Google vient de déployer des agents d’IA pour vérifier formellement le protocole Signal — pas une revue de conception, mais le code de production lui-même qui sécurise des milliards de messages sur Signal et Google Messages.

Les agents AlphaProof de DeepMind, propulsés par Gemini Carbon, ont généré plus de 6 millions de lignes de code Lean (un langage utilisé pour prouver mathématiquement la correction des logiciels) en 4 semaines. Historiquement, des équipes d’experts auraient mis des années à réaliser une vérification de ce niveau.

Le système a même détecté des bogues réintroduits intentionnellement : deux vulnérabilités corrigées auparavant ont été réinsérées à titre de test, et AlphaProof a signalé qu’elles étaient toutes deux dangereuses.

Le directeur technique de Signal a qualifié cela d’avancée majeure. Si la cryptographie, les infrastructures de confidentialité ou les agents d’IA fiables vous intéressent, c’est l’évolution la plus importante de la semaine.

La question, maintenant : la vérification formelle est-elle sur le point de se généraliser, ou s’agissait-il simplement d’un coup d’éclat technique ponctuel ? 🔐