Un prompt peut-il pirater un réseau ? Hedera explique comment se protéger

• L'IA accélère le développement, mais ne remplace pas les audits de sécurité.
• La facilité de générer du code n'élimine pas les risques de sécurité des applications financières.

Que se passe-t-il lorsque trouver une vulnérabilité dans un réseau peut être à portée d'un simple prompt ? L'intelligence artificielle (IA) réduit les barrières pour détecter les défauts dans le logiciel et, par conséquent, augmente également la pression sur les infrastructures qui cherchent à attirer des banques et des entreprises. Pour Luis Alfredo Molano Vega, Community Manager des Relations Développeurs de Hashgraph de Hedera, la réponse commence par une décision de conception : prioriser la sécurité dès la création d'un réseau.

<<Les réseaux qui apportent des changements sont ceux qui, dès leur création, n'ont pas priorisé la sécurité par rapport à d'autres aspects>>, a-t-il déclaré lors d'une interview avec CriptoNoticias pendant le Blockchain Summit Latam Colombie 2026.

La discussion prend de l'importance après les changements dans la politique de divulgation des vulnérabilités de Bitcoin Core, qui incluent l'attention portée aux défauts détectables avec des outils automatisés et même des instructions simples pour des modèles de langage.

Pour Molano Vega, la sécurité doit être envisagée dès la conception d'un réseau et non comme une caractéristique ajoutée par la suite. Il a également souligné l'importance de savoir qui opère les nœuds et participe au consensus, surtout lorsque les entreprises doivent évaluer les risques d'utiliser une infrastructure distribuée.

Cependant, l'audit de ces réseaux présente une autre difficulté : les institutions financières doivent vérifier les opérations sans exposer d'informations confidentielles.

<>, a-t-il expliqué. La possibilité d'établir des permissions d'accès et d'utiliser des mécanismes cryptographiques, comme les preuves à connaissance nulle, permet d'aborder cette tension entre transparence et confidentialité.

Ces outils peuvent prouver qu'une opération remplit certaines conditions sans nécessairement révéler les données qui la soutiennent. C'est un aspect pertinent pour les entités qui doivent soumettre leurs processus à des audits, mais ne peuvent pas publier d'informations commerciales ou financières sensibles.

Du code fonctionnel à une solution financière sécurisée

La tokenisation introduit également des exigences qui vont au-delà de la simple représentation d'un actif sur un réseau. Les entreprises doivent établir qui peut l'émettre, l'acquérir et le transférer, en plus d'incorporer des procédures de connaissance du client (KYC) et de prévention du blanchiment d'argent (AML), selon les réglementations applicables.

Mais l'un des défis qui pourrait prendre de l'importance réside dans le développement d'applications par le biais de l'IA.

Molano Vega a noté que lors des hackathons, on observe déjà des agents capables d'identifier un défi, de développer une proposition et même de l'envoyer automatiquement au nom d'un utilisateur. Cela accélère la production de projets, bien que cela ne garantisse pas qu'ils soient prêts à fonctionner dans des environnements réels.

<<Ce que nous devons faire, c'est que l'expérience utilisateur ait la sécurité requise, les certificats et autres éléments nécessaires, ainsi que la traçabilité, afin de savoir ce qui se passe>>

Luis Alfredo Molano Vega, Hashgraph.

La différence réside dans le fait de faire fonctionner une application et de prouver qu'elle peut être utilisée en toute sécurité. Un prototype peut dépasser une démonstration technique, mais nécessite encore des révisions de code, des audits de dépendances, des tests de sécurité et des contrôles réglementaires avant de gérer des opérations financières.

Dans ce scénario, l'IA n'élimine pas la nécessité d'une supervision humaine ni les responsabilités de ceux qui développent et mettent en circulation ces solutions. Au contraire, plus il est facile de créer un logiciel, plus il sera important de vérifier ce qu'il fait, quelles informations il utilise et quels risques il peut introduire.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.