Nvidia rejette les accusations chinoises concernant un « coupe-circuit » et affirme que ses puces d'IA ne comportent aucune porte dérobée

Nvidia a réfuté les affirmations de la Chine selon lesquelles ses puces d'IA seraient dotées de dispositifs d'arrêt d'urgence intégrés ou de portes dérobées cachées.

Mardi, le responsable de la sécurité de l'entreprise, David Reber, a écrit dans un article de blog : « Les GPU NVIDIA ne possèdent pas et ne devraient pas posséder de coupe-circuits ni de portes dérobées. ».

Cette publication faisait suite à une demande officielle de l'Administration du cyberespace de Chine, qui avait enjoint Nvidia de fournir des documents relatifs aux vulnérabilités potentielles de sa puce H20, un GPU conçu spécifiquement pour le marché chinois. Le régulateur chinois a évoqué la possibilité de portes dérobées comme risque pour la sécurité.

Ce choix de moment n'est pas fortuit. Le gouvernement américain a déjà imposé des restrictions à l'exportation sur plusieurs puces Nvidia, avertissant qu'elles pourraient être utilisées dans des armes dotées d'intelligence artificielle ou pour donner à la Chine un avantage technologique dans le domaine militaire ou de la surveillance.

La Chine exige désormais des garanties que ces puces fabriquées aux États-Unis ne comportent aucune fonction secrète permettant à des tiers de les désactiver ou d'y accéder à distance. Nvidia se retrouve prise en étau entre deux gouvernements aux exigences contradictoires : l'un réclame davantage de restrictions, l'autre une transparence totale.

Nvidia met en garde contre les interrupteurs d'arrêt d'urgence et évoque des échecs passés

David a déclaré qu'ajouter des dispositifs d'arrêt d'urgence ou des portes dérobées serait une imprudence. « Intégrer des portes dérobées et des dispositifs d'arrêt d'urgence dans les puces serait un cadeau aux pirates informatiques et aux acteurs malveillants », a-t-il écrit. Il a ajouté que cela « fragiliserait l'infrastructure numérique mondiale et ébranlerait la confiance dans la technologie américaine ». Au lieu de créer des vulnérabilités, la loi américaine oblige les entreprises à les corriger, a-t-il affirmé.

L'article de blog mentionnait des failles de sécurité bien connues comme Spectre et Meltdown, découvertes dans les processeurs il y a quelques années. À l'époque, les gouvernements et les entreprises technologiques du monde entier avaient réagi rapidement et uni leurs efforts pour corriger ces problèmes. David a affirmé que cet état d'esprit reste essentiel aujourd'hui.

Nvidia a également déclaré concevoir ses puces selon une approche de « défense en profondeur », c'est-à-dire que chaque puce possède plusieurs niveaux de sécurité, et non une seule ligne de défense. Cela complique la tâche des pirates informatiques. L'entreprise a clairement indiqué que c'est ainsi qu'elle a toujours fonctionné et que l'ensemble du secteur technologique américain devrait continuer à le faire.

Pour appuyer son propos, Nvidia a évoqué la puce Clipper, un projet du gouvernement américain datant de 1993. Elle était censée permettre untrontout en autorisant la NSA à déverrouiller les messages en cas de besoin. Cette puce comportait une porte dérobée, qui s'est avérée être un risque majeur.

Des pirates informatiques auraient pu en abuser. Les utilisateurs n'avaient pas confiance. Et le projet tout entier s'est effondré. Selon un article de Nvidia, l'expérience a démontré précisément ce qui se produit lorsque des portes dérobées sont intégrées au matériel.

La demande chinoise déclenche une bataille technologique plus large avec les États-Unis.

Nvidia a également réagi aux comparaisons faites entre les dispositifs d'arrêt d'urgence des GPU et des fonctionnalités de smartphones telles que « Localiser mon téléphone » ou « Effacer à distance ». David a réfuté cette analogie. Ces outils pour smartphones sont optionnels et contrôlés par l'utilisateur. Un dispositif d'arrêt d'urgence intégré à une puce est permanent et invisible pour l'utilisateur.

Nvidia affirme au contraire soutenir un logiciel ouvert et transparent, permettant aux clients de surveiller les performances, de signaler les bugs et d'obtenir des correctifs, le tout avec leur consentement explicite.

L'entreprise affirme qu'il s'agit d'une sécurité responsable. Cependant, l'intégration d'un coupe-circuit matériel supprimerait le contrôle de l'utilisateur, créerait une faille permanente et ouvrirait la voie à des abus graves.

La puce H2O, objet de l'étude, fait partie de la gamme personnalisée de Nvidia conçue pour se conformer aux restrictions américaines à l'exportation. Nvidia l'a développée pour le marché chinois après l'entrée en vigueur de règles commerciales plus strictes. Aujourd'hui, même cette puce est sous pression : la Chine l'accuse d'être dangereuse et les États-Unis insistent sur un contrôle plus strict de la destination finale de leurs puces et de leurs fonctionnalités.

Le PDG de Nvidia, Jensen Huang, a affirmé qu'il était dans l'intérêt des États-Unis que les puces Nvidia dominent le marché mondial de l'IA, y compris en Chine. Selon lui, cela permettrait aux États-Unis de savoir comment et où ces puces sont utilisées. Mais la Chine ne semble pas partager cet avis.