IA air-gapped : exécuter sans dépendance réseau
Concevoir une IA isolée du réseau avec artefacts transportables, vérification d’intégrité, mises à jour contrôlées et journalisation locale.
Une réalisation air-gapped doit être complète : poids, tokenizer, dépendances, données, politiques, vérificateurs et documentation de reprise.
Une dépendance téléchargée au premier démarrage ou un modèle référencé par alias suffit à rendre le déploiement non reproductible.
Le test décisif consiste à reconstruire et exécuter la réalisation dans un environnement sans accès réseau.
Ce que l’architecture doit rendre explicite
La confidentialité et la souveraineté sont des propriétés du système exécuté : flux réseau, données, télémétrie, dépendances, mises à jour, sauvegardes et autorité doivent appartenir au même périmètre contrôlé.
Passer d’un mot-clé à une décision d’ingénierie inspectable
Délimiter
Définir les frontières réseau, organisationnelles et juridiques de la réalisation.
Inventorier
Identifier modèles, APIs, télémétrie, registries, caches et dépendances de démarrage.
Isoler
Remplacer ou encapsuler les dépendances incompatibles avec le périmètre retenu.
Éprouver
Exécuter des tests sans réseau, de perte de service et de restauration complète.
Une affirmation ne vaut que par son binding
Le gate doit évaluer la sortie réellement produite par la réalisation exacte. Intégrité, validité scientifique et autorité sont liées, mais jamais interchangeables.
Les questions qui changent la conception
Que demande concrètement ia air-gapped : exécuter sans dépendance réseau ?
Une réalisation air-gapped doit être complète : poids, tokenizer, dépendances, données, politiques, vérificateurs et documentation de reprise. La confidentialité et la souveraineté sont des propriétés du système exécuté : flux réseau, données, télémétrie, dépendances, mises à jour, sauvegardes et autorité doivent appartenir au même périmètre contrôlé.
Quelles preuves faut-il conserver ?
Au minimum : identité exacte de la réalisation, entrées et sorties, version du protocole, mesures, cas d’échec et règle de décision. Le test décisif consiste à reconstruire et exécuter la réalisation dans un environnement sans accès réseau.
AMF impose-t-il un modèle particulier ?
Non. AMF traite modèle, runtime, données, outils et composants déterministes comme des matériaux candidats. Leur conservation dépend de leur contribution mesurée et des contraintes déclarées.