Les travaux de la Chaire se déclinent en cinq axes.

Axe 1. Identités numériques 

Cet axe comprend l’étude des fonctions essentielles participant au schéma de bout en bout de la chaîne de confiance de fourniture de l'identité numérique (au sens de l'identité réelle) dès la phase d'enrôlement et pendant tout le cycle de vie de cette identité, y compris en contexte de crise. Les problématiques de gestion de la preuve et de la responsabilité à la fois juridique et éthique des différents acteurs y sont traitées, notamment dans le contexte de la mobilité. Ces sujets s’inscrivent dans la révision du cadre européen sur l'identification électronique et les services de confiance pour les transactions électroniques, lequel prévoit une interopérabilité entre les systèmes nationaux.

Axe 2. Gestion des informations personnelles

Cet axe vise à anticiper l’application du futur règlement européen relatif à la protection des données personnelles. Il étudie la façon dont on peut prendre en compte, de manière automatisée, une politique de gestion des informations personnelles appliquée par un organisme. L'objectif est ici d'apporter la preuve de la conformité de la politique de gestion et ainsi d'augmenter le niveau de confiance de l’utilisateur. A un niveau plus global, la question de la perte de confiance et des facteurs susceptibles de redonner confiance dans les systèmes technologiques sous l’angle du développement des systèmes d’anonymisation et du « design de la privacy » est abordée.

Axe 3. Contributions et traces

Ce thème étudie la manière dont les internautes contribuent, de manière volontaire ou non, au partage de leurs informations personnelles. Il traite de ce qui fait sens dans l’acte de contribution dans nos environnements numériques ainsi que de la question de la modélisation des choix des internautes quant aux informations qu’ils rendent disponibles. La notion de rôle y est développée pour mieux comprendre les multiples facettes qui composent l’identité numérique et leurs relations avec les choix. Ce thème aborde également la question de la demande de privacy et cherche à déterminer les facteurs qui influencent la divulgation et le partage d’informations personnelles.

Axe 4. Informations personnelles dans l’Internet des objets

Il s’agit ici d’étudier le régime juridique applicable aux informations personnelles créées par les objets, notamment en ce qui concerne la propriété des identifiants. Les thèmes de la co-responsabilité juridique et éthique des différents acteurs sont également traités, ce qui implique d’analyser les relations entre les données créées par un objet (par exemple le compteur intelligent d’un foyer), un individu et un groupe d’individus. Cet axe couvre, en outre, les problématiques de traçabilité et d’anomynisation des informations ainsi que la gestion et la sécurité des flux automatisés, notamment dans le contexte du cloud computing.

Axe 5. Politiques des informations personnelles

Ce dernier axe vise à proposer des critères d’évaluation des systèmes, produits ou services traitant des informations personnelles tant d’un point de vue technique, que juridique, économique et éthique. Ces critères, qui sont interdépendants, permettront de développer une méthodologie pour évaluer de façon objective le niveau de conformité et de garanties offert. Ils pourront être utilisés dans le cadre de politiques de confiance, notamment en matière de labellisation.