Lorsque les organisations commencent à intégrer l’IA générative (GenAI) à leurs processus de travail, il est naturel qu’elles s’interrogent sur le contenu généré par les modèles d’IA, ainsi que sur les risques réels et potentiels liés à l’utilisation de cette technologie encore récente. Certains fournisseurs répondent à ces préoccupations en proposant des outils de sécurité qui bloquent de manière radicale tout élément susceptible, même de loin, de paraître douteux dans une requête adressée à un modèle ou dans sa réponse. Mais la réalité est la suivante : C’est une très mauvaise idée.
Bloquer tout contenu qui ne répond pas à une norme rigide et universelle peut sembler judicieux en théorie, mais cette approche est très peu pratique — et souvent préjudiciable — dans la réalité. Pourquoi ? Parce que chaque organisation est différente. Ce qu’une entreprise considère comme « risqué » ou « inacceptable » peut relever des activités courantes, constituer des données précieuses ou représenter des informations essentielles pour une autre. Laisser les fournisseurs décider des contenus auxquels vos employés peuvent accéder ou avec lesquels ils peuvent interagir engendre inutilement des obstacles et de la frustration.
Le problème du filtrage excessif
Prenons un exemple : certains filtres de contenu bloquent des sujets qu’ils ont identifiés comme « étranges » ou « inappropriés », car ils se concentrent uniquement sur les mots-clés au lieu d’intégrer le contexte ou des expressions régulières (RegEx) à leurs algorithmes. Ainsi, une requête adressée à une IA sera inutilement bloquée si elle contient des informations pertinentes mais mal formulées, voire un sujet parfaitement sûr qui ne correspond tout simplement pas aux paramètres restrictifs définis par le fournisseur tiers. C’est comme vouloir regarder un film déconseillé aux moins de 13 ans une fois les enfants couchés, mais se retrouver bloqué par le contrôle parental faute de connaître le mot de passe.
Frustrant, n’est-ce pas ? Ainsi, lorsque la requête d’un employé est bloquée, l’équipe informatique doit retourner voir le fournisseur, en position de faiblesse, pour lui demander d’adapter le filtre ou d’en réduire le niveau de restriction. Cependant, bon nombre de ces outils ne sont pas conçus pour être ajustés et nécessitent une solution de contournement ponctuelle. Et si cela se produit plusieurs fois par jour ou par semaine, toutes ces corrections improvisées risquent fort de créer un problème bien plus important pour l’entreprise cliente, comme c’est souvent le cas avec les solutions mises en place à la hâte. Par exemple, les employés d’un organisme de santé formuleront probablement régulièrement des requêtes portant sur des parties du corps, ce qui est non seulement acceptable, mais nécessaire. Bloquer ces termes poserait un sérieux problème. (En revanche, si la requête d’un employé d’un cabinet comptable est bloquée parce qu’elle contient les mêmes termes, le filtre fonctionne comme prévu.)
Imaginez maintenant les conséquences, dans un contexte professionnel, de ce casse-tête permanent que représentent les requêtes bloquées et les appels au fournisseur : les ressources informatiques sont détournées des activités prévues, tandis que les équipes et les projets subissent des retards inutiles. Un projet peut se retrouver bloqué à un moment critique, la productivité s’effondrer, et ce retard entraîner un manque à gagner pendant que vous attendez du fournisseur une modification non prévue au périmètre. Et que propose généralement le fournisseur ? Le plus souvent, il souhaite désactiver complètement le filtre le temps de trouver une solution rapide. Mais c’est risqué : en supprimant le filtre, vous laissez passer tous les contenus indésirables que le système était censé bloquer. Tout cela parce qu’il génère trop de faux positifs. C’est un exemple classique de recherche de la perfection au détriment du progrès.
Plaidoyer pour la flexibilité et la précision
Chaque entreprise a sa propre appétence au risque, sa propre culture et ses propres besoins en matière d’information. Alors pourquoi un prestataire tiers devrait-il imposer des règles générales qui limitent votre accès à des données essentielles ? Pire encore, pourquoi devrait-il décider de ce que votre équipe peut ou ne peut pas consulter, surtout lorsqu’il ne connaît ni les subtilités de votre activité ni les raisons pour lesquelles vous avez besoin de certaines informations ? Franchement, ce n’est pas seulement présomptueux, c’est une atteinte à votre autonomie opérationnelle.
Chez F5, nous suivons une stratégie différente, voire controversée : Nous aidons nos clients à gagner en précision. Plutôt que de viser la perfection au moyen d’un filtrage excessif, nous adoptons une approche plus équilibrée. Notre solution est conçue pour intercepter 80 % des contenus dont la plupart des entreprises conviendraient qu’ils ne devraient ni entrer dans leurs systèmes ni en sortir. C’est notre principe de base : une protection robuste, avec un minimum de contraintes. Mais c’est là que les choses deviennent intéressantes : le client décide de ce qu’il advient des 20 % restants. Oui, vous avez bien lu. Nous vous laissons, vous, définir ce qui doit ou non être bloqué en fonction de vos besoins spécifiques, de vos cas d’usage et de votre tolérance au risque. Pas de filtres rigides imposés par un tiers. Pas besoin de supplier les fournisseurs pour obtenir des ajustements ponctuels. Vous gardez le contrôle.
Adapté à votre entreprise
Chaque organisation est différente. À mesure que votre entreprise évolue, que ce soit à la suite de fusions, d’acquisitions, de cessions ou simplement de la progression naturelle des projets, vos filtres de contenu doivent eux aussi évoluer. F5 AI Guardrails vous offre cette flexibilité. Vous pouvez créer et modifier des outils d’analyse personnalisés à tout moment. Qu’il s’agisse de mettre à jour un filtre pour l’adapter à une nouvelle gamme de produits, d’élargir les contenus autorisés à mesure que votre clientèle se développe ou d’ajuster les restrictions en fonction de l’évolution de la culture de l’entreprise, notre plateforme s’adapte à vos besoins. En définitive, inutile de rester prisonnier de filtres statiques et impossibles à modifier qui ne correspondent plus à votre réalité. Ce n’est pas à un fournisseur de décider de ce qui convient le mieux à votre organisation. Il vous faut une solution qui permette à votre équipe d’accéder aux informations dont elle a besoin sans l’exposer à des risques ni censurer des données précieuses.
Le défi
Alors, nous vous lançons un défi : Ne vous laissez pas aveugler par le battage médiatique et les limitations que certains fournisseurs présentent comme des « fonctionnalités ». Leurs filtres rigides et excessivement sensibles vous freinent. Essayez plutôt F5. Créez vos propres scanners personnalisés, adaptés à vos besoins. Nos solutions de sécurité de l’IA à l’exécution ne censurent pas, ne bloquent pas excessivement et ne vous obligent pas à attendre l’approbation d’un fournisseur. Elles vous permettent d’obtenir exactement ce dont vous avez besoin, ni plus ni moins. Ainsi, votre sécurité sera à la hauteur des menaces auxquelles vous faites face. Lorsque vous serez prêt à prendre le contrôle de vos solutions d’IA générative, nous serons là pour vous accompagner.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]