Le fondateur d’Ethereum, Vitalik Buterin, détaille sa configuration d’IA « privée » et « sécurisée »

En bref

• Vitalik Buterin exécute entièrement l’IA sur son matériel local en utilisant le modèle open-source Qwen3.5:35B, évitant ainsi les outils basés sur le cloud qu’il considère comme un risque pour la confidentialité.
• Il a construit un démon de messagerie qui empêche son agent d’IA de contacter des tiers sans approbation humaine manuelle, et conseille aux équipes de portefeuilles Ethereum de faire de même.
• Buterin a cité une étude selon laquelle environ 15 % des outils créés par la communauté pour OpenClaw, le dépôt GitHub à la croissance la plus rapide de l’histoire, contenaient des instructions malveillantes.

L’un des cofondateurs d’Ethereum, Vitalik Buterin, a détaillé sa configuration personnelle d’IA dans un nouvel article de blog, décrivant la configuration comme « privée » et « sécurisée ». Buterin a déclaré qu’il exécute toute son installation d’intelligence artificielle sur du matériel local et qu’il a construit des outils personnalisés autour du modèle de langage (LLM) afin d’empêcher ses agents d’IA d’envoyer des messages ou de déplacer de la crypto sans validation humaine préalable. « La nouvelle authentification à deux facteurs, c’est l’humain et le LLM », a-t-il écrit. Publié mercredi, l’article marque une étape au-delà des appels précédents de Buterin en faveur d’une IA respectueuse de la confidentialité. En février, il a présenté une feuille de route Ethereum-AI en quatre quadrants couvrant l’usage d’une IA privée, les marchés d’agents et la gouvernance. Mais ce nouvel article va plus loin en offrant un aperçu détaillé de la façon dont il a réellement mis ces principes en œuvre lui-même. Buterin exécute le modèle open-source Qwen3.5:35B localement via llama-server. Et après avoir testé plusieurs configurations, il préfère utiliser un ordinateur portable équipé d’un GPU Nvidia 5090 qui atteint 90 tokens par seconde. « C’est assez rapide pour que ça donne l’impression d’être utilisable », a ajouté Buterin.

 Il stocke sur sa machine un dump complet des articles de Wikipedia et de la documentation technique afin de réduire au maximum la fréquence à laquelle il doit interroger des moteurs de recherche externes, qu’il considère comme une fuite de confidentialité. La divulgation la plus liée à la crypto concerne la façon dont il relie l’IA à son portefeuille Ethereum et à ses comptes de messagerie. Buterin a écrit qu’il avait construit et publié en open-source un démon de messagerie qui permet à son agent d’IA de lire librement les messages Signal et les emails, mais limite les messages sortants à lui-même, sauf si un humain les approuve manuellement en premier. Il a conseillé aux équipes qui développent des outils de portefeuille Ethereum connectés à l’IA d’adopter la même architecture, avec des transactions autonomes plafonnées à 100 $ par jour et toute transaction au-delà nécessitant une confirmation.

L’approche est cohérente avec la manière dont Buterin gère déjà ses avoirs crypto. Il conserve 90 % de ses fonds dans un wallet multisig Safe, en répartissant les clés entre des contacts de confiance afin qu’aucune personne ne devienne un point de défaillance. Les garde-fous de l’IA semblent être une extension de la même philosophie dans un contexte d’agent. Buterin a ouvert le nouvel article de blog en citant des chercheurs en sécurité qui ont constaté qu’environ 15 % des compétences créées pour OpenClaw, désormais le dépôt GitHub à la croissance la plus rapide de l’histoire, contenaient des instructions malveillantes, certaines exfiltrant silencieusement des données utilisateur sans aucun signalement à l’utilisateur. « Je viens d’une mentalité profondément inquiète que, alors même que nous faisons enfin un pas en avant en matière de confidentialité avec la généralisation du chiffrement de bout en bout et de logiciels de plus en plus “local-first”, nous soyons sur le point de faire 10 pas en arrière en normalisant le fait d’alimenter toute votre vie à une IA basée sur le cloud », a-t-il écrit dans l’article.