Azure Confidential Computing

Définition

Azure Confidential Computing est l'ensemble des technologies Microsoft Azure permettant de protéger les données pendant leur traitement (data in use), via des Trusted Execution Environments (TEEs) basés sur le hardware. Ces technologies garantissent que même les opérateurs de datacenter Microsoft ne peuvent pas accéder aux données traitées dans une enclave ou une VM confidentielle. Azure propose deux catégories principales de solutions Confidential Computing. Les DCsv3/DCdsv3 Virtual Machines utilisent Intel Software Guard Extensions (SGX) pour créer des enclaves applicatives sécurisées : des zones mémoire chiffrées par le CPU protégeant des portions spécifiques d'une application. Elles nécessitent que les applications soient partiellement réécrites pour s'exécuter dans l'enclave via le framework OpenEnclave SDK ou Confidential Consortium Framework (CCF). Les Confidential VMs (DCasv5, ECasv5, ECadsv5) basées sur AMD EPYC avec SEV-SNP ou Intel TDX protègent des VMs entières sans modification applicative : le système d'exploitation et toutes les applications s'exécutent dans un contexte chiffré inaccessible à l'hyperviseur. Azure Confidential Containers étend ces capacités aux conteneurs : des pods Kubernetes s'exécutent dans une enclave SGX ou dans une VM confidentielle, permettant de déployer des conteneurs standard dans un environnement confidentiel sans modifier les images. Cette approche est utilisée pour les modèles d'IA traitant des données patient (santé), des modèles financiers propriétaires, et des applications DeFi (finance décentralisée). L'attestation Azure (Azure Attestation Service) permet de vérifier cryptographiquement qu'un code s'exécute bien dans une enclave SGX ou une VM SEV-SNP légitimes sur l'infrastructure Azure. Des relying parties (clients, régulateurs) peuvent vérifier cette attestation avant de confier des données sensibles. Cette capacité est fondamentale pour les scénarios multi-parties où la confiance zéro s'applique même au cloud provider. Azure Kubernetes Service (AKS) supporte les Confidential Nodes (pools de nœuds DCsv2/v3), permettant de déployer certains pods sensibles sur des nœuds SGX et le reste du cluster sur des nœuds standard, selon une politique de placement basée sur les NodeSelectors.