Quand on parle de la confidentialité financière, beaucoup pensent d’abord à « cacher l’adresse ». Mais un actif réglementé n’affronte pas la même personne : l’émetteur doit vérifier qui est habilité à participer, l’investisseur doit connaître ses positions et les conditions de cession, le contrôleur ne peut peut-être vérifier que dans le cadre autorisé, et le site doit traiter la transaction et le règlement. Si l’on réduit toutes ces exigences à un simple interrupteur d’adresse, les règles perdent leur sujet.
Une approche plus fiable consiste à cartographier les flux d’informations par rôle. D’abord, demander à l’émetteur quelles qualifications et règles d’actifs doivent être confirmées. Ensuite, demander au titulaire ce qu’il doit protéger : le solde, la position, la relation avec les contreparties ou les processus métier. Enfin, définir dans quelles conditions le contrôleur voit quel ensemble de preuves. La documentation de Dusk regroupe à la fois le contrôle d’accès, la confidentialité, la divulgation sélective et le règlement déterministe : cela ne signifie pas que tout le monde voit la même donnée, mais que chaque rôle obtient le minimum d’information nécessaire pour accomplir ses responsabilités.
Cela explique aussi pourquoi « visible » ne veut pas dire « publique ». La vérification autorisée permet à des institutions spécifiques de confirmer une qualification ou un statut, sans exiger que tous les détails des transactions soient diffusés à tous les observateurs. De la même façon, protéger le solde ne veut pas dire qu’on peut contourner les règles de transfert. Pour évaluer une solution, commencez par écrire clairement qui voit quoi, sur quelle base, et à quel moment, puis seulement ensuite discutez des termes techniques ; ainsi, la conclusion ne glissera pas vers une dissimulation totale ou une conformité automatique.
Pour le responsable produit, la question la plus utile n’est pas « Dusk est-il discret en matière de confidentialité ? », mais « quelle forme de visibilité cette étape métier exige-t-elle ? ». En séparant l’émission, la détention, le contrôle et le règlement, on a une chance de servir les règles de confidentialité, plutôt que de les masquer.
La divulgation par rôles implique aussi de préciser le cycle de vie des preuves : quels constats les instantanés actuels permettent-ils d’établir, et quelles règles doivent encore être confirmées dans des scénarios spécifiques. Tant que l’on distingue les droits et les objets, la confidentialité cesse d’être un slogan flou. Ce tableau permet à chaque jugement d’avoir un objet clairement défini, et empêche que les besoins de différents rôles ne se recouvrent.
@Dusk $DUSK #dusk
Une approche plus fiable consiste à cartographier les flux d’informations par rôle. D’abord, demander à l’émetteur quelles qualifications et règles d’actifs doivent être confirmées. Ensuite, demander au titulaire ce qu’il doit protéger : le solde, la position, la relation avec les contreparties ou les processus métier. Enfin, définir dans quelles conditions le contrôleur voit quel ensemble de preuves. La documentation de Dusk regroupe à la fois le contrôle d’accès, la confidentialité, la divulgation sélective et le règlement déterministe : cela ne signifie pas que tout le monde voit la même donnée, mais que chaque rôle obtient le minimum d’information nécessaire pour accomplir ses responsabilités.
Cela explique aussi pourquoi « visible » ne veut pas dire « publique ». La vérification autorisée permet à des institutions spécifiques de confirmer une qualification ou un statut, sans exiger que tous les détails des transactions soient diffusés à tous les observateurs. De la même façon, protéger le solde ne veut pas dire qu’on peut contourner les règles de transfert. Pour évaluer une solution, commencez par écrire clairement qui voit quoi, sur quelle base, et à quel moment, puis seulement ensuite discutez des termes techniques ; ainsi, la conclusion ne glissera pas vers une dissimulation totale ou une conformité automatique.
Pour le responsable produit, la question la plus utile n’est pas « Dusk est-il discret en matière de confidentialité ? », mais « quelle forme de visibilité cette étape métier exige-t-elle ? ». En séparant l’émission, la détention, le contrôle et le règlement, on a une chance de servir les règles de confidentialité, plutôt que de les masquer.
La divulgation par rôles implique aussi de préciser le cycle de vie des preuves : quels constats les instantanés actuels permettent-ils d’établir, et quelles règles doivent encore être confirmées dans des scénarios spécifiques. Tant que l’on distingue les droits et les objets, la confidentialité cesse d’être un slogan flou. Ce tableau permet à chaque jugement d’avoir un objet clairement défini, et empêche que les besoins de différents rôles ne se recouvrent.
@Dusk $DUSK #dusk