Formal Methods & AI for Reliable Databases • Anatoliy Bilenko & AlbertoCarretero • Bug Bash EU 2026

Formal Methods & AI for Reliable Databases • Anatoliy Bilenko & AlbertoCarretero • Bug Bash EU 2026

Méthodes formelles et IA pour des bases de données fiables • Anatoliy Bilenko et AlbertoCarretero • Bug Bash EU 2026

par Anatoliy Bilenko & Alberto Carretero · Voir la chaîne sur PSI

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationUNBases de données
🎙 Anatoliy Bilenko & Alberto Carretero 👥 1.1M 📅 23 octobre 2026 ⏱ 34 min 👁 2 📄 opinion experte 🧭 2026-10-23
Disponible en : Français (actuel) English

Mots-clés

méthodes formellessystèmes distribuésfiabilité des bases de donnéesmodel checkingmachines à états

Résumé

Cette intervention, enregistrée lors du Bug Bash EU 2026, présente la démarche employée par Canonical pour concevoir des protocoles distribués fiables, en particulier pour la base de données Dqlite. Les orateurs, Anatoliy Bilenko et Alberto Carretero, décrivent une approche combinant machines à états, spécifications formelles (TLA+), vérification par model checking (TLC), génération de traces, tests basés sur des modèles et outils comme Antithesis et Jepsen. Ils expliquent comment représenter un protocole comme un ensemble de machines à états hiérarchiques, puis comment formaliser ses propriétés de sûreté et de vivacité en TLA+. Le model checking permet d’explorer l’espace d’états et de générer des contre-exemples. Les traces issues du modèle sont utilisées pour tester l’implémentation réelle via des tests basés sur des modèles. Pour les systèmes en production, ils reconstruisent l’historique distribué à partir des logs et vérifient les propriétés globales. Ils soulignent également les limitations de TLC, notamment la difficulté de savoir quand la couverture est suffisante pour les interleavings, et proposent des solutions comme l’utilisation de contraintes, de prédicats intéressants, de points de départ pertinents et de stratégies de recherche biaisées. La conclusion porte sur l’importance d’un langage commun entre les membres de l’équipe pour raisonner sur les protocoles, et sur l’intégration de ces méthodes dans un flux de développement continu.

211 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

L’exposé apporte une valeur pratique considérable en détaillant un workflow complet et opérationnel pour la conception de protocoles corrects. Les orateurs s’appuient sur leur expérience réelle chez Canonical, ce qui renforce la crédibilité des propositions. Ils présentent une argumentation solide en montrant comment chaque étape s’articule : spécification formelle, model checking, génération de traces, tests d’implémentation, et vérification en production. Ils ne se contentent pas d’exposer des outils, mais expliquent les problèmes concrets rencontrés (par exemple, le risque de couverture sous-optimale de TLC) et proposent des solutions pragmatiques. La discussion des limitations et des solutions possibles montre une réflexion critique et une démarche d’amélioration continue. L’argumentation est convaincante car elle repose sur des exemples concrets et des retours d’expérience.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un talk de conférence. Les orateurs citent des outils et des méthodes reconnus (TLA+, TLC, Jepsen, Antithesis) et mentionnent des concepts académiques comme les propriétés de sûreté et de vivacité. Ils ne fournissent pas de sources détaillées dans la présentation, mais la description de la vidéo inclut des liens vers les profils LinkedIn des intervenants et le site de la conférence. L’adéquation entre le titre et le contenu est bonne : le sujet annoncé correspond exactement à ce qui est présenté. La cohérence entre le titre français traduit (qui reprend l’original) et le contenu est intacte.

236 mots

Adéquation titre / contenu

Le titre reflète bien le contenu : l'utilisation de méthodes formelles et d'IA pour améliorer la fiabilité des bases de données.

Qualité & fiabilité

8/10

Exposé technique détaillé par deux ingénieurs expérimentés de Canonical, présentant une méthodologie éprouvée et discutant des limites des outils, avec des exemples concrets.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • Bug Bash EU 2026 — Page officielle de la conférence où la présentation a été enregistrée.
  • Profil LinkedIn d'Anatoliy Bilenko — Profil LinkedIn du premier intervenant.
  • Profil LinkedIn d'Alberto Carretero — Profil LinkedIn du second intervenant.
  • Page GOTO Conferences — Site officiel des conférences GOTO.
  • Compte LinkedIn de GOTO Conferences — Page LinkedIn de l'organisateur.

Apport & nouveautés

L’apport original de cette présentation réside dans la description détaillée d’un workflow intégré combinant des méthodes formelles (TLA+, TLC) et des outils de test avancés (Jepsen, Antithesis) pour la conception et la vérification continue d’un protocole de base de données distribué. Les auteurs insistent sur la nécessité de passer d’une vérification finale à une pratique continue, en reliant les modèles formels aux tests d’implémentation et à l’observabilité en production. Ils partagent aussi les limites rencontrées et des pistes d’amélioration (contraintes, prédicats, stratégies de recherche).

Pour aller plus loin :

  • TLA+ — Langage de spécification formelle utilisé pour les systèmes distribués.
  • Model checking — Technique de vérification automatique explorant tous les états possibles.
  • Antithesis — Outil de test et de fuzzing pour systèmes distribués.
  • Jepsen — Outil de test de propriétés pour bases de données distribuées.

135 mots

Profil radar

Le profil radar montre des scores élevés en quantité d'informations et en fiabilité, avec un niveau technique correct. La qualité est légèrement inférieure mais reste bonne, ce qui indique un contenu riche et fiable, adapté à un public technique averti.

Fiabilité 8/10