Fortinet ajoute des agents d’IA et des tunnels post-quantiques à son SD-WAN

J. Actualclo

X (Twitter) Facebook Pinterest LinkedIn Email

Fortinet regroupe sous le nom AI-Driven Secure SD-WAN les fonctions d’intelligence artificielle et de sécurité qu’elle a ajoutées au fil du temps à ses pare-feu FortiGate : des assistants qui diagnostiquent et proposent des correctifs en un clic, des agents qui génèrent des configurations à partir du langage naturel, la détection d’applications d’IA non autorisées et des tunnels IPsec à échange de clés hybride face à la menace quantique. C’est ce qu’explique l’entreprise dans un billet de blog signé Rami Rammaha et dans un guide de solution daté du 20 octobre 2026. Il ne s’agit pas d’un nouveau produit, mais de la façon dont Fortinet présente, pour le réseau de succursales, des capacités qu’elle avait déjà annoncées en 2025 et avec FortiOS 8.0 en mars 2026.

Les points clés du SD-WAN avec IA de Fortinet en 20 secondes

FortiAI-Assist diagnostique les VPN et les routes et propose des corrections que l’administrateur approuve en un clic.
Les agents génèrent des configurations et des politiques à partir d’instructions en langage naturel.
Il détecte le shadow AI et protège les tunnels par une cryptographie hybride post-quantique.

Le SD-WAN, la technologie qui répartit le trafic des succursales entre plusieurs liens et choisit le meilleur chemin pour chaque application, est devenu l’un des éléments qui génèrent le plus de travail pour les équipes réseau. Fortinet part de ce constat : lorsqu’une application est lente, trouver la cause oblige à examiner l’état du WAN, des tunnels, du routage et des politiques de sécurité sur plusieurs sites à la fois, et les changements de configuration de routine consomment des heures. À cela s’ajoutent trois nouvelles pressions : le trafic du cloud et de l’IA générative, l’usage d’outils d’IA que l’entreprise n’a pas approuvés et le risque à long terme de l’informatique quantique pour le chiffrement.

Diagnostics assistés et configurations en langage naturel

Le premier volet est opérationnel. FortiAI-Assist, l’assistant d’IA que Fortinet a présenté en avril 2025, aide à diagnostiquer les VPN, à localiser les problèmes réseau et à guider la correction. Dans FortiManager et FortiAnalyzer, ses consoles de gestion et d’analyse, il trie aussi les alertes, prépare le réseau superposé (overlay) et analyse les politiques à partir de l’état actuel des équipements et de l’historique. L’exemple donné par l’entreprise est celui d’une succursale aux coupures intermittentes : l’ingénieur examine, avec l’aide de l’IA, l’état du tunnel, le routage et les politiques concernées, et dans les flux compatibles le système propose un correctif que l’administrateur examine et autorise d’un seul clic.

À cela s’ajoutent des agents d’IA pour le SD-WAN qui génèrent des configurations, valident la syntaxe et créent des politiques à partir d’instructions écrites en langage naturel. FortiOS 8.0, la version du système d’exploitation des FortiGate présentée en mars lors de l’événement Accelerate 2026, incluait déjà ces agents pour le dépannage et la configuration des pare-feu et du SD-WAN, et ajoutait la compatibilité avec les protocoles MCP et A2A, qui permettent aux agents d’IA de se connecter à des outils et entre eux, selon la presse spécialisée. Fortinet affirme dans son guide que des tâches manuelles qui prennent des heures se règlent en quelques secondes, tout en précisant que ses mesures proviennent de tests internes dans des conditions idéales et que les résultats réels peuvent varier.

Pour les performances, FortiAIOps combine des modèles prédictifs, la détection d’anomalies et des lignes de base dynamiques avec la surveillance en temps réel des accords de niveau de service (SLA) de chaque lien : latence, variation du délai (gigue), perte de paquets et utilisation de la bande passante. L’objectif est de détecter la congestion ou les comportements anormaux avant que l’utilisateur ne les remarque, tandis que l’acheminement par application et la bascule automatique choisissent le chemin selon les politiques configurées.

Shadow AI et tunnels face au « récolter maintenant, déchiffrer plus tard »

Le second volet est la sécurité. Fortinet propose un contrôle des applications sensible à l’IA et la détection du shadow AI, c’est-à-dire des services d’IA que les employés utilisent sans l’approbation de l’entreprise. Selon son guide, le contrôle classe et applique des politiques à plus de 6 500 applications d’IA générative, et la vue FortiView montre cet usage par succursale et permet des contrôles par utilisateur. Le risque à éviter est que des informations sensibles finissent dans des outils externes sans contrôle, avec des problèmes de conformité réglementaire. Les services FortiGuard protègent le trafic, et l’assistant examine les politiques pour signaler les règles redondantes ou inutilisées, même si la correction reste entre les mains de l’administrateur.

Le volet quantique répond aux attaques de type « récolter maintenant, déchiffrer plus tard », dans lesquelles un adversaire stocke aujourd’hui du trafic chiffré pour le déchiffrer lorsque des ordinateurs quantiques suffisamment puissants existeront. Fortinet protège les tunnels IPsec par un échange de clés hybride qui combine des algorithmes classiques et post-quantiques, de sorte que la connexion reste sûre même si l’un des deux est mis en défaut. Ni le blog ni le guide de solution ne détaillent les algorithmes post-quantiques utilisés dans l’échange de clés. Le communiqué de FortiOS 8.0 ne nomme que ML-DSA, l’un des standards post-quantiques du NIST, pour les certificats d’authentification des accès de gestion et du VPN sans agent, et mentionne l’échange hybride dans l’inspection SSL. L’éditeur avait déjà avancé dans cette voie, comme nous l’expliquions lorsque Fortinet a renforcé FortiOS avec une protection quantique contre les menaces futures.

Une plateforme unique comme argument face à la concurrence

Le message de fond est la convergence. Fortinet intègre dans FortiOS le SD-WAN, le pare-feu nouvelle génération, le routage avancé et la passerelle d’applications d’accès zero trust (ZTNA), avec une gestion et une analytique centralisées. Elle défend l’idée que son plan de contrôle distribué permet de décider des routes en périphérie même si la gestion centrale n’est pas disponible, et que ses puces ASIC propriétaires accélèrent à la fois les fonctions réseau et de sécurité. Cette base, ajoute-t-elle, permet d’évoluer vers son SASE unifié avec FortiSASE pour les utilisateurs distants, en tirant parti de l’investissement dans le SD-WAN.

Pour étayer son propos, le guide cite des prévisions de Gartner de mai 2026 : en 2028, la moitié des nouveaux déploiements SASE reposeraient sur la plateforme d’un fournisseur unique, contre 30 % en 2025, et en 2030, 85 % des achats de SD-WAN intégrés au SASE exigeraient une analytique comportementale par IA pour diriger le trafic. Ce sont des prévisions d’un cabinet de conseil, choisies par un constructeur intéressé par le modèle du fournisseur unique, et non des données de marché. Pour ceux qui exploitent déjà des VPN multi-sites sur FortiGate, le débat sur le hub-and-spoke ou l’ADVPN reste d’actualité.

Fortinet n’indique dans ces documents ni les prix, ni les licences nécessaires, ni les fonctions qui exigent FortiOS 8.0 ou des services FortiGuard supplémentaires, des points à vérifier avant de planifier un déploiement, surtout dans les réseaux qui utilisent encore des versions antérieures de FortiOS.

Questions fréquentes

Qu’est-ce que Fortinet AI-Driven Secure SD-WAN ?

C’est le nom sous lequel Fortinet regroupe son SD-WAN sur FortiGate et FortiOS avec des fonctions d’IA pour diagnostiquer, configurer et optimiser le réseau, ainsi que des contrôles de sécurité pour l’IA et des tunnels post-quantiques.

Qu’est-ce que le shadow AI et comment Fortinet le détecte-t-il ?

C’est l’utilisation d’outils d’IA non approuvés par l’entreprise. Fortinet la détecte avec FortiView et son contrôle des applications d’IA, qui, selon l’entreprise, classe plus de 6 500 applications d’IA générative et permet des politiques par utilisateur.

Comment Fortinet protège-t-il les tunnels face à l’informatique quantique ?

Avec un échange de clés hybride qui combine des algorithmes classiques et post-quantiques dans les tunnels IPsec. Fortinet ne détaille pas dans ces documents quels algorithmes post-quantiques il utilise pour cet échange.

Sources :