Trois forces qui redéfinissent le leadership en matière de sécurité : l’inférence distribuée de l’IA, l’évolution des menaces et le multicloud hybride

John MaddisonDirecteur marketing | F5

Depuis 12 ans, F5 interroge des dirigeants et des décideurs informatiques du monde entier sur les tendances qui façonnent leur activité. Cette année, le rapport F5 sur l’état de la stratégie applicative met clairement en évidence un constat : trois forces transforment aujourd’hui la manière dont les organisations développent, exploitent et sécurisent les applications modernes.

Premièrement, l’inférence d’IA distribuée — le moment où un ou plusieurs modèles entraînés sont mis à contribution pour générer en temps réel des réponses, des décisions ou des prédictions — est devenue une charge de travail opérationnelle critique dans le parcours des applications d’IA. Deuxièmement, le paysage des menaces évolue vers davantage de rapidité, d’évolutivité et de persistance, les attaquants utilisant l’IA pour accélérer la détection, automatiser l’exécution et étendre leur portée. Troisièmement, le multicloud hybride n’est pas une phase transitoire. Il constitue une réalité opérationnelle durable pour la plupart des entreprises, d’autant plus que l’IA impose de nouvelles exigences quant aux environnements dans lesquels doivent résider les applications, les API, les données et les services d’inférence.

Pour les responsables de la sécurité, ces évolutions ne sont pas théoriques. Elles transforment déjà les environnements qu’ils protègent, les architectures qu’ils prennent en charge et les décisions qu’ils prennent. Examinons-les une par une.

L’inférence IA est désormais au cœur de la valeur des entreprises.

L’inférence de l’IA n’est pas une tendance passagère : elle s’est rapidement imposée comme une capacité métier essentielle. Selon notre enquête, 77 % des personnes interrogées indiquent que l’inférence, plutôt que l’entraînement ou l’ajustement des modèles, constitue leur principale activité en matière d’IA.

Le rapport révèle également que les entreprises exploitent en moyenne sept modèles d’IA, avec des charges de travail d’inférence réparties dans un environnement distribué, notamment dans les centres de données, le cloud et les sites en périphérie.

L’inférence est la charge de travail d’IA la plus importante pour les entreprises, car elle fournit en temps réel des informations stratégiques essentielles qui renforcent leur compétitivité. C’est pourquoi l’IA est passée du stade de l’expérimentation à celui d’une exploitation à grande échelle, avec un impact direct sur les activités et le chiffre d’affaires.

Pourtant, de nombreuses organisations sont confrontées à des défis majeurs lorsqu’elles intègrent l’inférence d’IA à leurs processus opérationnels et à leurs activités quotidiennes.

L’un des principaux obstacles réside dans la prolifération et la complexité qu’entraîne l’inférence d’IA à l’échelle de l’entreprise. Les environnements d’IA multimodèles alourdissent la charge de gestion et, avec le routage en chaîne entre les modèles, de nouveaux risques de sécurité apparaissent lors de l’exécution, lorsque les requêtes, les réponses et le contexte passent d’un modèle à l’autre.

En outre, à mesure que les clients s’appuient davantage sur l’inférence d’IA pour améliorer les performances de leur entreprise, ils doivent gérer en temps réel les performances, la sécurité et la fiabilité de l’IA. Cela nécessite une observabilité de bout en bout afin de garantir l’application cohérente des politiques et des règles de conformité, quel que soit le modèle utilisé ou l’environnement dans lequel il est déployé.

Cette complexité a également un coût : l’exploitation de l’ensemble de cette infrastructure d’inférence haute performance peut s’avérer très onéreuse.

L’inférence d’IA distribuée doit être considérée comme une nouvelle couche applicative, dans laquelle elle cesse de se comporter comme un point de terminaison unique et commence à interagir comme un système distribué. Pour les clients, cela implique de gérer l’inférence avec le même degré d’importance et de rigueur opérationnelle que les autres composants essentiels de la pile applicative qui assurent le fonctionnement et la pérennité de l’entreprise.

À mesure que les entreprises adoptent l’IA et les agents, les attaquants font de même.

Les organisations déploient l’IA agentique à une vitesse fulgurante. Mais les cybercriminels avancent tout aussi vite. Si la quasi-totalité (98 %) des organisations interrogées déclarent adapter leurs applications afin de permettre aux agents d’IA autonomes d’y accéder, l’enquête révèle également que 77 % d’entre elles s’attendent à rencontrer des problèmes de gestion des identités et des accès pour ces agents, ouvrant ainsi une brèche majeure aux attaques.

L’IA introduit un très grand nombre de nouveaux points d’entrée imprévisibles pour les attaques — tels que l’injection de prompts, l’empoisonnement des données et l’inversion de modèle — qui contournent les défenses traditionnelles. Mais les systèmes d’IA ne se contentent pas d’élargir la surface d’attaque : ils la redéfinissent.

Les clients ont besoin d’outils de sécurité de l’IA axés sur la couche d’inférence, le nouveau front des attaques où les API, les prompts et les jetons d’accès interagissent en temps réel. Ces connexions doivent être protégées par des contrôles rigoureux de l’identité et des autorisations, ainsi que par une visibilité en temps réel sur l’ensemble des interactions avec l’IA.

Des outils de surveillance complets sont également nécessaires pour examiner et analyser les requêtes et les réponses, avec des fonctions intégrées de diffusion et de sécurité afin d’éliminer les zones d’ombre qui offrent un refuge aux attaquants.

La complexité du multicloud hybride est exacerbée par l’IA distribuée et multimodèle.

Dans la plupart des organisations, le nombre et la diversité des sites d’hébergement continuent de croître de manière exponentielle, les entreprises cherchant à gagner en flexibilité dans l’ensemble de leurs environnements numériques. Les chiffres de notre rapport parlent d’eux-mêmes : plus de neuf organisations interrogées sur dix (93 %) gèrent des environnements multicloud, et 86 % exécutent des applications dans des environnements sur site, de cloud public et de colocation.

En outre, les personnes interrogées gèrent en moyenne cinq centres de données en propre, auxquels s’ajoutent cinq installations de colocation, sans compter les quatre fournisseurs de cloud public auxquels fait appel une organisation moyenne. Cela signifie que les environnements numériques actuels sont, par nature, intrinsèquement distribués et hétérogènes.

Une approche fondée sur une plateforme pour réduire la complexité et sécuriser l’IA

Pour prospérer à mesure que ces trois tendances s’imposent, les organisations ont besoin d’un moyen plus simple d’assurer, de sécuriser et de contrôler en temps réel chaque interaction dans des environnements distribués. Cela implique d’adopter une approche unifiée de l’infrastructure, avec une application cohérente des politiques dans tous les environnements, ainsi que des outils et des contrôles offrant une visibilité de bout en bout et fonctionnant partout dans l’écosystème numérique.

Une plateforme convergée combinant réseau, mise à disposition des applications et sécurité regroupe les points de contrôle fragmentés au sein d’une couche d’application unifiée, répondant ainsi aux complexités des systèmes d’IA dynamiques et des infrastructures multicloud hybrides. La F5 Application Delivery and Security Platform (ADSP) est conçue à cette fin : elle applique des politiques cohérentes aux points d’interaction internes et externes, avec une inspection du trafic tenant compte du contexte afin de combler les failles exploitées par les attaquants.

Grâce à une visibilité de bout en bout et à une protection homogène dans tous les environnements, F5 ADSP réduit la complexité opérationnelle en diminuant le nombre de plans de contrôle et en coordonnant les équipes NetOps, SecOps et applicatives. Résultat : la mise à disposition, la sécurité et la gouvernance de l’IA sont intégrées dans un modèle opérationnel unique, prêt à relever le défi de l’inférence à l’échelle de l’entreprise.

Pour découvrir plus en détail ces tendances majeures, téléchargez votre exemplaire du Rapport 2026 sur l’état de la stratégie applicative.

À propos de l’auteur

John MaddisonDirecteur marketing | F5

John Maddison est directeur marketing de F5. Il possède plus de 30 ans d’expérience dans la direction d’équipes produit et de fonctions marketing d’entreprise dans les domaines de la cybersécurité, du cloud et des télécommunications. Avant de rejoindre F5, John a passé 12 ans chez Fortinet, où il a occupé en dernier lieu les fonctions de directeur marketing et de vice-président exécutif chargé de la stratégie produit. Il a auparavant exercé des fonctions de direction chez Trend Micro, Vina Communications et Octel Communications. John est titulaire d’une licence en ingénierie de l’université de Plymouth, dans le Devon, en Angleterre.

Autres articles de John Maddison