MOTEUR D'INFÉRENCE CONFIDENTIEL · X0NE-INFER
Un moteur d'inférence qui ne tourne que dans une enclave attestée. Celui qui possède la machine ne voit ni votre modèle, ni vos prompts, ni les réponses.
la séquence, illustrée · machine sans enclave → intel tdx + nvidia h100, mode confidentiel
Un moteur d'inférence confidentiel exécute un modèle d'IA à l'intérieur d'une enclave matérielle : le processeur et le GPU chiffrent la mémoire pendant le calcul et prouvent, par attestation, que l'enclave est authentique. On parle aussi d'inférence confidentielle ou de confidential inference.
Il n'a pas d'autre mode. Sans preuve matérielle, aucun port ne s'ouvre, aucune clé n'est libérée.
Le processeur et le GPU prouvent ce qu'ils sont, vérifiés en direct auprès d'Intel et de NVIDIA, avant que quoi que ce soit n'arrive.
Chaque réponse porte un reçu signé. Vous le vérifiez sur votre propre machine.
Intel TDX avec un GPU NVIDIA H100 en mode Confidential Computing, le 20 août 2026. Écrit en Rust par x0ne, à Paris. English version.
C'est un serveur d'inférence qui exécute un modèle d'IA à l'intérieur d'une enclave matérielle (un TEE) et qui prouve cryptographiquement, par attestation, que cette enclave est authentique avant de recevoir le modèle ou les données. Le propriétaire de la machine ne peut lire ni les poids du modèle, ni les prompts, ni les réponses.
La plupart des services d'inférence confidentielle placent un moteur classique, comme vLLM, dans une machine virtuelle confidentielle : le même programme sait aussi servir hors enclave. x0ne-infer n'a pas ce mode. Sa porte d'attestation est un type du langage Rust : sans preuve, rien n'ouvre de port ni ne libère de clé, et sur une machine sans enclave le binaire refuse de démarrer. Il n'existe pas de contournement de développement.
Il a été exécuté sur du vrai matériel le 20 août 2026 : une machine Intel TDX avec un GPU NVIDIA H100 en mode Confidential Computing chez un fournisseur cloud, 10 min 23 s de machine facturée, environ 0,5 $. L'attestation du processeur est vérifiée jusqu'à la racine d'Intel et auprès du service d'Intel, celle du GPU auprès du service de NVIDIA, et le client re-vérifie tout sur sa propre machine.
Un verdict vérifié signifie qu'un matériel confidentiel authentique a répondu au défi de cette session. Il ne signifie pas encore que ce binaire précis s'exécute : aucune mesure de lancement n'est épinglée aujourd'hui. C'est le prochain jalon, avec les builds reproductibles.
x0ne-infer est écrit en Rust par x0ne, à Paris. Sa publication en open source, sous licence Apache-2.0, est prévue ; le code n'est pas encore public. Accès anticipé : contact@x0ne.co.