Pourquoi le fait de placer des données personnelles sur une blockchain rend-il leur suppression légalement impossible ?

L'article 17 du RGPD confère aux personnes le droit de faire effacer leurs données personnelles, mais les blockchains publiques et permissionnées sont par conception en mode ajout uniquement, de sorte que toute donnée personnelle inscrite on-chain y demeure de façon permanente. Les deux contournements actuellement utilisés consistent à ne stocker qu'un hachage tout en supprimant la clé de chiffrement, ou à conserver les données hors chaîne avec uniquement un pointeur on-chain. Ni l'un ni l'autre n'est juridiquement établi : les régulateurs n'ont pas confirmé que la suppression de la clé satisfait au droit à l'effacement, et les pointeurs hors chaîne peuvent se rompre silencieusement lorsque le stockage sous-jacent change. Le Comité européen de la protection des données a publié les Lignes directrices 02/2025 signalant explicitement ce conflit entre l'immuabilité de la blockchain et les principes de limitation de conservation du RGPD, sans toutefois apporter de résolution technique. Chaque actif tokenisé, identité on-chain et protocole DeFi qui traite des données personnelles réglementées porte désormais cette responsabilité non résolue.