Aller au contenu
Plan R résilience & cybersécurité

Chronique no 035 — 2025

Blockchain et résilience : usages réels au-delà du buzz

Intégrité, traçabilité, stockage distribué : la blockchain peut renforcer la résilience informationnelle et opérationnelle. Cas concrets et limites.

6 min de lecture 1152 mots

Visuel de titre « Blockchain et résilience », sur fond de réseau de nœuds.

Utilisations concrètes

Introduction — De la hype à la résilience ?

Pendant des années, la blockchain a été associée au seul monde des cryptomonnaies, entre bulles spéculatives et promesses de révolution financière. Mais réduire cette technologie à Bitcoin serait passer à côté de son potentiel plus large. Car derrière l’effet d’annonce, la blockchain propose trois caractéristiques clés qui intéressent directement la résilience : l’intégrité, la traçabilité et la décentralisation.

De plus en plus, entreprises, administrations et organisations cherchent à tester ces promesses pour renforcer leur continuité d’activité, leur sécurité de l’information et leur capacité à résister aux crises. Mais entre les discours marketing et la réalité opérationnelle, il y a un pas. Cette chronique propose d’explorer sans complaisance ce que la blockchain peut réellement apporter à la résilience, et là où ses limites imposent de garder les pieds sur terre.

1. Les fondations techniques utiles à la résilience

La blockchain repose sur un registre distribué, partagé entre plusieurs nœuds, dans lequel chaque transaction est validée par consensus et rendue infalsifiable par cryptographie. Trois atouts majeurs :

  • Stockage distribué : pas de point de défaillance unique. Si un serveur tombe, les autres continuent.

  • Intégrité et immuabilité : une fois inscrite, une donnée ne peut plus être modifiée sans laisser de trace.

  • Traçabilité : l’historique complet des transactions est accessible, permettant un audit précis.

Ces caractéristiques séduisent pour la résilience : la blockchain promet de résister aux pannes locales, aux falsifications et aux pertes d’historique. Mais encore faut-il choisir les bons cas d’usage.

2. Cas d’usage en résilience informationnelle

Gestion des journaux d’événements (logs)

Dans une enquête post-incident, la fiabilité des journaux d’événements est cruciale. Or, il n’est pas rare que des logs soient altérés, volontairement ou accidentellement. Inscrire ces logs dans une blockchain garantit leur intégrité et rend plus difficile toute manipulation après coup.

Archivage de preuves numériques

Certains acteurs utilisent la blockchain pour sceller des preuves numériques (empreintes de fichiers, hash) et démontrer qu’elles n’ont pas été modifiées. Dans le cadre judiciaire ou réglementaire, cela peut être un atout majeur.

Authenticité des documents

Diplômes, certificats, contrats : plusieurs universités et entreprises expérimentent l’enregistrement de ces documents dans une blockchain publique pour en certifier l’authenticité et lutter contre la fraude.

Protection face aux ransomwares

Dans un scénario de ransomware, des sauvegardes distribuées et infalsifiables peuvent aider à garantir la disponibilité des données critiques. Attention cependant : la blockchain n’empêche pas l’accès aux données d’être bloqué, mais elle peut protéger leur intégrité.

3. Cas d’usage en résilience opérationnelle et supply chain

Traçabilité logistique

De l’agroalimentaire à la pharmaceutique, la blockchain permet de suivre chaque étape de la chaîne. En cas de crise (rappel sanitaire, contamination), on peut identifier rapidement les lots concernés et limiter les dégâts.

Lutte contre la contrefaçon

Dans le luxe ou l’industrie pharmaceutique, associer un produit à une identité inscrite dans une blockchain permet d’assurer son authenticité tout au long de la chaîne.

Smart contracts

Ces programmes exécutés automatiquement dans une blockchain permettent d’automatiser certaines opérations critiques (paiement, validation de livraison, exécution de garantie). En situation de crise, ils assurent la continuité de certains processus sans intervention humaine.

Confiance inter-organisations

Dans des écosystèmes complexes (ports, transport aérien, énergie), la blockchain peut jouer un rôle de tiers de confiance distribué, réduisant les dépendances à un acteur central et facilitant la coopération.

4. Limites et illusions

Mais la blockchain n’est pas une baguette magique.

  • Scalabilité : les blockchains publiques souffrent de lenteurs (quelques dizaines de transactions par seconde), incompatibles avec certaines exigences industrielles.

  • Coût énergétique : certaines blockchains (notamment celles en proof-of-work) consomment énormément d’énergie, ce qui pose un problème écologique et économique.

  • Complexité technique : peu d’experts maîtrisent la mise en œuvre de bout en bout, ce qui augmente le risque d’erreurs de conception.

  • Immuabilité piégeuse : une erreur inscrite dans la blockchain y restera pour toujours. « Garbage in, garbage out » : si l’entrée est fausse, la blockchain ne corrigera rien.

  • Faux sentiment de sécurité : la blockchain ne remplace pas un PRA, un plan de sauvegarde ou une politique de cybersécurité robuste.

5. Retours d’expérience et initiatives réelles

Santé

Pendant la pandémie de COVID-19, plusieurs pays ont exploré l’usage de la blockchain pour certifier la traçabilité des vaccins ou l’authenticité des certificats de vaccination.

Finance

De grandes banques testent des blockchains privées pour sécuriser le règlement interbancaire, réduire les délais et fiabiliser les transactions critiques.

Industrie et énergie

Certaines entreprises d’aéronautique et d’énergie utilisent la blockchain pour tracer les pièces de maintenance, éviter les contrefaçons et garantir la conformité réglementaire.

Europe — EBSI (European Blockchain Services Infrastructure)

Projet lancé par la Commission européenne, EBSI vise à créer une infrastructure blockchain pour des services publics : diplômes numériques, identité électronique, certifications légales. L’objectif est de renforcer la confiance et la continuité au niveau européen.

6. Intégrer la blockchain dans une stratégie de résilience

Quand choisir la blockchain

  • Cas où plusieurs acteurs doivent partager une base de confiance sans tiers unique.

  • Cas où l’intégrité et la traçabilité des données sont critiques.

  • Cas où la transparence publique est un atout.

Quand ne pas la choisir

  • Cas nécessitant un traitement rapide à grande échelle.

  • Cas où une base de données centralisée avec sauvegarde suffit.

  • Cas où l’on recherche uniquement de la disponibilité, pas de la traçabilité.

Points de vigilance

  • Gouvernance : définir qui valide, qui contrôle, qui audite.

  • Interopérabilité : éviter les blockchains fermées et isolées.

  • Complémentarité : la blockchain doit s’intégrer dans une architecture globale incluant PRA, sauvegardes, redondances, cybersécurité classique.

Conclusion — Ni miracle, ni gadget

La blockchain ne doit être ni idolâtrée ni rejetée. Elle peut être un outil puissant de résilience, mais seulement dans des cas bien choisis. Ses atouts — intégrité, traçabilité, décentralisation — sont réels. Ses limites — lenteur, coût, complexité — le sont tout autant.

La résilience, c’est d’abord une question de stratégie et de gouvernance. La blockchain peut y contribuer comme une brique complémentaire, mais elle ne remplacera jamais la culture, la préparation et la discipline organisationnelle.

Dans la prochaine chronique, nous aborderons un autre sujet brûlant : la cybersécurité quantique, entre mythe et réalité.

Bibliographie

European Commission — European Blockchain Services Infrastructure (EBSI)

Initiative officielle de l’UE pour créer une infrastructure blockchain de services publics (diplômes, identité, certification), exemple concret de résilience institutionnelle.

https://ec.europa.eu/digital-building-blocks/sites/spaces/EBSI/pages/447687044/Home

Walmart — Blockchain in the Food Supply Chain

Étude de cas sur la traçabilité alimentaire via blockchain, utilisée pour renforcer la résilience et la confiance dans les chaînes logistiques.

https://tech.walmart.com/content/walmart-global-tech/en_us/blog/post/blockchain-in-the-food-supply-chain.html

Vogue Business — Traçabilité et authenticité des diamants

Exemple d’application blockchain pour certifier l’origine des diamants, évitant fraude et contrefaçon dans une supply chain critique.

https://www.voguebusiness.com/technology/can-nfts-work-for-luxury-jewellery-asprey-cartier

Frontiers in Blockchain (2024) — Blockchain as Legal Evidence

Analyse académique de l’usage de la blockchain comme preuve légale immuable, renforçant la résilience informationnelle et judiciaire.

https://www.frontiersin.org/journals/blockchain/articles/10.3389/fbloc.2024.1306058/full

NIST — Blockchain for Supply Chain Traceability

Rapport du NIST présentant un projet pilote d’utilisation de la blockchain pour sécuriser la traçabilité des composants industriels critiques.

https://www.nccoe.nist.gov/sites/default/files/2023-08/mfg-sct-blkchn-project-description-final.pdf

Toutes les chroniques (91)