Nous sommes entrés dans une ère marquée par les menaces liées à l’IA de pointe et les attaques autonomes menées par des agents. Les modèles d’IA autonomes peuvent analyser des environnements distribués, y détecter des vulnérabilités et les exploiter en quelques heures. En réalité, la fenêtre d’application des correctifs s’est complètement inversée : les vulnérabilités sont désormais exploitées sept jours avant leur divulgation. Lorsque des attaques surviennent avant même que les équipes de sécurité aient connaissance d’une vulnérabilité, et a fortiori avant qu’elles ne reçoivent un correctif logiciel, la défense réactive et les cycles de publication de plusieurs semaines ne sont plus viables. La protection à l’exécution ne peut plus être une couche secondaire ; elle doit désormais constituer la principale ligne de défense de l’entreprise.
Le mandat des responsables de la sécurité est clair : face à la prolifération incontrôlée des API, aux charges de travail d’IA fantômes, aux risques de fuite de données et aux exigences de crypto-agilité, ils doivent protéger chaque application, API, application d’IA et agent d’IA à l’aide d’un moteur auto-apprenant qui applique une politique cohérente à l’ensemble des plans de données hybrides, multicloud et isolés physiquement.
C’est précisément ce pour quoi la solution de protection des applications web et des API (WAAP) de F5 a été conçue. Nous sommes fiers d’annoncer que F5 a été désigné comme Leader dans le rapport « IDC MarketScape: évaluation 2026 des fournisseurs de plateformes WAAP à l’échelle mondiale » (US54130626, septembre 2026), ce qui constitue la deuxième reconnaissance de F5 depuis qu’IDC MarketScape a commencé à publier ce rapport en 2024.
Ce que F5 apporte à votre entreprise, contrairement aux solutions ponctuelles
F5 est le seul fournisseur de solutions de sécurité à proposer une plateforme de distribution et de sécurité des applications conçue pour sécuriser les applications modernes, les API et l’IA, du développement à l’exécution, dans tous les environnements. Intégrée à la plateforme F5 Application Delivery and Security Platform (ADSP), F5 WAAP réunit un pare-feu d’applications web (WAF), la sécurité des API, la protection contre les bots et l’atténuation des attaques DDoS afin d’éliminer les failles de sécurité et la multiplication des fournisseurs, où que les applications et les API soient déployées. Dans son évaluation de cette année, IDC MarketScape a notamment relevé les points forts suivants de F5 :
- WAF optimisé par l’IA avec un gain d’efficacité mesurable : F5 WAAP associe signatures et analyses afin d’améliorer la précision de la détection et de réduire les faux positifs, sans nécessiter de réglages manuels constants. Les clients de F5 ont indiqué que l’ajout du moteur d’évaluation des risques basé sur un réseau neuronal avait réduit les faux positifs et amélioré de manière mesurable la précision de la détection. Ce nouveau moteur aide également F5 à détecter plus rapidement les vulnérabilités zero-day, notamment les CVE affectant Ivanti EPM et SolarWinds Web Help Desk.
- Étendue des options de sécurité de l’IA : La suite F5 pour l’IA comprend F5 AI Red Team, F5 AI Guardrails et F5 AI Remediate. F5 AI Red Team permet de tester de manière proactive les applications d’IA afin d’en détecter les vulnérabilités. F5 AI Guardrails assure l’inspection et la surveillance en temps réel nécessaires pour bloquer les menaces ciblant l’IA, telles que l’injection de prompts et les fuites de données. Surtout, F5 AI Remediate constitue un complément important aux autres solutions de sécurité de l’IA (par exemple, AI Red Team et AI Guardrails), car elles permettent aux entreprises de traiter les événements de sécurité de bout en bout.
- Défense contre les bots et les agents fondée sur une télémétrie riche : F5 Distributed Cloud Bot Defense collecte plus de 120 signaux grâce à une instrumentation côté client résistante aux altérations et distingue désormais les humains, les bots et les agents d’IA, en réservant les actions aux agents vérifiés via Web Bot Auth et un partenariat KYA (Know Your Agent) avec Skyfire.
- La sécurité des API en environnement isolé répond aux besoins des administrations publiques et d’autres clients sensibles : F5 API Security Local Edition se déploie sans connectivité externe et applique directement les politiques de sécurité sur F5 BIG-IP, ce qui est essentiel pour les organismes et les organisations soucieux de la sécurité et de la confidentialité.
Utiliser les technologies WAAP de F5 pour lutter contre les attaques hautement sophistiquées
Au fil des années, des organisations issues de secteurs très divers ont adopté les solutions WAAP de F5 afin d’assurer une application cohérente des politiques, de rationaliser leurs opérations et de sécuriser les applications, les API et l’IA dans des environnements multicloud hybrides distribués. Aujourd’hui, 28 % des 1 000 principaux clients de F5 ont adopté les trois modes de déploiement — SaaS, logiciel et matériel/cloud —, confirmant qu’une approche fondée sur une plateforme unifiée simplifie considérablement les opérations de sécurité à l’échelle de l’entreprise.
Par exemple, Prime Bank, qui exploite 146 agences et 153 distributeurs automatiques de billets au Bangladesh, utilise les technologies WAAP de F5 depuis dix ans, notamment, depuis peu, un WAF basé sur l’IA, ce qui lui permet de lutter contre les attaques les plus sophistiquées.
Comme l’a déclaré Md Mahbubul Alam Rafel, responsable de la sécurité des systèmes d’information chez Prime Bank : « Il n’est désormais plus nécessaire de faire appel à un humain pour générer une attaque ; vous devez donc également disposer de solutions dotées de capacités d’IA. Il faut combattre le feu par le feu. Nous tirons déjà parti des informations de sécurité basées sur l’IA dans le cadre de notre utilisation actuelle de F5 ADSP. »
De même, le client de F5 « HDI Sigorta », qui figure parmi les dix plus grandes compagnies d’assurance de Turquie, utilise les technologies WAAP de F5 pour protéger son environnement applicatif hybride, qui comprend plus de 200 API.
Comme l’explique Altuğ Şahin, responsable des réseaux et de la cybersécurité chez HDI Sigorta : « F5 nous a aidés à réduire considérablement les angles morts dans l’ensemble de notre environnement d’API, à améliorer nos capacités de détection des menaces et à réagir plus rapidement et avec davantage d’assurance face aux risques émergents. »
Alors que les menaces pilotées par l’IA sont désormais capables d’exploiter les vulnérabilités plus rapidement que les équipes de sécurité ne peuvent les corriger, les WAF en mode surveillance et les cycles de publication réactifs s’étalant sur plusieurs semaines ne suffisent plus. F5 offre aux organisations la précision et la confiance nécessaires pour appliquer un blocage actif dans n’importe quel environnement, tout en assurant une protection de bout en bout, de la détection proactive des vulnérabilités à l’application de correctifs virtuels lors de l’exécution. C’est ainsi que nous aidons les organisations à réduire les risques et à renforcer leur posture de sécurité à l’ère de l’IA de pointe. Nous estimons que notre désignation en tant que Leader dans l’IDC MarketScape 2026 consacré au WAAP confirme notre mission : protéger sans compromis chaque application, API, application d’IA et agent d’IA.
Téléchargez dès aujourd’hui un extrait de l’IDC MarketScape présentant le profil fournisseur de F5 et n’oubliez pas de lire notre communiqué de presse.
À propos de l’auteur
.jpeg)
Nirav Shah est vice-président senior et responsable du marketing des produits et solutions chez F5, où il définit l’orientation stratégique en matière de sécurité des applications et de l’IA. Avant de rejoindre F5, il a passé onze ans chez Fortinet, où il a occupé plusieurs postes de direction, notamment à la tête des solutions SASE optimisées par l’IA, des solutions SOC et des solutions de réseau sécurisé. Son vaste parcours comprend également des fonctions importantes chez Cisco Systems, où il a piloté des initiatives majeures dans le domaine du SD-WAN. Fort de plus de vingt ans d’expérience dans le secteur de la cybersécurité, il a fait ses preuves dans le lancement de produits qui redéfinissent le marché et dans la constitution d’équipes hautement performantes, en alignant le développement des produits sur les ventes et le marketing afin de maximiser leur impact. Expert reconnu et ancien étudiant de l’USC, il intervient fréquemment lors de conférences professionnelles et contribue régulièrement à des publications de premier plan sur la convergence entre l’IA et la cybersécurité, tout en restant engagé dans l’accompagnement des professionnels émergents de la cybersécurité.
Autres articles de Nirav ShahArticles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]