Nvidia rejette l'affirmation chinoise du « bouton d'arrêt d'urgence », affirme que ses puces IA n'ont pas de portes dérobées

Nvidia a contesté les affirmations de la Chine selon lesquelles ses puces IA sont dotées de boutons d'arrêt d'urgence intégrés ou de portes dérobées cachées.

Mardi, le directeur de la sécurité de l'entreprise, David Reber, a écrit dans un article de blog : « Les GPU NVIDIA n'ont pas et ne devraient pas avoir de boutons d'arrêt d'urgence ni de portes dérobées ».

L'article faisait suite à une demande officielle de l'Administration chinoise de l'espace cybernétique, qui avait demandé à Nvidia de soumettre des documents relatifs à des vulnérabilités potentielles de sa puce H20, un GPU conçu spécifiquement pour le marché chinois. Le régulateur chinois a cité des préoccupations de « porte dérobée » comme un risque de sécurité.

Le timing n'était pas fortuit. Le gouvernement américain a déjà imposé des contrôles à l'exportation sur plusieurs puces Nvidia, avertissant qu'elles pourraient être utilisées dans des armes alimentées par l'IA ou pour donner à la Chine un avantage dans les technologies militaires ou de surveillance.

Maintenant, la Chine veut des garanties que ces puces de fabrication américaine n'incluent aucune fonction secrète permettant à des tiers de les éteindre ou d'y accéder à distance. Nvidia se retrouve coincé entre deux gouvernements exigeant des choses opposées ; l'un veut plus de restrictions, l'autre veut une transparence totale.

Nvidia met en garde contre les boutons d'arrêt d'urgence, pointe du doigt les échecs passés

David a déclaré qu'ajouter des boutons d'arrêt d'urgence ou des portes dérobées serait imprudent. « Intégrer des portes dérobées et des boutons d'arrêt d'urgence dans les puces serait un cadeau pour les pirates et les acteurs hostiles », a-t-il écrit. Il a ajouté que cela « saperait l'infrastructure numérique mondiale et briserait la confiance dans la technologie américaine ». Au lieu de créer des vulnérabilités, la loi américaine exige que les entreprises les corrigent, a-t-il dit.

L'article de blog mentionnait également fait référence les bugs bien connus des puces comme Spectre et Meltdown, qui ont été découverts dans les CPU il y a quelques années. À l'époque, les gouvernements et les entreprises technologiques du monde entier ont réagi rapidement et unis pour corriger les problèmes. David a déclaré que cette mentalité est toujours pertinente aujourd'hui.

Nvidia a également déclaré qu'elle conçoit ses puces avec une « défense en profondeur », ce qui signifie que chaque puce dispose de plusieurs couches de sécurité, et non d'une seule ligne de défense. Cela rend plus difficile pour les pirates de s'infiltrer. L'entreprise a clairement indiqué que c'est ainsi qu'ils ont toujours travaillé, et que toute l'industrie technologique américaine devrait continuer à travailler de cette manière.

Pour rendre le point encore plus clair, Nvidia il a évoqué la Clipper Chip, un projet du gouvernement américain de 1993. Elle était censée permettre un chiffrement fort mais permettre à la NSA de déchiffrer les messages si nécessaire. Cette puce avait une porte dérobée, et cette porte dérobée s'est révélée être un risque majeur.

Les pirates pouvaient l'abuser. Les utilisateurs n'y faisaient pas confiance. Et tout le projet a échoué. L'article de Nvidia a déclaré que l'expérience a montré exactement ce qui se passe mal lorsque des portes dérobées sont intégrées au matériel.

La demande de la Chine déclenche une bataille technologique plus large avec les États-Unis

Nvidia a également répondu aux comparaisons faites entre les boutons d'arrêt d'urgence des GPU et les fonctionnalités des smartphones comme « trouver mon téléphone » ou « effacement à distance ». David a rejeté cette analogie. Ces outils smartphone sont facultatifs et contrôlés par l'utilisateur. Un bouton d'arrêt d'urgence intégré à une puce est permanent et invisible pour l'utilisateur.

Au lieu de cela, Nvidia dit qu'elle soutient un logiciel ouvert et transparent, où les clients peuvent surveiller les performances, signaler les bugs et obtenir des correctifs, le tout avec leur connaissance et leur permission.

L'entreprise affirme que c'est une sécurité responsable. Mais intégrer un bouton d'arrêt d'urgence au niveau matériel retirerait le contrôle de l'utilisateur, créerait une faiblesse permanente et ouvrirait la porte à de graves abus.

La puce H20 en cours d'examen fait partie de la gamme personnalisée de Nvidia conçue pour se conformer aux restrictions d'exportation américaines. Nvidia l'a développée pour le marché chinois après la mise en œuvre de règles commerciales plus strictes. Maintenant, même cette puce est sous pression, la Chine l'accusant d'être dangereuse et les États-Unis insistant sur un contrôle plus strict de l'endroit où se retrouvent leurs puces et de ce qu'elles peuvent faire.

Le PDG de Nvidia, Jensen Huang, a fait valoir qu'il est dans l'intérêt de l'Amérique que les puces Nvidia dominent le marché mondial de l'IA, même en Chine. De cette façon, dit-il, les États-Unis obtiennent une visibilité sur la façon et l'endroit où les puces sont utilisées. Mais la Chine ne semble pas intéressée par cette ligne de pensée.