Quand on parle de contrefaçon, on pense généralement aux faux sacs à main ou aux baskets imitées. Agaçant, certes, mais rarement dangereux. Le médicament contrefait, c'est tout autre chose. Selon l'Organisation mondiale de la santé, un produit médical sur dix circulant dans les pays à revenu faible ou intermédiaire est de qualité inférieure ou falsifié. Le coût humain : près de 267 000 décès par an imputables aux faux antipaludiques en Afrique subsaharienne. Le marché mondial des médicaments contrefaits a doublé en moins de dix ans pour dépasser 200 milliards de dollars. C'est l'une des crises sanitaires les plus graves et les plus sous-estimées de notre époque.
La réglementation a progressé, mais des lacunes subsistent
Il faut le reconnaître : la réponse réglementaire internationale s'est considérablement renforcée. En Europe, la directive sur les médicaments falsifiés (FMD) impose depuis 2019 la vérification systématique de chaque médicament sur ordonnance au moment de la dispensation. Le système européen de vérification des médicaments (EMVS) gère désormais plus de 12 milliards d'identifiants uniques. Aux États-Unis, le Drug Supply Chain Security Act (DSCSA) impose une sérialisation à l'unité et une traçabilité électronique de la fabrication à la dispensation. L'Inde, le Brésil, la Corée du Sud, l'Arabie saoudite et la Turquie ont tous mis en place des systèmes nationaux.
Et pourtant, ces systèmes ne communiquent pas entre eux d'un pays à l'autre. Les pays à faible revenu, où le besoin est le plus criant, disposent rarement de l'infrastructure pour les faire fonctionner. Et, plus important encore, le patient, celui qui prend réellement le médicament, reste totalement exclu du processus de vérification.
Le problème des codes Data Matrix
Les systèmes actuels reposent presque entièrement sur des codes Data Matrix 2D imprimés sur les emballages. Associés aux standards GS1, ces codes encodent un identifiant unique, une date de péremption et un numéro de lot. Ils fonctionnent, jusqu'à un certain point. Mais ils présentent des vulnérabilités intrinsèques que les criminels exploitent de plus en plus.
Un code Data Matrix est une information imprimée statique. On le photographie, on le réimprime, on le colle sur un emballage contrefait. Aucune réponse dynamique, aucun défi cryptographique. La vérification repose sur l'interrogation d'une base de données centralisée, qui peut tomber hors ligne, subir de la latence ou échouer sur l'interopérabilité transfrontalière. Et la lecture du code nécessite un scanner ou une application dédiés dont la plupart des pharmacies d'Afrique subsaharienne, d'Asie du Sud-Est ou d'Amérique latine ne disposent tout simplement pas.
L'ironie cruelle : les régions où la contrefaçon tue le plus sont précisément celles où les outils de vérification sont les moins disponibles.
Il existe une autre dimension. Les vaccins, les insulines et de nombreux médicaments biologiques exigent une conservation à température contrôlée stricte. Un code Data Matrix ne dit rien du maintien ou non de la chaîne du froid. Un vaccin ayant subi une rupture thermique peut conserver un code parfaitement valide tout en ayant perdu toute valeur thérapeutique, un scénario que les campagnes de vaccination contre la COVID-19 ont rendu douloureusement concret.
L'authentification NFC change la donne
Une puce NFC cryptographique est fondamentalement différente d'un code imprimé. C'est un composant cryptographique actif. À chaque scan par smartphone, elle génère une réponse unique et non reproductible grâce à la messagerie dynamique sécurisée : un message chiffré contenant un compteur de lecture incrémental et un code d'authentification de message calculé à partir d'une clé secrète qui ne quitte jamais la puce.
Le serveur de vérification peut confirmer trois choses : l'étiquette est authentique et non clonée, elle n'a pas été altérée, et combien de fois elle a été scannée, ce qui permet de détecter des schémas évoquant des tentatives de contrefaçon.
L'avantage déterminant est l'accessibilité. Tout smartphone moderne doté du NFC (soit plus de 80 % des appareils vendus depuis 2020) peut effectuer une vérification en moins de deux secondes. Pour un patient au Malawi, au Bangladesh ou au Pérou, c'est inédit. Pour la première fois, la personne qui prend réellement le médicament dispose d'un moyen concret et immédiat de vérifier s'il est authentique.
Les puces peuvent s'intégrer dans les blisters, les bouchons de flacons, les étiquettes ou les emballages secondaires, pour une épaisseur de seulement 0,3 mm. SealTrust adapte chaque déploiement aux réalités des médicaments génériques et des programmes de santé publique, afin que l'authentification s'intègre au programme plutôt que de le concurrencer.
La blockchain comme couche de confiance
Le NFC sécurise le lien physique entre l'objet et son identité. La blockchain fournit l'infrastructure de confiance pour une traçabilité de bout en bout. Chaque médicament enregistré reçoit un jeton non fongible dont l'inscription sur la chaîne, figée à la frappe, porte deux empreintes, celle de l'exemplaire et celle de son passeport, plus un octet d'état. Sa catégorie et sa marque ne sont pas inscrites sur la chaîne : elles sont modifiables, et elles vivent dans le passeport que la seconde empreinte engage. Son parcours, fabrication, contrôle qualité, expédition, distribution, dispensation, est tenu dans un registre d'événements horodaté, consultable au scan et rattaché à ce jeton.
Qu'apporte la chaîne qu'une base de données seule n'apporte pas ? Deux choses, et elles sont étroites. Une date qu'on ne peut pas déplacer : les deux empreintes inscrites à la frappe ne peuvent plus être réécrites, et l'empreinte d'une version de passeport peut en outre être engagée sous une racine de Merkle inscrite dans un bloc, ce qui prouve que ce contenu existait au plus tard à l'horodatage de ce bloc. Cet ancrage du document se fait par lots, après la publication : une version publiée récemment peut n'être pas encore ancrée, et la preuve publique ne porte alors aucun ancrage de document plutôt que d'en annoncer un. Vérifiabilité du calcul : la racine se lit sur la chaîne publique par n'importe qui, et nous servons avec le passeport l'empreinte de son contenu et le chemin qui la relie à cette racine, de sorte qu'un lecteur refait le calcul lui-même au lieu de nous croire sur parole. C'est tout ce que la chaîne apporte. Elle ne rend pas ce contenu vrai, et elle ne remplace pas le registre d'événements décrit plus haut. Le passeport, lui, se lit par paliers, et ces paliers ne forment pas une échelle : chacun est défini par un public. Le palier public porte l'identification, les mentions de conformité et les indications de recyclabilité ; les paliers utilisateur final, réparateur, recycleur et fournisseur amont ouvrent à chacun ce que son métier demande, et rien de plus ; une autorité de surveillance du marché, elle, lit le passeport entier. Ce découpage vient de la méthodologie de passeport numérique du Centre commun de recherche de la Commission (JRC145830, annexe 8), un rapport scientifique sans valeur juridique ; le règlement, lui, n'en fixe aucun.
Là où l'enjeu est le plus fort
Les antipaludiques en Afrique subsaharienne. La région concentre 95 % des décès dus au paludisme dans le monde, soit près de 620 000 en 2022. Des comprimés d'artémisinine falsifiés, contenant trop peu de principe actif ou aucun, tuent des patients non traités et favorisent la résistance aux médicaments. La vérification NFC par smartphone, avec une validation cryptographique hors ligne pour les zones à connectivité limitée, offre une protection immédiatement déployable.
Les médicaments d'oncologie. Les traitements anticancéreux coûtant des milliers d'euros l'unité sont des cibles de choix. Des saisies récentes ont révélé des lots contrefaits de bévacizumab et de sorafénib contenant des substances inertes ou toxiques. La vérification NFC-blockchain permet d'authentifier chaque flacon au moment de l'administration.
Les vaccins. La campagne COVID-19 a révélé la fragilité des chaînes d'approvisionnement : vaccins contrefaits saisis dans plusieurs pays, ruptures de la chaîne du froid non détectées, lacunes de traçabilité. Des étiquettes NFC sur les emballages de vaccins permettraient d'intercepter les lots contrefaits avant qu'ils n'atteignent les patients.
L'insuline. Plus de 100 millions de personnes dépendent de l'insuline dans le monde. Une exposition au-delà de 30°C dégrade progressivement son efficacité sans aucun changement visible. La vérification NFC authentifie chaque boîte au moment de la dispensation ; elle ne dit rien des conditions de conservation.
La convergence de la cryptographie matérielle NFC et de la traçabilité par blockchain offre, pour la première fois, un système de vérification accessible aux patients eux-mêmes, quels que soient leur situation géographique ou leur infrastructure. Pour les laboratoires pharmaceutiques, les ONG et les agences de santé publique, déployer ces solutions n'est plus une question de maturité technologique. Les outils existent. La question est de savoir à quelle vitesse nous choisissons de les utiliser.
