PROTECTION DES DONNÉES EN COURS D'UTILISATION POUR LES WORKLOADS IA

IA sur Calcul Confidentiel sur Azure

Exécutez l'AI OS sur le confidential computing d'Azure — vos données, vos modèles et vos prompts restent chiffrés même en cours d'utilisation, protégés de l'opérateur cloud et des administrateurs d'infrastructure par une isolation au niveau matériel.

Chiffré en cours d'utilisation

Les données et les modèles restent chiffrés en mémoire grâce à AMD SEV-SNP et Intel TDX — pas seulement au repos et en transit.

GPU confidentiels

Exécutez l'inférence et l'entraînement IA sur des VM à GPU confidentiels, avec la mémoire du GPU protégée à l'intérieur de la frontière de confiance.

Attestation à distance

Preuve cryptographique qu'un workload s'exécute dans un TEE authentique et non altéré avant qu'un secret ou un modèle ne lui soit transmis.

Définition

L'IA sur calcul confidentiel sur Azure consiste à exécuter des workloads IA dans des Trusted Execution Environments matériels — des VM et des GPU confidentiels Azure bâtis sur AMD SEV-SNP et Intel TDX — afin que les données et les modèles restent chiffrés en mémoire pendant le traitement, à l'abri même de Microsoft et des administrateurs privilégiés, avec une attestation à distance prouvant l'intégrité de l'environnement.

Le chiffrement dans le cloud protège généralement les données au repos et en transit, mais les laisse exposées en mémoire pendant leur utilisation. Le confidential computing souverain comble cette lacune. Exécuter l'AI OS sur les VM et les GPU confidentiels d'Azure vous permet d'atteindre une capacité hyperscale pour l'IA sans renoncer à la confidentialité de vos données et de vos modèles les plus sensibles.

Où cela s'inscrit

Calcul Confidentiel sur Azure dans la plateforme Scrydon

Une architecture souveraine unique et intégrée. Voici où se situe Calcul Confidentiel sur Azure — mis en évidence au sein de la pile complète avec laquelle il fonctionne.

Synchroniser CRM
Vérifier l'identité
...
Approuver
Accueillir

L'AI OS pour les humains et les agents IA

Aperçu du chiffre d'affaires — T2 2026
Connecté à Cognitive Enterprise
Chiffre d'affaires
€4.2M
+12%
Pipeline
€11.7M
+8%
Attrition
2.1%
−0.3pp
Chiffre d'affaires mensueljanv. – déc. 2025
JanMarJunSepDec
Client
Compte
Commande
Produit
Contrat
LigneCommande
Fournisseur
Facturation
détient
a passé
de

Couche d'ontologie et couche sémantique : un modèle unique et connecté pour vos données, connaissances et processus

Le meilleur des data lakes, des entrepôts de données et de la recherche réuni

TablesConnaissances

Agents IA, flux de travail et automatisations qui s'exécutent à travers vos systèmes

Workflows IA

Intégrez via A2A, MCP, systèmes existants et sources de données

Fédération de domaines sécurisée, partage de données de confiance et intelligence au-delà des frontières

Fondations Souveraines

Déployez de l'air-gap à l'hyperscale
De plus près

Calcul Confidentiel sur Azure en détail

Fondations Souveraines

Observability
Supervision & alerting full-stack
Zero-Trust
Vérification continue
Automatisation
GitOps & policy-as-code
Gestion des Clés
Secrets protégés par HSM
Kubernetes
Orchestration de cluster souverain
Identité
IAM fédéré (SAML/OIDC)

L'AI OS ne fonctionne que s'il est digne de confiance. Chaque couche de la plateforme repose sur une infrastructure zero-trust et une fondation d'identité qui fonctionnent de manière cohérente, des déploiements on-premises entièrement air-gap jusqu'aux environnements cloud à grande échelle. La souveraineté n'est pas une fonctionnalité ajoutée par-dessus — c'est la condition dans laquelle tout le reste opère.

  • Architecture zero-trust : Vérification continue de chaque requête, chaque utilisateur et chaque charge de travail — aucune confiance implicite, même à l'intérieur du périmètre.
  • Identité fédérée : Intégration transparente avec votre IdP existant (SAML, OAuth 2.0, OIDC) pour un contrôle d'accès unifié et régi par des politiques.
  • Déploiement air-gap : Exécutez la plateforme complète sans aucune dépendance réseau externe — idéal pour la défense, les infrastructures nationales critiques et les charges de travail classifiées.
  • Calcul confidentiel : Chiffrement matériel des données en cours d'utilisation via AMD SEV-SNP et Intel SGX, protégeant les charges de travail même des administrateurs d'infrastructure.

Deployment Options: From Air-gapped to Cloud

COMMENT ÇA MARCHE

Des workloads IA à l'intérieur d'un Trusted Execution Environment

L'AI OS se déploie sur le confidential computing d'Azure afin que l'intégralité du workload IA — données, poids des modèles et prompts — soit traitée à l'intérieur d'enclaves isolées matériellement. Les clés et les secrets ne sont transmis qu'une fois que l'environnement a prouvé son intégrité par attestation.

  • VM confidentiellesDes VM isolées matériellement sur AMD SEV-SNP et Intel TDX maintiennent la mémoire chiffrée pendant l'exécution.

  • GPU confidentielsInférence et entraînement accélérés par GPU, avec l'accélérateur à l'intérieur de la frontière de confiance confidentielle.

  • Attestation à distanceAzure Attestation vérifie le TEE avant que des secrets, des clés ou des modèles ne soient provisionnés.

  • Gestion souveraine des clésVous détenez les clés ; Microsoft et les administrateurs ne peuvent pas lire les données en cours d'utilisation.

POURQUOI AZURE

Une capacité hyperscale sans renoncer à la confidentialité

Les organisations régulées et soucieuses de souveraineté ont souvent besoin d'une IA à l'échelle du cloud mais ne peuvent pas exposer leurs données sensibles à l'opérateur cloud. Le confidential computing sur Azure résout cette tension : vous bénéficiez de l'élasticité hyperscale et de la disponibilité GPU tandis que les données et les modèles restent protégés cryptographiquement de la plateforme elle-même — la même posture zero-trust que l'AI OS applique partout ailleurs.

LA DIFFÉRENCE

Microsoft Fabric, Databricks et Foundry ne s'exécutent pas sur du calcul confidentiel. Notre solution, si.

Les principales plateformes d'analytique et d'IA d'Azure — Microsoft Fabric, Databricks et Azure AI Foundry — traitent vos données sur du calcul standard, non confidentiel, les laissant exposées en mémoire à l'opérateur cloud pendant leur utilisation. L'AI OS exécute la même classe de workloads d'analytique et d'IA à l'intérieur de Trusted Execution Environments matériels, de sorte que vos données, vos modèles et vos prompts restent chiffrés en cours d'utilisation et hors de portée de Microsoft et des administrateurs privilégiés.

  • Fabric, Databricks, FoundryS'exécutent sur du calcul standard — les données sont déchiffrées en mémoire et visibles par la plateforme pendant leur traitement.

  • L'AI OSS'exécute sur des VM et des GPU confidentiels Azure — les données et les modèles restent chiffrés en cours d'utilisation, protégés de l'opérateur cloud par une isolation matérielle.

FAQ

Questions fréquentes

Comment puis-je exécuter l'IA et les données sur Azure Confidential Compute ?+
Déployez l'AI OS sur le confidential computing d'Azure : vos workloads IA et données s'exécutent dans des Trusted Execution Environments matériels — VM et GPU confidentiels sur AMD SEV-SNP et Intel TDX — afin que les données, les modèles et les prompts restent chiffrés en mémoire pendant leur traitement. L'attestation à distance vérifie l'environnement avant que la moindre clé, le moindre secret ou le moindre modèle ne soit transmis, et vous détenez les clés, de sorte que ni Microsoft ni les administrateurs ne peuvent lire vos données en cours d'utilisation. En pratique, vous obtenez de l'IA et de l'analytique hyperscale sur Azure tout en conservant la même posture souveraine, chiffrée en cours d'utilisation, que l'AI OS applique partout.
Microsoft Fabric, Databricks et Azure AI Foundry s'exécutent-ils sur du calcul confidentiel ?+
Non. Microsoft Fabric, Databricks et Azure AI Foundry traitent les données sur du calcul standard, non confidentiel, de sorte que vos données sont déchiffrées en mémoire et exposées à l'opérateur cloud pendant leur utilisation. L'AI OS est différent : il exécute la même classe de workloads d'analytique et d'IA sur des VM et des GPU confidentiels Azure, en gardant les données, les modèles et les prompts chiffrés en cours d'utilisation et hors de portée de Microsoft et des administrateurs privilégiés.
Qu'est-ce que le confidential computing sur Azure ?+
Le confidential computing sur Azure exécute les workloads dans des Trusted Execution Environments matériels — des VM confidentielles sur AMD SEV-SNP et Intel TDX, ainsi que des GPU confidentiels — afin que les données restent chiffrées en mémoire pendant le traitement et soient protégées même de Microsoft et des administrateurs privilégiés.
Les workloads IA peuvent-ils utiliser des GPU confidentiels sur Azure ?+
Oui. Azure propose des VM à GPU confidentiels qui étendent la frontière de confiance matérielle à l'accélérateur, de sorte que l'inférence et l'entraînement IA s'exécutent avec les poids des modèles et les données protégés en cours d'utilisation — pas seulement sur le CPU.
Les données sont-elles protégées de Microsoft et des administrateurs cloud ?+
Oui. Avec le confidential computing, la mémoire est chiffrée par le matériel CPU/GPU et les clés sont contrôlées par vous. Les opérateurs cloud et les administrateurs d'infrastructure ne peuvent pas lire les données ni les modèles pendant leur traitement.
Qu'est-ce que l'attestation à distance ?+
L'attestation à distance est la preuve cryptographique qu'un workload s'exécute dans un Trusted Execution Environment authentique et non modifié. L'AI OS l'utilise pour garantir que les secrets, les clés et les modèles ne sont transmis qu'à un environnement dont l'intégrité a été vérifiée.
Pourquoi exécuter une IA souveraine chez un hyperscaler ?+
Le confidential computing vous permet d'utiliser la capacité hyperscale et la disponibilité GPU tout en gardant les données et les modèles protégés cryptographiquement de la plateforme cloud — combinant l'échelle du cloud avec la confidentialité qu'exigent les organisations régulées et soucieuses de souveraineté.

Écrivez-nous

Vous préférez écrire ? Envoyez un e-mail à hello [at] scrydon.com et nous vous répondrons.

Partenaires

Construire l'avenir des Données et de l'IA avec les innovateurs de premier plan. En savoir plus.
Delaware logo