Le fait
Google DeepMind a présenté le 10 novembre 2026 AlphaProof Code, un cadre de vérification formelle (prouver mathématiquement qu’un programme respecte exactement ses propriétés de sécurité) mené par des agents d’IA. Il l’a appliqué au code qui met en œuvre le protocole de chiffrement de Signal, utilisé par Signal et Google Messages. Des experts humains, aidés de modèles, ont traduit les objectifs de sécurité en énoncés mathématiques, tous relus par des humains. Des agents propulsés par Gemini 4 Carbon ont ensuite écrit plus de six millions de lignes de preuves dans Lean, un langage dont le vérificateur contrôle chaque preuve. Les agents n’ont signalé qu’environ 1 % du travail pour relecture humaine. Durée : quatre semaines, pour un travail qui prend d’habitude des années à des équipes d’experts, selon DeepMind.
Contexte
La plupart des vérifications de protocoles s’arrêtent à leur conception. Ici, DeepMind dit avoir prouvé les propriétés sur le code compilé qui tourne sur les appareils, par exemple la protection des messages avant et après une compromission temporaire d’un téléphone. Pour tester le système, l’équipe a réintroduit dans une copie isolée deux vraies failles déjà corrigées par Signal : dans les deux cas, AlphaProof Code a produit une preuve vérifiée que la version fautive n’était pas sûre. Le directeur technique de Signal, Ehren Kret, parle d’une « avancée majeure ». Les éléments de vérification sont publiés en open source.
Pourquoi ça compte
La vérification formelle était réservée à quelques logiciels critiques, faute de temps et d’experts. Si des agents ramènent ce travail de plusieurs années à quelques semaines, elle devient envisageable pour d’autres systèmes critiques, comme les micrologiciels d’appareils médicaux ou les logiciels de réseaux électriques, cités par DeepMind.
Lecture Neurone21
La preuve ne vaut que pour les propriétés spécifiées : elle couvre le cœur cryptographique de Signal, pas toute l’application ni toutes les attaques possibles. Le coût de calcul n’est pas publié. Pour une entreprise, la valeur immédiate est ailleurs : savoir écrire des spécifications de sécurité précises, car c’est la partie qui reste humaine.