MtoM Mag - Le journal de l'MtoM.

De nouvelles fonctionnalités pour encadrer les requêtes IA, protéger les applications et maîtriser les interactions des agents sur la plateforme unifiée de Fastly.

Pour donner aux entreprises la maîtrise de leurs déploiements IA, Fastly, Inc. (NASDAQ : FSLY), leader des plateformes de cloud edge, enrichit sa plateforme edge de trois nouvelles capacités : AI Runtime Control, AI Firewall et API Security. L’objectif est d’offrir une visibilité et un contrôle en temps réel sur l’ensemble de l’écosystème IA, des modèles d’origine jusqu’aux agents autonomes.

Ces nouvelles briques viennent étoffer le portefeuille Fastly for AI. Concrètement, elles donnent aux entreprises les clés pour piloter l’utilisation de leurs modèles d’IA, sécuriser leurs applications métiers et contrôler l’accès des agents autonomes aux API. Ces fonctions s’intègrent nativement à la plateforme Fastly, reconnue pour sa rapidité, sa fiabilité et son haut niveau de sécurité

Sécuriser et maîtriser le passage à l’échelle de l’IA

Alors que l’IA en entreprise passe du stade d’expérimentation au déploiement en production critique, la priorité absolue devient son exploitation sécurisée et à grande échelle. Face à l’explosion du trafic, les entreprises doivent désormais piloter en temps réel le routage vers les modèles, la maîtrise des coûts, l’habilitation des agents, l’optimisation des réponses et la continuité de service.

Fastly constate cette mutation en première ligne. Sur l’ensemble de son réseau, le trafic automatisé a dépassé les 50 % en juillet et août derniers, tandis que le trafic IA a progressé 6,5 fois plus vite que le trafic humain entre janvier et mai de cette année. En parallèle, les contraintes financières s’alourdissent : selon McKinsey, 93 % des entreprises dépassent désormais leur budget IA.

Garder le contrôle en continu sans freiner l’innovation

Fastly adapte sa plateforme edge programmable aux spécificités de l’IA pour offrir une montée en charge maîtrisée. Placées directement sur le trajet des requêtes, les règles d’accès, de sécurité et de routage restent homogènes, quels que soient les modèles ou l’infrastructure utilisés. Les entreprises supervisent et sécurisent ainsi leur trafic IA en temps réel, sans jamais compromettre leur liberté de choix technique.

« Les entreprises ont besoin de piloter l’IA au plus près de l’exécution, sans ajouter de friction ni ralentir leurs équipes. En étendant notre technologie de contrôle en temps réel aux modèles et aux agents autonomes, nous leur offrons la liberté d’innover rapidement sans jamais faire de compromis sur la sécurité ou la continuité de service », souligne Kelly Shortridge, Chief Product Officer chez Fastly.

Trois nouvelles solutions pour protéger modèles, applications et agents

L’essor de l’IA fait émerger trois périmètres critiques à sécuriser : les requêtes des applications vers les modèles, les échanges entre les utilisateurs et les services d’IA, et les accès des agents aux API de l’entreprise. À cela s’ajoute la prolifération des points d’entrée (endpoints) générés par les agents de codage et le code assisté par IA, souvent créés plus vite qu’ils ne sont répertoriés ou audités. Fastly cible directement chacun de ces risques :

 AI Runtime Control (Gouvernance des accès et des usages) : centralise tous les flux vers un point d’entrée unique (modèles internes ou tiers) et protège les identifiants d’origine via des clés virtuelles. Suivi de la consommation de jetons, plafonds budgétaires, régulation de débit et basculement automatique : les entreprises conservent leur liberté de choix tout en appliquant une politique centralisée.

 AI Firewall (protection des applications IA) : bloque les attaques ciblant les LLM, notamment l’injection de prompts, grâce à une protection instantanée déployée au niveau de l’edge. En analysant les requêtes en temps réel, la solution identifie et neutralise les actions malveillantes avant qu’elles n’atteignent les modèles ciblés.

 API Security (Contrôle des agents sur les API d’entreprise) : garantit la conformité du trafic aux spécifications des API, qu’il soit classique, assisté par IA ou généré par des agents autonomes. Les équipes peuvent bloquer au cas par cas les requêtes anormales pour éviter toute action non autorisée ou l’envoi de données corrompues.

Ces innovations s’intègrent directement aux boucliers historiques de Fastly (protection anti-DDoS, WAF nouvelle génération, gestion des bots et des API). En unifiant le contrôle du trafic externe, des usages internes et des agents autonomes, Fastly place la maîtrise de l’IA au cœur d’un réseau mondial capable de traiter plus de 5 000 milliards de requêtes par jour à une capacité de 622 Tbit/s.