F5 est une entreprise qui s’appuie sur son réseau de partenaires, et nous tenons à être parfaitement clairs : l’acquisition de CalypsoAI profite autant à nos partenaires qu’à nos clients. Nous sommes véritablement enthousiastes, car CalypsoAI apporte des capacités de sécurité de l’IA immédiatement exploitables et adaptées aux exigences des entreprises, offrant ainsi à nos partenaires de distribution des solutions à forte valeur ajoutée à commercialiser, des services à développer et des offres différenciées pour remporter de nouveaux marchés.
En associant des protections à l’exécution indépendantes des modèles et des tests contradictoires à l’expertise éprouvée de F5 en matière de sécurité des applications et des API, les partenaires disposent d’un point d’entrée convaincant pour engager le dialogue avec les RSSI et les équipes SecOps, tout en élargissant leur portefeuille de services afin d’aider leurs clients à sécuriser leurs données, à lutter contre les menaces adverses et à assurer une gouvernance responsable de l’IA.
Pour mieux comprendre ce que cela implique pour les partenaires, les clients et notre stratégie de mise sur le marché, je me suis entretenu avec Lisa Citron, vice-présidente de l’écosystème mondial de partenaires chez F5.
Q : Quelles seront les conséquences de l’acquisition de CalypsoAI pour les partenaires de F5 ? Leur ouvrira-t-elle de nouvelles perspectives ? Pouvez-vous nous donner quelques exemples ?
Citron : Cette acquisition ouvrira de nouvelles perspectives prometteuses aux partenaires de distribution de F5, alors que la demande en matière de sécurité de l’IA ne cesse de croître. À mesure que davantage de clients déploient leurs workflows d’IA à grande échelle, le besoin d’une sécurité robuste n’a jamais été aussi important. Grâce à l’acquisition de CalypsoAI par F5, nos partenaires sont aux avant-postes pour saisir cette opportunité : ils peuvent ainsi aider les entreprises à anticiper les menaces émergentes tout en tirant parti de la demande croissante du marché en matière de sécurité de l’IA.
Grâce à l’intégration de CalypsoAI à la plateforme de fourniture et de sécurité des applications de F5, les partenaires peuvent proposer des solutions de pointe pour se protéger contre les nouvelles menaces liées à l’IA antagoniste, telles que les attaques par jailbreak et l’injection de prompts, sécuriser les données sensibles et aider leurs clients à répondre à des exigences réglementaires croissantes, comme celles du règlement européen sur l’intelligence artificielle et du Règlement général sur la protection des données. Cette intégration permet également aux partenaires de créer des programmes et des services uniques afin d’aider leurs clients à déployer l’IA à grande échelle, de manière sécurisée et en toute confiance. Il ne s’agit pas seulement de faire face à des risques croissants : c’est aussi l’occasion pour les partenaires de F5 de jouer un rôle moteur dans l’évolution du marché de la sécurité de l’IA, en pleine expansion.
Q : Les partenaires de F5 bénéficieront-ils, grâce à cette acquisition, de nouvelles capacités leur permettant de mieux répondre aux besoins de leurs clients en matière de cybersécurité ? Si oui, de quelle manière ?
Citron : Absolument. Cette acquisition dote les partenaires de F5 de nouvelles fonctionnalités puissantes pour répondre aux besoins les plus urgents de leurs clients en matière de cybersécurité, en particulier dans le domaine de l’IA, qui évolue rapidement. À mesure que les entreprises adoptent l’IA, elles sont confrontées à des défis majeurs, allant de la multiplication des API aux risques liés à l’accès des modèles à des référentiels de données vulnérables. Ces surfaces d’attaque dynamiques et en pleine expansion nécessitent des solutions de sécurité avancées, et c’est là que l’intégration de CalypsoAI fait toute la différence.
Avec CalypsoAI, les partenaires peuvent créer des solutions sur mesure pour répondre aux risques critiques liés à l’IA. Ils peuvent, par exemple, mettre en place des garde-fous afin de garantir que les modèles se comportent de manière responsable, en empêchant la divulgation de données sensibles ou la génération de résultats indésirables. Imaginons une entreprise de cosmétiques qui utilise des chatbots basés sur l’IA. Elle peut définir des garde-fous pour que ses bots ne donnent jamais de conseils médicaux. De même, une société de services financiers peut veiller à ce que les outils d’IA ne fournissent pas de conseils financiers réglementés. Le point essentiel est que ce n’est pas parce qu’un modèle a accès à certaines données qu’il doit les utiliser, et les garde-fous permettent de s’en assurer.
Avec CalypsoAI, les partenaires peuvent également anticiper les menaces externes telles que les attaques par injection de prompts et par jailbreak en proposant des services proactifs d’évaluation des risques. Grâce à une simulation d’attaques adverses s’appuyant sur la bibliothèque de menaces liées à l’IA la plus réputée, qui génère plus de 10 000 prompts d’attaque par mois, les partenaires peuvent fournir des analyses détaillées permettant d’identifier les vulnérabilités en temps réel.
En outre, les partenaires peuvent aider leurs clients à satisfaire aux exigences de conformité, notamment celles du règlement européen sur l’IA et du RGPD, en leur proposant des solutions de gouvernance unifiées. Des fonctionnalités telles que les tableaux de bord, l’évaluation des risques et les pistes d’audit révélant la chaîne de pensée contribuent à lever le voile sur la « boîte noire » de l’IA et à simplifier la mise en conformité grâce à la transparence opérationnelle. Avec des fonctionnalités comme Agentic Fingerprints et Outcome Analysis, CalypsoAI est à la pointe de l’explicabilité et aide ses clients à comprendre pourquoi un système d’IA a pris une décision ou effectué une action donnée.
La résilience opérationnelle est un autre domaine dans lequel les partenaires peuvent intervenir. Grâce à des évaluations continues des vulnérabilités, à des tests de contrôle planifiés et à une remédiation hiérarchisée, ils peuvent aider les clients à éviter des problèmes tels que les pannes ou les temps de latence. En intégrant les résultats issus de la veille sur les menaces dans les flux de travail, les partenaires peuvent proposer des solutions complètes afin de sécuriser les opérations et d’améliorer les performances globales.
En définitive, cette acquisition permet aux partenaires de F5 de jouer un rôle de premier plan sur le marché de la sécurité de l’IA, tout en créant des programmes innovants qui favorisent la différenciation, la croissance et la réussite à long terme.
Q : Cette acquisition donnera-t-elle à F5 et à ses partenaires un avantage concurrentiel ? Si oui, de quelle manière ?
Citron : Cette acquisition renforce la position de F5 pour aider ses partenaires de distribution et ses clients à garder une longueur d’avance face à l’évolution rapide des menaces liées à l’IA. Elle nous confère un net avantage concurrentiel sur deux aspects clés.
Tout d’abord, elle renforce la capacité de F5 à proposer une plateforme de sécurité proactive, axée sur l’IA, qui fonctionne de manière fluide dans les environnements hybrides et multicloud. Le déploiement de l’IA à grande échelle peut engendrer de nouveaux risques, mais F5 dispose désormais des outils nécessaires pour sécuriser les systèmes d’IA, de la phase pilote à la mise en production, quel que soit leur environnement de déploiement.
Deuxièmement, cette acquisition nous distingue des fournisseurs traditionnels de solutions de sécurité centrées sur le réseau et des solutions ponctuelles. La plupart de ces outils se concentrent sur le « qui » et le « où » du trafic réseau, mais les menaces liées à l’IA sont différentes : elles se nichent dans les moindres détails de la couche applicative, là où interagissent les jetons, les invites et les modèles de données. C’est précisément là que F5 excelle. Forte de plusieurs décennies d’expérience dans la sécurisation de la couche applicative, F5 est particulièrement bien placée pour contrer les menaces là où elles se produisent réellement. Grâce à cette acquisition, nous proposons une solution de sécurité unifiée et indépendante des modèles, qui évolue au rythme des menaces et des modèles d’IA eux-mêmes.
Cela signifie que nous aidons les entreprises à combler des lacunes critiques en sécurisant les flux de données, en bloquant les résultats préjudiciables et en luttant à la fois contre les attaques externes et les utilisations abusives en interne, le tout au moyen d’une plateforme unique. Pour nos partenaires comme pour nos clients, il s’agit d’une avancée majeure face aux défis de sécurité les plus urgents d’aujourd’hui.
Q : Quel est le calendrier prévu pour intégrer les garde-fous de sécurité de CalypsoAI à la plateforme de fourniture et de sécurité des applications de F5, et dans quels délais les entreprises clientes peuvent-elles espérer en constater les bénéfices concrets ?
Citron : Il est encore un peu tôt pour fixer précisément le calendrier d’intégration, mais les travaux commenceront peu après la finalisation de l’opération, prévue plus tard ce trimestre. Ce qui est certain, c’est que les capacités de sécurité de l’IA indépendantes des modèles de CalypsoAI sont parfaitement adaptées pour renforcer la plateforme existante de fourniture et de sécurisation des applications de F5.
Nous nous engageons à tenir nos partenaires pleinement informés tout au long du processus d’intégration afin qu’ils disposent de tous les éléments nécessaires pour proposer à leurs clients des solutions de sécurité de l’IA efficaces et évolutives. Et ce qui est particulièrement prometteur, c’est que la technologie de CalypsoAI a déjà fait ses preuves. Les clients ont constaté des bénéfices immédiats, qu’il s’agisse de tester la vulnérabilité de modèles en phase pilote ou en production, ou de mettre rapidement en place des garde-fous en fonction des risques identifiés.
Nous nous attendons pleinement à ce que nos partenaires bénéficient de cette même rapidité de création de valeur dès qu’ils commenceront à commercialiser et à déployer la solution intégrée. Les garde-fous de sécurité de CalypsoAI, associés à l’expertise de F5 au niveau de la couche applicative, offrent une protection plus rapide et plus intelligente aux entreprises qui développent leurs projets d’IA, avec des résultats concrets à très court terme.
Q : Comment les partenaires de distribution de F5 seront-ils accompagnés pour commercialiser et prendre en charge les fonctionnalités de sécurité de CalypsoAI, et des programmes ou mesures incitatives spécifiques seront-ils mis en place pour favoriser l’adoption de la sécurité de l’IA ?
Citron : F5 est une entreprise qui s’appuie sur son réseau de partenaires. Il est donc toujours prioritaire pour nous de leur donner les moyens de réussir. Nous travaillons déjà en étroite collaboration avec eux pour relever les défis actuels les plus complexes en matière de sécurité de l’IA, et l’acquisition de CalypsoAI nous permet de franchir un nouveau cap. Le marché de la sécurité de l’IA n’en est encore qu’à ses débuts, mais cette opération conforte F5 dans son rôle de leader pour aider les entreprises à faire face aux menaces émergentes et à déployer l’IA à grande échelle en toute sécurité.
Une fois l’opération finalisée et les références partenaires disponibles, nous lancerons un programme complet d’accompagnement sur Partner Central, notre portail partenaires. Nos partenaires disposeront ainsi des outils, des formations et des ressources nécessaires pour commercialiser et prendre en charge en toute confiance les fonctionnalités de CalypsoAI à mesure de leur intégration à F5 ADSP. Grâce à ces ressources, ils pourront proposer des solutions de pointe pour sécuriser les données sensibles, se protéger contre les menaces émergentes telles que les attaques par injection de prompt et par jailbreak, et garantir la conformité réglementaire.
Les opportunités sont considérables : les partenaires disposeront de tout ce dont ils ont besoin pour aider leurs clients à sécuriser leurs données, leurs applications, leurs API, et désormais leurs modèles et agents d’IA, dans n’importe quel environnement, que leur application soit encore en cours de développement ou déjà en production. Il ne s’agit pas simplement de combler une lacune, mais de permettre à nos partenaires de se positionner en leaders sur le marché en plein essor de la sécurité de l’IA.
Pour en savoir plus sur l’acquisition de CalypsoAI par F5, consultez notre précédent article de blog. N’hésitez pas non plus à consulter le communiqué de presse.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.