architectures logicielles de gestion éthique des données personnelles destinée aux environnements intelligents

Ethics by design in IoT

• Auteur / Autrice : Selena Lamari
• Direction : Chouki Tibermacine, Nadjia Benblidia
• Type : Projet de thèse
• Discipline(s) : Informatique
• Date : Inscription en doctorat le 01/10/2022
• Etablissement(s) : Université de Montpellier (2022-....) en cotutelle avec Université Saad Dahlab, Blida
• Ecole(s) doctorale(s) : École Doctorale Information, Structures, Systèmes
• Partenaire(s) de recherche : Laboratoire : Laboratoire d'informatique, de robotique et de micro-électronique (Montpellier ; 1992-....)

Mots clés

Mots clés libres

Architectures de références

Internet des objets

Données personnelles

References architectures

Internet of things

Personal data

Résumé

L'intelligence ambiante (pervasive computing) désigne un environnement dans lequel est disséminé un ensemble d'objets connectés dont les fonctionnalités sont contrôlables à distance, au travers d'un réseau, par des dispositifs informatiques (IoT). La collecte et l'exploitation massive de données personnelles impose une réflexion sur l'éthique des pratiques se développant dans ce domaine. Une disposition du parlement européen de mai 2016 (RGPD) résume la problématique de la protection des données personnelles. Malheureusement, le modèle de fonctionnement actuel consiste à envoyer directement à l'industriel fournissant l'objet connecté et les services associés les données personnelles collectées. Les conditions d'usage signées par l'utilisateur rendent l'industriel propriétaire des données collectées et lui donne la possibilité de les exploiter pour des usages dérivés. De plus, la captation des données par les industriels fournisseurs d'objets connectés ou de service, complique la portabilité et l'interopérabilité des données, pourtant fondamentales dans la conception des environnements intelligents, pour garantir la continuité des fonctionnalités en cas de remplacement des objets connectés ou des services. L'idée principale de cette thèse est d'étudier une architecture logicielle de référence dans laquelle les données personnelles restent strictement la propriété des utilisateurs, au travers de services de gestion de données dédiés, indépendants des objets connectés produisant les données ou des services consommant les données. Ces services de gestion de données donneront aux utilisateurs, à tout moment, une maîtrise complète sur l'utilisation de leurs données, accordant aux prestataires de leur choix, pour des services déterminés, l'accès à certains types de données. Une attention particulière sera portée à la conception de l'architecture technique de stockage de données, avec la possibilité de combiner différentes solutions (personnelle, communautaire, institutionnelle ou privée) pour garantir la fiabilité, la sécurité et la pérennité du stockage de ces données.

Pervasive computing refers to an environment in which is disseminated a set of connected objects whose functionalities can be controlled remotely, through a network, by computer devices (IoT : Internet of Things). The massive collection and use of personal data requires reflection on the ethics of practices developed in this area. A provision of the European Parliament of May 2016 (RGPD) summarizes the issue of the protection of personal data. Unfortunately, the current operating model consists of sending the collected personal data directly to the manufacturer providing the connected object and the associated services. The conditions of use signed by the user make the manufacturer the owner of the data collected and give him the possibility of using it for derived uses. In addition, the capture of data by industrial suppliers of connected objects or services, complicates the portability and interoperability of data, however fundamental in the design of intelligent environments, to guarantee the continuity of functionalities in the event of replacement of the connected objects or services. The main idea of this thesis is to study a reference software architecture in which personal data remains strictly the property of users, through dedicated data management services, independent of the connected objects producing the data or services consuming the data. These data management services will give users, at all times, complete control over the use of their data, granting providers of their choice, for specific services, access to certain types of data. Particular attention will be paid to the design of the technical data storage architecture, with the possibility of combining different solutions (personal, community, institutional or private) to guarantee the reliability, security and sustainability of the storage of this data