Une gestion des identités numériques et du consentement respectueuse de la vie privée

Privacy-friendly management of digital identities and consent

• Auteur / Autrice : Montassar Bellah Naghmouchi
• Direction : Maryline Laurent
• Type : Projet de thèse
• Discipline(s) : Informatique, données, IA
• Date : Inscription en doctorat le 11/12/2023
• Etablissement(s) : Institut polytechnique de Paris
• Ecole(s) doctorale(s) : École doctorale de l'Institut polytechnique de Paris
• Partenaire(s) de recherche : Laboratoire : SAMOVAR - Services répartis, Architectures, Modélisation, Validation, Administration des Réseaux
• Partenaire(s) de recherche : Equipe de recherche : SCN

Mots clés

Mots clés libres

Self-Sovereign Identity

Gestion du consentement

Identités numériques

Privacy Enhancing Technologies

Blockchain

Consent management

Self-Sovereign Identity

Privacy Enhancing Technologies

Digital identities

Blockchain

Résumé

Dans le contexte de révision du règlement européen eIDAS [1], la commission européenne prévoit que 80% des citoyens européens seront équipés d'un portefeuille d'identités électroniques à l'horizon 2030. Parmi les cas d'usage, il est prévu que le portefeuille héberge l'identité numérique de sécurité sociale et permette donc aux patients de gérer leur identité en tant que patients auprès des structures médicales et hospitalières, dans leur pays d'origine mais aussi auprès des Etats membres de l'Union Européenne, et ce à condition que le schéma d'authentification soit notifié auprès de la commission européenne. L'objectif de la thèse est de fournir un cadre complet de gestion continue du consentement qui soutienne la gestion de l'identité des patients et du personnel médical. En effet, le consentement est accordé par une personne physique à l'égard de ses données de santé pour une finalité spécifique. Le consentement doit être informé et explicite et peut être donné ou retiré progressivement. Ce travail examinera plus spécifiquement la technologie blockchain, et plus précisément la solution Self-Sovereign Identity (SSI), pour mettre en œuvre la gestion des identités, et ce pour plusieurs raisons. Cette technologie est envisagée par la Commission européenne pour prendre en charge plusieurs services basés sur l'identité (p.ex. les diplômes, le numéro de sécurité sociale), et elle propose une infrastructure EBSI (European Blockchain Services Infrastructure) à l'échelle européenne. La technologie blockchain répond à la nécessité du passage à l'échelle et d'automatisation des processus. Elle fournit des traces pour toutes les activités possibles, par exemple l'octroi du consentement. Elle est compatible avec le système d'identité de la carte de professionnel de santé (CPS), qui pourrait toujours être contrôlé par la même autorité, à savoir l'Agence de la santé numérique. Il sera fait le choix de solutions blockchain permissionnées à consortium pour limiter le nombre d'acteurs publiques ou privés impliqués dans l'infrastructure support au service et dans le contrôle opéré sur les opérations de lecture et d'écriture sur la blockchain. Le parti pris de notre méthodologie est de considérer qu'une attaque réussie peut toujours conduire à révéler le contenu des transactions de la blockchain. Ainsi, l'objectif sera de renforcer le niveau de vie privée et de sécurité de la solution, par exemple en stockant des données et des éléments de preuve associés sous forme chiffrée dans la blockchain. Le sujet de doctorat proposé s'inscrit dans le cadre du projet collaboratif TracIA est financièrement soutenu par le PEPR Santé (Programmes et Équipements prioritaires de Recherche). Le doctorant pourra aussi s'intégrer à la chaire multidisciplinaire de l'Institut Mines Télécom Valeurs et politiques des informations personnes (VP-IP) [2] pour profiter de la richesse des discussions. Ce travail fait partie du WP3.1 du projet TracIA et est étroitement lié à la tâche sur la pseudonymisation/dépseudonymisation (WP3.2), aux exigences fonctionnelles légales et attendues (WP2), au modèle de provenance pour la traçabilité (WP3.3) et à l'anonymat des données authentifiées (WP3.4). Selon les résultats du WP2, certaines exigences peuvent interférer avec les travaux de thèse sur l'architecture SSI retenue, par exemple (1) les procédés de dépseudonymisation sous condition, (2) l'ID matching qui pourrait être nécessaire pour permettre aux données d'un même patient, bien que générées par plusieurs sources (par exemple des hôpitaux différents), d'être reliées au même pseudonyme afin d'obtenir des données de santé de meilleure qualité, (3) la provenance des données qui permet d'associer la source d'une donnée au patient correspondant. Le travail de thèse sera divisé en plusieurs étapes : un état de l'art sur les identités auto-souveraines (SSI) dans les systèmes de soins de santé et leur flexibilité pour soutenir la dérivation/manipulation d'identité ; première conception et preuve de concept de la gestion de l'identité et du consentement avec l'analyse de la sécurité et de la vie privée pour vérifier que les exigences sont satisfaites ; et, conception finale et preuve de concept de la gestion de l'identité et du consentement avec une analyse révisée de la sécurité et de la vie privée. Notons que la validation des solutions apportées se fera sous forme de prototypes et d'analyse de sécurité. Dans le cadre du projet TracIA, il s'agira de fournir deux versions de livrables correspondant à deux états de maturation des solutions à T0+20 mois et T0+36 mois, à la fois sous la forme de rapports et de briques logicielles mises à disposition publiquement pour permettre la reproductibilité de la preuve de concept. Des expérimentations seront menées avec le CHU de Rennes qui est partenaire du projet TracIA et les partenaires de la chaire IMT du BOPA afin d'obtenir un retour d'expérience aussi pertinent que possible.

In the context of the European eIDAS regulation revision [1], the European Commission expects that 80% of European citizens will be equipped with an electronic identity wallet by 2030. Among the use cases, it is expected that the wallet will host the social security digital identity and thus allow patients to manage their identity as patients with medical and hospital structures, in their country of origin but also with the European Union Member States, and this provided that the authentication scheme is notified to the European Commission. The objective of the thesis is to provide a comprehensive framework for the ongoing management of consent that supports the identity management of patients and medical staff. Indeed, consent is given by an individual with respect to their health data for a specific purpose. Consent must be informed and explicit and can be given or withdrawn gradually. This work will specifically examine blockchain technology, and more specifically the Self-Sovereign Identity (SSI) solution, to implement identity management for several reasons. This technology is being considered by the European Commission to support several identity-based services (e.g. diplomas, social security number), and it offers a European Blockchain Services Infrastructure (EBSI) on a European scale. Blockchain technology addresses the need to scale up and automate processes. It provides traces for all possible activities, e.g. the granting of consent. It is compatible with the health professional card (CPS) identity system, which could still be controlled by the same authority, namely the Digital Health Agency. The choice will be made to use consortium blockchain solutions in order to limit the number of public or private players involved in the infrastructure supporting the service and in the control operated over the read and write operations on the blockchain. The bias of our methodology is to consider that a successful attack can always lead to revealing the content of the blockchain transactions. Thus, the objective will be to enhance the privacy and security of the solution, for example by storing data and associated evidence in encrypted form in the blockchain. The proposed PhD topic is part of the TracIA collaborative project and is financially supported by the PEPR Santé (Priority Research Programmes and Equipment). The PhD student will also be able to join the multidisciplinary chair of the Institut Mines Télécom Values and Policies of Personal Information (VP-IP) [2] to benefit from the richness of the discussions. This work is part of WP3.1 of the TracIA project and is closely related to the task on pseudonymisation/depseudonymisation (WP3.2), the legal and expected functional requirements (WP2), the provenance model for traceability (WP3.3) and the anonymisation of authenticated data (WP3.4). Depending on the results of WP2, some requirements may interfere with the thesis work on the chosen IMS architecture, e.g. (1) conditional de-pseudonymisation processes, (2) ID matching which might be needed to allow data of the same patient, although generated by several sources (e.g. different hospitals), to be linked to the same pseudonym in order to obtain better quality health data, (3) data provenance which allows to associate the source of a data with the corresponding patient. The thesis work will be divided into several steps: a state of the art on self-sovereign identities (SSI) in healthcare systems and their flexibility to support identity derivation/manipulation; first design and proof of concept of identity and consent management with security and privacy analysis to verify that the requirements are met; and, final design and proof of concept of identity and consent management with a revised security and privacy analysis. It should be noted that the validation of the solutions provided will take place in the form of prototypes and security analysis. Within the framework of the TracIA project, two versions of deliverables corresponding to two states of maturation of the solutions will be provided at T0+20 months and T0+36 months, both in the form of reports and software bricks made publicly available to allow the reproducibility of the proof of concept. Experiments will be carried out with the Rennes University Hospital, which is a partner in the TracIA project, and the partners of the BOPA ITM Chair in order to obtain the most relevant feedback possible.