DISTRIBUTION ET RÉVOLUTION DE LA BLOCKCHAIN
QUELLE RÉVOLUTION ?
La révolution de la blockchain est née avec la monnaie numérique bitcoin, des tokens, cette technologie permet de stocker des informations et d’effectuer des transactions de manière décentralisée et sécurisée. C’est la base actuelle des applications qui synchronisent en temps réel les places non utilisées dans une voiture et les besoins de transports des utilisateurs.
La blockchain c’est l’affranchissement des tiers de confiance traditionnels tels que les banques, les notaires, les plateformes de mise en relation. Au final c’est la confiance partagée ou « distribuée », socle des échanges entre personnes qui ne se connaissent pas, qui est au cœur du système. De la traçabilité totale des produits et services à l’indemnisation automatique par son assurance d’un vol retardé ou annulé, en passant par la « certification » de diplômes et le stockage du cadastre, les promesses de la blockchain sont immenses car la lourde et pesante chaine réelle des tiers de confiance et intermédiaires est remplacée par une chaine virtuelle de transactions commerciales et juridiques.
QUELLE MÉCANIQUE ?
Chaque transaction est chiffrée et stockée dans un bloc, qui peut contenir plusieurs transactions distinctes. Un bloc comporte un marquage numérique issu du bloc précédent qui atteste de sa validité. Cette opération de marquage est assurée par des utilisateurs volontaires, que l’on appelle des « mineurs ». Ces derniers mettent à disposition leur temps et la puissance de calcul de leurs ordinateurs pour administrer la blockchain. Les mineurs forment les nœuds, ou plutôt les maillons de la blockchain.
Cette opération appelée le « minage » permet à ces personnes d’être rémunérées, en bitcoin bien sûr. La valeur du bitcoin est maintenue par des logiciels qui adaptent l’intensité des calculs au nombre de mineurs actifs. Plus il y a de mineurs de bitcoin, plus les calculs sont complexes et plus la blockchain est sûre.
Le nouveau paradigme est basé une base de données transactionnelle distribuée, comparable à un grand livre comptable décentralisé et partagé, qui stocke et transfère de la valeur ou des données via Internet de façon transparente et sécurisée et sans organe central de contrôle. Ce livre conserve l’historique de toutes les transactions (dans des « blocs ») depuis sa création. Chaque membre du réseau en possède une copie à jour. Ce registre est actif, chronologique, distribué ou distributed ledger, vérifiable et protégé contre la falsification par un système de confiance répartie (appelée « consensus ») entre les membres ou participants ( appelés nœuds).
Il existe plusieurs types de blockchains, des BC publiques et privées. En voici un exemple :
- étape n° 1 : deux parties s’accordent sur les termes d’une transaction (transfert d’argent, d’actifs, d’un bien immobilier, etc.) ;
- étape n° 2 : le registre est « scanné » par les membres du réseau. Par l’analyse de son historique, ils s’assurent que le vendeur possède effectivement l’actif ou les fonds qu’il vend ;
- étape n° 3 : si tel est le cas, la transaction est validée et ajoutée au dernier bloc de la chaîne ;
- étape n° 4 : le registre est diffusé à l’ensemble du réseau.
QUELS IMPACTS JURIDIQUES ET FISCAUX MAJEURS ?
La chaîne de blocs présente de nombreux avantages. Financiers tout d’abord, puisqu’elle permet de réduire les frais liés aux transactions bancaires et même de supprimer les banques comme tiers de confiance. Outre les paiements numériques, cette technologie peut servir au transfert d’autres actifs, par exemple des titres, des obligations, des actions, des droits de vote…
Par ailleurs, la transparence du système et son architecture décentralisée lui confèrent un potentiel d’applications qui dépasse la sphère financière. La blockchain étant un registre, elle peut servir à établir une traçabilité sur toutes sortes de produits et services. Elle peut aussi servir à garantir l’application des contrats intelligents (en anglais smart contracts), des programmes qui exécutent automatiquement les conditions d’un contrat.
L’industrie 4.0 et la « supply-chain » (chaîne d’approvisionnement), où doit s’opérer le lien entre matières premières et flux financiers. Avec la Blockchain, va permettre d’interconnecter tous les acteurs et permettre à une usine de se reconfigurer en fonction de la demande.
Les cryptomonnaies d’État pourraient réuslter d’un simple de décret qui autorise les banques à émettre, de façon centralisée, des tokens (jetons numériques) d’une valeur d’un euro. L’intérêt de la Blockchain c’est le « smart contract », la possibilité d’ajouter des fonctions programmables dans l’argent et de pouvoir ainsi permettre à un véhicule d’avoir un portefeuille pour se recharger à un réseau électrique intelligent. Je sais bien qu’on ne pourra jamais payer en bitcoins à la pompe ! D’ici quelques années, avec des vitesses d’adoption différentes entre les États-Unis, l’Europe et certaines micro-nations, on verra l’arrivée de cryptomonnaies d’État, que l’on peut aussi qualifier de « stable coins », des « crypto » ayant une valeur d’un pour un avec une monnaie ayant cours légal.La Blockchain possède de nombreux avantages qui ont fait son succès . De nombreux commerçants acceptent les paiements en Bitcoin (ou autres cybermonnaies) depuis de nombreuses années, en se reposant sur des plates-formes dédiées.
Par ailleurs, certaines plates-formes proposent des prestations de « bureau de change Bitcoin ».
Cette prestation pose plusieurs questions, notamment au regard de l’obligation d’obtenir un agrément « prestataire en services de paiement ».
C’est dans ce cadre que l’Autorité de Contrôle Prudentiel et de résolution (ACPR) a publié, le 29 janvier 2014, un communiqué relatif « aux opérations sur Bitcoins en France ».l’ACPR avait rappelé les principaux risques identifiés à l’époque et portant sur les opérations en Bitcoins, à savoir :
L’absence de protection règlementaire pour couvrir les pertes en cas de défaut ou de cessation d’activité de la plateforme qui gère l’échange ou le stockage des Bitcoins,
Le risque de vols des bitcoins stockés sur un ordinateur,
L’absence de cadre juridique protecteur spécifique lors d’un achat de biens ou services avec des Bitcoins,
Les risques financiers liés à l’extrême volatilité des Bitcoins,
Les risques d’utilisation à des fins criminelles,
Les risques fiscaux.
L’ACPR avait adopté une position « précisant que dans le cadre d’une opération d’achat/vente de Bitcoins contre une monnaie ayant cours légal, l’activité d’intermédiation consistant à recevoir des fonds de l’acheteur de Bitcoins pour les transférer au vendeur de Bitcoins relève de la fourniture de services de paiement. Exercer cette activité à titre habituel en France implique de disposer d’un agrément de prestataire de services de paiement délivré par l’ACPR ».
En conséquence, l’ACPR avait indiqué que « lorsqu’elles sont réalisées en France, la composante en Euro, ou en toute autre devise, de ces transactions doit être effectuée par l’intermédiaire d’un prestataire en services de paiements ».
Dans ce cadre, les plates-formes recueillant des fonds d’utilisateurs afin de les investir sur des sites d’acquisition de cybermonnaies doivent être titulaires d’un agrément spécifique selon l’article L. 522-6 du Code Monétaire et Financier.
3.1.La notion de service de paiement est encadrée à l’article L314-1 du Code Monétaire et Financier.
Ainsi, la loi encadre les opérations consistant pour le prestataire « bureau de change » à recueillir d’utilisateurs des fonds dans une monnaie ayant cours légal pour ensuite les investir au nom de son client sur des plates-formes de cryptomonnaies.
Tout bureau de change n’entrant pas en possession des fonds (en monnaie ayant cours légal) de ses clients n’entrerait donc pas, en principe, dans le cadre de la réglementation. De nombreux opérateurs tenteront de développer ce type d’activité, avec plus ou moins de rigueur.
l’activité « bureau de change » étant un terme réglementé les entreprises pourront : (i) limiter leur objet social au conseil en informatique (ce qui est très éloigné de l’activité réellement exercée) ; (ii) déplacer leur siège social dans un autre pays.
Il conviendrait donc à notre sens d’encadrer ce type de prestations afin de permettre (i) aux utilisateurs de séparer le bon grain de l’ivraie en la matière et (ii) aux prestataires de bénéficier d’un cadre clarifié.
3.2.La reconnaissance du système Blockchain par le droit français ou « dispositif d’enregistrement électronique partagé ».
L’ ordonnance n° 2016-520 du 28 avril 2016 qui avait modifié l’article L 223-12 du Code Monétaire et Financier afin de prévoir que l’émission et la cession de minibons pouvaient être inscrites sur ce type de réseau.
Cependant, le champ d’application de cet article étant très restreint, il s’agissait plus en réalité d’un effet d’annonce et d’une expérimentation afin de valider l’existence de ce type de réseau.
Par la suite, l’article 120 de la loi du 9 décembre 2016, dite loi Sapin II, avait autorisé la gouvernement à prendre par voie d’ordonnance les mesures nécessaires afin d’ « adapter le droit applicable aux titres financiers et aux valeurs mobilières afin de permettre la représentation et la transmission, au moyen d’un dispositif d’enregistrement électronique partagé, des titres financiers qui ne sont pas admis aux opérations d’un dépositaire central ni livrés dans un système de règlement et de livraison d’instruments financiers ».
Le « dispositif d’enregistrement électronique partagé » visé par la loi Sapin II vise en particulier la blockchain qui a fait l’objet d’une définition au journal officiel (JO 23 mai 2017, texte n°20).
Il s’agit ainsi d’un « mode d’enregistrement de données produites en continu, sous forme de blocs liés les uns aux autres dans l’ordre chronologique de leur validation, chacun des blocs et leur séquence étant protégés contre toute modification ».
cette notion a de nouveau été utilisée par l’ordonnance n° 2017-1674 du 8 décembre 2017 relative à la représentation et la transmission des titres financiers.
Ainsi, les titres financiers non cotés pourront être inscrits sur une Blockchain en lieu et place de l’inscription en compte-titres. Cette méthode reste cependant d’un mode alternatif d’inscription des titres.
En l’absence d’indication contraire, il semblerait que cette décision puisse être prise par le représentant légal de la société.
Les titres concernés par ce nouveau dispositif doivent :
avoir été émis en France ;
être soumis à la législation française ;
ne pas être négociés sur une plate-forme de négociation ;
entrer dans une des catégories suivantes :
titres de capital émis par des sociétés par actions ;
titres de créance ;
titres de créance négociables ;
parts ou actions d’organismes de placements collectifs.
Aux termes de cette ordonnance, il est prévu que les titres pourront non seulement être enregistré sur une blockchain mais qu’ils pourront également être transférés par une inscription sur une Blockchain. En outre, ce dispositif permettra de nantir les titres.
3.3.Les smart contracts
Les « stable coins » permettront de débloquer des tas de « smart contracts », comme ceux que l’on voit apparaître dans l’assurance pour un retard d’avion : ça n’a pas de sens de rembourser les assurés en ethers alors qu’il y a un coût de couverture des fluctuations du cours, il faut le faire en euros. Or l’un des grands frottements financiers dans les métiers de l’assurance réside dans la gestion pour compte de tiers, avec tous les coûts de conformité, d’audit, de connaissance client (KYC). Si on met les fonds dans un « smart contract », qui est l’équivalent d’un séquestre automatisé, connecté à ce que l’on appelle des « oracles » qui prédisent le retard des avions, le débouclement du contrat d’assurance se fait de manière totalement automatisée, sans intervention humaine. In fine, la prime est plus faible, le produit est plus performant et le client a plus de chances de le choisir. C’est ce qu’apporte la « révolution Blockchain » : pouvoir qualifier des événements financiers en même temps que des événements physiques et déboucler tout cela de manière automatisée.
Tout ce qui touche à l’énergie, aux smart grids, à la voiture autonome ou électrique. Si on se projette dans le futur, le véhicule connecté dans la smart city va avoir besoin de se recharger par induction au feu rouge, payer un parking, un péage, etc : son trajet va être ponctué de 50 opérations où se produira un échange de flux physiques et financiers entre plusieurs acteurs qui peuvent être réalisés sous la forme de « smart contracts » [contrats « intelligents » déclenchés automatiquement selon des paramètres prédéfinis]. Utiliser un protocole pair-à-pair distribué comme la Blockchain a plus de sens et apportera plus de flexibilité qu’un système centralisé.
3.4.L’encadrement des ICO
Les ICO (Initial Coin Offering) peuvent être assimilées à des levées de fonds numériques et constituent une alternative aux levées de fonds « classiques » (IPO).
De manière synthétique, cette opération consiste pour une entreprise à lever des fonds en crypto-monnaies. A cet égard, l’entreprise publie un « white paper » expliquant notamment le projet et les modalités de l’investissement.
A la suite de l’ouverture de l’ICO, l’investisseur souhaitant soutenir le projet remet des cryptomonnaies à la plate-forme et reçoit en retour des tokens émis par ladite plate-forme.
Cela permet à cette entité de se financer en cryptomonnaie, tout en émettant des tokens permettant à l’utilisateur de percevoir (en théorie) un retour sur investissement en raison de l’augmentation de valeur de la Blockchain en question.
plus de 4 milliards de dollars ont été levés grâce à cette méthode.
Auparavant réservés à quelques start-ups Blockchain, ce procédé se démocratise extrêmement rapidement et les montants évoqués sont exponentiels. Ainsi, la messagerie Telegram a lancé sa propre ICOen espérant lever entre 500 millions et 2 milliards de dollars afin de créer sa propre Blockchain.
D’autres plates-formes (comme la neo-banque Hush par exemple) plus ou moins novatrices ont souhaité lancer leur propre ICO afin de bénéficier d’un financement important et rapide.
Cette méthode permet ainsi de s’affranchir des délais liés à une levée de fonds classique réalisée auprès de fonds d’investissement (bien que de nombreux fonds dits « classiques » participent aux ICO).
Cependant, l’ICO et les tokens n’ont aujourd’hui aucune définition juridique.
Les tokens permettant de jouir de différents droits en fonction de l’ICO (droit au bénéfice, early-access, etc.) et sa valeur n’étant pas encadrée, toute définition juridique apparaît aujourd’hui complexe (l’AMF a d’ailleurs récemment lancé une consultation publique sur le sujet).
L’encadrement de l’investissement, encadré par le Code Monétaire et Financier, a pour objet de réguler le marché et de permettre une protection des investisseurs. A cet égard, et en l’absence d’encadrement juridique de ce type d’opération, il apparaît difficile pour l’État d’agir directement afin de réguler les ICO.
La philosophie même du système Blockchain serait donc détournée par ce recours au tiers de confiance étatique. Cependant, il apparaît que le développement des ICO et leur sécurisation ne puisse aujourd’hui reposer que sur une intégration au système classique des IPO.
3.5. La fiscalité des gains issus des cybermonnaies
Selon le Bulletin Officiel des Finances Publiques (BOI-BIC-CHAMP-60-50-20 & BOI-BNC-CHAMP-10-10-20-40)les activités d’achat-revente de Bitcoins exercées à titre habituel relèvent de la catégorie fiscale des BIC, les activités exercées à titre non-habituel devant être déclarées dans la catégorie des BNC.
Le critère d’exercice à titre habituel reste encore aujourd’hui extrêmement flou. Ce renvoi, sans aucun référentiel précis, nous paraît être source d’insécurité juridique.
Cette situation n’est donc pas satisfaisante en l’état car elle ne permet pas aux utilisateurs de bénéficier d’un cadre fiscal unifié.
3.6. L’alternative d’imposition des cybermonnaies à la « flat tax »
les gains et plus-values constatés sur les opérations relatives aux cryptomonnaies pourraient bénéficier de l’imposition sous le régime de Prélèvement Forfaitaire Unique, également appelé « flat tax ».
Si cette solution est retenue, elle aura pour conséquence de soumettre les revenus des cryptomonnaies à une imposition au taux global de 30 %, décomposée en 12,8 % d’impôt sur le revenu et 17,2 % de prélèvement sociaux.
Cette imposition reste cependant importante et pourrait être défavorable au regard du taux d’imposition de certains contribuables. A cet égard, la possibilité d’opter pour le régime classique BIC/BNC (ou un autre régime à déterminer) devrait être conservée.
LES PROBLEMATIQUES ET RISQUES LIES AU DEVELOPPEMENT DU SYSTEME BLOCKCHAIN ET SES DERIVES
Le cadre légal de la Blockchain est pour le moment principalement orienté vers la Blockchain 2.0 et les opérations dites « simples ».
Cependant, la Blockchain et ses applications futures peuvent être à la source de nouvelles problématiques, que notre droit devra prendre rapidement en considération.
4.1. Le risque d’interdiction d’inscription sur un réseau Blockchain
Aujourd’hui, notre start-up Nation voit d’un bon œil le développement de Blockchain et de ses dérivés (la faiblesse de la réglementation permet en effet le développement de ces protocoles).
Il est souhaitable que les choses continuent en ce sens afin de libérer le potentiel de ces technologies, en évitant de brandir le principe de précaution.
Il convient toutefois de ne pas assimiler la régulation à la restriction. En effet, les lois financières ont pour principal objectif de sécuriser les investisseurs, et donc permettre son développement.
Cependant, rien ne garantit qu’une loi prochaine n’interdise purement et simplement l’inscription sur une plate-forme Blockchain (par exemple pour des raisons de sécurité, pour des problématiques d’identification des utilisateurs, etc.).
La Chine par exemple, a souhaité purement et simplement interdire le recours aux ICO.
Dans l’hypothèse où Bitcoin (ou une autre monnaie) prendrait une telle importance que la monnaie ayant cours légal serait dévaluée, il y a fort à parier que des actions seraient immédiatement prises.
Il convient de rappeler qu’interdire ne veut pas dire mettre fin à la Blockchain ou la contrôler (bon courage au gouvernement souhaitant réguler internet…).
Les utilisateurs privés pourraient ainsi continuer à utiliser Blockchain (à leurs risques et périls) mais les institutions (banques, assurance, etc.) ne prendraient pas un tel risque.
Bien que hautement improbable, une interdiction légale pourrait donc mettre un coup d’arrêt brutal au développement de cette technologie.
4.2.La problématique de l’intangibilité de principe de la Blockchain
L’intangibilité est un principe qui, comme généralement souffre de nombreuses exceptions.
S’agissant du principe, toute Blockchain, que son système repose sur la preuve d’enjeu (Proof-of-Stake), la preuve de travail (Proof-of-work) ou le Tangle (sur le réseau IOTA) a objet de rendre l’opération passée (sous forme de bloc ou hash) inviolable et intangible.
Comme rappelé, chaque bloc, une fois inscrit et validé, s’ancre de manière irréversible sur le réseau et devient le maillon d’une chaîne. Il est donc aisé de dire que la Blockchain est en principe inviolable.
Chaque élément inscrit et validé sur la Blockchain ne peut plus être modifié sans modifier l’ensemble du réseau, ce qui semble en pratique extrêmement complexe à réaliser avec les puissances de calculs actuels.
Il ne s’agit cependant que d’un principe qui souffre de nombreuses exceptions. En effet, le principe de l’intangibilité d’un réseau Blockchain n’est pas absolu. Tout dépend d’abord du réseau en question, du type d’opération validée et de la programmation du réseau…
A cet égard, et sans entrer dans le détail, certains éléments d’un réseau Blockchain (ses règles de fonctionnement et son code même) peuvent être modifiés. L’exemple le plus connu d’une telle modification reste le fork Ethereum suite à la faille theDAO ou la création du Bitcoin Cash.
Ces scissions (fork) peuvent avoir plusieurs intérêts, comme éviter qu’un réseau « vulnérable » ne perdure ou améliorer le système de traitement (afin de le rendre plus rapide, moins énergivore, ou plus performant).
Une Blockchain peut donc être modifiée (soit dans sa structure, soit dans ces règles) et faire l’objet d’évolutions.
Il convient cependant de rappeler qu’en principe, la Blockchain antérieure (celle antérieure au fork) demeure et n’est en principe pas effacée.
La communauté joue un rôle fondamental dans ce cadre et peut décider d’une évolution. Cependant, elle ne peut l’imposer à tous, chaque utilisateur restant libre de rester sur une Blockchain. Cela induira à terme des difficultés de gouvernance et de concurrence entre les Blockchains.
A ce jour, et en l’absence d’autorité de contrôle indépendante et en mesure de réguler l’évolution d’une chaîne de bloc et d’imposer son fonctionnement, ce système apparaît donc comme réservé à des usages basiques (et donc à la Blockchain 2.0).
La Blockchain peut aussi faire l’objet d’attaques ou de bug, ce qui peut obliger à annuler un certain nombre d’opérations afin de préserver le réseau.
L’intangibilité de la Blockchain ne reste donc qu’un principe qui souffre de nombreuses exceptions.
Il reste possible modifier ou d’annuler des opérations passées sur une Chaîne de blocs (à condition d’annuler l’ensemble des opérations passées durant une certaine période, ce qui pourrait potentiellement entraîner la chute d’un tel système dans l’hypothèse où les modifications seraient trop importantes ou fréquentes).
En pratique, l’intangibilité d’un réseau Blockchain repose sur sa fiabilité, sa structure, sa capacité à répondre aux évolutions futures et sa communauté (ses utilisateurs et en premier lieu les gestionnaires de nœuds).
Il s’agit du principal intérêt du mécanisme de la chaîne de blocs, mais aussi de sa principale faiblesse.
- Qui est propriétaire des données sur un réseau Blockchain ?
La question peut prêter à sourire, Blockchain ayant justement pour objectif de décentraliser et de fragmenter la propriété.
Par ailleurs, les applications de la Blockchain restent relativement limitées à la tenue d’un équivalent de « livre-journal » décentralisé.
Pour autant, rien n’interdit de penser que des éléments pourraient faire l’objet d’échanges de propriété sur un réseau Blockchain. C’est dans ce cadre que nous pourrions nous intéresser à la comptabilité entre Blockchain et le droit de propriété.
Ainsi, la question de la propriété des éléments inclus dans une chaîne de bloc peut porter au débat.
Ainsi, la propriété est classiquement définie comme la combinaison de l’usus (le droit d’utiliser la chose), du fructus (le droit d’en percevoir les fruits) et de l’abusus (le droit notamment de détruire la chose).
Comment concilier ces éléments dans le cadre d’une Blockchain reposant justement sur une base de données distribuées.
Il serait possible de s’approcher de la notion de « biens communs informationnels » reposant sur la gratuité des biens distribués concernant le fructus et l’usus.
Toutefois, cette notion vise plutôt à protéger une « propriété collective » afin de garantir l’égalité d’accès et la gratuité de certains biens communs, plutôt que de préserver la propriété individuelle.
Comment permettre la propriété individuelle (et en l’occurrence l’abusus) sur une base de données distribuées, et notamment la Blockchain, qui empêche en principe d’une suppression définitive de donnée ?
Comment exercer son droit de détruire la chose alors que cette chose est inscrite sur un réseau qu’il vous est en principe impossible de modifier seul ?
Cette question a d’ores et déjà été esquissée à l’occasion du vote de la loi pour une République Numérique à propos notamment des licences libres (mais n’a pas fait l’objet d’une intégration à la loi) et devrait à notre sens être étudiée dans le cadre d’une prochaine réforme globale de notre encadrement numérique.
4.5. La problématique de la collecte de données sur un système Blockchain
La Blockchain 3.0 (notamment les smart contracts) et les évolutions futures de la Blockchain ouvre un champ des possibles extraordinaire.
Toute opération pourrait ainsi être enregistrée sur un réseau Blockchain afin d’être conservée et servir de preuve.
Par exemple, chaque voiture pourrait collecter l’ensemble des données du véhicule (vitesse, trajets empruntés, récurrence, conduite plus ou moins dangereuse, respect du code de la route) ainsi que les données du conducteur (âge, taux d’alcoolémie, etc.).
La collecte de ces données et leur étude par des algorithmes permettrait de moduler le prix de votre police d’assurance en direct. En cas d’accident, les données seront utilisées afin d’identifier immédiatement (et sans contestation possible) le responsable de l’accident.
Ce type de projets est à l’étude depuis de très nombreuses années et Blockchain aurait un intérêt certain car la problématique de la falsification des données pourrait être écarté.
Cependant, il ne s’agirait plus de collecter des informations relativement simples, reposant sur des transactions et des ordres de mouvements, mais des données relatives au comportement des personnes.
Certaines applications se sont engouffrées dans cette brèche. A cet égard, l’application Legal Fling a récemment réorienté le débat.
Cette application repose sur une idée simple, recueillir le consentement sexuel d’un individu avant une relation et le sécuriser sur une Blockchain (en l’occurrence le réseau wave).
Cette application (et celles qui suivront) pose plusieurs problématiques majeures.
D’une part, comment vérifier la validité du consentement d’une personne par un simple swipe (sur quelles informations reposent ce consentement ? l’utilisateur est-il réellement et pleinement informé ? comment être certain que le consentement a été donné par la personne en question et non par un tiers ?) ?
D’autre part, et en raison du principe même de la Blockchain, le consentement donné à un instant t restera conservé sur la Blockchain. Il est bien entendu possible de revenir sur ce consentement, en ajoutant une nouvelle information relative au retrait du consentement donné. Toutefois, le consentement donné restera inscrit dans la chaîne de blocs pour toujours…
La Blockchain empêche ainsi toute suppression irrémédiable et irréversible du consentement donné.
Or, le retrait du consentement et l’annulation pure et simple d’une opération (à savoir un retour à la situation initiale) est impossible sur un réseau Blockchain. Il y aura toujours une empreinte du consentement inscrite sur le réseau et cette empreinte suivra potentiellement l’utilisateur toute sa vie.
Nous imaginons déjà les débats que ce type d’applications ne manquera pas de susciter devant les cours d’assises…
4.6. Blockchain et RGPD
Bien qu’initialement la Blockchain permettait de préserver l’anonymat des utilisateurs, l’évolution des Blockchains reposera sûrement à l’avenir sur la collecte de données à caractère personnel.
Cet article n’a pas pour objet d’effectuer une revue précise de la « conformité » du principe Blockchain avec le RGPD mais simplement d’analyser quelques points de frottement.
Il convient alors de différencier la collecte des données par les plates-formes d’échanges et la collecte des données intégrées au protocole Blokchain.
a- La collecte de données personnelles par les plates-formes d’échanges
Dès aujourd’hui, certaines plates-formes d’achat et de revente de cybermonnaies nécessite l’ouverture d’un compte personnel et la fourniture d’un certain nombre d’informations afin d’identifier l’utilisateur.
Les autorités font en effet pression sur les plates-formes afin que ces dernières identifient leurs utilisateurs.
Comme toutes les plates-formes, les plates-formes Blockchain devraient ainsi en principe communiquer les informations personnelles et financières dont elles disposent à l’Administration fiscale en cas de demande.
Bien que la Blockchain en elle-même ne dévoile pas l’identité de ses utilisateurs, les plates-formes permettant d’accéder à ces protocoles collectent quant à elle des données personnelles.
A cet égard, les plates-formes d’échanges en cybermonnaies sont bien évidemment soumises aux obligations en matière de RGPD.
4.7. Les clefs publiques sont-elles des données à caractère personnel ?
A l’heure actuelle, la clef publique attribuée à un utilisateur à l’occasion de son inscription ou une opération sur un protocole Blockchain n’est pas directement assimilée à une donnée à caractère personnel.
Cependant, cette clef publique pourrait permettre, combiner avec d’autres données notamment issues des plates-formes, d’identifier un utilisateur.
A cet égard, il convient de rappeler que par exemple une adresse IP est unanimement considérée comme une donnée à caractère personnel par la CNIL, le G29, la jurisprudence française et la jurisprudence européenne.
Il paraît donc raisonnable de penser qu’une clef publique puisse être considérée comme une donnée à caractère personnelle nécessitant donc l’application du RGPD et contrôle de la CNIL.
4.8. Les problématiques liées à de la durée de conservation des données, leur suppression et leur modification
Nous ne reviendrons pas sur les droits liés à la suppression et à la rectification des données, qui restent relativement simples.
Dans le même ordre d’idée, la durée de conservation des données est une problématique majeure de la protection des données personnelles.
Ces problématiques ne sont pas nouvelles et le RGPD ne vient pas, sur ce point, bouleverser les choses.
A cet égard, il est rappelé que les données ne peuvent être conservées que pour une durée limitée, en fonction de leurs typologies, le principe étant que les données doivent être supprimées une fois la relation commerciale close.
Dans ce cadre, il est intéressant d’analyser le référentiel des durées de conservation publié par la CNIL (ce référentiel n’étant plus à jour, il convient toutefois de ne pas s’y référer).
Par principe, le RGPD dispose que la durée de conservation ne doit pas excéder celle nécessaire au regard des finalités de traitement. Ainsi, les durées de conservation doivent être limitées au strict minimum.
C’est dans ce cadre qu’une interrogation peut être mise en avant : comment assurer la suppression des données alors que le principe même de la Blockchain est justement de les conserver pour une durée illimitée ?
Comment permettre la suppression d’un smart contract ou la suppression d’une transaction effectuée alors que la Blockchain permet justement d’en assurer la conservation ?
Sur le papier, la suppression d’un bloc est possible à condition de détenir une puissance de calculs très importante, de recueillir l’accord de la communauté (pour les Blockchains publiques) et de reconstituer la chaîne une fois l’opération effectuée.
Cette suppression de bloc pose des problématiques majeures comme évoqué ci-avant.
La suppression et la modification des données n’est par ailleurs qu’un pan des questions qui viendront se poser dans les mois à venir. En effet, d’autres interrogations d’une importance similaire viendront inévitablement se poser (identification du responsable de traitement, transfert de données hors UE, etc.).
Une application stricte du RGPD viendrait à notre sens en contradiction totale avec la philosophie même de la chaîne de bloc.
A cet égard, il nous semble complexe de concilier la nécessaire protection de nos données personnelles et Blockchain.
C’est pourquoi de nombreux arbitrages devront être menés par les autorités de contrôle afin de permettre à la Blockchain de continuer son épanouissement, sans pour autant permettre l’émergence d’un nouveau SAFARI.
4.9. Le risque lié à l’inévitable évolution technologique
Blockchain paraît aujourd’hui adapté à certains types d’opérations, comme la tenue d’un livre journal ou la réalisation d’opérations simples.
Ce système apparaît aujourd’hui intéressant de par sa fiabilité affichée et son potentiel.
Cependant, il convient de rappeler que comme tout système informatique, Blockchain reste soumis à l’évolution des procédés et des puissances de calculs.
Comment s’assurer que la Blockchain continuera à exister dans 15 ans ?
Pour rappel, il y a 15 ans, les smartphones n’étaient qu’un concept, la Playstation n’étaient pas encore sortie et le World Wide Web Consortium venait de naître…
L’évolution des puissances de calculs notamment, fait que la Blockchain qui apparaît comme aujourd’hui inviolable pourrait devenir obsolète dans quelques années.
Ces protocoles sont encore jeunes et nécessitent de passer leurs propres stress tests avant de pouvoir véritablement prétendre à une plus grande diffusion.
Pour autant, Blockchain et ses dérivés ne doivent pas être mis de côté.
Blockchain pose en effet de nombreuses questions juridiques passionnantes dont nous commençons seulement à percevoir les effets.
4.10. Le risque lié à l’aliénation de la Blockchain
Pour beaucoup, la Blockchain reste un eldorado échappant justement à une quelconque régulation.
Le réseau Blockchain est par essence un protocole ouvert. Cependant, cela n’a pas empêché l’émergence de Blockchains privées.
En effet, de nombreuses institutions (banques, entreprises, etc.) croient au potentiel de la technologie Blockchain, mais restent méfiantes quant au caractère ouvert de ce protocole.
Les Notaires eux-mêmes ont plaidé pour la création d’une Blockchain Notariale, ce qui dénote bien un intérêt des acteurs institutionnels pour ces protocoles, à condition de les contrôler.
A cet égard, de nombreuses Blockchains privées ont vu le jour. A cet égard, le propriétaire de la Blockchain privée peut exercer un contrôle strict de ses utilisateurs, des opérations passées et des évolutions de son réseau.
La Blockchain privée repose donc sur la technologie Blockchain, tout en s’affranchissant de sa philosophie initiale, à savoir l’absence de contrôle et de centralisation.
Il s’agit toutefois d’une voie de développement majeure de la Blockchain.
Sans parler du risque accru d’attaques de ce type de réseau, la Blockchain privée pourrait poser des questions majeures dans les années à venir.
En effet, devant la difficulté d’imposer certaines méthodes de paiements alternatives dans une monnaie ayant cours légal (par exemple les difficultés pour Apple d’imposer aux Banques le support d’Apple Pay), certaines entreprises, dont les GAFA, pourraient être tentées de créer leur propre monnaie.
Rien n’interdit d’imaginer dans les prochains mois l’émergence d’une cybermonnaie créée par Apple (« iCoin » étant déjà utilisé, appelons-le « AppleCoin »), concurrencée quelques semaines plus tard par GoogleCoin, FacebookCoin et AmazonCoin.
Quel serait alors l’intérêt de détenir des dollars ou des euros ?
Toutefois, il convient de rappeler que ces monnaies virtuelles, basées sur Blockchain, resteraient sous le contrôle des entreprises les ayant émises… à l’opposé du principe de la Blockchain ouverte promue à l’origine.
Au regard des difficultés pour nos États à imposer notre fiscalité à ces entreprises, nous avons peine à imaginer comment nous pourrions les forcer à respecter nos politiques monétaires…
Les États perdraient donc symboliquement leur droit de frapper monnaie (qui constitue l’un des pouvoirs essentiels) et la régulation monétaire deviendrait obsolète.
Il s’agit pour le moment d’un scenario de science-fiction, qui ne pourrait voir le jour qu’à long terme, mais il convient de s’interroger dès aujourd’hui sur la place que nos États par rapport à ces problématiques à venir, afin de prévenir une future guerre des cybermonnaies.
