
Vie privée, Bitcoin et souveraineté : pourquoi le workshop de mai tombe exactement au bon moment
Le prochain meetup Annecy Bitcoin / AlpineChain n’arrive pas par hasard. Il arrive au moment précis où la question de la vie privée sort du débat technique pour redevenir un enjeu politique, concret et personnel.
Le mercredi 6 mai 2026 à 19:00, au Craic – Novotel Annecy, nous accueillerons Taz pour une soirée consacrée aux bases de la vie privée sur Bitcoin, avec un focus sur les UTXO, l’analyse heuristique de transactions, et une session pratique pour les volontaires.
Et il faut le dire franchement : ce sujet n’est plus réservé aux passionnés de cybersécurité ni aux profils très techniques. Il concerne désormais quiconque refuse que sa vie financière, ses échanges privés et demain ses moyens de paiement deviennent des infrastructures de surveillance “normales”.
La vie privée n’est pas un luxe. C’est une condition de la liberté.
Le discours dominant consiste souvent à présenter la vie privée comme une coquetterie pour initiés, ou pire, comme une gêne face aux objectifs de sécurité, de conformité ou de modernisation. C’est faux. Dans une société numérique, la vie privée n’est pas un supplément d’âme. C’est ce qui empêche la mise à nu permanente des comportements, des réseaux relationnels, des préférences, des opinions, des habitudes d’achat et, au bout du compte, des vulnérabilités individuelles.
Bitcoin est intéressant précisément parce qu’il remet cette question sur la table. Non pas parce qu’il rend tout invisible par magie, ce serait un mythe !
Mais parce qu’il oblige à comprendre ce qu’on révèle réellement quand on reçoit, stocke ou dépense de la valeur sur un registre public. C’est exactement pour cela que ce workshop compte.
Bitcoin n’est pas “privé par défaut”
Beaucoup de débutants imaginent encore qu’un wallet Bitcoin fonctionne comme un compte bancaire : un solde, une opération, un nouveau solde. En réalité, Bitcoin fonctionne avec des UTXO, des sorties de transactions non dépensées. Quand on dépense, on ne “prend” pas un morceau abstrait d’un compte : on consomme un ou plusieurs UTXO, puis on recrée en général un paiement et un rendu de monnaie, appelé change output. La documentation développeur de Bitcoin rappelle que les UTXO doivent être dépensés intégralement et que la plupart des transactions incluent donc une sortie de change. Elle recommande aussi explicitement d’éviter la réutilisation d’adresses, parce qu’elle facilite le suivi public des habitudes de réception et de dépense. (developer.bitcoin.org)
À partir de là, l’analyse heuristique devient redoutablement efficace. Des travaux récents de synthèse sur la confidentialité des paiements numériques rappellent plusieurs heuristiques classiques sur Bitcoin : l’heuristique de propriété commune des entrées, l’identification de l’adresse de change, la réutilisation d’adresses, l’analyse temporelle ou encore les regroupements comportementaux.
En clair : si plusieurs adresses apparaissent ensemble en entrée d’une transaction, elles sont souvent supposées appartenir à la même entité ; si une sortie ressemble à du rendu, elle peut être rattachée à l’émetteur ; si une adresse est réutilisée, les liens deviennent triviaux. (arXiv)
Prenons un cas simple. Imaginons quelqu’un qui reçoit ses sats de plusieurs sources : un achat récurrent, quelques paiements d’amis, une activité indépendante, et peut-être des dons publics sur une adresse visible sur un profil social. Le jour où il consolide tout cela dans une seule dépense, il peut recoller lui-même des morceaux qui étaient auparavant séparés. Sans le vouloir, il donne à un observateur une image plus nette de son patrimoine, de ses flux, parfois même de ses contreparties. Ce n’est pas de la paranoïa. C’est une conséquence logique du modèle UTXO et des heuristiques utilisées depuis des années pour lire la chaîne. (developer.bitcoin.org)
En France, le signal politique est désormais explicite
Le point de bascule, c’est qu’on n’est plus seulement dans la pédagogie technique. On est en train d’entrer dans le droit positif, ou au minimum dans des textes législatifs déjà bien avancés.
Dans le texte adopté par l’Assemblée nationale le 7 avril 2026 sur la lutte contre les fraudes sociales et fiscales, un nouvel article prévoit que les détenteurs de portefeuilles d’actifs numériques auto-hébergés doivent notifier chaque année à l’administration fiscale la valeur vénale de leur portefeuille lorsque le montant total des actifs qu’il contient dépasse 5 000 euros. Au 20 avril 2026, le dossier législatif indique que le texte a été adopté à l’Assemblée puis envoyé en commission mixte paritaire le 8 avril 2026. Donc soyons précis : ce n’est pas encore, à cette date, une obligation définitivement entrée en vigueur, mais c’est bien plus qu’une rumeur ; c’est un signal politique concret, rédigé noir sur blanc, déjà voté à l’Assemblée.
Le problème de fond n’est pas seulement fiscal. Le problème, c’est la logique. Dès lors qu’un État cherche à associer identité civile et patrimoine auto-détenu au-dessus d’un seuil, il ne s’intéresse plus seulement aux plateformes custodiales, aux flux intermédiés ou aux conversions bancaires. Il s’intéresse à la détention elle-même. Et là, on change de nature.
Quand la théorie rencontre le réel : le risque physique
Certains répondront que ce n’est qu’une formalité déclarative. Cet argument est irresponsable.
En France, Reuters a documenté en 2025 plusieurs attaques violentes visant des personnes liées à l’écosystème crypto : l’enlèvement du cofondateur de Ledger David Balland et de sa compagne en janvier de l’année dernière; la mutilation de sa main selon le parquet ; puis, en mai, la tentative d’enlèvement en pleine rue de la fille du dirigeant de Paymium, dans ce qui était alors au moins la troisième attaque violente visant des acteurs ou familles du secteur en quelques mois. Reuters rapporte aussi qu’un autre père d’un responsable crypto avait été enlevé quelques jours plus tôt, lui aussi avec un doigt sectionné. (Reuters)
Je vais le dire clairement : dans un pays où des criminels passent déjà du hack au wrench attack, c’est-à-dire à la coercition physique, toute centralisation supplémentaire d’informations reliant identité, détention et valeur estimée ressemble à une très mauvaise idée. Ce n’est pas affirmer que tout registre fuitera demain matin. C’est constater qu’un fichier de plus, dans ce domaine, n’est pas un simple sujet de conformité ; c’est aussi un sujet de sécurité personnelle.
L’Europe avance sur un autre front : celui des communications
La pression ne se limite pas aux paiements. Elle touche aussi les communications.
Ce qu’on appelle communément le “Chat Control” n’est pas un slogan sorti de nulle part. Au niveau européen, la situation au 20 avril 2026 est la suivante : le Parlement européen a soutenu en mars 2026 une prolongation temporaire jusqu’au 3 août 2027 de la dérogation permettant certaines détections volontaires de contenus pédocriminels en ligne. Dans cette même position, le Parlement affirme que ces mesures doivent rester proportionnées et ciblées, ne pas s’appliquer aux communications chiffrées de bout en bout, et ne pas autoriser l’analyse combinée des données de trafic avec le contenu. (Parlement Européen)
Mais en parallèle, le Conseil de l’UE a adopté en novembre 2025 sa position sur le futur cadre permanent. Elle prévoit des évaluations de risque par les services en ligne, des mesures d’atténuation, des catégories de risque, la possibilité d’obliger certains services à contribuer au développement de technologies de mitigation, et la création d’un EU Centre on Child Sexual Abuse. Le Conseil veut aussi rendre permanente la possibilité, aujourd’hui temporaire, pour des fournisseurs de scanner volontairement certains services. Les négociations interinstitutionnelles peuvent désormais se poursuivre avec le Parlement. (Consilium)
Il faut être adulte sur ce sujet : la protection des mineurs est un impératif sérieux. Mais précisément parce que l’objectif est sérieux, il faut l’être aussi sur les conséquences. À chaque fois qu’une architecture de détection, d’analyse ou de signalement est normalisée à grande échelle, la charge de la preuve se déplace. Ce n’est plus le citoyen qui bénéficie par défaut d’un espace privé ; c’est l’infrastructure qui décide de ce qu’elle peut inspecter, sous quelles conditions, et avec quelles garanties réelles ou supposées.
L’euro numérique : le débat n’est pas “complot ou modernité”, mais architecture ou liberté
Sur l’euro numérique, il faut éviter les caricatures. Les institutions européennes et la BCE expliquent que l’euro numérique compléterait le cash, ne le remplacerait pas, et qu’il offrirait même, en mode hors ligne, un niveau de confidentialité comparable aux espèces. La Commission dit aussi que les services de base seraient gratuits, et la proposition de règlement précise que l’euro numérique ne serait pas une monnaie programmable au sens où il ne pourrait pas être limité à certains biens ou services. (Finance)
Il serait malhonnête de l’ignorer. Mais ce n’est pas parce qu’un dispositif n’est pas présenté comme programmable qu’il est neutre politiquement.
La BCE indique aujourd’hui vouloir être prête pour une éventuelle première émission en 2029, à condition que la législation nécessaire soit adoptée en 2026. Elle a lancé un pilote dont la préparation est en cours en 2026, avec un essai pratique de 12 mois prévu à partir du second semestre 2027. Officiellement, pour les paiements offline, seuls le payeur et le bénéficiaire connaitraient les détails personnels de transaction. Pour les paiements online, la BCE et les banques centrales nationales ne verraient que des codes chiffrés et le montant, tandis que le lien entre ces codes et les identités serait connu des banques ou prestataires de paiement, qui doivent aussi traiter les exigences de lutte anti-blanchiment. (European Central Bank)
Dans le même temps, le Conseil a arrêté en décembre 2025 sa position de négociation sur l’euro numérique, avec notamment des limites de détention sur les comptes et wallets online pour éviter qu’il ne devienne une réserve de valeur déstabilisant le système bancaire. Le Conseil peut maintenant négocier avec le Parlement. Le Parlement européen, lui, a rappelé en 2025 qu’une décision d’émission d’un euro numérique ne devait pas relever de la seule BCE, compte tenu des enjeux en matière de vie privée, de protection des consommateurs et de stabilité financière. (Consilium)
Autrement dit, le vrai sujet n’est pas de fantasmer un bouton rouge qui bloquerait demain votre café. Le vrai sujet, c’est l’architecture qui se met en place : intermédiaires obligés, plafonds de détention, statut légal, standardisation des usages, compatibilité avec les politiques publiques, et dépendance croissante à des infrastructures institutionnelles pour l’acte de payer lui-même.
Pourquoi ce meetup est utile
C’est précisément dans ce contexte que le meetup de mai prend tout son sens.
Avec Taz, nous allons revenir aux bases. Pas pour réciter des slogans. Pas pour vendre une illusion de “privacy absolue”. Mais pour comprendre sérieusement :
- comment fonctionne un UTXO ;
- comment une transaction Bitcoin peut être lue ;
- ce que des heuristiques simples permettent déjà de déduire ;
- ce qu’on dégrade soi-même par de mauvaises habitudes ;
- et comment commencer à reprendre la main.
Le bonus pratique pour les volontaires n’est pas un gadget. C’est souvent à ce moment-là que le sujet devient réel. Tant qu’on parle de privacy en général, tout le monde acquiesce. Dès qu’on ouvre un wallet, qu’on regarde des entrées, des sorties, des changements d’adresse, des consolidations ou des patterns de dépense, on comprend immédiatement qu’il ne s’agit pas d’une abstraction idéologique mais d’une hygiène de base.
La conclusion est simple
Nous entrons dans une période où les institutions, souvent au nom de la sécurité, de la conformité ou de la souveraineté, cherchent à voir plus, savoir plus, agréger plus et piloter davantage. Certaines de ces intentions peuvent être légitimes. Mais l’effet cumulé, lui, doit être regardé sans naïveté.
Un registre public comme Bitcoin n’est pas privé par défaut. Un wallet auto-détenu n’est pas une cape d’invisibilité. Une messagerie chiffrée n’est plus politiquement tranquille. Et une monnaie numérique publique n’est pas un simple “cash sur smartphone”.
C’est justement pour cela qu’il faut se former maintenant.
Le 6 mai à Annecy, nous n’allons pas fuir ces sujets. Nous allons les prendre de face.
Inscrivez-vous à nos ateliers et nos rencontres