Vie privée blockchain

Les blockchains publiques assurent une pseudonymité tout en rendant les données et historiques de transactions visibles aux participants, permettant de relier et suivre des activités. Dès qu’une adresse est reliée à une entreprise, chacun peut lire ses paiements, montants et contreparties. La page sur Canton Network explique pourquoi une opération obligataire confidentielle ne convient pas à une chaîne inscrivant chaque transaction sur chaque nœud.

Une revue de littérature de 2020 dans Sensors cite la traçabilité comme risque pour la vie privée et note que "pseudonymisation is not a method of anonymisation". Le RGPD suit la même logique au considérant 26: les données pseudonymisées pouvant être reliées à une personne restent personnelles.

Le Comité européen de la protection des données a adopté les lignes directrices 02/2025 sur le traitement des données personnelles par les technologies blockchain le 14 avril 2025, avec une consultation publique jusqu’au 9 juin 2025. Il demande des mesures techniques et organisationnelles dès la conception, une décision sur les rôles des différents acteurs à ce stade et une analyse d’impact avant le début du traitement. Le Comité européen de la protection des données indique aussi que "storing personal data in a blockchain should be avoided if this conflicts with data protection principles", notamment les droits de rectification et d’effacement.

A&O Shearman résume l’annexe de 16 recommandations et l’exigence de justifier comme nécessaire et proportionnée la conservation de données personnelles sur chaîne pendant toute sa durée de vie. Pour une banque, la réponse pratique consiste à garder noms et documents hors chaîne et à n’inscrire que des empreintes ou justificatifs au registre, selon la conception décrite sur la page du KYC sur les blockchains.

La revue de la confidentialité des systèmes blockchain de Jad Wahab décrit le calcul multipartite sécurisé, les signatures en anneau et les preuves à divulgation nulle de connaissance comme techniques de confidentialité d’un registre, et conclut que "the current state of privacy on blockchains still needs work for it to be reliable". La page des preuves à divulgation nulle de connaissance explique comment démontrer la validité d’un paiement sans son montant ni ses parties.

Le contrôle d’accès constitue une autre voie: les blockchains privées peuvent disposer de contrôles de confidentialité renforcés par rapport aux publiques, selon le modèle d’une blockchain permissionnée. La monnaie de banque centrale fait l’objet de son propre débat, traité sur la page de la confidentialité de l’euro numérique.

Finance Loop traite la confidentialité de la finance tokenisée sur ses pages consacrées à la confidentialité de l’euro numérique, au KYC sur les blockchains et aux preuves à divulgation nulle de connaissance. Les événements de Finance Loop à Francfort réunissent des spécialistes de protection des données et de conformité de banques et entreprises de paiement.

Une blockchain peut respecter le RGPD si sa conception conserve les données personnelles hors registre lorsqu’elles entreraient en conflit avec les droits de rectification et d’effacement. Le CEPD demande une analyse d’impact sur la protection des données avant de traiter des données personnelles sur une blockchain.

Une adresse de portefeuille est une donnée pseudonyme, et dès qu’elle peut être reliée à une personne, par exemple grâce à un dossier KYC, elle devient une donnée personnelle au sens du considérant 26 du RGPD.

La plupart des registres empêchent l’effacement après validation, d’où la recommandation du CEPD d’éviter les données personnelles sur chaîne lorsque cela contredit les principes de protection des données. Les données hors chaîne, avec seulement une empreinte sur le registre, restent effaçables.

Les banques préservent la confidentialité des données de paiement avec des registres comme Canton, ne montrant chaque transaction qu’à ses parties, des preuves à divulgation nulle de connaissance et le stockage hors chaîne des données personnelles.