Trois mesures que les RSSI ne peuvent se permettre de reporter

Michael MontoyaDirecteur des opérations technologiques | F5

Un « changement d’état » est en cours dans l’ensemble du secteur de la sécurité. Avec les progrès de l’IA et des modèles de pointe, les méthodes utilisées pour protéger et défendre nos applications évoluent à la vitesse des machines, et les RSSI, ainsi que leurs organisations de sécurité respectives, subissent une pression considérable pour suivre le rythme.

Pour prospérer dans le contexte actuel, les RSSI doivent accélérer leur recours à l’IA afin de détecter et de corriger les risques plus rapidement que les attaques alimentées par l’IA ne peuvent se produire. Ils doivent également utiliser l’IA pour assurer la gestion des vulnérabilités, les opérations de sécurité et la mise en place de mécanismes de coupure visant à renforcer la résilience, entre autres tâches essentielles à la défense de leur organisation.

Publié cette semaine, notre rapport « État des stratégies applicatives en 2026 » analyse certaines des nouvelles tendances en matière d’applications, d’API et d’IA qui redéfinissent les responsabilités des RSSI.

Voici trois priorités que les RSSI ne peuvent se permettre de reporter, d’après notre enquête menée auprès de décideurs informatiques du monde entier :

1. Comprenez l’impact de l’IA et de l’automatisation sur votre infrastructure.

Selon une étude de F5, la majorité des portefeuilles d’applications (55 %) intègrent désormais l’IA, les expérimentations dans ce domaine passant progressivement en production. En outre, 67 % des organisations utilisent l’IA pour accélérer l’automatisation. De fait, le volume du trafic généré par les machines dépassera bientôt celui du trafic humain.

La transition vers l’IA et l’automatisation assistée par l’IA s’accélère. Pourtant, la plupart des environnements informatiques ne sont pas conçus pour s’adapter avec agilité à ces évolutions rapides, ce qui représente un défi majeur pour les responsables de la sécurité.

Les systèmes d’IA introduisent de nouveaux types de comportements à l’exécution au sein de l’environnement. Les applications font appel à des modèles. Les agents utilisent des outils. Les systèmes d’automatisation génèrent une activité continue au niveau des API. Les modèles interagissent avec d’autres services pour récupérer des données, déclencher des workflows ou exécuter des actions opérationnelles. Ces interactions créent de toutes nouvelles voies de communication au sein de l’infrastructure de l’entreprise, que les RSSI doivent prendre en compte.

Dans un premier temps, les RSSI doivent savoir où se trouvent l’IA et l’automatisation au sein de leur infrastructure. Une fois le trafic, les routages et les points de terminaison des applications d’IA et des systèmes d’automatisation identifiés, ils doivent être analysés afin de détecter d’éventuelles vulnérabilités et de mettre en place les mesures préventives et les contrôles de sécurité appropriés.

2. Gérez les modèles d’IA et l’inférence comme des composants essentiels de votre infrastructure.

L’inférence est désormais l’activité dominante en matière d’IA dans la plupart des organisations, selon nos recherches, l’entreprise moyenne utilisant désormais sept modèles d’IA pour alimenter ses moteurs d’inférence.

À mesure que les entreprises tirent parti des incroyables capacités prédictives offertes par l’inférence de l’IA, l’infrastructure sous-jacente est devenue beaucoup plus complexe.

Nos recherches ont révélé que 52 % des organisations enchaînent ou orchestrent plusieurs modèles d’IA. Cette pratique engendre à son tour de nouveaux risques de sécurité, tels que la manipulation du routage, l’exfiltration de données via des chaînes de modèles et l’application incohérente des politiques entre les différents modèles.

En outre, 90 % des organisations feront bientôt transiter l’inférence par une infrastructure partagée. Si cette dernière présente des avantages économiques, elle accroît également les risques en matière de sécurité et de performances.

Tout cela vient encore accroître la complexité à laquelle les RSSI sont déjà confrontés. Pour bénéficier de la visibilité et des capacités de détection dont elles ont besoin, les équipes de sécurité doivent considérer le routage des modèles et la couche d’inférence comme des composantes à part entière de leur infrastructure, en leur appliquant les mêmes mécanismes d’observabilité et de contrôle que ceux qu’elles utilisent actuellement pour le routage et la sécurité des applications.

De même, elles doivent comprendre que le périmètre de sécurité s’est déplacé des modèles eux-mêmes vers le chemin d’inférence. Par conséquent, le trafic d’inférence doit être acheminé, inspecté, authentifié et régi comme toute autre interaction critique avec une application.

3. Trouvez des moyens de simplifier la gestion de votre infrastructure.

Dans ce contexte d’évolution rapide, 35 % des organisations déclarent que leur infrastructure n’est pas prête à prendre en charge les charges de travail liées à l’IA, selon notre étude. Les discussions sur la préparation à l’IA portent souvent sur les performances : accès aux GPU, capacité de calcul suffisante, débit du stockage et bande passante réseau. Si ces préoccupations sont bien réelles, la capacité n’est pas le seul enjeu. Pour les RSSI, il s’agit également de disposer d’une architecture de sécurité adaptée et de pouvoir mettre en œuvre et appliquer efficacement des contrôles, alors que l’IA ajoute un niveau de complexité supplémentaire.

Les charges de travail d’IA multiplient les angles morts potentiels. Pour mieux se préparer à l’IA, les responsables de la sécurité doivent simplifier leurs environnements tentaculaires, ce qui nécessite une approche unifiée.

Sans plateforme unifiée permettant d’observer et de gérer ces connexions, les RSSI ne disposeront pas des moyens de contrôle nécessaires pour réagir de manière efficace et stratégique. Il en résultera un cycle réactif dans lequel ils peineront à mettre en œuvre les politiques appropriées, à détecter les fraudes et les attaques, et à corriger les vulnérabilités au fur et à mesure de leur découverte.

Relever les défis de sécurité liés à l’IA

L’essor rapide de l’IA et de l’automatisation exige des RSSI qu’ils s’adaptent en donnant la priorité à la visibilité, au contrôle et à la simplicité dans leurs infrastructures multicloud hybrides de plus en plus complexes.

Grâce à une couche supplémentaire de sécurité de l’IA, entièrement intégrée aux workflows existants de sécurité opérationnelle des applications et des API, les RSSI disposeront de la flexibilité et de l’agilité nécessaires pour protéger leur organisation, tout en tirant parti de l’IA comme avantage stratégique pour l’entreprise.

The F5 Application Delivery and Security Platform (ADSP) aide les responsables de la sécurité à simplifier les environnements complexes en réunissant la gestion du trafic, la sécurité et l’observabilité au sein d’une plateforme unique.

Avec F5 ADSP, les RSSI peuvent appliquer de manière cohérente les politiques d’IA à tous les environnements depuis une interface unique, plutôt que de configurer chaque système séparément. Ils peuvent surveiller les systèmes d’IA en temps réel, notamment les applications, les API et les composants intégrant l’IA, grâce à une vue opérationnelle unifiée. Ils peuvent également consolider les processus de gouvernance en réunissant la mise à disposition, la sécurité et la supervision de l’IA au sein d’une plateforme unique.

Pour en savoir plus sur les analyses et les tendances en matière de sécurité de l’IA, consultez le rapport complet Rapport 2026 sur l’état de la stratégie applicative.

Vous trouverez d’autres informations sur les implications de l’IA pour les RSSI ici.

À propos de l’auteur

Michael MontoyaDirecteur des opérations technologiques | F5

Michael est responsable de la stratégie et de sa mise en œuvre à l’échelle de l’entreprise afin de placer la sécurité et la résilience au cœur de ses activités. Il dirige les équipes de F5 chargées de la sécurité, des risques et des opérations numériques, garantissant ainsi une confiance opérationnelle de bout en bout aux clients, aux partenaires et aux collaborateurs. Montoya a rejoint l’équipe de direction de F5 en octobre 2025, après avoir siégé au conseil d’administration de F5 de 2021 à 2025. Avant de rejoindre F5, Montoya était directeur des opérations chez BlueVoyant. Il avait auparavant occupé le poste de directeur de la sécurité des systèmes d’information chez Equinix et Digital Realty. Il a passé plus de dix ans chez Microsoft à des postes de direction à l’échelle mondiale, notamment en tant que directeur de la cybersécurité, DSI/RSSI régional pour la région EMEA et l’Asie, et responsable mondial des opérations des centres de données.

Autres articles de Michael Montoya