Comment obtenir une preuve cryptographique que le modèle distant que j'ai appelé s'est exécuté comme spécifié ?

Les API d'IA en nuage renvoient des résultats sans aucune preuve vérifiable de la version du modèle exécutée, du niveau de quantisation utilisé, ni du prompt système ajouté en amont. L'informatique confidentielle sur GPU avec du matériel NVIDIA Hopper peut attester l'état du matériel, mais les preuves d'attestation n'atteignent jamais l'appelant de l'API et la chaîne de confiance se termine dans une infrastructure de certificats contrôlée par le fournisseur. Un article de juin 2026 propose des benchmarks de sécurité vérifiables basés sur des TEE, mais aucune API de production n'expose de reçu d'inférence par appel à l'appelant. Tout contexte adverse ou réglementé où l'identité du modèle est importante doit faire confiance à la parole du fournisseur.