Gestion décentralisée du consentement avec BMO

ÉTUDE DE CAS

Gestion décentralisée
du consentement avec BMO

Juillet 2021 – Juillet 2022

LE DÉFI ENTREPRISE

Dans le contexte actuel de la transition vers des services numériques et de l’importance croissante de la confidentialité des données, les institutions financières subissent une pression accrue pour protéger les données des clients afin d’éviter les fuites et les violations potentielles. Voilà pourquoi nous avons travaillé avec la Banque de Montréal (BMO) sur une démonstration de faisabilité visant à tester comment SoLID pouvait être utilisé pour gérer le consentement des utilisateurs.

BMO

La Solution : Création du Consentement

Kelvin Zéro a fait équipe avec la BMO dans le but d’explorer les capacités de SoLID à gérer le consentement des clients à travers un réseau de chaîne de blocs. L’objectif du prototype de suivi du consentement était de relier les « transactions de consentement » aux demandes et d’assurer en toute sécurité le suivi, la traçabilité, la confirmation et la révocation du consentement en temps réel. Le projet a finalement été réalisé plus tôt que prévu, soit en 8 mois plutôt que 12, et a permis d’enregistrer une transaction SoLID valide sur un réseau de test bitcoin avec des clés privées et publiques stockées dans un module de sécurité matériel (HSM) hors ligne. Bien que la solution doive encore être développée avant de pouvoir être mise en œuvre, l’exercice a démontré que notre solution unique et décentralisée a le potentiel d’être utilisée en temps réel pour résoudre des cas d’utilisation réels dans le secteur bancaire.

Caractéristiques du système

BMO
Journalisation

Suivi des consentements et des révocations multipartites.

Traçabilité

Tracing du consentement et des données clients à travers les applications autorisées.

Audibilité

Audit intégré assurant l’intégrité des données à chaque étape.

Révocation

Révocation partielle ou complète des données à travers les services bancaires et de tiers.

Avantages du système

Confidentialité renforcée

  • Distribution évolutive des authentifications et révocations de consentement des clients

  • Suivi intégré des demandes de données et des accès

  • Respect des dispositions relatives à la vie privée des consommateurs

Efficacité accrue

  • Rationalisation de la distribution des données des clients à travers les applications et les processus

  • Réduction de la pression sur les infrastructures

Optimisation des ressources

  • Réduction de la charge de base de données et de calcul

  • Infrastructure simplifiée réduisant la complexité architecturale

  • Traçabilité automatisée en temps réel du consentement client et de l’accès aux données

Mettez Multi-Pass entre les mains
de votre main-d'œuvre et faites le premier pas
vers la construction de votre architecture de confiance zéro.

Commencez votre voyage vers la sécurité de confiance zéro.

Études de cas

Plus d'études de cas