Au milieu des années 2020, certains GPU pour centres de données disposent de fonctions permettant de les utiliser en informatique confidentielle avec le TEE d'un CPU. Quelle affirmation décrit correctement le principe de ce mécanisme ?

Réponse : B. Le GPU prouve lui aussi son état par attestation, et les données échangées entre le TEE du CPU et le GPU sont chiffrées et protégées contre la falsification avant d'être envoyées

L'apprentissage et l'inférence en IA traitent les modèles et les données sur des GPU ; le TEE du CPU seul ne peut donc pas protéger entièrement les données en cours de traitement. Le firmware et la configuration du GPU sont donc prouvés par attestation, le vérificateur les contrôle avant de remettre les clés, et le GPU est traité comme une partie du TEE. Les données entre le CPU et le GPU passent par une mémoire gérée par l'hyperviseur et par le chemin PCIe ; elles sont donc chiffrées et protégées contre la falsification avec une clé partagée par les deux avant d'être envoyées. À l'intérieur du GPU, le calcul porte sur les données déchiffrées, et l'accès à la mémoire interne du GPU depuis l'hôte est restreint.