IA y nube: Intel TDX protege datos contra interceptación

El 26 de febrero de 2026, Microsoft ha lanzado al mercado cuatro nuevas series de máquinas virtuales (VM) en Azure basadas en Intel Trust Domain Extensions (TDX). Por primera vez, las empresas pueden ejecutar cargas de trabajo de inteligencia artificial de modo que ni siquiera el operador de la nube tenga acceso a los datos mientras se encuentran en la memoria RAM. Para entidades financieras, empresas del sector sanitario y todas aquellas organizaciones que procesan datos sensibles en la nube, esto transforma de forma fundamental la cuestión de la confianza en la arquitectura en la nube.

En resumen

Qué es Intel TDX y por qué difiere del cifrado en reposo

El cifrado abarca tres estados: datos at rest (en disco), datos in transit (en tránsito por la red) y datos in use (en uso, es decir, en la memoria RAM). Los dos primeros estados han sido estándar durante años: AES-256 para discos y TLS para el tráfico de red. El tercer estado ha sido, hasta ahora, la brecha existente.

Intel Trust Domain Extensions (TDX) cierra esta brecha a nivel de hardware. TDX crea entornos de ejecución aislados, denominados Trust Domains, que están blindados frente al resto del sistema. Incluso el hipervisor, encargado de gestionar la máquina virtual, carece de acceso a la memoria RAM de la Trust Domain. Esto significa que Microsoft, como operador de la nube, tampoco puede acceder a los datos procesados dentro de una VM protegida por TDX.

La diferencia respecto a enfoques previos como Intel SGX (Software Guard Extensions) radica en la granularidad. SGX protege enclaves individuales dentro de una aplicación. TDX, en cambio, protege toda la máquina virtual. Para las empresas esto implica lo siguiente: las aplicaciones existentes pueden ejecutarse sin modificaciones en una VM con TDX y beneficiarse automáticamente de la protección a nivel de hardware.

Qué ofrecen las nuevas series de VM de Azure

Las cuatro nuevas series de VM se basan en los procesadores Intel Xeon Scalable de cuarta generación (Sapphire Rapids) con las extensiones TDX activadas. Según Microsoft, las variantes con SSD NVMe (DCedsv6 y ECedsv6) ofrecen casi cinco veces más rendimiento de entrada/salida que la generación anterior basada en SCSI. La latencia disminuye aproximadamente un 16 %. Especificación máxima: 205.000 IOPS y un rendimiento de red de 4 GB/s.

Para las cargas de trabajo de IA resulta especialmente relevante una integración concreta: Intel AMX (Advanced Matrix Extensions) está disponible dentro del entorno protegido por TDX. AMX acelera las operaciones matriciales, que constituyen la base de la inferencia de IA. Así, las empresas pueden ejecutar modelos de IA dentro de la VM protegida sin tener que aceptar pérdidas de rendimiento derivadas de la cifrado.

Por qué los sectores regulados deberían prestar atención ahora

Durante mucho tiempo, la computación confidencial fue un tema marginal reservado a agencias de inteligencia y fürzas armadas. La disponibilidad general (GA) de las VM con TDX de Azure la convierte en una oferta principal para las empresas.

Servicios financieros. Bancos y compañías de seguros que utilizan modelos de IA para decisiones crediticias, detección de fraudes o evaluación de riesgos procesan datos altamente sensibles de sus clientes. Con las VM con TDX, pueden ejecutar dichos modelos en la nube sin que el operador de la nube tenga visibilidad sobre los datos. Esto simplifica notablemente la argumentación ante la BaFin y facilita el cumplimiento de los requisitos de DORA.

Sector sanitario. Hospitales y empresas farmacéuticas que analizan datos de pacientes mediante IA enfrentan un dilema: escalabilidad en la nube frente a protección de datos. TDX resuelve dicho dilema manteniendo los datos cifrados incluso durante su procesamiento. Ningún administrador individual, ningún hipervisor y ningún operador de la nube pueden acceder a los datos de los pacientes.

Despachos profesionales y consultorías. Despachos de abogados que emplean IA para el análisis de contratos o para procesos de due diligence manejan documentos sujetos a confidencialidad profesional. En muchas jurisdicciones, la confidencialidad del mandato prohíbe expresamente su tratamiento por terceros. Las VM con TDX eliminan técnicamente al operador de la nube como tercero.

Casos de uso concretos: dónde las VM con TDX aportan valor inmediato

Más allá de los escenarios obvios en sectores regulados, existen casos prácticos que los equipos de TI pueden implementar de inmediato.

Análisis de datos entre múltiples partes. Dos empresas desean analizar conjuntamente datos sin revelárselos mutuamente. En una VM con TDX, ambos conjuntos de datos pueden fusionarse y analizarse sin que ninguno de los participantes ni el operador de la nube tengan acceso a los datos brutos. Esto posibilita nuevos modelos de colaboración en investigación, marketing y cadena de suministro.

Protección de modelos de IA. Las empresas que han entrenado sus propios modelos de IA desean desplegarlos en la nube sin revelar el propio modelo. TDX no solo protege los datos de entrada, sino también los pesos del modelo almacenados en la memoria RAM. Para startups innovadoras de IA que consideran su modelo como una ventaja competitiva, esto representa una protección decisiva.

Gestión segura de claves. Los módulos de seguridad hardware (Hardware Security Modules, HSM) son costosos y complejos. Las VM con TDX ofrecen una alternativa basada en software para la gestión de claves, garantizando que las claves criptográficas nunca residan sin cifrar en la memoria RAM, accesible para el hipervisor.

Documentación de cumplimiento normativo. El servicio de attestation (atestación) de Azure proporciona pruebas criptográficas de que una carga de trabajo se ha ejecutado en un entorno protegido por TDX. Estas pruebas pueden incorporarse directamente a los informes de auditoría. Para las empresas sometidas regularmente a auditorías externas, esto reduce considerablemente la carga documental.

Primeros pasos: cómo los equipos de TI pueden evaluar las VM con TDX

La entrada es sencilla. Azure ofrece las series de VM con TDX en todas sus principales regiones, incluidas West Europe (Países Bajos) y Germany West Central (Fráncfort). El aprovisionamiento se realiza mediante el portal de Azure o la CLI, igual que cualquier otra VM.

Tres pasos para la evaluación:

1. Identificar la carga de trabajo. ¿Qué cargas de trabajo procesan los datos más sensibles? Inferencia de IA con datos de clientes, consultas de bases de datos sobre datos personales y gestión de claves son candidatos típicos.

2. Medir la línea base. Ejecutar la misma carga de trabajo tanto en una VM estándar como en una VM con TDX y documentar la diferencia de rendimiento. En la mayoría de los casos, la sobrecarga es inferior al 5 %.

3. Integrar la atestación. Incorporar el servicio de atestación de Azure y verificar si las pruebas criptográficas pueden integrarse en los flujos de trabajo existentes de cumplimiento normativo.

Límites y preguntas pendientes

TDX no es una solución milagrosa. La aislamiento a nivel de hardware protege contra el operador de la nube, pero no contra vulnerabilidades dentro de la propia VM. Una aplicación comprometida dentro de la Trust Domain tiene acceso total a los datos. Por tanto, siguen siendo necesarias las medidas de seguridad clásicas y contrastadas, como actualizaciones periódicas, controles de acceso y monitorización.

También la atestación plantea retos. Las empresas deben poder verificar que su VM se ejecute efectivamente en un entorno protegido por TDX y no en una VM estándar. Azure ofrece para ello un servicio de atestación que prueba criptográficamente que el aislamiento a nivel de hardware está activo. Sin embargo, su integración en los flujos de trabajo existentes de cumplimiento requiere esfuerzo de ingeniería.

Otro aspecto a considerar: el costo en rendimiento. Aunque Intel subraya que TDX genera una sobrecarga mínima, los benchmarks independientes muestran típicamente una pérdida de rendimiento del 2 al 5 % frente a VM sin protección. Para la mayoría de las cargas de trabajo es aceptable, pero puede ser relevante para aplicaciones en tiempo real críticas desde el punto de vista de la latencia.

AWS y Google Cloud: ¿dónde se sitúa la competencia?

Microsoft no actúa sola. AWS ofrece Nitro Enclaves, que sigue un enfoque similar, pero basado en hardware propietario en lugar de Intel TDX. Google Cloud dispone de VM confidenciales basadas en AMD SEV-SNP (Secure Encrypted Virtualization).

La ventaja de la variante Intel TDX: es un estándar abierto, no vinculado a un único proveedor de servicios en la nube. Teóricamente, las empresas podrían migrar sus cargas de trabajo protegidas por TDX entre Azure, Google Cloud y otras plataformas compatibles con TDX. En la práctica, esta portabilidad sigue siendo limitada, ya que cada proveedor de nube dispone de su propia infraestructura de atestación y configuración específica de VM. A medio plazo, sin embargo, TDX como estándar abierto podría convertirse en un argumento contundente contra el vendor lock-in, especialmente para empresas con estrategias multi-nube.

Conclusión

La disponibilidad general (GA) de las VM confidenciales de Azure con Intel TDX marca el punto en que la computación confidencial deja de ser un tema especializado para convertirse en un estándar de la nube. Para las empresas de sectores regulados, cambia la ecuación: la nube ya no es automáticamente un riesgo para la protección de datos si los datos permanecen cifrados incluso durante su procesamiento. El siguiente paso lógico es su integración en las actuales canalizaciones de IA. Quien hoy evalúe VM con TDX para cargas de trabajo sensibles obtendrá una ventaja en cumplimiento normativo que dentro de doce meses será el estándar. Los responsables de TI en sectores regulados deben iniciar ya la evaluación: identificar una carga de trabajo sensible, medir su rendimiento en una VM con TDX y integrar las pruebas de atestación en su documentación de cumplimiento. El esfuerzo requerido es moderado, pero la ganancia en conocimiento es considerable.

Preguntas frecuentes

Artículos relacionados

• Sovereignty-Washing – por qué un centro de datos europeo no equivale automáticamente a soberanía de datos (cloudmagazin)
• Nube privada para IA – por qué los sectores regulados optan por soluciones on-premises (cloudmagazin)
• NIS2 y SaaS – por qué la cadena de suministro se convierte en una brecha de cumplimiento normativo (cloudmagazin)

Más contenido del MBF Media Netzwerk

• Obligación de registro bajo NIS2 – lista de comprobación práctica según el § 30 BSIG (SecurityToday)
• Repatriación de la nube en 2026 – por qué los CIO están trayendo de vuelta cargas de trabajo (Digital Chiefs)

Fuente de imagen: Firmbee.com / Pexels