Contexte et stratégie
Fortinet exploite la base d’installation de ses firewalls FortiGate pour proposer le FortiGuard Inline AI Security Service, un abonnement cloud lancé en octobre 2026. Le service s’appuie sur le moteur FortiAIGate, enrichi des technologies acquises avec Virtue AI en août 2026. Cette approche évite le déploiement d’une infrastructure supplémentaire : les clients activent simplement la licence et le firewall commence à analyser le trafic IA en temps réel. Le mouvement s’inscrit dans une vague d’acquisitions similaires (Protect AI de Palo Alto, Lakera de Check Point, CalypsoAI de F5, Robust Intelligence de Cisco) et dans un marché où Forrester estime plus de 2 milliards de dollars de dépenses sur les startups d’IA‑security en 18 mois.
Architecture du service FortiGuard Inline AI
Le service fonctionne comme une couche logicielle ajoutée au datapath du FortiGate, présent dans les sites distants, les campus et les data‑centers. Le trafic d’applications IA (prompts, réponses de modèles, appels au Model Context Protocol) est capturé, décodé et acheminé vers le moteur FortiAIGate hébergé dans le cloud. FortiAIGate applique des règles de garde‑fou sur plusieurs niveaux : texte, images, audio, vidéo et code. La solution inclut un module DLP capable d’identifier 35 types de données personnelles ou confidentielles, avec la possibilité de générer des alertes, de bloquer ou de masquer les informations avant qu’elles ne quittent le réseau.
Analyse des capacités de sécurité et de gouvernance
Au-delà de la détection de l’usage d’outils IA, le service inspecte le contenu des interactions pour repérer des menaces telles que l’injection de prompts ou les réponses d’outils corrompues. Cette inspection s’appuie sur la technologie de garde‑fou de Virtue AI, qui, selon Fortinet, maintient une latence faible et un taux de faux positifs limité. Le service propose également un contrôle granulaire des modèles : les administrateurs peuvent définir des autorisations, des budgets, des limites de dépenses et des plafonds de débit par organisation, espace de travail, projet ou utilisateur. Des alertes sont émises lorsque la consommation approche la limite, et les requêtes sont bloquées au dépassement. Un routage intelligent dirige chaque appel vers le modèle le plus adapté en fonction du contenu, de la politique et du coût, sans nécessiter de refonte d’application.
Enjeux et limites
Le principal défi réside dans la précision de l’inspection à grande échelle. Les déclarations de Fortinet concernant la faible latence et les faux positifs restent à valider dans des environnements de production. De plus, la capacité à détecter les « Denial‑of‑Wallet » – scénarios où des prompts malveillants épuisent les tokens et le calcul GPU – dépend de la mise à jour continue des signatures de comportements anormaux. Enfin, la visibilité sur les agents IA, décrits comme la nouvelle forme de shadow IT, repose sur la découverte de flux MCP et d’appels d’outils non autorisés, mais la couverture exacte de ces agents n’est pas détaillée dans le communiqué.
