Citrix a présenté NetScaler AI Gateway, une couche de gouvernance dédiée aux applications d’IA. L’objectif : maîtriser coûts, performance et sécurité lors des déploiements de LLM et flux agentiques. De nombreuses entreprises sont passées de l’expérimentation à la production sans que leurs infrastructures ne gèrent le volume de trafic, les coûts par token ou les risques de fuite de données.

Fonctionnalités clés : limitation par tokens, équilibrage basé sur la latence par token, spillover vers des modèles secondaires, interception et modification des prompts, redaction des données sensibles, et protection via WAF pour LLM et serveurs MCP. Intégrations avec Protecto et Enkrypt AI LLM Firewall. Cette couche de sécurité IA rejoint les efforts de Cloudflare et Wiz pour sécuriser les applications IA.

OWASP a publié un Top 10 des risques pour MCP incluant manipulation du contexte, références non sécurisées et canaux cachés dans les systèmes agentiques. La sécurisation doit couvrir toute la chaîne : outils, données et systèmes d’entreprise — un enjeu que OpenAI et Anthropic abordent aussi avec leurs modèles cyber.

Citrix traite l’inférence IA comme un service d’entreprise sous gouvernance stricte : quotas, politiques, télémétrie et sécurité centralisée. Le NetScaler Console MCP Server connecte les agents sous gouvernance unifiée. Le défi : intégrer cette gouvernance sans transformer les projets IA en environnements trop bureaucratiques. Le marché de l’IA d’entreprise ressemble de plus en plus à celui des applications critiques traditionnelles.

Questions fréquentes

Qu’est-ce que NetScaler AI Gateway ?
Couche de gouvernance Citrix pour le trafic IA : coûts par token, équilibrage d’inférence et sécurité LLM/MCP.

Fonctionne-t-il avec tous les LLM ?
Oui, solution agnostique gérant le trafic vers différents fournisseurs de modèles.

Quelle relation avec MCP ?
Le WAF intègre la protection MCP et le NetScaler Console MCP Server connecte les agents sous gouvernance unifiée.

Est-ce disponible ?
Oui, NetScaler AI Gateway et Console MCP Server sont déjà accessibles.