Labellisation de confiance des objets connectés

Nous sommes de plus en plus nombreux à posséder des objets connectés mais à quoi et surtout à qui ces objets sont-ils connectés ?

iotrust2.jpg

Pour installer la confiance entre ces objets et leurs utilisateurs, il serait souhaitable que les modalités d’usage des données personnelles soient clairement énoncées et respectées.

Les consommateurs doivent disposer d'une mesure de la sécurité des objets connectés (hacking, confidentialité, chiffrement, modération).

La donnée, le nouvel or noir

Les objets connectés et leurs applications font partie intégrante de notre quotidien (smartphone, balance connectée, montre connectée, etc.). Ces outils sont consommateurs et créateurs de données personnelles lesquelles représentent des enjeux colossaux en termes commercial et technique dans tous les secteurs de l’économie. 

Mais quel est le niveau de sécurité de ces objets connectés ? Offrent-ils des garanties pour nos données personnelles ? Sont-ils compatibles avec le tout récent RGPD (Règlement Général sur la Protection des Données) 


Un consommateur englué

Le consommateur a beaucoup de mal à protéger ses données personnelles car il ne dispose pas des outils qui lui permettrait de le faire. Des lois récentes sont venues combler la grande vulnérabilité des consommateurs en demandant aux entreprises d’avoir plus de transparence et plus de loyauté dans la gestion des données personnelles mais les contrôles restent encore peu nombreux.


Auditer et labelliser les objets connectés

Le projet a développé une plate-forme technique pour analyser les flux de données en provenance des objets connectés afin de vérifier leur conformité à la législation. Un référentiel a été établi, comportant 17 critères, qui permet d'établir un label (de A à D). Ce label informera le consommateur sur le respect du droit en vigueur, la présence d’informations préalables au traitement des données, la fiabilité des flux et la pertinence des traitements réalisés par le fournisseur.

14 objets connectés représentatifs du marché (balance, brosse à dents, drone, bracelet, etc.) ont déjà été testés et se sont vus octroyer une note relative au label qualité IO-Trust. La platefome est désormais ouverte au public. Vous y trouverez tous les objets connectés testés, des mini clips de sensibilisation pour les consommateurs, ainsi qu’une section dédiée aux industriels du secteur de l’Internet des objets cherchant à se faire labelliser.

Toutes ces recherches ont été développées en open source. Les composants et le code des tests techniques peuvent être fournis sur demande. 


IoTrust_Label-A.jpg


Code du projet

IO TRUST

Organismes de recherche et partenaires

DIGITEMIS - Centre d’affaires « La Noue », 85140 LA MERLATIERE

Partenaires associés,
ESIEA : le laboratoire Confiance Numérique et Sécurité

Principaux intervenants

Responsable du projet : Ludovic De CARCOUËT

Date de début / Durée

Septembre 2016 / 24 mois

A voir aussi