F5 étend ses solutions WAAP basées sur l’IA pour protéger les entreprises contre les menaces liées à l’IA de pointe et bloquer les attaques avant toute exploitation

Publié le 9 juin 2026

Contacts

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Les solutions de WAF optimisées par l’IA, de découverte et de sécurisation des API isolées du réseau, ainsi que de correctifs virtuels offrent aux entreprises une protection préventive, alors que l’IA de pointe transforme l’exploitation des vulnérabilités

SEATTLE – F5 (NASDAQ : FFIV), leader mondial de la fourniture et de la sécurisation de chaque application et API, a annoncé aujourd’hui de nouvelles fonctionnalités de protection des applications web et des API (WAAP) pour sa plateforme de fourniture et de sécurité des applications, conçues pour permettre aux entreprises de garder une longueur d’avance face à un paysage des menaces en pleine mutation. Les modèles d’IA de pointe ont considérablement réduit le délai entre la découverte d’une vulnérabilité et son exploitation active, offrant aux acteurs malveillants des moyens d’attaque plus rapides, moins coûteux et plus accessibles. F5 a enrichi ses solutions WAAP de référence en étendant les fonctionnalités de son WAF optimisé par l’IA dans F5 Distributed Cloud Services afin de répondre directement à cette nouvelle réalité.

« L’IA de pointe a considérablement réduit le délai entre la découverte d’une vulnérabilité et son exploitation. Les attaquants n’ont plus besoin d’une CVE. Il leur suffit d’un modèle et d’une cible. Nous avons conçu un moteur de risque qui apprend en continu et évalue dynamiquement chaque requête, afin de détecter les schémas d’attaque avant même qu’une signature permettant de les bloquer n’existe. Alors que les API deviennent le tissu conjonctif de l’inférence IA, nous avons étendu cette même posture de sécurité aux environnements isolés et sur site, car les charges de travail les plus sensibles ne peuvent pas communiquer avec le cloud », a déclaré Kunal Anand, directeur des produits chez F5.

WAF optimisé par l’IA : bloquez les attaques avant qu’elles ne puissent être exploitées

Les défis liés à la sécurité de l’IA en entreprise sont systémiques. Selon le rapport 2026 de F5 sur l’état de la stratégie applicative, 88 % des organisations signalent au moins un défi opérationnel ou de sécurité lié à l’IA. Pour surmonter ces difficultés, les fonctionnalités optimisées par l’IA de F5 Distributed Cloud WAF vont au-delà de la détection par signatures en combinant des indicateurs d’attaque à un réseau neuronal entraîné en continu à partir de vastes données de télémétrie issues de situations réelles. Chaque requête reçoit un score de risque numérique établi à partir de plusieurs signaux, ce qui permet de détecter de nouveaux schémas d’exploitation et de bloquer l’enchaînement de CVE au niveau de la couche 7, avant même que des signatures ne soient disponibles pour les identifier. Outre la détection de nouvelles attaques, la solution aide les équipes SecOps à réduire la complexité opérationnelle, avec à la clé moins de faux positifs, moins de réglages manuels et une réponse plus rapide.

L’approche de F5 a été validée par de récents tests de SecureIQLab, au cours desquels F5 WAAP et F5 AI Guardrails ont obtenu un score global de sécurité de 97,09 %, avec notamment une efficacité de 100 % face aux principaux risques répertoriés dans les classements OWASP WAF Top 10 et API Top 10, ainsi que des scores parfaits en matière d’atténuation des attaques de bots et de protection contre les attaques DoS de couche 7. Le WAF optimisé par l’IA de F5 est utilisé par les plus grandes entreprises au monde, ce qui souligne l’urgence de sécuriser les applications actuelles.

Les principales fonctionnalités du WAF Distributed Cloud de F5 basé sur l’IA sont les suivantes :

Évaluation chiffrée des risques : des scores dynamiques fondés sur plusieurs signaux sont attribués à chaque requête, fournissant aux équipes de sécurité un contexte précis et exploitable plutôt qu’une simple décision binaire de blocage ou d’autorisation
Modèle partagé entraîné en continu : le moteur de risque apprend à partir de multiples facteurs, notamment des signatures à haut niveau de confiance et des indicateurs d’attaque, afin d’améliorer les détections à mesure que le paysage des menaces évolue
Détection avant exploitation : les signaux comportementaux entraînés à raisonner comme des attaquants sont conçus pour identifier les activités malveillantes avant que les menaces ne soient officiellement classifiées, couvrant ainsi une période pendant laquelle les signatures et les correctifs sont inefficaces

Présentation de F5 API Security Local Edition : découverte et protection des API pour les environnements isolés et réglementés

Les organisations des secteurs hautement réglementés et sensibles, tels que la défense, le renseignement, les administrations publiques, les services financiers, la santé et les infrastructures critiques, évoluent dans des environnements où les outils de sécurité basés sur le cloud ne sont pas toujours envisageables. Avec l’adoption rapide de l’IA, les API sont devenues encore plus essentielles, mais elles présentent également des risques de sécurité accrus. Les API constituent les passerelles pour l’inférence de l’IA et le traitement des données, ce qui en fait une cible croissante pour les activités malveillantes. Jusqu’à présent, ces environnements ne disposaient que d’un accès limité aux solutions sur site de découverte et de sécurisation des API dont ils ont besoin.

F5 API Security Local Edition répond à ce besoin en offrant une visibilité, une gouvernance et une sécurité complètes des API, entièrement sur site, sans recourir à des services externes ni à une connexion au cloud. Les organisations peuvent ainsi protéger leurs API, ainsi que les systèmes d’IA qu’elles alimentent, contre les menaces actuelles en constante évolution, sans dépendre de services externes ni d’une connexion au cloud.

Alors que les exigences en matière de « souveraineté numérique » stimulent la demande d’options de sécurité sur site dans les secteurs réglementés, les solutions isolées du réseau s’imposent comme un élément clé permettant aux organisations de répondre à ces exigences. Les principales fonctionnalités de F5 API Security Local Edition sont les suivantes :

La découverte et la visibilité des API permettent d’identifier automatiquement les points de terminaison d’API, de cartographier les schémas et de mettre en évidence les risques de sécurité, sans aucune dépendance au cloud.
L’évaluation des risques et le blocage analysent dynamiquement les risques liés aux API et identifient les menaces potentielles en temps réel, permettant ainsi de détecter, de documenter et de surveiller efficacement les API.
L’intégration transparente avec F5 BIG-IP Advanced WAF fournit le point d’application nécessaire pour bloquer rapidement les API malveillantes ou inconnues. Elle permet de mettre à jour les politiques de manière fluide et d’exporter une documentation validée afin de mettre en œuvre un modèle de sécurité positif. Cette intégration garantit une protection inégalée des API sur site.
Le déploiement local et la gestion sur site permettent de bénéficier d’analyses et de visualisations locales via une console dédiée, entièrement exploitée au sein de l’infrastructure sur site de l’organisation.

Correctifs virtuels : réduisez le délai entre la découverte et la protection

Dans un monde où les modèles d’IA de pointe recherchent constamment des vulnérabilités, les délais habituels d’exploitation et de correction ne sont plus adaptés. Il est nécessaire de pouvoir mettre en place une mesure provisoire afin de décourager toute exploitation et de donner aux organisations le temps de corriger les vulnérabilités susceptibles d’être exploitées de manière imminente.

La combinaison de BIG-IP Advanced WAF et de F5 Distributed Cloud Web App Scanning permet d’identifier, puis d’appliquer un correctif virtuel qui cible les protections au niveau de la couche de mise à disposition des applications dès qu’une vulnérabilité est détectée. La solution F5 protège les applications lors de leur exécution pendant que les opérations d’application des correctifs et de remédiation suivent les cycles de développement et de test avant d’être finalement déployées en production. Cette approche vise à donner aux entreprises un temps précieux pour corriger les vulnérabilités avant qu’elles ne puissent être exploitées.

Protéger chaque application et chaque API dans tous les environnements

L’exploitation accélérée par l’IA, les attaques précédant l’attribution d’un identifiant CVE et la difficulté de sécuriser les environnements isolés ne sont pas des risques futurs : ils correspondent aux menaces auxquelles les entreprises sont actuellement confrontées. Les fonctionnalités annoncées aujourd’hui étendent la F5 Application Delivery and Security Platform afin de répondre aux menaces auxquelles font face les équipes de sécurité des secteurs critiques, tout en renforçant l’engagement de F5 à protéger les applications et les API dans tous les environnements.

Ressources complémentaires

À propos de F5

F5, Inc. (NASDAQ : FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur — F5 Application Delivery and Security Platform (ADSP) — afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

F5, BIG-IP et Advanced WAF sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.