Vitalik Buterin Face À L’Ia Et La Cyberdéfense

On répète souvent la même phrase comme une évidence : dès que l’intelligence artificielle sait chercher des failles, la défense n’a plus aucune chance. L’attaquant n’aurait besoin que d’une brèche. Le défenseur devrait tout verrouiller. Dans l’écosystème crypto, cette idée circule encore plus vite, parce que l’argent est liquide, public et parfois mal gardé. Pourtant, le 16 septembre 2026, Vitalik Buterin a choisi de casser ce réflexe. Sur X, le cofondateur d’Ethereum a écrit qu’il n’accepte pas le verdict. Selon lui, la cybersécurité n’est pas condamnée. Elle favoriserait même naturellement la défense, à condition que les équipes cessent de bricoler et acceptent enfin d’investir.

Pourquoi Buterin Refuse Le Fatalisme De L’Ia

Le propos n’est pas une pirouette philosophique. Il s’ancre dans une lecture très concrète du coût de l’audit. Relire des millions de lignes écrites sous pression, par des humains fatigués, reste cher. Peu d’équipes s’y risquent vraiment. Un modèle capable d’ingérer une base entière, de signaler des incohérences puis de proposer un correctif change le calcul. L’asymétrie historique ne disparaît pas. Elle se déplace. Celui qui paie l’effort de revue peut, pour la première fois, tenir le rythme d’un attaquant qui, lui aussi, s’équipe d’agents.

Buterin le dit sans détour : quiconque continue de détenir des cryptomonnaies, lui compris pour environ 90 % de son patrimoine, fait implicitement ce pari. Ce n’est pas un slogan. C’est un engagement de bilan. Si la thèse offensive était réellement sans issue, conserver une telle exposition n’aurait aucun sens. Le message vise autant les développeurs que les détenteurs. La défense n’est plus un luxe de laboratoire. Elle devient une condition de survie du réseau.

C’est un avis de plus en plus répandu : le piratage assisté par IA condamnerait la cybersécurité. Je ne suis pas d’accord. Je pense que la cybersécurité favorise naturellement la défense, à condition que chacun s’organise.

Vitalik Buterin

L’asymétrie N’est Pas Une Fatalité Technique

Tout responsable sécurité connaît la règle. Une seule erreur suffit à l’attaque. La défense doit couvrir l’ensemble du périmètre. Buterin ne nie pas ce déséquilibre. Il en discute l’origine. Le handicap viendrait moins d’un manque de talent que d’un prix trop élevé de la relecture. Tant que l’audit reste artisanal, le défenseur perd par épuisement. Dès qu’une machine peut balayer le code, classer les alertes et proposer des rustines, le rapport de force se transforme.

Cette lecture a une conséquence directe pour Ethereum. Les contrats intelligents tiennent souvent en quelques centaines de lignes. Leur comportement est déterministe. Leur spécification peut s’écrire mathématiquement. Autrement dit, le terrain est plus favorable à la preuve que beaucoup de logiciels d’entreprise empilés depuis vingt ans. Si l’on accepte de formaliser ce que le programme doit faire, on peut ensuite demander à une machine de vérifier qu’il ne fait rien d’autre.

Le Concours De La Darpa Comme Preuve De Terrain

Le débat cesserait d’être théorique si aucun banc d’essai n’existait. Or un terrain d’expérimentation a déjà livré des chiffres. En août 2025, la DARPA a clôturé son AI Cyber Challenge. Le concours, doté de plusieurs millions de dollars, s’adressait à des systèmes entièrement automatisés. Mission : trouver des vulnérabilités dans de vrais logiciels open source, puis les réparer. Pas un tableau blanc. Du code réel, déjà en production ailleurs.

Les sept finalistes ont détecté 77 % des failles injectées. Ils en ont corrigé 61 %. Surtout, ils ont mis au jour 18 vulnérabilités réelles jusque-là inconnues. Les systèmes eux-mêmes en ont réparé 11, sans intervention humaine. L’agence a exigé la publication du code des sept systèmes sous licence libre. Le ticket d’entrée de la défense automatisée tombe alors près de zéro pour n’importe quel mainteneur qui accepte de s’en emparer.

Ces résultats ne disent pas que la guerre est gagnée. Ils disent qu’une machine peut déjà jouer le rôle d’un auditeur junior infatigable. Dans un dépôt vivant, cela compte plus qu’un rapport annuel lu trop tard. La cadence de découverte et de correction devient un avantage, à condition de l’industrialiser plutôt que de la contempler.

Quand La Même Arme Sert Aussi L’attaque

Personne de sérieux ne prétend que l’offensive reste figée. Fin 2024, Big Sleep, l’agent développé par Google DeepMind, a signé une première mondiale : la découverte, par une intelligence artificielle, d’une faille exploitable dans SQLite. En un an, le système a dépassé la vingtaine de vulnérabilités remontées. La démonstration a valeur de signal. Ce qui marche pour trouver un bug dans une bibliothèque largement utilisée marchera aussi contre un nœud, un relais ou une interface de signature.

En 2025, la startup XBOW a pris la tête du classement américain de HackerOne grâce à un outil de test d’intrusion autonome. Dans un rapport distinct publié fin 2025, Anthropic a documenté une campagne d’espionnage attribuée à un groupe étatique chinois. Claude Code y exécutait 80 à 90 % des tâches offensives, contre une trentaine de cibles. Le tableau est clair. L’automatisation n’appartient à personne. Elle accélère les deux camps.

Buterin en tire une conclusion sobre. L’issue dépend de l’effort investi de chaque côté, pas d’une fatalité inscrite dans les modèles. Si les États financent l’attaque et que l’open source sous-finance la défense, le résultat sera mauvais. Si la communauté inverse la priorité, le résultat peut s’inverser. La technique n’écrit pas seule la fin de l’histoire.

Le D/Acc Comme Boussole Politique Et Technique

Cette position prolonge une doctrine que Buterin a formalisée fin 2023 : le d/acc, contraction de defensive accelerationism, ou accélérationnisme défensif. L’idée est simple à énoncer et exigeante à financer. Il s’agit de pousser en priorité les technologies qui avantagent la défense, de la biosécurité aux outils cryptographiques, plutôt que d’accélérer tout indistinctement.

Un an plus tard, il en publiait un premier bilan. Le constat restait sévère : la cyberdéfense open source demeure chroniquement sous-dotée face aux budgets offensifs des États. Dans la crypto, cette asymétrie budgétaire se paie cash. Les protocoles publient leur code. Les attaquants le lisent. Les défenseurs, eux, manquent souvent de temps, d’outils et de revues continues. Le d/acc n’est donc pas un mot d’ordre abstrait. C’est une grille pour décider où mettre l’argent.

Financer d’abord ce qui protège, plutôt que ce qui frappe plus vite, change la trajectoire d’un écosystème entier.

Lecture du d/acc appliquée à Ethereum

Dans cette grille, un outil de vérification formelle open source vaut davantage qu’un énième tableau de bord marketing. Un client dont on peut prouver le comportement vaut davantage qu’une fonctionnalité tapageuse. Un simulateur de transaction avant signature vaut davantage qu’une interface trop belle pour être honnête. Le critère n’est pas la nouveauté. C’est l’avantage donné à celui qui veut éviter la catastrophe.

Pourquoi Les Smart Contracts Offrent Un Terrain Favorable

Le code on-chain n’est pas magique. Il reste faillible. Mais il possède trois propriétés rares. Il est souvent court. Il est déterministe. Il peut être spécifié. La vérification formelle consiste précisément à prouver qu’un programme fait exactement ce que sa spécification décrit, ni plus ni moins. Pendant des années, seuls les logiciels critiques y avaient droit, tant l’exercice coûtait cher en temps d’ingénieur.

La Fondation Ethereum en a fait un axe de son plan Lean Ethereum, dévoilé en 2025. L’objectif n’est pas cosmétique. Il s’agit de viser des clients et une couche de consensus prouvables de bout en bout. Quand un réseau ambitionne de porter des milliers de milliards de dollars, la relecture impressionniste ne suffit plus. Il faut des preuves, des invariants, des outils capables de dire non avant le déploiement.

Cela ne rend pas le protocole invincible. Cela réduit la surface où l’erreur humaine se cache. Un contrat de quelques centaines de lignes, spécifié clairement, devient un objet que des agents peuvent inspecter en continu. Un monolithe de plusieurs millions de lignes, sans spécification, reste un brouillard. Ethereum joue ici avec un avantage structurel que beaucoup de systèmes d’information classiques n’ont pas.

Le Angle Mort Des Clés Privées

Le discours sur le code a une limite. Les plus gros vols récents ne passent pas forcément par une faille de contrat. Chainalysis a recensé 2,2 milliards de dollars dérobés en 2024, sur 303 incidents. Parmi eux, 43,8 % provenaient d’une compromission de clés privées. Le chiffre devrait calmer ceux qui croient que tout se joue dans le bytecode.

Le vol de 1,46 milliard de dollars chez Bybit, en février 2025, n’a exploité aucune faille de contrat. Une interface piégée a maquillé la transaction. Les signataires l’ont validée sans le savoir. Le code on-chain a fait ce qu’on lui a demandé. Le drame s’est joué au moment de la signature, dans la confiance accordée à un écran. C’est un autre métier. Ce n’est plus seulement de l’audit de Solidity. C’est de la détection d’anomalies, de la simulation préalable, de la pédagogie des signataires.

Des Wallets Qui Simulent Avant De Signer

Si l’attaque se déplace vers l’écran, la défense doit s’y installer. Des outils de sécurité de wallets comme Blockaid ont déjà entamé ce chantier. L’idée est de simuler la transaction avant qu’elle ne parte, de comparer l’intention affichée et l’effet réel, de bloquer ce qui ne correspond pas au récit présenté à l’utilisateur. Ce n’est pas spectaculaire. C’est décisif.

Un agent peut lire un appel, reconstruire les transferts, signaler qu’un approuve infini n’a rien à voir avec un simple swap, ou qu’un destinataire n’est pas le contrat habituel. Il peut le faire en quelques secondes, à chaque signature, sans attendre un audit trimestriel. Là encore, l’IA n’est pas une condamnation. Elle devient une couche de vigilance que l’œil humain, saturé, ne peut plus assurer seul.

Le même raisonnement vaut pour les portails d’administration, les multisigs, les interfaces de gouvernance. Plus le montant est élevé, plus le rituel de signature doit ressembler à une procédure d’avion : check-list, simulation, double lecture, arrêt immédiat en cas d’écart. L’élégance de l’interface ne doit plus primer sur la clarté de l’effet.

Trillion Dollar Security, Un Nom Et Un Budget

Chez Ethereum, ce virage défensif porte un nom : l’initiative Trillion Dollar Security. La Fondation l’a lancée en mai 2025 pour passer au crible les wallets, les portails d’accès et le code des clients. L’objectif est explicite. Sécuriser un réseau qui devra un jour porter des milliers de milliards de dollars. On ne protège pas une place de marché de détail comme on protège une infrastructure systémique.

Le programme a le mérite de nommer le problème entier, pas seulement le contrat. Un client mal implémenté, un wallet trompeur, une bibliothèque de signature négligée peuvent ruiner un protocole pourtant formellement propre. La sécurité devient un système de systèmes. L’IA y entre comme accélérateur de revue, pas comme oracle infaillible.

La publication sous licence libre des systèmes issus du concours DARPA s’inscrit dans la même logique. Quand le code de défense circule, le coût marginal de protection baisse. Un mainteneur isolé n’a plus à réinventer un chasseur de bugs. Il peut brancher un outil déjà entraîné, l’adapter, le relancer à chaque pull request. C’est exactement le genre de bascule que le d/acc cherche à provoquer.

Ce Que Change Un Audit Continu

L’audit classique a une date. On paie une équipe, on reçoit un PDF, on déploie, on passe à autre chose. L’attaquant, lui, n’a pas de date. Il revient le mois suivant, avec un nouvel outil, sur une dépendance mise à jour. L’IA force à abandonner cette liturgie. La revue doit devenir un flux. Chaque commit est un suspect. Chaque dépendance est un vecteur. Chaque interface est un mensonge potentiel.

Cela impose une discipline culturelle autant que technique. Publier plus vite cesse d’être une vertu si personne ne relit. La feature freeze n’est plus un tabou. Les invariants deviennent des citoyens de première classe. Les équipes qui survivront ne seront pas forcément les plus bruyantes. Ce seront celles qui accepteront de ralentir le marketing pour accélérer la preuve.

Dans la pratique, cela veut dire des pipelines où un agent cherche des motifs connus, un autre tente des exploits synthétiques, un troisième compare le comportement observé à la spécification. L’humain tranche les cas ambigus. Il ne passe plus ses nuits à grepper des fichiers. Il supervise une batterie. C’est moins romantique. C’est plus robuste.

Les Limites Qu’Il Faut Dire Sans Fard

Un article honnête ne transforme pas Buterin en prophète infaillible. Plusieurs limites demeurent. Un modèle peut rater une classe de bugs inédite. Une spécification mal écrite prouve la mauvaise chose. Un agent offensif étatique aura toujours plus de ressources qu’un DAO. Un utilisateur pressé signera malgré l’alerte rouge. La technique n’abolit pas la négligence.

La formalisation elle-même peut donner une fausse assurance. Prouver qu’un contrat respecte une spec ne dit rien de la spec. Si l’intention économique est bancale, la preuve scelle l’erreur. De même, un wallet qui simule mal une transaction complexe peut endormir plus qu’il n’éveille. L’outil n’est utile que si l’on sait ce qu’il ne voit pas.

Enfin, le sous-financement reste le vrai juge de paix. Sans budget, les plus beaux discours sur le d/acc restent des fils. Les États continueront d’acheter de l’offensive. Les protocoles continueront de payer des audits ponctuels. Les utilisateurs continueront de cliquer. Buterin le sait. D’où l’insistance sur l’organisation, plus que sur la magie des modèles.

Ce Que Cela Implique Pour Les Détenteurs

Le pari de Buterin n’est pas seulement celui des chercheurs. Il concerne quiconque laisse des fonds sur une chaîne. Détenir, c’est parier que les défenses monteront plus vite que les attaques. Ce pari se joue dans des gestes banals : choisir un wallet qui simule, refuser les approbations infinies, fractionner les clés, vérifier l’URL, attendre qu’une alerte soit lue plutôt que balayée.

Il se joue aussi dans la gouvernance. Voter des trésoreries pour la sécurité plutôt que pour une campagne de communication. Exiger des rapports d’invariants, pas seulement des feuilles de route. Demander si un client est dans le périmètre Lean Ethereum, si une interface a été passée au crible de Trillion Dollar Security, si une dépendance a été relue par un agent depuis le dernier tag.

Rien de tout cela n’est glamour. C’est précisément pour cette raison que le sujet est stratégique. Les crises crypto les plus coûteuses naissent rarement d’une équation élégante. Elles naissent d’une habitude : signer trop vite, auditer trop tard, financer trop peu ce qui protège.

Une Lecture Plus Large Que Ethereum

Même si le propos part d’Ethereum, il déborde le périmètre. Toute finance programmée rencontre le même dilemme. Plus on automatise la valeur, plus on automatise aussi le vol. Les banques, les fintechs, les dépositaires institutionnels regardent les mêmes agents. La différence, c’est que la crypto expose le code et le solde. L’échec s’affiche. La leçon aussi.

Le concours DARPA, Big Sleep, XBOW, les campagnes documentées par Anthropic : tout cela existe hors de la chaîne. Ethereum n’est qu’un laboratoire particulièrement visible, parce que l’argent y circule sans horaires et sans guichet. Si la défense y réussit, d’autres infrastructures copieront. Si elle échoue, le récit du fatalisme gagnera des années.

C’est pourquoi le message de septembre 2026 dépasse le statut d’un tweet. Il fixe une responsabilité. Soit la communauté traite la cyberdéfense comme un bien public à financer. Soit elle continue de découvrir, après chaque braquage, que l’interface mentait et que personne n’avait simulé la transaction.

Ce Qu’il Faut Retenir Sans Se Mentir

L’IA arme les deux camps. Les chiffres de la DARPA montrent qu’une machine peut déjà trouver et corriger. Les campagnes offensives montrent qu’une machine peut déjà frapper. Bybit montre que le point faible n’est pas toujours le contrat. Lean Ethereum et Trillion Dollar Security montrent qu’une feuille de route défensive existe. Le d/acc dit où mettre l’argent. Rien de tout cela n’écrit une victoire. Tout cela rend la défaite moins certaine.

Buterin n’annonce pas un monde sans hacks. Il refuse un monde où l’on renoncerait par avance. La nuance compte. Entre le déni et la panique, il place l’organisation. Des preuves là où le code est court. Des simulations là où l’humain signe. Des outils libres là où le budget manque. Des priorités claires là où le marketing voudrait encore une fonction de plus.

Ceux qui gardent des cryptomonnaies font déjà ce pari, parfois sans le formuler. Le travail commence maintenant : transformer un fil en budget, un budget en pipeline, un pipeline en habitude. Sinon, l’asymétrie redeviendra ce qu’elle n’aurait jamais dû cesser d’être, un prétexte pour ne rien changer.