À la recherche de la preuve parfaite : Google a lâché 80 agents IA sur le code de Signal pour prouver qu’il était sûr

Résumé détaillé

Des agents d’IA de Google DeepMind ont démontré que le code au cœur du chiffrement de Signal respecte ses principales garanties de sécurité. Une première pour un logiciel aussi largement déployé, qui comporte néanmoins des limites.

Pendant quatre semaines, des équipes comptant jusqu’à 80 agents d’IA ont travaillé sans interruption sur les machines de cinq chercheurs de Google DeepMind, avec une mission précise, démontrer mathématiquement que le code qui chiffre les conversations Signal tient ses promesses de sécurité.

Google a dévoilé le résultat le 10 novembre 2026. Le travail porte sur libsignal, la bibliothèque qui met en œuvre le protocole de chiffrement de bout en bout de Signal, dont des variantes équipent aussi WhatsApp, Messenger et Google Messages.

D’ordinaire, on évalue la sécurité d’un logiciel en le testant, en l’auditant ou en y cherchant des failles, ce qui permet d’affirmer qu’aucun problème n’a été trouvé, sans garantir qu’il n’en existe aucun.

Reposant sur des méthodes mathématiques, elle consiste à démontrer, comme on le ferait pour un théorème, que le code ne peut pas enfreindre certaines propriétés. Problème, la méthode est réputée extrêmement coûteuse. La vérification de seL4, un noyau de système d’exploitation dont des chercheurs australiens ont démontré formellement le bon fonctionnement en 2009, a par exemple demandé l’équivalent de vingt ans de travail pour une seule personne.

Et c’est à cela que s’est attaqué Google DeepMind avec AlphaProof Code.

Dans ce système, explique Google, « des experts humains travaillent avec l’IA pour décider de ce qu’il faut prouver, et un groupe d’agents IA s’en charge ».

Les chercheurs ont donc d’abord défini les propriétés à vérifier, en s’appuyant sur les travaux académiques consacrés à Signal. Les agents, fonctionnant eux avec le modèle Gemini 4 Carbon, ont ensuite rédigé environ 6,5 millions de lignes de démonstration dans le langage Lean, dont le vérificateur contrôle automatiquement chaque étape.

Aucun des chercheurs n’a écrit lui-même une ligne de preuve. « Nous avons décidé du périmètre et de l’ordre du travail, choisi les modèles de référence, guidé et approuvé les énoncés », résument-ils dans leur article technique.

L’objectif…

Début de l'article, extrait de Numerama. Pour lire la suite, ouvrez l'article chez le média.