fr.wedoany.com Rapport : Le 2 juin, l'Institut européen des normes de télécommunication (ETSI) a publié à Sophia Antipolis, en France, la spécification technique TS 104 033, définissant des exigences de sécurité pour les plateformes de calcul IA. Cette spécification se concentre sur la couche plateforme qui héberge l'entraînement et l'inférence des modèles d'IA, cherchant à établir une base de sécurité plus claire pour les centres de données, l'informatique de périphérie et les déploiements d'IA en entreprise.
Les risques de sécurité des systèmes d'IA s'étendent désormais du modèle lui-même à l'environnement d'exécution. L'entraînement des modèles, les services d'inférence, l'appel aux ensembles de données, les mises à jour de paramètres, l'accès aux interfaces et l'ordonnancement des ressources de calcul dépendent tous de la plateforme de calcul sous-jacente. Si la plateforme manque de composants de sécurité unifiés, d'interfaces de service et de mécanismes de protection des actifs, l'extraction de modèles, les fuites de données, les accès non autorisés, les altérations en cours d'exécution et les attaques sur la chaîne d'approvisionnement peuvent pénétrer le système d'IA via la couche plateforme. Avec la publication de la TS 104 033, l'ETSI ne se concentre pas sur les scénarios d'application de l'IA, mais déplace plutôt le contrôle de sécurité en amont vers l'infrastructure de calcul hébergeant l'exécution des modèles, permettant aux concepteurs de plateformes, aux intégrateurs de systèmes et aux opérateurs de concevoir l'architecture autour d'exigences de sécurité obligatoires.
Cette spécification couvre les exigences et fonctions de sécurité, les composants de sécurité et les interfaces de service, ainsi que les exigences de protection des modèles d'IA et des données en cours d'utilisation, en transit et au repos.
D'un point de vue industriel, les plateformes de calcul IA sont déjà déployées dans les centres de données, les nœuds de périphérie, les sites industriels et les environnements privatisés des entreprises et des administrations. Lors du déploiement de l'IA générative, de grands modèles sectoriels et de systèmes d'agents intelligents, les entreprises utilisent souvent simultanément leurs propres ressources de calcul, des plateformes cloud, des modèles open source, des outils tiers et des données métier internes. Sans une référence standardisée pour la sécurité des plateformes, il est difficile pour les entreprises de déterminer quelles capacités sont obligatoires, quelles interfaces doivent être isolées et quels actifs de modèles doivent être protégés en priorité. En définissant les exigences de sécurité que les plateformes de calcul doivent satisfaire, la TS 104 033 fournit un cadre d'évaluation plus unifié pour la conception des infrastructures d'IA, et aide également les fournisseurs à intégrer la « sécurité par défaut » comme une capacité de la plateforme dès la phase de développement du produit.
Cette spécification s'aligne également sur la norme EN 304 223 précédemment publiée par l'ETSI. L'EN 304 223 établit des exigences de cybersécurité de base pour les modèles et systèmes d'IA, couvrant les phases du cycle de vie telles que la conception sécurisée, le développement, le déploiement, la maintenance et la mise hors service ; la TS 104 033, quant à elle, se concentre sur la plateforme de calcul IA elle-même, complétant les contrôles de sécurité de l'environnement d'exécution des modèles. Avec la mise en œuvre progressive des exigences réglementaires telles que la législation européenne sur l'IA, les développeurs, fournisseurs de plateformes, gestionnaires de données et opérateurs de la chaîne d'approvisionnement des systèmes d'IA auront besoin de bases techniques plus claires pour démontrer que leurs systèmes possèdent des capacités de sécurité gouvernables, audibles et maintenables.
L'impact futur dépendra de l'adoption par les fournisseurs de services cloud, les entreprises d'infrastructure IA, les fabricants d'équipements de périphérie et les utilisateurs industriels. Pour l'industrie de l'IA, les normes de sécurité ne sont plus de simples documents de conformité ; elles influenceront l'achat de plateformes, l'intégration de systèmes, l'hébergement de modèles et le déploiement transfrontalier d'activités. La publication de la TS 104 033 par l'ETSI signifie que la concurrence dans les infrastructures IA s'étend de la puissance de calcul, des performances des modèles et des coûts de déploiement à la sécurité des plateformes, à la protection des données et à la fiabilité de la chaîne d'approvisionnement.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
