BLOG

F5 et Red Hat fournissent une plateforme pour sécuriser et surveiller l'IA.

Vignette de Shawn Wormke
Shawn Wormke
Publié le 12 mai 2025

Selon le rapport 2025 F5 State of Application Strategy Report , 96 % des organisations déclarent déployer actuellement des modèles d'IA, et les modèles actuels sont plus susceptibles de soutenir directement les décisions métier et la productivité des employés. Pourtant, si l’IA promet d’énormes avantages, elle élargit également considérablement les défis de sécurité et de gestion des données auxquels les organisations modernes sont déjà confrontées. 

Alors que les applications d’IA deviennent de plus en plus intégrées aux opérations commerciales modernes, les défis uniques qu’elles présentent en matière de sécurité, de surveillance et de livraison ne peuvent être négligés. Il s’agit notamment de risques tels que accès non autorisé et l’exploitation des modèles d’IA, ainsi que la complexité de la protection, de la gestion et de l’accélération des applications d’IA dynamiques et des grands modèles de langage (LLM) dans l’ensemble de l’écosystème de données. L’IA accélère également davantage l’utilisation des API, et la sécurisation de ces API est essentielle pour minimiser l’exposition aux risques. L'OWASP compile désormais une liste annuelle des 10 principaux risques de sécurité pour les LLM et les applications d'IA générative afin de sensibiliser à ces vulnérabilités critiques et à leur impact potentiel. 

Comme l'a déclaré notre directeur de l'innovation, Kunal Anand, « les LLM ouvrent de nouveaux niveaux de productivité et des expériences utilisateur améliorées pour les clients, mais ils nécessitent également une surveillance, une inspection approfondie au moment de l'inférence et une défense contre de nouveaux types de menaces. »

Une solution commune pour protéger et optimiser les applications d'IA

Red Hat et F5 ont une longue histoire de partenariat technologique et nous étendons notre collaboration en intégrant F5 AI Gateway et Red Hat OpenShift AI pour aider nos clients à protéger, gérer et faire évoluer leurs applications basées sur l'IA dans des environnements hybrides et multicloud. 

F5 AI Gateway est une solution conteneurisée conçue pour rationaliser et sécuriser le déploiement d' applications basées sur l'IA en gérant les interactions entre les applications, les API et les LLM afin de garantir des performances élevées, une sécurité robuste et une convivialité optimale des applications d'IA. Red Hat OpenShift AI est une plateforme de développement application d'IA de premier plan avec des outils pour créer, déployer et gérer des applications compatibles avec l'IA, simplifiant ainsi l'ensemble du cycle de vie de l'IA. Red Had OpenShift AI accélère l’innovation, favorise la gouvernance et encourage la collaboration, des facteurs essentiels pour fournir des solutions d’IA de niveau entreprise.

Ensemble, la solution commune F5 et Red Hat fournit une base robuste et unifiée pour sécuriser et gérer les applications basées sur l'IA, quel que soit l'endroit où elles sont déployées, avec une sécurité extensible qui protège à la fois les utilisateurs et les fournisseurs de services d'IA et offre aux équipes de sécurité et d'exploitation un chemin transparent vers l'adoption des services d'IA.

Défis des workflows d'IA dynamiques

Les applications d’IA posent des défis de gestion uniques qui vont au-delà des approches traditionnelles de sécurisation, de surveillance et de livraison d’applications, qui sont adaptées aux flux de travail déterministes, où les processus et les résultats sont prévisibles ou répétables, et le format et la structure des demandes et des réponses sont bien compris. Dans ces cas, les solutions de sécurité API traditionnelles et les pare-feu application Web peuvent être utilisés pour détecter le contenu malveillant ou sensible ou surveiller les résultats inattendus.

Cependant, les flux de travail d’IA dynamiques et interactifs ne sont pas déterministes : Lors de l’inférence de l’IA, les entrées entrantes et les réponses sortantes peuvent varier considérablement et évoluer au fil du temps, produisant des sorties différentes pour la même entrée en raison de considérations aléatoires ou probabilistes. Les applications d’IA peuvent également extraire des données de plusieurs emplacements, notamment un mélange de cloud public, de déploiements sur site et hybrides. 

Ces entrées et sorties fragmentées, non structurées et imprévisibles sont fondamentales pour les flux de travail de l’IA, mais en raison de la nature imprévisible de ces interactions entrantes et sortantes, il est nécessaire de surveiller ce trafic d’IA non déterministe dans les deux sens. Ce qui entre dans le modèle doit être examiné attentivement, car les entrées peuvent tenter de manipuler le comportement du modèle en injectant des invites malveillantes ou peuvent contenir des données confidentielles ou sensibles qui ne doivent pas être traitées ou stockées. Les réponses sortantes doivent également être surveillées car les LLM et les modèles génératifs peuvent divulguer des informations sensibles ou produire du contenu inapproprié, biaisé ou nuisible.

F5 AI Gateway complète plutôt qu'il ne remplace les outils de protection des application Web et des API (WAAP) existants. Il permet aux organisations de déployer en toute confiance des applications d'IA et d'assurer l'application des politiques de sécurité et de conformité en intégrant la prise en charge d'OpenTelemetry pour fournir une protection et une observabilité bidirectionnelles. AI Gateway inspecte les invites entrantes et les réponses sortantes dans n'importe quel environnement pour empêcher les injections d'invites et la divulgation d'informations sensibles ou les fuites de données critiques.

Fournisseurs de confiance pour sécuriser et simplifier les applications d'IA

La solution conjointe F5 et Red Hat offre une plate-forme cohérente tout-en-un pour maintenir les environnements d'IA gérables, rentables et sécurisés, tout en simplifiant la gestion et la surveillance des LLM et des applications d'IA génératives. Alors que les organisations explorent le potentiel de l'IA, elles peuvent déployer en toute confiance leurs applications d'IA sur la base sécurisée d'AI Gateway et de Red Hat OpenShift AI, sachant que leurs applications et leurs investissements sont protégés contre les cybermenaces en constante évolution et capables de répondre aux exigences exigeantes des charges de travail d'IA modernes.

F5 et Red Hat font partie d'un écosystème croissant de partenaires technologiques qui travaillent ensemble pour relever les défis auxquels nos clients sont confrontés lors de la création, du déploiement, de la sécurisation et de la gestion applications basées sur l'IA. Votre organisation peut compter sur des fournisseurs de confiance tels que Red Hat et F5 pour faciliter la protection, l'orchestration et la mise à l'échelle des applications d'IA, quel que soit l'endroit où elles sont déployées, et vous aider à bénéficier des avantages de l'IA. 

Pour plus d'informations, lisez notre blog précédent, F5 AI Gateway : Résoudre les défis uniques de la sécurité et de la livraison de l’IA . Et si vous prévoyez d'assister au Red Hat Summit de cette année, veuillez assister à une session F5 et nous rendre visite au stand n° 648.