Mark Medum Bundgaard, CPO chez Partisia – Série d'entretiens

Mark Medum Bundgaard est informaticien à l'Université d'Aarhus, au Danemark. Il possède une vaste expérience en architecture cloud-native, en infrastructure as code et en architecture blockchain. Ses travaux ont eu un impact considérable sur les produits utilisés aujourd'hui dans des secteurs tels que la fintech, l'IoT et les télécommunications.

Partisie Partisia est une entreprise blockchain spécialisée dans les technologies de protection de la confidentialité grâce à des méthodes cryptographiques avancées, notamment le calcul multipartite (MPC). Sa plateforme permet une collaboration sécurisée des données et des applications décentralisées (dApps) qui protègent la confidentialité des utilisateurs tout en garantissant la transparence. En combinant la blockchain et le MPC, Partisia permet aux développeurs et aux entreprises de créer des solutions Web3 évolutives qui privilégient la confidentialité des données, la confiance et l'interopérabilité entre les écosystèmes.

Dans cette interview, nous explorons comment l'entreprise exploite les technologies blockchain préservant la confidentialité et MPC pour redéfinir l'identité numérique, rationaliser les processus KYC, améliorer la confidentialité des données et ouvrir la voie à des systèmes d'identité décentralisés dans la finance et au-delà.

Vous avez une expérience unique mêlant science des données, ingénierie logicielle et même logistique de festival. Comment cela a-t-il façonné votre approche en tant que directeur des produits chez Partisia ?

Je suis animé par la curiosité, cherchant à explorer de nouvelles voies en comprenant chaque détail, sans jamais emprunter la voie la plus directe. C'est pourquoi j'ai toujours cherché à assimiler de nouvelles informations et à les utiliser pour créer de nouveaux produits.

Imaginez un grand festival accueillant 40,000 XNUMX personnes : comment vérifieriez-vous leurs billets ? Et comment garantiriez-vous que le nom figurant sur le billet correspond à celui de la personne qui se tient devant vous ? C’est une question très complexe, et encore plus complexe à résoudre, et à mettre en œuvre une solution concrète. Soudain, on se confronte à un tel défi et on l’associe à des solutions de protection de la vie privée, tout en réfléchissant à la possibilité d’analyser les flux de foule… Il faut identifier les petits détails et voir comment ils s’intègrent, même si d’autres les perçoivent différemment.

Je dirais donc que j’apporte une perspective intéressante à certains défis classiques et que j’essaie d’assembler les pièces d’une manière unique en me basant sur toutes les différentes expériences que j’ai.

Quel problème Partisia tente-t-il en fin de compte de résoudre avec une identité numérique préservant la confidentialité, et pourquoi le moment est-il opportun pour cette solution ?

Tout évolue vers un monde numérique ; les cartes de membre et les permis de conduire sont des exemples d'ajouts récents à notre identité numérique. Cependant, la technologie actuelle est souvent centralisée auprès de quelques entités principales qui gèrent la majeure partie de notre identité numérique (Facebook, Google, Microsoft et les gouvernements), ce qui leur confère un pouvoir considérable pour surveiller et suivre leurs utilisateurs.

Par exemple, lorsque vous souhaitez vous inscrire à un nouveau service, de nombreux petits services vous permettent de vous authentifier auprès de grandes plateformes comme Google ou Facebook. Mais cela se fait souvent au détriment de votre confidentialité, car ils savent quels services vous utilisez et quand vous vous connectez. Les identités numériques préservant la confidentialité visent à résoudre les violations de la vie privée en fournissant à l'utilisateur une identité numérique qui peut être vérifiée sans contacter la partie émettrice pendant la vérification.

Un autre défi majeur est la divulgation excessive d'informations privées lors de la divulgation de votre identité. Souvent, le service auquel vous tentez d'accéder ne requiert qu'une petite quantité d'informations, mais pour les partager, vous devez divulguer des informations sensibles supplémentaires, comme votre numéro de sécurité sociale complet, simplement pour prouver votre âge. À proprement parler, la seule information requise est la question oui/non de savoir si vous avez dépassé un certain âge, mais nous partageons souvent notre nom complet, notre date de naissance et notre numéro de sécurité sociale parmi d'autres informations privées lorsque nous partageons notre permis de conduire pour ce qui devrait être une simple question d'âge par oui ou par non.

Les identités numériques préservant la confidentialité résolvent ce défi en fournissant à l'utilisateur une plate-forme pour partager uniquement les informations requises tout en gardant le reste caché en toute sécurité derrière des propriétés cryptographiques. Certaines des fonctionnalités courantes pour résoudre ce problème sont les preuves à connaissance nulle (preuves ZK), qui peuvent prouver des déclarations sans divulguer d'informations supplémentaires non requises, et les divulgations sélectives qui gardent les informations cachées à moins qu'elles ne soient explicitement divulguées.

Pourquoi est-il temps de sécuriser la confidentialité de nos identités numériques ? L'autonomisation des citoyens et la protection de leurs droits et de leur propriété sur leurs données personnelles font l'objet d'une attention croissante. Au sein de l'UE, l'accent est mis sur la protection de la vie privée grâce aux identités numériques, notamment grâce au règlement eIDAS 2.0, qui impose aux États membres de fournir un portefeuille électronique conforme à l'EUDI d'ici fin 2026.

La définition d'un portefeuille conforme à l'EUDI permet également une compréhension commune des protocoles et spécifications à prendre en charge par les parties émettant et vérifiant les identifiants numériques. Cela favorise l'interopérabilité entre les pays de l'UE, permettant aux citoyens d'utiliser leur identité au-delà des frontières pour une meilleure expérience utilisateur.

Comment le partenariat avec TOPPAN Edge Comment s'est déroulée cette collaboration, et qu'est-ce qui rend cette collaboration stratégiquement importante pour les deux entreprises ?

Nous avons eu la chance d'aborder l'avenir des identités numériques et de la digitalisation avec Toppan, par l'intermédiaire de notre contact à l'ambassade royale du Danemark à Tokyo, au Japon. Nos échanges ont permis aux deux parties de comprendre que nous apportions une pièce maîtresse pour créer une expérience numérique fluide au quotidien. Toppan Edge, avec son système CloakOne pour la gestion de la digitalisation des entités (Finance, Santé et Éducation), et Partisia, avec notre technologie pour la création d'identités numériques axées sur la confidentialité. Nous partagions également la même conviction : l'avenir repose sur l'activation des données, mais de manière à ce que personne ne les divulgue entièrement, mais plutôt qu'il soit propriétaire et décide lui-même de l'utilisation de ses données sensibles et personnelles, et ainsi, de pouvoir soudainement contrôler une identité numérique unique, potentiellement utilisable partout dans le monde.

Pouvez-vous expliquer, en termes simples, comment le calcul multipartite (MPC) et la blockchain fonctionnent ensemble pour protéger les données personnelles tout en permettant leur vérification ?

Chez Partisia, nous utilisons actuellement la blockchain pour gérer un registre d'identités. Ce registre contient un identifiant pour chaque émetteur, ainsi que des informations permettant de vérifier les identités numériques émises par ce dernier.

Cela permet de vérifier les informations d’identification émises sans communiquer directement avec l’émetteur, découplant ainsi notre identité numérique de la partie émettrice.

En quoi votre plateforme est-elle différente des systèmes traditionnels de KYC ou de vérification d’identité utilisés dans le secteur bancaire aujourd’hui ?

Notre plateforme offre un moyen cryptographiquement sécurisé de réaliser la connaissance de votre client (KYC) via des identités numériques. Une banque définit une liste d’informations requises et établit à quels émetteurs de titres de compétences elle fait confiance (par exemple, le gouvernement ou des sources fiables telles que les banques). L'utilisateur reçoit une demande KYC de la banque et peut ensuite, à l'aide d'informations d'identification numériques, renvoyer les informations demandées à la banque.

Cela signifie que l'identité est vérifiable, non pas par la banque elle-même, mais par toute entité qui utilise un service de vérification. Imaginez simplement que vous soyez KYC dans une banque et que vous transmettiez cela à votre compagnie d'assurance, à votre prestataire de soins de santé ou à votre société de location de voitures, où ils peuvent vérifier que « vous êtes bien vous » de manière transparente.

Comment votre plateforme relève-t-elle le défi de la lutte contre le blanchiment d’argent et de la détection des fraudes sans enfreindre les réglementations sur la confidentialité des données ?

La solution d'identité numérique préservant la confidentialité est un élément du processus de lutte contre le blanchiment d'argent (AML). Vous disposez ici soudainement d'un moyen de vérifier réellement l'identité au-delà des frontières, et avec certaines extensions comme le calcul multipartite, les banques pourraient construire un réseau AML à grande échelle, pour exécuter un calcul confidentiel entre elles afin de créer des cartes de détection de fraude à grande échelle, où les « alarmes » AML peuvent être déclenchées non pas dans une seule banque, mais dans plusieurs.

Votre système est-il déjà testé ou utilisé dans des contextes financiers, ou existe-t-il des déploiements à venir que vous pouvez partager ?

Notre solution d'identité numérique préservant la confidentialité n'est pas encore utilisée dans un contexte financier, mais le composant essentiel de la création d'une identité numérique vérifiable pose les bases pour continuer dans le secteur bancaire, qu'il s'agisse d'une banque plus « classique » ou du Web3, peu importe.

Quels obstacles, en termes d’infrastructure ou de réglementation, empêchent encore une adoption plus large par les banques et les gouvernements ?

Bien qu'il y ait eu un changement et une attention accrue portée aux solutions d'identité numérique préservant la confidentialité de la part des entreprises technologiques, il n'y a pas encore eu d'adoption généralisée par les consommateurs de la part des grandes entreprises.

Cela découle probablement de la crainte d'être un précurseur dans un domaine encore en attente de stabilisation. Il existe une variété de protocoles, de spécifications et de normes permettant d'obtenir des identités numériques respectueuses de la confidentialité, tels que ISO-18013-5 (mDL), OID4VP (OpenID pour les présentations vérifiables) et OID4VCI (OpenID pour l'émission d'identifiants vérifiables).

Cependant, Android/Google a récemment annoncé une prise en charge native précoce des identités numériques préservant la confidentialité, prenant en charge certains des protocoles largement adoptés nécessaires pour devenir un portefeuille EUDI. Cela devrait, espérons-le, conduire à une adoption plus large prochainement.

Au sein de la communauté OpenID, des travaux sont également en cours sur un «Profil d'interopérabilité à haute assurance« qui définit une liste de technologies qui devraient assurer une interopérabilité élevée entre les différents fournisseurs de solutions d’identité numérique.

Mais nous sommes aussi au bord du précipice, où des changements se profilent, rapides mais avec beaucoup d'incertitude. Nous constatons ici que des pays comme le Japon ou l'Amérique du Sud ont le potentiel d'être les premiers à agir, simplement parce qu'ils doivent trouver de nouvelles solutions potentiellement différentes de celles mises en œuvre en Europe.

Pensez-vous que l’identité décentralisée joue un rôle essentiel dans les initiatives d’open banking et de portabilité des données ?

Absolument ! En tant qu'individus, nous devrions pouvoir nous authentifier, où que nous allions, mais aussi le faire sans divulguer d'informations personnelles. Même en matière de portabilité, nous devrions envisager la combinaison de l'Open Banking et d'eIDAS2, qui permet désormais de conserver les identifiants émis par sa banque, utilisés à la fois pour les paiements et pour prouver son identité. Cela devrait faciliter les démarches de connaissance du client (KYC), les paiements transfrontaliers, etc.

Quelle est votre vision à long terme de l’évolution de l’identité et de la confidentialité des données dans le secteur financier ?

L'identité et la confidentialité des données devraient faire partie intégrante de notre vie quotidienne, mais pas nécessairement comme un élément à prendre en compte à chaque fois que vous faites quelque chose, mais plutôt comme un élément inhérent à chacun de nos actes. Avec suffisamment d'imagination, il existe un avenir où les banques élimineront la fraude de manière collaborative en effectuant ensemble des calculs cryptés et connecteront les identités au-delà des frontières sans que la vie privée des individus ne soit jamais exposée.

Si nous regardons d’un peu plus près dans un avenir proche, nous voyons des réglementations telles que DORA, PSD3, eIDAS2 ouvrir la voie non seulement à davantage de collaboration, de sécurité et de confidentialité, mais aussi à une fluidité des paiements protégés et vérifiés par votre identité – ce sera un changement de donne !

Enfin, quelle est la prochaine étape pour le partenariat Partisia et TOPPAN Edge, et à quoi le monde financier devrait-il faire attention au cours des 12 prochains mois ?

L'année prochaine sera axée sur la réalisation d'un PoC en collaboration avec l'Université d'Okinawa au Japon (OIST), mais également sur l'extension de notre solution commune sur le marché, en combinant non seulement les universités, mais aussi les entreprises au sein d'un réseau.

Et ce n'est que le début de notre solide partenariat collaboratif. L'essentiel du travail consiste à faire de l'identité le fondement de solutions plus innovantes. Le paiement joue ici un rôle important dans la vie quotidienne de chacun, et l'associer à une identité réelle et vérifiable ouvre de nouvelles perspectives.

Merci pour cette excellente interview, les lecteurs qui souhaitent en savoir plus devraient visiter Partisie.