmentation au cours des cinq dernières années. Les bots ciblent de plus en plus les processus de connexion, la réinitialisation des mots de passe et les couches applicatives, tandis que les systèmes d’IA présentent des risques tels que l’injection de prompts, les fuites de données et les violations des politiques.
F5 aide les organismes publics à faire face à ces risques en sécurisant les modèles, les agents et les interactions d’IA lors de leur exécution. Grâce à F5 ADSP et à des technologies telles que F5 AI Guardrails (https://www.f5.com/products/ai-guardrails), ils peuvent protéger les systèmes d’IA contre les attaques adverses, notamment l’injection de prompts et les jailbreaks. Ils peuvent également sécuriser les données d’IA et prévenir les fuites ou les manquements aux exigences de conformité, encadrer l’utilisation responsable de l’IA en imposant des privilèges aux modèles et aux agents, et assurer une visibilité et une traçabilité continues de l’ensemble des interactions avec l’IA.
Respecter les exigences de conformité sans ralentir la modernisation
La conformité reste une contrainte déterminante pour la modernisation du secteur public. AWS GovCloud (US) fournit aux organismes fédéraux, étatiques et locaux américains des services cloud exploités sur le sol américain par des citoyens américains, dans le respect de référentiels clés tels que FedRAMP High, CJIS, ITAR, EAR et DoD SRG.
F5 complète ces contrôles en alignant la sécurité des applications et des données sur les exigences gouvernementales, notamment FISMA, FIPS 140-2/140-3, les Critères communs, CSfC et DoDIN APL.
Cet alignement permet aux organismes publics de moderniser leurs applications et d’adopter l’IA sans créer de lacunes en matière de conformité à mesure que les architectures et les cas d’usage évoluent.
Moderniser en toute confiance
La modernisation du secteur public consiste à progresser sans accroître les risques. Les contraintes liées aux systèmes existants, les lacunes en matière d’adoption du cloud et les préoccupations de sécurité liées à l’IA sont étroitement interconnectées, et les traiter séparément est rarement efficace.
En combinant l’infrastructure cloud AWS avec F5 ADSP, les organismes du secteur public disposent d’une voie pratique et évolutive vers la modernisation. Cette approche permet de moderniser les applications en toute sécurité, de protéger les API et les données sensibles, de garantir les performances et la disponibilité à grande échelle, et d’adopter l’IA de manière responsable.
Il en résulte une modernisation qui renforce les services publics tout en préservant la sécurité, la conformité et la confiance du public.
Pour en savoir plus, consultez notre page Web « F5 sur AWS ».
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.