Outils pour échapper à Big Brother en remplaçant les données réelles par des fausses

La solution EkoSDM d’Ekobit permet de remplacer le nom et le prénom d’une personne réelle dans les bases de données par un nom et un prénom inexistants, et le véritable OIB par un invalide. Cela crée une copie de la base de données réelle utilisable pour le traitement, sans compromettre la vie privée.

écrit par Kristina Kardum
[email protected]

Combien de données les autres peuvent-ils apprendre sur nos vies ? Aujourd’hui, il existe au moins une information sur presque chaque citoyen sur Internet. À l’ère des réseaux sociaux, il n’est pas particulièrement difficile de construire des biographies complètes de personnes, d’apprendre leurs goûts, désirs, affiliations politiques ou religieuses, avec qui elles socialisent et ce qu’elles achètent le plus fréquemment. De plus, presque tout ce que nous achetons ou empruntons est enregistré dans une base de données. Par exemple, les pharmaciens saisissent quels médicaments nous prenons dans des bases de données, les banques savent tout sur notre situation financière, il existe des enregistrements des films que nous avons empruntés, des articles que nous avons achetés en ligne et des e-books que nous lisons. Cela signifie qu’en accédant à certaines bases de données, les parties intéressées peuvent également apprendre des informations sensibles telles que les habitudes sexuelles ou les antécédents médicaux. D’un point de vue inverse, tout ce dont une personne qui souhaite apprendre de telles données a besoin n’est plus l’inspecteur Columbo, ni même un hacker malveillant, mais simplement un accès à la base de données. Cependant, pour la plupart des violations, il est difficile de dire qu’elles sont malveillantes. En termes simples, bien que les données des bases de données soient utilisées pour diverses raisons, il arrive souvent que certaines connaissances sur les sujets soient acquises de manière tout à fait accidentelle. La gestion de telles bases de données est donc une tâche exigeante, et les entreprises et organisations qui les possèdent doivent être prudentes quant à la manière et à ce qui peut être fait avec les bases de données pour éviter de violer des droits. Beaucoup d’entre elles sont tenues d’investir de l’argent dans divers logiciels qui permettent l’anonymisation ou le cryptage des données afin que tous les sujets dans les bases de données restent anonymes même lorsque des données les concernant doivent être utilisées pour un traitement statistique ou analysées de toute autre manière.

La loi est bonne, mais…
En Croatie, cette obligation est prescrite par la loi sur la protection des données personnelles, qui, entre autres, stipule que les données personnelles peuvent être collectées pour un but dont le répondant est conscient, qui est explicitement déclaré et conforme à la loi, et ne peuvent être traitées ultérieurement que pour le but pour lequel elles ont été collectées, ou un qui correspond au but de la collecte. Le traitement ultérieur des données personnelles à des fins historiques, statistiques ou scientifiques ne sera pas considéré comme incompatible, à condition que des mesures de protection appropriées soient prises. Un exemple d’une telle mesure de protection est la solution d’Ekobit appelée EkoSDM (Ekobit Sensitive Data Management). Il s’agit d’un outil logiciel pour la gestion sécurisée des données commerciales et des données utilisateur confidentielles, qui fonctionne sur le principe de l’anonymisation des données sensibles dans les systèmes qui ont besoin d’utiliser des bases de données mais n’ont pas le droit d’accéder aux données confidentielles dans ces bases de données. Un tel dilemme existe, par exemple, dans le processus de développement logiciel ou dans les systèmes de reporting et d’intelligence d’affaires lorsque des données de production réelles, ou des données originales des bases de données, sont souvent utilisées lors des tests de développement ou de la création de rapports. Lorsque cela se fait dans une banque, les analystes commerciaux, les testeurs, les ingénieurs de développement et d’autres personnes non autorisées ont souvent accès à des copies de bases de données réelles avec des noms et prénoms exacts, des adresses, des soldes et numéros de compte, des informations sur les cartes de crédit et toutes les autres informations qu’ils ne devraient généralement pas connaître. En utilisant EkoSDM, ces données sont modifiées ou anonymisées avant d’être livrées au département approprié ou à une entreprise externe. De cette manière, les personnes non autorisées ne se retrouvent pas en possession de données réelles, mais peuvent tout de même utiliser des formes d’informations nécessaires pour les tests, le développement logiciel ou la création de rapports.

 Adapté à notre marché
La solution d’Ekobit est actuellement mise en œuvre dans deux projets pilotes dans des entreprises nationales, l’une du secteur financier et l’autre du secteur des télécommunications. – Notre solution permet, par exemple, de remplacer le nom et le prénom d’une personne réelle par un nom et un prénom inexistants, et le véritable OIB par un invalide. De cette manière, une copie de la base de données réelle adaptée au traitement est créée, et elle est utilisée sans compromettre la vie privée. L’anonymisation est une condition qui nécessite un audit dans les entreprises ayant de telles bases de données sensibles – a expliqué Goran Glišić, membre du conseil d’administration d’Ekobit. Bien qu’Ekobit ne soit pas la seule entreprise à proposer des solutions d’anonymisation, comme ils le disent eux-mêmes, ils sont le seul fournisseur national et sont donc plus flexibles et adaptables aux spécificités du marché par rapport à leurs concurrents. Pourquoi de telles solutions professionnelles sont-elles nécessaires ? Beaucoup croient encore qu’ils peuvent utiliser et protéger eux-mêmes les bases de données, simplement et sans coût. Cependant, de telles tentatives d’anonymisation se sont souvent révélées infructueuses. En effet, pour chaque force, il existe une contre-force qui peut habilement exploiter toutes les faiblesses de l’adversaire, surtout lorsque des données ‘anonymisées’ sont habilement utilisées en combinaison avec des données publiquement disponibles sur Internet.

Par exemple, il y a quelques années, il y a eu un cas célèbre lorsque Netflix, une entreprise qui s’occupe de la diffusion de films à la demande via Internet et de la location de films par courrier, a publié publiquement une énorme base de données dans le cadre d’un défi à ses utilisateurs pour concevoir un nouveau système de notation de films. Les données ont été anonymisées en supprimant les informations personnelles et en remplaçant les noms par des numéros. Arvind Narayanan et Vitaly Shmatikov de l’Université du Texas ont désanonymisé les données en les comparant simplement avec les évaluations sur le site imdb.com (Internet Movie Database), dont la base de données utilisateur est publique car les utilisateurs publient volontairement des données sur leurs préférences cinématographiques. Les chercheurs ont fait cela pour démontrer à quel point il est facile de reconstruire des informations originales avec peu de données et d’apprendre tout sur les utilisateurs de Netflix en fonction de quelques évaluations qu’ils ont laissées sur imdb.com.

Liens de données dangereux

Bien qu’une telle démonstration puisse sembler tout à fait innocente, des alarmes ont retenti. En effet, qui serait content si Google désanonymisait de la même manière des bases de données sur les achats ou la santé publique à travers sa propre base de données de recherches sur Internet ? Les vendeurs qui utilisent des bases de données détaillées sur les habitudes de leurs clients pour leurs propres programmes de récompense pourraient utiliser leur base de données pour désanonymiser d’autres bases de données publiques qui devraient rester protégées. Le même problème a été souligné par Latanya Sweeney, une chercheuse qui a utilisé des données anonymes du recensement pour identifier 87 % des résidents américains en utilisant uniquement des données sur les codes postaux, les dates de naissance et le sexe. Sans données de logement, un pourcentage significatif de 18 % de la population peut encore être correctement identifié. En effet, même lorsque de grandes bases de données anonymes sont confiées à des chercheurs et des statisticiens, il existe une possibilité significative que les droits des personnes à la vie privée soient compromis. Étant donné que la pharmacologie, la médecine, le droit, l’éducation et la culture technologique ne sont que quelques domaines où les bases de données sont précieuses à analyser pour le bénéfice de la société, une anonymisation de qualité est une condition préalable pour que les utilisateurs et les entreprises se protègent contre les abus et les violations de la vie privée.