L’intelligence artificielle (IA) est appelée à transformer de nombreux aspects de notre culture et de notre société, notamment certaines responsabilités majeures du gouvernement fédéral des États-Unis. Parmi celles-ci figurent les missions des agences de sécurité nationale, qui jouent un rôle essentiel dans la collecte, l’analyse et la diffusion de renseignements afin de protéger la sécurité du pays.
Afin de garantir que les systèmes et infrastructures d’IA soient suffisamment sécurisés et fiables pour contribuer à l’élaboration des stratégies de défense nationale et à l’analyse du renseignement, le gouvernement fédéral a publié les toutes premières directives relatives à la gouvernance de l’IA et à la gestion des risques liés à son utilisation dans le cadre de missions de sécurité nationale.
“La plateforme F5 permet aux agents publics de déployer, de gouverner et de faire évoluer leurs initiatives d’IA en toute confiance, tout en respectant les exigences strictes en matière de sécurité nationale.”
En octobre dernier, la Maison-Blanche a publié son tout premier mémorandum sur la sécurité nationale (NSM) consacré à l’intelligence artificielle. Ce mémorandum demande au gouvernement américain de prendre des mesures afin que les États-Unis soient à la pointe du développement mondial d’une IA sûre, sécurisée et digne de confiance, qu’ils tirent parti des technologies d’IA de pointe et qu’ils favorisent l’émergence d’un consensus et d’une gouvernance à l’échelle internationale en matière d’IA.
La mise en conformité avec cette nouvelle initiative présente de nouveaux défis, notamment en ce qui concerne la gestion de la complexité des API et des flux de données nécessaires à l’interconnexion de différents services d’IA. Grâce à notre solution F5 AI Gateway et à notre large gamme d’outils F5 API security, nous sommes particulièrement bien placés pour aider les organismes publics à répondre à ces nouvelles exigences de quatre manières :
- Fournir une IA digne de confiance avec F5 AI Gateway
Le mémorandum souligne la nécessité de disposer de systèmes d’IA fiables et vérifiables, capables de fonctionner de manière sûre et prévisible dans l’ensemble des agences. C’est pourquoi le gouvernement fédéral doit veiller à ce que les modèles d’IA soient correctement encadrés, mis à jour et surveillés afin de détecter les biais et les risques de sécurité.
Afin de contrôler l’accès aux données et de déterminer quels modèles sont sollicités, F5 AI Gateway fait office d’interface sécurisée entre les modèles d’IA et les applications. Les outils F5 permettent aux agences de gérer les versions des modèles d’IA, de vérifier l’intégrité des entrées et des sorties, et d’appliquer des politiques d’accès afin d’empêcher toute utilisation non autorisée.
En outre, les outils de surveillance et d’observabilité en temps réel intégrés à F5 garantissent que les modèles d’IA utilisés dans le domaine de la sécurité nationale restent conformes aux cadres de gouvernance définis dans le NSM. Ces fonctionnalités s’inscrivent directement dans l’approche du NSM en matière de gestion des risques et aident les agences fédérales à gérer les risques liés à la dérive des modèles d’IA, à leur utilisation abusive et à leur exposition aux vulnérabilités.
- Assurer la sécurité des API pour les systèmes d’IA critiques
Le mémorandum fédéral souligne l’importance de la sécurité des données et de l’interopérabilité entre les services d’IA et les systèmes de sécurité nationale. Compte tenu de la nature de l’IA, qui s’appuie sur des API pour collecter et échanger des données, une sécurité robuste des API constitue également une priorité.
Les solutions F5 API security protègent contre les attaques par injection, les accès non autorisés et l’utilisation abusive des points de terminaison d’API, garantissant ainsi la sécurité des données échangées avec les systèmes d’IA.
F5 contribue à garantir cette sécurité grâce à ses outils qui assurent l’inspection du trafic en temps réel et la détection des anomalies afin d’atténuer les attaques zero-day, conformément aux principes de « sécurité et de résilience » énoncés dans le mémorandum.
Nos solutions facilitent les communications API chiffrées et à faible latence entre les environnements multicloud, un aspect essentiel pour les agences fédérales qui utilisent à la fois des systèmes sur site et des outils d’IA basés dans le cloud. En garantissant une gestion des API sécurisée et conforme aux politiques en vigueur, F5 peut aider les agences à favoriser des échanges de données fluides, sécurisés et interopérables afin d’alimenter les processus décisionnels fondés sur l’IA dans le domaine de la sécurité nationale.
- Favoriser la transparence de l’IA et la gestion des risques
Le mémorandum de la Maison-Blanche souligne l’importance de systèmes d’IA transparents faisant l’objet d’une surveillance continue afin de garantir la responsabilisation et la gestion des risques. Les agences doivent comprendre et suivre la manière dont les décisions de l’IA sont prises afin d’atténuer les risques.
F5 AI Gateway fournit des journaux d’audit complets et des tableaux de bord offrant une visibilité sur chaque appel d’API et chaque interaction entre les systèmes d’IA et les autres applications.
Cela permet d’appliquer des politiques d’IA explicable, qui imposent aux modèles d’IA de consigner leurs décisions et leurs réponses en vue d’un examen ultérieur, conformément à l’importance accordée par le NSM à la gouvernance et à la responsabilité.
Cela signifie également que les agences peuvent déployer des processus de gestion des risques intégrés aux outils de gestion des API de F5 afin de signaler en temps réel les anomalies ou les comportements suspects. En permettant aux agents publics d’identifier et d’atténuer rapidement les risques, on contribue à prévenir les failles ou erreurs potentielles avant qu’elles ne dégénèrent en incidents de sécurité.
- Optimisez les déploiements multicloud et sur site
Le NSM reconnaît la nécessité de trouver un équilibre entre les déploiements multicloud et les environnements sur site existants, en particulier pour les organismes dotés de systèmes complexes et distribués.
F5 fournit des politiques cohérentes de sécurité et de gestion des API dans les environnements hybrides, qu’ils soient sur site ou dans le cloud. Cette approche contribue à l’objectif du NSM, qui consiste à garantir une adoption sécurisée de l’IA dans des infrastructures variées.
De plus, grâce à ses capacités de routage du trafic et d’équilibrage de charge, F5 garantit des performances optimales des services d’IA dans les différents clouds, sans compromettre la sécurité. En gérant les politiques à la fois dans les environnements sur site et multicloud, les organismes peuvent déployer leurs initiatives d’IA à grande échelle en toute sécurité, même lorsque la complexité de l’infrastructure augmente.
Sécuriser l’innovation en matière d’IA au sein du gouvernement américain
Nos solutions F5 AI Gateway et de sécurité des API s’inscrivent dans le cadre du mémorandum de la Maison-Blanche en répondant aux principaux défis liés à l’adoption de l’IA par les organismes fédéraux : sécurité, confiance, transparence et interopérabilité. La plateforme F5 permet aux agents publics de déployer, de gouverner et de faire évoluer leurs initiatives d’IA en toute confiance, tout en respectant les exigences strictes en matière de sécurité nationale.
Alors que les agences américaines poursuivent leur transition vers des systèmes d’IA sécurisés et résilients, F5 se tient prêt à collaborer avec le gouvernement fédéral afin de lui fournir les outils nécessaires à une gouvernance robuste, à une gestion fluide des API et à une transformation portée par l’IA. Grâce à nos solutions, les agences fédérales peuvent se concentrer sur l’accomplissement de leurs missions tout en respectant les normes les plus strictes en matière de sécurité, de transparence et de confiance.
En savoir plus sur les solutions F5 pour le secteur public.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.