Sécurité

La posture de sécurité du cloud GPU, énoncée avec précision

Pas de vagues promesses « de niveau bancaire » : cette page détaille exactement comment sont protégés la cohabitation multi-locataire, les données, le réseau et les comptes — et ce que nous choisissons délibérément de ne pas collecter, soit l’essentiel de ce qui pourrait fuiter.

Lire la politique de confidentialité Usage acceptable

Isolation des charges de travail

Silicium dédié

Un GPU loué est transmis en passthrough intégral — pas de tranches MIG, pas de partage temporel, pas de co-locataires sur la puce. Les cœurs CPU, la RAM et les quotas de disque sont réservés, jamais en surallocation.

Durcissement des conteneurs

Conteneurs non privilégiés sous un environnement d’exécution durci : espaces de noms utilisateur, cloisons seccomp et cgroup, surfaces hôte en lecture seule. Les processus de votre image ne voient que votre instance, rien d’autre.

Cloison VM à la demande

Les VM complètes ajoutent la virtualisation matérielle KVM avec passthrough VFIO — isolation au niveau du noyau pour les charges de travail sensibles à la conformité, à la même grille tarifaire.

Protection des données

Au repos — disques d’instance et volumes chiffrés (AES-256-XTS) avec des clés propres à chaque ressource ; destruction = suppression de la clé = effacement cryptographique.
En transit — TLS 1.2+ sur la console, l’API et chaque port exposé en HTTP ; le trafic instance à instance reste sur le fabric privé de chaque région.
Secrets — variables d’environnement stockées chiffrées au déploiement, masquées dans les journaux et l’interface ; les identifiants du registre également.
Pas de sauvegardes furtives — nous ne mettons jamais en snapshot les disques clients de notre propre initiative ; ce que vous ne mettez pas en snapshot n’existe pas en double.

Sécurité du compte

Mots de passe stockés sous forme de hash Argon2id ; sessions httpOnly, SameSite, révocables côté serveur.
Clés API stockées sous forme de hash SHA-256, affichées une seule fois, révocables en quelques secondes — documentation des clés.
Le changement de mot de passe déconnecte toutes les autres sessions ; le trafic de bots est filtré sans prise d’empreinte des utilisateurs humains.

Centres de données

Chaque machine se trouve dans un centre de colocation établi — jamais des hébergements résidentiels, jamais « un PC monté dans une chambre inoccupée » :

Conception Tier-III (ou équivalent) : alimentation, refroidissement et opérateurs redondants ;
Exploitation attestée ISO 27001 / SOC 2, contrôle d’accès physique 24/7 ;
documentation de conformité par site disponible sous NDA pour les réservations enterprise.

Ce que nous ne collectons pas

La violation de données la moins chère est celle qui ne peut pas se produire :

Aucune conservation d’adresse IP — ni dans les journaux, ni dans la base de données ;
aucune donnée personnelle de paiement — le règlement en crypto ne comporte ni carte, ni nom, ni adresse ;
aucun traceur tiers, aucun script d’analytics, aucun pixel publicitaire — vérifiez le code source de la page ;
aucune vente ni aucun partage des données d’usage, un point c’est tout — politique.

Divulgation & questions

Signalements de vulnérabilités : ticket de console intitulé Security — transmis directement aux ingénieurs, réponse sous 24 h, récompensé si la faille est réelle.

Ma charge de travail est-elle isolée des autres clients ?

Oui — les GPU sont dédiés (pas de partage MIG, pas de partitionnement temporel), les conteneurs tournent sous des environnements d’exécution durcis avec leurs propres espaces de noms et cgroups, et les VM ajoutent la virtualisation matérielle KVM complète avec passthrough GPU VFIO. La capacité réservée est mono-locataire jusqu’au châssis.

Qu’advient-il de mes données quand je détruis une instance ?

Le disque est effacé cryptographiquement : les disques d’instance sont chiffrés au repos avec des clés propres à chaque instance, et la destruction supprime la clé avant que les blocs ne soient recyclés. Les volumes suivent le même modèle une fois supprimés.

Comment signaler une vulnérabilité ?

Ouvrez un ticket de console intitulé « Security » (tout compte, gratuit) — il est directement transmis aux ingénieurs sécurité, première réponse sous 24 h. La recherche de bonne foi sur vos propres ressources est explicitement bienvenue dans notre politique d’usage acceptable ; les récompenses sont payées en crypto, naturellement.