Les dirigeants d’entreprise subissent une forte pression pour accélérer l’adoption de l’IA. Dans tous les secteurs, les organisations modernisent leurs infrastructures, automatisent leurs processus et donnent à leurs collaborateurs les moyens d’agir grâce à des outils basés sur l’IA afin d’améliorer la productivité et l’innovation.
Mais à mesure que les initiatives d’IA passent de la phase pilote à la production, de nombreuses entreprises prennent conscience d’une réalité bien plus fondamentale : la réussite de l’IA ne dépend pas seulement des modèles et des applications, mais aussi de la sécurité et de la gouvernance des données qui l’alimentent.
Les systèmes d’IA ne sont fiables que dans la mesure où les données qu’ils ingèrent et les contrôles qui les encadrent le sont. La propriété intellectuelle sensible, les informations réglementées et les données non structurées réparties entre les référentiels cloud, les partages de fichiers, les plateformes SaaS et les terminaux sont désormais intégrées aux flux de travail d’IA à une vitesse sans précédent. Sans visibilité claire sur ces données — et sans garantie continue que les systèmes d’IA se comportent comme prévu — les organisations s’exposent à des risques de divulgation, à des lacunes en matière de conformité et à des attaques adversariales.
C’est pourquoi F5 et Forcepoint s’associent afin de proposer une approche plus globale de la sécurité de l’IA en entreprise.
“Ensemble, F5 et Forcepoint aident les organisations à passer de la réalité des données à la confiance lors de l’exécution, en veillant à ce que les systèmes d’IA reposent sur des données fiables tout en bénéficiant d’une protection continue lorsqu’ils fonctionnent en production.”
En combinant le leadership de Forcepoint en matière de découverte et de classification des données avec l’expertise de F5 dans la protection des applications d’IA, les garde-fous et les tests contradictoires, les deux entreprises aident les organisations à sécuriser l’IA tout au long de son cycle de vie, depuis la compréhension des données fondamentales jusqu’à la protection lors de l’exécution et à l’assurance continue.
Établir une source de vérité au niveau de la couche de données
Ce cycle de vie commence par la couche de données et Forcepoint.
Basée à Austin, au Texas, et fondée en 1994, Forcepoint est une entreprise multinationale de cybersécurité établie de longue date, présente dans le monde entier et comptant plusieurs milliers de collaborateurs.
Depuis des décennies, l’entreprise s’attache à protéger les données sensibles et la propriété intellectuelle dans les environnements cloud, web et de terminaux. Aujourd’hui, elle est largement reconnue comme un fournisseur de premier plan en matière de sécurité et de gouvernance des données, doté d’une expertise approfondie dans la gestion de la posture de sécurité des données (DSPM), la prévention des pertes de données (DLP) et la protection des données d’entreprise.
Les capacités de Forcepoint visent principalement à aider les organisations à découvrir, classer et gouverner leurs données, où qu’elles se trouvent, qu’il s’agisse de partages de fichiers et de lacs de données sur site, de plateformes SaaS telles que SharePoint et OneDrive, ou d’autres référentiels cloud. Cette visibilité est essentielle. Les entreprises ne peuvent pas protéger ce qu’elles ne voient pas, ni déployer l’IA en toute confiance si elles ignorent quelles données sensibles, réglementées ou propriétaires risquent d’y être exposées.
La position de l’entreprise sur le marché témoigne de cette expertise. Forcepoint a été distinguée dans des rapports de référence publiés par des cabinets d’analyse, notamment en tant que Leader dans l’IDC MarketScape consacré à la prévention des pertes de données (DLP) et comme acteur très performant dans le rapport Forrester Wave sur les plateformes de sécurité des données, tous deux publiés en 2025.
Société non cotée soutenue par Francisco Partners, un fonds de capital-investissement spécialisé dans les technologies, Forcepoint accompagne des clients dans plus de 150 pays, dont 81 entreprises du Fortune 100, et aide ainsi certaines des plus grandes organisations mondiales à gérer les risques liés aux données à grande échelle.
La gouvernance des données est essentielle. Il est tout aussi crucial de sécuriser la manière dont l’IA utilise ces données.
Sécuriser les systèmes d’IA lors de leur exécution
À mesure que les modèles et applications d’IA occupent une place centrale dans les activités des entreprises, en alimentant des copilotes, des outils de recherche, des workflows automatisés et de nouveaux systèmes agentiques, ils font émerger une nouvelle catégorie de défis en matière de sécurité.
Ces systèmes ne se contentent pas de stocker des données. Ils les interprètent, les synthétisent et génèrent des résultats qui influencent les décisions dans les secteurs de la finance, de la santé, de l’industrie manufacturière, de l’administration publique et dans bien d’autres domaines. Par conséquent, les entreprises doivent veiller non seulement à ce que les données appropriées soient utilisées, mais aussi à ce que les systèmes d’IA se comportent de manière sûre et prévisible une fois déployés.
C’est là que l’expertise de F5 entre en jeu.
F5 se concentre sur la sécurisation des systèmes d’IA lors de leur exécution. Grâce à des fonctionnalités telles que les garde-fous pour l’IA, les tests d’intrusion en équipe rouge et les protections au niveau de la couche applicative, F5 permet aux organisations de tester, de surveiller et d’appliquer des politiques à l’ensemble des applications, API, modèles et agents d’IA. Ces contrôles contribuent à détecter les utilisations abusives des prompts, à empêcher l’exfiltration de données et à repérer les vulnérabilités avant qu’elles ne puissent être exploitées.
Plutôt que de s’appuyer uniquement sur des défenses périmétriques ou des politiques statiques, F5 fournit une protection à l’exécution et des données de télémétrie qui aident les équipes de sécurité à valider en continu le comportement de l’IA. Ainsi, les systèmes d’IA restent résilients, fiables et conformes aux exigences de gouvernance de l’entreprise à mesure qu’ils évoluent dans les environnements de production.
« Une alliance parfaite »
Lorsque l’on associe ces deux capacités — la visibilité approfondie de Forcepoint sur les données d’entreprise et la protection des systèmes d’IA en cours d’exécution assurée par F5 —, on obtient ce qu’au moins un dirigeant des entreprises participantes décrit comme « une alliance parfaite ».
La raison est simple.
La sécurité de l’IA doit couvrir l’ensemble d’un cycle de vie continu. Elle commence par la découverte et la classification des données sensibles. Elle se poursuit par l’identification des cas d’usage de l’IA les plus importants et des données auxquelles ces systèmes doivent avoir accès. Enfin, une fois les applications d’IA mises en production, elle s’étend à l’application des règles en temps réel, à la surveillance et aux tests.
Forcepoint établit une source de vérité au niveau de la couche de données en aidant les organisations à comprendre quelles données existent, où elles se trouvent et quel est leur degré de sensibilité.
F5 assure ensuite l’application et la garantie de la sécurité lors de l’exécution, en protégeant les systèmes d’IA qui interagissent avec ces données grâce à la surveillance, aux tests contradictoires et à l’application des politiques.
Ensemble, les deux entreprises aident les organisations à passer de la réalité des données à la confiance lors de l’exécution, en veillant à ce que les systèmes d’IA reposent sur des données fiables tout en bénéficiant d’une protection continue lorsqu’ils fonctionnent en production.
Une approche pragmatique pour une adoption sécurisée de l’IA
Il est important de noter que ce défi ne se limite pas à un seul secteur. Qu’elles opèrent dans les services financiers, la santé, le commerce de détail, l’industrie manufacturière ou le secteur public, les organisations sont confrontées à des questions similaires lorsqu’elles déploient l’IA à grande échelle :
- À quelles données les systèmes d’IA devraient-ils avoir accès ?
- Quels cas d’usage de l’IA présentent les risques les plus importants ?
- Comment faire respecter les politiques de sécurité une fois les applications d’IA déployées ?
- Comment les systèmes d’IA peuvent-ils être évalués et validés en continu ?
Pour y répondre, il faut coordonner la sécurité des données et la sécurité des applications, deux domaines historiquement gérés séparément.
Le partenariat entre F5 et Forcepoint réunit ces deux domaines.
Dans un premier temps, la collaboration portera sur une stratégie de commercialisation coordonnée et sur des solutions permettant aux clients d’exploiter immédiatement et conjointement les capacités de F5 et de Forcepoint. Cette approche pragmatique permet aux entreprises de relever dès aujourd’hui les défis liés à la sécurité de l’IA, sans nécessiter d’emblée une intégration poussée des produits.
À mesure que les cas d’usage des clients évolueront, le partenariat continuera de se développer et l’intégration entre les technologies des deux entreprises s’approfondira, en fonction des besoins concrets et des nouvelles exigences en matière de sécurité de l’IA.
Poser les bases d’une IA digne de confiance
L’IA progresse à une vitesse extraordinaire. Mais la rapidité sans gouvernance engendre des risques, et l’innovation sans garde-fous peut exposer les organisations à des conséquences imprévues.
Les entreprises ont besoin d’une stratégie de sécurité qui couvre l’IA dans sa globalité, depuis les données qui alimentent les modèles jusqu’au comportement à l’exécution des applications qui les déploient.
En associant le leadership de Forcepoint en matière de découverte et de gouvernance des données à l’expertise de F5 dans les domaines de la sécurité des applications, de la protection à l’exécution et des tests adversariaux, les deux entreprises aident les organisations à définir clairement la voie à suivre.
Sécurisez les données. Protégez les systèmes d’IA. Validez en continu leur comportement.
Lorsque les organisations associent la fiabilité de la couche de données à l’assurance en temps réel, elles obtiennent quelque chose de bien plus précieux que la simple expérimentation en matière d’IA.
Elles acquièrent la confiance nécessaire pour mettre l’IA en production de manière sécurisée et la déployer à grande échelle de façon responsable dans toute l’entreprise.
Pour plus d’informations, veuillez consulter le communiqué de presse annonçant le partenariat, ainsi que le blog de Forcepoint. Pour toute question concernant la solution, veuillez contacter forcepointalliance@f5.com.
À propos des auteurs
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.