À mesure que les entreprises adoptent l’IA, elles sont confrontées à de nouvelles surfaces d’attaque, à des résultats imprévisibles et à des risques de non-conformité que les outils de sécurité traditionnels n’ont pas été conçus pour gérer. F5 et Google Cloud collaborent afin d’aider les organisations à combler ces lacunes sans freiner l’innovation.
C’est possible grâce à F5 AI Guardrails, qui fait partie intégrante de la F5 Application Delivery and Security Platform (ADSP). Grâce à cette solution, les entreprises utilisant Google Cloud bénéficient de la visibilité sur le trafic, de l’application des politiques et de la protection contre les menaces dont elles ont besoin pour faire face aux nouveaux risques liés à l’IA.
“F5 AI Guardrails offre une protection de pointe contre les menaces ciblant l’IA sur Google Cloud, avec des contrôles personnalisables permettant d’appliquer des règles cohérentes de sécurité et de gouvernance à l’ensemble des modèles, applications et agents.”
Relever les nouveaux défis de l’IA
À mesure que les systèmes d’IA s’intègrent profondément aux activités des entreprises, souvent à l’échelle mondiale, les équipes chargées de la sécurité et des applications doivent adopter une vision plus globale des risques. Parmi les nouvelles menaces et vulnérabilités liées à l’adoption et au développement de l’IA figurent :
- Exposition des données : Pour bénéficier de fonctionnalités personnalisées, les entreprises doivent entraîner ou affiner leurs modèles propriétaires à l’aide de leurs données métier critiques. Des techniques telles que l’injection de prompts ou les attaques par jailbreak permettent aux attaquants d’extraire des informations sensibles, ce qui nécessite une nouvelle génération de mesures de sécurité pour atténuer ces risques en temps réel.
- Déploiements multimodèles : Aujourd’hui, l’IA d’entreprise se compose généralement de modèles et d’agents interconnectés. La gestion des politiques de sécurité sur des plateformes distinctes engendre des incohérences, des vulnérabilités et des inefficacités opérationnelles.
- Conformité réglementaire : Les déploiements d’IA doivent composer avec des réglementations en constante évolution, telles que le règlement général sur la protection des données (RGPD), la loi HIPAA, le règlement européen sur l’IA et les lois nationales relatives à la protection de la vie privée. Ils doivent souvent adapter leurs flux de travail et leurs résultats en fonction du pays, de la région ou du secteur dans lequel ils opèrent.
- Résultats problématiques : Les organisations doivent mettre en place des mécanismes de contrôle afin d’empêcher les modèles de produire des résultats biaisés, inexacts, non approuvés ou dangereux.
Ces risques font des politiques, des contrôles et des mécanismes d’application en matière d’IA un élément essentiel de toute stratégie de sécurité d’entreprise. F5 et Google Cloud vous offrent les fonctionnalités nécessaires pour déployer rapidement des mesures de protection de l’IA adaptées aux exigences spécifiques et au profil de risque de votre organisation.
Fonctionnement d’AI Guardrails sur Google Cloud
AI Guardrails aide les équipes des entreprises à définir et à déployer une gestion agile des menaces, ainsi que des mesures de sécurité et de gouvernance des données pour les modèles, les applications et les agents d'IA. Cette solution permet aux organisations de garder une longueur d'avance sur l'évolution des risques dans l'ensemble de leurs modèles, applications et environnements multicloud, en tirant parti à la fois de protections prêtes à l'emploi robustes et de contrôles personnalisables afin d'adapter leurs défenses à l'évolution de leurs besoins.
Grâce à AI Guardrails sur Google Cloud, votre organisation peut :
- Créez des politiques personnalisées de sécurité et de modération des contenus grâce à une interface intuitive en langage naturel.
- Garantissez une application cohérente des politiques sur tous les modèles, quels que soient leur fournisseur ou leur source, grâce à une architecture indépendante des modèles.
- Utilisez l’analyse des résultats pour obtenir des explications simplifiées sur les raisons pour lesquelles une invite ou une sortie a été bloquée ou autorisée.
- Déployez des contrôles spécialement conçus pour répondre aux exigences réglementaires, ainsi qu’une modération des contenus visant les conseils juridiques, médicaux ou financiers non autorisés.
AI Guardrails s’appuie sur une base de données de vulnérabilités de l’IA à la pointe du secteur et sur des recherches consacrées aux menaces liées aux agents, afin que les initiatives menées sur Google Cloud gardent une longueur d’avance sur les menaces émergentes les plus sophistiquées. L’équipe dédiée de F5 chargée de la recherche sur les menaces liées à l’IA fournit des informations essentielles sur les profils de risque propres aux modèles les plus populaires grâce aux classements Comprehensive AI Security Index (CASI) et Agentic Resistance Score (ARS).
Les agents d’IA constituent un autre domaine essentiel et en plein essor de l’innovation en matière d’IA d’entreprise. Dans ce contexte, AI Guardrails s’intègre à Google Cloud Agent Gateway afin d’instaurer un point de contrôle centralisé. Plutôt que d’intégrer des contrôles à chaque agent, cette intégration permet aux organisations de régir les interactions au niveau d’une couche unique et d’appliquer des politiques de manière cohérente à l’ensemble des agents.
Protégez vos initiatives d’IA sur Google Cloud avec F5
À mesure que l’adoption de l’IA gagne en maturité, les organisations ont besoin d’une solution de sécurité à l’exécution qui offre une protection robuste et permet aux équipes d’adapter la sécurité à l’évolution de leurs besoins. F5 AI Guardrails offre une protection de pointe contre les menaces ciblant l’IA sur Google Cloud, avec des contrôles personnalisables permettant d’appliquer une sécurité et une gouvernance cohérentes à l’ensemble des modèles, applications et agents.
Que vous exécutiez Gemini, des modèles tiers ou des charges de travail d’IA personnalisées sur Google Cloud, F5 est prêt à vous aider à mettre en place une architecture de gouvernance et de sécurité adaptée à la production, qui protège vos initiatives à grande échelle.
En savoir plus sur F5 sur Google Cloud.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.