Contexte et enjeux de la souveraineté des données
Le déploiement massif de l’IA en entreprise pousse les organisations à contrôler la localisation et le traitement des données sensibles. Plus de 170 pays ont adopté des cadres nationaux de protection ou de confidentialité, ce qui crée une pression réglementaire forte. Selon Andrew Wheeler, directeur de HPE Labs, la souveraineté devient une extension logique des exigences de confidentialité, amplifiée par les besoins de formation et d’inférence des modèles d’IA.
Approche technique de HPE pour la souveraineté IA
HPE propose une pile de chiffrement couvrant le repos, le transit et le calcul. Les solutions existantes incluent le chiffrement au niveau du contrôleur, les disques auto‑chiffrants (SED) et des intégrations logicielles spécialisées. Wheeler souligne que la protection « en transit » reste critique : les données circulant entre serveurs, clouds publics ou environnements on‑premise doivent être sécurisées contre les interceptions, que ce soit sur CPU, GPU ou autre accélérateur. HPE travaille donc sur des mécanismes de confidential computing capables de garantir l’intégrité et la confidentialité pendant l’exécution.
Intégration de la sécurité quantique
Le laboratoire explore deux axes majeurs : la cryptographie post‑quantique et la distribution quantique de clés (QKD). La première consiste à préparer les infrastructures – compute, réseau, stockage – à résister aux algorithmes de décryptage capables de tirer parti d’un ordinateur quantique. La seconde utilise les propriétés quantiques (intrication, non‑clonage) pour transmettre des clés de chiffrement de façon théoriquement inviolable, renforçant ainsi le modèle de zero‑trust networking. Ces travaux visent à offrir aux nations et aux entreprises une posture de défense « quantum‑ready », évitant le scénario où aucune réponse ne serait possible face à une attaque quantique.
Influence de l’IA générative sur les pratiques de cybersécurité
HPE a participé à Project Glasswing, initiative d’Anthropic qui donne accès à Claude Mythos, un modèle d’IA capable d’analyser du code et d’identifier des vulnérabilités. L’expérience a conduit HPE à réviser son cycle de conception interne, renforçant la validation de sécurité à chaque étape du développement matériel et logiciel. Wheeler indique que les leçons tirées de Mythos alimentent la stratégie globale de protection des charges de travail critiques, que ce soit le calcul, le stockage ou le réseau.
