13 février 2020

|

Marc-Antoine LEDIEU

Marc-Antoine LEDIEU – Avocat et RSSI

#284 Blockchain et Administration ? Conférence Paris II

#284 Blockchain et Administration ? Conférence Paris II

#284 Blockchain et Administration ? Conférence Paris II

Blockchain et Administration ?

A l’invitation des étudiants du M2 Droit du Numérique de Paris II, je suis venu présenter comment l’Administration pourrait utiliser la blockchain lors du colloque du 13 février 2020.


Comme promis, voici la version intégrale des slides (en BD) présentées ce jeudi matin.

Blockchain et Administration : intro (rapide) et plan

Blockchain et Administration : information ? message ? données ?

Il n’est pas besoin de traiter ici des tokens ni des crypto-monnaie… Tous les protocoles blockchains ne sont pas à l’image de la chaine Bitcoin.

Pour comprendre comment une Administration « régalienne » pourrait (au conditionnel bien entendu) utiliser un protocole blockchain, penchons nous un instant sur les notions d’information, de message et de données.

Avec cette approche, le concept de « blockchain de traçabilité et de certification » devrait vous sembler plus naturel à aborder.

les concepts d’information / message / données dans le slider ci-dessous

Blockchain : comment ça marche ?

Avant de nous lancer dans le vif du sujet, encore une parenthèse (également rapide) : une « chaine de blocs », comment ça marche ?

Pour celles et ceux qui souhaitent vérifier les fondamentaux de fonctionnement des « protocoles de registre décentralisé, avec ou sans permission », ce sera dans le slider ci-dessous.

les concepts de fonctionnement d’un protocole de registre décentralisé dans le slider ci-dessous

Blockchain privée ? blockchain publique ?

Prenons 2 minutes pour être certain de bien se comprendre…


« Blockchain privée » ne veut pas dire « réservée aux entreprises privées »‘.

« Blockchain publique » ne veut pas plus dire « réservée au public » ou « soumise au droit public » ni « contrôlée par l’Administration ».

Le vocabulaire et les concepts techniques sous jacents ne sont pas encore (clairement) normés dans l’univers des « chaines de blocs » (vous préférez « Dispositif d’Enregistrement Electronique Partagé » ?).

En un mot ? les blockchains dites « publiques » ne sont pas assorties de conditions juridiques (pas de CGU à accepter avant d’en devenir membre).

Si votre accès à un protocole blockchain est juridiquement encadré, vous êtes confrontés à une blockchain « privée », avec un prestataire « pilote » dont la responsabilité pourrait être mise en cause.

Ce rappel ne nous semble pas inutile car il parait difficilement concevable qu’une Administration puisse utiliser un protocole blockchain qui ne fasse l’objet d’aucun contrôle de qui que ce soit…

distinguer une blockchain « privée » d’une blockchain « publique » ? c’est dans le slider ci-dessous

Blockchain et Administration : un cas d’usage de collecte et d’enregistrement de certificats fiscaux ?

Imaginons… Imaginons une filière professionnelle dont l’ensemble des acteurs seraient soumis à une obligation de déclaration fiscale (par des certificats, par exemple).

Serait-il possible d’utiliser un protocole blockchain pour émettre, transmettre et stocker ces « certificats » ?

Pas de grand suspens en la matière, la réponse est bien évidemment oui ! C’est l’intérêt même d’utiliser un protocole blockchain pour des usages de traçabilité / certification.

Car, techniquement, les « messages » d’un IoT (qui vérifie par exemple  la constante de la « chaine du froid » dans un camion frigorifique) qui seraient envoyés dans une blockchain sont identiques :

  • aux « messages » d’échanges successifs d’un token entre cédants et cessionnaires,

 

  • aux « messages » (certificats) qu’une loi peut imposer à un professionnel d’émettre ponctuellement afin de s’acquitter d’obligations fiscales.

 

Les trois points communs de ces différents types de « message » envoyés dans une blockchain :


(i) permettre d’authentifier l’expéditeur des « messages » (personne physique ou morale, humain ou machine),

(ii) permettre aux « messages » d’être enregistrés et conservés dans des conditions permettant d’en garantir l’intégrité,

(iii) permettre l’horodatage fiable de l’enregistrement de chaque « message ».

Alors, il devient nécessaire d’organiser contractuellement :

 

  • qui peut « expédier » des messages dans la chaine (les professionnels soumis à déclaration obligatoire),

 

  • qui va opérer un noeud (minage des blocs de message) et

 

  • qui sera juridiquement autorisé à accéder aux messages (l’Administration fiscale, sans doute possible).

Blockchain et Administration : collecte et enregistrement de certificats fiscaux ? dans le slider ci-dessous

Blockchain et Administration : et la preuve dans tout ça ?

Vous êtes un professionnel avec l’obligation légale d’émettre des certificats « papier » pour votre administration fiscale de tutelle ?

Et vous pensez qu’utiliser une blockchain vous permet de disposer d’un écrit électronique ayant même force légale qu’un écrit [traditionnel] papier ?

Hélas, ce n’est pas si simple…

Il faudrait que la loi reconnaisse officiellement la validité juridique de votre protocole blockchain de traçabilité / certification pour que votre écrit électronique ait la même valeur que votre déclaration « papier »…

A moins d’utiliser un token encadré par l’Ordonnance de 2016 (pour les minibons) ou l’Ordonnance de 2017 (pour les titres financiers), il ne vous reste que la loi PACTE…

Mais la loi PACTE du 22 mai 2019 définit ce que sont les jetons / tokens et encadre l’activité des P.S.A.N. (Prestataires de Service sur Actifs Numériques). Et c’est tout !

Conclusion ?

Aucune disposition légale en droit français pour encadrer les protocoles blockchain de traçabilité / certification qui nous intéressent aujourd’hui (faut-il s’en plaindre, d’ailleurs ?).

Alors ?


OPTION 1 : une blockchain opérée par un prestataire qualifié eIDAS ?

Dans la mesure où le décret du 28 septembre 2017 sur la signature électronique y renvoie expressément, il me parait difficile de ne pas s’intéresser au Règlement eIDAS…

Pour tout savoir du Règlement UE n°910/2014 du 23 juillet 2014 « eIDAS », cliquez sur ce lien… et allez lire… c’est assez technique, je vous préviens…

En théorie, un protocole blockchain de traçabilité/certification opéré par un prestataire qualifié eIDAS, ça devrait être possible pour encadrer juridiquement la preuve des data qui y sont stockées.

Mais très peu d’entreprises utilise une une signature « qualifiée ».

En pratique…. c’est (apparemment) trop cher aujourd’hui encore à mettre en oeuvre.
Alors ?


OPTION 2 : la convention sur la preuve ?

Dans un  contrat de blockchain privée, pourquoi ne pas rédiger une convention sur la preuve entre les membres pour émettre, échanger et stocker des « certificats » ?

En l’état du droit français  (qui – nous annonce le Gouvernement – ne devrait pas évoluer avant quelques temps) au jour ou nous écrivons ces lignes, une convention sur la preuve nous parait et de loin le mécanisme juridique le plus simple et le plus efficace à mettre en oeuvre.

Si vous cherchez le détail de la règlementation « preuve » en droit français applicable aux protocoles blockchain, vous pouvez accéder à ma présentation détaillée sur le sujet « blockchain et preuve en 2020« .

Blockchain et preuve : l’état du droit français dans le slider ci-dessous

 

Blockchain et Administration : le générique (en BD)

Marc-Antoine Ledieu

Avocat à la cour

Nos articles sur le sujet :
CYBER SÉCURITÉ

Nos articles sur le sujet :
CYBER SÉCURITÉ