L'Organisation de recherche et développement en défense de l'Inde (DRDO) a attribué à Zupple Labs, entreprise blockchain basée à Bangalore, un projet visant à développer des normes d'analyse et d'audit de sécurité pour les applications blockchain destinées à un usage défensif et gouvernemental. L'initiative vise à créer un cadre normalisé d'évaluation des systèmes blockchain avant leur déploiement dans des environnements institutionnels sensibles.

Le projet, intitulé Security Analysis and Auditing of Blockchain, a été attribué dans le cadre du Technology Development Fund (TDF) du DRDO. Le Scientific Analysis Group de l'organisation servira de laboratoire nodal chargé de coordonner l'initiative, selon les rapports.

Cette mission répond à un défi majeur auquel sont confrontées les agences gouvernementales envisageant l'adoption de la blockchain : déterminer si un système proposé répond aux exigences de sécurité, de fiabilité et opérationnelles nécessaires à son déploiement. Bien que la technologie blockchain offre une tenue de registres inviolable et des capacités de vérification partagée, les institutions ont besoin de procédures de test structurées pour évaluer les vulnérabilités potentielles et les risques opérationnels avant la mise en service de tels systèmes.

Le DRDO vise des normes de sécurité pour l'adoption de la blockchain

Neil Kevin Martis, cofondateur et directeur général de Zupple Labs, a indiqué que les organisations de défense pourraient explorer la technologie blockchain pour plusieurs applications dans les années à venir. Toutefois, l'absence d'un cadre d'évaluation normalisé rend difficile la détermination, pour les agences, de l'adéquation de chaque solution blockchain à un usage opérationnel.

Le projet devrait combler ce manque en établissant des procédures cohérentes d'analyse, d'audit et de classification des applications blockchain au regard des exigences de défense. Son objectif principal est de développer un cadre normalisé d'évaluation de sécurité permettant aux agences de défense et aux organismes gouvernementaux d'évaluer les applications blockchain avant de les approuver pour déploiement.

Une application potentielle concerne le suivi des chaînes d'approvisionnement, où les systèmes blockchain pourraient aider les autorités à surveiller les équipements et autres matériels lors de leurs déplacements entre différents sites du pays. De telles applications pourraient améliorer la traçabilité des opérations logistiques tout en maintenant des registres fiables des transactions et des mouvements. Les chaînes d'approvisionnement de défense impliquent fréquemment des informations sensibles relatives aux équipements, aux autorisations, aux inventaires et aux transports.

Selon Martis, les agences pourraient envisager de déployer des réseaux blockchain privés configurés spécifiquement pour des opérations internes plutôt que de recourir à des réseaux accessibles au public. Néanmoins, ces systèmes devraient encore subir des évaluations de sécurité complètes avant d'être mis en service officiel.

L'audit blockchain couvrira plusieurs risques de sécurité

Le cadre proposé devrait offrir une approche plus cohérente de l'évaluation de l'infrastructure blockchain. Les évaluations de sécurité devront prendre en compte plusieurs facteurs au-delà de la capacité de la technologie à préserver les registres de transactions, notamment les permissions d'accès, l'authentification des identités, le stockage des informations, la gestion des données et les contrôles administratifs. Des faiblesses dans l'un quelconque de ces domaines pourraient exposer des informations sensibles ou compromettre la fiabilité d'une application blockchain par ailleurs fonctionnelle.

Le projet fait suite à un précédent appel à propositions du Technology Development Fund du DRDO portant sur l'analyse et l'audit de sécurité des réseaux blockchain. Un avis invitant à la soumission de rapports de projet détaillés fixait la date du 14 octobre 2025 comme échéance de dépôt, indiquant que l'initiative s'inscrit dans l'effort plus large de l'organisation visant à encourager la participation du secteur privé au développement de technologies stratégiques. Le montant du financement, le calendrier de mise en œuvre et la méthodologie de test détaillée n'ont pas encore été divulgués.

Zupple Labs apporte une expérience blockchain institutionnelle

Zupple Labs développe une infrastructure de confiance basée sur la blockchain pour les gouvernements et les organisations institutionnelles. Ses applications existantes prennent en charge l'authentification et la protection de documents, notamment des titres fonciers, des diplômes, des identités, des autorisations et des bons de travail.

L'entreprise opère dans quatre pays, ce qui lui confère une expérience dans le développement d'applications blockchain répondant aux exigences institutionnelles. Cette expérience pourrait soutenir son travail sur la mission du DRDO, en particulier dans la compréhension des défis de sécurité et administratifs liés aux déploiements gouvernementaux.

Le projet étend l'expertise blockchain institutionnelle de Zupple Labs à l'écosystème technologique de défense indien, avec le potentiel d'établir des pratiques communes d'évaluation de sécurité pour les applications blockchain sensibles. Il met également en évidence la participation croissante des startups aux programmes indiens de développement technologique stratégique : Zupple Labs fait partie des 10 startups sélectionnées pour la promotion de l'accélérateur Bolpu de Mangaluru, un programme d'un an offrant financement, mentorat, accès au marché et soutien consultatif.

Le député de Dakshina Kannada, Capt. Brijesh Chowta, a félicité l'entreprise pour l'obtention de la mission du DRDO, reconnaissant sa contribution potentielle à la sécurité blockchain et aux capacités plus larges de l'Inde en matière de cybersécurité.

Un cadre blockchain de défense pourrait favoriser une adoption plus large

Le besoin d'une évaluation formelle de la blockchain s'est également fait sentir dans les discussions institutionnelles internationales. Une revue de la Joint Inspection Unit des Nations unies a révélé que les initiatives blockchain au sein du système des Nations unies restaient largement expérimentales et nécessitaient des tests supplémentaires pour établir leurs bénéfices pratiques. La revue a également souligné l'importance des politiques et normes pour réduire l'incertitude juridique et aider les organisations à gérer les risques liés à la technologie.

Pour le DRDO, le cadre proposé pourrait fournir une base structurée pour l'évaluation des systèmes blockchain dans différentes applications de défense. Son efficacité dépendra des critères de sécurité établis, de la cohérence des procédures de test et de leur capacité à répondre aux exigences opérationnelles.

L'étape suivante consiste à élaborer le cadre d'analyse et d'audit en coordination avec le Scientific Analysis Group du DRDO. Une mise en œuvre réussie pourrait aider les agences gouvernementales à prendre des décisions plus éclairées concernant le déploiement de la blockchain, tout en renforçant les normes de sécurité de l'infrastructure technologique de défense émergente de l'Inde.

Source : CoinTrust