Un groupe de travail propose d'ouvrir les systèmes d'État et les CII russes aux GPU étrangers

Un groupe de travail russe, rattaché à une sous-commission gouvernementale, propose d'admettre des solutions d'IA étrangères dans les complexes logiciels et matériels (PAK) de confiance. Ces complexes font tourner les objets significatifs de l'infrastructure d'information critique (CII) et les systèmes d'information de l'État. Selon CNews, il s'agit de processeurs graphiques, et le motif est avancé sans détour : il n'existe pas d'accélérateurs nationaux capables de remplacer les accélérateurs étrangers. Aucune décision n'a été prise pour l'instant. Le Mintsifry souligne que la proposition doit être validée par tous les ministères et agences concernés, sans rien céder sur les exigences de cybersécurité.

Que propose exactement le groupe de travail

La formulation est courte, mais elle pèse lourd. Jusqu'ici, la réglementation russe de la CII reposait sur la substitution des importations : la loi n° 187-FZ sur la sécurité de la CII et le décret n° 166, qui a restreint à partir du 1er janvier 2025 les achats de logiciels étrangers sur les objets significatifs. Aujourd'hui, l'un des groupes de travail reconnaît que, pour le matériel de calcul dédié à l'IA, cette logique atteint un plafond.

Voici ce que l'on sait des informations publiées :

• initiateur : un groupe de travail spécialisé de la sous-commission gouvernementale ;
• objet : des solutions d'IA étrangères, dont des GPU, dans les PAK de confiance ;
• domaines d'application : les objets significatifs de la CII et les systèmes d'information de l'État ;
• argument principal : il n'existe pas d'équivalents nationaux ;
• risque déclaré : la compatibilité du matériel étranger avec les logiciels russes ;
• position du Mintsifry : accords des ministères et agences requis, et respect des exigences de cybersécurité ;
• statut : une proposition, pas une norme. Le communiqué ne mentionne ni calendrier ni liste de solutions autorisées.

Pourquoi le blocage se concentre sur les GPU

L'entraînement et l'inférence des modèles modernes reposent sur des accélérateurs dotés d'une large bande passante mémoire et d'une pile logicielle mature. La Russie n'a pour l'instant ni GPU de série de cette classe, ni écosystème comparable à CUDA. Des processeurs et des accélérateurs russes existent, mais les tâches du secteur public, de l'analyse de documents au traitement de grands volumes de données, exigent de plus en plus souvent des charges de travail d'IA.

Quand un ministère ou une agence bâtit un système fondé sur un modèle de langage à l'intérieur d'un périmètre de confiance, il lui faut du matériel. Renoncer aux accélérateurs étrangers revient, en pratique, à renoncer aux projets eux-mêmes ou à se rabattre sur des solutions plus faibles. Le groupe de travail acte ce choix et propose, au lieu d'une interdiction, une exception encadrée.

Compatibilité : le point faible de la proposition

Le groupe signale lui-même un problème de compatibilité entre le matériel étranger et les logiciels russes. Ce n'est pas une formalité. Les systèmes d'exploitation, les outils de virtualisation et les solutions de protection russes sont certifiés pour des configurations précises. Les pilotes et les bibliothèques des accélérateurs étrangers ne sont généralement pas conçus pour elles. Chaque mise à jour de pilote peut modifier le comportement du système, et tout composant binaire fermé dans un périmètre de confiance soulève des questions chez les régulateurs.

Le second volet du problème touche à la sécurité. Les accélérateurs étrangers sont livrés avec un micrologiciel propriétaire, qui ne peut pas être vérifié comme on vérifie un code source. C'est pourquoi le Mintsifry parle de cybersécurité comme d'une condition obligatoire. Le communiqué ne précise pas quelles procédures de vérification sont envisageables pour du matériel fermé.

Que doivent faire les clients et les intégrateurs

Tant que l'initiative n'est pas devenue une norme, il est trop tôt pour acheter du matériel en la prenant pour base. Mais on peut déjà se préparer.

1. Dressez l'inventaire des charges d'IA dans les périmètres de confiance et séparez celles qui peuvent tourner sur du matériel russe de celles qui ne fonctionnent pas sans GPU. 2. Vérifiez pour quelles configurations vos systèmes d'exploitation et vos outils de protection sont certifiés. C'est là que les incompatibilités apparaîtront. 3. Si un projet dépend d'accélérateurs étrangers, prévoyez dans le plan une solution de repli en cas de refus d'accord. 4. Suivez la décision du Mintsifry et des ministères et agences associés : les exigences qu'ils fixeront pour la vérification des micrologiciels détermineront le coût du déploiement.

La question principale reste ouverte. L'admission des GPU étrangers sera-t-elle une mesure temporaire, assortie d'une échéance claire, ou s'installera-t-elle durablement ? La réponse déterminera si les développeurs russes d'accélérateurs ont une incitation à rattraper leur retard, et un marché sur lequel il leur est utile de concurrencer.