Comment appelle-t-on cette approche émergente ?

L'informatique confidentielle protège les données pendant qu'elles sont activement traitées dans la mémoire d'un ordinateur, comblant la faille laissée par les méthodes plus anciennes qui ne sécurisaient que les données stockées ou en transit sur un réseau. Elle y parvient grâce à un « environnement d'exécution de confiance » matériel, une zone isolée au sein d'un processeur où les calculs s'effectuent de façon invisible même pour le fournisseur cloud, le système d'exploitation ou toute autre entité ayant accès à la machine.

La mise en cache en périphérie se contente de stocker un contenu fréquemment utilisé plus près des utilisateurs pour accélérer sa livraison, une astuce de performance sans rapport avec la protection des données sensibles pendant leur traitement. L'équilibrage de charge répartit le trafic réseau entre plusieurs serveurs pour en assurer la fiabilité, une autre fonction de performance sans lien avec le chiffrement de calculs actifs.

L'informatique confidentielle a ouvert de nouvelles possibilités, comme des banques ou des hôpitaux concurrents analysant conjointement des données partagées pour détecter des fraudes ou mener des recherches médicales sans jamais exposer les données brutes et confidentielles de l'autre.