Blockchain en entreprise : choix, traçabilité et protection des données

Informatique de gestion · Master 1

Décider si une blockchain se justifie, comparer les réseaux, concilier nLPD et immuabilité.

Introduction

Face à l'engouement, la première question de gestion est : une blockchain est-elle nécessaire ? Elle se justifie quand plusieurs organisations qui ne se font pas entièrement confiance doivent partager un registre, qu'aucune ne veut confier à un tiers, et que l'historique doit être difficile à modifier. Dans les autres cas, une base de données classique est plus simple, moins chère et plus rapide.

On distingue les blockchains publiques (ouvertes à tous), privées (contrôlées par une organisation) et de consortium (gérées par un groupe de membres connus). Les cas d'usage typiques sont la traçabilité de chaîne d'approvisionnement, le suivi de certificats ou le règlement entre acteurs.

Les contraintes sont nombreuses : performance limitée, coût, gouvernance du réseau et protection des données. L'immuabilité entre en tension avec le droit à l'effacement et à la rectification de la loi suisse sur la protection des données, d'où la règle de ne pas inscrire de données personnelles directement dans la chaîne.

Objectifs d'apprentissage

Appliquer un raisonnement de décision pour justifier ou non une blockchain
Comparer blockchain publique, privée et de consortium
Évaluer un cas de traçabilité de chaîne d'approvisionnement
Concevoir une architecture compatible avec la protection des données

Concepts clés

Questions de décision: Faut-il partager des données entre plusieurs parties ? Plusieurs peuvent-elles écrire ? Y a-t-il un manque de confiance ? Peut-on faire confiance à un tiers ? Si une base centralisée suffit, elle est préférable.
Types de réseaux: Publique : ouverte, transparente, décentralisée, coûteuse en énergie ou en frais. Privée : rapide mais centralisée. De consortium : membres identifiés, bon compromis pour des filières professionnelles.
Traçabilité: Chaque étape d'un produit est enregistrée par les acteurs. La blockchain garantit l'historique, pas la véracité de la saisie initiale : un capteur ou un humain peut inscrire une fausse information.
nLPD et immuabilité: Droits d'accès, de rectification et d'effacement difficiles à satisfaire sur un registre immuable. Solution fréquente : stocker les données personnelles hors chaîne et n'inscrire que des empreintes.

Conclusion

La question utile n'est pas « comment utiliser la blockchain ? » mais « quel problème de confiance entre acteurs avons-nous ? ». Dans bien des cas, une base de données classique répond mieux.

Lorsque la blockchain se justifie, il faut penser gouvernance, coûts, qualité des données saisies et conformité à la protection des données dès la conception.

Cartes

Quand une blockchain se justifie-t-elle ?: Lorsque plusieurs parties sans confiance totale partagent un registre sans tiers central accepté.
Quand une base de données classique suffit-elle ?: Quand une seule organisation contrôle les données ou qu'un tiers de confiance est acceptable.
Qu'est-ce qu'une blockchain de consortium ?: Un réseau géré par un groupe d'organisations connues, avec des droits d'accès contrôlés.
Quel est l'avantage d'une blockchain privée ?: Performance et contrôle, au prix d'une moindre décentralisation.
Que garantit une blockchain en traçabilité ?: L'intégrité de l'historique enregistré, pas la véracité de la donnée saisie à l'origine.
Pourquoi les capteurs ou contrôles à la saisie restent-ils nécessaires ?: Pour limiter le risque qu'une fausse donnée soit inscrite durablement.
Pourquoi l'immuabilité pose-t-elle un problème avec la nLPD ?: Les personnes concernées peuvent demander la rectification ou l'effacement de leurs données.
Comment concilier registre et protection des données ?: Garder les données personnelles hors chaîne et n'y inscrire que des empreintes ou des références.
Quels coûts faut-il considérer ?: Développement, exploitation des nœuds, gouvernance, intégration aux systèmes existants et formation.

Glossaire

Blockchain publique: Réseau ouvert à tout participant, sans autorisation préalable.
Blockchain privée: Réseau contrôlé par une seule organisation qui admet les participants.
Blockchain de consortium: Réseau géré par plusieurs organisations connues.
Traçabilité: Capacité de suivre l'historique d'un produit ou d'une donnée.
Données hors chaîne: Données conservées hors de la blockchain, seulement référencées par une empreinte.
Permissionnée: Se dit d'un réseau où l'accès et les droits d'écriture sont contrôlés.