Protéines conçues par IA : un filigrane détectable n’est pas une garantie de sécurité

Le principe est celui d’un filigrane : introduire, pendant la conception informatique, une signature discrète permettant de reconnaître une origine artificielle. Il ne s’agit donc pas d’un détecteur universel qui découvrirait après coup toutes les protéines créées par IA. Le dispositif cherche une marque que les outils de conception ont préalablement inscrite.^[2][3][1]

Cette approche vise une faiblesse des contrôles fondés sur la ressemblance. Pour repérer une menace biologique connue, on peut comparer une séquence aux séquences déjà identifiées comme dangereuses. Or une protéine conçue par IA peut être très différente de ces références. Chercher une signature de conception et chercher une ressemblance avec une toxine ne répondent donc pas à la même question : la première porte sur la provenance, la seconde sur un danger déjà caractérisé.^[4][1]

SynthIDBio dispose de deux façons d’inscrire cette signature. La première agit sur la séquence, c’est-à-dire l’ordre des acides aminés, les briques de la protéine. Lorsqu’un logiciel appelé ProteinMPNN choisit ces briques pour obtenir une forme souhaitée, SynthIDBio-sequence infléchit discrètement ses choix à l’aide d’une clé secrète. Le détecteur cherche ensuite la trace statistique de cette préférence. Dans les expériences présentées, les protéines ainsi marquées conservaient leur capacité à se fixer à leurs cibles.^[1]

La seconde méthode, SynthIDBio-structure, intervient dans la structure prédite par AlphaFold 3 : la représentation en trois dimensions de la protéine. Elle introduit de très petits déplacements dans les positions des atomes. Ici, le signal recherché n’est pas une préférence dans l’enchaînement des briques, mais une particularité de leurs coordonnées dans le modèle informatique.^[1]

Pour comprendre la portée des résultats, il faut séparer trois fonctions : repérer la marque, identifier le créateur et contrôler ce qui pourra être produit. Les taux supérieurs à 99 % concernent la première. SynthIDBio ne permet pas actuellement d’identifier la personne qui a conçu une protéine. Et un marquage intégré au fichier de conception ne remplace pas les vérifications effectuées au stade de la synthèse, lorsque des séquences suspectes peuvent être soumises à un examen humain.^[1][3]

Surtout, la marque peut disparaître après une reconception de la séquence ou une modification des coordonnées de la structure. Une absence de signal ne permet donc pas de conclure qu’une protéine est naturelle, ni qu’elle est sans danger. C’est la limite pratique essentielle : un filigrane détecté peut renseigner sur une provenance, mais un filigrane absent ne constitue pas un certificat de sécurité.^[1][3]