Le 9 octobre 2026, Intel a annoncé que Diamond Rapids serait la dernière plateforme Xeon à intégrer Software Guard Extensions (SGX). L’entreprise recentre sa feuille de route du calcul confidentiel sur Trust Domain Extensions (TDX) et prévoit de maintenir le support et les mises à jour de sécurité des plateformes SGX existantes jusqu’au début des années 2030, laissant plusieurs années aux clients pour préparer et valider leur transition. Intel l’a précisé dans son annonce.
SGX protège des composants d’application, TDX une machine virtuelle entière
Les deux technologies n’isolent pas le même périmètre. Igor’sLAB décrit SGX comme une protection du code et des données choisis d’une application, au sein d’enclaves, tandis que TDX protège une machine virtuelle entière. Son explication technique met en évidence la différence entre ces deux approches.
| Technologie | Périmètre protégé |
| Intel SGX | Le code et les données sélectionnés d’une application, dans une enclave |
| Intel TDX | Une machine virtuelle entière |
Pour une charge de travail conçue autour de SGX, cette différence compte : la protection d’une application et celle d’une machine virtuelle ne sont pas interchangeables par défaut. Igor’sLAB souligne que le passage de SGX à TDX s’évalue en fonction des besoins de chaque charge de travail.
Pourquoi Intel privilégie TDX
Intel met en avant l’évolutivité, la facilité de déploiement et le modèle opérationnel des technologies d’isolation de machines virtuelles comme raisons de son choix stratégique. Ce sont les motifs avancés par l’entreprise pour viser une adoption plus large de TDX, et non une comparaison indépendante des performances ou de la sécurité des deux technologies. L’annonce cite également TDX Connect, la cryptographie post-quantique et l’amélioration de l’attestation parmi les axes d’investissement d’Intel.
