Thales lance AI Security Fabric, une solution de sécurité d’exécution pour les applications basées sur l’IA agentique et les modèles LLM

• Thales lance sa nouvelle solution AI Security Fabric, qui propose les premières fonctionnalités de sécurité d’exécution conçues pour protéger les applications basées sur l’IA agentique et les modèles LLM, les données d’entreprise et les identités.
• Ces nouvelles fonctionnalités répondent aux menaces émergentes spécifiques à l’IA, notamment l’injection de requêtes, les fuites de données, la manipulation de modèles et les pipelines RAG¹ non sécurisés, aidant ainsi les organisations à innover en toute sécurité tout en restant conformes aux exigences réglementaires et industrielles en vigueur.
• Grâce aux améliorations prévues en 2026, Thales fournira une protection unifiée et complète pour les écosystèmes IA, permettant aux entreprises de déployer en toute confiance l’IA dans les environnements cloud et sur site.

MEUDON, France--(BUSINESS WIRE)--L’IA est l’une des technologies connaissant la croissance la plus rapide dans l’histoire des entreprises modernes, ayant la capacité de révolutionner les industries, d’optimiser les opérations et de stimuler l’innovation, mais elle introduit également des failles de sécurité, des risques et des vulnérabilités. Selon McKinsey, 78 % des organisations utilisent l’IA dans au moins une fonction métier, contre 55 % il y a deux ans. En conséquence, 73 % d’entre elles investissent dans des outils de sécurité spécifiques à l’IA, avec des budgets nouveaux ou existants, selon le 2025 Thales Data Threat Report.

Thales présente les premières fonctionnalités fondamentales de son AI Security Fabric, afin de protéger le cœur et la périphérie des écosystèmes d’IA des entreprises.

Thales AI Security Fabric – La protection des applications, des données et des identités basées sur le LLM

Avec Thales AI Security Fabric, les organisations pourront :

• Exploiter la croissance tirée par l’IA en toute sécurité : maximiser la valeur commerciale de l’IA en favorisant l’innovation et l’expansion, tout en atténuant les risques tels que l’injection rapide, la fuite de données, la manipulation de modèles et l’exposition de données sensibles ou réglementées.
• Protéger les données, les applications et les identités de bout en bout : fournir à l’IA agentique et à l’IA générative un accès contrôlé aux ensembles de données, déployer une sécurité d’exécution dans les environnements cloud et sur site, et protéger toutes les interactions IA avec un effort d’intégration minimal.
• S’appuyer sur une protection de niveau entreprise, conforme aux normes : tirer parti de capacités de sécurité éprouvées qui traitent directement les 10 risques les plus critiques de l’OWASP et prévenir les incidents.

Les premières fonctionnalités désormais disponibles incluent notamment :

• La sécurité des applications IA : une solution de sécurité conçue pour protéger les applications développées en interne qui utilisent des LLM. Elle procure une protection en temps réel contre les menaces spécifiques à l’IA, notamment l’injection de prompt, le jailbreaking¹, la fuite de prompt système, les attaques par déni de service de modèle, la fuite d’informations sensibles et la modération de contenus, avec des options de déploiement flexibles et transparentes qui s’adaptent à toutes les architectures, qu’il s’agisse d’environnements basés sur le cloud, sur site ou hybrides.
• La sécurité de la génération augmentée par la récupération (RAG) de l’IA : permet de découvrir et de sécuriser les données d’entreprise sensibles, structurées et non structurées, avant qu’elles ne soient intégrées dans des applications augmentées par la récupération, grâce à des solutions complètes de protection des données, notamment le chiffrement et la gestion des clés. Contribue à sécuriser la communication entre le LLM et les sources de données externes.

« Alors que l’IA remodèle les opérations commerciales, les organisations ont besoin de solutions de sécurité adaptées aux risques spécifiques posés par les applications d’IA agentique et d’IA générique », déclare Sébastien Cano, vice-président senior de la division Produits de cybersécurité de Thales. « Thales AI Security Fabric propose aux entreprises des outils spécialisés pour sécuriser les applications d’IA, tout en minimisant la complexité opérationnelle. Avec plusieurs décennies d’expertise en matière de sécurité, Thales permet aux entreprises d’adopter en toute confiance l’IA, en protégeant les données sensibles, les applications et les interactions des utilisateurs. »

Thales prévoit d’ajouter de nouvelles fonctionnalités de sécurité d’exécution pour son AI Security Fabric en 2026 avec notamment la prévention des fuites de données, une passerelle de sécurité Model Context Protocol (MCP) et un contrôle d’accès d’exécution de bout en bout. Ces fonctionnalités renforceront la protection des flux de données, sécuriseront l’accès aux données de l’IA agentique et garantiront une gestion unifiée et conforme des interactions entre les utilisateurs, les modèles et les sources de données.

Pour plus d’informations ou pour obtenir des essais et accéder à certains de ces outils, rendez-vous sur le site Web Thales AI Security Fabric.

À propos de Thales

Thales (Euronext Paris : HO) est un leader mondial des technologies avancées pour les secteurs de la défense, de l’aérospatiale, de la cybernétique et du numérique. Son portefeuille de produits et de services innovants répond à plusieurs défis majeurs : la souveraineté, la sécurité, la durabilité et l’inclusion.

Le groupe investit plus de 4 milliards d’euros par an dans la recherche et le développement dans des domaines clés, en particulier pour les environnements critiques, tels que l’intelligence artificielle, la cybersécurité, les technologies quantiques et le cloud.

Thales compte plus de 83 000 collaborateurs dans 68 pays. En 2024, le Groupe a réalisé un chiffre d’affaires de 20,6 milliards d’euros.

RENDEZ-VOUS SUR
Groupe Thales
Solutions de protection du cloud et de licences | Groupe Thales
Solutions de cybersécurité | Groupe Thales

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

¹ Le RAG est une méthode d’IA qui consiste à récupérer des informations pertinentes dans une base de données pour permettre au modèle de générer des réponses plus précises et plus fiables.
² Le fait de contourner les restrictions de sécurité imposées par un système afin d’accéder à des fonctionnalités non autorisées.