Chez HDI Sigorta, nous assurons des clients dans toute la Turquie grâce à une gamme complète de couvertures en assurance de biens, de responsabilité civile, d’entreprise, de transport et de santé, par l’intermédiaire de 15 bureaux régionaux et de centaines d’agences. Nous faisons partie du groupe international Talanx et opérons à une échelle que peu de concurrents peuvent égaler : environ 500 000 transactions sur des contrats d’assurance par jour, traitées grâce aux plus de 100 millions de requêtes qui transitent quotidiennement par nos systèmes.
F5 fait partie de notre architecture depuis 2019, lorsque nous avons déployé F5 BIG-IP Local Traffic Manager, F5 BIG-IP DNS et F5 BIG-IP Advanced WAF pour distribuer et sécuriser nos applications. Depuis, nous avons renforcé ces bases en progressant dans notre adoption de la F5 Application Delivery and Security Platform (ADSP). Aujourd’hui, F5 est devenu un véritable socle de notre architecture, assurant la prise en charge de nos services critiques avec fiabilité, performance et maîtrise.
“Aujourd’hui, F5 est véritablement devenu un socle de notre architecture, assurant la fiabilité, la performance et la maîtrise de nos services critiques.”
Kazım Cesur, directeur de l’architecture et de l’infrastructure, HDI Sigorta
Les API sont la colonne vertébrale de notre activité
Notre marché de l’assurance est l’un des plus strictement réglementés au monde. La législation turque exige depuis longtemps que les données des clients restent dans le pays, ce qui exclut la plupart des services de cloud public pour nos charges de travail critiques. Nous utilisons donc une architecture hybride : deux centres de données sur site situés dans des villes différentes, auxquels s’ajoute un centre de reprise après sinistre, le cloud privé étant réservé aux cas d’usage tels que notre centre d’appels, soumis à des exigences strictes en matière de résidence des données.
Dans cette architecture, les API sont devenues la colonne vertébrale de notre écosystème numérique : une couche essentielle à notre activité, qui favorise la rapidité, l’évolutivité et la connectivité. Nous exploitons aujourd’hui plus de 200 API actives, qui relient aussi bien notre pipeline de déploiement, avec deux mises en production par semaine, que les systèmes gouvernementaux auprès desquels chaque contrat d’assurance turc doit être vérifié. Opérer à cette échelle a fait émerger de nouvelles priorités : une visibilité de bout en bout et la capacité à identifier les API non gérées ou fantômes.
Étendre la plateforme, répondre aux exigences réglementaires
En 2025, nous avons franchi une nouvelle étape de notre feuille de route de modernisation en déployant F5 Distributed Cloud. Nous avons évalué d’autres fournisseurs, mais leurs solutions étaient difficiles à utiliser ou offraient des fonctionnalités qui ne répondaient pas à nos besoins. Nous avions déjà utilisé des solutions F5 et connaissions leur évolutivité et leur robustesse. Notre équipe savait gérer les équipements et les logiciels F5, et les nouvelles fonctionnalités de Distributed Cloud Services étaient faciles à utiliser. Nous avons donc continué avec F5.
Nous avons délibérément procédé à un déploiement par étapes. Nous avons commencé par Distributed Cloud DNS : compte tenu du caractère critique de nos services d’assurance numériques et du volume de transactions que nous traitons, nous voulions éviter que le DNS ne constitue un point de défaillance unique. F5 Distributed Cloud API Security a suivi, nous permettant de découvrir et de contrôler les API dans notre environnement de plus en plus distribué. Et la souveraineté des données reste clairement respectée : des services SaaS là où la réglementation le permet, et BIG-IP pour assurer la même protection sur site aux données qui doivent rester locales.
Une capacité triplée, sans compromis
Grâce aux solutions F5, nous avons pu tripler notre capacité en un an. Même avec des intégrations aux systèmes gouvernementaux susceptibles d’affecter la disponibilité de nos services pour des raisons indépendantes de notre volonté, nous assurons généralement un taux de disponibilité d’au moins 99 %.
La rapidité compte autant que la capacité à monter en charge. Le déploiement de F5 se mesure en jours et, lorsque nous montons en charge, nous pouvons ajouter un cluster en quelques minutes. Tout fonctionne, tout simplement. Et pour les processus critiques de notre système central de gestion des assurances, perdre du temps, c’est perdre de l’argent.
Ces trois dernières années ont été marquées par une transformation numérique majeure et un renouvellement des infrastructures, sans interruption de service. Prochaines étapes de notre feuille de route : évoluer vers une architecture actif/actif et étendre notre utilisation de l’IA. Notre DSI, Hakan Şatır, le résume ainsi : « Les solutions F5 ont permis à HDI Sigorta de mettre en place une plateforme de distribution d’applications performante, résiliente et tournée vers l’avenir, capable de répondre aussi bien aux besoins actuels qu’à la croissance de demain. »
Lisez l’étude de cas HDI Sigorta dans son intégralité pour découvrir comment nous proposons des services d’assurance numériques sécurisés à grande échelle grâce à F5.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]