Le Web3 transforme la manière dont les entreprises abordent les données personnelles, la propriété et le consentement. Cet article examine 19 modèles économiques qui placent la confidentialité au cœur de leur approche, couvrant la finance privée, les identifiants portables, le journalisme anonyme et les marchés de données protégées. Les analyses d'experts du secteur expliquent pourquoi ces approches se démarquent et où elles créent une réelle valeur. À travers ces modèles, une boîte à outils commune revient sans cesse — preuves à divulgation nulle, environnements d'exécution de confiance, divulgation sélective et clés détenues par l'utilisateur — tous orientés vers le même changement : prouver des faits sur les personnes sans collecter les données sous-jacentes.

Compute-to-Data : débloquer les marchés de données sensibles

Un contributeur, ancien responsable d'équipe chez Itheum avant de rejoindre Cointelegraph, a résumé sa motivation simplement : « J'aime mes données et je voulais en être propriétaire. » Selon lui, un marché de données préservant la confidentialité construit sur Ocean Protocol est la bonne réponse. Ocean Protocol place la confidentialité des données au cœur de son offre, et sa force déterminante réside dans le fait que les développeurs peuvent construire des produits sur son infrastructure — par exemple, un DataNFT musical, un abonnement de salle de sport ou un programme de fidélité.

Le mécanisme fonctionne ainsi : les propriétaires de données verrouillent leurs données brutes et ne les exposent qu'à un environnement de calcul (TEE, FHE ou ZKP) permettant aux acheteurs d'exécuter des requêtes ou des algorithmes sans jamais voir ni extraire les données sous-jacentes. Les acheteurs paient pour des analyses et des réponses, pas pour l'ensemble de données lui-même. La plateforme ne touche jamais aux données brutes ; elle prouve cryptographiquement qu'une requête a été exécutée correctement sur des données invisibles, et l'activité peut être explorée via son explorateur on-chain.

Pourquoi c'est une activité réelle, selon lui : cela ouvre un marché qui ne peut pratiquement pas exister en Web2 — la vente de données propriétaires ou sensibles (dossiers de santé, données financières, comportement des détenteurs de tokens, informations sur la chaîne dapprovisionnement) que les propriétaires ne remettraient jamais, car il n'existait auparavant aucun moyen de garantir qu'elles ne seraient pas extraites ou divulguées. La confidentialité n'est pas ici une fonctionnalité ; elle est la raison même pour laquelle la transaction est possible. Les revenus proviennent de frais de marché sur chaque analyse vendue, soutenus par une économie basée sur les tokens qui aide la solution à évoluer.

Le contraste avec un modèle Web2 classique est frappant. Le modèle Web2 est extractif : la plateforme collecte vos données, les monétise et traite la confidentialité comme une case de conformité — une longue politique vous indiquant ce qu'elle prélève. Vous êtes le produit. Ce modèle est additif : le client paie pour accéder aux données, et la différenciation réside dans la preuve cryptographique de non-exposition. La confidentialité est ce qui est vendu, non ce qui est abandonné. Cette inversion est le point crucial, et la différence la plus profonde réside dans l'infrastructure centrale : les data tokens, les DataNFT et un écosystème étendu.

La correspondance sur l'appareil partage les revenus publicitaires

Brave Rewards est un exemple Web3 pertinent car la confidentialité fait partie de la transaction publicitaire elle-même. Les utilisateurs acceptent les publicités, la correspondance se fait sur leur appareil, et leur activité de navigation n'atteint jamais Brave ni les annonceurs. Les annonceurs achètent de l'attention, tandis que les utilisateurs reçoivent des BAT et peuvent transférer ces tokens aux éditeurs ou les dépenser ailleurs. Le modèle économique partage donc de la valeur sans d'abord construire un profil comportemental centralisé. Sa véritable différenciation est un système qui évite d'exiger des données personnelles pour la pertinence et la mesure — une distinction importante car de nombreux produits Web3 décentralisent les paiements tout en conservant une extraction de données conventionnelle.

Les portefeuilles vérifient les affirmations sans les accumuler

Autre exemple fort de modèle Web3 centré sur la confidentialité : l'identité décentralisée, où le produit aide les utilisateurs à prouver quelque chose sur eux-mêmes sans remettre toutes leurs données personnelles. La version la plus claire est un système d'identité ou d'identifiants basé sur un portefeuille, permettant à une personne de vérifier des faits tels que l'âge, la propriété d'un compte, l'adhésion ou la réputation par divulgation sélective, plutôt que de téléverser des documents complets sur une plateforme centralisée.

Ce qui distingue ce modèle, c'est que la confidentialité n'est pas une fonctionnalité ajoutée a posteriori — c'est la raison fondamentale de l'utilité du produit. Sur une plateforme traditionnelle, l'entreprise capture et stocke souvent les données d'identité, puis monétise l'accès, la rétention ou le profilage autour de ces données. Dans un modèle Web3 axé sur la confidentialité, l'utilisateur détient l'identifiant et ne partage que le minimum nécessaire à une transaction. La valeur de la plateforme provient de l'infrastructure de vérification, de l'émission d'identifiants, des intégrations et des couches de confiance, et non de la construction d'une vaste base de données centralisée d'informations utilisateurs.

Un exemple concret serait un service Web3 de vérification d'âge ou d'identité pour des marketplaces, des communautés ou l'onboarding fintech. Au lieu de collecter une pièce d'identité complète à chaque fois, l'utilisateur présente une preuve cryptographique confirmant qu'il remplit une condition sans exposer de détails personnels superflus. L'entreprise peut facturer des frais B2B pour les rails de vérification, l'accès API, les partenariats d'émetteurs, les signaux de confiance premium ou l'intégration en entreprise, tout en réduisant la responsabilité et la charge de stockage liées à la collecte centralisée de données personnelles.

Du point de vue de l'éducation des consommateurs à la confidentialité, la vraie distinction est que le modèle aligne mieux les incitations. Quand une entreprise n'a pas besoin d'entreposer des données utilisateur sensibles pour de la valeur, elle réduit à la fois le risque de confidentialité et la tentation de sur-collecter. En Web3, les meilleures entreprises de confidentialité sont celles où le contrôle utilisateur, la divulgation minimale et l'identité portable font partie de l'économie, pas seulement du marketing.

Les règles d'accès minimisent l'exposition

Un service Web3 de gestion d'identité qui fait de la confidentialité des données sa proposition de valeur centrale applique la minimisation des données, un chiffrement fort, des contrôles d'accès basés sur les rôles, et un consentement utilisateur explicite avec possibilité de révocation. Ce qui distingue ce modèle, c'est son alignement délibéré avec les principes du RGPD, de la HIPAA et du CCPA, afin que les utilisateurs et les parties prenantes opèrent sous des règles de confidentialité claires. En limitant les identifiants partagés au strict nécessaire et en protégeant les données d'identité stockées par un chiffrement robuste, le service réduit l'exposition et préserve la confiance des utilisateurs. Pour les clients PME, cette approche crée des contrôles d'accès transparents et auditables ainsi que des mécanismes simples pilotés par l'utilisateur pour restreindre ou supprimer les divulgations de données.

Brave transforme le consentement en valeur

Brave Rewards est un exemple marquant de confidentialité devenue conception de transaction plutôt que promesse politique. Les utilisateurs optent pour une publicité respectueuse de la vie privée et peuvent recevoir des BAT, tandis que les créateurs vérifiés peuvent recevoir des contributions en BAT. Le modèle monétise l'attention sans exiger un profil cross-site classique transitant entre intermédiaires. C'est là ce qui le distingue : le consentement, l'échange de valeur et le règlement sont visibles par les participants au lieu d'être dissimulés dans une chaîne publicitaire. Comme l'a observé un marketeur digital et opérateur IA, la leçon de conception importe plus que le token : garder les données sensibles près de l'utilisateur, ne déplacer que le minimum d'informations nécessaire et récompenser directement la permission. Une étiquette Web3 apporte peu si l'entreprise centralise toujours les données comportementales et se contente de régler les paiements on-chain.

Le ciblage local évite la collecte d'historique

L'écosystème publicitaire de Brave et du Basic Attention Token offre un autre cas instructif. La distinction clé réside dans l'endroit où se fait la correspondance publicitaire : Brave indique qu'elle a lieu sur l'appareil de l'utilisateur, plutôt que d'exiger que l'annonceur reçoive l'historique de navigation de cette personne. Les utilisateurs éligibles de Brave Rewards peuvent gagner des BAT en participant à son système publicitaire.

Du point de vue marketing, cela change la proposition : vendre l'accès à une attention pertinente tout en réduisant le besoin de collecter un profil de navigation personnel détaillé. La confidentialité fait partie de la conception opérationnelle du produit et de son attrait, et non d'une simple déclaration accolée à un modèle de tracking par ailleurs conventionnel.

Ce n'est pas le token qui rend la correspondance privée. Le traitement sur l'appareil et la conception du reporting font ce travail ; le BAT fournit la composante de récompense. Distinguer ces deux idées est essentiel pour évaluer toute revendication de confidentialité Web3. Une connexion à la blockchain ne rend pas automatiquement un service privé, et les exigences de portefeuille ou de compte mérit toujours un examen propre. Ce qui rend cet exemple notable, c'est qu'il tente d'offrir aux annonceurs un service commercialement utile sans faire de la collecte individuelle d'historique de navigation le fondement de la transaction. Il s'agit d'une évaluation du modèle documenté de Brave, non d'une affirmation d'avoir mené une campagne Brave ou mesuré ses résultats.

Railgun masque l'activité Ethereum

Le modèle économique de confidentialité Web3 le plus efficace cité est Railgun. Railgun est un protocole de confidentialité décentralisé pour Ethereum qui masque les soldes de portefeuille et les historiques de transactions grâce à la cryptographie à divulgation nulle. Il se distingue parce qu'il vérifie les transactions sans révéler aucune donnée de transaction, élimine les tiers puisque les utilisateurs détiennent leurs propres clés de chiffrement, et permet de générer des clés de consultation pour prouver la légitimité sans exposition.

Cet exemple compte parce qu'il passe le test auquel cet article revient sans cesse : une confidentialité garantie par l'architecture — cryptographie à divulgation nulle et clés détenues par l'utilisateur — plutôt que par la promesse d'un fournisseur. Le mécanisme de clé de consultation montre également comment un système masqué peut répondre aux questions de légitimité sans exposition, au lieu d'imposer un choix tout ou rien entre confidentialité et responsabilité.

Ocean monétise les données protégées

Beaucoup de propositions Web3 de confidentialité échouent car elles mettent la technologie en avant et enterrent le modèle économique. Celles qui réussissent inversent cet ordre — et Ocean en est l'exemple le plus clair. Le projet a construit un marché de données où les entreprises peuvent monétiser des ensembles de données sans jamais exposer les données brutes. Le mécanisme est le compute-to-data : l'algorithme va vers les données, et non l'inverse. Une société pharmaceutique peut vendre l'accès à des dossiers patients à des fins de recherche sans qu'un seul dossier quitte son infrastructure. La conformité au RGPD devient une fonctionnalité, pas une contrainte.

Ce qui le distingue d'une offre SaaS classique : la garantie de confidentialité est le produit. Retirez-la et toute la proposition de valeur s'effondre. La plupart des entreprises Web2 traitent la confidentialité comme une case de conformité ; Ocean en a fait la raison même de l'existence de la transaction.

Une logique similaire opère à plus petite échelle chez Pageloot, où plus de 20 000 marques dans 110 pays confient leurs analyses de scan à l'entreprise. À partir du moment où l'équipe a commencé à être explicite sur les données stockées et celles qui ne le sont pas, les conversations avec les services achats des entreprises se sont raccourcies. La transparence sur le traitement des données n'est pas un problème de service juridique — c'est un outil de vente. Les projets Web3 qui survivront au prochain cycle seront ceux où la confidentialité n'est pas une différenciation ajoutée par-dessus ; elle doit être une architecture porteuse dès le premier jour.

Les signaux des lecteurs financent le journalisme anonyme

Une coopérative d'édition Web3 axée sur la confidentialité pourrait remplacer la publicité de surveillance par des identifiants de préférences détenus par les lecteurs. Un lecteur prouve son intérêt pour la politique climatique, le sport local ou les voyages d'affaires sans révéler son historique de navigation, son nom ou un identifiant cross-site. Les éditeurs reçoivent des comptes d'éligibilité aux campagnes et des preuves de conversion, tandis que les lecteurs choisissent d'accepter une offre payante ou de rester anonymes.

Les annonceurs financent une portée qualifiée plutôt que des dossiers, et les éditeurs gagnent une source de revenus moins vulnérable aux changements de navigateurs et à la lassitude du consentement. Des contrôles stricts autour de l'activité de portefeuille traçable sont essentiels, car les schémas de transactions peuvent discrètement reconstituer l'identité. La différenciation est économique, non cosmétique : la confidentialité change ce qui est éé, passant des enregistrements comportementaux à l'adéquation vérifiable des audiences.

Aztec réconcile la finance confidentielle

Aztec illustre l'évolution du débat sur la confidentialité dans le Web3. Le point intéressant n'est pas la confidentialité comme fin en soi, mais la capacité de contrôler ce qui est public, ce qui reste confidentiel et ce qui peut encore être vérifié. Cela devient particulièrement pertinent à mesure que l'infrastructure blockchain est envisagée pour les paiements, la trésorerie, les actifs tokenisés et d'autres applications financières.

Les marchés financiers traditionnels ne sont pas des environnements entièrement transparents. Les entreprises ont besoin de confidentialité autour des contreparties, des prix, des positions et des transactions commercialement sensibles, tout en opérant dans des cadres réglementaires et de reporting clairs. L'infrastructure de confidentialité deviendra donc probablement une partie importante de la question plus large du déplacement de l'activité financière on-chain.

Aztec est l'une des entreprises travaillant sur ce problème, avec une technologie conçue pour combiner exécution publique et privée. Elle développe également des capacités au-delà de l'équipe technique, notamment dans les fonctions finance, juridique et commerciale — un point notable d'un point de vue organisationnel. Le domaine est encore émergent, et l'adoption commerciale déterminera finalement quels modèles réussissent. Mais la question sous-jacente est majeure : si la blockchain doit soutenir un éventail plus large d'activités financières, le marché aura besoin de moyens crédibles de combiner transparence, confidentialité et contrôle.

L'EBSI permet les attestations sélectives

Un exemple concret marquant est l'Infrastructure européenne de services de blockchain (EBSI) et son modèle d'identifiants vérifiables. Plutôt que de traiter les informations personnelles comme un actif de base de données centralisée, ce modèle conserve les identifiants dans un portefeuille numérique tandis que l'infrastructure blockchain fournit un moyen fiable de vérifier l'authenticité. La Commission européenne précise que les données personnelles ne sont pas stockées sur le registre, et que les détenteurs contrôlent quelles informations sont partagées et avec qui.

La différence clé est que la confidentialité devient partie intégrante de l'architecture commerciale, et non une simple fonctionnalité de sécurité ajoutée après coup. Une université, un employeur, une banque ou une agence gouvernementale peut vérifier une affirmation sans nécessairement recevoir un dossier d'identité complet. Les approches à divulgation nulle et à divulgation sélective peuvent en outre permettre la vérification d'un fait sans exposer les données sous-jacentes.

Du point de vue du modèle économique, la valeur provient de la réduction de la dépendance aux dépositaires de données centralisés tout en créant des identifiants fiables et réutilisables. Cette distinction est particulièrement importante à mesure que le Web3 évolue vers des modèles de données contrôlées par l'utilisateur ; le rapport 2025 de la NIST sur la sécurité Web3 identifie de même la propriété par l'utilisateur et la gestion décentralisée des données comme caractéristiques centrales du paradigme Web3 proposé.

Les clients conservent des identifiants portables

Un modèle économique Web3 fort construit autour de la confidentialité des données est une plateforme d'identité décentralisée où les utilisateurs possèdent leurs identifiants au lieu de remettre leurs informations personnelles à chaque entreprise avec laquelle ils interagissent. Ce qui distingue ce modèle, c'est qu'une entreprise peut vérifier quelque chose à propos d'un client — tel que son âge, son éligibilité ou sa certification — sans nécessairement collecter et stocker toutes les données personnelles sous-jacentes.

La leçon vient parfois d'horizons inattendus. Diriger une entreprise deallisation a appris à un contributeur que l'information sensible la plus sûre est souvent celle qu'on n'a jamais eu besoin de collecter. Travaillant avec les spécifications clients et des détails de projets propriétaires, limiter l'accès et ne conserver que le nécessaire réduit l'exposition inutile. Le Web3 peut appliquer le même principe à une échelle bien plus grande : les entreprises vérifient ce dont elles ont besoin, les utilisateurs gardent un plus grand contrôle sur leurs informations, et la confidentialité devient partie intégrante de la valeur du produit plutôt qu'une réflexion après coup.

BAT récompense l'attention volontaire

Brave Rewards modifie le comportement des utilisateurs en récompensant l'attention par de l'argent. Un chercheur a étudié des utilisateurs de Brave et a constaté que, sachant qu'ils étaient payés, ils percevaient l'expérience différemment : les personnes recevant des BAT avaient l'impression que la publicité ne les interrompait pas. Après avoir essayé Brave Rewards, un annonceur a déclaré avoir constaté une augmentation de 56 % chez les utilisateurs de Brave recevant des BAT par rapport à ceux qui n'en recevaient pas.

Permettre aux utilisateurs de se sentir équitablement récompensés pour leur attention augmente les chances d'engagement. Quand un utilisateur estime que la récompense vaut son temps, il prête attention. L'hypothèse répandue était que, puisque les utilisateurs obtiennent quelque chose gratuitement, ils devraient accepter l'interruption ; les récompenser les amène au contraire à porter plus attention au message. C'est similaire à la façon dont le Web3 nous permet d'acquérir plutôt que de prendre : l'attention est acquise en payant les gens pour regarder, plutôt que prise et utilisée à la guise de l'annonceur. Comme l'a dit un autre annonceur après avoir découvert le programme, récompenser les utilisateurs avec une juste valeur obtient leur attention — et les utilisateurs payés pour regarder un message auront une meilleure opinion de l'annonceur. Apprendre à faire du marketing auprès d'utilisateurs qui veulent être récompensés pour leur temps produit un engagement plus élevé.

Les échanges sous permission responsabilisent les détenteurs d'informations

Un modèle économique Web3 fort construit autour de la confidentialité des données est un marché de données décentralisé où les utilisateurs contrôlent l'accès à leurs informations personnelles et peuvent choisir de les partager ou de les monétiser. Ce qui distingue ce modèle, c'est que l'entreprise n'a pas besoin de détenir une immense base de données centralisée d'informations clients sensibles ; les permissions basées sur la blockchain et le chiffrement rapprochent le contrôle de l'utilisateur.

La dynamique de confiance rend l'enjeu concret. Dans une entreprise de services à domicile, les propriétaires partagent leurs adresses, les détails de leur bien, des photos et des informations de projet — et cette confiance disparaît vite quand les gens ont le sentiment que leurs informations circulent à leur insu. Une plateforme Web3 pourrait appliquer le même principe en permettant aux clients d'accorder un accès spécifique et limité dans le temps à leurs données plutôt que de les céder définitivement. L'avantage pratique est que la confidentialité devient partie intégrante du produit elle-même au lieu d'être enfouie dans une politique de confidentialité. Cela crée une proposition de valeur différente : l'entreprise génère des revenus en facilitant des échanges de données fiables tout en offrant aux utilisateurs une meilleure visibilité et un plus grand contrôle sur qui reçoit leurs informations.

Polygon ID vend des services de vérification

L'exemple le plus clair cité est celui des systèmes d'identité autonome (self-sovereign identity, SSI) tels que Polygon ID ou Sovrin. Au lieu qu'une entreprise telle que LinkedIn, Google ou Equifax détienne vos identifiants de façon centralisée, vouslez les preuves cryptographiques de votre identité sur une blockchain ou un appareil personnel. Quand vous devez prouver quelque chose sur vous — votre âge, votre accréditation, votre historique de crédit — vous n'envoyez que cette preuve spécifique, pas votre profil d'identité complet.

Ce modèle économique fonctionne pour trois raisons :

1. Les utilisateurs réduisent leur exposition — vous ne donnez pas à Facebook votre historique médical ou votre adresse ; vous partagez une preuve à divulgation nulle que vous avez « plus de 18 ans » ou que vous êtes un « investisseur qualifié ».
2. Les entreprises réduisent leur responsabilité — elles ne stockent pas de données sensibles, donc pas de risque de violation ni de casse-tête de conformité RGPD.
3. Les portefeuilles et vérificateurs monétisent — au lieu que des courtiers en données profitent de la vente de vos données personnelles, les portefeuilles d'identifiants et les services de vérification génèrent des revenus.

Ce qui est fondamentalement différent du Web2 : la confidentialité n'est pas quelque chose que l'entreprise promet de protéger (et vend malgré tout). La confidentialité est intégrée à l'architecture — vous possédez les identifiants, contrôlez ce qui est partagé et pouvez auditer chaque vérification. L'entreprise tire ses profits du service, pas de la surveillance. Cela fonctionne à grande échelle pour le KYC, la vérification des employés, les identifiants de chaîne d'approvisionnement et les demandes d'assurance. La confidentialité cesse d'être un théâtre de conformité et devient le véritable produit.

Les mécènes élèvent la qualité éditoriale

Un éditeur est passé des réseaux publicitaires à Brave Rewards pour recevoir un paiement directement de son audience, et ce changement a modifié sa vision du contenu : moins axé sur les vues ou les partages sociaux, davantage sur ce que le lecteur en retirerait. La plupart des éditeurs en ligne feront tout pour capter l'attention, car les réseaux publicitaires prennent 70 % de ce que le contenu rapporte — pour gagner plus, il faut générer plus de vues. Avec Brave Rewards, les éditeurs peuvent se concentrer sur un contenu de qualité que les gens voudront récompenser.

C'est la réflexion de cette éditrice : savoir que son audience pouvait lui donner des BAT lui permettait de se concentrer sur la création de contenu de qualité pour son audience au lieu de courir après les vues. Quand un contenu peut rapporter en fonction de ce que les gens estiment qu'il vaut, la qualité suit. Avec les réseaux publicitaires, l'incitation est de satisfaire les annonceurs plutôt que les lecteurs — des objectifs parfois contradictoires. Une autre personne ayant essayé Brave Rewards a déclaré avoir pu se concentrer davantage sur la qualité du contenu plutôt que sur la quantité. Quand les lecteurs peuvent payer pour ce qu'ils apprécient, ils envoient davantage pour un meilleur contenu — une manière supplémentaire dont le Web3 peut bénéficier aux entreprises. Si un créateur sait que davantage d'argent peut venir des lecteurs, un contenu de meilleure qualité suivra ; et sans confidentialité, cette focalisation sur la qualité n'est pas possible. Les marketeurs digitaux doivent en prendre note : à mesure que davantage de sites permettent à leur audience de les payer directement, les tactiques marketing devront évoluer en conséquence.

L'accès limité dans le temps restreint la divulgation commerciale

Un modèle économique Web3 fort utilisant la confidentialité des données comme proposition de valeur centrale est un marché de données décentralisé où les individus conservent la propriété de leurs informations et accordent aux entreprises un accès limité et basé sur des permissions. Ce qui distingue ce modèle des plateformes de données traditionnelles, c'est que les entreprises n'obtiennent pas automatiquement le contrôle permanent des données clients sous-jacentes ; les basées sur la blockchain et les technologies de confidentialité permettent aux utilisateurs de décider ce qui est partagé, avec qui, et pendant combien de temps.

La logistique illustre cette valeur. Les données d'expédition et clients peuvent être très précieuses, mais les entreprises sont de plus en plus prudentes quant à leur destination. Un contributeur du secteur logistique a travaillé avec des clients ayant besoin que plusieurs parties participent à une expédition tout en voulant que les détails commerciaux sensibles soient restreints à ceux qui en avaient réellement besoin. Un modèle Web3 axé sur la confidentialité applique le même principe au niveau de l'infrastructure : vérifier ou échanger uniquement le nécessaire plutôt que de remettre un jeu de données complet. Pour les entreprises adoptant cette approche, l'accent doit être mis sur le caractère utile et mesurable de la confidentialité — donner aux clients un contrôle clair sur les permissions, minimiser les données collectées et faciliter la révocation du consentement.

Le SSI remplace la tutelle des entreprises

Les modèles économiques Web3 marquent un changement majeur du rôle de l'entreprise, la transformant de Dépositaire de données en Vérificateur. Le meilleur exemple est l'Identité Autonome (Self-Sovereign Identity, SSI) construite sur les normes d'Identifiants Décentralisés (DID) du W3C. Les entreprises traditionnelles conservent d'énormes volumes d'informations personnellement identifiables (PII) sur leurs serveurs pour effectuer des transactions, créant d'importantes vulnérabilités de sécurité et de lourdes obligations réglementaires. Dans un modèle Web3 axé sur la confidentialité, l'entreprise s'articule plutôt autour de la vérification d'affirmations vérifiées cryptographiquement au lieu de stocker des données — réduisant significativement les coûts et risques de gestion des données tout en accroissant la confiance des utilisateurs.

L'unicité du modèle vient de la combinaison des Preuves à Divulgation Nulle (ZKP) avec le cadre d'Identifiants Vérifiables du W3C. La divulgation sélective permet à un utilisateur de prouver uniquement qu'il remplit certaines conditions — par exemple, être résident ou exercer une profession particulière — tandis que les données sensibles restent non divulguées. Un exemple frappant : un fournisseur dans une chaîne d'approvisionnement multipartite peut prouver à tous ses partenaires qu'il a réussi un audit de durabilité au moyen d'un seul identifiant vérifiable, sans révéler aucun détail de l'audit.

Cette architecture résout un problème de coordination qui produit des silos de données et des problèmes de réconciliation dans les opérations mondiales. Grâce aux DIDs, les organisations peuvent interagir au sein d'une DPKI avec leurs clés publiques sans confier à un tiers une autorité centrale. Les principaux avantages sont une surface d'attaque réduite pour l'entreprise et l'élimination des collectes de données redondantes.

Les clés des utilisateurs verrouillent les fichiers cloud

Les réseaux de stockage décentralisés où les utilisateurs détiennent leurs propres clés de chiffrement représentent un modèle de confidentialité réellement différent du stockage cloud traditionnel, où le fournisseur peut techniquement accéder aux données stockées indépendamment de sa politique affichée. Dans ces modèles, les fichiers sont chiffrés côté client avant le téléversement, et le réseau de stockage ne conserve que des données chiffrées qu'il ne peut déchiffrer sans les clés que l'utilisateur conserve de manière indépendante.

Ce qui sépare ce modèle du stockage centralisé commercialisé comme « confidentiel » est structurel plutôt que promissoire. Un fournisseur traditionnel dit qu'il n'accédera pas à vos fichiers ; un réseau décentralisé à clés détenues par l'utilisateur ne peut techniquement pas le faire, quelles que soient intentions ou les futures évolutions de politique.

Cette distinction compte considérablement lors d'acquisitions, de changements de politique ou de contraintes légales — situations où l'engagement de confidentialité d'un fournisseur centralisé peut changer ou être entièrement outrepassé, tandis qu'une architecture à clés détenues par l'utilisateur reste inchangée face à ces pressions externes. La protection de la confidentialité persiste indépendamment des décisions futures de la plateforme, ce qui constitue une garantie fondamentalement différente.