← Accueil actu | Salle du marché

Des enclaves aux agents : Intel met fin à SGX après Diamond Rapids dans un virage vers TDX

2026-10-12 · Source:Tom's Hardware

Des enclaves aux agents : Intel met fin à SGX après Diamond Rapids dans un virage vers TDX

Ce virage vers le calcul confidentiel intègre l'I/O de confiance et la cryptographie post-quantique dans la feuille de route sécurité serveur d'Intel, visant les charges de travail cloud, entreprise et IA agentique.

L'ère des enclaves dans le silicium serveur d'Intel touche à sa fin. Software Guard Extensions — SGX, la fonction de calcul confidentiel au niveau applicatif intégrée aux processeurs Xeon — sera abandonnée après la prochaine génération Diamond Rapids.

À sa place, Intel consolide sa stratégie de calcul confidentiel autour de Trust Domain Extensions, ou TDX. Là où SGX découpe des régions protégées pour des applications individuelles, TDX opère au niveau de la machine virtuelle, protégeant des charges de travail invités entières de l'hyperviseur, du système d'exploitation hôte et des autres locataires. Plutôt que de maintenir deux architectures de calcul confidentiel parallèles dans sa gamme serveur, la société se concentrera sur l'extension des capacités de TDX.

La justification affichée d'Intel se concentre sur des exigences de sécurité émergentes dans l'informatique en nuage, les charges de travail d'entreprise et, de façon notable, l'IA agentique. Les deux technologies partagent le même objectif fondamental — protéger les données en cours d'utilisation, et non seulement au repos ou en transit — mais elles tracent la frontière de confiance à des endroits très différents. L'isolation au niveau de l'hyperviseur correspond plus directement à la manière dont l'infrastructure cloud multi-locataires est réellement consommée que les enclaves par application, et l'essor de l'IA agentique pousse le calcul confidentiel d'une fonction de conformité de niche vers une hygiène d'infrastructure de base.

L'angle IA agentique apporte les ajouts les plus concrets. Dans le cadre de l'expansion de TDX, Intel superpose l'I/O de confiance et la cryptographie post-quantique, toutes deux orientées vers des scénarios d'IA agentique. L'I/O de confiance répond à la question de ce à quoi les agents autonomes se connectent ; la cryptographie post-quantique est conçue pour garder leurs communications sécurisées face à de futurs attaquants dotés du quantique.

Pour les fournisseurs cloud et les architectes d'entreprise, l'effet pratique est une frontière nette. Diamond Rapids devient la dernière génération Xeon à embarquer SGX, donnant aux déploiements dépendants des enclaves un point final défini tandis que les charges de travail fondées sur TDX s'installent résolument sur la voie de la continuité. Avec une seule architecture à qualifier plutôt que deux, les revues de sécurité et de conformité autour du calcul confidentiel devraient se simplifier — sauf là où la dépendance à SGX est déjà soudée dans des logiciels existants.

La destination : une architecture de sécurité unique, bâtie moins pour protéger des applications individuelles que pour des charges de travail — et des agents — qui agissent par eux-mêmes.

Mots-clés: Intel · Xeon Diamond Rapids · SGX · TDX · Confidential Computing · Agentic AI


À lire aussi


萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle