F5 fait progresser la sécurité des applications d’entreprise à l’ère de l’IA et de l’après-quantique

Publié le 11 mars 2026

Contacts

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Les nouvelles innovations en matière de sécurité de la F5 Application Delivery and Security Platform unifient la protection pilotée par l’IA, l’accès Zero Trust et la préparation à l’ère post-quantique dans les environnements multicloud hybrides

LAS VEGAS – Aujourd’hui, à l’occasion d’AppWorld, F5 (NASDAQ : FFIV), leader mondial de la mise à disposition et de la sécurisation de chaque application et API, a dévoilé de nouvelles fonctionnalités de sécurité qui renforcent la protection des applications modernes et basées sur l’IA. Intégrées à la F5 Application Delivery and Security Platform (ADSP), ces innovations réunissent une protection intelligente contre les menaces, des contrôles d’accès Zero Trust et une architecture crypto-agile afin d’aider les entreprises à sécuriser les applications distribuées et à se préparer aux nouveaux risques post-quantiques.

« Les équipes de sécurité n’ont pas besoin de davantage d’alertes. Elles ont besoin de moins de failles », a déclaré Kunal Anand, directeur des produits chez F5. « ADSP permet de passer de l’identification des risques à la mise en œuvre de mesures de protection. Cela implique de transformer les vulnérabilités détectées dans les modèles d’IA en garde-fous validés à l’exécution, d’utiliser une évaluation des risques optimisée par l’IA et d’offrir une voie concrète vers le zero trust et la préparation à l’ère post-quantique. L’objectif est simple : avancer plus vite tout en réduisant votre surface d’attaque. »

Une protection pilotée par l’IA contre les menaces modernes

À mesure que les entreprises déploient leurs applications à grande échelle dans des environnements de centre de données, multicloud hybride et de périphérie, elles ont besoin de réponses plus rapides et plus intelligentes face aux menaces émergentes. F5 répond à ce besoin grâce aux protections optimisées par l’IA de F5 ADSP, qui automatisent les fonctionnalités de pare-feu d’applications web (WAF) fondées sur les risques afin de réduire la charge opérationnelle, d’améliorer la détection des menaces et de combler les lacunes entre l’identification des risques et leur atténuation.

Nouveauté de la F5 ADSP, F5 AI Remediate comble l’écart entre l’identification des vulnérabilités des modèles d’IA avec F5 AI Red Team et l’application de protections validées lors de l’exécution avec F5 AI Guardrails. AI Remediate accélère la réponse en automatisant la création, l’optimisation et la validation de packages de garde-fous ciblés, ce qui permet aux équipes de sécurité de déployer en production, après approbation humaine, des protections étayées par des données probantes. Intégré à l’ADSP, AI Remediate aide les entreprises à réduire rapidement leur exposition sans perturber les applications d’IA en production, en éliminant les tâches répétitives tout en favorisant une adoption responsable de l’IA.

En outre, la dernière version de F5 Distributed Cloud WAF introduit une évaluation des risques optimisée par l’IA, transformant les processus manuels en protections automatisées. Grâce à des politiques de blocage fondées sur les résultats, les RSSI et les équipes SecOps et NetOps peuvent éliminer les menaces, réduire la charge opérationnelle et bénéficier rapidement d’une protection, tout en maintenant un faible taux de faux positifs grâce à une analyse multicouche. F5 Web Application and API Protection (WAAP), à l’instar de cette solution, réduit le recours aux exceptions au niveau des signatures et aux réglages fastidieux pour les entreprises disposant d’un vaste portefeuille d’applications. Qu’il s’agisse de protéger du matériel sur site ou des systèmes virtuels, des applications SaaS dans le cloud ou des déploiements conteneurisés, F5 assure une sécurité homogène de niveau entreprise dans l’ensemble des écosystèmes.

La sécurité à l’ère de l’IA agentique

F5 introduit de puissantes fonctionnalités dans F5 Distributed Cloud Bot Defense afin de relever les nouveaux défis liés à l’automatisation pilotée par l’IA. Ces fonctionnalités améliorées permettent de lutter contre la distorsion des données analytiques, les abus automatisés et les tentatives d’usurpation d’identité perpétrées par des agents d’IA, des menaces qui touchent de plus en plus les utilisateurs comme l’entreprise.

Au sein de F5 ADSP, Distributed Cloud Bot Defense offre désormais une visibilité accrue sur l’ensemble du trafic applicatif, en distinguant clairement les humains, les bots et les agents d’IA. Seuls les agents d’IA fiables et vérifiables sont autorisés à interagir avec les applications, ce qui permet de bloquer les activités malveillantes ou non gouvernées tout en favorisant un commerce agentique sûr et contrôlé. Grâce à une gouvernance unifiée et à des contrôles cohérents des politiques régissant les interactions des humains, des bots et des agents d’IA, ces nouvelles fonctionnalités aident les entreprises à protéger leurs revenus contre les effets néfastes de l’automatisation et à prendre part en toute confiance à l’économie agentique émergente.

ADSP intègre désormais également F5 Distributed Cloud Web App Scanning à F5 BIG-IP Advanced WAF, offrant aux clients BIG-IP une détection automatisée et évolutive des vulnérabilités. Les équipes de sécurité peuvent identifier les menaces grâce à des tests d’intrusion automatisés et déployer rapidement des correctifs virtuels précis. Cette intégration simplifie la détection des vulnérabilités et la réponse aux tentatives d’exploitation, réduisant ainsi le délai de protection. Cette approche illustre l’avantage de la plateforme F5 : une sécurité unifiée couvrant le matériel, les logiciels et les solutions SaaS, avec une flexibilité inégalée pour protéger les applications et les API dans n’importe quel environnement.

Une approche Zero Trust unifiée dans les environnements multicloud hybrides

F5 fait évoluer BIG-IP Access Policy Manager (APM) vers BIG-IP Zero Trust Access, en mettant l’accent sur ses fonctionnalités d’accès Zero Trust aux applications (ZTAA) dans le cadre de l’ADSP. Contrairement aux solutions SaaS d’accès réseau Zero Trust (ZTNA), BIG-IP Zero Trust Access permet de mettre en œuvre une approche Zero Trust hybride, avec une application continue de politiques tenant compte de l’identité et du contexte pour les applications modernes, cloud, SaaS et héritées. Grâce à une validation à chaque requête qui limite les déplacements latéraux, la solution renforce la sécurité des applications dans divers environnements d’accès, en prenant en charge Identity Aware Proxy, SSL VPN ou IPsec VPN sur une plateforme compatible avec la cryptographie post-quantique (PQC). BIG-IP Zero Trust Access offre une transition fluide vers l’adoption des principes Zero Trust, tout en prolongeant la vision ADSP de F5.

Les nouvelles options de découverte et de sécurité des API proposées dans F5 Distributed Cloud API Security offrent davantage de flexibilité et de contrôle pour les environnements applicatifs modernes et hybrides. Parmi les améliorations figure la découverte hors bande sur plusieurs plans de données, notamment BIG-IP, NGINX, Kong et Apigee. En outre, F5 lance une solution logicielle de sécurité des API déployable dans les environnements isolés, fortement réglementés ou soumis à des contraintes liées au cloud. Les entreprises peuvent ainsi conserver une visibilité et un contrôle complets sur leurs API sans connexion externe, tout en respectant les exigences de conformité et de souveraineté des données. Grâce à une intégration transparente aux architectures existantes, F5 étend sa vision de l’ADSP avec une solution de découverte et de sécurité des API adaptée à tous les environnements, sans perturber les performances des applications ni les workflows.

Préparer l’avenir : crypto-agilité et préparation à l’ère post-quantique

F5 renforce son leadership en matière de préparation à la cryptographie post-quantique grâce à une solution complète et crypto-agile intégrée à sa plateforme ADSP unifiée. En prenant en charge les groupes de suites cryptographiques TLS hybrides, F5 assure dès aujourd’hui une sécurité post-quantique tout en maintenant la compatibilité avec les processus cryptographiques existants, offrant ainsi une approche pratique et conforme aux normes pour anticiper les menaces quantiques. Alors que les organisations continuent de se préparer à l’arrivée éventuelle du « Q-Day » en s’efforçant de répondre aux exigences de sécurité quantique, F5 leur permet dès aujourd’hui de bénéficier de manière fluide d’une résistance aux attaques quantiques, réduisant ainsi les risques à long terme et renforçant la sécurité des infrastructures hybrides.

Dans leur ensemble, les dernières avancées de F5 en matière de sécurité concrétisent la promesse de l’ADSP : assurer une distribution fluide des applications et une cybersécurité robuste, quel que soit le scénario de déploiement. Les entreprises ont tout intérêt à adopter une plateforme unifiée pour répondre à leurs besoins en matière de sécurité.

Selon Gartner®, « Les entreprises devraient commencer par évaluer en priorité les solutions de plateforme. Nombre d’entre elles constateront qu’elles doivent associer une solution de CDN, de WAF ou de protection des API contre les menaces à une passerelle API. Là encore, l’essentiel est de rechercher des plateformes existantes pouvant être étendues ou de nouvelles plateformes offrant d’importantes fonctionnalités combinées dans plusieurs catégories de protection. Cette approche réduit le nombre de composants mobiles et évite la “surcharge de proxys”, susceptible d’entraîner des risques excessifs en matière de performances et de disponibilité. »¹

Grâce à l’approche de F5 fondée sur une plateforme, les entreprises bénéficient d’un choix élargi pour répondre aux besoins de leurs utilisateurs là où ils opèrent, tout en sécurisant les applications dans des environnements de cloud hybride, multicloud, en périphérie ou sur site, et en réduisant la complexité et le délai de mise en œuvre. De plus amples informations sont disponibles dans un communiqué de presse complémentaire consacré à F5 ADSP.

Ressources complémentaires

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur — F5 Application Delivery and Security Platform (ADSP) — afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

F5, BIG-IP et NGINX sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

Gartner est une marque commerciale de Gartner, Inc. et/ou de ses sociétés affiliées.

[1] Gartner, Mettez en œuvre des contrôles efficaces de sécurité des applications et des API, 10 avril 2025