secunet précise son projet de cloud IA pour le travail classifié avec Red Hat et deepset

secunet a détaillé le 26 octobre un projet de cloud d’intelligence artificielle destiné aux organisations traitant des informations classifiées, développé avec Red Hat et deepset à partir de technologies NVIDIA. L’annonce précise l’architecture de sécurité et les étapes de mise à disposition d’une collaboration que NVIDIA avait déjà présentée le 21 octobre. Il s’agit donc de nouveaux détails sur le projet, sans lancement d’un service déjà opérationnel.

Selon secunet, la conception repose sur SINA Cloud et utilise des processeurs NVIDIA BlueField-3 pour isoler les tâches de sécurité au niveau matériel. Les composants de sécurité existants de SINA disposent d’autorisations du BSI allemand pour des usages impliquant des informations classifiées. Ces autorisations peuvent faciliter l’approbation d’implémentations particulières. Elles ne permettent pas d’affirmer que toutes les applications de la future plateforme sont déjà approuvées pour ces usages.

La présentation antérieure de NVIDIA explique la répartition des rôles : le calcul accéléré et les modèles ouverts Nemotron fournissent la base de l’IA, Red Hat OpenShift AI gère les charges de travail, Haystack orchestre les agents et secunet exploite l’infrastructure dans des centres de données allemands. Ce montage associe un opérateur de cloud allemand à des fournisseurs technologiques internationaux. Le contrôle concerne le lieu et les modalités d’exploitation, ainsi que le choix des modèles et des applications. Il n’implique pas une origine européenne de tous les composants.

La couche applicative compte parce qu’un modèle de langage, à lui seul, ne connaît pas les fichiers internes d’une organisation. La documentation de Haystack décrit des composants de recherche qui sélectionnent les documents pertinents pour une question, puis les transmettent à l’étape suivante du traitement. Dans une application administrative envisageable, ce mécanisme pourrait aider les agents à consulter une collection autorisée d’instructions avant de préparer une réponse. C’est une illustration de la génération augmentée par récupération, ou RAG, et non un déploiement client annoncé par le consortium.

Trouver des documents utiles demande aussi de mesurer les résultats. La documentation des évaluateurs de Haystack propose notamment de comparer les documents récupérés aux résultats attendus et les réponses produites à des réponses de référence. Une organisation pourrait ainsi tester si un prototype trouve les bonnes instructions et répond à des questions représentatives avant de l’introduire dans le travail. Ces capacités logicielles expliquent ce que les équipes peuvent construire et évaluer. Un score de recherche ou de qualité des réponses ne prouve pas, à lui seul, qu’un système a passé un contrôle de sécurité pour informations classifiées.

La documentation de déploiement de Red Hat apporte une autre distinction pratique. OpenShift AI peut être installé dans des réseaux restreints et déconnectés en recopiant les images logicielles nécessaires dans un registre privé. Le stockage des composants concernés doit rester accessible au sein du même réseau, et les administrateurs doivent configurer l’authentification et les autres dépendances. Ces possibilités documentées expliquent comment assembler une IA sous contrôle local. Elles ne déterminent pas la configuration déconnectée que vendra finalement le consortium et ne suppriment pas l’entretien du logiciel, du stockage et des identités.

Pour un acheteur public ou une entreprise participant à des activités classifiées, l’intérêt potentiel est de réunir modèles et connaissances internes autorisées dans un cadre d’exploitation défini. Évaluer une telle application suppose d’examiner à la fois l’utilité des réponses et la pertinence des accès aux données. Une démonstration réussie de recherche documentaire ne couvre qu’une partie de la décision. L’acheteur doit encore comprendre quelles informations chaque utilisateur peut consulter, quels composants exécutent l’application et qui assure la maintenance de l’environnement.

secunet indique que les prochaines étapes sont l’intégration des composants et la validation de leur fonctionnement commun, suivies des procédures d’autorisation et d’approbation nécessaires avant la fourniture du service. L’annonce ne précise ni prix ni date de disponibilité générale. L’offre reste donc un projet en développement, dont la livraison dépend de ces étapes de réalisation et d’approbation.