L’ère de l’IA agentique est arrivée et redéfinit les schémas de trafic sur Internet.
Les entreprises voient se développer rapidement une combinaison d’utilisateurs humains, de processus automatisés et, de plus en plus, d’agents autonomes qui effectuent des demandes légitimes de données, des appels d’API et des requêtes de services. Les perspectives de croissance du commerce sont considérables, à mesure que les organisations accueillent des agents vérifiés et monétisent leur demande. Mais cette évolution s’accompagne d’un risque tout aussi important : empêcher les bots malveillants créés par l’IA de s’introduire dans leurs systèmes pour prendre le contrôle de comptes, accaparer des stocks, commettre des fraudes au paiement ou extraire des données.
Pour saisir cette opportunité et relever ces défis, F5 et Skyfire s’associent afin de répondre conjointement à ces deux impératifs. En associant les fonctionnalités de F5 Distributed Cloud Bot Defense à celles de la plateforme de commerce agentique de Skyfire, les entreprises peuvent bloquer les abus tout en vendant en toute sécurité à des agents pilotés par des humains. Cette approche unique protège les expériences et ouvre de nouvelles perspectives de revenus.
“La promesse est simple : les entreprises n’ont pas à choisir entre sécurité et croissance. Elles peuvent déployer une protection éprouvée contre les bots pour tenir les attaquants à distance, tout en mettant en place des infrastructures vérifiées d’identité et de paiement pour les agents d’IA de confiance.”
La défense contre les bots à l’ère du commerce émergent fondé sur l’IA agentique
Depuis des années, F5 s’attaque aux problèmes les plus complexes en matière de détection et d’atténuation des bots en combinant une télémétrie approfondie côté client, une analyse comportementale avancée et des mécanismes de détection élaborés par des experts, qui évoluent au rythme des nouvelles tactiques des attaquants. C’est ainsi que notre plateforme atténue les menaces automatisées sur le Web, les appareils mobiles et les API, avec un taux de faux positifs quasi nul et sans imposer de contraintes aux utilisateurs. C’est également pour cette raison que des marques internationales font confiance à F5 pour préserver leurs canaux numériques les plus visibles à mesure que leurs adversaires s’adaptent.
Dans le même temps, la définition d’une « bonne » requête s’élargit. Skyfire développe l’infrastructure d’identité et de paiement du commerce autonome : AgentID vérifiable, vérification des développeurs et des fournisseurs, budgets et politiques d’entreprise, ainsi que des micropaiements mondiaux instantanés permettant aux agents d’IA légitimes de payer ce dont ils ont besoin, de récupérer des données, d’exécuter des inférences de LLM et d’interagir avec des points de terminaison premium sans intervention humaine. On passe ainsi de « bloquer toute automatisation » à « autoriser l’automatisation qui favorise l’activité » — en conciliant sécurité et croissance.
Prenons un parcours courant : à chaque lancement d’un produit très demandé, un site de vente en ligne populaire subit des vagues de bots qui tentent de s’emparer de comptes à l’aide d’identifiants volés et d’accaparer les stocks dans leurs paniers. F5 Distributed Cloud Bot Defense intervient en périphérie du réseau, recueille de nombreux signaux relatifs aux appareils et aux comportements depuis les navigateurs et les SDK mobiles, classe le trafic en temps réel et intercepte les attaques automatisées avant qu’elles ne faussent les stocks et ne frustrent les véritables clients. Alors que les IA pouvaient autrefois résoudre facilement les CAPTCHA ou imiter des clics, les clients obscurcis et les modèles adaptatifs de F5 compliquent considérablement les tentatives de contournement par des systèmes automatisés, tandis que des mesures d’atténuation fondées sur des politiques neutralisent les menaces sans dégrader l’expérience utilisateur.
Accueillir les agents d’IA vérifiés, pas les automatisations malveillantes
Ajoutons maintenant le trafic agentique : des agents d’IA vérifiés qui cherchent à acheter des flux de disponibilité des produits, des API de tarification premium ou des créneaux de traitement des commandes pour le compte d’acheteurs et de partenaires légitimes. Avec Skyfire, ces agents peuvent présenter une identité unique et vérifiable, respecter des budgets stricts définis par l’entreprise et effectuer des paiements instantanément, sans carte bancaire enregistrée, sans contraintes d’abonnement complexes et sans approbation manuelle. Cela offre aux clients non humains un moyen fiable de découvrir des services à valeur ajoutée, d’y accéder et de les payer, tandis que Distributed Cloud Bot Defense empêche les automatisations non vérifiées ou malveillantes d’atteindre ces points d’entrée.
Apporter clarté et confiance au trafic automatisé
Ce partenariat répond également à un besoin opérationnel plus profond : la clarté. Les équipes de sécurité et les responsables de plateformes manquent depuis longtemps d’un langage commun pour décrire le trafic automatisé en termes métier. Les tableaux de bord de F5 et les améliorations apportées à ses outils d’analyse forensique offrent une visibilité granulaire sur les personnes (ou systèmes) qui accèdent aux différents points de terminaison, la fréquence de ces accès et leur finalité. Skyfire complète cette vue avec l’historique des transactions, les décisions liées aux politiques et les signaux de vérification d’identité. Ensemble, ces éléments créent une piste d’audit qui permet aux organisations de distinguer les scripts malveillants des agents générateurs de revenus, puis d’ajuster leurs politiques en conséquence, de la connexion au paiement, en passant par les API premium.
La promesse est simple : les entreprises n’ont pas à choisir entre sécurité et croissance. Elles peuvent déployer des solutions de défense contre les bots éprouvées sur le terrain afin de tenir les attaquants à distance, tout en mettant en place des infrastructures d’identité vérifiée et de paiement pour les agents d’IA de confiance. Concrètement, cela signifie moins de rétrofacturations et de refus injustifiés, moins d’extraction automatisée de données et de distorsion des stocks, ainsi qu’une voie plus dégagée pour le commerce de machine à machine, jusqu’alors irréalisable en raison des risques de fraude et des obstacles liés au paiement.
Comment démarrer avec F5 + Skyfire
Du point de vue du déploiement, la mise en route suit un schéma bien connu. Les entreprises activent F5 Distributed Cloud Bot Defense en périphérie des applications — via F5 Distributed Cloud, des intégrations BIG-IP ou des points d’insertion basés sur des connecteurs — afin de commencer à classifier et à atténuer le trafic automatisé sur les canaux web, mobiles et API. En parallèle, elles intègrent Skyfire pour la vérification des agents et les paiements, en définissant les points de terminaison auxquels les clients peuvent accéder ainsi que les seuils de dépenses applicables.
À mesure que le trafic circule, les données de télémétrie et les signaux de politique combinés orientent les décisions en temps réel : les agents vérifiés poursuivent leur parcours et paient ; les automatisations suspectes font l’objet d’une vérification ou sont bloquées ; les responsables métier bénéficient d’une visibilité sur les résultats en matière de protection ainsi que sur les nouveaux revenus générés par les agents.
Le partenariat entre F5 et Skyfire repose avant tout sur la confiance : la confiance dans la protection de vos applications et API face aux tactiques en constante évolution des automatisations malveillantes, mais aussi la confiance nécessaire pour tirer parti de l’économie de l’IA agentique grâce à des solutions d’identité, de contrôle et de paiement conçues pour les clients non humains. Si vous êtes prêt à sécuriser la périphérie et à ouvrir la porte aux agents vérifiés, nous sommes prêts à vous accompagner dans votre transition de la gestion des risques vers une augmentation de vos revenus.
L’intégration de Skyfire à F5 Distributed Cloud Bot Defense sera disponible au plus tard le 30 avril 2026. Les clients de F5 pourront autoriser le trafic des agents vérifiés par Skyfire depuis la console de gestion de F5 Distributed Cloud Bot Defense.
Pour en savoir plus, consultez notre communiqué de presse.
À propos des auteurs
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.