AMD, Intel et Microsoft confient à la Linux Foundation un standard open source pour créer des « boîtes noires » inviolables destinées aux agents IA. Pourquoi et à quoi ça sert ? Explications.
Déployer des agents d’intelligence artificielle autonomes fait rêver, mais confier des données confidentielles tourne souvent au cauchemar sécuritaire. Pour éviter que des modèles n’agissent dans l’ombre et ne divulguent des secrets industriels, la Linux Foundation vient d’annoncer l’intégration de TRACE. Ce nouveau standard open source, activement soutenu par des poids lourds de l’industrie, est conçu pour générer des preuves d’exécution cryptographiques irréfutables.
La fin de la confiance aveugle
L’acronyme TRACE (Trust, Runtime Attestation and Compliance Evidence) désigne une couche de gouvernance standardisée. Initiée par la société de sécurité OPAQUE, cette spécification agit comme une véritable boîte noire pour les agents IA et les charges de travail confidentielles. Elle enregistre méticuleusement l’environnement d’exécution matériel, les logiciels utilisés, les politiques de sécurité appliquées et le niveau de classification des données manipulées.
L’ensemble de ces informations est scellé dans un artefact numérique cryptographiquement vérifiable. Ce certificat voyage ensuite avec l’agent IA à travers n’importe quel cloud ou infrastructure de confidential computing (informatique de confiance). L’entreprise peut ainsi prouver techniquement qu’une politique de sécurité a bien été respectée, sans avoir à faire une confiance aveugle au fournisseur cloud.
Imposer une norme neutre
Si cette spécification technique agite autant l’écosystème, c’est parce qu’elle réussit le tour de force de rassembler des concurrents féroces. Développé conjointement par AMD, Intel, Microsoft, OPAQUE et le Technology Innovation Institute (TII), le projet a été confié à la Linux Foundation pour garantir sa pérennité et sa gouvernance neutre.
Imran Siddique, directeur de la plateforme chez OPAQUE, résume l’enjeu sous-jacent : « Une preuve d’exécution ne fonctionne comme un standard que si elle est portable, vérifiable de manière indépendante et non contrôlée par le fournisseur qui la produit. » Un tacle direct aux solutions propriétaires fermées. Du côté matériel, des puces spécifiques comme les processeurs AMD SEV assurent déjà cette protection physique des données pendant leur utilisation, offrant à TRACE un ancrage matériel (hardware-attested) extrêmement robuste.
L’art d’assembler les standards existants
Plutôt que d’imposer un énième framework de cybersécurité à partir de zéro, les créateurs de TRACE ont joué la carte du pragmatisme. La spécification agrège et fait dialoguer des normes industrielles déjà éprouvées par les développeurs, telles que SLSA, SPIFFE, SCITT ou encore RATS et EAT. Cette approche facilite grandement son adoption : le paquet d’intégration a enregistré près de 135 000 téléchargements sur PyPI en l’espace de dix semaines après sa première présentation confidentielle en juin 2026.
La documentation technique, les implémentations de référence et le code source distribué sous licence Apache 2.0 sont d’ores et déjà accessibles sur le site officiel du projet TRACE, ainsi que sur son dépôt GitHub dédié.
🦋 L’actualité de l’open source en français dans votre flux. Suivez Goodtech sur Bluesky (ou vos applications AT Protocol comme W Social et Mu) grâce à notre compte officiel. Suivez, partagez, abonnez-vous à @goodtech.info !
