💻 computer science

X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange

X-NegoBox est un cadre explicable qui permet un échange sécurisé de données énergétiques pair-à-pair en gérant localement les données des producteurs-consommateurs grâce à un protocole autonome de négociation de budget de confidentialité et à une couche d'accord explicable pour équilibrer de manière adaptative la protection de la vie privée avec les besoins commerciaux tout en fournissant des justifications transparentes des décisions.

Auteurs originaux : Poushali Sengupta, Sabita Maharjan, Frank Eliassen, Yan Zhang

Publié 2026-04-28

📖 5 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Poushali Sengupta, Sabita Maharjan, Frank Eliassen, Yan Zhang

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez que vos données énergétiques domestiques (comme les relevés de votre compteur intelligent) soient un coffre-fort rempli de secrets précieux sur votre vie quotidienne : l'heure à laquelle vous vous réveillez, les appareils que vous utilisez et le moment où vous êtes à la maison. Dans le monde moderne de l'énergie, les voisins et les compagnies énergétiques souhaitent emprunter des éléments de ce coffre pour aider à équilibrer le réseau ou échanger de l'énergie.

Cependant, remettre l'intégralité du coffre est dangereux : cela pourrait révéler vos habitudes privées. Les systèmes traditionnels ressemblent à un videur muni d'un livret de règles rigide : « Pas d'entrée sans un badge spécifique » ou « Nous ne vous donnons qu'une photo floue, peu importe qui demande ». C'est frustrant car cela ne s'adapte ni à la personne qui demande, ni à la raison de la demande.

X-NegoBox est un nouveau système plus intelligent qui agit comme un négociateur diplomatique pour vos données. Voici comment il fonctionne, décomposé en concepts simples :

1. La Boîte de Données Privée : Votre Coffre-Fort Sécurisé

Au lieu d'envoyer vos données brutes, vous les conservez dans un coffre-fort sécurisé et verrouillé directement chez vous (appelé « Private DataBox »).

La Règle : « Exécuter le code, pas les données. »
L'Analogie : Imaginez un chef (le demandeur de données) qui souhaite goûter votre soupe pour voir si elle a besoin de sel. Au lieu d'envoyer votre soupe dans sa cuisine, il envoie sa propre carte de recette dans votre cuisine. Votre coffre-fort cuit la soupe à l'intérieur du coffre, ajoute un peu de « bruit » (comme une pincée de sel qui masque la saveur exacte), et renvoie uniquement le goût final au chef. Le chef ne voit jamais vos ingrédients réels ni la soupe brute.

2. Le Négociateur (APBNP) : Le Videur Intelligent

Quand quelqu'un souhaite accéder à vos données, un robot intelligent appelé APBNP (Protocole Autonome de Négociation du Budget de Confidentialité) intervient. Il ne se contente pas de dire « Oui » ou « Non ». Il négocie en se basant sur quatre éléments :

La Confiance : Connaîs-je cette personne ? Ont-ils déjà été de bons voisins ? (Confiance élevée = accès à plus de données).
La Sensibilité : À quel point les données sont-elles privées ? (Connaître l'utilisation exacte de vos appareils est plus risqué que de connaître votre facture mensuelle totale).
Le But : Pourquoi en ont-ils besoin ? (Réparer le réseau électrique est une bonne raison ; deviner vos habitudes de vie est une mauvaise raison).
Le Budget : Vous disposez d'un « budget de confidentialité » limité (comme une monnaie). Chaque fois que vous partagez des données, vous en dépensez une partie. Le négociateur vérifie s'il vous en reste assez.

La Magie : Si la demande est trop risquée, le négociateur ne la rejette pas simplement. Il dit : « Je ne peux pas vous donner des détails toutes les 5 minutes, mais je peux vous donner des moyennes horaires », ou « Je ne peux pas vous donner ces données aujourd'hui, mais je le peux la semaine prochaine ». C'est ce qu'on appelle une contre-offre.

3. L'Expliquateur (X-Contract) : Le Bouton « Pourquoi »

L'un des plus grands problèmes des systèmes actuels est que vous ne savez jamais pourquoi une demande a été rejetée. X-NegoBox résout cela avec une couche appelée X-Contract.

L'Analogie : Pensez-y comme un reçu qui explique une transaction. Si une demande est refusée, le système vous fournit une note claire et lisible par un humain : « Votre demande a été rejetée car les données sont trop sensibles pour un nouveau voisin, et il ne vous reste que 10 % de votre budget de confidentialité. »
Si elle est acceptée, cela explique : « Approuvé car vous faites confiance à ce voisin, et le but est essentiel pour le réseau. »
Cela renforce la confiance car vous n'êtes pas laissé dans le doute.

4. L'Équipe de Sécurité (Partage de Secret à Seuil)

Même après qu'un accord a été conclu, le système garantit qu'aucune personne seule ne peut tricher.

L'Analogie : Imaginez un coffre-fort de banque qui nécessite trois clés différentes détenues par trois personnes différentes pour s'ouvrir. Même si une personne est corrompue ou piratée, le coffre reste fermé. Dans X-NegoBox, la « clé » pour libérer les données finales est divisée. Elle ne s'ouvre que si suffisamment de parties de confiance sont d'accord, empêchant ainsi qu'un seul mauvais acteur ne vole vos données.

Que Ont-ils Découvert ?

Les chercheurs ont testé ce système en utilisant de vraies données énergétiques provenant de différentes villes et en simulant des scénarios avec 100 ménages.

Taux de Succès Amélioré : Contrairement aux anciens systèmes qui disent « Non » trop souvent, X-NegoBox a trouvé un moyen de dire « Oui » (ou « Oui, mais avec des modifications ») environ 60 % à 87 % du temps, selon la situation.
Protection de la Vie Privée : Il a empêché avec succès les fuites de données en veillant à ce que le « budget de confidentialité » ne soit pas épuisé trop rapidement.
Vitesse : La négociation se fait en millisecondes, assez rapidement pour une utilisation en temps réel sur des appareils domestiques ordinaires.

En Résumé :
X-NegoBox transforme le partage de données d'un jeu rigide du « tout ou rien » en une conversation flexible. Il garde vos données brutes verrouillées chez vous, négocie la meilleure affaire en fonction de la confiance et du but, explique clairement ses décisions et garantit que, même si le système est attaqué, vos secrets restent en sécurité.

1. Énoncé du problème

La décentralisation des systèmes énergétiques modernes a transformé les consommateurs en prosommateurs qui échangent des données énergétiques granulaires (par exemple, courbes de charge, production photovoltaïque, utilisation des appareils) pour le commerce pair-à-pair (P2P), la réponse à la demande et les prévisions. Cependant, ces données révèlent des schémas sensibles du foyer (occupation, mode de vie, routines), créant des risques de confidentialité significatifs.

Limites des solutions existantes :

Politiques statiques : Les mécanismes actuels reposent sur des contrôles d'accès fixes ou des budgets de confidentialité différentielle (DP) prédéterminés. Ils manquent d'adaptabilité face à la sensibilité variable des données, à l'intention du demandeur ou aux niveaux de confiance.
Manque de transparence : Les prosommateurs reçoivent rarement des explications sur la raison pour laquelle une demande de données est acceptée, rejetée ou modifiée, ce qui érode la confiance.
Exposition des données : De nombreuses approches nécessitent que les données brutes quittent le contrôle de l'utilisateur ou reposent sur des "salles propres" centralisées, augmentant la surface d'attaque.
Rigidité : Des budgets DP fixes entraînent soit l'épuisement prématuré du budget (bloquant le partage de données utile), soit une fuite excessive de confidentialité.

2. Méthodologie : Le cadre X-NegoBox

X-NegoBox est un cadre distribué qui permet une gestion adaptative des budgets de confidentialité et une prise de décision transparente tout en maintenant les données brutes confinées localement. Il fonctionne selon le paradigme "Exécuter du code, pas des données".

Composants de l'architecture de base

Private DataBox : Un enclave de calcul local (au niveau du foyer ou de la périphérie) où résident les données brutes. Il fait respecter les contraintes de confidentialité et garantit que les données brutes ne quittent jamais la boîte.
Protocole de négociation autonome du budget de confidentialité (APBNP) : Le moteur central qui calcule dynamiquement un budget DP optimal ( $\epsilon^*$ $ϵ^{*}$ ) pour chaque demande.
- Entrées : Sensibilité des caractéristiques ( $S_x$ ), confiance du demandeur ( $T_{ij}$ ), compatibilité de la finalité déclarée ( $P(p)$ ) et budget cumulé restant ( $H_j$ ).
- Optimisation : Résout $\epsilon^*$ en maximisant un score utilité-risque :
  $\epsilon^* = \arg \max_{\epsilon} \left( \lambda_1 U(\epsilon) - \lambda_2 R(\epsilon) + \lambda_3 T_{ij} + \lambda_4 P(p) - \lambda_5 C(\epsilon) \right)$
- Résultats :
  - Approbation : Si $\epsilon^*$ respecte les contraintes.
  - Contre-proposition : Si la demande est trop sensible, l'APBNP propose des modifications (par exemple, résolution temporelle inférieure, durée plus courte) pour trouver un $\epsilon^*$ réalisable.
  - Rejet : Si aucune configuration réalisable n'existe.
Couche d'accord explicable (X-Contract) : Génère des explications lisibles par les humains et les machines pour chaque décision (approbation, rejet ou contre-proposition). Elle traduit les scores techniques (sensibilité, confiance, budget) en justifications exploitables (par exemple, "Rejeté en raison d'une sensibilité élevée au niveau des appareils et d'un budget restant faible").
Sandbox d'exécution sécurisée :
- Le code du demandeur est validé et exécuté à l'intérieur du DataBox.
- Le système applique du bruit DP ( $\tilde{y} = y + \text{Bruit}(\epsilon^*, S_x)$ ) à la sortie avant sa diffusion.
- Empêche les attaques par canal auxiliaire, les injections de code et l'exfiltration non autorisée de données.
Partage de secret à seuil (TSS) : Utilisé pour l'autorisation. Une clé de signature est divisée entre $n$ nœuds ; au moins $k$ nœuds doivent coopérer pour reconstruire la clé et autoriser la diffusion des sorties assainies, empêchant toute divulgation unilatérale.

Mécanismes de notation clés

Sensibilité des caractéristiques ( $S_x$ ) : Agrège les poids de risque des caractéristiques demandées (par exemple, localisation = 1,0, utilisation des appareils = 0,7, charge agrégée = 0,2).
Score de confiance ( $T_{ij}$ ) : Basé sur le succès historique des contrats, la qualité de la sortie et l'alignement avec la finalité déclarée.
Compatibilité de la finalité ( $P(p)$ ) : Un score statique (0–1) basé sur la nécessité réglementaire (par exemple, Facturation = 1,0, Profilage comportemental = 0,1).

3. Contributions clés

Négociation autonome explicable : Un cadre permettant aux prosommateurs de négocier dynamiquement les budgets de confidentialité avec des justifications transparentes, remplaçant les politiques statiques.
Protocole APBNP : Un algorithme d'optimisation qui alloue des budgets DP par demande basé sur un système de notation multi-facteurs (sensibilité, confiance, finalité, coût).
Couche X-Contract : Un module dédié à la génération d'explications interprétables pour les décisions contractuelles, renforçant la confiance et la conformité réglementaire.
Sandbox sécurisée "Exécuter du code, pas des données" : Un environnement d'exécution local qui valide le code, fait respecter la DP et garantit que les données brutes ne quittent jamais le contrôle du prosommateur.
Évaluation complète : Validation sur des charges de travail de marché de l'énergie réalistes démontrant une meilleure préservation de la confidentialité et des taux d'acceptation améliorés.

4. Résultats expérimentaux

Le cadre a été évalué à l'aide de jeux de données réels (UCI Household, charges nationales DE/FR/IT) et de simulations synthétiques de réseaux intelligents (100 prosommateurs).

Stabilité de l'acceptation : Sur 48 scénarios impliquant différents jeux de données et modèles de négociation, le taux moyen d'acceptation est resté stable à ~60 % ( $\sigma = 0,013$ ). Cela indique que le système évite un comportement "tout ou rien" et s'adapte bien à l'hétérogénéité des données.
Efficacité du budget de confidentialité :
- Par rapport à une référence à $\epsilon$ fixe (qui épuisait les budgets après ~80 demandes), l'APBNP a maintenu un partage à long terme.
- Dans une simulation de 100 prosommateurs, le système a atteint un taux d'acceptation de 87,49 % avec un budget moyen restant de 0,765 par prosommateur, prouvant qu'il ne épuise pas prématurément les ressources de confidentialité.
Sensibilité du budget :
- Régime de pénurie ( $\epsilon_0 \le 2$ ) : Taux de rejet élevés pour protéger la confidentialité.
- Régime stable ( $4 \le \epsilon_0 \le 7$ ) : L'acceptation sature près de 99 %.
- Régime de surplus ( $\epsilon_0 \ge 8$ ) : L'acceptation atteint 100 %, montrant des rendements décroissants à l'augmentation des budgets au-delà d'un certain point.
Surcharge de performance :
- Temps de négociation : 0,32 ms par demande.
- Génération d'explications : 0,006 ms.
- Surcharge d'exécution de la sandbox : ~121 % en relatif, mais temps absolu < 0,02 ms, la rendant adaptée au déploiement en temps réel sur la périphérie.
Robustesse : Les explications sont restées stables (97,25 % inchangées) même lorsque les scores d'entrée étaient perturbés de ±5 %.

5. Importance et impact

Construction de la confiance : En fournissant des explications claires et exploitables pour les décisions de partage de données, X-NegoBox aborde le problème de la "boîte noire" dans les systèmes de préservation de la confidentialité, encourageant la participation des prosommateurs.
Confidentialité adaptative : Va au-delà des budgets DP rigides et uniformes pour adopter un modèle conscient du contexte qui équilibre utilité et risque en fonction de qui demande, de ce qu'ils veulent et pourquoi.
Évolutivité : La faible surcharge de calcul et le modèle d'exécution locale le rendent faisable pour un déploiement sur des appareils périphériques aux ressources limitées (par exemple, compteurs intelligents, passerelles domestiques).
Conformité réglementaire : La couche d'explicabilité et les journaux d'audit soutiennent la conformité avec des réglementations comme le RGPD, qui exigent la transparence dans la prise de décision automatisée.
Avenir de l'énergie P2P : Permet un échange de données granulaires sécurisé, nécessaire pour le commerce d'énergie P2P avancé et l'équilibrage du réseau sans compromettre la confidentialité des foyers.

En conclusion, X-NegoBox comble avec succès le fossé entre le besoin de données énergétiques granulaires et l'impératif de protection de la vie privée, offrant une solution évolutive, explicable et adaptative pour le futur paysage énergétique décentralisé.