IA et données
Campus

Sécurité et résilience d'un supercalculateur doté d'intelligence artificielle

Actualités
Sécurité et résilience d'un supercalculateur doté d'intelligence artificielle
Sécurité et résilience d'un supercalculateur doté d'intelligence artificielle

Le supercalculateur d'IA « PHOENIQS » a été entièrement conçu dans un souci de sécurité, de résilience et de disponibilité permanente.

Au cœur de cette architecture se trouve une architecture réseau « leaf-spine » hautement redondante, dans laquelle les serveurs GPU se connectent à plusieurs commutateurs « leaf » (L), et chaque commutateur « leaf » se connecte à plusieurs commutateurs « spine » (S). Cela crée de nombreux chemins de communication indépendants entre les ressources de calcul, de stockage et de réseau, garantissant ainsi qu’aucun serveur, câble, interface réseau ou commutateur ne constitue un point de défaillance unique. Si un composant rencontre un problème, le trafic est automatiquement redirigé vers d’autres chemins, ce qui permet aux charges de travail d’IA de continuer à fonctionner sans interruption.

La résilience s'étend aux couches de calcul et de stockage. Les serveurs GPU sont répartis sur plusieurs baies physiques, tandis que les systèmes de stockage sont connectés via plusieurs chemins réseau afin de garantir un accès continu aux données d'entraînement, aux modèles d'IA et aux points de contrôle. Cette architecture offre la haute disponibilité requise pour les charges de travail d'IA des entreprises et du secteur public, où les temps d'arrêt peuvent avoir un impact sur les processus critiques pour l'activité, les activités de recherche et les services d'IA en production.

Afin de renforcer encore davantage la sécurité et la souveraineté numérique, le supercalculateur IA « PHOENIQS » peut être intégré à des modules de sécurité matériels (HSM) dédiés pour protéger les clés cryptographiques, les secrets et les identifiants sensibles. Les HSM stockent les clés de chiffrement au sein d’un matériel inviolable, ce qui permet de mettre en œuvre des modèles de sécurité avancés tels que les clés de chiffrement contrôlées par le client (KYOK/BYOK), la protection sécurisée des modèles et la conformité réglementaire. Les HSM de niveau entreprise sont conçus pour résister aux attaques tant physiques que logiques et peuvent détruire automatiquement et de manière irréversible les clés cryptographiques protégées en cas de tentative de manipulation, garantissant ainsi que les informations sensibles ne puissent pas être extraites, même en cas de vol du matériel.

Alliant un hébergement en Suisse, des opérations souveraines et une infrastructure de niveau entreprise, PHOENIQS offre une plateforme sécurisée et hautement disponible pour l'entraînement, le réglage fin et l'exécution de modèles d'IA à grande échelle, tout en garantissant un contrôle total sur les données, les modèles et les charges de travail.

‍