Proton, connue pour les services de courrier électronique chiffré de ProtonMail et son engagement en faveur de la vie privée, est au cœur d’une importante polémique. L’entreprise suisse, qui a toujours défendu la sécurité comme l’une de ses principales valeurs, s’appuie de plus en plus sur l’intelligence artificielle pour accélérer le développement de ses produits. Le pire, c’est que, comme le rapporte 404 Media, la nouvelle stratégie suscite pas mal d’inquiétudes.
La vitesse avant la sécurité
Toute la polémique tourne autour d’Andy Yen, PDG de Proton, qui aurait répondu durement à un employé qui proposait de consacrer quelques jours à vérifier la sécurité du code avant de le publier. Yen a dit que c’était « penser comme des perdants » et a demandé d’utiliser davantage d’IA.
Selon l’enquête de 404, qui a parlé avec neuf employés de Proton, l’entreprise mesurerait déjà la quantité de code que ses employés génèrent à l’aide de l’intelligence artificielle et reverrait ses recrutements d’ingénieurs.
Une approche particulièrement délicate si l’on tient compte des risques du code généré par l’IA et des défis de la cybersécurité maintenant que les IA semblent se développer sans réel contrôle.
Certains utilisateurs commencent à annuler leurs abonnements
Les réactions n’ont pas tardé sur Reddit, où plusieurs utilisateurs affirment avoir annulé leur abonnement et demandent la démission de Yen. Il est encore tôt pour tirer des conclusions, mais l’inquiétude autour de la sécurité est bien réelle.
L’IA peut énormément accélérer le développement logiciel, mais elle commet aussi des erreurs. Des erreurs qui, avec la quantité de code généré, sont parfois très difficiles à détecter. Dans le cas de Proton, l’enjeu est de démontrer que ce rythme permis par l’IA maintient le niveau de sécurité auquel l’entreprise nous a habitués.