L'IA sans Internet : comment fonctionne une exploitation hors ligne et air-gapped ?

Que signifient hors ligne et air-gapped ?

Les termes sont souvent employés indifféremment, mais ils désignent des niveaux différents :

Niveau	Ce que cela signifie
Sans connexion vers l’extérieur	Le serveur se trouve dans le réseau interne et n’établit de lui-même aucune connexion vers Internet. Il atteint les autres systèmes de l’établissement.
Réseau isolé	L’ensemble du réseau n’a aucune passerelle vers Internet ; les données n’y entrent que par un sas contrôlé.
Air gap au sens strict	Il n’existe aucune connexion réseau vers d’autres réseaux. Les données ne circulent que sur des supports vérifiés.

Le niveau nécessaire découle de votre politique de sécurité, par exemple selon l’IT-Grundschutz du BSI (le référentiel de sécurité de base de l’Office fédéral allemand de la sécurité des systèmes d’information). Pour une plateforme d’IA, la réponse est la même : la plateforme et le modèle doivent tous deux fonctionner dans votre propre réseau.

Qu’est-ce qui fonctionne sans Internet, et qu’est-ce qui ne fonctionne pas ?

Fonctionne	Disparaît
Chat avec le modèle d’IA	Recherche web
Apps, instructions, documents	Modèles externes, par exemple de grands fournisseurs de modèles
Droits, groupes, connexion via l’annuaire de l’établissement	Services sur Internet, par exemple l’envoi de SMS pour le second facteur
Connecteurs vers des systèmes de votre propre réseau	Connecteurs vers des systèmes sur Internet
Journaux	Mises à jour automatiques depuis Internet

La connexion reste elle aussi dans l’établissement si l’annuaire (par exemple Active Directory) se trouve dans le même réseau.

Comment les mises à jour et les nouveaux modèles arrivent-ils dans le réseau ?

Par une voie définie, souvent appelée sas de données. Le fabricant livre logiciels et modèles sous forme de paquet ; le service informatique le vérifie, le dépose dans un dépôt interne et l’installe. Demandez à chaque fournisseur :

• Existe-t-il un paquet hors ligne complet, y compris pour les modèles d’IA ?
• Quelle est sa taille ? Les modèles d’IA occupent souvent de nombreux gigaoctets.
• Peut-on vérifier son authenticité, par exemple au moyen de sommes de contrôle ?
• Le logiciel établit-il lui-même des connexions, par exemple pour la télémétrie ou la vérification de licence ?
• En combien de temps arrivent les mises à jour de sécurité, et comment en êtes-vous informé ?

Que doit préparer le service informatique ?

• Matériel dans l’établissement avec suffisamment de GPU pour le nombre attendu de questions simultanées.
• Plan réseau : quels systèmes internes l’IA peut-elle atteindre, lesquels non ? Dans les infrastructures critiques, les systèmes de conduite et le contrôle-commande des installations restent à l’écart.
• Processus de mise à jour avec des responsables et des délais, en particulier pour les mises à jour de sécurité.
• Certificats et heure : une autorité de certification interne pour HTTPS et une source de temps dans le réseau, car les connexions ont besoin d’horodatages valides.
• Sauvegarde des bases de données et des documents selon la politique de l’établissement.
• Maintenance à distance : si le fabricant doit aider en cas de panne, il faut un accès encadré et limité dans le temps, ou une aide uniquement par téléphone et sur place.

Comment cela fonctionne-t-il avec basebox ?

Le serveur de basebox fonctionne entièrement sans Internet, avec le modèle d’IA, les documents, les apps, les droits et les journaux ; seule la recherche web disparaît. Par défaut, basebox n’établit aucune connexion vers l’extérieur : pas de télémétrie, pas de vérification de licence, pas de recherche de mises à jour. Seul ce que vous configurez vous-même sort, comme la recherche web, un modèle externe, des connecteurs, un service SMS ou votre SIEM.

Logiciels et modèles arrivent sous forme d’images de conteneur versionnées ou de paquet hors ligne via votre dépôt interne, installés par Helm chart. Tant que les images ne sont pas signées (en préparation), des empreintes d’image (digests) prouvent qu’elles n’ont pas été modifiées. Rien ne s’installe automatiquement sur le serveur ; sans contrat d’exploitation, votre service informatique installe les mises à jour et examine sans délai les mises à jour de sécurité urgentes. La maintenance à distance n’a lieu que sur votre demande : limitée dans le temps, validée par vous, journalisée et révocable à tout moment.

basebox ne se connecte pas aux systèmes de conduite ni au contrôle-commande des installations. basebox n’a pas d’homologation pour VS-NfD. Pour en savoir plus sur l’énergie, l’eau, les transports et les forces de sécurité : L’IA sans Internet pour les infrastructures critiques.