Prédictions sur la blockchain : 2020 permettra d'atteindre des niveaux de confiance supérieurs

Nous venons de publier les Prédictions Splunk pour 2020 au sujet d’un large éventail de technologies de données, de l’IA à la menace que constituent les deepfakes, en passant par la réalité virtuelle. La section portant sur la blockchain explique comment les technologies de registre distribué vont se libérer du domaine des cryptomonnaies qui monopolise l'attention. Et j’ai pensé qu’il serait intéressant d'approfondir la question.

La blockchain, ainsi que d'autres technologies de registre distribué, permettent à des tiers qui ne se font pas confiance de partager des données de façon convenue et vérifiable, ce qui était jusque-là impossible. Bien que cette technologie ait été popularisée par Bitcoin, ses applications dépassent largement le cadre des monnaies numériques et les entreprises le savent. Jusqu’à récemment, les entreprises exploraient et expérimentaient cette technologie pour conclure finalement que de nombreux cas d’usage étudiés étaient mieux gérés par les technologies traditionnelles de base de données. Mais c’est en train de changer.

Les tendances récentes

En 2018, nous avons observé que nos clients comprenaient de mieux en mieux l’intérêt des technologies de registre distribué et les domaines où elles étaient inutiles. Ils ont souvent lancé des preuves de concept pour des cas d’usage identifiés. Courant 2019, beaucoup ont rejoint des consortiums axés sur des problématiques commerciales clés dans différents secteurs : marchés de capitaux, lettres de crédit dans la finance, traçabilité de la chaîne logistique pour la pharmacologie, l’aéronautique ou l’agriculture. Nous ne voyons pas seulement l'émergence de nouveaux consortium : des consortiums existants centrés sur la blockchain en production récoltent déjà les bénéfices des effets de réseau avec l’arrivée de nouveaux membres. La plupart de ces consortiums ont mené des projets pilotes en 2019 et cherchent maintenant à passer en production pour 2020.

En 2020, certains de ces projets de production connaîtront des échecs, en particulier s’ils n’utilisent pas Splunk pour investiguer, superviser, analyser et exploiter les données (petit placement de produit éhonté ;) ). Les médias feront leurs gros titres de ces échecs. Certains directeurs informatiques recevront la nouvelle avec soulagement, y voyant une excellente excuse pour éviter de comprendre cette technologie ou de mettre sur pied un plan d'action. Il faudra tirer des leçons des échecs comme des réussites. Nous sommes déterminés à aider les entreprises à réussir en leur permettant d’investiguer, de superviser, d'analyser et d'exploiter toutes leurs données. La clé du succès de Buttercup Bucks tient au fait que l’entreprise l’a fait avec ses données sur la chaîne, hors chaîne et entre différentes chaînes, toujours au sein de la plateforme Splunk.

La blockchain va devenir une nouvelle technologie d’entreprise qui permettra de gagner en sécurité et en efficacité. Elle va même permettre l'émergence de nouveaux modèles commerciaux qui vont élargir les activités et créer des paradigmes inédits (dont certains seront entièrement décentralisés). 

Les angles de sécurité

Nous voyons encore beaucoup de preuves de concept privées tester différentes technologies de blockchain, toujours dans le même but : peser le pour et le contre. Chaque blockchain offre différents niveaux de sécurité, de performance et de confidentialité. C’est l’une des raisons pour lesquelles nous prédisons que l’avenir nécessitera une plus grande interopérabilité entre les blockchains. Par exemple, les entreprises vont utiliser des chaînes autorisées privées ou publiques avec un débit de transactions plus important et moins cher, puis ancrer ces transactions dans une chaîne publique plus sécurisée mais aussi plus coûteuse. Nous avons procédé de façon similaire à .conf19 en utilisant la sidechain xDai, plus rapide mais sans doute moins sûre que le mainnet Ethereum ; toutefois, à tout moment, un contrat pont peut convertir la xDai en Dai sur le mainnet Ethereum. 

Pour la plupart des RSSI et des professionnels de la sécurité, l’idée qu’une structure publique soit plus sûre peut sembler contre-intuitive. Les entreprises préfèrent souvent exercer à l’abri de leurs murs et sont d'abord sceptiques face aux registres publiques. Cette position est destinée à évoluer au fil du temps. C’est assez comparable à ce que nous avons vu avec l’opposition entre intranet et Internet. Au départ, les entreprises voulaient que leurs systèmes soient exclusivement connectés à l’interne (au sein d'un intranet) ; mais elles ont finalement compris tout l’intérêt de se connecter aussi à des réseaux externes (Internet).

Il ne faut pas oublier que l’intérêt pour la blockchain a germé au sein d'une communauté de recherche dynamique explorant les techniques inédites des cryptomonnaies, comme les preuves à zéro connaissance, les plateformes de calcul de confiance, les fonctions de délai vérifiable et autres outils innovants de la « cryptoéconomie ». Ces recherches quittent progressivement les laboratoires pour investir le datacenter, et nous pensons que les technologies vont rendre l’informatique plus sûre et plus confidentielle que jamais.  

La sécurité a toujours été une priorité, mais la confidentialité occupe depuis quelque temps tous les esprits. Les individus n’ont plus le contrôle de leurs données. Des données médicales à l’historique de navigation, les données risquent d’être exposées ou pire, manipulées. Des réglementations comme la RGPD ont été mises en place pour répondre à ce risque, mais elles ne résolvent pas le problème. Pour les entreprises, les données ne sont pas juste un actif, elles peuvent être un passif. La blockchain est sans doute en mesure d’améliorer la situation, voire de permettre l'avènement de la "Self-Sovereign Identity", ou identité souveraine, mais cela ne se fera sans doute pas en 2020. 

L’année à venir

Plus spécifiquement, en 2020, nous verrons apparaître des exemples d'application dans plusieurs domaines :

• Sécurité renforcée : dans la section intitulée « L’année des attaques », notre article Prédictions 2020 souligne que l’IA et le ML ne peuvent être fiables sans une confiance totale dans les données. L’intégrité des données sera vérifiée en comparant les hashes sur la chaîne avant la création ou la modification des modèles de machine learning. De même, lorsque les systèmes d’automatisation ou d’orchestration vont exécuter des procédures, ils devront d'abord vérifier l’intégrité des données avant d'agir. 
• Efficacité accrue : les déploiements de production vont commencer à afficher des gains d’efficacité importants dans tous les secteurs, ce qui n’échappera pas à la concurrence. DTCC va commencer à traiter 11 000 milliards $ de dérivés de crédit internationaux sur une blockchain élaborée par Axoni ; Walmart va continuer d'accroître l’efficacité de ses chaînes logistiques ; et de plus en plus de projets Hyperledger vont passer en production et faire la même chose. 
• Réglementations : enfin, 2020 sera une année de progrès sur le plan réglementaire. Les pays qui ne comprennent pas cette réalité en souffriront, car les innovateurs et les entrepreneurs s’implanteront dans les régions les plus accueillantes. La Chine va lancer sa propre monnaie numérique et d'autres pays l’imiteront (certains l’ont même déjà fait). Cette démarche va pousser les autres pays à lancer la leur, ou à soutenir des initiatives comme la Libra. 
   

Ce sera une grande année pour la blockchain dans l’entreprise, mais le chemin est encore long. La plupart des cas d’usage s'articuleront autour du renforcement de la sécurité des données. Dans le rapport que nous publierons l’année prochaine, je pense voir les gains d’efficacité dominer les cas d’usage, ainsi qu’une émergence de nouveaux modèles commerciaux permis par cette technologie. 

Mais ne nous précipitons pas : lisez d'abord les Prédictions Splunk pour 2020 et découvrez ce que le futur nous réserve.

----------------------------------------------------
Nate McKervey

*Cet article est une traduction de celui (10/12/2019) initialement publié sur le blog Splunk anglais.