Le système a été baptisé AlphaProof Code.

Pendant quatre semaines, des équipes comptant jusqu’à 80 agents d’IA ont travaillé sans interruption sur les machines de cinq chercheurs de Google DeepMind, avec une mission précise, démontrer mathématiquement que le code qui chiffre les conversations Signal tient ses promesses de sécurité.

Google a dévoilé le résultat le 10 novembre 2026. Le travail porte sur libsignal, la bibliothèque qui met en œuvre le protocole de chiffrement de bout en bout de Signal, dont des variantes équipent aussi WhatsApp, Messenger et Google Messages.

Les chercheurs définissent avec l’IA ce qu’il faut prouver, puis une équipe d’agents rédige les preuves // Source : Google DeepMind

Prouver plutôt que tester

D’ordinaire, on évalue la sécurité d’un logiciel en le testant, en l’auditant ou en y cherchant des failles, ce qui permet d’affirmer qu’aucun problème n’a été trouvé, sans garantir qu’il n’en existe aucun.

Mais il existe une autre approche, la vérification formelle.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Reposant sur des méthodes mathématiques, elle consiste à démontrer, comme on le ferait pour un théorème, que le code ne peut pas enfreindre certaines propriétés. Problème, la méthode est réputée extrêmement coûteuse. La vérification de seL4, un noyau de système d’exploitation dont des chercheurs australiens ont démontré formellement le bon fonctionnement en 2009, a par exemple demandé l’équivalent de vingt ans de travail pour une seule personne.

Et c’est à cela que s’est attaqué Google DeepMind avec AlphaProof Code.

Dans ce système, explique Google, « des experts humains travaillent avec l’IA pour décider de ce qu’il faut prouver, et un groupe d’agents IA s’en charge ».

Les chercheurs ont donc d’abord défini les propriétés à vérifier, en s’appuyant sur les travaux académiques consacrés à Signal. Les agents, fonctionnant eux avec le modèle Gemini 4 Carbon, ont ensuite rédigé environ 6,5 millions de lignes de démonstration dans le langage Lean, dont le vérificateur contrôle automatiquement chaque étape.

Aucun des chercheurs n’a écrit lui-même une ligne de preuve. « Nous avons décidé du périmètre et de l’ordre du travail, choisi les modèles de référence, guidé et approuvé les énoncés », résument-ils dans leur article technique.

Ce que Google a démontré

L’objectif principal était de prouver que le programme compilé de libsignal applique bel et bien le « ratchet », le mécanisme du protocole Signal qui renouvelle en permanence les clés de chiffrement au fil de la conversation, et qu’il en offre réellement les protections.

Ainsi, selon l’article technique, les preuves établissent qu’un attaquant parvenant à voler les clés stockées sur un téléphone ne pourrait pas pour autant lire les messages échangés auparavant, puisque chaque message est chiffré avec une clé dérivée de la précédente, puis effacée. Elles montrent aussi que la conversation redevient sûre dès que les deux interlocuteurs ont échangé de nouveaux messages, ceux-ci générant des clés neuves que l’attaquant ne connaît pas, et que personne ne peut se faire passer pour l’un des deux.

Pour vérifier que la méthode fonctionne, les chercheurs ont réintroduit deux anciens bugs de libsignal, corrigés depuis, et le système a démontré que ces versions n’offraient plus les garanties attendues.

Signal a réagi par la voix de son directeur technique Ehren Kret, qui a salué « une avancée majeure ».

Les équipes de Google ont tout de même tenu à mentionner les limites de ce travail de recherche. La preuve couvre uniquement les conversations à deux, et elle suppose que les briques cryptographiques de base fonctionnent parfaitement, sans les vérifier elles-mêmes. Elle porte aussi sur une version de test tournant sous Linux, et non sur les applications mobiles.

« Maintenant que les preuves deviennent bon marché, la question difficile devient de savoir quoi prouver » concluent les auteurs, qui en font la principale leçon de leur expérience.