Tokenisation
La tokenisation est le processus de conversion d'objets, de données ou d'actifs en équivalents numériques (jetons) pour un stockage ou un traitement sécurisé. Selon le contexte, elle peut désigner le remplacement de données confidentielles (par exemple, un numéro de carte) par une suite aléatoire de caractères ou la représentation d'actifs réels sous forme de jetons numériques dans la blockchain.
Contents
Qu'est-ce que la tokenisation, en termes simples
La tokenisation est le processus de conversion de données ou d'actifs en équivalents numériques — des jetons. Selon le contexte, ce mot désigne des choses différentes, mais l'essence est la même : remplacer une information sensible par un substitut sûr, dépourvu de valeur aux yeux des attaquants.
En termes simples, imaginez que vous avez la clé d'un appartement. Au lieu de la montrer à tout le monde, vous fabriquez un « duplicata » spécial à la forme modifiée qui ne s'adapte qu'à votre serrure. Même si quelqu'un voit ce duplicata, il ne pourra pas en fabriquer une vraie clé. La tokenisation fonctionne de la même manière — vous remplacez les données réelles (numéro de carte, données de passeport) par une suite aléatoire de caractères (un jeton), inutile pour les attaquants sans système de déchiffrement.
La tokenisation est utilisée dans trois domaines principaux : la sécurité de l'information (protection des données de paiement), la blockchain (actifs numériques) et l'intelligence artificielle (traitement du texte). Selon Juniper Research, le marché mondial de la tokenisation atteindra 5,2 milliards de dollars d'ici 2027, et plus de 70 % de toutes les transactions dans le monde passeront par des systèmes de paiement tokenisés. Lisez la protection des données dans l'article Sécurité de l'information.
La tokenisation en sécurité de l'information
C'est une méthode de protection des données confidentielles dans laquelle les données réelles (numéro de carte bancaire, données de passeport, SNILS, INN) sont remplacées par une suite aléatoire de caractères — un jeton. Le jeton ne contient pas l'information d'origine ; si le système du vendeur est piraté, les hackers n'obtiendront donc que des jetons inutilisables.
Fonctionnement en pratique : lorsque vous payez un achat via un smartphone (Apple Pay, Google Pay, Mir Pay), votre véritable numéro de carte bancaire n'est pas transmis au vendeur. À la place, un jeton unique est généré, valable uniquement pour cette transaction ou pour ce vendeur. Même si la base de données du vendeur est compromise, les jetons ne peuvent pas être utilisés pour d'autres paiements.
Principaux avantages de la tokenisation pour la sécurité de l'information :
- Protection des données : même si la base de données est piratée, les jetons sont inutiles sans système de déchiffrement conservé séparément dans un HSM sécurisé (Hardware Security Module).
- Conformité aux normes : aide à respecter les exigences PCI DSS (Payment Card Industry Data Security Standard) applicables aux systèmes de paiement, ainsi que les exigences de la loi 152-FZ relatives à la protection des données personnelles.
- Sécurité des transactions : chaque jeton est unique pour une opération ou un vendeur donné, ce qui prévient la fraude.
- Réduction de la responsabilité : les entreprises ne stockent pas les véritables données des clients, ce qui réduit les risques de fuites et d'amendes réglementaires.
Lisez les normes de sécurité dans l'article PCI DSS. En Russie, la tokenisation est activement utilisée dans les systèmes de Système de paiement rapide (SBP) et du système de paiement national Mir pour protéger les transactions.
Tokenisation dans la blockchain et les cryptomonnaies
Dans l'industrie crypto, la tokenisation est la représentation d'actifs réels (immobilier, actions, or, œuvres d'art) sous forme de jetons numériques dans la blockchain. Cela permet :
- De diviser des actifs indivisibles : par exemple, vendre 1 % d'un appartement ou 0,1 % d'un tableau. Cela rend l'investissement accessible à un large public.
- D'accélérer les transactions : les jetons numériques sont transférés instantanément dans le monde entier, sans intermédiaires ni paperasse.
- D'accroître la liquidité : des actifs auparavant difficiles à vendre (immobilier, œuvres d'art) deviennent accessibles sur le marché mondial.
- D'assurer la transparence : toutes les transactions avec les jetons sont consignées dans la blockchain et peuvent être vérifiées.
Exemples d'actifs tokenisés : immobilier tokenisé (RealT), or tokenisé (PAX Gold, Tether Gold), actions d'entreprises tokenisées (Securitize). Lisez la blockchain dans l'article Blockchain.
Tokenisation en intelligence artificielle et NLP
Dans les réseaux neuronaux et le traitement automatique du langage naturel (NLP), la tokenisation est la division du texte en petits fragments (mots, sous-mots, syllabes ou caractères) — des tokens. Les modèles (par exemple, les modèles de langage ChatGPT, Yandex GPT, GigaChat) ne peuvent pas lire les mots comme un tout : le texte est donc converti en identifiants numériques que l'ordinateur peut traiter.
Exemple : la phrase « J'étudie la tokenisation » peut être divisée par l'algorithme en tokens : [« J' », « étu », « die », « la », « token », « isation »] (tokenisation en sous-mots) ou en mots entiers : [« J' », « étudie », « la », « tokenisation »] (tokenisation par mots).
Il existe différentes approches de la tokenisation en NLP : par mots (division en mots), en sous-mots (BPE — Byte-Pair Encoding, WordPiece), par caractères (division en caractères individuels). Le choix de la méthode influe sur la qualité du fonctionnement du modèle et sa capacité à traiter les mots inconnus. Lisez l'intelligence artificielle dans l'article Intelligence artificielle.
Comparaison entre tokenisation et chiffrement
La tokenisation est souvent confondue avec le chiffrement, mais ce sont deux méthodes différentes de protection des données. Comprendre leurs différences est important pour choisir la bonne approche :
- Chiffrement : transformation réversible des données au moyen d'une clé. Si vous possédez la clé, vous pouvez déchiffrer les données et obtenir l'information d'origine. Le chiffrement peut être cassé mathématiquement moyennant une puissance de calcul suffisante.
- Tokenisation : remplacement des données par un substitut aléatoire (un jeton) qui ne contient pas l'information d'origine. Le jeton ne peut pas être « déchiffré » mathématiquement, puisqu'il ne conserve tout simplement pas les données. Le lien entre le jeton et les données réelles est conservé séparément dans un système sécurisé (Token Vault).
Le choix entre tokenisation et chiffrement dépend de la tâche : pour le stockage des données dans les bases de données, on utilise souvent le chiffrement ; pour les transactions de paiement — la tokenisation, plus sûre et conforme aux exigences PCI DSS. Lisez le chiffrement dans l'article Chiffrement des données.
Frequently asked questions
Qu’est-ce que la tokenisation, en termes simples ?
La tokenisation consiste à remplacer des données sensibles (par exemple, un numéro de carte) par une suite aléatoire de caractères — un jeton (token). Le jeton n’a aucune valeur pour les pirates, car il ne contient pas l’information d’origine. Exemple : lors d’un paiement via Apple Pay ou Mir Pay, votre numéro de carte n’est pas transmis au vendeur ; un jeton unique est utilisé à la place. Même si la base de données du vendeur est piratée, les jetons ne peuvent servir à d’autres paiements. Pour en savoir plus sur la protection des données, consultez l’article Sécurité de l’information.
Qu’est-ce que la tokenisation dans la blockchain ?
C’est la représentation d’actifs réels (immobilier, actions, or, œuvres d’art) sous forme de jetons numériques sur la blockchain. Cela permet de diviser des actifs indivisibles (par exemple, posséder 0,5 % d’un appartement), d’accélérer les transactions, d’accroître la liquidité et d’assurer la transparence. Exemples : immobilier tokenisé (RealT), or tokenisé (PAX Gold). Pour en savoir plus sur la blockchain, consultez l’article Blockchain.
Quels sont les risques de la tokenisation ?
Principaux risques de la tokenisation : limitations technologiques (les jetons ne fonctionnent pas dans tous les systèmes), risques de piratage en cas de compromission des jetons dans un système vulnérable (si le coffre à jetons — Token Vault — est piraté), risques réglementaires (législations différentes selon les pays concernant les actifs tokenisés). Néanmoins, de manière générale, la tokenisation est nettement plus sûre que la conservation des données en clair, voire que le chiffrement, car les jetons ne contiennent pas l’information d’origine. Pour en savoir plus sur la protection des données, consultez l’article PCI DSS.
En quoi la tokenisation diffère-t-elle du chiffrement ?
Le chiffrement est une transformation réversible des données à l’aide d’une clé. Si vous possédez la clé, vous pouvez déchiffrer les données et obtenir l’information d’origine. Le chiffrement peut être brisé mathématiquement. La tokenisation remplace les données par un substitut aléatoire (un jeton) qui ne contient pas l’information d’origine. Le jeton ne peut être « déchiffré », puisqu’il ne stocke tout simplement aucune donnée. La liaison entre le jeton et les données réelles est conservée séparément dans le Token Vault. La tokenisation est considérée comme plus sûre pour les données de paiement. Pour en savoir plus sur le chiffrement, consultez l’article Chiffrement des données.
Où la tokenisation est-elle utilisée ?
La tokenisation est utilisée dans trois domaines principaux : la sécurité de l’information (protection des numéros de carte, des données de passeport, du SNILS, de l’INN), la blockchain (actifs numériques, cryptomonnaies) et l’intelligence artificielle (découpage du texte en jetons pour les réseaux de neurones). Elle est également employée dans les systèmes de paiement (Apple Pay, Google Pay, Mir Pay, SBP), dans les systèmes de contrôle d’accès et dans l’IoT. Pour en savoir plus sur les applications, consultez l’article Intelligence artificielle.
Qu’est-ce que la tokenisation dans le contexte de la loi 152-FZ sur les données personnelles ?
Dans le contexte de la loi 152-FZ, la tokenisation aide à protéger les données personnelles en les remplaçant par des jetons. Cela permet aux organisations de traiter les données sans stocker l’information réelle, ce qui réduit les risques de fuites et d’amendes du régulateur. La tokenisation est l’une des méthodes de dé-identification des données personnelles admises par la loi. Il importe toutefois que le système de stockage des jetons (Token Vault) soit protégé conformément aux exigences de la loi 152-FZ et à l’utilisation de la protection cryptographique de l’information.
Qu’est-ce que la tokenisation en NLP et en intelligence artificielle ?
En NLP (traitement automatique des langues), la tokenisation est le découpage du texte en petits fragments — des jetons (mots, sous-mots, syllabes ou caractères). Les modèles (ChatGPT, Yandex GPT, GigaChat) convertissent ces jetons en identifiants numériques pour le traitement. Il existe différentes approches : la tokenisation par mots (découpage en mots), par sous-mots (BPE, WordPiece) et par caractères (découpage en caractères individuels). Le choix de la méthode influence la qualité du fonctionnement du modèle. Pour en savoir plus sur l’intelligence artificielle, consultez l’article Intelligence artificielle.
Other terms in «Information Security»
Was this information helpful?
Protect your network today
Leave a request — our information security specialists will help you select, configure and integrate tokenisation into your infrastructure. We will protect your data from threats.