Le guide pour réussir à l’ère de l’innovation.
La blockchain est souvent présentée comme une technologie réservée aux cryptomonnaies. Cette vision est trop étroite. Pour un entrepreneur, elle peut servir à partager un registre de données entre plusieurs acteurs qui ne souhaitent pas, ou ne peuvent pas, confier sa gestion à un seul opérateur. Elle peut aussi automatiser certaines règles grâce aux contrats intelligents, créer des certificats numériques ou suivre un produit au fil de plusieurs étapes.
Mais la blockchain n’est pas une solution universelle. Elle ajoute parfois de la complexité, des frais, des contraintes réglementaires et une dépendance à des infrastructures techniques difficiles à maîtriser. La bonne question n’est donc pas « comment utiliser la blockchain ? », mais plutôt : quel problème métier doit être résolu, et cette technologie est-elle réellement adaptée à ce problème ?
Cette distinction est importante pour les petites entreprises et les indépendants. Un registre partagé classique, une base de données ou un outil de gestion déjà disponible peut répondre au besoin avec un coût inférieur et une maintenance plus simple. La blockchain devient pertinente lorsque la confiance entre les participants, la traçabilité ou la résistance à la modification des données constituent un enjeu central.
Une blockchain est un registre numérique partagé entre plusieurs ordinateurs, appelés nœuds. Les opérations qui y sont inscrites sont regroupées dans des blocs. Chaque bloc contient notamment une référence cryptographique au bloc précédent. Cette organisation crée une chaîne : si une donnée ancienne est modifiée, la cohérence avec les blocs suivants est rompue et la modification devient détectable.
Avant d’être ajoutée au registre, une transaction doit être validée selon les règles du réseau. Ces règles forment un mécanisme de consensus. Certains réseaux utilisent la preuve de travail, qui repose sur une importante capacité de calcul. D’autres, comme Ethereum depuis sa transition vers la preuve d’enjeu en septembre 2022, utilisent un mécanisme reposant sur des participants qui immobilisent des actifs pour contribuer à la validation. Les modèles techniques, les coûts et les impacts environnementaux diffèrent selon le réseau choisi.
La blockchain ne garantit toutefois pas que l’information enregistrée est vraie. Elle peut prouver qu’une donnée n’a pas été modifiée après son inscription, mais elle ne vérifie pas automatiquement qu’un fournisseur a réellement livré une marchandise, qu’un certificat est authentique ou qu’un capteur fonctionne correctement. Cette limite est parfois résumée par l’expression « garbage in, garbage out » : une donnée fausse reste une donnée fausse, même si elle est conservée de manière infalsifiable.
Quelques termes reviennent dans presque tous les projets blockchain :
Il faut également distinguer la blockchain du bitcoin. Bitcoin est un actif et un protocole particulier. La blockchain désigne une famille de technologies pouvant servir à d’autres usages.
Une entreprise peut enregistrer des événements liés à un produit : fabrication, contrôle, expédition, réception ou transformation. Chaque participant ajoute les informations qui relèvent de sa responsabilité. Le registre peut alors faciliter les audits et le partage d’un historique commun entre producteurs, transporteurs et distributeurs.
La valeur du dispositif dépend néanmoins de l’identification des acteurs et des contrôles réalisés au moment de la saisie. Une blockchain ne remplace ni un contrôle qualité, ni une certification, ni une procédure de rappel.
Un créateur, un bureau d’études ou une entreprise innovante peut utiliser une empreinte cryptographique pour prouver qu’un fichier existait à une date donnée. L’empreinte est une suite de caractères calculée à partir du document. Si le document change, son empreinte change également. Cette méthode peut compléter une politique de gestion documentaire, mais elle ne remplace pas automatiquement les règles de preuve applicables devant un tribunal.
Des documents numériques vérifiables peuvent permettre à une personne de présenter une qualification, une attestation ou un droit d’accès sans transmettre davantage d’informations que nécessaire. L’intérêt réside dans la réduction des vérifications répétitives. Le projet doit intégrer dès le départ la protection des données personnelles, la révocation des justificatifs et la gestion des erreurs.
Certains réseaux permettent des paiements directs entre utilisateurs ou l’émission de jetons représentant des droits économiques. Ces usages soulèvent des questions relatives à la lutte contre le blanchiment, à l’identification des clients, à la fiscalité et à la qualification juridique des actifs. En France et dans l’Union européenne, une entreprise doit vérifier le cadre applicable avant toute émission ou commercialisation.
Un contrat intelligent peut déclencher une action lorsqu’un événement est enregistré : validation d’une livraison, libération d’un dépôt ou attribution d’un accès. Cette automatisation suppose que les conditions soient précises et que les données externes soient fiables. Une erreur de programmation peut être exécutée rapidement et devenir coûteuse.
Une entreprise qui envisage un projet blockchain doit examiner plusieurs ensembles de règles. Le règlement européen MiCA, adopté par l’Union européenne, encadre notamment certains marchés de crypto-actifs et les prestataires qui proposent des services associés. Son application est progressive et dépend de la nature exacte de l’activité. La réglementation française prévoit également des obligations spécifiques pour certains prestataires de services sur actifs numériques, sous la supervision de l’Autorité des marchés financiers.
La protection des données personnelles constitue un autre sujet majeur. Le Règlement général sur la protection des données, ou RGPD, pose des exigences concernant la base légale, la minimisation, la sécurité et les droits des personnes. Or une blockchain peut rendre difficile la suppression ou la modification d’une information. Il est donc préférable d’éviter d’inscrire directement des données personnelles identifiantes sur un registre public. Une approche consiste à conserver le document hors chaîne et à inscrire seulement une empreinte, après analyse juridique et technique.
Les obligations comptables et fiscales doivent aussi être étudiées. La détention, la cession ou la rémunération en actifs numériques peut produire des conséquences différentes selon le statut de l’entreprise, la transaction et la qualification retenue. Le dirigeant doit solliciter un expert-comptable, un avocat ou un professionnel compétent avant de structurer une opération.
La première limite est la performance. Un réseau public peut traiter les opérations selon une capacité et une vitesse inférieures à celles d’une base de données centralisée. Des solutions de seconde couche ou des réseaux spécialisés existent, mais elles ajoutent parfois des dépendances et des risques.
La deuxième limite concerne la confidentialité. Sur un réseau public, les opérations peuvent être visibles, même si l’identité réelle n’apparaît pas directement. Des techniques de confidentialité existent, mais leur mise en œuvre demande des compétences avancées.
La troisième limite est la gouvernance. Qui peut modifier les règles du protocole ? Qui finance les mises à jour ? Que se passe-t-il en cas de piratage, de bug ou de désaccord entre participants ? Dans un projet entre entreprises, ces réponses doivent figurer dans des règles de gouvernance, des contrats et des procédures de sortie.
Il faut enfin considérer l’adoption. Une solution ne crée de valeur que si les partenaires l’utilisent correctement. Si chaque participant conserve ses propres fichiers, refuse de renseigner les données ou conteste le registre commun, la promesse de transparence reste théorique.
Imaginons une entreprise artisanale qui souhaite rassurer ses clients sur l’origine de matières premières. Une première idée pourrait consister à inscrire chaque étape sur une blockchain publique. Avant de développer cette solution, il faudrait répondre à plusieurs questions : les fournisseurs accepteront-ils de renseigner les données ? Qui vérifiera les informations ? Les clients ont-ils besoin d’un registre blockchain ou d’un certificat signé avec un numéro vérifiable ? Quel sera le coût par produit ? Comment corriger une erreur de saisie ?
Si le besoin est simplement de produire une fiche d’origine contrôlée par un tiers, une base documentaire sécurisée et un système de certificats peut être plus approprié. Si plusieurs entreprises indépendantes doivent partager un historique sans qu’un acteur unique soit considéré comme arbitre, un réseau permissionné peut mériter une étude. La décision doit donc découler du fonctionnement de la filière, pas d’un argument commercial lié à la technologie.
Dans la plupart des cas, ce n’est pas la première option à étudier. Il faut d’abord examiner les réseaux existants et les solutions centralisées. Créer ou administrer un réseau impose des compétences, une gouvernance et un financement durables.
Non. Elle peut conserver l’historique fourni par les participants, mais elle ne certifie pas automatiquement la réalité de chaque événement. L’authenticité dépend des contrôles effectués en amont.
Non. Les réseaux publics et les réseaux permissionnés fonctionnent différemment. Toutefois, même un réseau limité doit être conçu avec une politique claire d’accès, de confidentialité et de conservation.
Non. Certains projets utilisent des mécanismes de validation sans proposer de moyen de paiement ou de jeton commercial. La présence d’un actif numérique dépend du modèle technique et économique retenu.
Une équipe réunissant compétences métier, développement, cybersécurité, protection des données et droit des affaires est préférable. Pour les sujets réglementaires, fiscaux ou financiers, l’avis d’un professionnel qualifié reste nécessaire.
© e1-conference.com. CGU
