Le cofondateur d'Ethereum, Vitalik Buterin, a publié un cadre expérimental de confidentialité pour les agents d'IA qui combine routage oignon, trafic de couverture, paiements à divulgation nulle et réécriture locale des prompts. Cette conception vise à empêcher que l'utilisation de systèmes d'IA ne soit retracée jusqu'aux personnes qui les emploient.

L'implémentation, un wrapper en « mode paranoïaque » construit autour d'un agent harness, est destinée à empêcher toute fuite d'identité selon chacun des trois axes sur lesquels l'utilisation de l'IA peut être tracée : ce que vous demandez, comment vous le payez et depuis où vous effectuez la requête. Ce travail s'appuie sur les premières expériences de Buterin en matière d'accès privé à l'IA et intervient alors que l'infrastructure d'IA privée suscite un intérêt croissant dans l'industrie de la blockchain.

À l'intérieur du daemon de confidentialité

Le dispositif repose sur un daemon d'agent compatible OpenAI qui reçoit les requêtes de l'agent et les fait passer par une réécriture locale avant soumission. Selon PCMag Australia, Buterin indique que le modèle local qu'il utilise est qwen3.8-flash-next, qui réécrit les prompts pour effacer les informations identifiables et les signatures stylistiques.

Chaque conversation se voit attribuer son propre circuit sur Tor, le réseau de routage oignon, afin de masquer l'identité réseau, et les requêtes sont mélangées à un trafic de couverture aléatoire pour dissimuler les schémas temporels et de fréquence. Les paiements sont traités via zkAPI, un protocole de crédit d'utilisation développé par l'Open Anonymity Project et l'Ethereum Foundation. Le protocole a été intégré au mainnet d'Ethereum le 1er octobre, comme annoncé sur le blog de l'Ethereum Foundation.

zkAPI permet aux utilisateurs d'alimenter un solde privé et de prouver des fonds suffisants via des preuves à divulgation nulle, sans lier les dépôts aux requêtes individuelles, dissociant ainsi l'identité de facturation des données de requête. L'agent harness est également isolé dans un bac à sable avec bwrap, avec une expérimentation d'isolation MicroVM, et enveloppé avec torsocks pour acheminer le trafic sortant via Tor.

Pris ensemble, l'ensemble de la stack est conçu pour que le contenu d'une requête, le paiement qui la sous-tend et localisation réseau d'où elle provienne ne puissent pas être corrélés entre eux.

Annonçant ce dispositif sur X, Buterin a écrit :

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

Pourquoi la confidentialité des agents d'IA importe

Cette expérience est importante car les agents d'IA agissent de plus en plus comme des agents économiques, détenant des fonds et interagissant avec des exchanges, des protocoles et des sources de données. Si les identifiants de paiement, les adresses IP et le contenu des prompts peuvent être corrélés, les agents fuient des informations sensibles sur les individus et les organisations qui les sous-tendent.

Pour les développeurs qui construisent des agents autonomes sur Ethereum et d'autres réseaux, des rails de paiement non traçables comme zkAPI offrent un moyen de payer l'inférence et les flux de données sans exposer les soldes de portefeuille ni les schémas comportementaux. Pour les institutions qui explorent des agents de recherche et de trading pilotés par l'IA, l'architecture fournit un modèle de confidentialité opérationnelle conforme aux exigences plus larges de confidentialité sur les blockchains publiques.

Le projet met également en évidence une tension de conception au cœur des débats actuels sur l'infrastructure : la commodité de la faible latence contre l'anonymat fort.

Au-delà de Tor, vers les mixnets

Buterin est explicite sur les limites. Tor n'a jamais été conçu pour cette application, note-t-il, et le trafic de couverture peut protéger contre des adversaires passifs mais ne sert à presque rien si le fournisseur de LLM collude avec le garde d'entrée et capture les données temporelles. Les réseaux d'anonymat à faible latence ne peuvent pas passer à l'échelle pour prévenir les attaques de corrélation lorsqu'un adversaire peut observer les deux extrémités du canal de communication.

Source : Carlo Eduardo Oliveieri – Medium

Les mixnets — des réseaux d'anonymat qui retardent et réordonnent délibérément les messages — associés à un trafic de couverture à débit constant, peuvent prévenir de telles attaques, mais ils s'accompagnent d'une surcharge de bande passante élevée et d'une latence accrue. Buterin estime que cette tâche est mieux adaptée à un mixnet spécialisé, en concédant ce compromis.

L'utilisabilité n'est pas si éloignée malgré la latence et s'améliore lors du démarrage d'une nouvelle conversation. Des coûts de gaz plus faibles pour les dépôts et retraits de zkAPI devraient arriver prochainement sur le mainnet. À court terme, le test résidera dans l'adoption par les développeurs des agent harness et des marchés d'inférence.

Pour Ethereum, le projet signale un engagement continu envers les primitives de confidentialité au-delà du scaling et des rollups, avec des implications pour les développeurs, les acteurs institutionnels et les régulateurs alignés sur la stack d'IA on-chain. Un lancement réussi pourrait établir des normes pour la rémunération confidentielle des agents sur les plus grandes plateformes blockchain au monde.