Construire un écosystème de sécurité des données résilient pour l’économie numérique
L’échange et l’utilisation de données sont à la base des avancées technologiques, de la prise de décision et des services personnalisés dans l’économie numérique actuelle. Il reste toutefois des défis à relever en matière de sécurité des données, de confidentialité et de transparence. Souvent, les citoyens ne connaissent pas les droits qu’ils ont sur leurs propres données et se méfient des organisations et des autorités. Un consortium de partenaires s’est réuni dans le cadre du projet TRAPEZE, financé par l’UE, afin de rétablir la confiance dans l’économie numérique en dotant les citoyens de compétences en matière de sécurité et de gestion des données et en garantissant un traitement conforme des données. «TRAPEZE favorise un écosystème de données plus sûr et plus transparent, en conciliant la vie privée des personnes et les besoins des organisations», déclare Alexander Vasylchenko, coordinateur du projet TRAPEZE.
Donner aux utilisateurs le contrôle de leurs données
Le consortium a mis au point un cadre solide, évolutif et conforme à l’éthique, qui comprend des politiques rigoureuses et un tableau de bord de confidentialité. Le tableau de bord de confidentialité est une application web qui renforce la transparence et le contrôle de l’utilisateur sur ses données personnelles. «Il informe les utilisateurs sur les catégories de données, les finalités du traitement, les droits légaux, les coordonnées des délégués à la protection des données et des autorités, et fournit des définitions liées au RGPD et des questions-réponses sur la gestion du consentement», énumère Philip Raschke, responsable du développement du tableau de bord de confidentialité de TRAPEZE. Grâce à cette plateforme, qui est opérationnelle et prête à être testée, les utilisateurs peuvent facilement gérer leur statut de consentement pour différentes raisons, et indiquer le niveau de sensibilité des données. Conçue dans un souci de simplicité et d’efficacité, l’architecture du projet intègre différentes technologies. La chaîne de blocs est cruciale pour gérer le consentement et garantir la confidentialité des données. «Elle permet aux utilisateurs de conserver leur anonymat tout en interagissant de manière transparente au sein du système, en recourant à des approches telles que la méthode cryptographique des preuves à divulgation nulle de connaissance et des transactions confidentielles», explique Dejan Paunović, responsable de l’intégration du système TRAPEZE. Les données liées aident à gérer et gouverner les données conformément aux exigences du RGPD. En outre, le moteur d’explication du projet produit des documents conviviaux utilisant le format d’échange de données léger JSON, qui gère la logique de conformité et oriente l’attention vers l’interface.
Une démonstration dans le monde réel
L’architecture du projet a été testée dans trois cas d’utilisation dans les secteurs public, des télécommunications et de la finance. Digital Flanders, responsable de la stratégie numérique du gouvernement flamand, a développé «My Citizen Profile», qui permet aux utilisateurs de contrôler leurs données, en proposant une réutilisation sécurisée et standardisée des données gouvernementales et en améliorant le centrage sur le citoyen. Dans le domaine financier, CaixaBank travaille sur un «portefeuille d’identification du client» afin d’avoir une communication directe et transparente avec les clients sur l’utilisation de leurs données. L’objectif de la banque est de rationaliser les processus de partage des données, comme la vérification de l’identité du client, tout en améliorant la confidentialité et la sécurité des données. Enfin, les outils conçus dans le cadre du projet TRAPEZE seront proposés sur la place de marché API de Deutsche Telekom. L’idée est que l’opérateur de télécommunications intègre un outil de gestion du consentement dans son espace dédié aux clients, afin que ces derniers puissent gérer leur consentement et vérifier comment leurs données personnelles sont utilisées.
Impact sur la sécurité des données
«Pour les citoyens, TRAPEZE offre une plus grande autorité sur l’utilisation des données personnelles. Les fournisseurs de services bénéficient d’un processus de partage des données rationalisé et fondé sur le consentement. Les autorités chargées de la protection des données disposent d’un cadre plus solide pour superviser l’utilisation des données, tandis que les régulateurs reçoivent des outils pour mieux mettre en œuvre la conformité», déclare Alexander Vasylchenko. «En outre, les gouvernements peuvent mettre en place des services plus centrés sur les citoyens.» Les recherches menées dans le cadre du projet seront élargies en vue d’une adoption et d’une intégration plus larges, ce qui permettra de normaliser les pratiques en matière de données transparentes dans plusieurs secteurs d’activité.
Mots‑clés
TRAPEZE, confidentialité, transparence, sécurité des données, économie numérique, protection, RGPD, chaîne de blocs
