Alors que toutes les entreprises se précipitent pour adopter l’IA, presque aucune n’a encore trouvé comment en encadrer l’usage. Une entreprise technologique mondiale bien connue a épuisé l’intégralité de son budget IA pour 2026 en quatre mois. Une autre a tenté de maîtriser son budget en plafonnant à 200 $ par semaine les dépenses de ses employés consacrées à l’IA. Si les entreprises les plus avancées au monde sur le plan technologique ne parviennent pas à maîtriser leurs dépenses liées à l’IA, la plupart des entreprises ont peu de chances d’y parvenir.
Selon McKinsey & Company, 88 % des organisations utilisent déjà l’IA. Pourtant, la majeure partie du trafic lié à l’IA est directement acheminée vers des grands modèles de langage (LLM) tiers, sans contrôle des coûts, sans gouvernance ni piste d’audit. Les dépenses en jetons sont multipliées par dix chaque année, tandis que des informations permettant d’identifier personnellement les individus (PII) sont divulguées à des modèles que les entreprises ne possèdent pas et que les agents accèdent sans restriction aux outils MCP.
Pour contribuer à résoudre ces problèmes, F5 a annoncé aujourd’hui notre solution de nouvelle génération, F5 AI Gateway : un plan de contrôle unique qui contrôle, optimise et sécurise chaque interaction avec l’IA entre les modèles, les agents, les outils, les API et les données, où qu’ils soient exécutés.
Le déficit de gouvernance se creuse
Le paysage actuel de la gouvernance de l’IA est fragmenté par nature. Certains fournisseurs greffent des fonctionnalités d’IA sur des plateformes plus larges de gestion des API, ce qui donne lieu à des offres moins spécialisées et moins performantes, dépourvues d’une gouvernance de l’IA conçue à cet effet. D’autres proposent des workflows de développement fluides, mais n’offrent pas la fiabilité, l’assistance et la pérennité que les secteurs réglementés attendent d’une solution d’entreprise.
Le résultat est prévisible. Les entreprises assemblent des proxys sur mesure, des SDK propres à chaque fournisseur, des garde-fous autonomes et des outils d’observabilité distincts, ce qui engendre des pipelines fragiles, une prolifération des fournisseurs et l’absence d’un modèle de politique unifié pour les modèles, les agents et les outils.
Plus tôt cette année, F5 a lancé la F5 AI Security Platform afin d’offrir aux entreprises une protection unifiée à chaque niveau de leur environnement d’IA, depuis les modèles et les sources de données qui alimentent les applications d’IA jusqu’aux API et aux agents qui les connectent. F5 AI Gateway est spécialement conçu pour combler les lacunes en matière de gouvernance. Avec cette version enrichie, il devient le point d’application des règles à l’exécution pour la AI Security Platform, transformant les politiques définies au niveau de la plateforme en décisions en temps réel pour chaque requête.
Trois fonctions critiques, un seul plan de contrôle
F5 AI Gateway réunit trois fonctions essentielles au sein d’un plan de contrôle, d’un modèle de politiques et d’une console uniques, évitant ainsi d’avoir à assembler des outils autonomes :
Model Gateway gère et optimise chaque interaction avec les LLM. Un point de terminaison universel masque la complexité liée aux fournisseurs, tandis que le routage intelligent dirige automatiquement les requêtes vers le modèle le mieux adapté à la tâche, afin de ne pas mobiliser des modèles haut de gamme pour des charges de travail triviales. Un registre de modèles fournit aux équipes chargées des plateformes et du développement un catalogue organisé de modèles approuvés, éliminant ainsi toute incertitude quant aux modèles autorisés et accélérant l’innovation en matière d’IA.
La mise en cache sémantique et exacte, le basculement entre fournisseurs et le routage multicloud tenant compte des GPU produisent des résultats mesurables : une réduction de 30 à 60 % du coût des jetons en 90 jours, sans aucune modification des applications. À elle seule, la mise en cache des prompts redéfinit l’économie des jetons. En mettant en cache les prompts dont l’intention et le sens sont similaires, AI Gateway élimine les appels d’inférence redondants, de sorte que les entreprises ne paient qu’une seule fois pour des traitements qui leur étaient auparavant facturés à maintes reprises.
Pour les responsables FinOps qui voient les factures liées à l’IA s’envoler, il ne s’agit pas d’une simple promesse inscrite dans une feuille de route. C’est un résultat chiffré. Et pour les équipes IT Ops qui n’ont aucune visibilité sur les dépenses liées à l’IA, le comptage des jetons et les tableaux de bord en temps réel permettent d’attribuer chaque dollar à un utilisateur, une équipe et un modèle précis, transformant ainsi l’opacité des coûts en données exploitables.
MCP Gateway régit la nouvelle frontière de l’IA agentique. À mesure que les agents se multiplient, ils disposent d’un accès complet aux serveurs et outils MCP, sans aucun contrôle ni aucune piste d’audit. MCP Gateway introduit un registre centralisé des serveurs MCP, qui offre aux équipes une vue unifiée de tous les serveurs MCP de l’organisation, qu’ils soient publics, distants ou privés.
Les règles d’autorisation et de refus ainsi que les contrôles d’accès propres à chaque outil garantissent que les agents n’accèdent qu’aux outils qu’ils sont explicitement autorisés à utiliser. Les développeurs bénéficient quant à eux d’un routage efficace et performant vers les modèles et les outils, sans avoir à intégrer des SDK propres à chaque fournisseur ni à gérer eux-mêmes la logique de repli. Les budgets et quotas définis pour chaque outil empêchent les agents de consommer des ressources d’IA de manière incontrôlée. Sans contrôles par outil, l’économie des jetons utilisés par les agents est de fait sans limites. Une seule boucle autonome peut consommer des milliers de dollars en jetons avant que quiconque ne s’en aperçoive.
F5 AI Guardrails applique plus de 20 politiques à chaque prompt et à chaque réponse, notamment la suppression des informations personnelles identifiables et des données de santé à caractère personnel, la protection contre l’injection de prompts et le jailbreak, ainsi que des règles personnalisées adaptées aux exigences organisationnelles et réglementaires. L’application avec blocage par défaut empêche les échanges non sécurisés avant qu’ils n’atteignent les modèles ou les utilisateurs. Des pistes d’audit complètes, l’alignement sur les normes SOC 2, ISO et HIPAA, l’exportation vers les systèmes de gestion des informations et des événements de sécurité (SIEM), ainsi que les contrôles de résidence des données rendent chaque interaction avec l’IA vérifiable, permettant ainsi aux équipes de démontrer leur conformité plutôt que de simplement l’affirmer.
Les fonctionnalités partagées, telles que la gestion des budgets, l’audit, l’observabilité et le contrôle d’accès basé sur les rôles (RBAC), s’appliquent de manière cohérente aux trois fonctions. Aucun contrôle fragmenté. Aucune vue cloisonnée.
Une plateforme unique pour la mise à disposition et la sécurité des applications, de l’IA et des API
La plupart des solutions dans ce domaine ne traitent qu’un aspect du défi que représente la gouvernance de l’IA. F5 AI Gateway offre une réponse globale et va encore plus loin.
Comme AI Gateway fait partie de la F5 Application Delivery and Security Platform, les entreprises ne bénéficient pas seulement d’une gouvernance de l’IA. Elles profitent également de l’équilibrage de charge L7, d’une protection contre les bots, de la sécurité des API, d’une passerelle API, d’un WAF et d’une protection contre les attaques DDoS, le tout au sein d’une architecture de défense en profondeur couvrant les couches 3 et 4 jusqu’à la sécurisation des prompts et des réponses.
Et en tant que couche d’application de la F5 AI Security Platform, AI Gateway étend cette défense en profondeur à l’environnement d’IA lui-même : les données transmises aux modèles sont ainsi inspectées et protégées, les interactions entre agents et outils sont autorisées et auditées, la consommation de jetons est attribuée et optimisée, et chaque action est consignée à des fins de conformité. Aucune autre solution ne réunit les AI Guardrails, le WAF, la sécurité des API, la protection contre les bots et la protection contre les attaques DDoS au sein d’une architecture multicouche unique.
Pour les DSI qui cherchent à améliorer l’efficacité opérationnelle, il s’agit d’une plateforme unique assurant la mise à disposition et la sécurité des applications, de l’IA et des API, qui permet de réduire d’un seul coup la multiplication des fournisseurs et la complexité opérationnelle. Pour les directeurs financiers qui voient les coûts de l’IA s’envoler, elle offre un retour sur investissement démontrable, étayé par des résultats chiffrés, et enfin un moyen de rendre prévisible l’économie des jetons à l’échelle de l’entreprise grâce à des niveaux budgétaires, au suivi des dépenses par utilisateur et à des alertes de seuil déclenchées avant que les factures ne deviennent critiques.
Pour les RSSI confrontés à une surface de menaces liées à l’IA en pleine expansion, cette solution offre une défense en profondeur, de l’infrastructure jusqu’aux prompts. Pour les responsables de la sécurité et les équipes chargées de la gouvernance de l’IA, elle répond à la question « qui peut accéder à quoi » pour chaque modèle, agent et outil.
Et pour les développeurs et les ingénieurs plateforme, le registre des modèles, le registre MCP et les contrôles d’accès propres à chaque outil se traduisent par moins de tickets, moins de problèmes d’intégration et une plateforme d’IA gouvernée qu’ils auront réellement envie d’utiliser.
Une dynamique précoce dans tous les secteurs
Cette solution F5 AI Gateway de nouvelle génération est déjà adoptée par des entreprises qui ne peuvent pas se permettre d’attendre que la gouvernance de l’IA gagne d’elle-même en maturité.
Un important prestataire de traitement des cartes de crédit au Moyen-Orient déploie AI Gateway afin de mettre en place des garde-fous contre l’injection de prompts, les attaques par jailbreak et l’exfiltration de données à caractère personnel, garantissant ainsi que les données de paiement des clients et les informations permettant de les identifier ne parviennent jamais à des modèles tiers sans protection. Pour ce client, le blocage par défaut en cas de défaillance et l’auditabilité complète ne sont pas des fonctionnalités facultatives, mais des impératifs réglementaires.
L’une des plus grandes entreprises technologiques de la Silicon Valley, qui consacre chaque année entre 50 et 100 millions de dollars à l’inférence des LLM, se tourne vers AI Gateway pour mieux comprendre comment ces jetons sont utilisés et maîtriser ses coûts. À cette échelle, l’économie des jetons devient un enjeu pour le conseil d’administration : chaque point de pourcentage gagné sur le taux de succès du cache ou grâce à l’optimisation du routage intelligent permet de récupérer des millions de dollars. Grâce au comptage des jetons, aux profils budgétaires par équipe et au routage intelligent qui détourne les charges de travail simples des modèles haut de gamme, il est possible de réduire immédiatement et de manière quantifiable les coûts liés à l’IA de plusieurs dizaines de millions de dollars.
Un acteur majeur des services financiers de la région Asie-Pacifique, qui en est encore aux prémices de son parcours en matière d’IA d’entreprise, utilise également AI Gateway pour intégrer la gouvernance à ses fondations dès le premier jour. Les équipes chargées des opérations et de l’informatique souhaitent bénéficier d’une visibilité sur les coûts et de mécanismes de contrôle budgétaire, tandis que les développeurs ont besoin d’un Model Registry et d’un MCP Registry soigneusement sélectionnés afin d’accélérer l’innovation avec les outils appropriés. En adoptant dès le départ un plan de contrôle unifié, plutôt que d’ajouter ultérieurement une couche de gouvernance, l’entreprise de services financiers fait de l’IA une capacité gérée et évolutive.
Trois secteurs. Trois continents. Une exigence commune : gouverner l’IA avant qu’elle ne vous gouverne.
Les entreprises adoptent l’IA plus vite qu’elles ne peuvent la gouverner. F5 AI Gateway offre à chaque équipe la visibilité, le contrôle et la confiance nécessaires pour inverser la tendance. Essayez-le dès maintenant.
N’oubliez pas non plus de lire notre communiqué de presse.
À propos de l’auteur
.jpeg)
Nirav Shah est vice-président senior et responsable du marketing des produits et solutions chez F5, où il définit l’orientation stratégique en matière de sécurité des applications et de l’IA. Avant de rejoindre F5, il a passé onze ans chez Fortinet, où il a occupé plusieurs postes de direction, notamment à la tête des solutions SASE optimisées par l’IA, des solutions SOC et des solutions de réseau sécurisé. Son vaste parcours comprend également des fonctions importantes chez Cisco Systems, où il a piloté des initiatives majeures dans le domaine du SD-WAN. Fort de plus de vingt ans d’expérience dans le secteur de la cybersécurité, il a fait ses preuves dans le lancement de produits qui redéfinissent le marché et dans la constitution d’équipes hautement performantes, en alignant le développement des produits sur les ventes et le marketing afin de maximiser leur impact. Expert reconnu et ancien étudiant de l’USC, il intervient fréquemment lors de conférences professionnelles et contribue régulièrement à des publications de premier plan sur la convergence entre l’IA et la cybersécurité, tout en restant engagé dans l’accompagnement des professionnels émergents de la cybersécurité.
Autres articles de Nirav ShahArticles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]