Sécurité de l’IA pour les réseaux isolés
Les gouvernements et les organismes publics déploient l’IA agentique dans les domaines de la défense, du renseignement et de l’automatisation des flux de travail afin d’acquérir un avantage géopolitique. Gartner prévoit que d’ici 2028, au moins 80 % des gouvernements dans le monde déploieront des agents d’IA pour automatiser les prises de décision courantes. L’IA souveraine a déjà atteint le niveau de priorité maximal dans le Hype Cycle 2025 de Gartner consacré aux services publics. Le recours à des chaînes d’approvisionnement étrangères en matière d’IA est désormais considéré comme un risque pour la sécurité nationale. Afin de préserver leur souveraineté et leur indépendance opérationnelle, de nombreux organismes exécutent des charges de travail d’IA sur des réseaux classifiés, isolés ou physiquement déconnectés. Ces environnements nécessitent néanmoins des services de déploiement, de sécurité et d’exploitation, alors que la plupart des outils supposent une connectivité au cloud ou à Internet que ces environnements ne peuvent autoriser.
La complexité est un risque non maîtrisé
Compatibilité avec les environnements isolés
La plupart des outils de sécurité et de déploiement de l’IA sont conçus pour des environnements connectés. Leur architecture repose intrinsèquement sur des services cloud pour la validation des licences, les mises à jour des politiques, les flux de renseignements sur les menaces et la télémétrie. Lorsque les bases de données d’attaques ne sont plus mises à jour et que les flux de renseignements sur les menaces deviennent obsolètes, les systèmes de défense perdent progressivement leur capacité à détecter les menaces émergentes.
Modèles opérationnels fragmentés
Les organismes publics exploitent généralement des infrastructures isolées dans le cadre d’une stratégie de cloud hybride plus large, couvrant des déploiements connectés, déconnectés et interdomaines. Le manque d’homogénéité des capacités des fournisseurs selon les modèles de déploiement contraint les équipes à gérer des outils, des cadres de politiques et des procédures opérationnelles distincts pour chaque contexte, ce qui peut entraîner des erreurs de configuration, une application incohérente des politiques et des interruptions de service.
Prolifération des outils
Les solutions ponctuelles répondant aux diverses exigences de sécurité de l’IA complexifient l’intégration et alourdissent les besoins en compétences ainsi que la charge de gestion. Ce problème est exacerbé dans les environnements isolés, où aucune assistance externe n’est disponible. Sans visibilité unifiée, les modèles dérivent, les menaces passent inaperçues et la réponse aux incidents est retardée. Les lacunes de couverture entre les outils deviennent autant de surfaces d’attaque.
Sécurité de l’IA dans le cloud souverain
Guardrails
F5 AI Guardrails constitue la principale couche de sécurité et de contrôle de l’IA pour les organismes publics opérant dans des environnements souverains et isolés du réseau. Déployée sous la forme d’un opérateur Red Hat OpenShift certifié au sein de l’environnement Kubernetes propre à l’organisme, cette solution fonctionne sans dépendances externes après sa configuration initiale avec les politiques et les renseignements sur les menaces les plus récents. Dans les environnements critiques, les mises à jour des politiques sont transférées via un dispositif d’échange sécurisé entre réseaux isolés, puis appliquées manuellement, ce qui permet de maintenir les défenses à jour sans connectivité externe.
Lors de l’inférence, Guardrails s’interpose entre les utilisateurs, les agents et les modèles d’IA, et contrôle chaque entrée et chaque sortie au regard des politiques définies. Il bloque les tentatives d’injection de prompts et les attaques par jailbreak avant qu’elles n’atteignent le modèle, empêche la fuite de données sensibles dans les sorties du modèle et impose des limites aux privilèges des modèles et des agents afin d’éviter toute élévation de privilèges. Chaque interaction est journalisée avec l’intégralité de son contexte, offrant ainsi aux équipes chargées de la sécurité et de la conformité la traçabilité et l’explicabilité exigées par la réglementation.
Red teaming
F5 AI Red Team effectue des tests contradictoires sur les modèles, les configurations et les cas d’usage de l’IA en simulant des milliers de schémas d’attaque, notamment des techniques rarement détectées lors des tests d’intrusion traditionnels. Pour ce faire, elle s’appuie sur une base de données d’attaques qui s’enrichit de plus de 10 000 nouvelles entrées chaque mois et qui est fournie, dans les environnements déconnectés, au moyen d’un package de transfert hors ligne afin que les tests restent à jour au sein du périmètre.
Les résultats sont assortis d’un niveau de risque et accompagnés d’explications précises sur la manière dont chaque vulnérabilité a été exploitée et les raisons de son exploitation. Ils donnent lieu à des rapports prêts pour l’audit qui facilitent les processus d’autorisation d’exploitation, le respect des exigences de surveillance continue de la FISMA et les évaluations fondées sur le Risk Management Framework. Ces résultats servent également à mettre à jour les politiques Guardrails, bouclant ainsi la boucle entre la découverte des vulnérabilités et l’application des règles lors de l’exécution.
Sécurité en profondeur
F5 AI Guardrails et F5 AI Red Team protègent contre les risques critiques définis dans le Top 10 de l’OWASP pour les applications LLM, en couvrant à la fois les couches de protection à l’exécution et de tests adversariaux. Les modèles et agents d’IA interagissent via des API sur des canaux chiffrés et s’intègrent aux workflows applicatifs, élargissant ainsi la surface d’attaque.
F5 Application Delivery and Security Platform (ADSP) étend la sécurité au sein du périmètre souverain, en protégeant les charges de travail d’IA et leurs API contre les attaques de couche 7 et les menaces visant la couche applicative, tout en inspectant le trafic chiffré afin que les canaux SSL et TLS ne deviennent pas des angles morts. Les journaux et les données de télémétrie de F5 ADSP alimentent les plateformes SIEM sur site fonctionnant en mode déconnecté, offrant ainsi aux équipes la visibilité nécessaire pour détecter les anomalies, assurer la conformité et répondre aux incidents.
Digital sovereignty en pratique
- Aucun mécanisme d’arrêt externe : F5 AI Guardrails fonctionne entièrement au sein du réseau isolé de l’agence après la configuration initiale, sans dépendre de F5 ni d’aucun service externe.
- Des défenses qui restent à jour au sein du réseau isolé : Les bases de données d’attaques et les mises à jour des politiques sont transférées de manière sécurisée vers le réseau isolé, afin de maintenir la sécurité de l’IA à jour sans connexion à un réseau externe.
- Tests adversariaux continus sans dépendance au cloud : Les tests comportementaux sont entièrement réalisés au sein du réseau isolé, afin de détecter la dérive des modèles et les vulnérabilités émergentes avant que les adversaires ne puissent les exploiter.
- Défense en profondeur sans prolifération des outils : Une plateforme unifiée couvre la sécurité de l’IA à l’exécution, la protection des applications et des API, l’inspection du trafic chiffré et l’observabilité, réduisant ainsi la complexité opérationnelle et les besoins en compétences.
- Des opérations cohérentes pour tous les modèles de déploiement : La même plateforme et les mêmes politiques s’appliquent aux environnements connectés, déconnectés et hybrides, éliminant ainsi les risques de fragmentation et de mauvaise configuration.
- Auditabilité et explicabilité complètes: chaque interaction avec l’IA, chaque mesure d’application et chaque constat de la Red Team sont consignés et explicables, conformément aux exigences de souveraineté numérique et aux obligations réglementaires.
F5 ADSP fournit une sécurité unifiée pour les charges de travail d’IA des administrations publiques
Pour les organismes publics et les opérateurs d’infrastructures critiques qui déploient l’IA agentique, F5 ADSP fournit une plateforme unifiée fonctionnant de manière cohérente dans les environnements connectés, déconnectés et hybrides.
