Calcul confidentiel : Azure protège les IA au niveau…

Le 26 février 2026, Microsoft a mis à disposition sur Azure quatre nouvelles séries de machines virtuelles (VM) fondées sur les extensions Intel Trust Domain Extensions (TDX). Pour la première fois, les entreprises peuvent exécuter des charges de travail d’intelligence artificielle (IA) de telle sorte que même l’opérateur du nuage n’ait aucun accès aux données présentes dans la mémoire vive. Pour les établissements financiers, les acteurs du secteur de la santé et tous ceux qui traitent des données sensibles dans le cloud, cela bouleverse fondamentalement la question de la confiance envers l’architecture cloud.

L’essentiel

Ce qu’est Intel TDX et pourquoi cela diffère du chiffrement au repos

Le chiffrement couvre trois états : les données at rest (sur le disque), les données in transit (en cours de transfert sur le réseau) et les données in use (en cours de traitement dans la mémoire vive). Les deux premiers états font depuis des années partie des bonnes pratiques standard : chiffrement AES-256 pour les disques, protocole TLS pour le trafic réseau. Le troisième état constituait jusqu’ici une faille.

Intel Trust Domain Extensions (TDX) comble précisément cette lacune au niveau matériel. TDX crée des environnements d’exécution isolés, appelés « domaines de confiance » (Trust Domains), qui sont physiquement séparés du reste du système. Même l’hyperviseur, chargé de gérer la machine virtuelle, ne peut pas accéder à la mémoire vive du domaine de confiance. Cela signifie concrètement que Microsoft, en tant qu’opérateur du cloud, ne peut pas consulter les données traitées dans une VM protégée par TDX.

La différence avec les approches existantes telles qu’Intel SGX (Software Guard Extensions) réside dans la granularité. SGX protège des enclaves individuelles au sein d’une application. TDX, quant à lui, protège l’intégralité de la machine virtuelle. Pour les entreprises, cela implique que leurs applications existantes peuvent s’exécuter sans aucune modification dans une VM TDX et bénéficier automatiquement de la protection matérielle.

Performances des nouvelles séries de VM Azure

Les quatre nouvelles séries de VM reposent sur les processeurs Intel Xeon Scalable de quatrième génération (Sapphire Rapids), dotés des extensions TDX activées. Selon Microsoft, les variantes équipées de SSD NVMe (DCedsv6, ECedsv6) offrent un débit quasi cinq fois supérieur à celui de la génération précédente basée sur SCSI. La latence diminue d’environ 16 %. Spécifications maximales : 205 000 IOPS et un débit réseau de 4 Go/s.

Pour les charges de travail IA, une intégration est particulièrement pertinente : les extensions matricielles avancées Intel AMX (Advanced Matrix Extensions) sont disponibles au sein de l’environnement protégé par TDX. AMX accélère les opérations matricielles, fondement des inférences IA. Les entreprises peuvent donc exécuter leurs modèles IA au sein de la VM protégée, sans subir de perte de performance liée au chiffrement.

Pourquoi les secteurs réglementés devraient désormais prêter attention

Le calcul confidentiel était longtemps un sujet de niche réservé aux services de renseignement et aux forces armées. La disponibilité générale (GA) des VM Azure TDX en fait désormais une offre grand public destinée aux entreprises.

Services financiers. Banques et assureurs utilisant des modèles IA pour les décisions de crédit, la détection de fraude ou l’évaluation des risques traitent des données clients hautement sensibles. Grâce aux VM TDX, ils peuvent exécuter ces modèles dans le cloud sans que l’opérateur du cloud puisse y accéder. Cela simplifie considérablement les arguments présentés devant la BaFin (Autorité fédérale allemande de supervision financière) et facilite la conformité aux exigences du règlement DORA (Digital Operational Resilience Act).

Secteur de la santé. Hôpitaux et entreprises pharmaceutiques analysant des données patients à l’aide de l’IA se trouvent face à un dilemme : mise à l’échelle dans le cloud contre protection des données. TDX résout ce dilemme en maintenant le chiffrement des données même pendant leur traitement. Aucun administrateur individuel, aucun hyperviseur ni aucun opérateur du cloud ne peut consulter les données patients.

Cabinets juridiques et cabinets de conseil. Les cabinets d’avocats utilisant l’IA pour l’analyse contractuelle ou la vérification préalable (due diligence) traitent des documents confidentiels liés à leurs clients. Dans de nombreuses juridictions, la confidentialité du mandat interdit formellement le traitement de ces données par des tiers. Les VM TDX éliminent techniquement l’opérateur du cloud en tant que tiers.

Cas d’usage concrets : où les VM TDX créent immédiatement de la valeur

Au-delà des scénarios évidents dans les secteurs réglementés, plusieurs cas d’usage pratiques permettent aux équipes IT de mettre en œuvre rapidement les VM TDX.

Analyse de données multi-parties. Deux entreprises souhaitent analyser conjointement des données sans se les divulguer mutuellement. Dans une VM TDX, les deux jeux de données peuvent être fusionnés et analysés sans que l’un ou l’autre participant, ni l’opérateur du cloud, puisse consulter les données brutes. Cela ouvre la voie à de nouveaux modèles de coopération dans la recherche, le marketing et la chaîne logistique.

Protection des modèles IA. Les entreprises ayant entraîné leurs propres modèles IA souhaitent les déployer dans le cloud sans révéler le modèle lui-même. TDX protège non seulement les données d’entrée, mais aussi les poids du modèle stockés dans la mémoire vive. Pour les startups innovantes en IA, qui considèrent leur modèle comme un avantage concurrentiel, il s’agit d’une protection décisive.

Gestion sécurisée des clés. Les modules de sécurité matériels (Hardware Security Modules, HSM) sont coûteux et complexes à déployer. Les VM TDX offrent une alternative logicielle pour la gestion des clés, garantissant que les clés cryptographiques ne sont jamais stockées en clair dans la mémoire vive, accessible à l’hyperviseur.

Documentation de conformité. Le service d’attestation (Attestation Service) d’Azure fournit des preuves cryptographiques attestant qu’une charge de travail s’est bien exécutée dans un environnement protégé par TDX. Ces preuves peuvent être directement intégrées aux rapports d’audit. Pour les entreprises soumises régulièrement à des audits externes, cela réduit considérablement la charge documentaire.

Premiers pas : comment les équipes IT peuvent évaluer les VM TDX

L’entrée est simple. Azure met à disposition les séries de VM TDX dans toutes ses grandes régions, notamment West Europe (Pays-Bas) et Germany West Central (Francfort). Le provisionnement s’effectue via le portail Azure ou l’interface en ligne de commande (CLI), comme pour toute autre VM.

Trois étapes pour l’évaluation :

1. Identifier la charge de travail. Quelles charges de travail traitent les données les plus sensibles ? Inférence IA avec des données clients, requêtes de base de données sur des données personnelles et gestion des clés sont des candidats typiques.

2. Mesurer la référence (baseline). Exécuter la même charge de travail sur une VM classique, puis sur une VM TDX. Documenter l’écart de performance. Dans la plupart des cas, la surcharge (overhead) reste inférieure à 5 %.

3. Intégrer l’attestation. Intégrer le service d’attestation Azure et vérifier si les preuves cryptographiques peuvent être intégrées aux flux de travail existants de conformité.

Limites et questions en suspens

TDX n’est pas une solution universelle. L’isolation matérielle protège contre l’opérateur du cloud, mais pas contre les vulnérabilités internes à la VM elle-même. Une application compromise au sein du domaine de confiance dispose d’un accès complet aux données. Les mesures de sécurité classiques et éprouvées – mises à jour régulières, contrôles d’accès et surveillance – restent indispensables.

L’attestation constitue également un point sensible. Les entreprises doivent pouvoir vérifier que leur VM s’exécute effectivement dans un environnement protégé par TDX, et non dans une VM classique. Azure propose un service d’attestation qui prouve cryptographiquement que l’isolation matérielle est active. Toutefois, son intégration dans les flux de travail existants de conformité nécessite un effort d’ingénierie.

Un autre point à considérer : le coût en termes de performances. Bien qu’Intel insiste sur le faible surcoût de TDX, les benchmarks indépendants montrent généralement une perte de performance comprise entre 2 et 5 % par rapport aux VM non protégées. Pour la plupart des charges de travail, ce niveau est acceptable ; pour les applications temps réel critiques en latence, il peut toutefois revêtir une importance capitale.

AWS et Google Cloud : où en sont les concurrents ?

Microsoft n’est pas seul sur ce terrain. AWS propose Nitro Enclaves, une approche similaire, mais fondée sur une infrastructure matérielle propriétaire plutôt que sur Intel TDX. Google Cloud, quant à lui, propose des VM confidentielles basées sur AMD SEV-SNP (Secure Encrypted Virtualization).

L’avantage de la variante Intel TDX réside dans son caractère standard ouvert, non lié à un fournisseur de services cloud spécifique. Théoriquement, les entreprises peuvent migrer leurs charges de travail protégées par TDX d’Azure vers Google Cloud ou d’autres plateformes compatibles TDX. En pratique, cette portabilité reste encore limitée, car chaque fournisseur de cloud déploie sa propre infrastructure d’attestation et ses propres configurations de VM. À moyen terme, toutefois, TDX pourrait devenir un argument fort contre le vendor lock-in, notamment pour les entreprises adoptant une stratégie multi-cloud.

Conclusion

La disponibilité générale des VM confidentielles Azure Intel TDX marque le passage du calcul confidentiel d’un sujet spécialisé à un standard du cloud. Pour les entreprises opérant dans des secteurs réglementés, l’équation change radicalement : le cloud n’est plus, par défaut, un risque pour la protection des données dès lors que celles-ci restent chiffrées même pendant leur traitement. La prochaine étape logique consiste à intégrer cette technologie dans les pipelines IA existants. Celui qui évalue dès aujourd’hui les VM TDX pour des charges de travail sensibles obtient un avantage en matière de conformité qui sera devenu la norme dans douze mois. Les responsables informatiques des secteurs réglementés devraient commencer dès maintenant : identifier une charge de travail sensible, mesurer ses performances sur une VM TDX et intégrer les preuves d’attestation dans leur documentation de conformité. L’effort requis est modeste, mais la valeur ajoutée en termes de compréhension et de maîtrise est considérable.

Questions fréquentes

Articles complémentaires

• Le « sovereignty-washing » – Pourquoi un centre de données européen ne garantit pas automatiquement la souveraineté des données (cloudmagazin)
• Cloud privé pour l’IA – Pourquoi les secteurs réglementés optent pour des infrastructures sur site (on-premises) (cloudmagazin)
• NIS2 et SaaS – Pourquoi la chaîne d’approvisionnement devient une faille de conformité (cloudmagazin)

Plus d’articles du réseau média MBF Media

• Obligation d’enregistrement NIS2 – Check-liste pratique selon l’article § 30 BSIG (SecurityToday)
• Rapatriement dans le cloud en 2026 – Pourquoi les DSI ramènent des charges de travail en interne (Digital Chiefs)

Source de l’image : Firmbee.com / Pexels