La cryptomonnaie vient de vivre un moment charnière. Des chercheurs de Google DeepMind ont réussi une première mondiale en utilisant une intelligence artificielle pour vérifier formellement la sécurité du protocole Signal. Cette pierre angulaire de la messagerie chiffrée, utilisée par des milliards de personnes via WhatsApp, Signal et Google Messages, a été passée au crible d’une analyse mathématique exhaustive. Une avancée technique majeure qui donne du poids à la réputation d’inviolabilité de ce standard.
Au-delà du test : la preuve mathématique absolue
La vérification formelle n’a rien à voir avec des tests de piratage classiques. Il s’agit d’une démonstration mathématique qui prouve, ou non, qu’un protocole respecte ses promesses de sécurité dans toutes les situations imaginables. C’est une garantie bien plus forte que la simple absence de faille connue. Jusqu’ici, cette tâche était titanesque et réservée à des systèmes très simples.
L’exploit de DeepMind réside dans l’emploi d’une IA dite agentique pour automatiser ce raisonnement complexe. L’analyse du protocole Signal a pris quatre semaines, un temps record pour une preuve de cette envergure. Cependant, Google reste prudent : cette méthode est extrêmement gourmande en ressources et son application à grande échelle reste à définir.
« Nous sommes très enthousiasmés par ce résultat, mais il reste un long chemin à parcourir avant de pouvoir l’étendre à tous les logiciels du monde, et c’est ce que nous voulons faire », explique Swarat Chaudhuri, chercheur chez DeepMind.
Une validation robuste, mais des limites à comprendre
Il est crucial de bien saisir ce qui a été vérifié. L’IA a analysé le cœur cryptographique de Signal, son protocole. Cela ne certifie pas pour autant que l’application Signal sur votre smartphone est invulnérable, car son implémentation pratique peut comporter d’autres faiblesses. La preuve de la robustesse du socle est néanmoins une nouvelle rassurante.
Pour valider leur méthode, les chercheurs l’ont testée sur d’anciennes versions du protocole Signal qui contenaient des vulnérabilités déjà identifiées. L’IA a correctement signalé ces échecs, démontrant ainsi sa fiabilité. Cette validation s’appuie aussi sur des travaux de vérification formelle antérieurs, réalisés sans IA, ce qui a servi de base solide.
Cette percée ouvre une ère nouvelle pour la sécurité informatique. Pouvoir prouver mathématiquement la solidité des systèmes qui protègent nos communications est un objectif de longue date. Si le chemin pour généraliser cette technique est encore long, cette première réussite sur un protocole aussi critique marque un tournant décisif pour la cryptomonnaie et l’intelligence artificielle.