Fastly désignée leader dans l'étude IDC MarketScape 2026 pour les solutions WAAP

Fastly est reconnue comme leader dans l'évaluation des fournisseurs IDC MarketScape : Worldwide Web Application and API Protection Platforms 2026. 

L'IA a changé la façon dont la plupart des entreprises exercent leurs activités : elle accélère les tâches courantes et permet aux équipes d'évoluer avec un budget de jetons relativement faible. Mais ce changement concerne aussi les hackers. La cybercriminalité est une activité comme une autre, et les hackers recherchent les mêmes gains d'efficacité que les entreprises qu'ils ciblent. Grâce aux outils d'IA, les hackers peuvent repérer des vulnérabilités et les exploiter en chaîne plus rapidement et à moindre coût qu'il y a un an, et chaque nouveau modèle rend les menaces plus difficiles à prévoir. 

Pourtant, les principes fondamentaux de la sécurité, eux, n'ont pas changé. La question que se pose un responsable de la sécurité des systèmes d'information est toujours la même : votre protection arrête-t-elle réellement les attaques lorsque votre équipe ne surveille pas votre système ? Toutes les attaques ne peuvent pas être évitées, même avec les meilleures défenses. C'est pourquoi la défense doit être multicouche et automatisée, afin qu'elle tienne bon lorsqu'une attaque parvient à passer.

Nous avons toujours conçu nos produits de sécurité en gardant à l'esprit ces bonnes pratiques. Nous sommes heureux d'annoncer que Fastly a récemment été reconnue comme leader dans l'évaluation des fournisseurs IDC MarketScape : Worldwide Web Application and API Protection (WAAP) Platforms 2026 (document US54130626, septembre 2026) .

L'étude IDC MarketScape évalue à la fois les fonctionnalités actuelles d'une plateforme et la mesure dans laquelle la stratégie d'un fournisseur répond aux besoins futurs des clients au cours des trois à cinq prochaines années. Pour y parvenir, nous nous sommes appuyés sur la solution Next-Gen WAF, avant de passer rapidement à une plateforme de sécurité complète : DDoS Protection, Bot Management, API Security et Client-Side Protection, en l'espace de quelques années seulement. Toute cette sécurité repose sur notre réseau résilient, mais elle permet surtout de protéger les applications et les charges de travail de nos clients en production.

Alors, comment cette protection tient-elle le coup lorsque votre équipe ne surveille pas votre système ?

Le modèle d'analyse des fournisseurs de l'IDC MarketScape est conçu pour donner un aperçu de la compétitivité des technologies et des fournisseurs sur un marché donné. La méthodologie de recherche repose sur une méthode de notation rigoureuse, fondée sur des critères qualitatifs et quantitatifs, qui aboutit à une représentation graphique unique de la position de chaque fournisseur sur un marché donné. Le score des capacités mesure les produits d'un fournisseur, sa stratégie de mise sur le marché et l'exécution de ses activités à court terme. Le score de stratégie mesure l'adéquation des stratégies d'un fournisseur aux exigences des clients sur une période de 3 à 5 ans. La part de marché du fournisseur est représentée par la taille des icônes.  

SOURCE : Évaluation des fournisseurs IDC MarketScape, Web Application and API Protection Platforms 2026 (document US54130626, septembre 2026).

Une protection toujours active, pas seulement déployée

Un WAF fonctionnant uniquement en mode de surveillance peut répondre à une exigence de conformité, mais il ne réduit pas réellement le risque à moins d'y consacrer du temps et des ressources pour évaluer manuellement ce qu'il surveille. L'étude de l'IDC MarketScape a indiqué : « La solution Next-Gen WAF de Fastly analyse et tokenise chaque requête pour évaluer le contexte d'exécution, plutôt que d'effectuer une mise en correspondance des modèles à l'aide d'expressions régulières ou d'un ensemble de règles standard. Le moteur SmartParse a été un atout majeur pour Fastly, car l'entreprise indique qu'il permet à 90 % des clients de déployer le WAF en mode de blocage complet, avec très peu de faux positifs signalés. »

Cette confiance s'explique par le fait que le moteur de détection SmartParse, conçu par Fastly, évalue si une requête s'exécuterait réellement en production, au lieu de simplement faire correspondre des motifs. Il bloque les attaques réelles tout en limitant les faux positifs. Résultat, moins de risques dès le premier jour et davantage de temps consacré au traitement des menaces réelles plutôt qu'à la reconfiguration du système ou à la traque aux faux positifs.

Une atténuation qui n'attend pas l'intervention d'un humain

À mesure que davantage d'attaques sont automatisées, la défense qui en découle doit l'être également. En décembre dernier, l'Adaptive Threat Engine de Fastly a automatiquement détecté une attaque DDoS de 220 milliards de requêtes, bien plus importante que tout ce qui avait été observé cette année-là. Le client ciblé a été protégé automatiquement, sans qu'aucune action ne soit nécessaire de sa part, car l'Adaptive Threat Engine s'adapte en permanence à l'évolution des schémas de trafic. Il fonctionne en ligne dans chaque POP de notre réseau de 622 To/s, en un seul passage avec le WAF, la gestion des bots et l'inspection des API, sans latence supplémentaire due au détour par un centre de nettoyage. 

Augmenter le coût pour les hackers

Le fait d'être bloqué indique au hacker qu'il a été pris et l'incite à modifier son approche pour échapper de nouveau à la détection. Deception, notre approche au bourrage d'identifiants en attente de brevet, renvoie une réponse indiquant que les identifiants ne sont pas valides, si bien que le hacker pense que sa tentative a échoué. Cela transforme ses efforts en bruit et rend sa campagne plus coûteuse à mener. Au-delà de cette approche, notre Network Learning Exchange (NLX) agit comme un filtre préventif, signalant une adresse IP déjà validée comme malveillante ailleurs sur notre réseau dès son arrivée, avant qu'elle n'atteigne votre application.

Et la suite ?

L'IA continuera de changer la façon dont les attaques sont exécutées et dont les applications sont créées. Notre rôle, en tant que professionnels de la sécurité, est de garder les fondamentaux bien affûtés, notamment la défense en profondeur et la préparation, et de les associer à une détection précise, à une atténuation automatique et à un réseau qui apprend de chaque attaque afin d'assurer une sécurité qui fonctionne réellement en production. Vous pouvez ensuite l'appliquer partout où l'IA intervient dans votre entreprise :

• En septembre, Fastly a lancé AI Firewall, un outil qui évalue les prompts sur le parcours de requête et bloque les injections de prompts et d'autres attaques visant les LLM avant qu'elles n'atteignent vos modèles.

• Les dernières fonctionnalités d'API Security appliquent les contrats d'API au trafic conventionnel assisté par des agents et au trafic agentique, afin de vous permettre d'empêcher les agents d'appeler des opérations non prises en charge ou d'agir en dehors des limites que vous avez fixées.

• AI Runtime Control vous offre un point de terminaison unique pour les appels de modèles auprès de différents fournisseurs, avec des identifiants protégés, une visibilité sur les dépenses et des limites budgétaires.

• Ces nouveaux ajouts rejoignent AI Bot Management, qui donne déjà aux clients le contrôle sur les bots d'indexation et d'extraction d'IA, que le contenu soit stocké en cache ou accessible depuis des serveurs d'origine.

Nous sommes ravis d'aider nos clients à résoudre leurs problèmes de sécurité les plus urgents grâce à l'alliance de l'innovation et des réussites éprouvées au fil du temps qui reposent sur des bases de sécurité solides. Ensemble, nous pouvons protéger votre entreprise partout, dans l'ensemble des modèles, des applications et des agents sur lesquels elle s'appuie désormais.

Merci à nos clients qui se sont entretenus avec l'IDC MarketScape, ainsi qu'à l'immense équipe de Fastly qui crée chaque jour cette plateforme de sécurité.

Lisez l'extrait de l'étude de l'IDC MarketScape consacrée à Fastly.