Un registre partagé plutôt qu’une promesse magique

Une blockchain organise des enregistrements en blocs reliés par des mécanismes cryptographiques. Plusieurs participants peuvent en conserver une copie et appliquer des règles communes de validation. Selon son fonctionnement, le réseau rend les modifications de l’historique détectables et difficiles ; cela ne signifie pas qu’aucun incident n’est possible.

Les cryptomonnaies sont un usage de cette technologie, pas sa définition complète. Le NIST présente les principes du registre partagé et ses autres usages possibles.

Enregistrer une information ne prouve pas qu’elle était vraie

Exemple fictif : une entreprise inscrit qu’un colis contient un produit authentique. La trace peut aider à vérifier ce qui a été déclaré, mais elle ne prouve pas à elle seule que quelqu’un a contrôlé le contenu du colis. Il faut toujours examiner qui fournit l’information et selon quelle procédure.

De même, les applications, les clés qui autorisent les opérations et les programmes appelés « smart contracts » restent des points à protéger. Le rapport technique introductif du NIST détaille les composants et les limites de cette technologie.

Attention aux informations personnelles

Une blockchain publique n’est pas un coffre-fort privé par défaut. Avant d’y inscrire un nom, une pièce d’identité ou un document client, demandez-vous qui pourra le lire et comment une erreur pourra être corrigée. Une donnée durablement répliquée peut être difficile à retirer.

La CNIL recommande d’évaluer la nécessité de la blockchain et d’éviter le stockage en clair de données personnelles. Ce repère technique ne remplace pas l’examen des règles applicables à votre projet.

Notre grille pour juger une proposition

Avant de choisir une solution, posez quatre questions :

  1. Quel problème concret résout le registre partagé ?
  2. Qui valide les écritures et qui administre les accès ?
  3. Que se passe-t-il si une clé est perdue ou volée ?
  4. Pourquoi une base de données classique ne suffirait-elle pas ?

Si les réponses se limitent à « c’est décentralisé » ou « c’est infalsifiable », l’explication est insuffisante. Une architecture s’évalue avec ses dépendances et ses procédures de reprise, pas seulement avec son nom.

Repères vérifiés le 16 octobre 2026. Article pédagogique : il ne recommande aucun placement, jeton ou service financier.