Fortanix a annoncé que sa plateforme Fortanix Confidential AI est compatible avec Confidential Containers (CoCo), un projet de la Cloud Native Computing Foundation (CNCF) visant à exécuter des conteneurs Kubernetes dans des environnements d’exécution protégé par matériel. Basée à Santa Clara (Californie), la société a communiqué cette avancée le 18/10/2026 et la présentera en direct lors de NVIDIA GTC Berlin, du 20 au 22 octobre. Son objectif : permettre aux charges de travail IA sur Kubernetes de traiter des données et des modèles sensibles sans qu’aucun fournisseur d’infrastructure puisse y accéder.
Les points clés de Fortanix Confidential AI sur Kubernetes en 20 secondes
- Fortanix intègre sa plateforme avec CoCo, le projet de conteneurs confidentiels de la CNCF.
- Développement de plugins open source qui vérifient chaque conteneur avant de lui délivrer des clés.
- Les clés sont stockées dans leur HSM certifié FIPS 140-2 niveau 3.
- Fonctionne en mode SaaS, sur site ou dans des environnements isolés.
Cette annonce intervient à un moment où de nombreuses entreprises souhaitent utiliser l’intelligence artificielle avec des données sensibles qui ne peuvent sortir de leur contrôle, telles que les dossiers médicaux, les informations financières ou la propriété intellectuelle. La computing confidentielle chiffre non seulement les données au repos ou en transit, mais aussi lors du traitement, comblant ainsi une lacune que Fortanix veut exploiter dans Kubernetes.
Fonctionnement des conteneurs confidentiels
CoCo exécute chaque pod Kubernetes dans une machine virtuelle confidentielle, en s’appuyant sur Kata Containers et les environnements d’exécution de confiance (TEE, Trusted Execution Environments) fournis par les processeurs modernes. Ces environnements isolent la mémoire du conteneur du système hôte, de l’hyperviseur et des administrateurs de plateforme. Avant de fournir des secrets, comme des clés pour déchiffrer une image ou un modèle, le conteneur doit passer une attestation à distance : une preuve cryptographique garantissant qu’il s’exécute sur un matériel authentique avec le logiciel attendu.
Fortanix ajoute à cela des plugins open source, encore en développement selon la société, qui relient ce flux standard de CoCo à deux de ses produits. Le Fortanix Confidential Computing Manager gère l’attestation, tandis que le Fortanix Data Security Manager, son système de gestion de clés et son module de sécurité matériel (HSM), ne délivre les clés qu’après une attestation réussie et uniquement dans l’environnement sécurisé. Selon Fortanix, cette vérification est exhaustive : elle contrôle à la fois la CPU et le GPU avant d’autoriser toute charge sensible.
Anuj Jaiswal, directeur produit chez Fortanix, résume cette approche dans un communiqué en déclarant que l’attestation est un processus, et la confiance une opération. Son PDG, Anand Kashyap, souligne que les conteneurs sont la méthode privilégiée pour déployer des applications et permettre la montée en charge de l’IA.
Matériel compatible et fonctionnalités pour l’entreprise
Le communiqué ne fournit pas une liste exhaustive du matériel supporté, mais inclut des déclarations des principaux fabricants de puces. Intel évoque sa technologie TDX, qui isole matériellement les modèles et les données en utilisation ; AMD cite ses processeurs EPYC et ses accélérateurs Instinct ; NVIDIA mentionne sa computation confidentielle sur GPU, que John Fanelli, vice-président en logiciels d’entreprise, assure préserver la confidentialité à la fois des données et des modèles. La démonstration à Berlin sera effectuée sur des GPU NVIDIA compatibles.
Pour une utilisation en production, Fortanix souligne la mise en place d’un déploiement sur cluster haute disponibilité, afin que la gestion des clés ne devienne pas un point unique de défaillance. Elle offre un support mondial 24/7 avec SLA, ainsi que des certifications FIPS 140-2 niveau 3, SOC 2 Type 2 et ISO/IEC 27001. La plateforme peut être déployée en mode SaaS dans le cloud, en local ou dans des environnements totalement isolés d’Internet. La société affirme que la solution est déjà disponible, bien que l’état de complétion des plugins open source pour CoCo ne soit pas précisé.
Fortanix compte 23 partenaires dans son écosystème, dont NVIDIA, AMD, Intel, Red Hat, Dell Technologies, HPE, Supermicro, Cisco et CrowdStrike, sans préciser le rôle de chacun dans cette intégration. Ce n’est pas la première alliance de ce type : dans Revista Cloud, nous avions déjà évoqué comment Fortanix s’était associé à HPE et NVIDIA pour protéger les usines d’IA avec la computing confidentielle.
Questions fréquentes
Qu’est-ce que Confidential Containers (CoCo) ?
C’est un projet de la CNCF qui exécute des pods Kubernetes dans des machines virtuelles protégées par hardware, empêchant ainsi l’hôte et le fournisseur d’infrastructure d’accéder aux données en cours d’utilisation.
Que propose Fortanix à CoCo ?
Il développe des plugins open source qui connectent CoCo à leur gestionnaire d’attestation et à leur système de gestion de clés, qui ne délivre les clés qu’aux conteneurs vérifiés.
Quel hardware est supporté ?
Le communiqué mentionne Intel TDX, les processeurs AMD EPYC, les accélérateurs AMD Instinct, ainsi que la computation confidentielle sur GPU NVIDIA, sans fournir une liste définitive.
Comment déployer ?
En mode SaaS dans le cloud, en local ou dans des environnements isolés d’Internet, selon Fortanix.
Sources :
