Google DeepMind a annoncé un résultat de vérification formelle pour l’implémentation cryptographique de production de Signal, affirmant que l’IA peut désormais combler un dangereux fossé entre la conception d’un protocole et le code machine qui s’exécute réellement sur les appareils. L’entreprise indique qu’AlphaProof Code, utilisant des agents alimentés par Gemini Carbon sous supervision humaine, a prouvé des propriétés de sécurité sélectionnées du code central en quatre semaines — un processus qui, selon elle, aurait historiquement pris des années à des équipes d’experts.¹

Le calendrier est important, car les protocoles cryptographiques protègent tout, des messages privés aux transactions bancaires, et les faiblesses apparaissent souvent lors de l’implémentation plutôt que dans la conception abstraite. Dans son annonce, DeepMind a déclaré que les agents avaient généré plus de six millions de lignes de code de preuve Lean, tandis que des experts humains définissaient les objectifs et examinaient les résultats. L’entreprise a également réintroduit deux anciens bogues de Signal, déjà corrigés ; le système a correctement montré que les deux versions modifiées n’étaient pas sûres.¹

Signal a salué ce résultat comme étant plus qu’un exercice de laboratoire. Le directeur de la technologie, Ehren Kret, a déclaré que cette approche permet une « expansion significative » au-delà des efforts de vérification précédents, plus restreints, et donne à l’organisation une « confiance encore plus grande » dans les garanties de confidentialité de Signal.² Le directeur général de DeepMind, Demis Hassabis, a relayé cette avancée sur X, la décrivant comme une preuve de propriétés de sécurité clés dans le code machine sous-jacent au protocole de messagerie de Signal.Demis Hassabis (demishassabis)³

Le PDG de Google, Sundar Pichai, a souligné que les travaux avaient vérifié le protocole jusqu’au code compilé des appareils — là où les garanties théoriques peuvent autrement ne pas résister au contact des logiciels réels.Sundar Pichai (sundarpichai)⁴

Mais cette avancée ne constitue pas une déclaration selon laquelle Signal, ou les logiciels en général, sont invulnérables. Les reportages sur le projet soulignent que DeepMind n’a pas vérifié formellement l’intégralité de l’application mobile Signal et que la question centrale est de savoir si la vérification assistée par IA peut être étendue à d’immenses bases de code à un coût acceptable. Le chercheur Swarat Chaudhuri a clairement formulé cette limite : « il reste un long chemin à parcourir avant que nous soyons capables d’étendre cela à tous les logiciels du monde ». ²

Pour l’instant, cette preuve est une démonstration éclatante de ce que l’examen de sécurité assisté par IA peut accomplir — mais pas encore la preuve universelle que chaque programme est sûr.