Plus je restais longtemps à réfléchir, en mentionnant @NewtonProtocol les agents IA aux côtés de coffres-forts et de RWAs, moins cela ressemblait à une simple idée au hasard dans une feuille de route. Ma première réaction a été de me dire que ce n’étaient que différents produits partageant la même infrastructure. Mais après avoir passé plus de temps avec le matériel de Mainnet Beta, j’ai commencé à les voir comme des réponses à la même question sous-jacente.
Un agent IA peut agir de lui-même. Cela change qui est responsable quand quelque chose tourne mal.
Dans une application normale, une personne lance chaque requête qui compte. Même lorsque des contrôles internes tournent en arrière-plan, l’utilisateur est toujours clairement la source de l’intention. Les systèmes autonomes brisent cette hypothèse : l’exécution peut avoir lieu sans qu’aucune personne n’approuve chaque étape individuelle.
C’est ce qui m’a donné envie d’étudier comment Newton gère l’autorisation.
Au lieu de se demander si un agent d’IA peut être digne de confiance en général, le protocole se contente de vérifier si une action donnée respecte la politique avant de l’exécuter. Donc la question n’est pas « qui a envoyé cette transaction », mais « est-ce que cette transaction franchit la barre ».
La partie IA n’est pas vraiment la partie la plus intéressante. Ce qui est intéressant, c’est que l’autorisation se dissocie de l’acteur.
Même couche de politique, que la demande vienne d’une personne, d’une stratégie de coffre-fort fonctionnant en pilote automatique ou d’un agent entièrement autonome. La source change. La frontière, elle, ne change pas.
Cette distinction compte pour moi, parce que les systèmes d’IA deviennent de plus en plus capables. Et plus la prise de décision est automatisée, moins il a de sens de s’appuyer sur « faites confiance au logiciel » comme modèle de sécurité. Des contrôles de politique cohérents avant toute action protégée, à l’échelle, c’est ce qui fonctionne mieux.
Évidemment, tout cela ne résout pas tous les problèmes des systèmes autonomes. Quelqu’un doit toujours concevoir les politiques correctement, et différentes applications continueront de tracer leurs propres limites sur ce qui est autorisé. Le protocole applique des règles. Il ne les écrit pas pour vous.
C’est la pièce à laquelle je reviens sans cesse.
Newton Mainnet Beta ne construit pas un système spécial de confiance propre à l’IA. Il construit une couche d’autorisation qui fait que ce n’est plus important de savoir qui pose la question, mais que ce soit important de vérifier si ce qu’ils demandent est conforme.
Pour moi, c’est une conception plus robuste que d’inventer à chaque fois un nouveau modèle de confiance quand un nouveau type d’application fait son apparition.