L’émergence du Big Data couplée à celle du Cloud a conduit au stockage et à l’exploitation de volumes gigantesques de données personnelles, commerciales et industrielles sensibles ou stratégiques. Les infrastructures développées à cet effet sont vulnérables et ne garantissent en rien la protection, la confidentialité ni l’intégrité de ces données. « Il est devenu impératif de réparer un système qui n’a pas été conçu pour gérer massivement les données, tant personnelles que commerciales ou industrielles, et en même temps protéger leur intégrité en garantissant leur sécurité », précise Mehdi Sabeg, CEO et co-fondateur de Ravel Technologies.

La cryptographie n’offre aujourd’hui que des méthodes de cryptage des données qui permettent de protéger celles-ci uniquement durant leur transit (lorsque les données sont échangées) et leur stockage (lorsque les données ne sont pas exploitées). Cependant, le cryptage des données les rend illisibles et donc inintelligibles lorsqu’elles doivent être exploitées, ce qui nécessite inévitablement leur décryptage pour les exploiter.

Cette faiblesse les expose à de nombreuses vulnérabilités telles que le vol de numéros de cartes bancaires ou bien les piratages de données de centaines de millions d’utilisateurs ou de clients qui peuvent se révéler désastreux tant pour les entreprises et que pour les individus dans le cas de données personnelles. De plus, l’utilisation toujours plus massive et intensive des données personnelles par les acteurs du digital dans de telles infrastructures entraîne parfois de graves atteintes à la vie privée de leurs utilisateurs comme ce fut le cas pour Cambridge Analytica qui, en 2018, avait illégalement collecté puis exploité frauduleusement les données de plus de 100 millions de comptes d’utilisateurs Facebook.

Pour parer à cette faiblesse, Ravel améliore l’analyse et la protection des données avec RHE. Cette solution permet ainsi d’exploiter les données sous leur forme chiffrée sans avoir à les déchiffrer pour leur traitement ! Les données sont cryptées en permanence durant le cycle de vie de la donnée (de la collecte au traitement). Ainsi, les incidences négatives mentionnées plus haut qui découlent directement de la présence de données personnelles ou industrielles non cryptées dans le cloud deviennent donc techniquement impossibles et permettent leur totale innocuité.

Le chiffrement homomorphe donne donc tout son sens à la protection et la sécurité des données et de la vie privée à l’heure du Cloud et du Big Data.

La percée technologique de Ravel

Jusqu’ici cantonné dans le domaine des curiosités scientifiques parce qu’il ne permet pas d’être utilisé à l’échelle industrielle en raison d’une inflation extrême du volume des données chiffrées (plus de 1000 fois plus volumineux) et de performances calculatoires médiocres et pénalisantes pour sa mise en œuvre, le chiffrement homomorphe connait grâce à Ravel une révolution sans précédent dans sa mise en œuvre pour le traitement des données à grande échelle grâce au RHE développé par Ravel.

Cette société rend dorénavant possible son usage à l’échelle industrielle sans dégradations de performances comparativement à des processus de traitement de données non cryptées et avec une amélioration du temps de calcul d’un facteur d’au moins plusieurs centaines voire plusieurs milliers selon les conditions d’utilisation par rapport aux technologies de l’état de l’art d’IBM et de Microsoft notamment.

Indéniablement, la mise en place du RGPD (Règlement Général sur la Protection des Données) est un véritable stimulus pour l’innovation en matière de protection des données qui peut désormais être mise au service des entreprises et des utilisateurs individuels. « Cette nouvelle réglementation peut être génératrice de nombreuses opportunités pour les entreprises françaises et européennes car elle redéfinit les règles en matière de protection et d’utilisation des données personnelles en particulier » Mehdi Sabeg.

Ravel Technologies est une entreprise basée à Paris et créée en 2018. Neuf personnes – majoritairement des chercheurs HDR en mathématiques et des ingénieurs algorithmiciens – participent aux développements du RHE et à son intégration dans des solutions innovantes de protection et de sécurisation des données dans le cloud.