Blockchain

Même si la blockchain se veut une solution de réduction des risques liés à la sécurité des données, il reste des craintes liées à l’infrastructure même de la technologie blockchain, telles que la crainte de l’attaque « 51% », qui prévoit la falsification possible de données si l’information erronée est communiquée par plus de 50% du réseau, attaque particulièrement possible lorsque la blockchain est publique et faiblement distribuée. On peut également craindre la perte de la clé privée utilisée pour le cryptage de certains services, comme l’accès au dossier patient, et qui pourrait entrainer un accès à des données confidentielles. Il reste alors important d’être capable de choisir la technologie de blockchain appropriée au service ou produit final, afin de minimiser de tels risques.

Quelle technologie blockchain utiliser pour son entreprise ? Doit-elle être privée ou publique ? Comment minimiser les risques de faille de sécurité ?

Une chaine de sécurisation n’est aussi forte que son maillon le plus faible. Si l’on pense notamment à l’adoption de la technologie blockchain par un acteur industriel de la santé pour la traçabilité des médicaments, la pertinence d’une telle technologie pourrait être limitée par la non-adoption des autres acteurs (hôpital, pharmacie, professionnels de santé, etc.). Imaginez-vous recevoir une cargaison précieuse dans un camion blindé, puis lors de la livraison, la cargaison est transportée du camion à votre domicile dans un carton. Cette faille existe aujourd’hui du fait du manque d’interopérabilité entre les acteurs d’une industrie. S’il existe des normes sensées atténuer ce problème, elles sont différentes d’un acteur à l’autre, tel un hôpital n’utilisant pas les mêmes normes ou technologies que l’autre par exemple. Cela rend la transaction et l’échange de données difficiles. En outre, l’application de technologies de blockchain pose la question du respect de la vie privée, du droit à l’oubli et du respect des règles RGPD en Europe et HIPAA aux Etats-Unis. A cela, ajoutons le fait qu’il existe autant de projets blockchain que d’étoiles dans le ciel, et le challenge prend toute sa mesure.

Comment faciliter les interactions entre les acteurs du système ? Quelle technologie préférer et pourquoi ? Comment sélectionner ou créer des normes permettant la meilleure efficacité opérationnelle ?

Aujourd’hui, bien que les rapports sur la technologie blockchain et son développement se succèdent sur les bureaux des institutions réglementaires, son cadre juridique est encore immature. Les premières lois visent souvent à limiter l’utilisation illégale de la technologie blockchain et à limiter l’évasion fiscale. Reste cependant à avoir un cadre précis sur la responsabilité des acteurs, la souveraineté de la technologie et les limites d’utilisation potentielles. Les industriels ayant pour projet d’utiliser la blockchain doivent donc préparer l’arrivée d’un tel environnement, en développant de manière flexible une stratégie blockchain pouvant s’adapter à une réglementation ultérieure.

Que pouvons-nous attendre des législateurs vis-à-vis de la blockchain ? Quelles sont les différences entre pays et régions ? Quelles actions peut-on raisonnablement initier dès aujourd’hui ?