Un modèle de tokenisation basé sur la chaîne de blocs pour la traçabilité et la conformité de la collecte de données

Résumé

En tant que nouveau règlement sur la confidentialité, le règlement général européen sur la confidentialité des données (RGPD) perturbera l’industrie de la collecte de données qui doit respecter ses clauses en matière de transparence, de traçabilité et de gouvernance des données. En particulier, le RGPD confère trois droits importants aux individus : le droit à l’effacement, le droit à la portabilité des données et le droit à la restriction du traitement. Dans cet article, nous tirons parti de l’immuabilité offerte par les technologies de registres distribués (DLT), combinées à une exécution logique de validation transparente et fiable via des contrats intelligents, pour prendre en charge la collecte de données conforme au RGPD. Nous proposons un nouveau format de tokenisation des données, qui enregistre le consentement et fournit une piste d’audit capturant les flux de traitement des données. Nous montrons comment notre approche de tokenisation des données peut être combinée avec un système de stockage de fichiers décentralisé (comme IPFS) afin de stocker efficacement de gros volumes de données. Nous montrons également comment la suppression des données peut être prise en charge en manipulant le mécanisme de disponibilité des données fourni par IPFS. Nous décrivons une étude de cas pour la formation en apprentissage automatique, montrant la capacité de notre modèle à se conformer au RGPD. Nous implémentons notre modèle en utilisant Solidity, fournissons une évaluation des performances de notre système en utilisant Ethereum et IPFS, et réalisons une analyse de sensibilité des principales fonctions fournies par notre application décentralisée.

Date	13 juil. 2020
langue originale	Français
Établissement diplômant	École de technologie supérieure
Superviseur	Kaiwen Zhang (Directeur(-trice)) & Talhi Chamseddine (Codirecteur(-trice))