Le pare-feu comme composant du plan de défense de l’IA

Xavier Bensemhoun, évangéliste en cybersécurité et ingénieur pour les comptes stratégiques de l'Est du Canada chez Check Point, soutient que c'est le pare-feu déjà en place, et non un nouveau boîtier, qui doit sécuriser le trafic généré par l'IA. Il présente le plan de défense IA de Check Point (visibilité, gouvernance, protection sur quatre points de contrôle), avant de se concentrer sur le pare-feu, à la croisée du trafic réseau. Il fait la démonstration de deux capacités livrées par une simple mise à jour logicielle vers la R82.20 : Workforce AI, qui reconnaît quelle application d'IA et quel type de compte (ChatGPT personnel ou d'entreprise, DeepSeek) est utilisé, puis applique des règles d'autorisation, de question ou de blocage avec du DLP; et AI Agent Security, qui analyse le trafic entre une application interne et un modèle de langage public pour détecter et bloquer une injection de prompt malveillante avant qu'elle n'atteigne le modèle. Il termine sur les serveurs MCP, présentés comme un pont entre systèmes d'IA et infrastructure, avec des règles d'accès fines pour le SSH, le partage de fichiers et les appels API. La période de questions aborde la version minimale requise, la latence ajoutée et le mode fail-open ou fail-closed lorsque le service infonuagique de diagnostic est indisponible.