Google présente une technologie d'analyse privée basée sur la cryptographie et les environnements d'exécution de confiance

Google Research a présenté une nouvelle solution d'analyse privée utilisant un protocole cryptographique d'agrégation sécurisée combiné à des environnements d'exécution de confiance (TEE - Trusted Execution Environments). L'innovation clé est un protocole permettant aux appareils d'envoyer des données en un seul message, éliminant ainsi le besoin d'interactions longues et multi-tours. La couche cryptographique garantit que les données individuelles ne sont jamais divulguées, et les TEE assurent l'attestation et la transparence des calculs. Cette solution est déployée dans l'analyse fédérée confidentielle de Google et est déjà utilisée dans Android SafetyCore pour évaluer la précision des modèles de sécurité sans accéder au contenu confidentiel des utilisateurs. La technologie repose sur un protocole cryptographique à base de réseaux (lattice-based cryptography), où les clients chiffrent les données de sorte que le serveur ne puisse déchiffrer que la valeur agrégée, les clés étant réparties entre des comités de clients. Cela combine une sécurité mathématiquement prouvable avec une protection matérielle, offrant une architecture de sécurité à plusieurs niveaux.