Meta étend Private Processing, l’informatique confidentielle, aux lunettes AI

Meta apporte Private Processing, son infrastructure d’informatique confidentielle, à ses lunettes AI, comme le détaille la société dans un article Engineering at Meta publié le 24 septembre 2026. Meta indique que la conception permet aux modèles d’IA basés sur le cloud de satisfaire les requêtes des lunettes sans que Meta puisse accéder aux données des utilisateurs.

Dans l’article, les ingénieurs de Meta Pritam Shah et Oskar Linde écrivent que de nombreuses commandes que les utilisateurs donnent actuellement à leurs lunettes, comme passer un appel ou répondre à un message en mode mains libres, s’exécutent entièrement sur l’appareil. Des fonctionnalités plus avancées nécessiteraient des modèles d’IA trop volumineux pour fonctionner sur les lunettes elles‑mêmes, et un assistant utile au quotidien doit conserver le contexte sur plusieurs jours ou semaines et fonctionner de manière proactive en arrière‑plan. Ces exigences, selon les ingénieurs, signifient que le traitement doit se faire dans le cloud.

Meta a d’abord introduit Private Processing en 2025 pour WhatsApp et l’application Meta AI, permettant des conversations privées avec Meta AI sans que Meta ou WhatsApp ne voient les données, et les ingénieurs déclarent que l’entreprise a tiré des enseignements de cette approche pour l’étendre aux lunettes. Meta indique que la version pour lunettes est conçue pour décharger des charges de travail intensives telles que la transcription en continu, la recherche contextuelle et la mémorisation à long terme.

Conception de l’informatique confidentielle

Les architectures cloud traditionnelles chiffrent les données au repos et en transit, mais doivent les déchiffrer dans la mémoire de l’hôte lors du traitement, les exposant ainsi au système d’exploitation hôte, à l’hyperviseur et à l’opérateur d’infrastructure, explique l’article. L’informatique confidentielle est l’effort sectoriel visant à combler cette lacune d’utilisation, et son primitive matériel est l’environnement d’exécution sécurisé (Trusted Execution Environment, TEE) : certains CPU et GPU chiffrent la mémoire d’une machine virtuelle confidentielle (CVM) sous une clé détenue par le matériel de sécurité intégré et jamais libérée à l’hôte, à l’hyperviseur ou aux opérateurs de la machine.

En citant la définition du Confidential Computing Consortium, l’article indique qu’un TEE impose physiquement la confidentialité des données, l’intégrité des données et l’intégrité du code. Avant de se connecter, un appareil client exige un rapport d’attestation distante signé par une clé qui n’existe qu’à l’intérieur de la puce, vérifie que la signature remonte à une clé racine publiée par le fabricant de la puce, et compare la mesure logicielle à un registre append‑only observé par un tiers indépendant ; si l’une des vérifications échoue, l’appareil refuse la connexion et n’envoie aucune donnée.

Meta indique qu’elle a conçu l’implémentation pour lunettes autour de cinq exigences : une isolation matérielle qui rend les données utilisateur cryptographiquement illisibles aux systèmes d’exploitation hôtes, aux hyperviseurs et à Meta même, en transit, en cours d’utilisation et au repos ; des garanties de fermeture (fail‑closed), selon lesquelles toute tentative de modification de la garantie de traitement confidentiel doit soit entraîner la fermeture du système, soit devenir publiquement détectable ; une vérifiabilité publique grâce à un registre de transparence observé publiquement pour chaque image CVM en production ; une non‑ciblabilité, de sorte qu’un attaquant ne puisse pas isoler la session ou le stockage d’une personne sans tenter de compromettre l’ensemble du système ; et un stockage chiffré accessible uniquement avec une clé fournie par l’utilisateur. L’entreprise décrit le système comme multi‑régional et tolérant aux pannes, son modèle de menace étant documenté dans un livre blanc Private Processing.

Flux de requêtes, stockage et observabilité

Le système résout d’abord un problème de métadonnées, écrivent les ingénieurs : un opérateur qui sait qui envoie une requête pourrait diriger le trafic vers une machine compromise. Les appareils utilisent des identifiants anonymes (jetons signés à l’aveugle récupérés selon des horaires aléatoires) afin que le service d’authentification de Meta ne puisse pas associer une requête à un compte, et ils se connectent aux passerelles de Meta via un relais OHTTP tiers exploité par Fastly ou Cloudflare, chaque requête étant traitée par un TEE sélectionné selon des heuristiques non identifiables par l’utilisateur.

Avant d’envoyer tout contexte, indique l’article, les lunettes ouvrent une session d’attestation distante et TLS (RA‑TLS) avec le TEE du serveur, vérifiant son certificat signé matériellement et les hachages binaires par rapport au registre de transparence public avant toute connexion. À l’intérieur du TEE, les modèles s’exécutent en isolation, et les TEEs doivent s’attester mutuellement selon le même protocole avant de transférer des données.

Lorsque une fonctionnalité nécessite mémoire persistante, la sortie est chiffrée avec des clés fournies par l’utilisateur avant de quitter le TEE, et l’infrastructure de Meta stocke le texte chiffré ; l’appareil fournit la clé lorsque la mémoire est récupérée ultérieurement. Meta indique qu’elle a construit le moteur de stockage directement à l’intérieur du TEE parce qu’une base de données chiffrée externe expose encore les schémas d’accès, comme le moment et la fréquence de lecture des données et les enregistrements accédés conjointement, et parce que des opérations telles que la recherche vectorielle sémantique sur un stockage chiffré conventionnel ne s’adaptent pas à la croissance du contexte d’un utilisateur.

La conception contraint également les propres opérateurs de Meta. Parce qu’ils sont verrouillés cryptographiquement, indique l’article, les ingénieurs ne peuvent pas attacher de débogueurs à un TEE en cours d’exécution, extraire les piles mémoire, enregistrer les entrées et sorties du modèle, ou inspecter la charge utile derrière une défaillance opérationnelle, de sorte que la couche d’observabilité repose sur des signaux de santé agrégés : utilisation du CPU, allocation de mémoire, latence réseau et taux d’échec matériel agrégés.

Vérification externe et feuille de route agentique

Meta affirme que chaque image CVM déployée en production est enregistrée dans le registre de transparence, que l’entreprise décrit comme établissant une preuve d’altération parce que le remplacement d’un binaire différent serait visible dans un enregistrement que Meta ne contrôle pas. Le registre et ses mesures sont visibles publiquement, et les binaires correspondants sont accessibles aux chercheurs du programme de sécurité de Meta sous accord. L’entreprise indique qu’elle collabore avec des sociétés de sécurité indépendantes, dont NCC Group, pour auditer la conception architecturale, la logique d’attestation et le modèle d’isolation, et qu’elle élargit son programme de Bug Bounty afin de couvrir explicitement le Traitement Privé sur les lunettes IA, en fournissant aux chercheurs externes des outils, des binaires CVM et de la documentation.

Au moment de la publication de l’article, le Traitement Privé était limité à des tâches discrètes telles que la synthèse d’un message. Meta décrit l’infrastructure comme la base de futures expériences de lunettes multimodales et plus agentiques, dans lesquelles l’appareil agit au nom de l’utilisateur sur plusieurs sessions, et les ingénieurs renvoient à la lettre de juillet 2025 de Mark Zuckerberg sur la superintelligence personnelle, qui prévoyait que des appareils personnels comme les lunettes deviendront les dispositifs sur lesquels les gens compteront le plus pour l’informatique.

Par ailleurs, dans un 23 septembre 2026 Connect newsroom post, Meta a déclaré qu’elle allait intégrer Muse, son agent IA personnel, à ses lunettes IA. Meta a également annoncé les Ray‑Ban Meta Gen 3, proposées à partir de 449 $, avec jusqu’à neuf heures d’autonomie, un ensemble de six microphones et une caméra de 12 Mpx capable d’enregistrer des vidéos Ultra HD 3K, et a indiqué qu’elle offrirait plus de 100 modèles de lunettes parmi les gammes Ray‑Ban, Oakley et Meta Glasses d’ici la fin de l’année. Meta a précisé que son premier modèle audio‑only, le Ray‑Ban Meta Audio, pèse 43 g et propose jusqu’à 12 heures d’autonomie ; les précommandes sont ouvertes à partir de 349 $, et les lunettes seront expédiées le 13 octobre 2026.