Données : garantir leur souveraineté et confidentialité grâce à la blockchain

La question est alors de savoir comment tirer au maximum parti de ces données, tout en respectant leur confidentialité et la réglementation.

Si, jusqu’à présent, la gouvernance et la confidentialité de ces données étaient garanties par des accords et des contrats, c’est la technologie qui peut aujourd’hui assurer que ces contrats sont parfaitement respectés, au-delà du déclaratif. Comment ? Grâce à la blockchain, alliée au calcul confidentiel, qui permet de garantir, by-design, le respect des engagements en matière de protection des données, signant un véritable tournant dans leur exploitation. C’est la solution que développe iExec, une entreprise française spécialisée dans la blockchain.

Grâce à la blockchain, la technologie prend le pas sur le déclaratif

La blockchain permet de stocker et de transmettre des informations de manière transparente, sécurisée et sans organe central de contrôle, en contenant l'historique de tous les échanges réalisés entre ses utilisateurs depuis sa création. iExec, en s’appuyant sur la blockchain, fournit une solution permettant aux utilisateurs (entreprises ou clients finaux) de décider des modalités précises selon lesquelles ils autorisent le partage de leurs données à un tiers : à qui, quelles informations spécifiques, sous quelles conditions géographiques ou temporelles particulières…

Le calcul confidentiel (“confidential computing” en anglais), est quant à lui une technologie qui utilise les enclaves matérielles des processeurs pour exécuter des calculs. Avec le calcul confidentiel utilisé par iExec, personne ne peut accéder aux données pendant leur traitement, garantissant leur totale confidentialité tout en permettant leur exploitation.

“Une grande entreprise d’autoroute française souhaitait mettre en place un système de récompenses pour les employés se déplaçant avec des modes alternatifs à la voiture individuelle. Cela posait problème en termes de confidentialité des données. Les données de mobilité sont en effet sensibles et il n’était pas envisageable, pour les employés, de partager ces informations à leur employeur. La technologie d’iExec a permis de résoudre ce challenge : la blockchain certifie les utilisations de transports doux par employés, tandis que le calcul confidentiel chiffre les données et les traite sans les dévoiler. Les résultats génèrent des récompenses pour les salariés engagés, sans que l’employeur n'ait jamais eu accès à leurs données”, illustre Francis Otshudi, directeur de la branche Entreprise d’iExec.

Valoriser les données sans les déchiffrer

La solution d’iExec, en traitant des données de manière totalement confidentielle, ouvre également de nouvelles opportunités de valorisation pour tous les secteurs. L’association de la blockchain au calcul confidentiel permet en effet aux entreprises de monétiser leurs données, en en louant l’accès à d’autres entreprises qui pourraient en bénéficier. Et ce, tout en garantissant une confidentialité totale et en assurant que ces données ne seront pas volées, copiées ou falsifiées.

iExec accompagne par exemple une start-up qui exploite les données d’un établissement de santé. Afin que la confidentialité des patients soit respectée tout en traitant ces informations pour des travaux de recherche médicale, la blockchain permet de définir les modalités d’accès aux données, tandis que le calcul confidentiel permet de traiter ces données tout en garantissant qu’elles ne soient jamais révélées.

Là encore, ce n’est pas sur la confiance entre acteurs, qui ne peut être parfaitement garantie, mais sur la technologie qu’iExec s’appuie pour permettre à des tiers de partager des données pour les valoriser, sans compromettre leur confidentialité. Une technologie qui représente également une solution au problème de confidentialité des données des SaaS hébergés dans le Cloud, puisque les données sont chiffrées et accessibles uniquement selon la gouvernance qui a été définie.

Vers une utilisation des données plus éthique

Outre la garantie de confidentialité, la technologie d’iExec s’inscrit également dans les enjeux portés par la nouvelle génération d’Internet qu’on appelle le Web3. C’est la technologie en elle-même qui redonne à chacun le pouvoir sur ses actifs numériques, données comme applications, et rend possible un traitement de la donnée qui respecte la souveraineté et la confidentialité de ces actifs pour l’individu.

Cela laisse à voir de nouveaux modèles économiques, plus éthiques, par lesquels les utilisateurs pourraient retrouver le contrôle de leurs données, et définir eux-mêmes les règles selon lesquelles ils sont prêts à les partager, explique Francis Otshudi : “On peut ainsi imaginer des modèles de campagnes marketing initiés par des géants du numérique, où les données des individus ne seraient pas révélées. La blockchain, alliée au calcul confidentiel, permet de repenser complètement notre rapport aux données et d’en reprendre la gouvernance. Rétablir la propriété de chacun pour exploiter les données avec éthique, telle est notre vision chez iExec.”