Votre entreprise a-t-elle besoin d’une blockchain ? Un test honnête

Posez-vous celle-ci : plusieurs organisations, qui ne se fient pas pleinement les unes aux autres, ont-elles besoin d’un enregistrement commun qu’aucune d’elles ne contrôle seule ? Pensez à un fabricant, un armateur, un transitaire en douane et une banque qui mettent tous à jour l’historique d’une même expédition, chacun craignant que les autres le modifient.

Si la réponse est non, vous avez terminé. Une base de données avec un bon contrôle d’accès et des sauvegardes fait le travail, et votre équipe informatique sait déjà en gérer une. Une blockchain ajoute du coût et de la complexité, elle doit donc vous apporter ce qu’une base de données ne peut pas : un enregistrement que personne ne peut modifier discrètement, détenu conjointement.

Il y a trois options réalistes, et pour un usage professionnel, la deuxième est généralement la plus intéressante. Un registre à accès contrôlé est partagé par des partenaires nommés, qui font chacun tourner un nœud, avec des règles sur qui peut lire et écrire. Une chaîne publique est ouverte à tous, ce qui convient à peu de processus d’entreprise et soulève davantage de questions de confidentialité et de réglementation.

Pour presque toutes les entreprises que nous rencontrons, la réponse honnête est la première colonne. Quand c’est la deuxième, le groupe de partenaires et leur accord sur les règles comptent plus que la technologie.

Un registre partagé coûte plus cher qu’une base de données à construire et à exploiter, et il demande à plusieurs entreprises de s’accorder sur les règles, l’arrivée de nouveaux membres et qui paie. Cette coordination est souvent plus difficile que le code. Si le bénéfice est faible, le projet s’arrête dès la première réunion.

La confidentialité est l’autre piège. Les données écrites sur un registre sont difficiles à supprimer, ce qui entre en conflit avec les lois sur la vie privée qui accordent un droit à l’effacement. Le schéma habituel consiste à garder les données dans les systèmes de chaque partie et à n’enregistrer qu’une empreinte, de sorte que chacun puisse prouver qu’un enregistrement n’a pas changé sans le voir. Les règles diffèrent selon les pays, vérifiez-les localement.

Si votre conception comprend des smart contracts, des programmes qui s’exécutent sur le registre et font respecter les règles convenues, traitez-les comme le code de paiement d’une banque. Une fois déployés, ils sont difficiles à modifier, et un bogue peut bloquer ou détourner de vraies transactions commerciales.

Un smart contract en production doit être examiné par un auditeur indépendant qui ne l’a pas écrit, testé en profondeur et déployé par étapes. Nous travaillons ainsi, et nous vous conseillons de demander à tout prestataire, nous compris, de vous montrer le rapport d’audit avant la mise en service.

Commencez petit. Choisissez un processus, deux ou trois partenaires qui en ont déjà envie et une mesure de réussite claire, comme moins de litiges ou un rapprochement plus rapide. Restez entre entreprises, sans jetons à vendre et sans garde des fonds de qui que ce soit.

Mettez d’abord les règles d’accord sur papier, construisez la plus petite version qui fonctionne, et ne pensez à l’étendre qu’ensuite. Si des partenaires perdent leur intérêt avant le lancement, vous avez appris quelque chose à peu de frais.