Préserver un écosystème unique en son genre

Depuis plus de deux décennies, Roblox s’est donné pour mission de connecter un milliard de personnes dans un esprit d’optimisme et de courtoisie. Cette mission repose sur la confiance : la confiance que la plateforme est sécurisée pour les plus de 120 millions d’utilisateurs actifs quotidiens¹ qui créent, jouent et construisent des communautés. Maintenir cette confiance nécessite un programme de sécurité conçu pour relever un défi sans véritable précédent dans le secteur.

La plupart des équipes de sécurité d’entreprise protègent le code écrit par leurs propres ingénieurs, les systèmes exploités par leurs propres équipes et les données générées par leur propre entreprise. Chez Roblox, cela ne représente qu’une partie du tableau. Notre plateforme s’appuie sur des millions de créateurs externes, une économie virtuelle en temps réel et une infrastructure qui englobe des centres de données propriétaires, des environnements cloud éphémères et des services internes. Tous ces éléments fonctionnent simultanément et nécessitent tous une protection cohérente. Les défis de sécurité que cela engendre sont véritablement sans équivalent dans le secteur technologique. Je vous explique ci-dessous comment nous abordons ces défis, ce que nous avons mis en place pour y répondre et quelle direction nous comptons prendre à l’avenir.

Un écosystème à part

Outre la sécurisation du code produit par nos propres équipes, le modèle économique de Roblox implique l’exécution de code non vérifié écrit par des millions de créateurs externes. Chaque jour, Roblox exécute des scripts provenant de créateurs qui peuvent être novices, inexpérimentés et, parfois, déterminés à contourner nos protections. C’est pourquoi notre modèle de sécurité doit partir du principe que n’importe quel élément de code peut être malveillant ou susceptible d’être exploité. Le sandboxing, l’isolation et la surveillance en temps réel ne sont pas ici de simples options ; ils constituent le fondement sur lequel repose l’ensemble de la plateforme.

L’infrastructure sur laquelle repose la plateforme est tout aussi complexe. Sécuriser Roblox implique de maintenir une visibilité constante sur les menaces et une application cohérente des politiques dans des environnements qui ne pourraient pas être plus différents : des centres de données propriétaires aux périmètres fixes aux instances cloud éphémères qui se créent et disparaissent en quelques secondes. Cela nécessite une automatisation et une gouvernance de domaine capables de fonctionner simultanément à ces deux rythmes. Et contrairement à la sécurité d’entreprise traditionnelle, où les principaux actifs sont les données et les systèmes internes, la surface d’attaque de Roblox englobe une économie en temps réel : des millions d’objets virtuels vendus contre une monnaie ayant une valeur monétaire réelle, une propriété intellectuelle générée par les utilisateurs dont dépendent les créateurs pour leur subsistance, et une infrastructure de chat desservant des dizaines de millions de personnes. 

Si une faille se produit, il ne s’agit pas seulement d’un incident lié aux données, mais d’un préjudice direct causé à de vraies personnes et à de vrais revenus. Cette réalité guide chacune de nos décisions. Notre objectif premier est de faire de Roblox la plateforme de jeux la plus sécurisée à grande échelle : une plateforme où les créateurs et les joueurs peuvent évoluer sans jamais avoir à se soucier de la cybersécurité. Nous mesurons nos progrès au nombre d’incidents évités, à la rapidité avec laquelle nos équipes peuvent déployer des mises à jour en toute sécurité, au degré d’adoption de nos plateformes internes et aux recherches que nous mettons à la disposition de la communauté au sens large.

La sécurité comme catalyseur, et non comme barrière

Le modèle de sécurité d’entreprise axé sur la conformité est révolu. Les équipes de sécurité qui se contentent d’imposer des exigences et laissent aux partenaires le soin de trouver comment les mettre en œuvre sont vouées à l’échec. Non pas parce que les ingénieurs ne se soucient pas de la sécurité, mais parce qu’il est inefficace de demander à des milliers d’ingénieurs de mettre en œuvre manuellement des contrôles de sécurité sur mesure. Si la plateforme elle-même n’est pas sécurisée par défaut, la sécurité ne peut pas évoluer à grande échelle.

Roblox renverse ce modèle axé sur la conformité en développant des produits internes qui font de la voie sécurisée la voie la plus simple, sans pour autant décharger les développeurs de leurs responsabilités. Concrètement, cela signifie que les clés secrètes sont renouvelées automatiquement, de sorte qu’aucun ingénieur n’ait à se souvenir de mettre à jour ses identifiants. Notre objectif principal est de parvenir à une communication de service à service authentifiée par défaut, sans que les ingénieurs aient à la mettre en place eux-mêmes. Les tableaux de bord de sécurité offrent à chaque équipe une vue en temps réel de son niveau de sécurité. Le choix sécurisé est déjà disponible : le tableau de bord indique simplement s’il est utilisé et où des améliorations sont possibles.

Une adoption réfléchie de l’IA dans un environnement en constante évolution

Alors que le secteur débat de la manière de gérer les outils d’IA — certaines entreprises les autorisant sans contrôle, d’autres les bloquant purement et simplement —, Roblox adopte une approche différente. Nous considérons l’adoption de l’IA comme un problème d’ingénierie et de sécurité à résoudre, et nous partageons nos enseignements avec l’ensemble de la communauté. Chez Roblox, une adoption réfléchie signifie que nous testons, que nous mettons en place des contrôles, puis que nous accordons notre confiance tout en assurant une surveillance. 

Avant de valider en interne des outils de code basés sur l’IA, par exemple, nous avons mis en place un environnement de test isolé. Ce type de validation rigoureuse régit la manière dont chaque nouvel outil d’IA est approuvé pour une utilisation interne. L’objectif n’est pas de ralentir les choses, mais de nous assurer que, tout en avançant rapidement, nous ne créons pas de risques qui ne deviendraient visibles que lorsqu’il serait trop tard. De cette manière, nous développons une expertise pratique dans les compétences mêmes que le secteur s’efforce aujourd’hui de recruter : la demande en compétences de cybersécurité liées à l’IA a été multipliée par 2,5 depuis 2020².

Notre engagement envers la communauté

La sécurité de l’information est fondamentalement un problème de défense collective. Aucune entreprise ne dispose de remparts suffisamment hauts pour repousser à elle seule un adversaire déterminé, et le secteur ne se renforce que lorsque les professionnels partagent ce qu’ils ont appris. Le paysage des menaces continuera d’évoluer — l’IA accélère les menaces adverses et le nombre d’acteurs malveillants — tout comme l’approche de Roblox pour y faire face. Ce qui ne changera pas, c’est notre engagement envers les créateurs qui nous confient leur travail et leurs moyens de subsistance, les joueurs qui se connectent chaque jour en espérant vivre une expérience sécurisée, et la communauté de la sécurité au sens large dont nous sommes fiers de faire partie.

La sécurité à cette échelle, avec une telle complexité, n’a pas de ligne d’arrivée. Mais notre philosophie reste la même : construire des systèmes où la sécurité est la norme, et non l’exception ; investir dans la recherche et les outils qui suivent le rythme d’un paysage des menaces en constante évolution ; et partager ce que nous apprenons afin que l’ensemble du secteur se renforce.