F5 collabore avec AWS et Microsoft à la publication d’un rapport de recherche de NSS Labs sur les tests de sécurité des environnements d’exécution de l’IA

Publié le 18 mars 2026

Contacts

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Une nouvelle étude de NSS Labs établit la norme en matière d’évaluation de la sécurité de l’IA et fournit un modèle aux entreprises

SEATTLE – F5, leader mondial de la mise à disposition et de la sécurisation de chaque application et API, a annoncé aujourd’hui, en collaboration avec Amazon Web Services (AWS) et Microsoft, sa contribution à un livre blanc de référence de NSS Labs consacré à la Sécurité de l’IA au-delà du modèle : ce dont les entreprises doivent se préoccuper — et pourquoi. Cette initiative définit un cadre complet pour mener des tests rigoureux sur l’efficacité des garde-fous de l’IA, marquant une étape décisive dans les bonnes pratiques en matière de sécurité et de gouvernance de l’IA.

Ce livre blanc vise à fournir aux entreprises des recommandations concrètes et applicables pour comprendre et évaluer la sécurité et la responsabilité liées aux systèmes d’IA dans des environnements complexes et à forts enjeux.

Alors que l’IA continue de transformer les activités des entreprises, elle engendre des risques sans précédent et élargit les surfaces d’attaque, exposant ainsi les organisations à des menaces opérationnelles, juridiques et réputationnelles. Ce livre blanc répond au besoin urgent de méthodes normalisées permettant d’évaluer efficacement les solutions de sécurité de l’IA. Il présente une approche inédite dans le secteur de la sécurité de l’IA, réunissant des acteurs de premier plan dans les domaines de la sécurité, du cloud et de l’IA afin de relever l’un des défis les plus pressants auxquels les entreprises sont aujourd’hui confrontées. L’objectif de ce livre blanc est d’établir, à l’échelle du secteur, un cadre clair et structuré ainsi que des responsabilités précises en matière de garde-fous pour l’IA, afin de permettre aux entreprises d’adopter les innovations liées à l’IA de manière sûre et efficace.

Principales recommandations

Ce livre blanc propose aux entreprises un cadre concret pour comprendre et mettre en œuvre des garde-fous de sécurité pour l’IA. Parmi ses principales recommandations, l’analyse met en avant :

Domaines de capacités critiques : identification des principaux composants que les entreprises doivent évaluer, notamment la détection des menaces en entrée, la gestion de l’exfiltration des données en sortie et les contrôles de l’IA agentique.
Cadre pour les tests de validation : fournir un modèle pour tester les contrôles de sécurité de l’IA de manière indépendante, contradictoire et en conditions réelles, afin de garantir leur efficacité dans des environnements dynamiques.
Gouvernance et résilience opérationnelle : souligner l’importance de l’alignement de la gouvernance et de la résilience pour gérer les situations de stress, les défaillances et la dégradation des systèmes d’IA.

NSS Labs : des normes rigoureuses pour l’évaluation de la cybersécurité
« Nos recherches soulignent l’importance d’une validation indépendante des garde-fous de l’IA », a déclaré Ian Foo, directeur des technologies et vice-président exécutif chargé des produits chez NSS Labs. « L’IA transforme les entreprises du monde entier et, sans tests de validation rigoureux et reproductibles, les affirmations en matière de sécurité ne sont que des promesses creuses. Nous pensons que ce cadre permettra aux entreprises de prendre des décisions éclairées et d’établir de nouvelles normes en matière de sécurité de l’IA. »

F5 : faire progresser la sécurité de l’IA grâce à son expertise en matière de fourniture d’applications
« Cette initiative collaborative témoigne de l’importance cruciale de réunir des expertises variées issues de l’ensemble du secteur afin de relever les défis complexes liés à la sécurisation des systèmes d’IA », a déclaré Jeanette Hur, architecte de solutions globale chez F5. « Chez F5, nous apportons à cette collaboration avec NSS Labs, AWS et Microsoft plusieurs décennies d’expertise dans la fourniture et la sécurité des applications sur les couches 4 à 7. Ce cadre permettra aux organisations d’évaluer rigoureusement les garde-fous de l’IA, afin que les entreprises puissent déployer en toute confiance des innovations fondées sur l’IA, tout en préservant la résilience, la sécurité et la responsabilité dans l’ensemble de leurs écosystèmes applicatifs. »

Microsoft : l’éthique et la sécurité ne sont pas incompatibles avec l’IA
« Chez Microsoft, nous avons à cœur de faire progresser l’IA de manière éthique et sécurisée », a déclaré Zachary Riffle, architecte sécurité chez Microsoft. « Ce livre blanc constitue une avancée, et nous espérons vivement qu’il fournira aux acheteurs de toutes tailles les outils appropriés ainsi que des recommandations indépendantes des fournisseurs pour sécuriser tout modèle ou système d’IA qu’ils utilisent, tout en préservant la transparence et la responsabilité. »

Comprendre et sécuriser les systèmes d’IA d’entreprise

Ce livre blanc propose une feuille de route pratique aux entreprises confrontées à l’évolution rapide des enjeux liés à la sécurité de l’IA. En mettant l’accent sur ce qui compte vraiment — l’efficacité dans des conditions réelles, la validation indépendante et une gouvernance solide —, il fournit aux organisations les connaissances nécessaires pour prendre des décisions plus judicieuses et mieux éclairées lors de l’évaluation de solutions de sécurité de l’IA.

Pour les entreprises qui exploitent l’IA, il est désormais indispensable de savoir se protéger contre les risques émergents tels que l’exfiltration de données, l’injection de prompts et les défaillances de gouvernance. Cette ressource aide les équipes de sécurité à dépasser le brouhaha des arguments commerciaux des fournisseurs et leur donne les outils nécessaires pour poser les questions difficiles, évaluer rigoureusement les solutions et mettre en place des garde-fous afin que les systèmes d’IA restent sécurisés et responsables.

Documents complémentaires

Livre blanc de NSS Labs : La sécurité de l’IA au-delà du modèle : ce dont les entreprises doivent se préoccuper et pourquoi
Blog : Établir la norme : pourquoi les tests d’efficacité des garde-fous de l’IA ne peuvent pas attendre

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur — F5 Application Delivery and Security Platform (ADSP) — afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.