La course à l’intelligence artificielle ne se limite plus aux GPU et aux grands modèles de langage. Derrière chaque application IA se cache un défi tout aussi crucial : comment transférer d’énormes volumes de données avec une faible latence tout en garantissant leur protection à long terme, dans 5, 10 ou 20 ans, lorsque les ordinateurs quantiques seront capables de briser la majorité des systèmes de chiffrement actuels.
Dans ce contexte, F5 et NetApp annoncent leur partenariat stratégique renforcé afin d’offrir une solution commune combinant haute performance pour les charges de travail IA et cryptographie post-quantique (PQC) pour la sécurisation des données stockées dans des architectures S3 d’entreprise.
L’IA à toute vitesse… sans compromettre la sécurité
F5, réputée pour sa plateforme Application Delivery and Security Platform (ADSP), et NetApp, spécialiste en infrastructure de données intelligente, collaborent depuis plusieurs années. Aujourd’hui, ils souhaitent aller plus loin en ciblant deux enjeux récurrents que leurs clients leur confient sans cesse :
- Augmenter la performance et la résilience pour leurs flux IA/ML, qui nécessitent le transfert massif de données entre stockage, clusters de calcul et cloud.
- Éviter que ces mêmes données ne soient exposées lorsque la cryptographie actuelle devient vulnérable face à l’avancée de la puissance de calcul quantique.
En combinant ADSP avec les solutions de stockage de NetApp — notamment StorageGRID pour S3 d’entreprise — l’objectif est précis : optimiser le trafic de données (équilibrage avancé, priorisation du trafic, analytique en temps réel) tout en renforçant la sécurité des canaux à l’aide des derniers standards de chiffrement.
“Les entreprises doivent équilibrer une demande sans précédent en performance applicative avec la nécessité d’une cybersécurité robuste”, souligne John Maddison, directeur marketing de F5. Cette alliance vise à “simplifier la gestion des flux de données IA à haute performance et faciliter une adoption progressive de la cryptographie post-quantique”.
De “collecter maintenant, déchiffrer plus tard” à la défense quantique sécurisée
Un des enjeux majeurs est la menace connue sous le nom de “harvest now, decrypt later”. La logique est simple et inquiétante : des attaquants copient aujourd’hui des données cryptées à l’aide d’algorithmes classiques — telles que historiques clients, dossiers médicaux ou informations financières — et les stockent en attendant que, d’ici quelques années, des ordinateurs quantiques puissent les décrypter.
Pour contrer ce risque, F5 indique que ses dispositifs BIG-IP supportent déjà :
- Les accords de clé hybrides, combinant des algorithmes classiques et résistants à la puissance des machines quantiques.
- Les algorithmes approuvés par le NIST pour des communications résistantes aux attaques quantiques.
- Un support spécifique pour les environnements NetApp StorageGRID, permettant de protéger les flux S3 sans redéfinir l’architecture existante.
objectif : permettre une migration incrémentale vers la cryptographie post-quantique, évitant ainsi des transformations radicales en une seule fois.
TLS 1.3 comme fondation de la transition
Les deux entreprises recommandent une étape préalable essentielle : adopter TLS 1.3 largement comme base pour cette transition. Ce protocole réduit les délais de négociation, améliore la latence, optimise l’utilisation de la bande passante et simplifie la gestion des algorithmes supportés.
Sur cette base, les solutions F5 permettent :
- Déployer une cryptographie hybride, compatible avec des systèmes encore dépourvus de support pour les algorithmes post-quantiques.
- Établir des politiques différenciées selon la critICité de chaque donnée : prioriser les algorithmes résistants pour les actifs à haute valeur (dossiers médicaux, transactions financières) et appliquer des protections moins coûteuses pour les informations moins sensibles.
- Éviter, autant que possible, des changements architecturaux lourds, en utilisant le plan de contrôle et la visibilité d’ADSP pour introduire graduellement des nouveaux mécanismes de chiffrement et configurations.
IA d’entreprise, S3 et données sensibles : un même challenge
Les flux de travail IA que visent à optimiser F5 et NetApp ne se limitent pas à l’entraînement de grands modèles. Il s’agit aussi de :
- Flux massifs d’ingestion de données vers des référentiels S3 d’entreprise.
- Inferencing en temps réel requérant le transfert de données entre stockage, edge et cloud publics.
- Des applications manipulant des informations hautement sensibles, allant de dossiers médicaux à données financières ou clients, avec des exigences réglementaires strictes.
Quelle que soit la situation, la solution conjointe offre :
- Un débit accru grâce à un équilibrage du trafic avancé et une priorisation intelligente.
- Une résilience face aux pannes et aux pics de demande via une distribution optimale des requêtes.
- Un chiffrement prêt pour l’ère post-quantique, avec support de TLS 1.3, de la cryptographie moderne et de mécanismes hybrides.
“Cette collaboration confirme notre engagement à fournir des solutions de premier ordre pour les entreprises d’aujourd’hui”, déclare Spencer Sells, vice-président des partenariats globaux chez NetApp. “En combinant les innovations de StorageGRID avec la gestion avancée du trafic et les technologies de chiffrement quantique de F5, nos clients peuvent exploiter tout le potentiel de leurs flux IA tout en protégeant leurs données critiques”.
Une communication claire au marché : anticiper la sécurité de demain
Au-delà des aspects techniques, ce mouvement envoie un message fort : la sécurité à l’ère quantique n’est pas un sujet théorique, mais une feuille de route que les entreprises doivent commencer à élaborer dès aujourd’hui, notamment si elles stockent des données ayant une valeur à long terme.
F5 et NetApp se positionnent ainsi comme partenaires pour les organisations souhaitant :
- Poursuivre leurs projets d’IA sans que l’espace de stockage S3 ne devienne un goulot d’étranglement.
- Passer à la cryptographie post-quantique sans stopper leurs opérations ni refondre entièrement leur infrastructure critique.
- Protéger dès maintenant leurs données sensibles, pour qu’elles restent confidentielles demain, même si les algorithmes classiques deviennent obsolètes.
Reste à voir à quelle vitesse le marché adoptant ces propositions, mais ce mouvement indique une tendance claire : les principaux piliers de l’écosystème — application, réseau et données — s’alignent pour un futur où IA et sécurité quantique seront indissociables.
Questions fréquentes sur l’alliance F5–NetApp et la sécurité post-quantique
1. En quoi consiste la collaboration entre F5 et NetApp pour les charges de travail IA ?
Les deux entreprises intègrent la F5 Application Delivery and Security Platform (ADSP) à l’infrastructure de données intelligente de NetApp, y compris StorageGRID pour S3. La mission : proposer une solution collaborative améliorant la performance et la résilience du trafic de données IA, tout en intégrant un chiffrement avancé et des capacités résistantes aux attaques quantiques pour assurer une protection durable.
2. Qu’est-ce que la cryptographie post-quantique et pourquoi est-elle essentielle pour le stockage S3 d’entreprise ?
Elle désigne des algorithmes conçus pour résister aux attaques de futurs ordinateurs quantiques. Dans un contexte où des données longues à conserver (dossiers médicaux, comptes, archives sensibles) sont stockées, il devient essentiel d’utiliser ces algorithmes pour garantir leur confidentialité, même si les systèmes classiques deviennent vulnérables dans le futur.
3. Quelle menace représente “harvest now, decrypt later” pour les entreprises ?
Ce processus consiste pour des acteurs malveillants à copier dès aujourd’hui des données cryptées pour tenter de les décrypter ultérieurement lorsque la puissance des ordinateurs quantiques sera suffisante. Pour les données à long terme, cela signifie que la confidentialité durable est en péril, même si aujourd’hui tout est correctement chiffré.
4. Comment les organisations peuvent-elles se préparer à la sécurité quantique sans restructurer leur infrastructure ?
F5 et NetApp recommandent d’adopter TLS 1.3, d’introduire une cryptographie hybride (mélange d’algorithmes classiques et résistants à la puissance quantique), et de privilégier la protection des actifs à haute valeur en priorité. Ces changements peuvent s’appliquer de manière progressive grâce aux solutions d’ADSP et StorageGRID, sans perturbation majeure ni révision complète des systèmes existants.
Sources : f5, NetApp.