Enclave securisee pour modeles

Définition

Une enclave securisee pour modeles est une implementation concrete d'environnement d'execution de confiance dediee a la protection des modeles d'intelligence artificielle, en particulier de leurs poids, contre le vol ou l'extraction non autorisee, et des donnees soumises a inference contre tout acces non consenti. Techniquement, l'enclave repose sur des extensions materielles du processeur, comme Intel SGX ou les instructions AMD SEV-SNP, qui chiffrent et isolent une portion dediee de la memoire vive, inaccessible meme avec des privileges administrateur sur la machine hote. Pour les fournisseurs de modeles proprietaires, l'enclave securisee repond a un risque economique majeur : le vol des poids d'un grand modele de langage represente potentiellement plusieurs dizaines de millions de dollars d'investissement en calcul et en donnees, et sa fuite compromet a la fois l'avantage concurrentiel du fournisseur et, dans certains cas, la securite nationale pour les modeles les plus avances. Pour le client, l'enclave garantit qu'un fournisseur cloud tiers ne peut pas inspecter ni copier ses donnees d'inference. Les enclaves securisees presentent neanmoins des limites documentees : plusieurs attaques par canal auxiliaire, exploitant par exemple les temps d'execution ou la consommation electrique, ont ete demontrees contre des implementations comme Intel SGX, necessitant des correctifs materiels et logiciels reguliers de la part des fabricants.