Calcul confidentiel : NVIDIA l'étend aux serveurs loués en entier

Quand vous louez un serveur, l'hébergeur garde en principe la main sur la machine : il peut techniquement accéder à ce qui s'y exécute. Le calcul confidentiel cherche à fermer cette porte. Les données et les modèles sont isolés par le matériel pendant leur traitement, et le client peut vérifier, par une preuve cryptographique appelée attestation, que la machine est bien dans l'état attendu.

Le 21 octobre, à l'occasion de sa conférence GTC Berlin, NVIDIA a annoncé une nouvelle déclinaison de cette technologie.

Ce qui est annoncé

Le calcul confidentiel de NVIDIA existe désormais sous trois formes :

• machines virtuelles confidentielles, pour les environnements virtualisés ;
• conteneurs confidentiels, pour Kubernetes ;
• Confidential Bare Metal, la nouveauté, pour les serveurs loués entiers, sans couche de virtualisation.

Dans ce dernier mode, le client exploite lui-même toute la pile logicielle, y compris le système hôte. NVIDIA y ajoute des contrôles de sécurité : protection des données en transit, mesure de l'intégrité de la plateforme et restrictions d'accès imposées au niveau du matériel.

Le public visé est explicite : les concepteurs de modèles de pointe qui font tourner des charges sensibles sur l'infrastructure d'un tiers. Cohere, cité dans le billet, prévoit d'intégrer cette option à son offre Model Vault.

Sur quel matériel, chez qui

Le calcul confidentiel est désormais pris en charge sur les baies Grace Blackwell NVL72, ainsi que sur les systèmes HGX Rubin NVL8 et DGX Rubin NVL8. Le système d'exploitation DSX OS de NVIDIA doit gérer les trois modes.

Les fournisseurs cités comme prenant en charge ces déploiements : CoreWeave, Firmus, GMI Cloud, Google Cloud, IREN, Lambda, Microsoft Azure, Nebius, Nscale et Vultr. Côté constructeurs : Cisco, Dell Technologies, HPE, Lenovo, Supermicro et Bull.

Un second billet du même jour précise la position de Google Cloud : le mode confidentiel sur serveurs entiers arrivera sur ses instances A4X Max, et il est déjà en disponibilité générale sur ses machines virtuelles G4 équipées de cartes RTX PRO 6000 Blackwell.

Les limites de l'annonce

• Aucune date de disponibilité pour Confidential Bare Metal, ni chez NVIDIA ni chez les fournisseurs cités. L'intégration de Cohere est « prévue ».
• Aucun prix, aucune mesure du surcoût ou de l'éventuelle perte de performance.
• Aucune évaluation indépendante n'est mentionnée. La garantie repose sur le matériel et sur les logiciels du fabricant.
• La liste des fournisseurs ne dit pas dans quelles régions le service sera proposé.

Un point de vocabulaire, enfin. Le calcul confidentiel protège contre un accès technique de l'hébergeur ou d'un intrus. Il ne change pas le droit applicable au fournisseur. C'est un argument de sécurité, pas une réponse complète aux questions de souveraineté.

Notre lecture

Une PME ne louera pas des baies entières de processeurs graphiques. Mais deux enseignements la concernent.

D'abord, l'option existe déjà à plus petite échelle : des machines virtuelles confidentielles avec processeur graphique sont disponibles chez au moins un grand fournisseur. Si vous traitez des données de santé, des dossiers clients ou des secrets industriels avec un modèle hébergé, demandez à votre prestataire s'il la propose et à quel tarif.

Ensuite, c'est une question à inscrire dans vos appels d'offres : « Qui, chez vous, peut techniquement lire ce que j'exécute, et comment puis-je le vérifier ? » Une réponse appuyée sur une attestation matérielle vaut mieux qu'une clause contractuelle seule. Exigez une démonstration, pas une plaquette.