F5 Labs établit une nouvelle référence en matière d’évaluation comparative de la sécurité de l’IA grâce à des classements des risques liés aux modèles et à des renseignements sur les menaces

Publié le 26 février 2026

Contacts

Jenna BeckerF5(415) 857-2864j.becker@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Les métriques complètes AI Security Index et Agentic Resistance Score aident les organisations à tester la résistance des systèmes d’IA en matière de sécurité, de la phase pilote à la mise en production

SEATTLE – F5 (NASDAQ : FFIV), leader mondial de la mise à disposition et de la sécurisation de chaque application et API, a annoncé aujourd’hui le lancement de ressources enrichies de renseignement sur les menaces, permettant aux responsables de la sécurité des entreprises de mesurer et de comparer de manière fiable les profils de risque de tous les modèles d’IA populaires. Élaborés par l’équipe de recherche sur les menaces de F5 Labs les classements Comprehensive AI Security Index (CASI) et Agentic Resistance Score (ARS) fournissent des référentiels standardisés, actualisés chaque mois et étayés par des recherches de pointe, qui associent des renseignements en temps réel sur les attaques à une analyse experte des vecteurs d’attaque visant l’IA en constante évolution.

Issus de l’acquisition de CalypsoAI par F5, ces outils de sécurité de pointe comprennent l’une des plus vastes bibliothèques de vulnérabilités liées à l’IA, enrichie de manière unique de plus de 10 000 nouvelles invites d’attaque chaque mois et s’appuyant sur plus d’un an de données d’attaque cumulées. F5 Labs offre désormais aux entreprises et à l’ensemble de la communauté de la sécurité un moyen puissant et cohérent d’évaluer, de comparer et de sélectionner des modèles et des fournisseurs d’IA avant leur mise en production, en fonction de leur capacité à répondre aux principaux défis et aux menaces réelles pesant sur la sécurité des applications.

« Déployer des modèles d’IA non vérifiés dans des infrastructures critiques ne relève pas de l’innovation, mais de la négligence. Les organisations ont besoin d’un moyen de mesurer en continu leur résilience. Les classements F5 Labs dédiés à l’IA fournissent cette référence. Ils mettent en évidence les faiblesses spécifiques de la couche des modèles, donnant ainsi aux équipes de sécurité les informations dont elles ont besoin pour encadrer l’inférence et bloquer les attaques avant qu’elles ne se produisent », a déclaré Kunal Anand, directeur des produits chez F5.

Grâce à une visibilité accrue, les classements de F5 Labs aident les équipes de sécurité à identifier les vulnérabilités dans leur ensemble et à y remédier afin de renforcer leurs défenses aux côtés de la F5 Application Delivery and Security Platform, qu’il s’agisse de protéger les API et les données, de prévenir les attaques DDoS ou d’accélérer le DevSecOps grâce à l’automatisation et à l’évolutivité.

Évaluer le paysage actuel des modèles d’IA

L’intégration rapide de l’IA dans toutes les facettes des activités des entreprises a rendu indispensable une validation rigoureuse de la sécurité des modèles qu’elles ont choisis. Conçus pour aider les professionnels de la sécurité à répondre à la question « Mon modèle est-il sécurisé ? », les classements de F5 Labs définissent des indicateurs portant sur les voies de moindre résistance et les ressources de calcul minimales nécessaires pour mener à bien des attaques simples comme complexes.

Outre un classement simple, l’indice complet de sécurité de l’IA (CASI) de F5 Labs fournit des indicateurs tels que :

Performances moyennes : Performances de référence du modèle mesurées sur des tâches standardisées dans des conditions normales de fonctionnement
Rapport risque-performance : Aperçu du compromis entre la sécurité et les performances du modèle
Coût de la sécurité : Le coût d’inférence actuel par rapport au CASI du modèle, afin d’évaluer l’impact financier de la sécurité

En complément du CASI, l’Agentic Resistance Score (ARS) de F5 Labs évalue la capacité des systèmes d’IA à résister aux attaques prolongées et adaptatives menées par un agent d’IA chargé d’atteindre un objectif. Plutôt que de tenter d’exécuter une seule invite, les agents d’IA interagissent de manière prolongée avec les modèles, en recourant au raisonnement et à des méthodes psychologiques pour tenter de contourner les garde-fous de sécurité. L’ARS évalue les systèmes d’IA selon trois dimensions principales :

Niveau de sophistication requis : Le niveau minimal d’ingéniosité dont un attaquant doit faire preuve pour parvenir à compromettre le système d’IA
Endurance défensive : Durée pendant laquelle le système reste sécurisé face à des attaques prolongées, adaptatives et en plusieurs étapes
Contre-espionnage : Détermine si les attaques ayant échoué révèlent involontairement des signaux ou des comportements du système susceptibles de faciliter de futures exploitations

Aller au-delà d’un niveau de référence pour la sécurité des modèles

L’annonce d’aujourd’hui vient compléter la récente disponibilité générale de F5 AI Guardrails et F5 AI Red Team. F5 AI Guardrails permet aux entreprises d’appliquer des Guardrails prêts à l’emploi ou personnalisés afin de sécuriser les interactions de l’IA avec les utilisateurs et les données. F5 AI Red Team réalise des tests rigoureux à l’aide de vagues d’agents d’IA autonomes, simulant une équipe dédiée d’analystes modernes en cybersécurité ainsi que des attaques en plusieurs étapes qui sondent, apprennent et s’adaptent.

Cette approche alimente directement les classements CASI et ARS, ce qui permet à F5 de mesurer à la fois les caractéristiques de sécurité de référence des modèles et leur résistance à long terme face à des menaces réelles et continues. Outre les classements CASI et ARS, actualisés chaque mois avec les derniers scores, F5 Labs publie également chaque mois AI Security Insights, une série d’études complémentaires. Ces articles ciblés expliquent les variations notables des scores présentés dans les F5 Labs AI Leaderboards, traitent des dernières actualités et recherches sur l’IA et proposent des analyses approfondies d’attaques spécifiques visant l’IA.

« L’acquisition de CalypsoAI étend les capacités existantes de F5 en matière d’inspection du trafic et de journalisation, en y ajoutant des fonctionnalités de gouvernance de l’IA à l’exécution ainsi qu’une visibilité sur le comportement des systèmes d’IA. Grâce à son équipe de recherche en sécurité, F5 Labs, qui actualise chaque mois les classements CASI et ARS, les clients de F5 disposent à la fois d’un ensemble pertinent d’indicateurs de sécurité à prendre en compte lors du choix d’un modèle d’IA et des outils nécessaires pour encadrer l’utilisation des systèmes d’IA, les données auxquelles ils peuvent accéder et la manière dont les résultats sont générés », a déclaré Grace Trinidad, directrice de recherche, Sécurité et confiance de l’IA, IDC.

Les classements de modèles d’IA de F5 Labs ne sont qu’un exemple de la manière dont F5 aide ses clients et la communauté de la sécurité à adopter l’IA en leur permettant de mieux comprendre l’évolution des méthodologies d’attaque et des mécanismes de défense des modèles. En mettant en évidence et en regroupant les résultats les plus significatifs, F5 donne à la communauté mondiale de meilleurs moyens de relever les défis croissants posés par les menaces modernes de cybersécurité. En officialisant un système de classement des principaux modèles d’IA, F5 Labs favorise également un partage accru des connaissances entre les professionnels de la sécurité, créant ainsi un effet d’entraînement propice à une adoption plus large des bonnes pratiques en matière de sécurité des applications.

Ressources complémentaires

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur — F5 Application Delivery and Security Platform (ADSP) — afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

Déclarations prospectives

Le présent communiqué de presse contient des déclarations prospectives, notamment concernant les capacités, les avantages, la disponibilité et l’incidence attendus des ressources d’évaluation comparative de la sécurité de l’IA de F5 Labs, notamment le Comprehensive AI Security Index (CASI), l’Agentic Resistance Score (ARS), les classements des risques liés aux modèles et les offres connexes de renseignements sur les menaces. Ces déclarations reposent sur les attentes et hypothèses actuelles et comportent des risques et des incertitudes susceptibles d’entraîner des résultats réels sensiblement différents. Parmi les facteurs susceptibles d’influer sur les résultats figurent l’adoption par les clients, les calendriers de développement des produits, les conditions de concurrence, l’intégration des technologies acquises, les vulnérabilités de sécurité, la conjoncture économique générale et les conditions du marché, ainsi que les autres risques décrits dans les documents déposés par F5 auprès de la Securities and Exchange Commission des États-Unis. Toutes les déclarations prospectives contenues dans le présent communiqué de presse reposent sur les informations dont dispose F5 à la date des présentes et sont intégralement assorties de la présente mise en garde. F5 ne s’engage aucunement à mettre à jour les déclarations prospectives.