Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 58

de ceux qui restent fidèles aux « vrais » principes de la
à un hackeur de détourner 3 ou 4 millions d'ethers, ce
qui correspondait à l'époque à près de 50 millions de
blockchain, comme l'immutabilité, à tout prix.
dollars. Cet événement a soulevé un grand débat au
sein de la communauté Ethereum sur ce qu'il devait
Pour en revenir à la question de la responsabilité,
être fait. Doit-on considérer que le code fait loi, même
vous disiez que tout le monde est responsable.
s'il y a une faille ? Dans ce cas, on en assume les
conséquences et chacun perd ce qu'il avait investi.
Simon Polrot : Dans la branche classique, chacun est
Chacun est responsable, ce qui correspond à la philoresponsable.
sophie de la blockchain. Ou bien estime-t-on qu'on est
en présence d'un événement hors norme ? Rappelons
Louis de Méneval : On pourrait aussi dire, qu'en
qu'à cette époque, beaucoup de gens avaient acheté
termes de responsabilité, le fait de participer à une
des ethers sans bien en comprendre le fonctionnement.
blockchain induit l'acceptation qu'il n'y ait pas de
Je gère un site sur la blockchain Ethereum et j'avais
responsabilité d'un autre acteur. J'imagine que la
reçu beaucoup de messages de personnes intéressées
fondation derrière Ethereum ou Bitcoin ne prend pas
qui n'y connaissaient rien. Beaucoup d'investisseurs
de responsabilité en tant que telle sur le sujet.
non informés sur un domaine
non réglementé se sont lancés
Simon Polrot : J'ajouterais
dans l'aventure sans être
que ce n'est pas parce
« Une des clés du développement
conscients des risques. Suite
qu'on dit qu'on n'a pas de
futur de la blockchain privée
à ce piratage, il a été décidé
responsabilité qu'on n'en
passe par la question du rôle des
de dupliquer la blockchain et
a pas. La question de la
régulateurs et de leur compréhension responsabilité d'Ethereum
d'en créer une nouvelle. Elle
du sujet. »
est la suite de l'ancienne qu'on
se pose encore aujourd'hui.
abandonne. On ne revient
En fait, cet événement a été
pas en arrière mais on efface
révélateur de beaucoup de
les conséquences du hack pour l'avenir. Les fonds ont
difficultés non résolues. Est-il possible d'avoir une
donc été rendus à tous les investisseurs initiaux. Cette
blockchain vraiment immuable ? Par l'exemple, on a
solution a été décidée plus ou moins par consensus. Je
montré qu'une blockchain n'était pas immuable. Cet
dis plus ou moins car tous les processus de consensus
incident a également permis de prendre conscience
étant décentralisés, il est difficile de savoir qui dit quoi.
des problématiques de sécurité. D'où la nécessité
L'impulsion est venue de la fondation Ethereum qui
de sécuriser les smart contracts qui comportent
gère le développement.
des règles beaucoup trop complexes et pas assez
vérifiées.
Les fonds ont été rendus, mais n'avaient-ils pas été
Louis de Méneval : J'imagine qu'en matière
dérobés ?
de blockchains privées, les régulateurs vont
probablement avoir un rôle à jouer.
Simon Polrot : On a décidé d'abandonner la blockchain
d'origine et d'en créer une identique en tous points,
Une gouvernance doit être mise en place.
sauf pour le compte du hacker qu'on a vidé. Il y a donc
eu intervention. On a cassé l'immutabilité puisqu'on a
Louis de Méneval : Une des clés du développement
attaqué le compte d'une personne et on a transféré son
futur de la blockchain privée passe par la question
contenu dans un contrat de redistribution. Tous ceux
du rôle des régulateurs et de leur compréhension
qui avaient des parts ont pu récupérer leur investissedu sujet. On voit bien qu'aux Etats-Unis, la SEC, la
ment initial.
Securities Exchange Commission, s'intéresse de près
au sujet : elle a créé un groupe de travail, elle envoie
On peut donc dire que la communauté a agi
des questionnaires à certains secteurs d'activité sur
ensemble.
des sujets comme les agents de transferts. En Europe,
on y réfléchit aussi. Nous attendons beaucoup des
Louis de Méneval : On en revient à la notion de
régulateurs pour instaurer un cadre et permettre
consensus. Il y a eu un accord pour modifier la chaîne
le développement de la blockchain. En gros, pour
et pour effacer les conséquences de ce hacking.
trouver un bon équilibre.
Simon Polrot : La difficulté réside dans le fait qu'il faut
La question de confidentialité ne pose-t-elle pas
un accord de 100 % des participants. En pratique, ce
problème ?
taux n'a pas été atteint. 85 % de ceux qui avaient créé
cette blockchain étaient d'accord. Les 15% restant ont
Louis de Méneval : La confidentialité est une question
continué à fonctionner avec l'ancienne. Maintenant, il
très sensible pour le secteur financier. On en revient
existe deux chaînes : Ethereum est la nouvelle chaîne
à la notion de sécurité sur laquelle le secteur attend
suivie par la majorité et Ethereum Classic est celle

EXPERTISES FÉVRIER 2017

Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421