Mizuho Financial Group utilise Netskope pour développer des agents d’IA à grande échelle en toute sécurité

Le département de la stratégie numérique joue un rôle central en stimulant la transformation de l’IA au sein du groupe financier Mizuho. Tatsuto Fujii, directeur général du département de la stratégie numérique et directeur de l’IA, explique comment l’organisation a évolué. « Le département de la stratégie numérique a été créé en avril 2025 à la suite de la réorganisation de l’ancien département de la planification numérique », explique M. Fujii. « Nous avons commencé avec environ 20 employés et nous sommes depuis passés à une organisation d’environ 400 personnes, y compris les sociétés partenaires. L’IA étant au centre de notre stratégie, nous sommes responsables de la planification et de la gestion des initiatives de transformation numérique à travers l’ensemble de Mizuho. Nous travaillons au-delà des frontières organisationnelles en collaboration avec les divisions opérationnelles pour faire progresser la transformation de l’IA, tout en démontrant les avantages et les coûts de l’IA à la haute direction et en bâtissant un consensus autour de nos initiatives. »

M. Fujii estime que l'ère des agents d'IA nécessite une nouvelle approche de la sécurité. « Parce que les agents d'IA prennent des décisions et agissent de manière autonome, des garde-fous sont indispensables pour contrôler leur comportement », explique-t-il. « Nous devons également être en mesure de retracer quelles données un agent a utilisées et comment il est parvenu à une décision particulière, ainsi que de gérer des environnements multi-agents. À mesure que les agents d'IA se connectent de plus en plus aux systèmes internes et externes, le groupe Mizuho Financial a défini ses propres principes de conception pour le développement d'agents d'IA par le biais de l'AIOA (AI Oriented Architecture). Nous continuerons de faire évoluer l'AIOA au fil des avancées de la technologie de l'IA. »

Conformément aux normes de sécurité de Mizuho et à l'AIOA, le groupe a établi trois composantes étroitement intégrées pour stimuler la transformation de l'IA : Mizuho Wiz Base, une plateforme de développement d'agents d'IA basée sur AWS ; Agent Factory, un cadre de fonctionnalités partagées pour développer, évaluer et améliorer efficacement les agents d'IA ; et le laboratoire de développement interne au sein du département de la stratégie numérique. Cependant, à mesure que le développement d'agents d'IA s'accélérait, l'équipe a été confrontée à un défi clé : comment maintenir un niveau de sécurité élevé sans compromettre la productivité des développeurs.

Lors de l'évaluation des solutions SASE pour renforcer la sécurité, Mizuho Financial Group a choisi Netskope. Akitoshi Murase, directeur général adjoint, équipe technologique 2, département de la stratégie numérique, en explique les raisons. « Netskope avait déjà été déployé au sein de l'ancienne entité Mizuho Research & Technologies, qui fait désormais partie de Mizuho Bank. Nous avions donc accumulé des connaissances et une expérience internes avec la plateforme, notamment en ce qui concerne ses points forts au niveau de la couche application et sa facilité d'intégration avec les fournisseurs d'identité », déclare M. Murase. « Étant donné que nous disposions déjà de ces connaissances et de cette expérience au sein de l'organisation, nous avons pu déployer Netskope rapidement sans subir les coûts ni le temps nécessaires à de nouvelles évaluations approfondies. »

« Le bilan de Netskope dans les environnements de développement internes d'autres institutions financières a constitué un autre facteur important. » « Lorsque des contrôles de sécurité sont introduits dans un environnement de développement, l'application de restrictions uniformes au trafic réseau peut nuire à la productivité des développeurs », explique M. Murase. « Avec Netskope, nous étions convaincus que nous pouvions analyser le trafic en détail et appliquer des politiques granulaires, ce qui nous permettrait de protéger les données sensibles tout en répondant aux exigences des développeurs. CASB nous offre une visibilité sur le shadow IT et le shadow AI et constitue la base pour contrôler ou bloquer le trafic si nécessaire. Et comme de plus en plus de projets de développement impliquent des données sensibles, la solution DLP (Prévention des pertes de données) peut aider à réduire le risque d'exfiltration des données sans compromettre l'expérience des développeurs. »

Koike a également perçu une valeur significative dans les fonctionnalités de sécurité de l'IA intégrées et disponibles via Netskope One AI Security. « En combinant les capacités SASE existantes avec des technologies de sécurité de l'IA telles que l'Agentic Broker, qui offre une visibilité et un contrôle sur les communications entre les agents d'IA et les serveurs MCP (Model Context Protocol), et les AI Guardrails, qui inspectent et contrôlent en temps réel les invites des utilisateurs et des agents d'IA ainsi que les réponses générées par l'IA, nous avons estimé que nous pouvions bâtir un environnement de sécurité conçu pour l'ère de l'IA », déclare-t-il.

« Contrairement à un centre de support conventionnel que les clients ne contactent que lorsqu’un problème survient, le TAM offre une assistance dédiée et pratique de la part d’un ingénieur Netskope basé au Japon. » « Notre TAM travaille à nos côtés, en fournissant des conseils techniques, des bilans de santé, une gestion des escalades en cas de problème et un autre support continu », explique M. Tanaka. « Alors que nous travaillons ensemble pour relever les défis liés à l’expansion des fonctionnalités et à l’amélioration des opérations, notre propre équipe développe également ses compétences et son expertise opérationnelles. »

Koike ajoute : « Il n’y a pas que le TAM. Nous avons le sentiment que Netskope nous soutient comme une seule et même équipe, y compris l’équipe commerciale. »