Data access management system for relational accountability orchestration

La science a longtemps promis que les données les plus précieuses du monde — codes génétiques, dossiers de santé, archives linguistiques — devraient être faciles à trouver et à partager. Cette promesse, connue sous le nom de principe FAIR, a largement réussi à rendre les données découvrables. Les chercheurs peuvent désormais localiser un ensemble de données spécifique dans un catalogue mondial avec la même facilité qu'ils trouvent un livre dans une bibliothèque. Cependant, une barrière importante subsiste : l'accès. Bien que les données soient visibles, le chemin pour les utiliser est souvent bloqué par un dédale de formulaires papier, d'approbations manuelles et de lois locales contradictoires. Cela est particulièrement vrai pour les informations sensibles impliquant des sujets humains, où les lois sur la vie privée et les préoccupations éthiques exigent une surveillance stricte. Le résultat est un goulot d'étranglement où la recherche précieuse stagne parce que le processus administratif ne peut pas suivre le volume de données ou la vitesse de la science moderne.

Pour résoudre ce problème, une équipe de chercheurs de Finlande, d'Australie, de Nouvelle-Zélande et d'Europe a développé et testé un nouveau système numérique appelé Resource Entitlement Management System, ou REMS. Ce logiciel agit comme un traducteur universel et un contrôleur de trafic pour l'accès aux données. Au lieu de s'appuyer sur des négociations humaines lentes pour chaque demande, REMS automatise le processus de vérification des règles, de vérification des identités et d'octroi de permissions, tout en conservant un registre permanent et immuable de chaque décision. Le système ne remplace pas les personnes qui doivent dire « oui » ou « non » à un projet de recherche ; il garantit plutôt qu'une fois qu'une décision est prise, elle est appliquée instantanément, de manière sécurisée et cohérente à travers différents pays et institutions. En transformant les exigences juridiques et éthiques complexes en instructions lisibles par machine, REMS permet aux chercheurs de passer de l'attente de la paperasse à la réception de clés numériques qui déverrouillent les données instantanément, à condition qu'ils aient les bonnes autorisations.

Le problème central que les chercheurs ont abordé est ce qu'ils appellent le « problème des trois corps administratif ». Dans le monde des données sensibles, trois groupes distincts doivent interagir : le chercheur demandant des données, le comité qui décide si la demande est éthique et légale, et l'organisation qui détient réellement les données. Si ces trois groupes ne se coordonnent pas parfaitement, le processus s'arrête. Un chercheur peut soumettre un formulaire approuvé par le comité, mais le détenteur des données peut ne pas recevoir le message, ou les règles peuvent changer avant que le transfert ne soit terminé. Les auteurs expliquent que sans un système numérique partagé, ces interactions entrent souvent dans un état d'impasse, où les données restent verrouillées non pas parce qu'elles sont dangereuses, mais parce que la machinerie administrative est trop lente et fragmentée pour les gérer.

Pour démêler ce nœud, l'équipe a construit REMS comme un hub central qui connecte ces trois parties. Le système fonctionne en séparant l'identité d'une personne de ses droits spécifiques d'accès aux données. Lorsqu'un chercheur se connecte, le système vérifie son identité à l'aide d'outils d'identité numérique standard, un peu comme un contrôle de passeport à l'aéroport. Le chercheur soumet ensuite une demande pour un ensemble de données spécifique. Au lieu d'un formulaire générique, REMS génère une candidature personnalisée basée sur les règles spécifiques attachées à ces données. Ces règles sont définies à l'aide d'un langage standard qui décrit précisément l'usage autorisé pour les données, tel que « recherche médicale uniquement » ou « pas d'usage commercial ». Le système route ensuite cette candidature vers le comité d'examen approprié. Une fois que le comité approuve la demande, REMS délivre un jeton numérique, appelé « Visa », qui fait office de permis lisible par machine. Ce jeton accompagne le chercheur, lui permettant d'accéder aux données à travers différents systèmes sans avoir à remplir de nouveaux formulaires ou à subir de nouveaux contrôles.

L'article détaille comment ce système a été testé dans quatre environnements réels très différents, prouvant sa flexibilité. En Europe, le système est utilisé pour gérer l'accès à l'initiative « 1+ Million Genomes », un projet massif reliant des données génétiques de vingt pays différents. Ici, REMS permet à un chercheur de postuler une seule fois et de recevoir la permission d'accéder aux données de plusieurs nations, respectant ainsi les lois spécifiques de chaque pays tout en éliminant le besoin de contrôles redondants. En Nouvelle-Zélande, le système a été adapté pour soutenir la souveraineté des données autochtones, spécifiquement pour le peuple Māori. Dans ce contexte, le logiciel a été configuré pour appliquer le principe culturel de « kaitiakitanga », ou intendance. Cela signifie que le système peut gérer des relations complexes où les données ne sont pas seulement une ressource, mais une entité précieuse, nécessitant une prise de décision collective par les groupes tribaux avant que tout accès ne soit accordé. Le système a géré avec succès des demandes de données génomiques provenant d'espèces locales, garantissant que les droits de la communauté soient respectés parallèlement aux besoins scientifiques.

En Finlande, le système fonctionne depuis plus de dix ans à l'Institut finlandais pour la santé et le bien-être, gérant l'accès aux échantillons de biobanques et aux dossiers de santé pour des milliers de chercheurs. Ce déploiement à long terme démontre que le logiciel est assez stable pour gérer la transition des demandes d'échantillons physiques vers l'accès aux données numériques à une échelle nationale. Les auteurs notent que ce changement pourrait augmenter le nombre de demandes que l'institut peut traiter d'un facteur dix ou même cent, simplement parce que le processus numérique élimine les goulots d'étranglement physiques liés à l'expédition d'échantillons et à la paperasse manuelle. De même, la Banque de Langue de Finlande utilise le système pour gérer l'accès à des données linguistiques sensibles, traitant tout, de la recherche académique à l'octroi de licences commerciales. Dans ces cas, le système vérifie automatiquement si un utilisateur appartient à une université ou s'il a payé des frais, accordant l'accès instantanément si les critères sont remplis.

Les chercheurs soulignent que REMS ne résout pas tous les problèmes. Il ne modifie pas les lois nationales et ne décide pas si une étude scientifique est bonne ou mauvaise ; ces décisions restent fermement entre les mains des comités humains. Le système n'évalue pas non plus le risque de ré-identification des individus à partir des données et n'impose pas d'environnements de calcul sécurisés. Son rôle consiste strictement à orchestrer le flux de permission, en veillant à ce que les règles établies par les humains soient suivies par les machines. En utilisant des standards ouverts et en rendant le code accessible à tous, l'équipe garantit qu'aucune entreprise ne contrôle le processus. Le système repose sur le principe de « event sourcing » (sourcing d'événements), ce qui signifie que chaque action, de la soumission d'un formulaire à une approbation, est enregistrée comme une étape immuable dans un journal numérique. Cela crée une piste d'audit parfaite, essentielle pour maintenir la confiance et se conformer aux réglementations strictes sur la protection de la vie privée comme le Règlement général sur la protection des données (RGPD).

Le succès de ces déploiements suggère que l'avenir du partage de données réside dans ce type d'orchestration automatisée et basée sur des standards. À mesure que l'intelligence artificielle et l'analyse de données à grande échelle deviennent plus courantes, l'ancien modèle de surveillance manuelle ne pourra tout simplement pas suivre le rythme. Les auteurs soutiennent que pour que la science progresse, le « A » de FAIR — Accessible (Accessible) — doit devenir aussi fiable et fluide que le « F » pour Findable (Trouvable). En transformant les exigences juridiques et éthiques complexes en flux de travail numériques, REMS offre un moyen de déverrouiller les données sensibles sans compromettre la vie privée ou les valeurs culturelles. Le système prouve qu'il est possible de construire un écosystème mondial de données où la confiance est maintenue non pas en ralentissant les choses, mais en rendant les règles claires, cohérentes et automatiquement applicables. À travers ces diverses mises en œuvre, de la génomique européenne à l'intendance autochtone, l'article démontre qu'un outil logiciel unique et flexible peut soutenir divers paysages réglementaires, garantissant que les données restent une ressource pour le bien public tout en respectant les droits des personnes qu'elles représentent.