Qui est l'agent derrière la requête ? F5 et Skyfire posent les bases de l'identité machine pour le commerce IA

F5 n'est pas un nom qui s'affiche en Une des conférences IA. C'est une entreprise de 16 milliards de dollars de capitalisation boursière, fondée en 1996, dont le produit historique — le load balancer BIG-IP — équipe la majorité des data centers des grandes entreprises mondiales. Au premier trimestre de l'exercice fiscal 2026, F5 a enregistré un chiffre d'affaires de 822 millions de dollars, soit une croissance de 7% sur un an, avec une marge brute GAAP de 81,5%. Depuis l'acquisition de NGINX en 2019, la société dispose d'un second actif stratégique : le serveur web et reverse proxy le plus déployé au monde, présent dans des centaines de millions d'environnements Kubernetes, cloud et on-premise.

C'est précisément ce positionnement en "milieu du chemin" — entre les utilisateurs et les applications — qui rend les annonces de F5 des deux dernières semaines structurellement importantes. La problématique centrale identifiée par le marché est simple : les firewalls traditionnels ont été conçus pour la communication humain-application, or l'adoption rapide du Model Context Protocol pour les interactions agent-à-agent laisse les équipes sécurité complètement aveugles sur ce trafic. F5 est le seul acteur historique de l'application delivery à avoir NGINX dans ce chemin critique — et il vient de décider de l'armer.

Volet 1 — La plateforme ADSP : cinq couches en un mois

Annoncées à l'AppWorld de Las Vegas le 11 mars 2026, les évolutions de la F5 Application Delivery and Security Platform (ADSP) couvrent cinq dimensions simultanées.

F5 Insight — l'observabilité que Datadog ne peut pas donner

F5 Insight offre une surveillance unifiée des applications et de l'infrastructure en combinant télémétrie et analytics, avec des capacités d'analyse prédictive et des recommandations en langage naturel alimentées par des LLM. Ce produit est né d'un signal terrain inhabituel : les clients de F5 utilisant Datadog et New Relic ont explicitement dit à F5 qu'ils avaient besoin de quelque chose de différent pour leurs environnements BIG-IP. Autrement dit, F5 ne crée pas un outil d'observabilité de plus — il crée le seul outil qui comprend nativement la couche applicative qu'il opère déjà.

BIG-IP v21.1 — post-quantique, MCP et Zero Trust

La prochaine version BIG-IP intègre des ciphers post-quantiques conformes aux standards NIST, un tunneling TLS et SSL VPN quantum-résistant, et un support de la Dynamic Client Registration pour sécuriser les workloads agentiques. Le timing est réglementaire autant que technologique : les mandats fédéraux américains pour la migration vers la cryptographie post-quantique entrent progressivement en vigueur en 2026, et les grandes entreprises européennes subissent une pression réglementaire similaire via NIS2. F5 leur offre une migration incrémentale — sans toucher aux applications existantes, en déployant la PQC au niveau du proxy. La stratégie "harvest now, decrypt later" — où des attaquants exfiltrent du trafic chiffré aujourd'hui pour le déchiffrer quand les ordinateurs quantiques seront suffisamment puissants — représente une menace réelle pour toute donnée qui doit rester confidentielle plusieurs années. Les données de santé, les secrets industriels et les communications gouvernementales entrent directement dans cette catégorie.

NGINX Agentic Observability — le MCP dans le chemin du trafic

C'est techniquement la pièce la plus originale du dispositif. En parsant et inspectant les métadonnées MCP directement dans le chemin du trafic, NGINX fait remonter les patterns de requêtes des agents, la latence, le débit et les signaux d'erreur pour améliorer le monitoring et la gouvernance — y compris pour l'activité des shadow AI agents. L'argument de vente est lapidaire : NGINX occupe déjà une position privilégiée dans le chemin du trafic applicatif — les organisations peuvent donc utiliser une seule gateway pour observer et livrer des workloads applicatifs, API et IA, sans introduire une AI gateway séparée.

C'est le point qui devrait alerter les équipes sécurité : F5 ne propose pas un outil de plus. Il propose d'éliminer l'outil de plus que tout le monde est en train d'acheter en urgence — l'AI gateway dédiée — en prouvant que NGINX peut faire ce travail depuis l'intérieur.

AI Remediate — de la vulnérabilité au guardrail en automatique

F5 lance AI Remediate pour automatiser la création de politiques de sécurité protégeant les modèles IA en production, avec supervision humaine. Le workflow est direct : un outil de red teaming IA identifie les vulnérabilités d'un modèle, AI Remediate transforme ces découvertes en défenses configurées pour le runtime. Le Chef Product Officer de F5, Kunal Anand, a résumé la philosophie : "Les équipes sécurité n'ont pas besoin de plus d'alarmes. Elles ont besoin de moins de lacunes."

Bot Defense évolué — humain, bot, ou agent ?

F5 met à jour Distributed Cloud Bot Defense pour classifier les agents IA comme une catégorie de trafic distincte aux côtés des utilisateurs humains et des bots conventionnels, ne permettant qu'aux agents vérifiés et de confiance d'interagir. Ce qui semblait être une amélioration incrémentale de la détection de bots est en réalité le fondement du partenariat Skyfire.

Volet 2 — Le partenariat Skyfire : l'identité machine comme nouveau KYC

Annoncé à RSAC 2026 le 24 mars, le partenariat F5/Skyfire est la pièce la plus prospective de l'ensemble. Il traite un problème que personne n'avait encore vraiment formalisé : comment une entreprise peut-elle distinguer un agent IA légitime qui achète en son nom d'un bot malveillant qui vole du stock ?

La plateforme Skyfire fournit une identité et une infrastructure de paiement pour les agents IA. L'intégration apporte le protocole ouvert Know Your Agent (KYA) de Skyfire à la plateforme ADSP de F5, permettant aux marchands et fournisseurs de contenu de distinguer le trafic d'agents IA légitime, générateur de revenus, de l'automatisation malveillante.

Le protocole KYA est techniquement sobre et délibérément standard. Il utilise des JSON Web Tokens, un format déjà largement utilisé dans les systèmes d'identité et d'accès web. Le service Bot Defense de F5 lira ces tokens à l'edge et appliquera les politiques en temps réel, en utilisant une infrastructure compatible avec OAuth2, HTTP et JWKS. Pas de re-platforming requis pour les marchands. Pas de nouveau stack à déployer. La logique est celle d'un passeport numérique pour agents : présentez votre token KYA, prouvez que vous êtes un agent légitime mandaté par un humain réel, et le marchand vous laisse passer.

Les agents vérifiés pourront compléter les flux de checkout e-commerce standard en utilisant les identifiants de paiement tokenisés de Skyfire, permettant aux marchands d'accepter des achats initiés par des logiciels sans repenser leurs systèmes de paiement. C'est l'équivalent pour les agents de ce que Apple Pay a fait pour le paiement mobile : rendre l'authentification invisible pour l'utilisateur final (ici, l'humain qui a mandaté l'agent) tout en ajoutant une couche de vérification cryptographique que les systèmes existants peuvent traiter nativement.

L'intégration Skyfire avec F5 Distributed Cloud Bot Defense sera disponible le 30 avril 2026. Les clients F5 pourront activer le trafic d'agents vérifiés par Skyfire directement depuis la console F5 Distributed Cloud.

IMPLICATIONS

Pour les DSI et architectes réseau

F5 propose une réponse structurellement différente des autres acteurs de RSAC 2026 : plutôt que d'ajouter une couche de sécurité IA par-dessus l'infrastructure existante, il instrumente ce qui est déjà en place. Pour les organisations qui ont déjà NGINX ou BIG-IP dans leur stack — soit la quasi-totalité des grandes entreprises mondiales — l'upgrade vers l'observabilité agentique et le PQC est une migration de configuration, pas un projet pluriannuel. C'est un argument de vente différent de celui de tous les nouveaux entrants.

Pour les équipes sécurité / CISO

Le partenariat Skyfire soulève une question que les équipes sécurité devront trancher rapidement : veut-on une politique "tout bloquer par défaut" ou "faire confiance aux agents vérifiés" ? Ces deux philosophies impliquent des architectures d'accès radicalement différentes. Le modèle F5/Skyfire présuppose qu'on adoptera la seconde — ce qui est une hypothèse audacieuse dans un contexte où 97% des organisations compromises par des incidents IA n'avaient aucun contrôle d'accès IA en place. L'adoption du KYA sera un marqueur de maturité sécurité en 2026-2027.

Signal marché

Les annonces de F5 mi-mars positionnent la société comme une couche d'infrastructure centrale pour l'IA enterprise et le commerce agentique émergent, transformant ce qui était auparavant du trafic automatisé bloqué en interactions identifiables et facturables. C'est un changement de narrative important pour une entreprise que les analystes avaient tendance à classer dans la catégorie "infrastructure mature / croissance lente". Avec 822 millions de revenus au premier trimestre, une marge brute de 81,5% et zéro dette, F5 a les moyens financiers de sa stratégie — et la patience d'attendre que le marché agentique arrive à maturité.

Signal post-quantique

La migration PQC n'est pas optionnelle à terme, mais la fenêtre pour s'y préparer est maintenant — non pas parce que les ordinateurs quantiques capables de casser RSA-2048 existent déjà, mais parce que la stratégie "harvest now, decrypt later" est active dès aujourd'hui. Toute donnée chiffrée capturée maintenant sera vulnérable le jour J. F5 est l'un des rares acteurs à proposer une implémentation PQC qui ne nécessite pas de toucher aux applications — le proxy BIG-IP absorbe la conversion cryptographique de façon transparente.

CONCLUSION

F5 n'était pas attendu comme l'un des acteurs les plus stratégiques de RSAC 2026. Il l'est pourtant, pour une raison simple : quand tout le monde se bat pour mettre un nouveau composant de sécurité IA dans le chemin du trafic, F5 est déjà dans ce chemin. NGINX traite une proportion massive du trafic web mondial. BIG-IP équipe les data centers des banques, des assurances et des administrations. Ces deux actifs mis ensemble créent un point de contrôle naturel que personne d'autre ne peut répliquer aussi rapidement.

Le partenariat Skyfire est le plus spéculatif des deux mouvements — il parie sur l'émergence d'un commerce agentique à grande échelle, ce qui n'est pas encore une réalité opérationnelle pour la plupart des entreprises. Mais le protocole KYA est conçu pour être le standard de facto de l'identité agent, et si F5 en est le point d'application principal via son Bot Defense, la société se positionne comme le garde-frontière de l'économie internet des agents IA. Dans 18 mois, quand les premiers déploiements d'agents acheteurs autonomes à grande échelle se multiplieront sur les plateformes e-commerce, cette décision de mars 2026 sera rétrospectivement perçue comme évidente.

À 6-12 mois, les jalons à surveiller : la disponibilité BIG-IP v21.1 au Q2 2026 (PQC en GA), l'intégration Skyfire au 30 avril, et surtout le taux d'adoption du KYA par des marchands tiers — c'est ce dernier indicateur qui dira si Skyfire/F5 devient un standard ou reste une initiative partenaire de niche.