💻 computer science

A Blockchain-based NFT Framework for Ownership and Intellectual Property Preserving with Controlled Access to Medical Datasets

Cet article propose un cadre basé sur la blockchain utilisant des jetons non fongibles (NFT), des contrats intelligents et des techniques cryptographiques pour permettre la vérification de la propriété, le contrôle de l'accès et l'audit médico-légal de jeux de données médicales cryptés, répondant ainsi aux barrières du partage de données dans la recherche biomédicale.

Auteurs originaux : Hoda Naseri, Seyed Mohammad Mirhosseini, Ali A. Safaei

Publié 2026-06-29

📖 5 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Hoda Naseri, Seyed Mohammad Mirhosseini, Ali A. Safaei

Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez un monde où les hôpitaux et les chercheurs disposent d'une immense bibliothèque de données médicales précieuses — comme des scanners IRM et des enregistrements d'ondes cérébrales. Ces ensembles de données sont comme des peintures rares et inestimables. Ils sont essentiels pour entraîner l'IA à guérir des maladies, mais leurs propriétaires (les hôpitaux) sont terrifiés à l'idée de les partager. Pourquoi ? Parce qu'une fois qu'ils remettent une copie, ils perdent le contrôle. Ils ne savent pas qui l'utilise, si elle est divulguée, ou si quelqu'un essaie de prétendre qu'il en est le créateur.

Ce document propose un nouveau système pour résoudre ce problème en utilisant la Blockchain et les NFT (Jetons Non Fongibles). Considérez cela comme la construction d'un « notaire numérique » et d'un « videur intelligent » pour les données médicales.

Voici comment le système fonctionne, décomposé en concepts simples :

1. Le « Certificat Numérique » (Le NFT)

Dans ce système, les données médicales réelles (les fichiers lourds et sensibles) ne sont jamais stockées sur la blockchain. Ce serait comme essayer de faire entrer toute une bibliothèque dans une seule carte postale. Au lieu de cela, les données sont stockées de manière sécurisée dans un cloud décentralisé (comme un entrepôt numérique).

Ce qui va sur la blockchain, c'est un NFT unique. Considérez ce NFT comme un certificat de propriété numérique et une empreinte digitale.

L'Empreinte Digitale : Avant que les données ne soient stockées, le système crée un « hash » mathématique unique (une empreinte digitale numérique) de l'ensemble du jeu de données. Cette empreinte est verrouillée dans le NFT.
La Preuve : Si quelqu'un tente de falsifier les données dans le cloud, l'empreinte change. Le NFT sur la blockchain montrera immédiatement que les données ne correspondent plus à l'original, prouvant ainsi qu'elles ont été altérées.

2. Le « Videur Intelligent » (Contrôle d'Accès)

Habituellement, lorsque vous partagez un fichier, vous envoyez une copie, et vous perdez le contrôle. Dans ce système, le NFT agit comme un Videur Intelligent.

Pas de Clés Permanentes : Les chercheurs ne reçoivent pas une clé permanente pour accéder aux données. Au lieu de cela, ils demandent au NFT (via un « Smart Contract » ou contrat intelligent) l'accès.
La Clé « Éphémère » : Si le propriétaire dit « oui », le système génère un mot de passe temporaire et unique (une clé éphémère) qui ne fonctionne que pour un temps spécifique et pour une personne spécifique.
L'Analogie : Imaginez un musée où vous ne pouvez pas emporter le tableau avec vous. Au lieu de cela, vous êtes autorisé à entrer dans une salle spéciale pendant exactement 30 minutes pour regarder le tableau. Une fois les 30 minutes écoulées, la porte se verrouille et votre clé cesse de fonctionner. Si vous tentez de revenir en douce, le videur le saura.

3. L'« Encre Invisible » (Détection de Fuite)

Et si un chercheur obtient les données, les décrypte, puis les divulgue sur Internet ? Le système ne peut pas l'empêcher de copier l'écran, mais il peut le démasquer.

Filigrane : Avant de donner les données à un chercheur, le système ajoute un « filigrane » unique et invisible (comme un numéro de série caché) aux fichiers, spécifique à cette personne.
Le Détective : Si ces données apparaissent soudainement sur un site web public, le système les scanne, trouve le filigrane invisible et sait instantanément : « Cette fuite provient de la session du Chercheur X. »
La Preuve : Le système crée ensuite un « dossier de preuves » qui lie le fichier divulgué à la transaction spécifique sur la blockchain, prouvant exactement qui en est responsable.

4. Le « Filet de Sécurité » (Récupération de Clé)

Dans le monde réel, les gens perdent des clés ou oublient des mots de passe. Si un hôpital perd la clé maîtresse de ses données, ces données sont perdues à jamais.

Les Gardiens : Ce système utilise un système de « Gardiens ». La clé maîtresse est divisée en morceaux et confiée à un groupe de gardiens de confiance (comme une règle de 3 sur 5).
Le Sauvetage : Si le propriétaire perd sa clé, les gardiens peuvent voter pour créer une nouvelle clé, mais ils doivent suivre des règles strictes enregistrées sur la blockchain. Cela garantit que les données ne sont pas perdues, mais qu'aucune personne seule ne peut les voler.

Pourquoi est-ce différent ?

L'Ancienne Méthode : « Voici les données. Bonne chance pour les garder en sécurité. Nous espérons que vous ne les divulguerez pas. » (Pas de preuve, pas de contrôle).
La Nouvelle Méthode : « Voici un certificat numérique prouvant que vous possédez ceci. Vous pouvez l'emprunter pendant 2 heures avec une clé temporaire. Si vous le divulguez, nous avons une empreinte digitale numérique qui prouve exactement qui l'a fait, et nous pouvons révoquer votre accès instantanément. »

L'Essentiel

Le document démontre ce système en utilisant un véritable ensemble de données de scans cérébraux publics. Ils ont montré que le système est rapide (il prend moins d'une seconde pour vérifier l'intégrité des données) et sécurisé. Il ne stocke pas les dossiers médicaux privés sur la blockchain publique ; il ne stocke que la preuve de propriété et les règles d'accès.

Ce cadre transforme la donnée médicale, passant d'un « fichier volant » à un actif programmable et protégé, donnant aux propriétaires la confiance nécessaire pour partager leurs précieuses données pour la recherche sans craindre de perdre le contrôle ou d'être volés.

Résumé Technique : Un cadre de NFT basé sur la blockchain pour la préservation de la propriété et de la propriété intellectuelle avec un accès contrôlé aux ensembles de données médicales

1. Énoncé du problème

L'avancement rapide de l'IA et de l'analyse de données dans la recherche biomédicale a établi les ensembles de données médicales de haute qualité (ex. : IRM, IRMf, EEG) comme des ressources critiques. Cependant, un obstacle majeur au progrès est la réticence des propriétaires de données à partager ces actifs. Les infrastructures centralisées existantes ne parviennent pas à fournir de garanties fiables concernant la préservation de la propriété, les droits de propriété intellectuelle (PI) ou le contrôle sur l'utilisation non autorisée. Une fois les données partagées, les propriétaires perdent généralement toute visibilité sur leur utilisation, et établir une propriété vérifiable par voie cryptographique ou tracer l'origine d'une violation de données est souvent irréalisable. De plus, les solutions actuelles manquent de mécanismes de responsabilité post-accès, de contrôle d'accès granulaire et de traçabilité médico-légale, ce qui laisse de vastes quantités de données précieuses inutilisées dans des référentiels privés.

2. Méthodologie

Le document propose une architecture hybride qui intègre la technologie blockchain, les jetons non fongibles (NFT), le stockage décentralisé et des primitives cryptographiques pour créer un cadre de gouvernance des données médicales sécurisé. Le système est conçu pour maintenir les données médicales sensibles hors de la chaîne (off-chain) tout en utilisant la blockchain pour les registres de propriété immuables, la gouvernance de l'accès et les pistes d'audit.

Composants architecturaux de base :

Stockage hors chaîne et chiffrement : Les données médicales brutes sont anonymisées, tatouées numériquement (en utilisant DWT-SVD pour l'attribution médico-légale) et chiffrées via AES-256-GCM. Ces fichiers chiffrés sont stockés dans des réseaux de stockage décentralisés (ex. : IPFS ou Filecoin), générant des identifiants de contenu (CID).
Intégrité par arbre de Merkle : Les empreintes cryptographiques des fichiers chiffrés sont agrégées dans un arbre de Merkle binaire. La racine de Merkle résultante sert d'engagement compact de 32 octets à l'intégrité de l'ensemble de données et est ancrée sur la chaîne.
Propriété basée sur les NFT : Chaque ensemble de données est représenté par un NFT unique (conforme aux normes ERC-721 ou ERC-1155). Les métadonnées du NFT lient la racine de Merkle de l'ensemble de données, la liste des CID, les conditions de licence et l'adresse du propriétaire. Le NFT fonctionne comme une preuve immuable de propriété et d'intégrité.
Gouvernance par contrats intelligents : Les contrats intelligents gèrent le cycle de vie de l'ensemble de données, distinguant le transfert de pleine propriété (réassignation du NFT avec rotation des clés) de la délégation d'accès sous licence (droits d'utilisation limités dans le temps et dans leur portée sans transfert de propriété).
Gestion de clés éphémères : L'accès est accordé via un service de gestion de clés (KMS) ou un calcul multipartite (MPC). Les chercheurs approuvés reçoivent des clés de déchiffrement éphémères et limitées dans le temps, liées cryptographiquement à leur identité, à l'ensemble de données spécifique et à la période de validité. Les clés ne sont jamais transférées ; chaque utilisateur reçoit une copie dotée d'un tatouage numérique unique.
Détection de fuite médico-légale : Le cadre utilise un agent de surveillance qui scanne les réseaux publics pour détecter les contenus divulgués. Il utilise la correspondance de CID, le hachage perceptuel et l'extraction de tatouage numérique pour détecter la redistribution non autorisée. Lors d'une détection, il génère un dossier de preuve vérifiable par voie cryptographique liant la fuite à l'événement d'accès et à l'utilisateur spécifique.
Récupération sous garde : Pour remédier à la perte de clés, le système intègre un mécanisme de récupération basé sur des gardiens (ex. : seuil 3 sur 5) nécessitant une vérification d'identité hors chaîne et un vote sur la chaîne pour dériver de nouveaux matériaux de clé.

Cycle de vie de l'ensemble de données :
Le flux de travail se déroule en sept étapes : (1) Curatage des données (anonymisation, tatouage numérique, chiffrement, construction de Merkle, frappe de NFT) ; (2) Soumission de la demande d'accès ; (3) Émission de la clé éphémère ; (4) Utilisation et analyse sécurisées des données ; (5) Transfert de propriété ou sous-licence ; (6) Surveillance continue des fuites ; et (7) Réponse médico-légale et génération de preuves.

3. Contributions clés

Le document présente cinq contributions principales :

Modèle de propriété basé sur les NFT : Un modèle fournissant une preuve de propriété immuable et vérifiable ainsi que l'intégrité de l'ensemble de données grâce aux engagements d'arbres de Merkle et au stockage décentralisé.
Contrôle d'accès piloté par contrats intelligents : Un cadre permettant un partage de données autorisé et auditable qui sépare la propriété des droits d'utilisation, permettant un accès révocable et limité dans le temps sans transférer le NFT.
Distribution de clés éphémères sécurisée : Un mécanisme imposant un accès à usage unique et limité dans le temps aux données chiffrées, empêant la rétention de clés à long terme.
Cadre médico-légal intégré : Un système de détection de fuites combinant le tatouage numérique, le hachage perceptuel et les journaux d'audit de la blockchain pour attribuer l'usage abusif post-accès.
Récupération de clés sous garde : Une architecture traitant l'utilisabilité pratique en intégrant la gestion de clés sécurisée et les mécanismes de récupération (MPC/gardiens) directement à la gouvernance des NFT.

4. Résultats expérimentaux et performances

Le cadre a été évalué à l'aide de l'ensemble de données neuroimagerie multimodale longitudinale OpenNeuro DS007328, comprenant 3 151 fichiers (85 heures d'IRMf, de scans structurels et de métadonnées).

Engagement d'intégrité : Le hachage de l'ensemble complet des données a pris 0,2194 seconde, la construction de l'arbre de Merkle ne nécessitant que 0,0040 seconde. La génération et la vérification de la preuve ont été instantanées (< 0,02 ms).
Flux de travail d'accès : La dérivation de la clé éphémère a été effectivement instantanée (0,01 ms). Le déchiffrement AES-256 par fichier a pris 0,58 ms, démontrant une réactivité quasi en temps réel.
Évolutivité : Le hachage a présenté une mise à l'échelle quasi linéaire ( $O(n)$ ), tandis que la construction de Merkle est restée légère. L'utilisation de la mémoire est restée inférieure à 0,5 Mo même pour l'ensemble complet des données.
Concurrence : Le système a maintenu une latence stable (inférieure à 0,03 seconde) pour jusqu'à 200 utilisateurs simultanés demandant un accès.
Reconstruction médico-légale : Dans un scénario de redistribution multi-étapes simulé, le système a réussi à identifier l'utilisateur responsable (ID utilisateur : 3) via l'extraction du tatouage numérique, confirmant la viabilité de la couche d'attribution.

5. Signification et affirmations

Le document affirme établir un modèle techniquement réalisable et reproductible pour la prochaine génération de gouvernance des données médicales. Sa signification réside dans le passage d'un paradigme de référentiels centralisés statiques à un système offrant :

Non-répudiation cryptographique : Les propriétaires ne peuvent nier la propriété ou l'historique de transfert en raison des registres immuables de la blockchain.
Traçabilité responsable : Contrairement aux systèmes traditionnels, ce cadre fournit un mécanisme pour remonter une fuite de données jusqu'à des événements d'accès et des utilisateurs spécifiques, même après le déchiffrement.
Gouvernance unifiée : Il traite les NFT non pas simplement comme des indicateurs de provenance, mais comme des primitives de gouvernance actives qui intègrent la représentation de la propriété, la gestion du cycle de vie de l'accès et la responsabilité post-distribution.

Les auteurs soulignent que le cadre est conçu pour être pratique pour les parties prenantes du monde réel, en abordant les défis de la gestion et de la récupération des clés souvent négligés dans les propositions théoriques de blockchain. Tout en reconnaissant que la copie post-déchiffrement ne peut être techniquement empêchée, le système fournit les preuves légales et médico-légales nécessaires à la responsabilité et à la dissuasion. L'étude positionne cette architecture comme un pont entre la transparence de la blockchain et les contraintes réglementaires et de confidentialité des données médicales, offrant une solution qui équilibre sécurité, utilisabilité et propriété vérifiable.