Moxie Marlinspike, de Signal, va protéger les conversations de milliards d'utilisateurs de Meta AI

Moxie Marlinspike, créateur de la messagerie Signal et l'un des principaux architectes de la cryptographie moderne, a annoncé un partenariat avec Meta. Sa technologie de chiffrement des conversations avec l'IA, développée pour son propre chatbot Confer, sera intégrée à Meta AI. Si tout se déroule comme prévu, des milliards d'utilisateurs de WhatsApp, Instagram et Facebook obtiendront un niveau de confidentialité radicalement nouveau dans leurs échanges avec l'intelligence artificielle.

Marlinspike est l'une des figures les plus marquantes de la sécurité numérique. Dans les années 2010, il a conçu le protocole Signal, un standard cryptographique de chiffrement de bout en bout qui protège aujourd'hui les conversations non seulement dans la messagerie du même nom, mais aussi dans WhatsApp (propriété de Meta), Google Messages, Skype et des dizaines d'autres services. Sa philosophie est simple : la communication doit être conçue pour que même le fournisseur du service ne puisse pas lire les messages des utilisateurs. Il a décidé de transposer ce principe à l'ère de l'intelligence artificielle.

Il y a quelques années, Marlinspike a créé Confer, un chatbot d'IA chiffré et expérimental, destiné à prouver que des conversations privées avec une IA sont techniquement possibles. Contrairement à la plupart des produits d'IA, où les requêtes des utilisateurs sont traitées et stockées sur les serveurs de l'entreprise, Confer s'appuie sur un environnement d'exécution de confiance : un contexte de calcul isolé dans lequel les données sont traitées sans possibilité d'interception, y compris par les opérateurs des serveurs eux-mêmes. Le système est conçu pour que personne, ni les employés de l'entreprise ni des observateurs extérieurs, ne puisse accéder au contenu des conversations.

La tâche est techniquement loin d'être triviale. Le chiffrement de bout en bout classique fonctionne très bien pour les échanges de messages entre personnes : le texte est chiffré sur l'appareil de l'expéditeur et déchiffré uniquement sur celui du destinataire, et le serveur ne voit que des données chiffrées. Avec l'IA, la situation est différente : le modèle de langage doit traiter la requête, ce qui signifie qu'au moment du calcul, le texte existe forcément en clair.

L'approche par environnement d'exécution de confiance (Trusted Execution Environment, TEE) permet de contourner cette limite : le traitement a lieu dans un contexte isolé au niveau matériel, dont les résultats sont vérifiables par la cryptographie et dont le contenu reste inaccessible de l'extérieur.

L'ampleur de l'effet potentiel est difficile à surestimer. Meta AI est intégré à WhatsApp, Instagram, Facebook et Messenger, un écosystème de plus de trois milliards d'utilisateurs actifs par mois. La plupart d'entre eux ne se sont jamais demandé qui voit leurs échanges avec l'assistant d'IA. Pourtant, les gens abordent de plus en plus avec l'IA des sujets confidentiels : santé, problèmes familiaux, décisions financières, questions professionnelles. Aujourd'hui, ces conversations arrivent sur les serveurs sans aucune garantie cryptographique.

Ce partenariat surprend au regard de l'histoire de Meta. L'entreprise est depuis longtemps associée à la collecte massive de données ; il suffit de rappeler le scandale Cambridge Analytica ou les nombreuses procédures judiciaires autour du suivi publicitaire. Marlinspike, lui, a toujours défendu une ligne dure sur la vie privée et a critiqué à de nombreuses reprises les grands groupes technologiques pour leur traitement des données des utilisateurs. Son choix de Meta indique soit que l'entreprise est sérieuse dans ses intentions, soit que la taille de son audience lui a paru trop importante pour le secteur pour être refusée.

Si l'intégration réussit, elle pourrait marquer un tournant pour toute l'industrie de l'IA. Aujourd'hui, la confidentialité dans les produits d'IA relève en grande partie de la promesse marketing : les entreprises affirment ne pas regarder les conversations, mais rien de technique ne l'étaye. L'approche de Marlinspike repose sur la vérification cryptographique : l'utilisateur pourra vérifier que ses données sont réellement protégées, plutôt que de se contenter de croire l'entreprise sur parole. Pour un secteur qui commence tout juste à établir des standards de confiance entre les humains et l'IA, cette étape peut fixer un nouveau seuil.

*Meta a été classée organisation extrémiste et est interdite en Russie.