Ledger publie une feuille de route de sécurité à l'ère des agents IA

Ledger a dévoilé sa feuille de route de sécurité IA 2026, un document décrivant comment l'entreprise prévoit de protéger les utilisateurs dans un monde où les agents IA effectuent des transactions de manière indépendante, gèrent les portefeuilles et ont accès aux données sensibles.

Aujourd'hui marque une étape importante pour @Grand livre.

Directeur de l'expérience de Ledger, @iancrassume un nouveau rôle de directeur de l'agence humaine. Dans le même temps, nous dévoilons notre feuille de route stratégique en matière d’IA.

C’est plus qu’un changement de direction. Cela signale un changement fondamental.…

—Pascal Gauthier @Ledger (@_pgauthier) 14 avril 2026

Dans le même temps, l'entreprise a ajouté un nouveau poste : l'ancien PDG Ian Rogers est devenu le premier directeur des agences humaines du secteur. Son rôle est de garantir que la prolifération des agents n'érode pas le contrôle personnel des utilisateurs sur les actifs. Rogers travaille chez Ledger depuis 2020 et a auparavant dirigé la transformation de la marque d'un fabricant d'appareils de niche à une société mondiale de sécurité des actifs numériques.

Le noyau conceptuel de toute la stratégie est le principe « Les agents proposent – ​​les gens signent ». L'IA peut analyser le marché, créer des itinéraires de swap et préparer des transactions, mais l'exécution nécessite toujours une confirmation physique sur l'appareil Ledger. La clé privée ne quitte pas Secure Element, sous aucune condition et dans aucun environnement logiciel agent.

Les points clés de la feuille de route comprennent :

• Kit de gestion de périphériques (DMK) – déjà disponible pour les développeurs. Vous permet d'intégrer la confirmation matérielle (humain dans la boucle) dans n'importe quel produit d'agent. Premier exemple : MoonPay Agents est un outil CLI où chaque transaction d'agent doit être approuvée physiquement sur l'appareil ;
• Identité liée au matériel : les agents seront liés au matériel. Cela élimine la vulnérabilité des identités logicielles qui peuvent être facilement usurpées. La sortie est prévue pour le deuxième trimestre ;
• Autorisations appliquées par le matériel – une politique de dépenses et d'accès aux contrats, appliquée au niveau matériel, et non au niveau de la logique logicielle (vraisemblablement, la solution sera présentée au troisième trimestre) ;
• La preuve humaine est un mécanisme permettant de confirmer l’identité unique d’un agent. Objectif : lutter contre les robots et le multi-comptes. La certification est liée à Secure Element et ne divulgue pas de données personnelles (calendrier prévu – quatrième trimestre).

« Les plus grandes menaces surviennent lorsque les systèmes d'IA ont trop accès aux informations d'identification, aux portefeuilles et aux décisions financières, sans surveillance humaine. Le nombre d'agents augmente et ils agissent incroyablement rapidement. C'est formidable jusqu'à ce que quelque chose se passe mal », a déclaré Rogers.

Rappelons que des fraudeurs ont volé 9,5 millions de dollars en crypto-monnaies via l'application de phishing Ledger de l'App Store.

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE