Université de Rennes 1 Privacy risk analysis of large-scale temporal data : application to electricity consumption data Analyse des risques liés à la publication de données temporelles : application aux données de consommation électriques Données ouvertesséries temporellesdonnées électriquesdata science privacyopen datatime serieselectricity consumption datadata science Séries chronologiques Données ouvertes Enedis est le principal gestionnaire de distribution d’électricité en France. Les distributeurs sont légalement obligé de mesurer et de publier la consommation électrique française. Les mesures contiennent de nombreuses informations personnelles et sensibles. De fait, la publication est anonymisée à l’aide d’agrégats par seuils. Ce travail étudie la vulnérabilité liée à la publication des mesures de consommation électrique. Notre première contribution est une étude statistique à grande échelle des mesures d’électricité française. En particulier, nous réalisons une étude d’unicité montrant que les séries non anonymisées sont très facilement identifiables. Notre deuxième contribution est une attaque par inférence d’appartenance qui permet de trouver toutes les séries formant un agrégat. Cette attaque est basée sur une variante du problème de la somme des sous-ensembles. Notre troisième contribution est une attaque par inférence d’appartenance modélisée comme un problème de classification de séries temporelles. Cette attaque nécessite peu de connaissances préalables et permet de trouver une cible spécifique dans un agrégat. Nous réalisons des expériences approfondies sur les attaques. Les résultats permettent de mieux choisir le seuil de publication. Enfin, nous proposons une méthode pour estimer la vulnérabilité des séries. The leading French electricity distribution manager, Enedis, legally must collect and publish electricity consumption time series. Series from households and companies are highly privacy sensitive. Therefore, the publication is anonymized using threshold aggregates. This work studies the vulnerability of open-sourcing electricity consumption time series. Our first contribution performs a large-scale statistical study of French electricity measurements. In particular, we perform a unique study showing un-anonymized series’ high vulnerability against identification attacks. Our second contribution is a membership inference attack that finds every series forming an aggregate. This attack is based on a variant of the subset-sum problem. Our third contribution is a membership inference attack modelized as a time series classification problem. This attack requires little prior knowledge and can find a specific target in an aggregate. We perform in-depth experiments on the attacks. The results offer insight into the choice of relevant threshold. Finally, we propose a metric estimate the potential vulnerability of individual series. Electronic Thesis or DissertationText en application/pdf1 : 14964 Kohttps://ged.univ-rennes1.fr/nuxeo/site/esupversions/57f6a194-9f5b-4330-8c28-0f1b05c8714d Voyez Antonin 1996-07-23 FR 272156558 antonin@voyez.eu 2023URENS023 http://www.theses.fr/2023URENS023 2023-07-11 Informatique Université de Rennesthesis.degree.grantor_1 26693823X Doctorat non ouiFromontÉlisaintervenant_1095621601AvoineGildasintervenant_207459608XNguyenBenjaminintervenant_307790821XRoussetMarie-Christineintervenant_6030020433AllardTristanintervenant_7160479924TraversNicolasintervenant_4149883234Mephu-NguifoEngelbertintervenant_5087624257 MATISSEecoleDoctorale_1 267602553 IRISA partenaireRecherche_1 026386909 ddc:004 FromontÉlisaAvoineGildasNguyenBenjaminTraversNicolasMephu-NguifoEngelbertRoussetMarie-ChristineAllardTristanUniversité de RennesMATISSE IRISA ASCII PDF 15322878