Google Cloud et Mysten Labs développent un système basé sur la blockchain conçu pour créer des enregistrements vérifiables des actions entreprises par des agents d'intelligence artificielle, à mesure que les systèmes IA passent de la génération de réponses à l'exécution de transactions et à la conduite d'activités avec d'autres agents autonomes.

Les deux sociétés ont annoncé le Verifiable Agent Arbiter, ou VAA, le 6 octobre. Le système vise à fournir aux contreparties, aux auditeurs et aux régulateurs une preuve indépendante de ce qu'un agent IA était autorisé à faire, des actions qu'il a réellement effectuées et de leurs résultats.

Cette initiative intervient alors que les entreprises explorent des agents IA capables d'opérer au-delà des frontières organisationnelles — une évolution qui soulève des questions de responsabilité, de sécurité et de capacité à reconstituer les décisions automatisées lorsque des transactions tournent mal.

Une couche de preuves basée sur la blockchain pour les agents IA

Mysten Labs, contributeur d'origine de la blockchain Layer 1 Sui, a décrit VAA comme une couche de preuves pour les activités pilotées par des agents. Le système sépare les enregistrements opérationnels confidentiels des preuves cryptographiques qui peuvent servir de manière indépendante à vérifier si ces enregistrements ont été altérés.

Les informations détaillées — y compris les prompts, les réponses des modèles, les appels d'outils externes et les décisions fondées sur des politiques — sont conçues pour rester dans Google Cloud Storage, sous contrôle du client. Les preuves cryptographiques associées à ces enregistrements sont stockées via Walrus, une plateforme de données décentralisée conçue pour les charges de travail liées à l'IA, tandis que Sui coordonne et gère les preuves.

Cette architecture permet aux entreprises de garder confidentielle leur activité IA sensible tout en offrant aux contreparties, auditeurs et régulateurs externes un moyen de vérifier indépendamment l'intégrité de ces enregistrements.

Cette approche pourrait s'avérer déterminante à mesure que les agents IA obtiennent le pouvoir de prendre desisions impliquant de l'argent, des contrats et d'autres obligations commerciales. Un enregistrement vérifiable pourrait apporter la preuve qu'un agent est resté dans le cadre des permissions qui lui ont été assignées.

Résolution des litiges et enquêtes de sécurité

L'une des applications proposées est la résolution des litiges entre entreprises utilisant des agents autonomes. Si deux agents IA concluent une transaction et que les parties ne s'accordent ensuite pas sur ce qui s'est passé, VAA pourrait permettre aux deux organisations de reconstituer le flux de travail à partir d'un enregistrement vérifiable partagé.

Le système prend également en charge le protocole Agent2Agent de Google, connu sous le nom d'A2A, que Google Cloud a développé et contribué à la Linux Foundation. Cette intégration vise à permettre aux organisations de rejouer les flux de travail contestés à partir des mêmes reçus cryptographiquement vérifiables.

Les équipes de sécurité pourraient utiliser le système pour enquêter sur des comportements suspects d'agents. En examinant les instructions, les décisions et les opérations d'outils externes, les enquêteurs pourraient potentiellement distinguer entre injection de prompt, violation de politique, défaillance de modèle et manipulation ultérieure des journaux d'activité.

La fonctionnalité de paiement fait également partie de la conception. VAA se connecte au facilitateur Agent Payments de Sui, permettant aux agents de découvrir des services et de régler les paiements des appels d'API via le protocole x402. L'autorisation de dépenser, la décision d'effectuer un paiement et la livraison du service correspondant peuvent chacune être enregistrées cryptographiquement, créant ainsi une chaîne auditable entre les instructions d'un agent et son activité financière.

La conformité réglementaire ajoute une pression

Ce développement intervient alors que les gouvernements introduisent des exigences plus strictes en matière de responsabilité et de tenue de registres pour l'IA. L'AI Act de l'Union européenne devrait prévoir des sanctions pouvant atteindre 15 millions d'euros (environ 16,8 millions de dollars), ou 3 % du chiffre d'affaires annuel mondial, pour certains manquements à la journalisation à partir de 2027.

VAA est conçu pour que ses enregistrements restent vérifiables selon les futures normes cryptographiques, y compris les approches post-quantiques. Sui a déjà travaillé sur la technologie de signature post-quantique dans le cadre de son développement de sécurité plus large.

Mysten a indiqué que des déploiements initiaux avec des clients entreprise sont prévus avant une disponibilité plus large, sans avoir identifié ces clients ni communiqué de date de disponibilité générale. Pour les entreprises qui planifient leur conformité en fonction du démarrage attendu de l'AI Act de l'UE en 2027, ce calendrier de déploiement non précisé demeure l'un des points en suspens autour du système.

« À mesure que les agents exécutent des transactions et agissent au-delà des frontières des entreprises, les journaux standard ne suffisent plus. Les contreparties, les auditeurs et les régulateurs exigent une preuve de leur intégrité. VAA fournit cette preuve et aide les entreprises à répondre aux réglementations à venir, dont l'AI Act de l'UE. » — MystenLabs.sui (@Mysten_Labs), 6 octobre 2026

Sui revendique une démonstration à 40,6 millions de TPS

L'annonce de VAA est intervenue un jour avant que Mysten Labs ne présente une démonstration distincte des performances de Sui lors de sa conférence annuelle Basecamp à Singapour.

Durante la démonstration, Sui aurait traité 40 614 180 transactions par seconde via les tunnels Sui, dépassant son objectif de 20 millions de TPS et plus de six fois son précédent record déclaré de 6 086 766 TPS, établi le 4 juillet.

Les tunnels Sui fonctionnent de manière similaire aux canaux de paiement off-chain, mais sont programmables et peuvent prendre en charge des activités au-delà des paiements. Chaque tunnel ne nécessite que deux transactions on-chain pour son ouverture et sa fermeture, tandis que l'activité intermédiaire s'effectue sans coûts on-chain comparables. Cette structure signifie que le chiffre de débit annoncé reflète une activité basée sur les tunnels plutôt que des transactions réglées individuellement directement sur la couche de base de Sui.

Plus de 10 000 tunnels auraient été ouverts sur le mainnet de Sui en quelques secondes lors de la démonstration, impliquant des utilisateurs et des agents IA dans des applications comprenant notamment des jeux, la messagerie et les paiements.

La combinaison d'enregistrements vérifiables d'activité IA et d'une infrastructure de règlement programmable à haut débit vise à créer une couche de confiance pour le commerce machine-to-machine, à mesure que les agents autonomes effectuent toujours plus de transactions au-delà des frontières organisationnelles.

CertiK devrait examiner indépendamment les données associées — y compris les journaux d'exécution, les preuves et les journaux de bord — et publier son évaluation. En attendant la publication de cette évaluation, les chiffres de débit demeurent les résultats déclarés par Mysten Labs pour la démonstration.

Ensemble, ces deux développements reflètent la stratégie plus large de Mysten Labs visant à positionner Sui pour une économie émergente pilotée par les agents, dans laquelle des logiciels autonomes pourraient mener des millions de transactions et d'interactions de services sans intervention humaine directe. À mesure que les agents IA obtiennent davantage de pouvoir pour négocier, acheter des services et prendre des décisions financières, les systèmes combinant confidentialité, rapidité et preuves indépendamment vérifiables pourraient devenir de plus en plus importants pour les entreprises cherchant à déployer des logiciels autonomes à grande échelle.

Source : CoinTrust