Model Registry

Définition

Un Model Registry est un composant d'infrastructure MLOps servant de référentiel centralisé pour le versionnement, la documentation et la gouvernance des modèles de machine learning tout au long de leur cycle de vie, depuis l'entraînement jusqu'à la mise en production. Il conserve pour chaque version d'un modèle ses métadonnées, les jeux de données et hyperparamètres utilisés lors de l'entraînement, les métriques de performance obtenues, ainsi que son statut dans le pipeline, par exemple en test, en validation ou en production. Des solutions comme MLflow Model Registry ou celles intégrées aux plateformes cloud managées structurent ce processus avec des mécanismes d'approbation avant promotion en production. Sur le plan sécurité, le model registry constitue une cible sensible car il centralise des actifs stratégiques, un modèle propriétaire pouvant représenter un investissement majeur, et sa compromission peut permettre l'exfiltration de propriété intellectuelle ou l'empoisonnement d'un modèle par substitution d'une version malveillante avant déploiement. En défense, il convient d'appliquer un contrôle d'accès strict basé sur les rôles, de signer cryptographiquement les artefacts de modèle pour garantir leur intégrité, de journaliser toute promotion vers un environnement de production, et d'intégrer des contrôles de sécurité automatisés, dont l'analyse de dérive et la détection d'anomalies, avant toute mise en service d'un nouveau modèle.