Selon le rapport F5 2025 sur l’état de la stratégie applicative, 96 % des organisations déclarent déployer actuellement des modèles d’IA, et les modèles d’aujourd’hui sont davantage susceptibles de soutenir directement les décisions opérationnelles et la productivité des employés. Toutefois, si l’IA promet des avantages considérables, elle amplifie aussi fortement les défis en matière de sécurité et de gestion des données auxquels les organisations modernes sont déjà confrontées.
À mesure que les applications d’IA deviennent de plus en plus indispensables aux activités des entreprises modernes, les défis spécifiques qu’elles posent en matière de sécurité, de surveillance et de mise à disposition ne peuvent être négligés. Il s’agit notamment des risques d’accès non autorisé et d’exploitation des modèles d’IA, ainsi que de la complexité liée à la protection, à la gestion et à l’accélération des applications d’IA dynamiques et des grands modèles de langage (LLM) dans l’ensemble de l’écosystème de données. L’IA accélère également davantage l’utilisation des API, et la sécurisation de ces API est essentielle pour réduire au minimum l’exposition aux risques. L’OWASP établit désormais chaque année une liste des 10 principaux risques de sécurité pour les LLM et les applications d’IA générative afin de sensibiliser le public à ces vulnérabilités critiques et à leur impact potentiel.
Comme l’a déclaré Kunal Anand, notre directeur de l’innovation : « Les LLM permettent d’atteindre de nouveaux niveaux de productivité et d’améliorer l’expérience utilisateur des clients, mais ils nécessitent également une supervision, une inspection approfondie au moment de l’inférence et une protection contre de nouveaux types de menaces. »
Une solution conjointe pour protéger et optimiser les applications d’IA
Red Hat et F5 entretiennent depuis longtemps un partenariat technologique, et nous renforçons notre collaboration en intégrant F5 AI Gateway et Red Hat OpenShift AI afin d’aider nos clients à protéger, gérer et faire évoluer leurs applications basées sur l’IA dans des environnements hybrides et multicloud.
“La solution conjointe de F5 et Red Hat fournit une base robuste et unifiée pour sécuriser et gérer les applications basées sur l’IA, quel que soit leur environnement de déploiement.”
F5 AI Gateway est une solution conteneurisée conçue pour simplifier et sécuriser le déploiement d’applications basées sur l’IA. Elle gère les interactions entre les applications, les API et les grands modèles de langage (LLM) afin de garantir des performances élevées, une sécurité robuste et une facilité d’utilisation optimale des applications d’IA. Red Hat OpenShift AI est une plateforme de développement d’applications d’IA de premier plan, dotée d’outils permettant de créer, de déployer et de gérer des applications intégrant l’IA, tout en simplifiant l’ensemble du cycle de vie de l’IA. Red Had OpenShift AI accélère l’innovation, favorise la gouvernance et encourage la collaboration, autant de facteurs essentiels pour fournir des solutions d’IA adaptées aux exigences des entreprises.
Ensemble, la solution conjointe de F5 et Red Hat fournit une base robuste et unifiée pour sécuriser et gérer les applications basées sur l’IA, quel que soit leur environnement de déploiement. Elle offre une sécurité extensible qui protège à la fois les utilisateurs et les fournisseurs de services d’IA, tout en permettant aux équipes de sécurité et d’exploitation d’adopter ces services en toute simplicité.
Défis liés aux workflows d’IA dynamiques
Les applications d’IA présentent des défis de gestion spécifiques qui dépassent le cadre des approches traditionnelles en matière de sécurisation, de surveillance et de mise à disposition des applications. Ces approches sont conçues pour des workflows déterministes, dans lesquels les processus et les résultats sont prévisibles ou reproductibles, et où le format et la structure des requêtes et des réponses sont bien compris. Dans ces cas, les solutions traditionnelles de sécurité des API et les pare-feu d’applications web peuvent être utilisés pour détecter les contenus malveillants ou sensibles, ou surveiller les résultats inattendus.
Cependant, les workflows d’IA dynamiques et interactifs sont non déterministes : lors de l’inférence, les données d’entrée et les réponses générées peuvent varier considérablement et évoluer au fil du temps, produisant des résultats différents pour une même entrée en raison de facteurs aléatoires ou probabilistes. Les applications d’IA peuvent également extraire des données de plusieurs emplacements, notamment à partir d’un ensemble de déploiements dans le cloud public, sur site et hybrides.
Ces entrées et sorties fragmentées, non structurées et imprévisibles sont au cœur des workflows d’IA. Toutefois, en raison du caractère imprévisible de ces interactions entrantes et sortantes, il est nécessaire de surveiller ce trafic d’IA non déterministe dans les deux sens. Les données transmises au modèle doivent être examinées attentivement, car les entrées peuvent tenter de manipuler son comportement en injectant des prompts malveillants, ou contenir des données confidentielles ou sensibles qui ne devraient être ni traitées ni stockées. Les réponses sortantes doivent également être surveillées, car les LLM et les modèles génératifs peuvent divulguer des informations sensibles ou produire du contenu inapproprié, biaisé ou préjudiciable.
F5 AI Gateway complète les outils existants de protection des applications web et des API (WAAP), plutôt que de les remplacer. Il permet aux organisations de déployer des applications d’IA en toute confiance et d’assurer l’application des politiques de sécurité et de conformité en intégrant la prise en charge d’OpenTelemetry afin de fournir une protection et une observabilité bidirectionnelles. AI Gateway inspecte les invites entrantes et les réponses sortantes dans n’importe quel environnement afin d’empêcher les injections d’invites, la divulgation d’informations sensibles ou les fuites de données critiques.
Des fournisseurs de confiance pour sécuriser et simplifier les applications d’IA
La solution conjointe de F5 et Red Hat fournit une plateforme cohérente et tout-en-un qui permet de gérer les environnements d’IA de manière simple, économique et sécurisée, tout en facilitant la gestion et la surveillance des LLM et des applications d’IA générative. À mesure que les entreprises explorent le potentiel de l’IA, elles peuvent déployer leurs applications d’IA en toute confiance sur la base sécurisée d’AI Gateway et de Red Hat OpenShift AI, avec l’assurance que leurs applications et leurs investissements sont protégés contre l’évolution des cybermenaces et peuvent répondre aux exigences élevées des charges de travail d’IA modernes.
F5 et Red Hat font partie d’un écosystème croissant de partenaires technologiques qui collaborent pour relever les défis auxquels nos clients sont confrontés lors de la conception, du déploiement, de la sécurisation et de la gestion d’applications intégrant l’IA. Votre organisation peut s’appuyer sur des fournisseurs de confiance comme Red Hat et F5 pour faciliter la protection, l’orchestration et la mise à l’échelle des applications d’IA, quel que soit leur environnement de déploiement, et vous aider à tirer parti des avantages de l’IA.
Pour en savoir plus, consultez notre précédent article de blog, « F5 AI Gateway: résoudre les défis spécifiques liés à la sécurité et à la mise à disposition de l’IA ». Et si vous prévoyez d’assister au Red Hat Summit de cette année, assistez à une session F5 et rendez-nous visite au stand n° 648.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.