Fortinet ajoute la sécurité de l’IA à son portefeuille avec le FortiGuard Inline AI Security Service. Les clients FortiGate bénéficient via le cloud d’une inspection et de garde-fous pour leur trafic d’IA.
Fortinet présente le FortiGuard Inline AI Security Service. Il s’agit d’un service cloud qui apporte une inspection spécifique à l’IA et des garde-fous aux pare-feu FortiGate. Le service s’appuie sur FortiAIGate, que Fortinet développe davantage grâce à la technologie de Virtue AI, récemment rachetée.
Les outils de sécurité classiques examinent les adresses IP, les signatures et les payloads, mais n’évaluent pas les prompts ni les réponses. Selon Fortinet, les menaces pour l’IA se cachent dans les prompts, les réponses des modèles et la communication avec les outils MCP. Elles peuvent ainsi effectivement provoquer des appels d’outils et d’API malveillants ou des actions d’agents d’IA.
Protection de l’IA en temps réel
Les garde-fous contrôlent en temps réel les prompts et les données lors des interactions avec des agents d’IA, des grands modèles de langage et des outils MCP. L’inspection porte sur le texte, l’image, l’audio, la vidéo et le code. La prévention des pertes de données reconnaît 35 types de données personnelles et confidentielles, selon Fortinet. Sur la base de ces détections, les organisations peuvent émettre des alertes, bloquer ou masquer des données.
Les administrateurs définissent les droits d’accès aux modèles, les budgets et les limites par organisation, espace de travail, projet ou utilisateur. Dès qu’un budget est épuisé, le système bloque les requêtes. Le système de sécurité arrête les attaques dites Denial-of-Wallet avant qu’elles ne consomment des tokens ou de la puissance de calcul GPU. Un routage intelligent dirige chaque requête vers le modèle qui correspond au contenu, à la politique et au coût.
Les équipes disposent d’espaces de travail propres, avec leurs propres politiques, journaux et droits, sous gestion centralisée. Plus de 50 règles prédéfinies portant sur la gouvernance de l’IA, la législation sur la vie privée et les réglementations sectorielles peuvent être activées rapidement. Les auditeurs reçoivent les journaux de chaque prompt, sortie et appel d’outil. Le service montre en outre quels agents d’IA sont actifs et comment ils interagissent avec les applications, les API et les serveurs MCP.
Pas d’infrastructure distincte
Selon Fortinet, les organisations n’ont plus besoin d’acquérir une sécurité IA supplémentaire. Le service fonctionne via l’infrastructure FortiGate que les clients utilisent déjà, de sorte qu’ils n’ont pas à déployer ni à gérer d’environnement distinct.
Les clients soumis à des exigences plus strictes en matière de confidentialité et de souveraineté peuvent héberger eux-mêmes FortiAIGate, sur site ou dans leur propre cloud, sur Kubernetes avec des GPU Nvidia. Les prompts, réponses, données et journaux restent alors dans leur environnement. Fortinet ne communique pas encore d’informations sur le prix ni sur la disponibilité.
La solution répond à une demande croissante de sécurité de l’IA. Les spécialistes de la sécurité souhaitent y jouer un rôle, même si la protection contre les usages détournés de l’IA est un autre métier que la cybersécurité classique.