Nvidia rassemble matériel et logiciels pour encadrer l’IA agentique dans les centres de données. Au-delà d’une nouvelle brique réseau baptisée Scale-In, le groupe active BlueField-4, DOCA, OpenShell et Sentry afin de surveiller hors bande, isoler les locataires et, selon l’entreprise, mettre en quarantaine des agents qui sortiraient de leur périmètre logiciel.
Sentry surveille en continu et peut isoler des agents déviants
Nvidia intègre Sentry à l’OpenShell Reference Architecture, avec une exécution sur BlueField-4 utilisant le logiciel DOCA. Selon l’entreprise, Sentry assure une observation continue du comportement des agents. Nvidia indique aussi que Sentry est capable de placer en quarantaine des agents tentant de franchir leurs limites logicielles définies. L’ajout de cette couche d’application indépendante étend les contrôles de runtime d’OpenShell. Cette architecture de référence annoncée en octobre embarque également l’infrastructure Vera Rubin, des Vera CPUs et BlueField-4 pour sécuriser l’exécution à l’échelle des systèmes d’entreprise.
OpenShell et BlueField-4, un duo pour un contrôle hors bande
OpenShell, runtime open-source de Nvidia, régit l’exécution des agents ainsi que l’accès et le routage des inférences. Nvidia l’a associé à BlueField-4 pour collecter des signaux hors du GPU et préserver une zone de surveillance non influençable par les agents. Gilad Shainer décrit le besoin d’un dispositif séparé et isolé capable de tout monitorer hors bande, rôle assuré par BlueField-4 combiné à OpenShell. Selon lui, cette combinaison réunit les éléments de sécurité requis pour l’IA générative. Il précise que BlueField-4 embarque des moteurs de sécurité opérant hors bande et capables d’agréger des télémétries issues de la mémoire, du stockage, des GPU et des CPU, afin de caractériser précisément l’activité des agents.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Scale-In cible l’usine d’IA avec isolation et débit de données
Scale-In apporte une accélération spécifiquement pensée pour sécuriser, administrer et opérer des usines d’IA agentiques. La conception vise un accès sécurisé, des transferts de données à haut débit, l’isolation des locataires, des opérations simplifiées et des performances plus stables. L’objectif affiché est de porter la sécurité à tous les niveaux de l’infrastructure. Nvidia positionne Scale-In comme un nouveau pilier de son réseau pour l’IA. Gilad Shainer rappelle que l’IA agentique suppose de faire fonctionner de nombreux agents en parallèle, ce qui impose de renforcer les garde-fous pour les contenir et éviter des comportements non souhaités, y compris au niveau de la mémoire et du stockage. Il a détaillé ces ambitions lors d’un entretien dans une série consacrée aux usines d’IA.
BlueField-4, DOCA et Spectrum-X au cœur de l’architecture
Scale-In s’appuie sur la DPU BlueField-4 et le logiciel DOCA, interconnectés via Spectrum-X Ethernet. BlueField-4 est la quatrième génération de processeurs de données de Nvidia, pensée pour les besoins réseau des usines d’IA et les infrastructures à grande échelle. Gilad Shainer considère BlueField comme une pièce maîtresse de la gestion de la sécurité des agents. DOCA alimente le déploiement et accélère le développement d’applications capables de décharger, d’accélérer et d’isoler des charges critiques. Les développeurs peuvent bâtir des solutions cloud-native définies par logiciel, accélérées par DPU et SuperNIC. DOCA donne accès aux accélérations de la DPU, à l’image de CUDA pour les GPU, et fournit, selon Shainer, le cadre et les API pour utiliser les moteurs de sécurité et de stockage intégrés.
Une stratégie de sécurité étendue en trois étapes
Introduite en août, la démarche de Nvidia s’est élargie rapidement. En septembre, l’Open Agent Safety Platform a combiné OpenShell et Nvidia Sentry pour un monitoring hors bande et une application de sécurité ancrée dans le matériel. En octobre, une architecture de référence OpenShell a été présentée pour fédérer Vera Rubin, des Vera CPUs et BlueField-4 autour de l’exécution sécurisée des agents à travers les systèmes d’entreprise.
