Présentation
Fortinet a annoncé le FortiGuard Inline AI Security Service, une extension de la gamme FortiGate qui intègre la protection des flux d’intelligence artificielle. Le service s’appuie sur FortiAIGate, proposé à la fois comme composant intégré aux firewalls existants et comme passerelle autonome placée entre les applications et les modèles d’IA. Les clients FortiGate n’ont pas besoin de déployer une pile de sécurité IA distincte : le service est fourni depuis le cloud de Fortinet et s’installe directement sur les appliances déjà en place.
Architecture du service
Le service intercepte en temps réel les prompts destinés aux grands modèles de langage, aux agents autonomes et aux outils basés sur le Model Context Protocol. Chaque requête est analysée avant d’atteindre le modèle, les données sensibles étant masquées en transit. FortiAIGate peut être hébergé sur des clusters Kubernetes équipés de GPU Nvidia, que ce soit on‑premise ou dans un cloud privé, garantissant que les prompts et les journaux restent confinés au périmètre du client. Cette option repose sur la technologie acquise lors de l’achat de Virtue AI en août 2023, intégrée aux garde‑fous du produit.
Analyse des mécanismes de protection et de gouvernance
FortiAIGate étend la capacité de détection au-delà des adresses IP et des signatures classiques. Le moteur de prévention des pertes de données (DLP) a été élargi pour identifier 35 types d’informations personnelles ou confidentielles dans les prompts, les réponses et les fichiers multimédias (images, vidéos, code). Plus de 50 politiques de conformité intégrées peuvent être activées d’un clic, couvrant des exigences réglementaires variées. Un système de plafonnement permet aux administrateurs de limiter le budget consommé par équipe ou par utilisateur ; dès que le seuil est atteint, la passerelle bloque les requêtes supplémentaires, évitant ainsi les facturations excessives liées à l’usage de tokens. Chaque interaction, y compris les appels d’outils et les réponses d’agents, est journalisée pour les audits, et les agents sont affichés dans une vue dédiée qui associe chaque agent aux ressources qu’il sollicite.
Limites et perspectives
Le modèle repose sur une inspection en ligne qui peut introduire une latence supplémentaire, surtout lorsqu’il est déployé sur des clusters Kubernetes partagés. La couverture du DLP se limite aux 35 catégories déclarées ; des données hors de ces catégories restent non filtrées. De plus, la protection dépend de la mise à jour continue des garde‑fous issus de Virtue AI, ce qui implique un engagement de Fortinet à maintenir ces signatures à jour face à l’évolution rapide des techniques de contournement. Enfin, la capacité à héberger la passerelle sur des GPU Nvidia impose aux organisations d’avoir accès à du matériel compatible, ce qui peut restreindre l’adoption dans des environnements à ressources limitées.
