{"id":37310,"date":"2025-04-30T10:52:44","date_gmt":"2025-04-30T10:52:44","guid":{"rendered":"https:\/\/2b-advice.com\/?p=37310"},"modified":"2025-12-11T01:55:06","modified_gmt":"2025-12-10T23:55:06","slug":"blockchain-et-dsgvo-ledsa-publie-de-nouvelles-lignes-directrices","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2025\/04\/30\/blockchain-und-dsgvo-edsa-veroeffentlicht-neue-leitlinien\/","title":{"rendered":"Blockchain et RGPD : L'EDSA publie de nouvelles lignes directrices"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les technologies blockchain ouvrent de nouvelles perspectives pour le traitement d\u00e9centralis\u00e9 des donn\u00e9es. Toutefois, leurs caract\u00e9ristiques particuli\u00e8res entra\u00eenent des d\u00e9fis consid\u00e9rables en mati\u00e8re de protection des donn\u00e9es, qui n\u00e9cessitent un examen minutieux dans le cadre de la R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/a> de la protection des donn\u00e9es. Dans ses lignes directrices actuelles, le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) donne un aper\u00e7u des d\u00e9fis juridiques et techniques ainsi que des recommandations d'action.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Qu'est-ce qu'une cha\u00eene de blocs ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Une blockchain est une base de donn\u00e9es distribu\u00e9e et coh\u00e9rente qui fonctionne sans instance centrale. Les transactions sont enregistr\u00e9es dans des blocs, reli\u00e9es entre elles de mani\u00e8re cryptographique et document\u00e9es chronologiquement. De ce fait, les manipulations des donn\u00e9es enregistr\u00e9es sont pratiquement exclues ou ne sont possibles qu'au prix d'efforts consid\u00e9rables. Les cha\u00eenes de blocs peuvent \u00eatre publiques ou priv\u00e9es et se distinguent notamment par le fait que tous les participants (permissionless) ou seulement certains (permissioned) peuvent valider les transactions.<\/p>

La technologie blockchain permet avant tout d'effectuer des transactions entre diff\u00e9rents acteurs de mani\u00e8re directe, transparente et inviolable et de traiter certains processus de travail de mani\u00e8re automatis\u00e9e - par exemple dans le trafic des paiements avec des crypto-monnaies.\u00a0<\/p>

Les technologies blockchain ouvrent de nouvelles possibilit\u00e9s pour le traitement d\u00e9centralis\u00e9 des donn\u00e9es. Les caract\u00e9ristiques particuli\u00e8res de la technologie blockchain, telles que la d\u00e9centralisation, l'impossibilit\u00e9 de modification et la transparence, entra\u00eenent toutefois des d\u00e9fis consid\u00e9rables en mati\u00e8re de protection des donn\u00e9es. Ceux-ci n\u00e9cessitent un examen minutieux dans le cadre du RGPD. Dans ses derni\u00e8res lignes directrices 02\/2025, l'EDSA souligne la n\u00e9cessit\u00e9 de garantir pleinement les principes de base de la protection des donn\u00e9es, y compris pour les solutions blockchain.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Les d\u00e9fis de la protection des donn\u00e9es<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les caract\u00e9ristiques techniques particuli\u00e8res des blockchains entrent parfois en conflit avec les principes fondamentaux du RGPD, notamment la Minimisation des donn\u00e9es<\/strong>, qui Limitation de la m\u00e9moire<\/strong> ainsi que le Droits de rectification, d'effacement et d'opposition<\/strong>.<\/p>

Une fois enregistr\u00e9es, les donn\u00e9es ne peuvent gu\u00e8re \u00eatre effac\u00e9es ou modifi\u00e9es. Cela complique notamment la mise en \u0153uvre du droit \u00e0 l'effacement (article 17 du RGPD) et \u00e0 la rectification (article 16 du RGPD). Le respect des obligations de transparence (articles 13 et 14 du RGPD) est \u00e9galement complexe, car la multiplicit\u00e9 des acteurs rend difficile l'attribution claire des responsabilit\u00e9s.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Recommandations de la TOM pour l'utilisation de la blockchain<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Afin de minimiser efficacement les risques pour la protection des donn\u00e9es lors de l'utilisation des technologies blockchain, le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es recommande une s\u00e9rie de mesures techniques et organisationnelles :<\/p>

Tout d'abord, il convient d'\u00e9viter, dans la mesure du possible, de stocker des donn\u00e9es \u00e0 caract\u00e8re personnel directement sur la cha\u00eene de blocs. Au lieu de cela, les donn\u00e9es devraient \u00eatre stock\u00e9es autant que possible en dehors de la cha\u00eene de blocs. Seules les r\u00e9f\u00e9rences cryptographiques, telles que les valeurs de hachage ou les \"engagements\", qui peuvent \u00e9tablir un lien avec l'information originale sans la r\u00e9v\u00e9ler, devraient \u00eatre stock\u00e9es sur la cha\u00eene de blocs elle-m\u00eame.<\/p>

Si le stockage de donn\u00e9es \u00e0 caract\u00e8re personnel sur la blockchain est in\u00e9vitable, il convient d'utiliser des m\u00e9thodes de cryptage modernes. Un cryptage fort garantit que seules les parties autoris\u00e9es peuvent acc\u00e9der au contenu. Toutefois, la CEPD souligne express\u00e9ment que m\u00eame les donn\u00e9es crypt\u00e9es ou hach\u00e9es restent consid\u00e9r\u00e9es comme des donn\u00e9es \u00e0 caract\u00e8re personnel et sont donc soumises \u00e0 l'ensemble des exigences du RGPD.<\/p>

Un autre aspect essentiel est la mise en \u0153uvre de la protection des donn\u00e9es par la conception technique et les param\u00e8tres par d\u00e9faut favorables \u00e0 la protection des donn\u00e9es (Privacy by Design et Default). D\u00e8s la planification d'un projet de blockchain, il faut pr\u00e9voir des mesures qui garantissent que les donn\u00e9es \u00e0 caract\u00e8re personnel sont fondamentalement prot\u00e9g\u00e9es et ne sont trait\u00e9es que dans la mesure n\u00e9cessaire pour la finalit\u00e9 en question. Il s'agit par exemple d'opter d\u00e9lib\u00e9r\u00e9ment pour une blockchain priv\u00e9e et autoris\u00e9e plut\u00f4t que pour une blockchain publique, de limiter clairement les droits d'acc\u00e8s et de minimiser la quantit\u00e9 de donn\u00e9es trait\u00e9es.<\/p>

Dans l'ensemble, la conception des technologies blockchain dans le respect de la protection des donn\u00e9es requiert une planification technique minutieuse, une concertation \u00e9troite entre les parties concern\u00e9es et une documentation continue des mesures de protection prises.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Responsabilit\u00e9s et gouvernance<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La structure d\u00e9centralis\u00e9e d'une blockchain ne dispense pas de l'obligation de d\u00e9finir des responsabilit\u00e9s claires conform\u00e9ment \u00e0 l'article 4, point 7, du RGPD. En particulier pour les blockchains \u00e0 autorisation, il convient de mettre en place une structure de gouvernance qui d\u00e9finisse clairement les r\u00f4les et les responsabilit\u00e9s.<\/p>

Dans le cas des cha\u00eenes de blocs sans permission, la clarification des r\u00f4les peut \u00eatre plus difficile. Les op\u00e9rateurs de n\u0153uds (nodes) pourraient, dans certaines circonstances, \u00eatre consid\u00e9r\u00e9s comme des (co)responsables s'ils ont une influence d\u00e9terminante sur les finalit\u00e9s et les moyens du traitement.<\/p>

Conseil de lecture : L'EDSA publie de nouvelles lignes directrices sur la pseudonymisation<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

N\u00e9cessit\u00e9 d'une analyse d'impact relative \u00e0 la protection des donn\u00e9es <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les projets de blockchain impliquent r\u00e9guli\u00e8rement une Analyse d'impact sur la protection des donn\u00e9es<\/a> (DSFA)<\/strong> est n\u00e9cessaire conform\u00e9ment \u00e0 l'article 35 du RGPD. Une DSFA doit notamment v\u00e9rifier<\/p>