HEIR Google est le compilateur open source présenté le 14 août 2026 par Google pour rendre pratique l’inférence d’IA sur des données chiffrées. Baptisé Homomorphic Encryption Intermediate Representation, cet outil convertit des modèles pré-entraînés afin qu’ils traitent des entrées chiffrées sans jamais accéder aux données en clair.
Le chiffrement homomorphe permet d’effectuer des calculs directement sur des données chiffrées. Le serveur traite les textes chiffrés et renvoie un résultat également chiffré, sans exposer les informations sous-jacentes. Jusqu’ici, transformer un programme existant pour l’utiliser efficacement demandait une équipe de cryptographes. HEIR vise à simplifier cette étape.
Ce que permet HEIR
HEIR s’appuie sur MLIR et convertit des modèles d’IA qui opèrent normalement sur des données non chiffrées en versions capables de travailler sur des entrées chiffrées. L’objectif affiché par Google est d’en faire une solution « one-click » pour les non-experts qui souhaitent intégrer l’inférence chiffrée dans des applications de production.
Depuis l’annonce des intentions en 2023, la communauté a adopté le projet. Google a collaboré avec des entreprises développant des accélérateurs matériels pour le chiffrement homomorphe, notamment Belfort, Niobium, Cornami et Optalysys. HEIR sert aussi de plateforme de recherche : des travaux avec Georgia Tech, Carnegie Mellon, UC Santa Barbara et d’autres institutions ont déjà produit quatre publications évaluées par les pairs.
Quatre applications démontrées
Google a partagé quatre exemples d’inférence privée compilés avec HEIR, avec des chiffres de latence mesurés sur CPU mono-thread :
- Modèle de recommandation deep learning : permet de servir des recommandations de contenu privées, en collaboration avec Belfort Labs, LG et New York University.
- Détection de fraude à la carte bancaire : compilé avec Niobium et hardshell.ai.
- Détection d’intrusion : version chiffrée du système Kitsune pour la détection d’anomalies dans le trafic réseau, réalisée avec Niobium.
- Détecteur de hotword : modèle de reconnaissance de mots-clés audio compilé avec Belfort Labs, qui pourrait permettre à un agent IA de réagir à une commande vocale tout en protégeant les enregistrements audio.
Le code source de ces exemples est disponible dans le dépôt GitHub de Google dédié au chiffrement entièrement homomorphe.
Place dans la boîte à outils privacy de Google
HEIR s’ajoute aux travaux existants de Google sur la privacy : differential privacy, private set membership, private information retrieval et secure enclaves sur Google Cloud. Contrairement aux solutions matérielles, les garanties du chiffrement homomorphe sont purement cryptographiques.
Le projet reste open source et n’est pas un produit Google officiellement supporté. Les backends supportés incluent OpenFHE et Lattigo pour plusieurs schémas (BGV, BFV, CKKS), ainsi que d’autres pour CGGI.
Source : billet officiel Google du 14 août 2026.
FAQ
Qu’est-ce que le chiffrement homomorphe ?
C’est une technique cryptographique qui permet d’effectuer des calculs directement sur des données chiffrées, sans les déchiffrer. Le résultat reste chiffré et peut être déchiffré uniquement par le détenteur de la clé.
HEIR est-il prêt pour la production ?
Google le présente comme un outil de développement et de recherche visant à devenir une solution one-click. Les démos tournent sur CPU ; des accélérateurs matériels partenaires sont en cours d’intégration pour améliorer les performances.
Où trouver le code de HEIR ?
Le compilateur est disponible sur GitHub (google/heir) et le site dédié heir.dev. Les exemples d’applications privées se trouvent dans le dépôt fully-homomorphic-encryption de Google.