BWT Alpine F1 Team a construit le réseau nécessaire à sa saison la plus ambitieuse Résumé : En Formule 1, tout se joue à toute vitesse, autant sur la piste qu'en dehors. Pour l'écurie BWT Alpine F1 Team, le réseau assurant la liaison entre le bord de la piste et l'usine est essentiel pour garantir une efficacité optimale sur le circuit. Il transfert certaines des données de compétition les plus sensibles et doit être remis en place sur les 25 circuits que compte le championnat durant la saison, souvent dans des délais très serrés. L'équipe avait besoin d'un réseau axé sur la rapidité, la sécurité et la facilité d'adaptation. À l'approche de la plus importante refonte réglementaire de ces dernières années, prévue pour 2026, l'écurie BWT Alpine F1 Team a déployé la plateforme Cato SASE, qui regroupe les réseaux et la sécurité au sein d'une solution unique conçue pour s'adapter au rythme effréné de la Formule 1. Résultat : l'environnement du bord de piste est opérationnel en quelques minutes, les données parviennent aux ingénieurs presque en temps réel, et la sécurité devient enfin un atout plutôt qu'un frein. Résultats clés Le temps nécessaire pour accéder aux données de course est passé de 20 à 30 minutes à quelques secondes. La mise en place de l'environnement en bord de piste est passée de plusieurs heures à quelques minutes. La procédure de mise en service des appareils est passée d'environ 5 étapes à 1 seule. Plus de 4 plateformes existantes regroupées en une seule plateforme SASE gérée de manière centralisée. [boxlink link="https://go.catonetworks.com/rs/245-RJK-441/images/Alpine_Formula_One_Team_Case_Study_FR.pdf?version=0"]ÉTUDE DE CAS CLIENT[/boxlink] Un environnement qui exige tout Pour la plupart des entreprises, la mise en réseau et la sécurité représentent un exercice d'équilibriste. La bande passante est mise en balance avec le coût, les contrôles avec la facilité d'utilisation, et l'inspection avec la latence. Pour l'écurie BWT Alpine F1 Team, il n'y a aucun compromis de ce genre. Les performances sont au cœur de l'activité, et les défaillances réseau ou de sécurité ne sont pas de simples risques informatiques abstraits : elles se répercutent directement sur les résultats en course. « En Formule 1, tout ce que nous faisons repose sur les données », a déclaré Joshua David, responsable informatique de l'écurie BWT Alpine F1 Team. « Notre rôle dans le domaine informatique est de veiller à ce que les données parviennent aux bonnes personnes, au bon moment et en toute sécurité, sans pour autant freiner la créativité ni l'innovation. » Cette mission s'inscrit dans l'un des environnements numériques les plus extrêmes du sport professionnel. Tout le matériel de l'écurie doit être déplacé 25 fois par an, suivant le calendrier du championnat de Formule 1, à travers plusieurs continents. « Chaque week-end de course, nous installons toute une entreprise éphémère, chaque fois dans un nouveau pays », a déclaré Joshua David. « Nous disposons de délais très limités pour que tout fonctionne, et nous n'avons absolument aucune marge d'erreur, que ce soit sur le plan opérationnel ou de la sécurité. » « Chaque week-end de course, nous installons toute une entreprise éphémère, chaque fois dans un nouveau pays ».  Josh David, responsable informatique, BWT Alpine Formula One Team Chaque événement génère jusqu'à 1,5 To de données au cours du week-end, avec un débit de 8 Mo par seconde et par voiture pour la télémétrie. La communication en temps réel entre les ingénieurs présents sur le circuit et les stratèges basés à l'usine est tout aussi indispensable. Joshua David et Chris Mayhew (responsable de l'infrastructure informatique de l'équipe) avaient besoin d'une infrastructure en laquelle ils pouvaient avoir une entière confiance. Simplicité, performance et résilience « L'année 2026 représente une incroyable opportunité pour nous », a déclaré Joshua David. « C'est l'occasion de transformer nos infrastructures et notre mode de fonctionnement. » En 2026, la Formule 1 a connu la plus grande refonte réglementaire depuis des années. L'écurie a dévoilé l'A526 : une toute nouvelle voiture, depuis l'aileron avant jusqu'à l'aileron arrière, en passant par le châssis et le groupe motopropulseur. En ce qui concerne l'infrastructure informatique, Joshua David a déclaré : « La simplicité, les performances et la résilience doivent être au cœur de tout ce que nous faisons. » Nous ne pouvions pas y parvenir avec notre ancienne architecture fragmentée. Nous avions quatre plateformes distinctes, chacune dotée de son propre modèle de politique et d'une visibilité limitée : Un réseau MPLS, un proxy web limitant la bande passante en bord de piste à 100 Mbps, un ancien VPN et un pare-feu. Tout changement de politique devait être configuré sur chacun de ces éléments. Les données passaient par des tunnels peu efficients et la latence augmentait à chaque étape. « Nous créions des obstacles qui empêchaient notre équipe d’innover vraiment grâce aux nouvelles technologies », a déclaré Joshua David. Cato a tout changé. « Nous avons pu atteindre nos objectifs en suivant notre propre feuille de route », a déclaré Chris Mayhew, « avec beaucoup plus de facilité et en bien moins de temps que si nous avions dû faire appel à une multitude de prestataires différents. » « Tout ce dont nous avions besoin était inclus », a déclaré Joshua David. « Nous avons choisi cette technologie, car elle répondait à tous nos besoins. » Un bon départ L'équipe informatique arrive souvent en premier sur les circuits. Son rôle consiste à établir la liaison avec l'usine d'Enstone (le siège de l'équipe au Royaume-Uni) avant l'arrivée du reste de l'équipe. Une fois cette connexion établie, les ingénieurs de l'usine peuvent se mettre au travail, même si le matériel utilisé lors de la course précédente est encore en cours d'acheminement. « Nous travaillons comme une seule et même équipe », a déclaré Paul Briggs, ingénieur réseau senior de l'équipe. « Certains collègues sont sur le circuit, d'autres sont à Enstone, mais ils sont tous concentrés sur le même objectif. » Si vous prenez du retard dès le départ, les deux équipes doivent attendre. « Avant, il nous fallait parfois trois ou quatre heures de retard pour mettre en place notre connexion Internet », a déclaré Chris Mayhew. « Voilà comment ça se passe aujourd’hui : dès qu’on dispose d’une connexion internet, quelle qu’en soit la forme, Cato se met en route. » « Je pourrais sans doute envoyer un ingénieur qui n'a jamais mis les pieds sur un circuit, lui indiquer où brancher un câble, et le service serait opérationnel. » « Je pourrais sans doute envoyer un ingénieur qui n'a jamais mis les pieds sur un circuit, lui indiquer où brancher un câble, et le service serait opérationnel. »  Chris Mayhew, responsable de l'infrastructure informatique Cette simplicité repose sur le Socket Cato. Dès qu'il est alimenté, il détecte le point de présence le plus proche parmi les plus de 100 points de présence de Cato et met en place tout l'environnement. « Nous sommes convaincus que le service fonctionnera comme d'habitude », a déclaré Chris Mayhew. « Il n'y a aucun problème à résoudre. » « Les services sont opérationnels quasiment dès que vous branchez l'appareil. » Cette confiance perdure tout au long du week-end de course. « Notre plus grand atout avec Cato, c’est la simplicité d’utilisation du SD-WAN », a déclaré Chris Mayhew. « Il pourrait arriver que l'une de ces connexions internet soit interrompue, mais nous sommes convaincus que non seulement la connexion basculerait automatiquement vers une autre, mais que tous les services qui utilisent cette connexion basculeraient eux aussi de manière transparente. » Lors d'une épreuve test cette saison, la connexion principale fournie par un fournisseur d'accès à internet disponible en bord de piste a cessé de fonctionner. La télémétrie en temps réel, la communication avec les ingénieurs, tout ce qui fonctionnait via cette connexion risquait de ne plus fonctionner. Mais le SD-WAN de Cato a automatiquement basculé sur la connexion secondaire. Les ingénieurs présents sur le circuit et à Enstone ont pu continuer à travailler. Personne n'a rien remarqué. Les données à prendre en compte au moment de prendre une décision En Formule 1, la valeur des données se mesure au temps qu'il faut pour les exploiter. Les liaisons au bord de la piste transmettent en direct les données de télémétrie des deux voitures, assurent la communication en temps réel avec Enstone et assurent le transfert des données via les services tiers qui participent au bon déroulement de la course. Chacune d'entre elles est un chemin critique. Si la connexion est lente, les ingénieurs doivent attendre. Si elle est invisible, personne ne sait pourquoi. Avant Cato, cette invisibilité était une réalité. « On l'installe, ça marche », a déclaré Chris Mayhew, « mais en réalité, qu'est-ce qui transite par cette connexion ? Que se passe-t-il exactement ? Il nous aurait fallu beaucoup plus de temps que maintenant pour résoudre ces problèmes et en identifier les causes afin de cerner exactement l'origine du problème. » Désormais, on peut observer toutes les connexions de bout en bout. La latence est surveillée, les goulots d'étranglement sont identifiables et les intégrations SaaS sont cohérentes. Et comme la mise en réseau et la sécurité fonctionnent sur la même plateforme, nous n'avons pas besoin de dérouter le trafic par un proxy distinct pour l'inspecter. Aucun angle mort entre les outils. La sécurité n'entraîne aucune perte de latence. « Les ingénieurs peuvent désormais accéder à des données dont l'extraction nous aurait auparavant pris 20 à 30 minutes », a déclaré Joshua David. « À présent, lorsque la voiture roule entre les virages 2 et 3, les données sont disponibles immédiatement. « Ça a un impact réel, directement sur la piste. » Sur la plupart des circuits, cela se produit moins de 30 secondes après le début de n'importe quel tour. « À présent, lorsque la voiture roule entre les virages 2 et 3, les données sont disponibles immédiatement. « Ça a un impact réel, directement sur la piste. » Josh David, responsable informatique, BWT Alpine Formula One Team « Ce n’est pas seulement une question de performances lorsque la plateforme fonctionne normalement », a déclaré Joshua David. « C'est la rapidité avec laquelle nous parvenons à trouver ces solutions. La plateforme Cato SASE permet à tout notre équipe de gagner en agilité et en efficacité. Au final, cela nous permet d'améliorer les performances de la voiture. » Une sécurité sans barrières À l'approche de 2026, un objectif était non négociable : remplacer les contrôles de sécurité qui créaient des frictions par des contrôles adaptés au mode de fonctionnement réel de l'équipe. « Les ingénieurs de Formule 1 font partie des personnes les plus intelligentes au monde. » « S'il y a un obstacle sur leur chemin, ils trouveront un moyen de le contourner », a déclaré Joshua David. « Notre mission est de veiller à ce qu’il n’y ait aucun obstacle, uniquement des performances. » Tout repose sur la visibilité. « Ce portail unique revêt une importance capitale pour nous », a déclaré Paul Briggs. « Nous pouvons voir ce qui est connecté, avec quoi cela communique, et si ce comportement est normal. » Pour une équipe qui se déplace aussi souvent, le VPN constituait un source de problèmes constante : lent, instable et trop permissif. Avec le ZTNA universel de Cato, le système d'accès suit l'ingénieur plutôt que le lieu. « Son ordinateur portable est une extension du réseau », a déclaré Chris Mayhew. « Où qu’ils se trouvent, ils peuvent accéder aux services dont ils ont besoin. » À mesure que l'écurie BWT Alpine F1 Team étend son utilisation des plateformes SaaS et des outils basés sur l'IA, de nouveaux risques liés au traitement des données apparaissent, notamment en ce qui concerne la divulgation involontaire d'informations sensibles. Plutôt que de limiter l'adoption de l'IA, l'équipe souhaitait donner aux ingénieurs la liberté d'utiliser de nouveaux outils tout en gardant le contrôle sur la destination des données sensibles. Grâce à la solution CASB de Cato, l'écurie BWT Alpine F1 Team bénéficie d'un niveau de granularité que son infrastructure précédente ne pouvait pas lui offrir : le partage de fichiers est limité à certaines fonctions spécifiques, les outils d'IA sont contrôlés plutôt que bloqués, et les données sensibles sont protégées lors de leur transfert. « Cato nous permet de nous ouvrir davantage, tout en mettant en place des contrôles plus stricts », a déclaré Chris Mayhew. « Cato nous permet de nous ouvrir davantage, tout en mettant en place des contrôles plus stricts. » Chris Mayhew, responsable de l'infrastructure informatique Suivre le rythme La saison 2026 a été marquée par la plus importante refonte du règlement de la Formule 1 depuis des années. L'écurie BWT Alpine F1 Team était prête. L'équipe du bord de piste est déjà opérationnelle avant l'arrivée du reste de l'écurie. Les données parviennent aux ingénieurs pendant que la voiture enchaîne les virages. La sécurité offre des possibilités sans imposer de restrictions. L'infrastructure dont dispose l'équipe ne constitue pas un frein à ses ambitions. Elle en est la base. « Nous n'aurons jamais terminé », a déclaré Joshua David. « Nous devons sans cesse nous réinventer et faire évoluer notre technologie. » [boxlink link="https://go.catonetworks.com/rs/245-RJK-441/images/Alpine_Formula_One_Team_Case_Study_FR.pdf?version=0"]ÉTUDE DE CAS CLIENT[/boxlink]

Comment MoonPay a cessé de bloquer l’IA et a commencé à la réguler Résumé Alors que l’utilisation de l’IA prenait de l’ampleur chez MoonPay, l’équipe avait besoin d’un moyen de donner aux employés de la liberté sans perdre le contrôle de la sécurité et de la conformité. Avec Cato AI Security en place, MoonPay pouvait soutenir l’adoption de l’IA dans toute l’entreprise tout en maintenant ses normes de conformité, en gardant les scores de sécurité au-dessus de 99 % et en évitant d’ajouter des effectifs dédiés à la sécurité. Résultats clés Certifications PCL Niveau 1, SOC 2 Type 2 et ISO 27001/27018/27701 maintenues avec des scores de sécurité au-dessus de 99 % tout au long de l’expansion rapide de l’IA L’équipe de sécurité a étendu la gouvernance de l’IA à l’échelle de l’entreprise sans ajouter d’effectifs Les nouvelles demandes en faveur de l’IA ne conduisent plus à devoir choisir entre rapidité et sécurité Transférer de l’argent en toute sécurité entre deux mondes MoonPay est le plus grand fournisseur d’infrastructure de paiements en crypto-monnaies au monde. L’entreprise sert 35 millions de clients et 500 partenaires entreprises — y compris Mastercard, PayPal, Nike et Adidas — dans plus de 180 pays. Doug Innocenti a rejoint l’entreprise en tant que RSSI il y a près de cinq ans, élargissant ensuite son rôle à DSI et directeur de la sécurité. Des années de travail discipliné avaient valu à MoonPay d’obtenir les certifications PCI, SOC 2 et ISO 27001 — une norme rare dans l’industrie de la crypto — et Innocenti n’avait aucune intention de céder sur ce terrain. Puis ChatGPT a fait son apparition. Alors que l’industrie se contentait de dire qu’il ne fallait pas s’inquiéter, Innocenti voyait exactement ce qu’il fallait craindre : tout ce qu’il avait construit était aveugle à ce qui se passait à l’intérieur des outils d’IA eux-mêmes. Il a commencé à chercher une solution avant que la plupart de ses pairs n’aient formulé la question. « Bloquer l’IA n’a jamais été une option. C’est trop puissant » indique Innocenti. « Ce dont j’avais besoin, c’était de quelque chose qui puisse se mettre entre l’employé et l’outil, en temps réel, et aider à garantir qu’il soit utilisé en toute sécurité. » Le fossé qu’aucun outil existant ne pouvait combler Les outils existants comme DLP et CASB n’avaient aucune visibilité sur les conversations d’IA, et le problème grandissait : les fournisseurs activaient silencieusement l’IA à l’intérieur des outils que MoonPay avait déjà déployés. « Je pouvais sécuriser les données entrant dans les ordinateurs. Je pouvais sécuriser les données sortantes » explique Innocenti. « Mais ce qui était alimenté dans l’IA, et ce qui revenait — c’était un risque que je ne pouvais pas voir. » Il a testé chaque option : DLP, restrictions d’accès, verrouillage des sources de données. Toutes ces options se concluaient de la même manière : pour contrôler l’IA, il devait tout retirer. Juste au moment où il manquait d’options, il est tombé sur Aim Security, maintenant Cato AI Security grâce à l’acquisition d’Aim par Cato en 2025. « Cato AI Security n’est pas une solution à laquelle des fonctions d’IA ont été greffées a posteriori » explique Innocenti. « Elle est conçue pour cela. C’est un facilitateur qui protège également. Elle s’intégrait exactement dans la stratégie que je voulais. » «Cato AI Security n’est pas une solution à laquelle des fonctions d’IA ont été greffées a posteriori — elle est conçue pour cela. C’est un facilitateur qui protège également. Elle s’intégrait exactement dans la stratégie que je voulais. » Doug Innocenti, DSI/directeur de la sécurité, MoonPay Pour les clients, une acquisition peut être un moment d’incertitude. Pour Innocenti, cela faisait parfaitement sens. L’IA passait, comme il le disait, « d’un produit à un protocole » — tissée dans chaque système et flux de travail au niveau du réseau. Cato était déjà là. « Étant donné que Cato se trouve au sommet du réseau, elle capture chaque interaction avec l’IA — chaque prompt, chaque réponse — peu importe comment elle est générée » poursuit-il. « C’est exactement là où la sécurité de l’IA doit se trouver. » « Étant donné que Cato se trouve au sommet du réseau, elle capture chaque interaction avec l’IA — chaque prompt, chaque réponse — peu importe comment elle est générée. C’est exactement là où la sécurité de l’IA doit se situer. »Doug Innocenti, DSI/directeur de la sécurité, MoonPay De l’angle mort au facilitateur de l’entreprise Avant de définir une politique, Innocenti a procédé au déploiement en mode découverte. Ce qu’il a trouvé a confirmé ce qu’il soupçonnait : L’IA était déjà partout. « Cela est passé de 0 à 100 en un instant » poursuit-il. Plutôt que de bloquer son utilisation, l’équipe a travaillé aux côtés des employés pour comprendre comment l’IA était employée et ajuster les contrôles en conséquence. Cette visibilité est devenue la base d’une application en temps réel, adaptée à la manière dont les équipes de MoonPay travaillent dans les faits. Aujourd’hui, Cato AI Security régit toutes les interactions des équipes de MoonPay avec l’IA. Les enjeux sont concrets. Lorsque MoonPay a lancé un CLI interne, un employé a rencontré une erreur — une adresse de portefeuille crypto, bloquée par la Sécurité de l’IA de Cato. « Nous n’y avons jamais pensé, » a déclaré l’employé. C’était justement tout l’intérêt. Bloquer ce qui ne devrait pas entrer est une chose. Innocenti réfléchit tout autant à ce qui sort. Les licences d’entreprise pour les LLM protègent contre l’utilisation des données pour l’entraînement des modèles, mais pas contre les données quittant le périmètre. « Les licences d’entreprise élargissent le rayon d’explosion, » explique-t-il. « Si ces fournisseurs ont un problème, les données que vous avez envoyées sont toujours là. » Cato AI Security lui permet de restreindre les informations pouvant être transmises à l’extérieur et d’anonymiser celles qui le sont. Cela fait référence à une philosophie qui façonne chaque contrôle qu’il établit. « Les données sont une ressource », dit-il. « Vous devez trouver un moyen de permettre aux gens de les utiliser en toute sécurité. » Si je peux gérer où elles vont et les anonymiser quand cela se produit, je fais de la sécurité un facilitateur, pas un obstacle. » « Les données sont une ressource. Vous pouvez les verrouiller, les mettre dans un coffre-fort, et personne ne les touche jamais — mais c’est un atout précieux que les gens doivent utiliser. Vous devez trouver un moyen de leur permettre de les utiliser en toute sécurité. Si je peux gérer et contrôler où elles vont et les anonymiser quand cela se produit, je fais de la sécurité un facilitateur, pas un obstacle. »Doug Innocenti, DSI/directeur de la sécurité, MoonPay La stratégie à long terme porte ses fruits Les résultats sont clairs. Les certifications PCL Niveau 1, SOC 2 Type 2, et ISO 27001/27018/27701 ont été maintenues lors de cette expansion rapide de l’IA. Les scores de sécurité sont restés au-dessus de 99 %. L’équipe a suivi le rythme sans ajouter de personnel. L’impact commercial est plus difficile à mesurer, mais facile à ressentir : Innocenti peut dire oui. Avec une gouvernance en place à chaque niveau, les nouvelles demandes d’IA ne forcent plus un compromis. Dans un marché où l’IA est un facteur de différenciation concurrentiel, cette capacité à agir sans hésitation est l’avantage. « Nous sécurisons désormais l’IA à travers nos employés, nos outils internes, et les fonctionnalités d’IA que nous envoyons aux clients — avec le même niveau de rigueur à chaque étape», dit-il. « Nous sécurisons désormais l’IA à travers nos employés, nos outils internes, et les fonctionnalités d’IA que nous envoyons aux clients — avec le même niveau de rigueur à chaque étape. »Doug Innocenti, DSI/directeur de la sécurité, MoonPay Le prochain chapitre est l’IA agentique — des systèmes autonomes qui effectuent des actions, et qui ne répondent pas seulement à des demandes. Alors que MoonPay se développe en une IA agentique, Cato AI Security fait partie de l’architecture dès le départ. C’est la même discipline qui a gouverné chaque couche avant elle. « L’entreprise n’a jamais fonctionné sans sécurité de l’IA en place, » déclare Doug Innocenti. « Je ne connais pas ce monde — et je ne veux jamais y retourner. »

Haulotte réduit de moitié ses coûts de réseau et dynamise les performances de ses applications en migrant d’une solution MPLS vers Cato C’est une situation pour le moins paradoxale que trouve Thomas Chejfec lors de son arrivée à la DSI groupe d’Haulotte. En 2019, le groupe industriel français vient de migrer son réseau mondial sur le réseau MPLS d’un grand opérateur international, mais les premiers sites déployés arrivent déjà en fin de contrat. Le déploiement s’est en effet éternisé sur trois ans et, accumulant les retards de tous ordres et les surcoûts, le DSI se désole de constater que le contrat avec cet acteur international absorbe près de 10 % de son budget. « En fin de déploiement, le réseau MPLS rendait le service attendu », reconnaît le DSI, « mais au vu du prix de ce contrat, j’ai lancé une consultation pour savoir comment faire évoluer ce réseau MPLS et lui chercher des alternatives. » "Nous aurions pu mener le déploiement complet en moins de trois mois, mais pour ne pas avoir à payer de pénalité de sortie, nous avons étalé le déploiement sur 1 an et demi." Read the full article