Un ambiente controllato dal cliente è un modello di distribuzione in cui l'organizzazione, e non il fornitore, mantiene il controllo primario del perimetro del sistema, della policy di sicurezza e dell'accesso operativo. In pratica, questo può significare infrastruttura di proprietà del cliente, tenancy cloud rigorosamente governata, oppure una configurazione di confidential computing in cui i carichi di lavoro vengono eseguiti solo dopo che l'ambiente è stato verificato.
Questo modello è importante perché restringe la fiducia: dati sensibili, chiavi e carichi di lavoro approvati restano sotto la governance del cliente invece di essere affidati a terzi. Nella sicurezza informatica, viene usato per ridurre l'esposizione quando si esegue software esterno, compresi i modelli di IA, su dati di alto valore. I difensori si affidano a controlli come attestazione, gestione delle chiavi, registrazione dei log e restrizioni di accesso. Il rischio è che, se il piano di controllo, le identità o i processi di amministrazione vengono compromessi, il perimetro