Ethereum respecte le RGPD : une roadmap orientée sur la vie privée est dévoilée
Le règlement général sur la protection des données, entré en vigueur au sein de l’Union européenne en 2018, a imposé le cadre juridique le plus important au monde en matière de protection de données, encadrement le traitement de l’ensemble des informations. L’application du RGPD à la blockchain est une zone floue au regard des considérations juridiques qui résultent derrière le règlement européen. Cependant, ethereum pourrait évoluer en ce sens et devenir conforme aux différentes exigences.
La communauté propose une nouvelle roadmap ethereum axée sur la vie privée
La communauté ethereum a proposé le lundi 9 juin une nouvelle direction pour permettre à la blockchain d’améliorer la gestion des données personnelles et pencher vers une architecture technique qui vient privilégier la confidentialité des utilisateurs.
Nous retrouvons dans l’ensemble des changements des points majeurs qui portent sur :
- Les TEE (Trusted Execution Environment) pour sécuriser les données sensibles lors du traitement.
- Les MPC et les ZKP en matière d’exécution pour réduire l’exposition des données personnelles avec des données chiffrées.
- Une séparation des rôles entre les applications, l’exécution et le consensus avec des données distinctes et des responsabilités limitées.
- Une amélioration du processus d’anonymisation et une limitation des données avec un stockage limité dans le temps.
Selon l’auteur, Eugenio Reggianini, le passage d’ethereum sur une architecture modulaire insèrera plus facilement des principes du RGPD.
Une proposition pour être en accord avec les principes du RGPD
D’après l’auteur, une telle roadmap favoriserait une réponse positive d’ethereum à de nombreux principes du RGPD. Par exemple, le stockage unique des données nécessaires et anonymes répondrait au principe de minimisation des données. Le principe d’intégrité et confidentialité serait également favorisé par le biais du chiffrement et des TEE.
D’autres aspects tel que le droit à l’effacement serait respecté avec certaines métadonnées off-chain qui pourraient être effacées. Les considérations techniques actuelles sont essentielles et restent toujours au stade de débat. L’application du règlement européen sur la protection des données à la blockchain est bien plus complexe qu’il n’y paraît.
Un récapitulatif permet de déterminer, sur chaque point clé du fonctionnement du réseau, la qualification juridique qui prendrait place à posteriori de l’application des nouvelles architectures techniques. Pour beaucoup, le rôle de responsable de traitement se transformerait au rôle de sous-traitant.
Une dynamique à la lumière des ambitions de Vitalik et de la fondation ethereum
Les avancées évoquées sur le RGPD résultent de certaines ambitions qui se sont matérialisées durant ces derniers mois. Par exemple, sur le forum de recherche ethereum, des publications ont émergées au début du mois d’avril avec de nombreux fils de discussions sur la philosophie et les approches techniques du réseau.
À la fin du mois de mars, Vitalik Buterin a proposé une feuille de route concernant les L2, en grande partie orientée sur la sécurité, mais ce n’est pas tout.
Une autre publication a eu lieu le 11 avril dernier, celle-ci visant à définir les changements majeurs à long terme sur quatre grands axes en matière de vie privée. Cela démontre à quel point ces enjeux deviennent essentiels et se transforment comme une composante essentielle de l’avenir d’ethereum.
Source : Publication GDPR sur Ethresear
Sur le même sujet :
- Légalisation des stablecoins : La Corée du Sud dévoile un projet de loi inédit pour les cryptomonnaies
- Charles Hoskinson annonce Cardinal, le 1er protocole DeFi Bitcoin sur Cardano
- Bitcoin défend les 100 000 dollars : les indicateurs à surveiller pour un nouvel ATH
Pourquoi nous faire confiance
Plus d'articles
in numbers
