Qu’est l’informatique confidentielle?

L’informatique confidentielle utilise une isolation matérielle pour protéger les données pendant leur traitement logiciel. Les données sont déchiffrées uniquement dans un environnement d’exécution de confiance, ou TEE, séparé du système d’exploitation hôte et des autres charges de travail. Le chiffrement au repos protège le stockage et celui en transit les réseaux; l’informatique confidentielle couvre l’étape restante des données en cours d’utilisation.

Un TEE crée une zone mémoire isolée et mesure le code et la configuration chargés. L’attestation distante permet à un tiers de vérifier ces mesures avant de délivrer données ou clés. La protection dépend du processeur, du micrologiciel, de la virtualisation et des services d’attestation. Elle peut isoler une machine virtuelle, une application ou une fonction plus petite, avec des compromis opérationnels différents.

Les banques peuvent utiliser les TEE pour les modèles de fraude, l’évaluation de crédit, l’autorisation des paiements, les calculs de risque de marché et les opérations sur les clés. L’informatique confidentielle peut protéger des analyses communes sans fournir de données en clair à un tiers ou à l’administrateur d’infrastructure. Azure et d’autres plateformes cloud prennent aussi en charge des modèles IA protégés sur GPU. La méthode ne détermine pas la licéité du traitement ni l’exactitude du modèle.

L’attestation peut prouver quel code a démarré, sans prouver la justesse de sa logique métier. Les canaux auxiliaires, failles de micrologiciel, retours de version et politiques faibles de délivrance des clés restent des risques. Les équipes d’exploitation ont aussi besoin d’observabilité sans exposer la mémoire sensible. Une banque devrait définir périmètre de confiance, correctifs, conservation des preuves et reprise avant de considérer une charge confidentielle comme un contrôle de sécurité.

Le NIST définit l’informatique confidentielle comme l’isolation matérielle et le traitement de données chiffrées en mémoire. Le RGPD et le secret bancaire régissent toujours les données, tandis que DORA régit le risque TIC et les prestataires. L’informatique confidentielle peut soutenir ces contrôles sans assurer automatiquement la conformité. Les achats devraient exiger une attestation documentée, la gestion des incidents et des preuves que l’association charge-processeur choisie assure l’isolation promise.

BaFin, la FMA et la FINMA évaluent tout le dispositif de contrôle, pas l’étiquette technologique. Une banque de l’UE utilisant un TEE dans un cloud public doit encore gouverner ses prestataires et prévoir une sortie. Les banques et opérateurs de marché de Francfort traitent des données de paiement, négociation et risque adaptées à cet usage. La supervision de la BCE rend les preuves explicables sur les clés, administrateurs et reprise plus utiles qu’une affirmation générale de chiffrement.