Privé par conception : vers des clouds personnels locaux

Recent trends of cloud computing for managing, storing, and processing data have made possible blending information from heterogeneous sources that is available at anytime and everywhere. However, recent large-scale information leakage of users' data have raised concerns in guaranteeing their privacy. Many users are not fully aware of the privacy risk in sharing their data, what information others can infer from the different data items, how data is handled by cloud providers and web applications, and how persistent sensitive data is.In this paper we discuss the need to design new personal clouds with privacy guaranteed by design and we stress the importance of locality in scope and availability to guarantee privacy. We argue that users must always have control over their data without the need to delegate the management of their sensitive information to public cloud providers. We define the models that drive the design of a new system. Then we present our system along with the technical challenges and directions to reconcile security, usability, and privacy with the existing infrastructures.Des évolutions récentes dans le domaine des nuages informatiques pour la gestion, le stockage et le traitement de données ont rendu possible le mélange d'informations provenant de sources hétérogènes qui sont disponibles partout et à tout moment. Cependant, les récentes fuites massives d'informations concernant les utilisateurs de nuages soulèvent des inquiétudes liées à la protection de la vie privée. De nombreux utilisateurs ne sont pas complètement conscients des risques inhérents au partage de leurs données, de l'inférence d'information à partir du croisement de données, de comment les données sont gérées par les fournisseurs de nuages informatiques et d'applications web, et de la durée de conservation de données sensibles. Dans cet article, nous discutons le besoin de concevoir de nouveaux nuages informatiques personnels pour lesquels la protection de la vie privée est garantie par conception et nous soulignons l'importance de la localité en termes de portée et de disponibilité pour garantir le respect de la vie privée. Nous affirmons que les utilisateurs doivent toujours garder le contrôle sur leurs données sans avoir besoin de déléguer la gestion de leurs données sensibles à des fournisseurs de nuages informatiques publics. We définissons les modèles qui guident la conception d'un nouveau système. Nous présentons ensuite ce système ainsi que les défis techniques et les directions de travail associés pour concilier sécurité, facilité d'utilisation et protection de la vie privée dans le contexte d'infrastructures existantes