
Moxie Marlinspike (Signal) s’allie à Meta pour « bunkeriser » vos conversations avec l’IA
Moxie Marlinspike, le cryptographe qui avait révolutionné la messagerie privée en créant le protocole Signal, s'attaque à un nouveau défi : rendre les conversations avec l'intelligence artificielle véritablement confidentielles. Son projet Confer vise à s'intégrer directement à Meta AI pour garantir que les échanges des utilisateurs avec l'assistant restent chiffrés de bout en bout — y compris face aux ingénieurs et aux dirigeants de Meta, Mark Zuckerberg compris.
L'enjeu dépasse la simple amélioration technique. Alors que des centaines de millions d'utilisateurs adoptent les assistants IA intégrés aux grandes plateformes, la question de la confidentialité des conversations devient centrale. Contrairement aux messageries traditionnelles, les LLMs nécessitent un traitement côté serveur, ce qui rend le chiffrement de bout en bout classique inapplicable — les données doivent être lisibles par les modèles pour être traitées. Confer cherche précisément à résoudre cette contradiction structurelle.
La collaboration entre Marlinspike et Meta rappelle le précédent WhatsApp : en 2016, le protocole Signal avait été intégré à la messagerie, sécurisant du jour au lendemain plus d'un milliard de conversations. Dix ans plus tard, la démarche se répète dans un contexte plus complexe. Les détails techniques de Confer n'ont pas encore été pleinement divulgués, mais l'approche repose vraisemblablement sur des environnements d'exécution sécurisés (Trusted Execution Environments) permettant de traiter des données sans qu'elles soient accessibles aux opérateurs.
Si Meta parvient à déployer cette technologie à l'échelle de ses 3 milliards d'utilisateurs actifs, ce partenariat pourrait redéfinir les standards de confidentialité pour l'ensemble du secteur des assistants IA — forçant Google, OpenAI et Apple à rehausser leurs propres garanties.
Les utilisateurs européens de Meta AI pourraient bénéficier d'une protection renforcée de leurs conversations IA, potentiellement alignée avec les exigences du RGPD, si Confer est déployé en Europe.


