Google HEIR : l'IA privée promise par le roi de la pub

• Calculer sur des données chiffrées sans jamais les lire est l'une des plus belles idées de la cryptographie, et Google a le mérite d'en livrer le code à tout le monde.
• Mais « pratique en un clic » est un adjectif qui ment un peu : les démonstrations réclament encore des puces spéciales, dix-sept ans après l'invention du procédé.
• Le vrai malaise n'est pas la serrure, c'est le serrurier : le champion mondial de la publicité vous vend le cadenas des données qu'il a passé vingt ans à collecter.

J'ai relu trois fois les mots « IA privée » signés Google, en cherchant la caméra cachée.

Le 14 août 2026, Google a publié HEIR, un outil libre qui fait tourner un modèle d'IA sur des données chiffrées, sans jamais les déchiffrer. Sur le papier, votre secret reste secret pendant tout le calcul. Le procédé s'appelle le chiffrement homomorphe. Il existe depuis 2009. Et c'est le roi mondial de la publicité qui vous le vend aujourd'hui.

Google vous vend le cadenas qu'il a mis vingt ans à ouvrir

Reprenons au calme. Le chiffrement homomorphe permet de calculer sur des données brouillées, sans jamais les rendre lisibles. Vous posez une question chiffrée, la machine répond chiffré, elle n'a rien vu du contenu. C'est beau. C'est l'une des plus belles idées jamais sorties d'un laboratoire. HEIR, l'outil publié le 14 août, traduit un modèle d'IA déjà entraîné pour qu'il travaille sur ce charabia protégé. Le code est en accès libre, posé sur une plateforme de partage. Voilà pour le cadeau. Passons au vendeur. Google tire le gros de ses revenus du fait de savoir qui vous êtes. Comme les autres géants, sa fortune tient à cette intimité revendue aux annonceurs. La même maison qui muscle son poids à Washington vous tend donc le verrou. L'incendiaire ouvre une boutique d'extincteurs. On peut trouver ça cynique. On peut aussi trouver ça habile. Les deux, sans doute.

Pratique, le mot qui travaille dur depuis 2009

Le titre de Google contient un piège, et il tient dans un adjectif : pratique. L'idée de calculer sur du chiffré traîne depuis les années 70. La première version vraiment complète arrive en 2009, signée Craig Gentry, alors chez IBM. Sa trouvaille : un nettoyage régulier du « bruit », ce parasite qui s'accumule à chaque opération et finit par rendre le message illisible. Génial sur le papier. Atrocement lent en vrai. Pendant des années, chiffrer un calcul le ralentissait dans des proportions absurdes. Dix-sept ans plus tard, Google promet le « un clic ». Regardez la liste des invités : Belfort, Niobium, Cornami, Optalysys. Quatre fabricants de puces spécialisées. Le clic est pratique, à condition d'apporter votre matériel dédié. Regardez aussi les démonstrations mises en avant. Un moteur de recommandation. Un détecteur de fraude à la carte bancaire. Un mouchard qui guette un mot-clé, toujours à l'écoute. Pour vanter l'IA « privée », Google choisit pile les usages qui sentent la surveillance. Les exemples trahissent le métier. Le rêve resterait de tout faire tourner en local, sur un ordinateur ordinaire, sans rien confier à personne. Et quand la page cite ses temps de réponse sur un simple processeur, elle glisse sur le chiffre complet. On veut bien croire que ça marche. On aimerait voir la facture en secondes.

L'IA privée, ou le coffre-fort dont le fabricant garde le plan

Soyons justes. Le chiffrement, lui, ne triche pas. Les maths tiennent, le message reste clos, personne ne conteste la solidité du verrou. Le souci n'est pas la serrure, c'est la confiance dans le serrurier. Ouvrir HEIR au public est un vrai geste. N'importe qui peut lire le code, le vérifier, en faire une copie. Sauf que le code ouvert ne dit rien des intentions de la maison qui l'a écrit. On a déjà vu des poids ouverts servir d'abord la communication. On a déjà vu la peur devenir un argument de vente. La vraie question reste : qui contrôle le tuyau par lequel passe votre donnée chiffrée. Un chiffrement parfait ne protège rien si l'entreprise détient la clé, le serveur et le modèle. C'est le débat de la souveraineté numérique, déjà posé pour les données aspirées sans permission. Google vous offre le coffre. Google fabrique aussi la porte, le mur et l'alarme. Le plan complet, lui, reste chez Google.

Prenez le code, jetez la brochure

Ma position tient en une ligne. Le logiciel mérite des applaudissements, le discours mérite la méfiance. HEIR va aider des hôpitaux, des banques, des labos à calculer sans exposer leurs secrets. Tant mieux, sincèrement. Que ce soit Google qui pousse le sujet ne le rend ni sale ni suspect par principe. Mais « l'IA privée en un clic » reste une promesse de vendeur, et comme l'ingénierie reste dure, ce clic cachera longtemps un chantier. Gardez le doute honnête des ingénieurs qui lisent avant de croire. Prenez le code libre, testez-le, mesurez sa lenteur vous-même. Et rangez la brochure au même tiroir que les autres promesses de la bulle. Le chiffrement homomorphe est une merveille. Il n'avait pas besoin d'un marchand de publicité pour le devenir.