Imaginez confier à une intelligence artificielle vos conversations les plus intimes, vos stratégies de trading les plus secrètes ou des données d’entreprise ultra-sensibles… sans jamais craindre qu’un opérateur, un serveur ou même le système d’exploitation puisse y jeter un œil. C’est exactement ce que la Fondation Solana vient de rendre possible. Le 13 novembre 2026, elle a officiellement présenté Solana Confidential Compute, un kit open-source conçu avec Nito qui combine calcul privé et vérification matérielle directement enregistrée sur la blockchain.
Un tournant pour l’intelligence artificielle et la confidentialité
Depuis des années, le grand dilemme de l’IA est resté le même : plus on veut de puissance et de personnalisation, plus on doit livrer ses données à des serveurs centralisés. Les scandales de fuites, les conditions d’utilisation floues et les risques de surveillance ont freiné l’adoption dans les domaines les plus critiques. Solana Confidential Compute change la donne en s’appuyant sur des environnements d’exécution de confiance, les fameux TEEs (Trusted Execution Environments).
Ces enclaves isolent complètement le code et les données du reste de la machine, y compris de l’administrateur et du système d’exploitation. Le calcul se déroule hors chaîne pour garder la rapidité, tandis que la preuve que le matériel est authentique et intact est publiée on-chain. Résultat : on peut vérifier la provenance de chaque réponse sans jamais exposer le contenu des requêtes.
Comment fonctionne réellement la vérification matérielle
Le principe est élégant dans sa simplicité. À l’intérieur d’une machine virtuelle confidentielle, le logiciel génère une clé de signature qui ne quitte jamais l’enclave protégée. Un rapport signé par le matériel lui-même lie cette clé à un slot Solana récent. Le programme de vérification on-chain contrôle le rapport, puis enregistre la clé, le type de matériel utilisé et sa date d’expiration.
Quand le modèle produit une réponse, il la signe avec cette clé. L’application qui la reçoit peut alors vérifier la signature et consulter l’enregistrement correspondant sur Solana avant de l’accepter. Aucune conversation, aucun prompt, aucune donnée privée n’est jamais écrite sur la blockchain. Seule la preuve de confiance est publique.
En clair : le calcul reste secret, la preuve de sécurité devient publique et vérifiable par tous.
Les technologies de confiance supportées dès la beta
La version beta, déjà disponible sur le réseau de développement de Solana, prend en charge les attestations Intel TDX et AMD SEV-SNP. La vérification des GPU NVIDIA est encore en cours de finalisation. Ces technologies sont aujourd’hui parmi les plus avancées du marché pour garantir l’isolement matériel.
Intel TDX permet de créer des machines virtuelles entièrement isolées, tandis qu’AMD SEV-SNP ajoute une protection renforcée contre les attaques par canal latéral et les modifications non autorisées de la mémoire. Ensemble, elles offrent un niveau de confiance rarement atteint jusqu’ici dans le monde de l’IA distribuée.
Un chat privé qui chiffre avant même d’envoyer
Pour illustrer le potentiel, l’équipe a fourni un template de chat privé basé sur Next.js et React. Le navigateur vérifie d’abord que l’environnement confidentiel est valide. Si la vérification échoue, le message n’est tout simplement pas envoyé. Une fois validé, le prompt est chiffré avec la clé de l’enclave avant de quitter le navigateur.
Le message transit ensuite par le serveur de l’application et par Nito jusqu’à l’environnement protégé. Là, le modèle lit le prompt, génère sa réponse, et cette réponse est à nouveau chiffrée avant de revenir. Ni le serveur intermédiaire ni Nito ne peuvent lire le contenu en clair. C’est un vrai tunnel de confidentialité de bout en bout.
Bien sûr, la privacy n’est jamais absolue. Le serveur de l’application peut toujours voir l’adresse IP du visiteur. Nito, de son côté, a accès au compte, au modèle utilisé, au timing des requêtes et à la taille des messages chiffrés. Mais le contenu lui-même reste inaccessible. Les développeurs doivent aussi faire confiance au code de la page web qu’ils servent, à l’attestation du fabricant de puces et à la version du logiciel publiée à l’intérieur de l’enclave.
Des cas d’usage qui changent la donne
Les possibilités ouvertes par ce kit sont nombreuses et concrètes. Imaginez un assistant personnel qui connaît parfaitement votre situation financière et vos habitudes, mais qui ne peut jamais les divulguer. Ou des agents d’entreprise qui manipulent des données confidentielles pour produire des analyses sans jamais exposer le dataset original.
Dans le trading, on peut imaginer des stratégies exécutées uniquement par des machines dont l’attestation a été vérifiée on-chain. Pour les marchés de prédiction ou les sinistres d’assurance, des IA pourraient rendre des décisions arbitrales signées et vérifiables. Même la gouvernance de protocoles pourrait s’appuyer sur des votes ou des analyses générés dans des environnements attestés.
« Private AI, verified onchain »
— La Fondation Solana
Cette phrase résume parfaitement l’ambition. L’IA n’est plus un service opaque auquel on confie aveuglément ses secrets. Elle devient un outil dont on peut prouver le cadre d’exécution à chaque requête.
Un écosystème privacy déjà en mouvement sur Solana
Ce lancement ne arrive pas isolé. Quelques jours plus tôt, Helius a mis en production Solana Privacy Rings, qui permettent des soldes et des transferts confidentiels. Les montants et les actifs sont cachés, même si les adresses restent visibles dans la version actuelle. Plus tôt dans l’année, Umbra et Streamflow avaient déjà introduit le vesting confidentiel de tokens grâce à l’infrastructure d’Arcium.
On voit se dessiner une véritable couche de confidentialité autour de Solana : paiements privés, allocations cryptées, et maintenant calcul d’intelligence artificielle protégé. Cette convergence n’est pas anodine. Elle répond à une demande croissante d’utilisateurs et d’entreprises qui veulent profiter de la blockchain sans tout exposer au monde entier.
Limites actuelles et prudence nécessaire
La Fondation a été transparente : le kit est encore non audité et destiné exclusivement aux développeurs pour tester et construire. La version mainnet arrivera, mais aucune date précise n’a été communiquée. Tant que les audits de sécurité n’auront pas été menés et publiés, il reste déconseillé d’y faire tourner des applications en production avec des données réellement critiques.
Par ailleurs, la vérification confirme qu’une version logicielle précise tourne dans un environnement attesté. Elle ne prouve pas que cette version est exempte de bugs ou de portes dérobées. Les développeurs doivent donc continuer à examiner le code open-source et à choisir soigneusement les modèles et les configurations.
Points de vigilance :
- Kit encore en beta non auditée
- NVIDIA GPU attestation en développement
- Confiance partielle dans le code servi et le fabricant
- Métadonnées toujours visibles (IP, timing, taille)
Pourquoi Solana plutôt qu’une autre chaîne
La vitesse et le faible coût des transactions de Solana jouent ici un rôle crucial. Publier une attestation et la vérifier doit rester quasi instantané et quasi gratuit, sinon l’expérience utilisateur s’effondre. Avec des slots très rapides et des frais dérisoires, Solana est particulièrement adaptée à ce type de vérification fréquente.
De plus, l’écosystème développe déjà une culture de l’innovation autour de l’IA et de la privacy. Quelques jours avant l’annonce, la Fondation avait d’ailleurs listé plusieurs idées de startups, dont un marketplace d’inférence IA ouvert où l’on pourrait vérifier quel modèle a traité une requête, et un assistant financier basé sur le wallet qui ne serait autorisé à agir qu’avec une validation explicite de l’utilisateur.
Ce que cela change pour les développeurs
Pour la première fois, un développeur peut construire une application IA qui offre une preuve cryptographique et matérielle de confidentialité. Le template fourni réduit considérablement la barrière d’entrée. Il faut encore un compte Nito financé et une clé API, et les questions d’authentification, de rate limiting et de protection anti-bots restent à la charge de chaque équipe. Mais le cœur technique — la vérification matérielle et le chiffrement de bout en bout — est déjà là.
Les applications possibles ne se limitent pas au chat. On peut imaginer des agents autonomes qui signent leurs décisions, des oracles IA pour les marchés de prédiction, des systèmes de scoring de crédit qui prouvent qu’ils n’ont jamais eu accès aux données brutes, ou encore des outils de due diligence pour les fonds qui manipulent des informations ultra-sensibles.
Vers une IA plus digne de confiance
Le débat sur la régulation de l’intelligence artificielle tourne souvent autour de la transparence et de la responsabilité. Solana Confidential Compute propose une réponse technique plutôt que purement réglementaire : on ne se contente plus de promettre la privacy, on la prouve à chaque interaction grâce à du matériel attesté et à une blockchain publique.
Dans un contexte où les autorités, y compris aux États-Unis, s’intéressent de plus en plus aux preuves à divulgation nulle de connaissance et à la divulgation sélective, ce type d’infrastructure arrive au bon moment. Elle permet de démontrer qu’une opération a eu lieu dans un cadre sécurisé sans révéler le contenu de l’opération elle-même.
Les prochaines étapes à surveiller
Plusieurs jalons seront déterminants dans les mois à venir. L’arrivée de l’attestation NVIDIA, indispensable pour les modèles qui s’appuient massivement sur les GPU. Le passage en mainnet après les audits de sécurité. L’apparition des premières applications grand public construites sur ce kit. Et bien sûr, l’évolution des standards d’attestation eux-mêmes, car la confiance dans les TEEs dépend en grande partie de la solidité des fabricants de puces.
Il sera aussi intéressant de voir comment d’autres blockchains réagiront. Solana a pris une avance claire sur ce terrain précis de l’IA confidentielle vérifiable. Mais la course à la privacy est loin d’être terminée.
Une nouvelle couche de confiance pour le Web3
En combinant la puissance de calcul des TEEs modernes et la vérifiabilité de la blockchain, Solana Confidential Compute ouvre une porte que beaucoup attendaient. L’intelligence artificielle peut enfin sortir des silos centralisés sans pour autant devenir un trou noir de données personnelles.
Pour les utilisateurs, cela signifie plus de contrôle. Pour les entreprises, moins de risques de conformité et de fuites. Pour les développeurs, un nouveau terrain de jeu où la privacy n’est plus un frein mais un argument de différenciation. Et pour l’écosystème Solana, une preuve supplémentaire qu’il peut accueillir des applications d’une sophistication rare.
Le kit est encore jeune, non audité, et réservé aux expérimentations. Mais la direction est claire. L’ère de l’IA opaque et centralisée commence à céder la place à une IA dont on peut vérifier le cadre d’exécution, slot après slot, clé après clé. Et cette évolution, si elle tient ses promesses, pourrait bien redéfinir ce que nous entendons par confiance numérique dans les années qui viennent.
Les développeurs ont désormais les outils pour construire. Les utilisateurs, bientôt, auront les moyens de vérifier. Il ne reste plus qu’à voir ce que l’écosystème va en faire.
