En tant que fournisseur leader de solutions de blockchain, la Suisse est bien positionnée pour utiliser cette nouvelle technologie. De nombreux exemples en témoignent au quotidien, comme la proposition de l'utiliser pour la nouvelle infrastructure e-ID. Dans le domaine de la formation, nous examinons actuellement le potentiel de la blockchain dans le cadre de la conception d'une fédération des données dans la formation professionnelle. Nous accordons une attention particulière à la question de la sécurité des données. De plus, nous examinons la compatibilité des données avec les lois et les ordonnances sur la protection des données.

Stockage des données dans la blockchain

Selon une confusion répandue, les technologies de blockchain seraient utilisées pour stocker des données. En réalité, seuls les enregistrements des transactions (incluant leur horodatage) sont stockés dans une blockchain. Toutes les autres données sont généralement sauvegardées hors ligne. Les technologies de blockchain peuvent ainsi être conciliées avec les règles de protection des données lors de la conception et de la mise en œuvre. Supposons par exemple qu'une apprenante ou un apprenant termine avec succès un cours interentreprises. La transaction «cours terminé» est alors déposée dans la blockchain, sans fournir d'autres informations sur le contenu et le type de cours. Les informations complémentaires sur cette transaction et les personnes concernées auxquelles elles se rapportent sont enregistrées en dehors de la blockchain. Ainsi, une apprenante ou un apprenant peut obtenir un certificat de performance qui est déposé de manière anonyme dans la blockchain. Cependant, son contenu est stocké de manière privée et sécurisée dans son propre portefeuille. Ces informations peuvent être présentées par l'apprenante ou l'apprenant en cas de besoin (par ex. pour montrer qu'elle ou il dispose déjà d'une certaine compétence) et restent sous son contrôle.

Compatibilité avec la loi sur la protection des données

La séparation des transactions et de leurs données inhérentes ne garantit toutefois pas totalement l'anonymat au sens des lois sur la protection des données. En effet, certaines méthodes (par ex. l'analyse de graphes) montrent qu'il est possible de déduire des informations sur les personnes uniquement à partir des transactions.

Cela est possible grâce aux identifiants qui peuvent être déposés dans la blockchain (plus d'informations sur les identifiants dans l'article «Justificatifs vérifiables et hautes écoles»). Il faut donc s'assurer dès le début, durant le développement de la blockchain, que de telles caractéristiques ne sont pas enregistrées dans les transactions. De plus, il est possible, grâce à des techniques cryptographiques, de limiter les droits d'accès et de traitement afin que la personne concernée ait le contrôle de ses données personnelles. Un exemple d'une telle technique est la preuve à divulgation nulle de connaissance (zero knowledge proof). Grâce à cette «preuve sans connaissance», on peut prouver qu'une déclaration est correcte sans en révéler le contenu. La sphère privée de la personne concernée est ainsi préservée. Par exemple, on peut définir des mécanismes permettant de déterminer lequel parmi plusieurs apprenantes et apprenants a obtenu la meilleure note, sans que les notes elles-mêmes ne soient divulguées.

Afin d'empêcher la publication de données individuelles (par ex. une note), de telles méthodes peuvent être combinées avec une logique de décision plus complexe. Celle-ci est alors définie dans des contrats intelligents (smart contracts).

Les approches mentionnées ont déjà été considérées par les autorités de protection des données de l'UE comme une mesure importante pour réduire le conflit entre la minimisation des données et la vérifiabilité.

Lors de la conception d'une fédération des données pour la formation professionnelle, nous observerons les développements relatifs à la protection des données et les intégrons dès le début. Notre objectif est de protéger les données personnelles tout en créant de nouveaux potentiels dans l'éducation.

Articles associés

5.4.2022

Que savons-nous de l'impact des médias numériques sur la formation des compétences? Qu'est-ce que nous ne savons pas? Que devrions-nous savoir? C'est à ces questions passionnantes que Benjamin Volland répond dans le premier épisode de notre série de podcasts audio sur les résultats du rapport «La numérisation dans l'éducation».

28.4.2022

À quoi pourrait ressembler à l'avenir l'architecture d'un échange de données sûr et responsable dans la formation professionnelle? Kevin Saner, analyste de systèmes informatiques chez Educa, présente sa vision d'une fédération des données pour la formation professionnelle et met en évidence le potentiel des nouvelles technologies.

25.8.2022

La préposée à la protection des données du canton de Zurich, Dr Dominika Blonski, explique, dans un entretien, l'importance de la protection des données dans l'éducation et ce qui, selon elle, doit être pris en compte dans la future politique d'utilisation des données.

17.3.2022

Dans le système de formation professionnelle, des données sont créées à des endroits très différents par et à propos des apprenantes et apprenants. Nous avons été chargés de concevoir une fédération des données dans la formation professionnelle afin de garantir un échange de données sûr, simple et de qualité équivalente entre les entreprises formatrices, les écoles, les administrations cantonales, etc.