FATIR29 - stock.adobe.com

Actualites

IA et informatique confidentielle : Anthropic infusera les technologies et les équipes d’Opaque

Avec Opaque, Anthropic compte renforcer la sécurité de ces flux de travail agentique par une capacité d’informatique confidentielle. Et pourquoi pas du chiffrement homomorphe.

Gaétan Raoul
par
Publié le: 14 oct. 2026

Confidentiel. Ici, le terme n’est pas galvaudé. Opaque a annoncé la signature d’un accord avec Anthropic. Un contrat qui n’a pas encore été mis en avant par le fournisseur de LLM. Un accord qui n’en est pas un. Ce rachat déguisé, selon Constellation Reseach (un « acquihiring » en bon anglais) implique que la startup dont les fondateurs émergent des bancs de l’Université de Berkeley mette à disposition ses équipes auprès d’Anthropic. Le terme de l’accord n’est pas détaillé, mais le fournisseur de LLM aura également accès aux licences de la plateforme d’Opaque. La société est née il y a dix ans et avait levé jusqu’alors 55,5 millions de dollars. Dont une série B de 24 millions de dollars en février 2026.

Opaque, une plateforme d’informatique confidentielle taillée pour l’IA agentique

Les solutions d’Opaque doivent justement permettre d’exécuter des flux de travail agentiques, des traitements de données analytiques et des services RAG ou entraîner des modèles dans des environnements d’informatique confidentielle. Parmi ses clients : ServiceNow, Accenture, RiskStream et Bloomfilter, un partenaire de Celonis spécialisé dans le process mining appliqué au DevOps et aux agents IA.

Sur le papier, l’architecture d’Opaque est classique. Un client (une API, une application Web) permet d’enclencher des traitements depuis un data plane sur des données chiffrées au préalable. Ce data plane est évidemment orchestré depuis un control plane.

Cette architecture sert à déployer des espaces de travail isolés, sécurisés. Le control plane les orchestrent, gère les politiques et intègre un KMS (HashiCorp Vault) pour générer les clés de chiffrement et les transférer. Les appels au système de gestion des clés (KMS) sont réalisés par le client pour chiffrer et déchiffrer les données. Il permet également de vérifier l’intégrité de l’environnement d’exécution. Ces clés peuvent être générées et transmises par les systèmes d’Opaque ou les clients peuvent utiliser leurs propres KMS.

Le data plane, basé sur Kubernetes, reçoit les ordres d’exécution du control plane et combine K8s pour les charges de travail (Ray, Spark, Kubeflow) et Argo pour exécuter les flux de travail.

Les données sont forcément en clair pendant les traitements, mais Opaque s’appuie sur les mécanismes et les puces TEE des serveurs pour protéger les données en RAM contre des accès malveillants. Ce mécanisme n’est pas infaillible : des techniques logicielles et matérielles peuvent les mettre à mal.  

Opaque a d’autres tours dans sa besace pour tenter de s’en prémunir. Les environnements de stockage et de traitement sont vérifiés à chaque exécution. Une piste d’audit permet d’examiner la bonne application des politiques. En soi, les fournisseurs cloud proposent ce type de protection, mais Opaque propose de le faire de manière indépendante, sans dépendre d’une infrastructure particulière.

Une tendance à surveiller, selon Oracle

Il va plus loin. Il a développé MCP Confidential afin d’appliquer cette méthode à la traçabilité des appels aux outils ainsi qu’un moyen d’imposer des règles de gouvernance aux agents IA (Agent Governance Toolkit, Agent Manifest).

En mai, l’acteur a également acquis auprès du Technology Innovation Institute (TII) d’Abu Dhabi une technologie de chiffrement homomorphe complet, compatible avec les normes de chiffrement postquantique. Un gage supplémentaire pour Anthropic. La société dirigée par Dario Amodei aura besoin de les prendre en charge pour revenir (et rester) dans les bonnes grâces des agences gouvernementales américaines.

Ce mécanisme de protection des données est également utile pour vérifier les agents IA, les flux de travail et les modèles. D’attester, de renforcer et d’auditer leur fonctionnement.

« La décision d’Anthropic d’acquérir une licence pour la technologie d’Opaque et d’intégrer une partie de son équipe confirme une évolution majeure dans le domaine de l’IA d’entreprise », réagit Chris Leone, EVP applications et IA chez Oracle, sur LinkedIn.

« Les modèles fournissent l’intelligence, mais c’est le cadre qui assure la sécurité, la gouvernance, l’autorité et les capacités d’exécution nécessaires pour transformer cette intelligence en résultats commerciaux concrets ».

C’est la raison qui a poussé Oracle a lancé Fusion Claw, une architecture pour sécuriser l’exécution des agents IA au sein des applications Fusion Cloud, ajoute-t-il.

Anthropic a toutes les raisons de s’équiper d’un mécanisme d’informatique confidentielle. L’entreprise a largement fait part de ses inquiétudes envers les méthodes d’espionnage industrielles de ses concurrents chinois. Elle veut s’assurer du bon fonctionnement de ses agents IA. Et rassurer ses clients, petits comme grands. Permettre de déployer des flux agentiques sur site ou dans des clouds privés sans qu’Anthropic et ses modèles aient un accès direct aux données semble une bonne capacité. À voir ce qu’il en fera.

En tout cas, ce n’est pas un sujet nouveau pour les ingénieurs du fournisseur de LLM. En 2025, Anthropic s’était déjà de rapprocher de la société Pattern Labs pour imaginer des systèmes d’inférence confidentiels.

Pour approfondir sur IA appliquée, GenAI, IA infusée