Données statistiques : protéger la vie privée, à quel prix ?

Intervenant 10:00

Bienvenue à toutes et à tous dans le podcast du magazine Tangente. Aujourd'hui, on plonge dans un paradoxe mathématique vraiment vertigineux, une véritable énigme logique qui se joue au cœur même de l'architecture de

Intervenant 20:13

l'État. C'est une contradiction qui défie totalement l'intuition en fait.

Intervenant 10:17

Exactement. L'idée, c'est de comprendre comment une institution publique peut, disons, tout savoir sur une population. Calculer le taux de chômage exact, analyser une crise sanitaire, évaluer le PIB au centime près. Enfin, au centime près, on se comprend.

Intervenant 20:33

La vision macro globale, quoi.

Intervenant 10:35

Voilà la vision macro, mais tout en garantissant par des lois mathématiques implacables qu'elle ne sait absolument rien sur un individu en particulier. On brasse des millions, voire des milliards de variables et pourtant l'individu doit totalement disparaître.

Intervenant 20:50

C'est fascinant parce que ce paradoxe se situe à l'intersection exacte entre la théorie de l'information, l'utilité publique et la cryptographie.

Intervenant 10:58

Rien que ça,

Intervenant 20:59

hein ? Bah oui. Pour résoudre cette équation, qui ressemble un peu au fait de vouloir observer l'océan sans jamais voir une seule goutte d'eau, le service statistique public a développé des architectures d'une complexité incroyable. Ceux qui nous écoutent s'apprêtent à découvrir les rouages insoupcionnés de la protection des données.

Intervenant 11:17

Parce qu'on a souvent tendance à réduire la statistique à de simples gros fichiers Excel.

Intervenant 21:22

Ah oui, complètement. Mais dans la réalité, c'est un domaine de pointe. On parle de concepts comme la confidentialité différentielle, le chiffrement asymétrique, tout un arsenal pour garantir la disparition de l'individu dans la masse.

Intervenant 11:35

Avant même de manipuler ces immenses matrices de données ou de publier quoi que ce soit, il faut que la donnée brute entre dans le système. Les impôts, les douanes, les enquêtes de terrain, cette info doit être capturée et instantanément scellée. Et ce verrouillage repose d'abord sur une base historique, la loi du 7 juin 1951 sur le secret statistique.

Intervenant 21:58

Et cette loi de 1951, tu sais, c'est pas juste une déclaration d'intention ou un vieux texte poussiéreux. Elle impose un cadre qui se traduit matériellement sur le terrain par des protocoles stricts. D'accord,

Intervenant 12:08

comment ça se passe concrètement ?

Intervenant 22:11

Prenons une enquête de terrain de l'INSEE. Quand un enquêteur saisit des réponses sur son terminal, la machine n'est pas un ordinateur classique. Le système repose sur un chiffrement asymétrique.

Intervenant 12:21

Attends, ça veut dire quoi pour l'enquêteur qui tape sur son écran ?

Intervenant 22:24

Ça veut dire que la tablette possède une clé publique qui chiffre l'information à la volée, à la seconde même où c'est validé. Mais la clé privée, la seule qui peut déchiffrer tout ça, elle se trouve exclusivement sur les serveurs centraux, qui sont isolés.

Intervenant 12:37

Waouh. Donc le logiciel rend l'enquêteur lui-même complètement aveugle à la donnée qu'il manipule.

Intervenant 22:43

C'est exactement ça. Si on lui vole son terminal, ou même s'il essaye de relire ses propres notes numériques, il ne voit qu'une boulie de caractères indéchiffrables. L'humain n'est qu'un vecteur de transmission mathématique.

Intervenant 12:55

C'est fou. C'est un peu comme un sous-marin en plongée totale en fait. On fait entrer l'information par un sas hermétique, mais on coupe tout signal vers le monde extérieur. Comme ça, c'est impossible pour le fisc ou la police d'y jeter un noeud.

Intervenant 23:06

Tout à fait. C'est l'air gap, l'isolement réseau physique. Les serveurs de l'INSEE ne sont connectés ni à internet, ni aux autres réseaux de l'État. La séparation n'est pas que juridique, elle est topologique.

Intervenant 13:20

Une vraie miraille de Chine informatique. Mais la donnée est donc enfermée dans ce sas. Sauf que le but d'un institut statistique, c'est pas de créer un trou noir. La finalité, c'est quand même de publier des choses utiles. La répartition des revenus, la pyramide des âges par quartier.

Intervenant 23:34

Bien sûr, le public a besoin de ces infos.

Intervenant 13:37

Et c'est là que ça devient un vrai casse-tête. Comment on diffuse ça sans briser ce fameux secret saine ? C'est là qu'intervient le brouillage mathématique.

Intervenant 23:45

Oui. La règle de base, c'est le principe de seuil.