La vitesse générée par l'IA détruit la certification de confiance des éditeurs chiffrés

Observations

Chez Proton — éditeur dont l'unique produit est la confidentialité — le PDG Andy Yen écrit dans le canal Slack sécurité à un employeur réclamant quelques jours de pentest avant mise en production: « That's bullshit and loser thinking », puis « stop lovingly handcrafting all our code and use AI more » — lemmy, #45. Le même jour, un relais de la communauté sécurité appelle publiquement à quitter Proton en citant l'enquête de 404 Media — mastodon, #74. En parallèle de cette destruction de la vérification, le capital finance son externalisation marchande: la startup &Truth entre dans la course à la vérification formelle automatisée, preuve mathématique que le logiciel fait ce qu'il doit faire — wired, #6. Signal adjacent contaminant: le concurrent Tutanota publie le même jour une prose anti-IA (« why Google AI search is bad ») sur le compte officiel de l'entreprise — mastodon, #54.

Chaîne causale

Événement: consigne CEO « aller plus vite avec l'IA » imposée à une équipe sécurité qui demande un pentest → mécanisme technique: le code généré par LLM arrive en production sans revue indépendante, élargissant la surface d'attaque d'un produit vendu comme coffre-fort → incitation d'acteur: sous pression de croissance par abonnement, la métrique « fonctionnalités livrées » écrase la métrique « failles prouvées absentes » → conséquence de second ordre: la confiance, actif incorporel et non contractuel de la marque chiffrée, se dégrade publiquement et irrévocablement dès que la dispute interne est publiée → boucle de rupture: l'exode des utilisateurs réduit les revenus, ce qui intensifie la pression pour livrer encore plus de fonctions IA bon marché, donc encore plus de code non vérifié. Point de rupture identifié: l'éditeur de confiance détruit lui-même la seule chose qu'il vend, pendant que le marché ( &Truth ) monétise la vérification qu'il vient d'abandonner.