Le principal défi du déploiement de l’IA réside dans le fait que ses composants essentiels — données, modèles d’IA et infrastructure — sont souvent répartis entre plusieurs environnements. Les données d’entreprise s’accumulent un peu partout, depuis les appareils et sites en périphérie jusqu’au cœur du centre de données, tandis que les ressources de calcul, notamment les processeurs graphiques (GPU) et les unités de traitement tensoriel (TPU), se trouvent principalement dans le cloud. Pour compliquer encore les choses, les données nécessaires au fonctionnement de l’IA sont parfois confinées à certaines régions en raison des lois sur la souveraineté des données.
Malgré ces difficultés, près des trois quarts des organisations (74 %) privilégient les environnements multicloud hybrides pour déployer l’IA, selon une étude de Google Cloud. La connexion de plusieurs clouds et environnements sur site présente plusieurs difficultés, qu’il s’agisse de la lourde tâche consistant à configurer et à harmoniser manuellement les outils réseau des différents fournisseurs de cloud ou de permettre une migration fluide des données entre les modèles d’IA et les référentiels dans l’ensemble du paysage numérique. Les organisations doivent également protéger les données lorsqu’elles transitent par d’innombrables connexions API et environnements.
Planification d’une topologie multicloud hybride adaptée à l’IA
Une IA multicloud hybride réussie repose sur quatre principes essentiels. Lorsque votre organisation commence à planifier son déploiement et à définir les fonctionnalités clés, vous devez être en mesure de :
- Établir automatiquement des connexions sécurisées et hautes performances entre des environnements divers et distribués. L’automatisation est la clé de l’évolutivité : moins les interventions manuelles sont nombreuses, mieux c’est.
- Appliquez un routage intelligent du trafic qui tient compte des besoins variables de traitement de l’IA et utilise des contrôles d’intégrité pour vérifier la disponibilité des services.
- Appliquez les politiques de sécurité de manière cohérente dans les environnements cloud, sur site et en périphérie, tout en vous protégeant contre les vecteurs de menace liés à l’IA, tels que la manipulation des modèles et les abus automatisés.
- Unifiez la visibilité et le contrôle au sein d’un tableau de bord unique, en vous appuyant sur une télémétrie de bout en bout pour faciliter le dépannage et l’optimisation.
En activant ces fonctionnalités dans votre topologie multicloud, vous disposerez des outils nécessaires pour maîtriser les coûts liés au cloud et protéger votre entreprise contre les menaces émergentes. Vous pourrez également déplacer les données là où elles doivent se trouver, y compris entre le cloud et la périphérie. Cette portabilité des données facilite aussi le déploiement de la génération augmentée par récupération (RAG), afin d’améliorer la pertinence de votre modèle d’IA et de limiter les hallucinations potentielles.
Des bases solides existent déjà, et vous pouvez en tirer parti
Les organisations qui se lancent dans l’IA multicloud n’ont pas besoin de partir de zéro. Google Cloud sert de socle, et F5 en accroît la valeur grâce à des solutions spécialement conçues à cet effet. F5 Distributed Cloud Services est une offre SaaS qui simplifie la connexion de réseaux et d’environnements disparates, du cloud à la périphérie, afin de vous permettre de déplacer facilement vos données là où vous en avez besoin. Des contrôles d’orchestration intégrés et centralisés facilitent la connexion de nouveaux environnements, la détection et la sécurisation automatiques des points de terminaison d’API, ainsi que la gestion des relations avec les fournisseurs de cloud depuis une interface unique. Cette suite de services comprend un routage du trafic et une limitation du débit adaptés à l’IA afin d’optimiser le débit des ressources cloud coûteuses équipées de GPU et de TPU, d’éviter leur saturation et de garantir la réactivité des services d’IA pour les utilisateurs finaux.
“Les organisations qui se lancent dans l’IA multicloud n’ont pas besoin de partir de zéro. Google Cloud leur fournit une base solide, dont F5 accroît la valeur grâce à des solutions spécialement conçues à cet effet.”
Protection conjointe des applications et services d’IA
Une fois les problèmes de connectivité et de performances surmontés, la sécurité constitue le prochain obstacle majeur susceptible de compromettre la réussite de vos projets d’IA. Les cybercriminels et les bots réduisent la valeur que vous tirez de l’IA en dérobant des données sensibles et de la propriété intellectuelle (PI), et en faisant grimper les dépenses liées au cloud en submergeant les services d’IA de requêtes au moyen d’attaques par déni de service distribué (DDoS).
Distributed Cloud Services renforce Google Cloud Model Armor en s’appuyant sur l’analyse comportementale pour distinguer les utilisateurs légitimes des bots et bloquer l’accès de ces derniers. Vous pouvez également utiliser F5 AI Guardrails avec Google Cloud pour surveiller les entrées et les sorties des modèles d’IA. Ensemble, ces solutions empêchent les techniques de manipulation des modèles, telles que les tentatives d’injection de prompts et d’empoisonnement de modèles. Elles peuvent également détecter et masquer automatiquement les données confidentielles et la propriété intellectuelle dans les prompts comme dans les réponses de l’IA.
Répondre aux exigences accrues en matière de sécurité et de souveraineté des données
De nombreuses organisations utilisent l’Internet public pour connecter leurs environnements et transmettre des données, mais de nombreux facteurs échappent à leur contrôle, notamment les cybermenaces décrites précédemment. Il existe une meilleure solution. Le F5 Global Network est un réseau fédérateur privé offrant une connectivité à haut débit et à faible latence, conçue pour l’IA et les données sensibles, qui évite totalement toute exposition à l’Internet public. De multiples points de présence dans le monde vous permettent également de localiser les charges de travail afin de respecter les exigences de souveraineté des données.
Simplifiez et déployez l’IA multicloud hybride à grande échelle
Dans votre démarche de mise en œuvre d’une IA multicloud, la complexité et les menaces de sécurité sont vos principaux adversaires, mais F5 et Google Cloud peuvent être vos meilleurs alliés. Appuyez-vous sur ces solutions éprouvées pour connecter et sécuriser facilement vos environnements, où qu’ils se trouvent.
En savoir plus sur F5 et Google Cloud.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.