Environnement d'execution de confiance pour IA

Définition

Un environnement d'execution de confiance, ou trusted execution environment, TEE, pour IA est une zone isolee et securisee au sein du processeur d'une machine, dans laquelle le code et les donnees traites, y compris les poids d'un modele d'intelligence artificielle et les donnees soumises a l'inference, sont proteges par le materiel meme contre tout acces non autorise, y compris par le systeme d'exploitation ou l'administrateur de la machine hote. Cette isolation materielle est assuree par des technologies comme Intel SGX, AMD SEV ou les enclaves confidential computing proposees par les grands fournisseurs cloud, notamment Azure Confidential Computing et Google Confidential VMs. Applique a l'inference ou a l'entrainement d'un modele, un TEE permet a un client de confier des donnees sensibles a un fournisseur cloud tiers avec la garantie cryptographique que ni l'operateur de la plateforme ni un attaquant ayant compromis l'infrastructure ne peuvent acceder aux donnees en clair ni aux parametres proprietaires du modele. Cette approche repond a un double besoin : proteger la confidentialite des donnees des clients et proteger la propriete intellectuelle des fournisseurs de modeles contre le vol de poids. Un mecanisme d'attestation distant permet en outre au client de verifier cryptographiquement que le code effectivement execute dans l'enclave correspond bien au code attendu, avant d'y transmettre ses donnees.