Dans la nouvelle loi sur les données, la Commission européenne vise à plus de contrôle sur les contrats intelligents

La Commission européenne a publié sa proposition de nouvelle loi sur les données de l'Union, avec quelques petits caractères concernant l'avenir des contrats intelligents.

Le projet de loi du 23 février se concentre sur la protection globale des données et la vie privée au sein de l'Union européenne. Dans ce contexte, il identifie les contrats intelligents comme : 

« Des programmes informatiques sur des registres électroniques qui exécutent et règlent des transactions en fonction de conditions prédéterminées. Ils ont le potentiel de fournir aux détenteurs et aux destinataires de données des garanties que les conditions de partage des données sont respectées.

Les contrats intelligents jouent en effet un rôle étonnamment important dans la vision de la Commission européenne en matière de protection des données. La proposition propose néanmoins des exigences pour les développeurs de contrats intelligents qui imposeraient de nouvelles normes juridiques surprenantes pour leur utilisation dans les applications de partage et de protection des données – qui pourraient finir par constituer l'essentiel des applications de contrats intelligents qui existent. Comme Thibault Schrepel, professeur de technologie et de droit noté, cela menace particulièrement les oracles. 

Notamment, l'article 30 tel qu'il est actuellement rédigé exigerait que les applications utilisant des contrats intelligents incluent un kill switch. La section sur « Résiliation et interruption sécurisées » obligerait ceux qui vendent ou utilisent des contrats intelligents dans leurs applications à :

"[E]nsure qu'un mécanisme existe pour mettre fin à l'exécution continue des transactions : le contrat intelligent doit inclure des fonctions internes qui peuvent réinitialiser ou ordonner au contrat d'arrêter ou d'interrompre l'opération pour éviter de futures exécutions (accidentelles)".

La disposition est probablement une réaction à quelques échecs notables de contrats intelligents qui ont facilité un certain nombre de piratages. Récemment, cela incluait le pont Ethereum-Solana Wormhole, mais un autre exemple tristement célèbre était le piratage en 2016 du contrat intelligent derrière le DAO, qui a récemment fait les gros titres. 

Cependant, les interrupteurs d'arrêt sur les contrats intelligents menacent de par leur nature la promesse d'immuabilité : avec la capacité d'une source unique à effectuer un changement, le contrat n'est plus autonome. Dans le cas du DAO, la décision de réparer les dégâts sur le réseau Ethereum a été suffisamment controversée pour que les inconditionnels en faveur de l'immuabilité aient forgé le réseau en Ethereum Classic. Dans ce réseau, le pirate a conservé ses fonds. 

L'effet global de l'UE exigeant des interrupteurs d'arrêt sur les contrats intelligents est difficile à conceptualiser, car les contrats intelligents traversent également les frontières si facilement. Mais alors que la version de la Commission européenne de cette loi sur les données est encore loin de devenir une loi, la CE est la force la plus puissante pour élaborer de telles réglementations. Le Parlement européen et le Conseil finiront par peser avant que cela ne devienne une loi, mais même s'ils contestent ces dispositions, la Commission aura également la possibilité de réaffirmer leur position ultérieurement.