Veille IA Veille IA sans buzz : pour stratèges québécois.
La veille

Gboard : Google dit rendre vérifiable la confidentialité de son apprentissage

2 min de lecture · research.google · 4 oct. 2026

D'après Google Research - « Toward provably private learning from federated data » (2 octobre 2026) et arXiv - document technique 2609.31494

Gboard : Google dit rendre vérifiable la confidentialité de son apprentissage

Image générée par IA (Google Gemini)

Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.

Annonce commerciale : ce document émane de l'entreprise concernée.

À retenir

  • Le système s'appuie sur des environnements d'exécution de confiance (TEE), dont le code peut être vérifié à distance par des tiers.
  • Les règles d'accès aux données sont publiées dans un journal de transparence public que des auditeurs externes peuvent consulter.
  • Seuls des indicateurs et des poids de modèle protégés par la confidentialité différentielle sont visibles pour les opérateurs, selon Google.
  • Google dit que l'entraînement, qui pouvait prendre un à deux mois, est accéléré parce que le calcul passe des appareils au serveur.
  • Google reconnaît que les TEE ont des limites actuelles, dont les attaques par canaux auxiliaires (« side-channel »), et présente ce système comme une étape (« next milestone ») : ne plus avoir à faire confiance à l'opérateur du serveur n'est pas encore atteint.

Pourquoi ça compte

La confidentialité d'un traitement de données se juge rarement de l'extérieur. Ici, Google publie les règles d'accès dans un journal de transparence (Rekor) et un code ouvert pour les composants de gestion des clés et de traitement des données, mais les architectures de modèles et le prétraitement peuvent rester propriétaires (sideloading) : une approche à surveiller par les organisations qui doivent démontrer leurs pratiques, notamment sous la Loi 25.

Citation

« Logic that runs in TEEs is remotely attestable (third parties can verify the logic that is being executed) » Google Research

Action concrète

Pour un outil qui traite des renseignements personnels, demander au fournisseur ce qui peut être vérifié par un tiers, et pas seulement ce qu'il promet.

Repères datés

Fondée sur la source originale

Sources

🔐 Connexion rapide

Entrez votre courriel pour recevoir un code à 6 chiffres.

Pas besoin de mot de passe ni d'inscription. Entrez votre courriel, recevez un code par courriel, et c'est tout !

✓

✓ ✕ ℹ