Brave Leo : la fin du « croyez-moi sur parole » pour vos requêtes d’IA

Vous aussi, vous posez des questions intimes à des serveurs distants sans savoir où ils sont et ce qu’on fait de vos conversations ? Brave Leo frappe un nouveau oup avec NEAR AI : vos échanges d’IA sont désormais chiffrés de bout en bout via des enclaves matérielles vérifiables. Fini le « croyez-moi sur parole » !

Brave n’y va pas de mains mortes pour expliquer l’ampleur du problème. Trois cent millions de messages confidentiels exposés lors d’une fuite de base de données en janvier 2026, vingt millions d’historiques de conversations saisis par décision de justice fédérale chez OpenAI : le mythe de la confidentialité des agents conversationnels s’est définitivement effondré. Alors que la majorité des éditeurs se contentent de chartes marketing rassurantes pendant que leurs serveurs lisent, journalisent et réutilisent les questions intimes de leurs abonnés pour l’entraînement, Brave prend l’industrie de vitesse. Le navigateur web aux 128 millions d’utilisateurs actifs mensuels déploie le chiffrement de bout en bout vérifiable au sein de son assistant intégré Brave Leo, en partenariat étroit avec NEAR AI Cloud.

La preuve cryptographique plutôt que les promesses d’intention

Le traitement des requêtes médicales à des heures indues, l’analyse d’accords de rupture conventionnelle ou la relecture de documents financiers constituent le quotidien des interactions avec les agents intelligents. Plutôt que de demander aux usagers d’accorder une confiance aveugle à sa politique de confidentialité, l’architecture mise au point par Brendan Eich et ses équipes substitue la vérification matérielle aux vœux pieux. Chaque message saisi dans l’interface de Leo est scellé directement sur le poste de travail à l’aide du protocole standardisé Oblivious HTTP (OHTTP) avant même de transiter sur le réseau.

Le relais logiciel de Brave achemine ce paquet chiffré vers les centres de calcul de NEAR AI Cloud en dépouillant systématiquement l’adresse IP de l’expéditeur. La charge utile n’est déchiffrée qu’une fois confinée au cœur d’un environnement d’exécution de confiance (TEE) articulé autour de processeurs Intel TDX et d’accélérateurs graphiques NVIDIA Confidential Computing. Ni les ingénieurs de Brave, ni les administrateurs de NEAR AI, ni l’hébergeur de l’infrastructure physique ne possèdent la clé mathématique nécessaire pour intercepter la conversation en clair.

Transparence totale et modèles ouverts en production

Cette garantie d’étanchéité s’accompagne d’un contrôle rigoureux de l’intégrité logicielle : un oracle public vérifie les signatures matérielles d’Intel et de NVIDIA tout en recompilant les composants open source de NEAR AI depuis leur code source public. La clé de déchiffrement n’est délivrée au navigateur que si le système prouve de manière irréfutable qu’il exécute le code audité, sans porte dérobée ni substitution clandestine vers un modèle au rabais. Cette protection est active dès aujourd’hui sur l’ensemble des canaux de distribution (Release, Beta, Nightly) pour le modèle ouvert GLM 5.3 Flash, publié sous licence MIT par Z.ai.

État des données	Technologie de protection déployée	Niveau d’accès pour les tiers
En transit sur le réseau	Chiffrement hybride OHTTP (RFC 9180) scellé sur le terminal et relais masquant l’IP	Zéro lecture : flux illisible pour les fournisseurs d’accès, Brave et les routeurs intermédiaires.
En cours de calcul (GPU)	Enclaves isolées Intel TDX et calcul confidentiel NVIDIA avec mémoire isolée	Zéro accès mémoire : hôte, hyperviseur et administrateurs exclus au niveau silicium.
Au repos sur les serveurs	Aucun stockage distant, historique conservé exclusivement sur le disque local de l’utilisateur	Aucune donnée présente : impossibilité matérielle de céder des archives sur réquisition judiciaire.

Même les recherches sur le web restent hermétiques grâce à l’interrogation directe de l’index souverain de Brave Search API depuis l’enclave sécurisée, sans lien avec l’identité de l’internaute. Plutôt rassurant, non ?