Agents IA : Vitalik Buterin dévoile son "mode paranoïaque" pour cacher votre IP, vos prompts et vos paiements
Trafic Tor brouillé, paiements via zkAPI, prompts réécrits en local : Vitalik Buterin pousse les agents IA dans un véritable « mode paranoïaque ». Une pile de confidentialité expérimentale qui vise à limiter au maximum les fuites d’identité des utilisateurs.
Les agents IA utilisés par la Fondation Ethereum ou par des utilisateurs individuels accèdent désormais aux fichiers, au réseau, aux paiements et parfois même aux wallets. À mesure que ces outils gagnent en utilité, Vitalik Buterin voit aussi grandir le risque que ces différentes couches révèlent des informations sensibles. Vitalik Buterin, cofondateur d’Ethereum, s’inquiète ouvertement de cette évolution depuis plusieurs mois. Son dernier projet pousse la confidentialité bien plus loin que les simples recommandations usuelles.
Vitalik Buterin vient de détailler une configuration où chaque conversation avec un agent IA passe par un circuit Tor distinct, noyé dans du trafic aléatoire, avant d’être payée via un système de crédits privés appelé zkAPI. Entre les deux, un modèle exécuté localement réécrit les prompts pour en gommer une partie des indices identifiants, tandis que l’agent tourne dans un environnement isolé. L’ensemble vise à rendre beaucoup plus difficile la reconstitution de l’identité ou des habitudes d’un utilisateur à partir des requêtes envoyées. Ce montage extrême n’a pourtant rien d’anecdotique.
Pourquoi Vitalik Buterin parle d’un mode paranoïaque pour les agents IA
Le cofondateur d’Ethereum alerte depuis plusieurs mois sur les risques liés aux agents IA capables d’agir de façon autonome. En avril, il expliquait déjà qu’un agent doté d’accès au réseau, aux paiements ou à des wallets devait idéalement fonctionner dans des environnements isolés, avec un maximum de traitements réalisés en local. Dans le protocole Ethereum lui-même, la Fondation Ethereum a commencé à utiliser des agents IA pour rechercher des failles dans le code, une expérimentation qui a permis d’identifier au moins une vulnérabilité réelle avant qu’elle ne soit corrigée. Plus ces outils deviennent utiles, plus ils obtiennent d’autorisations sensibles et plus la surface d’exposition s’élargit.
Pour Vitalik Buterin, la menace ne vient pas seulement d’un piratage spectaculaire, mais aussi de toutes les petites traces laissées à chaque requête. Des éléments comme l’adresse IP, le contenu des prompts ou encore le mode de paiement offrent déjà de nombreux signaux à un fournisseur de modèle. Il préfère donc partir du principe que chacune de ces couches finira tôt ou tard par révéler quelque chose sur l’utilisateur. C’est cette logique qui a inspiré ce qu’il décrit comme un véritable mode « paranoïaque » pour interagir avec des agents IA.
Comment fonctionne le mode paranoïaque de Vitalik Buterin pour les agents IA
Pour bâtir ce mode renforcé de confidentialité, Vitalik Buterin s’appuie d’abord sur l’agent Pi, utilisé comme environnement d’exécution de son agent IA. Cet agent tourne dans une sandbox Bubblewrap qui limite son accès au reste du système d’exploitation, et toutes ses connexions réseau passent par Tor via l’outil torsocks. Chaque nouvelle conversation se voit attribuer son propre circuit Tor, tandis qu’un trafic réseau aléatoire de couverture est généré pour rendre plus difficiles les corrélations entre requêtes réelles et flux observé. Avant d’atteindre le modèle distant, les prompts transitent par un modèle exécuté localement, par exemple Qwen3.8-Flash-Next, chargé de les reformuler. L’ensemble est exposé derrière un service compatible avec l’API d’OpenAI pour éviter de devoir réécrire tous les logiciels qui utilisent déjà cette interface.
| Couche | Outil principal | Ce que ça masque | Limites signalées |
|---|---|---|---|
| Réseau | Circuit Tor par conversation | Adresse IP directe et lien entre sessions | Latence accrue, corrélation temporelle encore possible |
| Trafic | Trafic de couverture aléatoire | Différencier requêtes réelles et bruit | Consomme bande passante, n’empêche pas analyse avancée |
| Contenu | Modèle local Qwen3.8-Flash-Next | Formulation brute du prompt utilisateur | Le modèle distant voit toujours la version reformulée |
| Paiement | zkAPI et coffre Ethereum | Lien entre dépôt on-chain et requête IA | Ne cache ni IP ni contenu du prompt |
| Poste local | Sandbox Bubblewrap, torsocks, micro-VM | Accès direct aux fichiers et au système | Configuration complexe, performance potentiellement réduite |
Payer le fournisseur d’IA sans se trahir constitue l’autre pilier du dispositif. Dans ce schéma, un utilisateur peut masquer son adresse IP via Tor, puis révéler son identité quelques secondes plus tard en réglant la facture avec un compte nominatif ou une clé API reliée à une carte bancaire. Pour casser ce lien, Vitalik Buterin mise sur zkAPI, un outil lancé le 1er octobre par l’Open Anonymity Project avec la Fondation Ethereum. Il permet de déposer de l’ETH ou de l’USDC dans un coffre sur Ethereum, puis d’obtenir des crédits privés ; des preuves zero-knowledge montrent qu’un utilisateur dispose bien du crédit nécessaire, sans révéler quel dépôt finance précisément une requête. Le fournisseur d’IA reçoit toujours le prompt, mais il n’obtient pas directement l’identité de paiement qui se cache derrière la clé temporaire. Il ne le présente pas comme une solution définitive ; ce montage a un prix : Vitalik Buterin indique que la configuration devient utilisable, tout en restant sensiblement plus lente, en particulier au démarrage d’une nouvelle conversation. Les nouveaux circuits Tor, le traitement local et les différentes couches de confidentialité augmentent la latence. Le réseau Tor lui-même possède ses limites, un fournisseur d’IA travaillant avec un relais d’entrée pouvant tenter d’analyser ou de manipuler le timing des requêtes pour rapprocher certaines connexions, même si le trafic factice complique l’exercice. Vitalik Buterin teste aussi des micro-machines virtuelles pour renforcer l’isolation et estime qu’à terme un mixnet spécialisé, avec un trafic de couverture plus continu, offrirait une réponse plus adaptée que ce mode « paranoïaque » encore interressant surtout comme laboratoire d’idées.
Sources
En bref
- À l’automne 2026, Vitalik Buterin, cofondateur d’Ethereum, expose un « mode paranoïaque » pour encadrer l’usage d’agents IA de plus en plus puissants.
- Cette pile combine circuits Tor séparés, trafic de couverture, réécriture locale des prompts, sandbox Bubblewrap et paiements privés via zkAPI afin de réduire les fuites d’identité.
- Mais latence accrue, corrélations temporelles et fuites possibles par le contenu rappellent que ce prototype reste un laboratoire d’idées plutôt qu’un bouclier absolu.
