Il permet de détecter les attaques adversariales en analysant les gradients chiffrés

Il remplace l'entraînement du modèle par un processus de chiffrement qui rend le modèle lui-même indéchiffrable pour les attaquants

Il chiffre uniquement les résultats finaux du modèle, protégeant ainsi les prédictions mais pas les données d'entrée

Il permet d'effectuer des calculs directement sur des données chiffrées sans les déchiffrer