Comment Akamai et NVIDIA intègrent le Zero Trust au cœur des usines d’IA

L’argument est simple : si les agents autonomes deviennent les « travailleurs » des usines d’IA, les chemins de données qu’ils empruntent, la mémoire qu’ils partagent et les fichiers auxquels ils accèdent deviennent autant de surfaces d’attaque potentielles . L’intégration est conçue pour valider en continu chacune de ces interactions, garantissant que seules les charges de travail autorisées voient les données sensibles et qu’un agent compromis peut être immédiatement isolé .

Pour les équipes dirigeantes et les responsables de la sécurité des systèmes d’information (RSSI), l’enjeu est de taille : il s’agit de passer d’une logique de protection périmétrique à une approche où la confiance n’est jamais implicite, même à l’intérieur du datacenter.

Comment fonctionne cette architecture de sécurité

L’intégration combine trois couches de protection, toutes pilotées par le moteur de règles de Guardicore et appliquées par le matériel BlueField-4 .

Une segmentation renforcée au niveau du silicium

Au lieu d’installer des agents sur chaque machine, les politiques de segmentation sont appliquées directement sur le DPU. Ce modèle dit « sans agent » inspecte le trafic et les accès aux fichiers à une vitesse pouvant atteindre 800 Gb/s, sans consommer les précieuses ressources GPU ou CPU dédiées à l’entraînement et à l’inférence .

Les trois piliers de sécurité de DOCA

• DOCA Vault agit comme une racine de confiance matérielle pour l’accès aux fichiers. Il garantit de manière cryptographique que seules les charges de travail IA autorisées peuvent ouvrir les bons fichiers avec les bonnes permissions .
• DOCA Argus offre une visibilité sur le comportement des agents et des charges de travail. Il surveille ce que les agents autonomes font, comment ils interagissent avec les données et si leur comportement dévie de la politique établie .
• DOCA Flow gère l’isolation au niveau du réseau. Dans les environnements IA multi-utilisateurs, il crée des zones de micro-segmentation empêchant tout mouvement latéral entre les charges de travail, limitant ainsi le rayon d’impact en cas de compromission .

Une protection en temps réel pour les charges de travail agentiques

Une charge de travail d’IA agentique implique une chaîne de raisonnements, de récupération de mémoire, d’utilisation d’outils et de communication inter-agents qui mobilise de multiples composants d’infrastructure. La plateforme intégrée inspecte et régit chaque interaction en ligne (inline) — entre agents, entre un agent et des données, ou entre un agent et sa mémoire contextuelle . Lorsque le moteur de visibilité de Guardicore identifie une menace, le matériel applique une décision de sécurité en temps réel, sans nécessiter de point de contrôle externe à la chaîne de traitement.

NVIDIA annonce que cette approche permet une détection des menaces en temps d’exécution jusqu’à 1 000 fois plus rapide que les solutions existantes sans agent . Cette rapidité est cruciale dans un contexte où un adversaire exploitant un agent compromis pourrait exfiltrer une mémoire contextuelle ou injecter des instructions malveillantes en quelques microsecondes.

Aux origines du partenariat : la solution OT/ICS de février 2026

L’annonce de juin sur les usines d’IA s’inscrit dans une stratégie de fond. Le 23 février 2026, Akamai et NVIDIA dévoilaient leur première offre de sécurité commune : une solution de segmentation Zero Trust sans agent pour les technologies opérationnelles (OT) et les systèmes de contrôle industriels (ICS) .

Cette première collaboration associait déjà le logiciel Akamai Guardicore Segmentation aux DPU NVIDIA BlueField de la génération précédente. L’objectif était de protéger les équipements dits « non agentables » (sur lesquels on ne peut pas installer de logiciel de sécurité) que l’on trouve dans les centrales électriques, les usines de traitement des eaux ou les lignes de production . Dans ces environnements, installer un agent est souvent impossible, car cela pourrait perturber les opérations en temps réel. La solution déporte alors tout le traitement de sécurité sur le DPU, créant une couche de sécurité isolée et indépendante des équipements protégés .

L’annonce de février ne concernait donc pas l’IA, mais elle partageait la même philosophie : une sécurité renforcée au niveau matériel, sans impact sur la performance des systèmes protégés. Elle a également marqué le point de départ d’un effort plus large de NVIDIA pour intégrer le Zero Trust dans de multiples écosystèmes partenaires .

Calendrier de disponibilité

Les deux solutions suivent des calendriers distincts, en fonction de la maturité du matériel sous-jacent.

• Solution OT/ICS de février 2026 : disponibilité mondiale prévue pour le deuxième trimestre 2026 .
• Solution pour usines d’IA de juin 2026 : attendue pour le second semestre 2026, en phase avec le déploiement de la plateforme Vera Rubin et du silicium BlueField-4 .

Ce déploiement progressif révèle une stratégie délibérée : faire la preuve du modèle Zero Trust sans agent sur des DPU BlueField existants dans des environnements industriels, puis l’étendre au monde plus complexe et plus intensif en données de l’IA agentique, à mesure que la nouvelle génération de processeurs arrive sur le marché.

Pourquoi cette annonce est cruciale pour l’IA en entreprise

Pour les organisations qui déploient des agents d’IA autonomes en production, le modèle de sécurité doit fonctionner à la vitesse des agents eux-mêmes. Les outils traditionnels basés sur des agents logiciels ne peuvent pas suivre, et dans certaines architectures, ils ne peuvent tout simplement pas être installés. Un modèle de Zero Trust appliqué par le matériel, piloté par un moteur de règles unifié et intégré à la couche d’infrastructure, ouvre la voie à une sécurité qui ne sacrifie ni les performances, ni la couverture de protection.

En intégrant la segmentation directement dans le tissu du stockage et du réseau de l’usine d’IA, Akamai et NVIDIA construisent un modèle où la sécurité est une propriété de l’infrastructure, et non une réflexion après coup ajoutée à la périphérie. Le véritable test arrivera lorsque les déploiements d’IA agentique passeront de projets pilotes à une échelle de production mondiale, à partir de fin 2026.