Brave renforce la sécurité de son navigateur en appliquant le chiffrement de bout en bout à Leo, son outil d’intelligence artificielle intégré. En s’appuyant sur le modèle GLM 5.3 Flash fourni par Z.ai, les requêtes des internautes s’exécutent désormais dans un environnement d’exécution de confiance (TEE) administré par l’entreprise NEAR AI.
Ce dispositif technique isole les données à double sens : l’éditeur du navigateur n’a pas accès au contenu des conversations, tandis que le sous-traitant NEAR AI traite les prompts sans jamais connaître l’identité ou l’origine de l’utilisateur.
Le fonctionnement repose sur le protocole réseau Oblivious HTTP. Concrètement, le texte saisi par l’internaute est chiffré localement sur l’ordinateur ou le smartphone avant son expédition. La passerelle réseau de Brave réceptionne la demande et masque l’adresse IP avant de relayer le paquet vers l’environnement isolé. Ce serveur sécurisé, construit sur les architectures matérielles Intel TDX et Nvidia Confidential Compute, déchiffre la requête, produit la réponse via le modèle d’intelligence artificielle, puis la chiffre à nouveau. Au bout de la chaîne, seul le navigateur à l’origine de la demande possède la clé cryptographique requise pour afficher le résultat à l’écran.
L’assistant Leo conserve sa capacité à interroger le web pour fournir des réponses actualisées, tout en maintenant cette isolation stricte. Les recherches s’effectuent directement depuis l’environnement de confiance via l’API maison de Brave, empêchant toute corrélation entre les requêtes de recherche et la connexion de l’utilisateur. Contrairement aux pratiques de nombreux acteurs du secteur qui conservent les historiques de chat pour entraîner de futures versions de leurs algorithmes, ce modèle repose sur des preuves techniques vérifiables mathématiquement plutôt que sur de simples politiques de confidentialité déclaratives.
Pour bénéficier de cette architecture sécurisée, l’utilisateur doit sélectionner explicitement le modèle GLM 5.3 Flash dans les réglages de Leo. Le développement du projet n’est pas encore totalement achevé. L’équipe technique prévoit d’intégrer la procédure d’attestation de sécurité directement au cœur du code du navigateur et de publier prochainement un registre détaillé des clés d’environnement. Les internautes soucieux de la confidentialité de leurs échanges génératifs peuvent tester ce dispositif en appliquant la dernière mise à jour du client logiciel.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
, garantissant l'anonymat de vos requêtes.){kind=link}