Cifrar datos en reposo y en tránsito ya es rutina. Cifrarlos mientras se están procesando activamente en una GPU — eso es lo que promete el cómputo confidencial, y en 2026 ya es una opción real para cargas de IA.
El cómputo confidencial coloca cargas de trabajo dentro de un Entorno de Ejecución Confiable (TEE) protegido por hardware, que cifra la memoria y controla estrictamente el acceso — ayudando a asegurar que ni siquiera el proveedor de la nube, los administradores de sistema, o el software a nivel de sistema puedan ver o modificar los datos mientras están en uso. Es la pieza que faltaba: cifrado en reposo y en tránsito ya eran estándar; cifrado "en uso" durante el procesamiento activo es lo nuevo.
Los TEE basados en proceso, como Intel SGX, aíslan un pequeño enclave de aplicación con la CPU como raíz de confianza. Las VMs confidenciales construidas sobre AMD SEV-SNP o Intel TDX extienden el cifrado de memoria basado en hardware a toda una máquina virtual invitada, con el trade-off de una base de cómputo confiable más grande a cambio de fricción de adopción dramáticamente menor — no hace falta rediseñar la aplicación para que corra dentro de una VM confidencial completa.
AWS no tiene un producto de "VM confidencial" con esa marca — por defecto aplica cifrado de memoria siempre activo en todo el Nitro System, y agrega Nitro Enclaves aislados para las cargas de máxima sensibilidad, una arquitectura distinta a la de una VM confidencial tradicional. Azure anunció disponibilidad general de VMs confidenciales con Intel TDX a inicios de 2026, y ofrece cómputo confidencial con GPUs NVIDIA H100 a través de la serie NCC H100 v5 bajo AMD SEV-SNP, más una opción regional con stack Intel TDX + H100/H200.
Fortanix Confidential AI envuelve GPUs de cómputo confidencial de NVIDIA (H100, H200, Blackwell) con un plano de control de gestión de claves y attestation, dirigido a servicio de modelos empresariales — con anuncios de marzo de 2026 cubriendo tanto inferencia como protección de la propiedad intelectual del modelo en "fábricas de IA" empresariales. Es la pieza que hacía falta para poder decir, de forma verificable, que ni siquiera el proveedor de la nube puede ver los pesos del modelo o los datos de inferencia mientras se procesan.
El cómputo confidencial no es gratis en términos de complejidad ni de rendimiento — tiene sentido cuando el dato en uso es genuinamente sensible (salud, finanzas, datos gubernamentales clasificados) y el modelo de amenaza incluye explícitamente al propio proveedor de infraestructura como parte de la superficie que hay que proteger. Para la mayoría de las cargas de IA empresarial sin ese nivel de sensibilidad regulatoria, el cifrado estándar en reposo y en tránsito sigue siendo suficiente — vale la pena evaluar caso por caso antes de asumir el costo adicional.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel