Le marché de testnet d'Algorand de BrainChain permet aux chercheurs d'acheter des données d'EEG en USDC sous escrow.
Un marché qui vous avertit de ne pas l'utiliser — pour l'instant
La première chose que voit un visiteur de BrainChain est un avertissement, pas un pitch. « Ne téléchargez pas de données EEG réelles », indique la bannière. Le site fonctionne sur le Testnet d'Algorand; tous les USDC affichés sont simulés et n'ont aucune valeur monétaire ; et soumettre des enregistrements personnels ou identifiables « peut vous exposer à des risques juridiques » jusqu'à ce que la plateforme soit validée par rapport aux règles de protection des données. Un marché construit pour vendre des données cérébrales qui commence par vous dire de ne pas vendre des données cérébrales est soit un paradoxe, soit un test bêta inhabituellement honnête. Le reste de la plateforme suggère le second.
BrainChain est un marché décentralisé qui connecte les chercheurs et les entreprises ayant besoin de données d'EEG avec les personnes qui peuvent les enregistrer, en réglant le paiement en USDC via un contrat intelligent sur Algorand. Il a migré d'un sous-domaine de prévisualisation temporaire de Vercel vers son propre domaine, brain-chain.app, en avril 2026, et ses propres documents décrivent les mêmes limites que le bandeau : un environnement de test bêta sur Testnet, pas encore prêt pour des données personnelles réelles.
Le Gap qu'il cible : des données coûteuses, des contributeurs non rémunérés
Les entreprises de neuro-informatique (BCI) ont besoin de grandes quantités d'enregistrements cérébraux étiquetés pour entraîner et valider des algorithmes, et la plupart de ces données sont collectées grâce à des études de laboratoire à recrutement — un processus lent, coûteux et cloisonné dans des référentiels institutionnels. Les personnes qui possèdent des appareils de TEP grand public génèrent ce signal à domicile, mais un contributeur équipé d'un casque Cyton d'OpenBCI n'a aucun moyen pratique de vendre ce qu'il enregistre. L'objectif de BrainChain est de transformer ce moyen en un marché, en utilisant la blockchain pour fournir des mécanismes d'intégrité.
Le cadre initial du projet est plus simple que celui du site actuel. En novembre 2025, son développeur a posté sur la communauté BCI de Reddit, le décrivant comme « un marché décentralisé où les personnes peuvent vendre leurs données cérébrales/EEG directement aux entreprises de BCI qui en ont besoin pour former des algorithmes. » [Un post du 26 mai sur le forum OpenBCI] (https://openbci.com/forum/index.php?p=/discussion/4128/making-a-platform-where-you-can-sell-your-eeg-data), signé par le développeur Merlin, décrivait des tâches d'enregistrement guidées telles que les paradigmes d'imagerie motrice et de P300, et indiquait que l'équipe recrutait des utilisateurs d'OpenBCI pour une étude pilote cet été. La structure économique du site est également concrète : une commission de 10 % sur le marché, les contributeurs conservant 90 % des revenus, et une connexion via Pera Wallet, le portefeuille mobile d'Algorand.
Comment se déroule réellement un trade sur l'EEG
Du côté de l'acheteur, un chercheur ou une entreprise publie une demande définissant les besoins en données et un budget. Les contributeurs consultent les demandes ouvertes, remplissent des tâches guidées ou téléchargent des enregistrements existants dans des formats standard (.edf, .bdf, .gdf, .set, .fif), et les données sont chiffrées avant de quitter leur machine. Le vendeur publie le blob chiffré sur [IPFS](/glossary/ipfs "Un système de stockage de fichiers décentralisé où les données sont stockées sur plusieurs ordinateurs, ce qui le rend résistant à la censure ou à la perte. Les NFT utilisent souvent IPFS") — un réseau de stockage de fichiers décentralisé où les fichiers sont adressés par leur contenu plutôt que d'être hébergés sur un seul serveur — et l'acheteur examine la soumission. Seulement l'acceptation libère le paiement en garantie ; ce n'est qu'alors que le vendeur transfère la clé de déchiffrement ; et le contributeur est payé automatiquement.
L'escrow est le mécanisme de confiance, et il est important de préciser ce qu'il automatise. Un contrat intelligent est un programme qui s'exécute sur une blockchain ; ici, il détient les USDC de l'acheteur et ne débloque les fonds qu'après acceptation vérifiée, de sorte qu'aucune des deux parties ne dépend de la bonne volonté de l'autre. Algorand rend cette conception réalisable pour deux raisons de protocole : son consensus Pure Proof-of-Stake atteint la finalité d'un seul bloc en environ trois à quatre secondes, ce qui signifie qu'un bloc validé ne peut pas être réorganisé et qu'un déblocage d'escrow ne peut pas être annulé, et les frais de transaction, à un minimum de ~0,001 ALGO, sont négligeables — ce qui est important sur un marché où les transactions sont fréquentes et les prix des ensembles de données peuvent être faibles. Ce que le contrat ne peut pas vérifier, c'est la qualité du signal : le flux propre au site invite l'acheteur à « Vérifier la qualité des données et accepter selon votre propre calendrier », de sorte que l'automatisation couvre le paiement, non le jugement.
L'emplacement des données importe autant que l'argent :
| Concept | Real-world implication |
|---|---|
| Fernet-encrypted EEG files | A symmetric cipher that uses one key to encrypt and decrypt: contributors upload ciphertext, not waveforms, so the platform and its hosts never read the data they carry |
| IPFS content-addressed storage | Files are referenced by their hash and replicated across peers, so no single server controls access to a dataset |
| Ciphertext on Render's Frankfurt disk | The storage region stays inside the EEA and the host receives only encrypted bytes under an Article 28 data-processing agreement |
| Pseudonymous records on Algorand | Wallet addresses, IPFS hashes, payment amounts and timestamps are public by design; names and raw EEG never go on-chain |
| Decryption key delivered post-purchase | A buyer can open only the specific submission they paid for, after the seller initiates the handoff |
Les limites honnêtes de la Beta
La mise en garde du bandeau n'est pas un message standard ; elle correspond à ce qui est observable sur la plateforme aujourd'hui. La page marketplace page qui devrait lister les demandes de données ouvertes affiche « Erreur réseau » et indique qu'un serveur API doit être en cours d'exécution à l'adresse http://localhost:3001 — l'interface utilisateur sur le nouveau domaine n'est pas encore connectée à un serveur en production. Aucun listing, volume ou nombre d'utilisateurs n'est visible, et le projet ne publie aucune métrique d'adoption, de sorte que son impact ne peut pas être quantifié de l'extérieur. L'avis de confidentialité est une version 1.0 DRAFT avec un placeholder de date d'entrée en vigueur et le responsable de traitement figurant sous « Michael [Nom de famille] » avec des adresses de contact placeholder ; son adresse de contact, privacy@brainchain.io, se situe sur un domaine pour lequel une recherche d'enregistrement n'a trouvé aucun enregistrement. BrainChain ne publie aucune adresse de contrat d'escrot ni aucune ID d'application, de sorte que sa logique en chaîne ne peut pas être inspectée indépendamment, et l'organisation BRAINCHN GitHub présente une présence faible et diffuse de petits référentiels d'expérimentation avec zéro ou une étoile.
Rien de tout cela n'est caché — c'est inscrit en gros sur le produit. Mais c'est pourquoi le démenti direct de la page d'accueil doit être considéré comme la déclaration principale. Le bandeau du site avertit que la plateforme « n'a pas été validée pour la conformité au RGPD ou à toute réglementation de protection des données », même si la page de confidentialité porte un badge « RGPD CONFORMITÉ · ART. 13 RGPD UK » — et seule l'avertissement correspond à l'état rédigé des documents.
L'architecture du RGPD pour les données cérébrales
Les enregistrements EEG ne sont pas des données à caractère personnel. Selon le RGPD de l'UE et du Royaume-Uni, les données biométriques utilisées pour identifier une personne sont des données de catégorie spéciale au sens de l'article 9 — la catégorie la plus stricte, ne pouvant être traitées que avec un consentement explicite, et non sur la base des bases légales habituelles sur lesquelles la plupart des applications reposent. L'article 13 correspond à l'obligation d'informer les personnes concernées au moment de la collecte, ce que le document d'information sur la protection de la vie privée vise nominalement. La conception de BrainChain est conçue autour de cette contrainte : le consentement au niveau de l'étude est enregistré avant que la soumission ne soit effectuée, enregistrant précisément ce qui a été accepté, quand et pour quel acheteur, et le document d'information prétend un « cadre à trois volets » pour confirmer en temps réel que le contributeur a suivi le protocole. Le scoring de qualité automatisé est présenté comme des mesures de signal techniques — le document d'information le qualifie de « non profilage personnel — ne concerne que la qualité de l'enregistrement technique ».
La carte de traitement figurant dans l'avis traite l'infrastructure comme des couches : Render agit en tant que processeur de données qui détient le texte chiffré dans l'EEE ; Vercel ne sert que des ressources frontales statiques ; les acheteurs deviennent des responsables de traitement conjoints au sens de l'article 26, avec des obligations indépendantes pour les données qu'ils reçoivent ; et Algorand ne transmet que des pointeurs pseudonymes. L'avis indique que les fichiers chiffrés ne quittent pas l'EEE, que le traitement côté américain est acheminé par le biais du Data Bridge entre le Royaume-Uni et les États-Unis et de l'accord international de transfert de données du Royaume-Uni, et que les enregistrements pseudonymes de la chaîne publique ne sont pas considérés comme constituant un transfert restreint.
Son calendrier de conservation indique où la réflexion est la plus concrète :
| Données | Période de conservation | Implication dans la vie réelle |
|���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Avant l'acceptation, un contributeur peut retirer sa contribution et rien n'est livré. Après l'acceptation et le déchiffrement, l'opération est irréversible : l'avis stipule clairement que « Nous ne pouvons pas annuler une transaction achevée ni récupérer des données qui ont été déchiffrées et téléchargées par un acheteur ». L'acheteur est contractuellement tenu par l'accord de contrôle conjoint de supprimer les données après la période de projet déclarée ; pour un contributeur, ce contrat, et non la blockchain, est la véritable limite de contrôle.
Ce qu'il faudrait pour dépasser la phase bêta
Les éléments d'un marché légitime sont tous présents dans la conception : un système d'entiercement qui ne peut pas être fraudé en matière de paiement, un chiffrement qui empêche les hébergeurs de voir le produit, des enregistrements de consentement par étude et une provenance pseudonyme sur la chaîne de blocs, que personne ne peut effacer en silence. Ce qui manque est tout aussi identifiable : c'est le travail, littéralement marqué par l'API des requêtes inaccessibles : un back-end réellement connecté au front-end, un contrat d'entiercement publié qui pourrait être audité sur Testnet, un avis de confidentialité finalisé sans placeholders, et la validation du RGPD que le site lui-même indique être en cours. Combler ces lacunes et la conception donnerait à une industrie de la neurotechnologie en manque chronique de données étiquetées un canal de paiement qui lui manque aujourd'hui — et aux contributeurs une raison de transformer les sessions d'enregistrement à domicile en revenus. La décision de BrainChain de placer ses mises en garde avant son pitch suggère que son fondateur comprend ce qui est en jeu dans la vente de données cérébrales — et que l'honnêteté est la raison la plus forte de prendre au sérieux les prochaines étapes du projet.