Fortanix® Inc. , un leader mondial en matière de sécurité des données et de l’IA et un pionnier de l’informatique confidentielle, a annoncé aujourd’hui son soutien à CNCF Confidential Containers (CoCo) au travers de sa solution d’IA confidentielle (Fortanix Confidential AI). Cette solution permet aux entreprises d’exécuter des charges de travail d’IA sur Kubernetes au sein d’environnements d’exécution fiables (Trusted Execution Environments, TEE) matériels, sur des processeurs et des cartes graphiques confidentiels. Cela permet aux entreprises de continuer de bénéficier de la rapidité et de l’agilité des conteneurs tout en assurant la protection des données sensibles, des modèles d’IA, des agents et des applications en cours d’utilisation. Elles peuvent ainsi respecter leurs obligations réglementaires, déployer l’IA à l’échelle de l’entreprise et adopter les technologies d’IA de pointe sans compromettre la confidentialité des données ni la propriété intellectuelle.
Ce communiqué de presse contient des éléments multimédias. Voir le communiqué complet ici : https://www.businesswire.com/news/home/20261019819756/fr/
Confidential AI is a critical need in the industry today and a strong ecosystem of industry leaders is collaborating to advance open innovation and help enterprises securely adopt AI at scale.
Les secteurs réglementés, comme les services financiers, les soins de santé, l’industrie pharmaceutique et les pouvoirs publics, doivent pouvoir exploiter l’IA sur des données sensibles et souveraines sans exposer ces données ni leurs modèles à l’opérateur responsable de leur infrastructure. Une nouvelle étude conjointe de Fortanix et d’Atomik Research met en évidence ce défi : si 93 % des responsables de l’IA comprennent que le chiffrement traditionnel ne protège pas les données pendant leur traitement par l’IA, seuls 50 % d’entre eux sont en mesure de vérifier pleinement que cette protection est bien en place pendant la phase d’inférence. Fortanix Confidential AI isole les charges de travail au sein de TEE basés sur le matériel et s’appuie sur des mécanismes d’attestation pour vérifier chaque environnement avant que des données ou des modèles ne soient déverrouillés. Ce même environnement de confiance permet aux entreprises d’exécuter des modèles exclusifs développés par les laboratoires d’IA de pointe sur site ou dans des environnements physiquement isolés, à proximité de leurs données les plus sensibles, sans mettre en péril la propriété intellectuelle de leurs propriétaires.
« Les conteneurs sont le moyen par lequel le monde entier déploie ses applications, et à l’ère de l’IA, ce sont eux qui permettent à l’IA d’être évolutive. Mais le fait de migrer l’IA vers des conteneurs ne change rien à la menace », a déclaré Anand Kashyap, cofondateur et PDG de Fortanix. « Les modèles, les agents et les applications continuent d’accéder aux données les plus sensibles et à la propriété intellectuelle des entreprises, et chacun d’entre eux nécessite une sécurité de type “zéro confiance”, y compris pendant la phase d’exécution. C’est dans cette optique que nous avons développé la prise en charge de Confidential Containers par la solution Fortanix Confidential AI : nous souhaitons que les équipes puissent déployer des conteneurs dans des environnements informatiques confidentiels en un seul clic, sur l’ensemble du matériel et des plateformes Kubernetes pris en charge, et que chaque charge de travail soit vérifiée avant qu’une seule clé ne soit libérée. »
D'une fondation ouverte à l'exécution de Confidential AI à l’échelle de l’entreprise
CoCo a fait progresser Confidential AI en permettant l’exécution de charges de travail d’IA au sein de TEE sur Kubernetes. À mesure que ces applications basées sur l’IA entrent en phase de production, les entreprises ont besoin d’une sécurité capable de résister à la mise à l’échelle et aux audits. Pour répondre à ce besoin, Fortanix développe des plugins open source pour CoCo qui relient Fortanix Confidential Computing Manager pour les mécanismes d’attestation et Fortanix Data Security Manager pour la libération sécurisée des clés. S’intégrant aux flux de travail standard de CoCo, ces plugins vérifient que chaque conteneur est authentique, s’exécute au sein d’un TEE et respecte bien la politique de sécurité avant toute libération de clés. Conçue pour la production à grande échelle, la plateforme de sécurité IA de Fortanix offre les avantages suivants :
- Haute disponibilité : le déploiement en cluster est conçu de telle sorte que la gestion des clés ne devienne jamais un point de défaillance unique.
- Assistance aux entreprises : assistance mondiale disponible 24 heures sur 24 et 7 jours sur 7, couverte par un accord de niveau de service (SLA), et assurée par l’équipe ayant développé la plateforme.
- Sécurité certifiée : FIPS 140-2 niveau 3, SOC 2 type 2 et ISO/IEC 27001.
- Adoption éprouvée : la plateforme est reconnue par les pouvoirs publics, les banques, les prestataires de soins de la santé, les leaders des secteurs de la technologie et de la distribution, ainsi que les entreprises spécialisées dans la cybersécurité.
Grâce à ce lancement, les développeurs peuvent déployer des charges de travail Confidential AI sur Kubernetes au rythme exigé par l’entreprise. Dans le même temps, les décideurs bénéficient de la garantie que la sécurité est intégrée nativement à l’infrastructure, leur permettant de mettre l’IA en production avec confiance.
« L’attestation est un processus mais la confiance est une opération », a déclaré Anuj Jaiswal, directeur des produits chez Fortanix. « CoCo a prouvé que l’IA confidentielle pouvait être mise en œuvre avec succès dans un environnement open source. Les entreprises ont désormais besoin qu’elle fonctionne de manière fiable lors de la phase de production. Fortanix Confidential AI protège simultanément la propriété intellectuelle du propriétaire du modèle et les données de l’entreprise, sans exposition réciproque ni exposition au fournisseur d’infrastructure. En réunissant l’attestation et la gestion des clés réunies sur une seule plateforme, les équipes peuvent adopter la solution CoCo en standard sans avoir à bâtir elles-mêmes la couche de confiance. »
« Les entreprises doivent pouvoir garantir la confidentialité de leurs données lorsqu’elles exécutent des modèles et des agents d’IA, tandis que les laboratoires ont besoin du même niveau de protection pour préserver leurs modèles : NVIDIA Confidential Computing répond à ces deux exigences en assurant simultanément la confidentialité des données et celle des modèles », a confié pour sa part John Fanelli, vice-président de la division Enterprise Software chez NVIDIA. « Grâce à une collaboration en open source avec la communauté Confidential Containers de la CNCF, Fortanix s’appuie sur des standards ouverts pour fournir des mécanismes d’attestation et de libération sécurisée des clés adaptés aux environnements de production à grande échelle. »
Combler la faille de sécurité fondamentale de l’IA
Le chiffrement protège les données lorsqu’elles sont au repos et en transit. Lors d’une inférence d’IA sans informatique confidentielle, les poids des modèles et les données sensibles sont déchiffrés en mémoire, au niveau des processeurs CPU et GPU. À ce stade, ils peuvent alors être accessibles à des administrateurs disposant de privilèges élevés, à des opérateurs de services cloud ou à toute personne ayant accès à l’infrastructure. Fortanix Confidential AI répond à cette vulnérabilité. Avant le lancement de toute charge de travail sensible, la solution vérifie que le matériel sous-jacent et la charge de travail d’IA sont authentiques et n’ont pas été altérés. Les clés de chiffrement ne sont libérées qu’une fois cette vérification réussie, et uniquement au sein de l’environnement protégé.
Comme le CPU et le GPU sont vérifiés conjointement via une attestation composite, c’est l’intégralité du chemin d’exécution qui est considérée comme fiable, et non pas seulement une partie de celui-ci. Les clés de chiffrement demeurent sous la garde de Fortanix Data Security Manager (DSM), une solution HSM et de gestion des clés certifiée FIPS 140-2 niveau 3, largement déployée par des organisations internationales opérant dans des industries réglementées ainsi que dans le secteur public. Fortanix Confidential Computing Manager (CCM) fournit une attestation ancrée dans le matériel pour le runtime open source CoCo. La solution Confidential AI se déploie en mode SaaS, sur site ou dans des environnements entièrement isolés (« air-gapped »), complets, ce qui permet aux environnements réglementés, souverains et déconnectés d’adopter Confidential AI sans dépendre d’une infrastructure cloud.
Confidential AI répond à un besoin crucial de l’industrie aujourd’hui, et un écosystème solide de chefs de file du secteur, parmi lesquels NVIDIA, Alpha Compute , AMD , Cisco , CrowdStrike , Deepgram , Dell, Eleven Labs , Fujitsu , Gnani , H2O.ai , HPE , Intel , Klique , Personal AI , Rafay , Red Hat , Resemble AI , Spectro Cloud , Supermicro, le Technology Innovation Institute (TII), TELUS et VAST Data collaborent pour faire progresser l’innovation ouverte et aider les entreprises à adopter l’IA en toute sécurité et à grande échelle.
Fortanix Confidential AI pour CoCo est désormais disponible. Pour plus d’informations, rendez-vous sur https://www.fortanix.com/platform/confidential-ai et sur notre article de blog .
Vous comptez vous rendre à la conférence NVIDIA GTC de Berlin ? Venez rencontrer les experts de Fortanix sur le stand 7017, du 20 au 22 octobre, et profitez d’une démonstration en direct de Confidential AI exploitant des GPU NVIDIA compatibles avec l’informatique confidentielle. Découvrez comment protéger vos données sensibles et la propriété intellectuelle de vos modèles tout au long de l’exécution de l’IA. Venez nous rendre visite sur le stand pour discuter de votre architecture avec notre équipe ou réservez une démonstration personnalisée .
À propos de Fortanix
Fortanix est le chef de file mondial en matière de sécurité des données et de l’IA et un pionnier de l’ informatique confidentielle . L’entreprise propose une plateforme unifiée permettant de protéger les données sensibles, les modèles d’IA et les applications dans les environnements sur site et multinuagiques, que ce soit au repos, en transit et en cours d’utilisation. Grâce à une sécurité renforcée par le matériel, Fortanix permet d’exécuter des charges de travail dans des environnements isolés et inviolables. Elle protège contre les fuites de données, l’extraction de modèles et les accès non autorisés, y compris par des utilisateurs disposant de privilèges élevés.
Alors que les entreprises continuent d’agrandir leurs usines d’IA modernes, Fortanix fournit une couche Confidential AI fondée sur une confiance reposant sur l’attestation, la publication de clés sécurisées et l’application d’un modèle « zéro confiance ». Ceci garantit que les systèmes d’IA restent vérifiables et dignes de confiance, tout en améliorant l’agilité cryptographique et la résilience à long terme grâce à la cryptographie post-quantique (PQC) .
Fortanix bénéficie de la confiance d’entreprises et d’entités souveraines de premier plan dans des secteurs fortement réglementés. Grâce à son approche de l’informatique confidentielle conforme aux normes de l’industrie et au soutien de fournisseurs technologiques de premier plan, notamment Intel, Microsoft et NVIDIA, Fortanix permet aux entreprises d’exploiter en toute sécurité leurs données sensibles et d’adopter l’IA en toute confiance.
Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.
Consultez la version source sur businesswire.com : https://www.businesswire.com/news/home/20261019819756/fr/
Contact
BOCA Marketing pour Fortanix
Fortanix@bocamarketing.com
© Business Wire, Inc.
Aviso legal :
Este comunicado de imprensa não é um documento produzido pela AFP. A AFP não será responsável por este conteúdo. Para mais informações, por favor entre em contato com as pessoas ou entidades mencionadas no comunicado.