Intelligence artificielle (IA) est sur le point de transformer de nombreux aspects de notre culture et de notre société, y compris d’importantes responsabilités du gouvernement fédéral américain. Il s’agit notamment des fonctions des agences de sécurité nationale qui jouent un rôle essentiel dans la collecte, l’analyse et la diffusion d’informations de renseignement pour protéger la sécurité de la nation.
Pour garantir que les systèmes et infrastructures d’IA sont suffisamment sûrs et fiables pour participer à la détermination des stratégies de défense nationale et à l’analyse du renseignement, le gouvernement fédéral a publié pour la première fois des directives sur la gouvernance de l’IA et la gestion des risques à utiliser dans les missions de sécurité nationale.
En octobre dernier, la Maison Blanche a publié son tout premier mémorandum de sécurité nationale (NSM) sur intelligence artificielle. Le NSM ordonne au gouvernement américain de prendre des mesures pour garantir que les États-Unis soient les chefs de file du développement mondial d’une IA sûre, sécurisée et digne de confiance, qu’ils exploitent les technologies d’IA de pointe et qu’ils fassent progresser le consensus international et la gouvernance autour de l’IA.
Se conformer à cette nouvelle initiative pose de nouveaux défis, notamment en matière de gestion de la complexité des API et des flux de données nécessaires à l’interconnexion de différents services d’IA. Avec notre Avec F5 AI Gateway et une large gamme d'outils de sécurité F5 API, nous sommes particulièrement bien placés pour aider les agences gouvernementales à répondre à ces demandes en constante évolution des quatre manières suivantes :
Le mémorandum souligne la nécessité de systèmes d’IA fiables et vérifiables qui fonctionnent de manière sûre et prévisible dans toutes les agences. Pour cette raison, le gouvernement fédéral doit s’assurer que les modèles d’IA sont correctement régis, mis à jour et surveillés pour détecter les biais et les risques de sécurité.
En tant que moyen de contrôler la manière dont les données sont consultées et les modèles invoqués, F5 AI Gateway sert d'interface sécurisée entre les modèles d'IA et les applications. Les outils F5 permettent aux agences de contrôler les versions des modèles d'IA, de vérifier l'intégrité des entrées/sorties et d'appliquer des politiques d'accès pour empêcher toute utilisation non autorisée.
En outre, les outils de surveillance et d’observabilité en temps réel intégrés à F5 garantissent que les modèles d’IA utilisés dans la sécurité nationale restent conformes aux cadres de gouvernance décrits dans le NSM. Ces capacités s’alignent directement sur l’orientation de gestion des risques du NSM, aidant les agences fédérales à gérer les risques liés à la dérive, à l’utilisation abusive et à l’exposition à la vulnérabilité des modèles d’IA.
Le mémorandum fédéral met l’accent sur la sécurité des données et l’interopérabilité entre les services d’IA et les systèmes de sécurité nationale. Étant donné la nature de l’IA, qui s’appuie sur des API pour collecter et échanger des données, une sécurité robuste des API est également une priorité.
Les solutions de sécurité API F5 protègent contre les attaques par injection, les accès non autorisé et l'utilisation abusive des points de terminaison API, garantissant ainsi la sécurité des données échangées avec les systèmes d'IA.
F5 contribue à garantir cela car nos outils permettent une inspection du trafic en temps réel et une détection des anomalies pour atténuer les attaques zero-day, conformément aux principes de « sécurité et de résilience » décrits dans le mémorandum.
Nos solutions facilitent la communication API cryptée et à faible latence entre les environnements multicloud, ce qui est essentiel pour les agences fédérales qui couvrent à la fois les systèmes sur site et les outils d'IA basés sur le cloud. En garantissant une gestion des API sécurisée et conforme aux politiques, F5 peut aider les agences à favoriser un échange de données transparent, sécurisé et interopérable pour piloter les processus de prise de décision en matière d'IA au niveau de la sécurité nationale.
Le mémorandum de la Maison Blanche souligne l’importance de systèmes d’IA transparents avec une surveillance continue pour garantir la responsabilité et la gestion des risques. Les agences doivent comprendre et suivre la manière dont les décisions de l’IA sont prises pour atténuer les risques.
F5 AI Gateway fournit des journaux d'audit et des tableaux de bord complets qui offrent une visibilité sur chaque appel d'API et interaction entre les systèmes d'IA et d'autres applications.
Cela permet l’application de politiques d’IA explicables, ce qui nécessite que les modèles d’IA documentent les décisions et les réponses pour un examen ultérieur, conformément à l’accent mis par le NSM sur la gouvernance et la responsabilité.
Cela signifie également que les agences peuvent déployer des flux de travail de gestion des risques qui s'intègrent aux outils de gestion des API F5 pour signaler les anomalies ou les comportements suspects en temps réel. En veillant à ce que les employés du gouvernement puissent identifier et atténuer rapidement les risques, il est possible de prévenir les violations ou les erreurs potentielles avant qu’elles ne dégénèrent en problèmes de sécurité.
Le NSM reconnaît la nécessité d’équilibrer les déploiements multicloud avec les environnements sur site existants, en particulier pour les agences dotées de systèmes distribués complexes.
F5 fournit des politiques de sécurité et d’API cohérentes dans les environnements hybrides, qu’ils soient sur site ou dans le cloud. Cela soutient l’objectif du NSM de garantir une adoption sécurisée de l’IA dans différentes infrastructures.
De plus, grâce aux capacités de routage du trafic et d’équilibrage de charge, F5 garantit que les services d’IA fonctionnent de manière optimale sur les clouds sans sacrifier la sécurité. En gérant les politiques dans les environnements sur site et multicloud, les agences peuvent faire évoluer en toute sécurité les initiatives d'IA, même lorsque la complexité de l'infrastructure augmente.
Nos solutions de sécurité API et de passerelle d’IA F5 s’alignent sur le mémorandum de la Maison Blanche en répondant aux principaux défis auxquels est confrontée l’adoption de l’IA fédérale : sécurité, confiance, transparence et interopérabilité. La plateforme F5 garantit que les fonctionnaires du gouvernement peuvent déployer, gouverner et faire évoluer les initiatives d’IA en toute confiance, tout en respectant les exigences strictes de sécurité nationale.
Alors que les agences américaines poursuivent leur cheminement vers des systèmes d’IA sécurisés et résilients, F5 est prêt à s’associer au gouvernement fédéral pour fournir les outils nécessaires à une gouvernance solide, une gestion transparente des API et une transformation pilotée par l’IA. Grâce à nos solutions, les agences fédérales peuvent se concentrer sur l’accomplissement de leurs missions tout en respectant les normes les plus élevées en matière de sécurité, de transparence et de confiance.