Le patron de Proton : la vie privée reste possible à l'ère de l'IA, mais les agents autonomes créent un nouveau risque

Andy Yen, PDG de Proton, estime qu'il est encore possible de préserver la vie privée à l'ère de l'IA. Le marché devra toutefois abandonner le modèle habituel, où toutes les données convergent vers les clouds de la Big Tech. Le point qui l'inquiète le plus ne concerne pas les chatbots eux-mêmes. Il vise les agents IA autonomes, auxquels l'utilisateur donne volontairement accès à sa messagerie, à ses fichiers et à d'autres services.

Pourquoi l'inquiétude grandit

À la conférence Semafor World Economy à Washington, Andy Yen a rappelé que l'essor de l'IA s'accompagne d'une hausse des risques. Ces systèmes aident déjà les cybercriminels à trouver plus vite des vulnérabilités et à voler des données. Ils permettent aussi aux États et aux entreprises de déployer la surveillance à grande échelle. Le marché reste pourtant prisonnier d'une logique de compromis : plus un modèle reçoit de données, plus le service gagne en confort et en précision. La question de la vie privée ne peut donc plus passer pour un sujet de niche. Elle est inscrite dans l'économie même des produits d'IA.

Selon Andy Yen, le public comprend mieux aujourd'hui comment la Big Tech monétise les données des utilisateurs, mais cette prise de conscience reste inégale. Les générations plus âgées accordent souvent plus d'importance à la vie privée, sans toujours savoir se protéger sur le plan technique. Les personnes d'âge moyen adoptent vite les nouveaux outils au travail et surestiment facilement le contrôle qu'elles exercent sur eux. Les jeunes utilisateurs, à l'inverse, comprennent bien les rouages de la publicité, des algorithmes et de la surveillance, mais s'en désintéressent souvent. Pour Andy Yen, la meilleure protection passe donc par l'éducation plutôt que par les interdictions.

Le pari de l'IA locale

Dans ce contexte, Proton défend une position claire : les gens veulent profiter de l'IA, mais refusent de céder pour toujours leurs conversations et leurs documents à des plateformes tierces. Selon Andy Yen, Lumo, le chatbot chiffré de l'entreprise, connaît aujourd'hui la croissance la plus rapide de tous les produits Proton. Il y voit le signe que la demande pour une IA privacy-first a dépassé le cercle d'un public restreint. Les utilisateurs sont prêts à tester des alternatives à la Big Tech, à condition d'obtenir une interface pratique et une promesse claire : leurs données ne serviront pas de matière première au modèle ou au système publicitaire d'un tiers.

• Lumo — le chatbot de Proton axé sur la confidentialité
• Proton Scribe — un assistant IA de rédaction d'e-mails, qui peut tourner en local sur l'appareil
• Proton Workspace — une alternative chiffrée à Google Workspace et Microsoft 365
• Born Private — la possibilité de réserver à l'avance la première adresse e-mail d'un enfant, hors des écosystèmes de la Big Tech

Andy Yen considère l'IA locale comme la réponse la plus réaliste au problème de la vie privée. Selon lui, la puissance de calcul des smartphones et des ordinateurs portables progresse vite. Avec le temps, les modèles ne deviennent pas seulement plus grands : leurs versions compactes gagnent aussi en efficacité. Les usages on-device deviennent ainsi de plus en plus praticables.

Certes, les produits fondés sur le chiffrement et le traitement local sont plus complexes et plus coûteux à développer que leurs équivalents cloud. Mais Andy Yen n'y voit pas de plafond technique. À ses yeux, la question ne relève pas d'une impossibilité de principe : c'est une affaire de temps, de discipline d'ingénierie et de coût de déploiement.

Là où la protection s'arrête

Pour Proton, le scénario le plus dangereux n'est pas le cassage du chiffrement en tant que tel. Ce sont les agents IA auxquels l'utilisateur lui-même accorde des droits d'accès. Si un tel agent accède à Proton Mail sur l'appareil, puis commet une erreur, fuit ou publie des données à l'extérieur, la protection du service ne sert plus à rien.

À ce stade, le problème quitte le terrain de la cryptographie pour celui des autorisations et du comportement de l'agent. Plus l'utilisateur délègue de tâches à des systèmes autonomes, plus une seule mauvaise action coûte cher.

«

On peut avoir le chiffrement le plus robuste au monde, mais si l'utilisateur a lui-même donné à un agent l'accès à sa messagerie et que celui-ci déraille, Proton ne pourra plus rien faire. »

Andy Yen admet qu'en théorie, Proton pourrait concevoir son propre agent avec des restrictions plus strictes, mais ce n'est pas aujourd'hui la priorité de l'entreprise. Sa position paraît lucide : même un service privé idéal ne peut pas compenser une automatisation imprudente côté utilisateur.

Autrefois, la principale crainte était que la plateforme lise elle-même vos échanges. Un nouveau risque apparaît désormais : vous y branchez vous-même un exécutant qui agit vite, à grande échelle et pas toujours de manière prévisible. Pour le marché, il ne s'agit plus d'un débat sur les paramètres, mais d'un nouveau modèle de menace.

Ce que cela signifie

L'entretien d'Andy Yen révèle un glissement simple : le débat sur l'IA passe de la question « collecte-t-on des données ? » à la question « qui agit sur ces données, et au nom de qui ? ». Pour des entreprises comme Proton, c'est l'occasion de faire de la vie privée un avantage concurrentiel. Pour les utilisateurs, c'est un rappel : le chiffrement et les modèles locaux comptent, mais à l'ère des agents IA, il est tout aussi important de contrôler à qui l'on a donné accès et quelles actions on a autorisées à s'exécuter automatiquement.