Recherche RFID et IoT en Europe
État de l'art en recherche européenne sur l'Internet des Objets et la RFID

Dans le contexte du cluster IERC, introduit dans la première partie, il faut signaler que la sécurité et la protection de la vie privée ont été identifiées (depuis au moins mars 2006) comme les points sur lesquels il fallait impérativement prendre des mesures énergiques. L'Union européenne a donc financé :

• des projets de recherches ;

• des actions de support ;

• une coopération internationale ;

• des groupes d'experts ;

• des études qui ont abouti durant les deux dernières années à la production de textes réglementaires européens de la CE, avec notamment :

  • une recommandation et un mandat de standardisation M/436 de la CE sur la Sécurité et la vie privée des applications et services RFID. Au moment où cet article est rédigé, on finalise la phase 1 qui identifie des lacunes et propose de les combler grâce à un programme de standardisation à réaliser en Phase 2 à partir de 2011,

  • une communication sur l'Internet des Objets publiée et, actuellement, un « High Level IoT Expert Group » de la CE qui travaille sur un prochain mandat de standardisation IoT qui devrait concerner la Sécurité, la vie privée et la gouvernance (adressages, identification, nommage) de l'Internet des Objets. À l'ETSI, le représentant est le Vice-Chairman du comité TC M2M (Machine-to-Machine ).

• En Europe, la CE utilise cette réglementation pour supporter l'adoption de la technologie RFID qui est perçue comme un précurseur de l'Internet des Objets (IoT). La réglementation s'appuie notamment sur les normes publiées dans le journal officiel de la CE et développées par le CEN, CENELEC et l'ETSI qui sont les principaux acteurs du Mandat M/436.

  C'est un processus assez long. Voilà pourquoi un groupe d'experts a été formé par le CE en 2009 afin d'implanter les recommandations de la CE sur la RFID et produire un emblème RFID européen signalant au public la présence des applications et services RFID, accompagné d'une étude d'impact éventuel de ces applications RFID sur la vie privée (PIA, Privacy Impact Assessment ).

  Si les acteurs RFID en Europe se mettent d'accord sur une méthodologie d'évaluation de la nécessité d'appliquer la réglementation européenne sur la vie privée, en utilisant des questionnaires et une méthode normalisés, alors, peut-être,...