Malgré les contraintes financières et l’évolution des besoins de la société, le secteur public s’appuie sur la technologie et les talents pour transformer les défis en opportunités.
Parallèlement, le nombre d’API et d’applications d’IA ne cesse d’évoluer, accentuant les menaces qui pèsent sur le secteur public et les infrastructures critiques nationales.
Selon le rapport 2025 de F5 sur l’état des stratégies applicatives, « 94 % des organisations déploient des applications dans plusieurs environnements, ce qui entraîne des inefficacités opérationnelles et complique la sécurisation cohérente des API et des microservices. »
À mesure que les organismes du secteur public accélèrent leur transformation numérique, la cybersécurité devient plus importante que jamais. Les administrations publiques constituent une cible privilégiée pour les organisations criminelles, notamment en raison des données à caractère personnel qu’elles détiennent. Elles doivent en outre se défendre en permanence contre un large éventail de menaces toujours plus sophistiquées, allant de la cyberguerre soutenue par des États aux interruptions de l’alimentation électrique, en passant par les attaques liées à l’IA.
“Alors que les organismes du secteur public continuent de renforcer leurs services numériques, F5 leur fournit une sécurité avancée sur laquelle ils peuvent compter, des produits prêts à répondre aux exigences de conformité, ainsi que la haute disponibilité et les performances attendues par leurs administrés.”
Afin de protéger leurs activités numériques contre les cybermenaces émergentes tout en répondant aux besoins en services numériques, de nombreux gouvernements à travers le monde modernisent leurs infrastructures applicatives. Par exemple, le gouvernement américain a investi plus de 1,05 milliard de dollars dans des projets de cybersécurité et de numérisation au sein de 34 agences fédérales par l’intermédiaire du Fonds de modernisation technologique créé par le Congrès. En 2025, les dépenses informatiques des gouvernements et du secteur public à l’échelle mondiale devraient atteindre un niveau considérable, pour un total de 5 610 milliards de dollars. Cela représente une hausse de 9,8 % par rapport à l’année dernière.
Alors que les institutions du secteur public investissent dans leurs architectures informatiques, nombre d’entre elles se tournent vers F5 pour assurer le fonctionnement et la protection des expériences numériques dont dépendent leurs employés et leurs administrés. Alors, pourquoi le secteur public — notamment les 15 départements exécutifs du cabinet des États-Unis — fait-il confiance à F5 ? Voici cinq raisons :
1. Protection contre les attaques sophistiquées et hautement ciblées
En 2024, les organismes publics du monde entier ont connu une hausse notable des cyberattaques, notamment de celles lancées par des groupes soutenus par des États et des organisations cybercriminelles, selon le Rapport Microsoft sur la défense numérique 2024. Le rapport indique également que les administrations publiques, le secteur de l’éducation et les chercheurs sont les trois cibles principales à l’échelle mondiale.
F5 offre un niveau élevé de protection contre les menaces connues comme émergentes, réduisant ainsi les risques pour le secteur public et protégeant ses applications contre des attaques toujours plus sophistiquées. Par exemple, l’un de nos clients, une agence gouvernementale américaine qui dessert plus de 100 millions de foyers et traite plus de 2 000 milliards de dollars de paiements et de prestations, avait besoin d’une solution pour bloquer les attaques automatisées visant à prendre le contrôle des comptes des citoyens.
Grâce à F5 Distributed Cloud Bot Defense, l’agence a mis fin aux attaques visant à prendre le contrôle des comptes dans les deux jours suivant le déploiement des contre-mesures et l’activation du mode de blocage intégral. Aujourd’hui, elle dispose de renseignements sur les menaces 24 h/24 et 7 j/7, indispensables pour réduire considérablement la cyberfraude et ainsi mieux protéger les informations des citoyens.
2. Une conformité qui va au-delà des exigences
Pour le secteur public, la conformité est un enjeu majeur, et les réglementations en matière de cybersécurité continuent d’évoluer. De la directive sur la sécurité des réseaux et des systèmes d’information (NIS2) mise en œuvre dans l’Union européenne au récent décret présidentiel américain visant à renforcer la cybersécurité du pays et à promouvoir l’innovation dans ce domaine, les gouvernements continuent de renforcer leurs exigences en matière de sécurité. Pour répondre à ces besoins croissants, F5 maintient un programme actif de certification et d’évaluation des produits afin d’aider les organismes du secteur public du monde entier à suivre l’évolution de ces exigences.
En collaborant avec F5, un organisme gouvernemental a bénéficié d’un environnement informatique plus flexible, doté d’une sécurité renforcée et nécessitant la maintenance d’un nombre réduit de systèmes. Il a également pu satisfaire à des exigences strictes en matière de conformité, notamment à la nécessité de respecter bon nombre des 20 principaux contrôles de sécurité critiques du Center for Internet Security (CIS). Grâce aux technologies F5, les clients ont pu créer facilement des politiques distinctes pour différents utilisateurs sur différents serveurs virtuels.
3. Services de performance et de fiabilité des applications
Selon la dernière étude de KPMG sur l’excellence de l’expérience citoyenne, la satisfaction des citoyens à l’égard des administrations et des organismes du secteur public a chuté de 11 % entre 2021 et 2023. Une expérience numérique médiocre nuit non seulement aux relations avec les administrés, mais freine également les agents du secteur public, alors que les outils numériques leur permettent d’améliorer leur productivité et leur efficacité.
Alors que le secteur public s’efforce d’améliorer l’expérience des usagers, la haute disponibilité et les performances de ses applications sont essentielles. Avec F5, les organismes du secteur public peuvent accélérer la disponibilité et les performances afin d’offrir aux usagers les expériences numériques exceptionnelles qu’ils attendent.
4. Opérations simplifiées et complexité réduite
Pour certaines applications, la sécurité est la priorité absolue, tandis que pour d’autres, il peut s’agir des performances ou des coûts. Alors que les institutions du secteur public tirent des avantages métier spécifiques du déploiement de chaque application dans un centre de données sur site, un cloud public, un environnement en périphérie ou une combinaison de ces différentes options, leurs environnements informatiques deviennent un véritable cauchemar opérationnel.
En faisant appel à F5, les organismes du secteur public peuvent facilement gérer leurs applications, quel que soit l’endroit où elles sont déployées. Par exemple, une collectivité locale située dans le Queensland, en Australie, transformait son infrastructure, passant d’un centre de données traditionnel à une architecture moderne reposant sur un cloud hybride et des ressources sur site, tout en déployant des services web.
En travaillant avec F5, le client a pu surveiller l’identité des utilisateurs et gérer l’accès aux applications à l’aide d’une console de gestion centralisée basée sur des politiques.
5. Protection des systèmes d’IA
Le secteur public exploite le potentiel de l’IA pour stimuler l’innovation et l’efficacité. Nous avons déjà vu de nombreux organismes publics mettre en œuvre des applications d’IA pour divers usages, allant de la traduction linguistique à l’analyse des avantages et des inconvénients, en passant par l’évaluation automatique de la qualité des lettres de motivation dans le domaine de l’éducation.
Alors que les architectures d’IA s’appuient sur des API pour s’interconnecter, la protection et l’observabilité des API sont plus cruciales que jamais. Selon le rapport de F5 État des stratégies applicatives 2025, « 96 % des organisations déclarent déployer actuellement des modèles d’IA, et les modèles d’aujourd’hui sont davantage susceptibles de soutenir les décisions opérationnelles et la productivité des employés. »
F5 propose une solution complète pour sécuriser les opérations d’IA, en combinant des fonctionnalités avancées telles que l’inspection du trafic, la surveillance des API et la protection de Kubernetes afin de sécuriser tous les environnements. En s’appuyant sur les technologies de F5, les entreprises peuvent garantir la sécurité des données sensibles, renforcer la protection des applications et optimiser l’efficacité opérationnelle dans les architectures cloud, sur site et hybrides.
Une sécurité et des performances dignes de confiance
Alors que les organismes du secteur public continuent de renforcer leurs services numériques, ils ont besoin d’une sécurité avancée sur laquelle ils peuvent compter, de produits prêts à répondre aux exigences de conformité, ainsi que de la haute disponibilité et des performances attendues par leurs administrés. En choisissant F5, ils bénéficient de tout cela, et bien plus encore.
Comme nous l’a confié un client du secteur public : « La disponibilité et les performances des applications, et surtout leur sécurité, sont essentielles pour nous, car notre réputation en dépend. »
Pour en savoir plus, consultez notre page web consacrée aux solutions F5 pour le secteur public.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.