Comme nous l’annoncions
mercredi dernier, le Parc d’El ghazella des Technologies de la communication a organisé
jeudi 13 avril 2006 un workshop sur le thème “Bâtir la Confiance pour
l’Economie Numérique : Enjeux de la certification électronique”, animé par
Mme Lamia Chaffai Sghaier, Directeur Général de l’Agence Nationale de
Certification Electronique.
Il faut tout d’abord souligner que les absents ont eu tort, car c’est un
vrai expert, au faîte de sa science et de son art que l’assistance a pu
écouter.Pour revenir au sujet proprement dit, la conférencière a passé en revue tous
les aspects tournant autour de la certification électronique.
En effet, Mme Chaffai Sghaier, après avoir planté le décor dans son
introduction, a abordé les besoins de la confiance dans les échanges
électroniques ; la solution : certificat, signature électronique et autorité
de certification ; le cadre réglementaire et environnement de confiance en
Tunisie ; le rôle et missions de l’ANCE ; et des applications. Elle a terminé sa
présentation par une démonstration de la signature électronique d’un
virement en grandeur nature.
Concernant le contexte international, elle a expliqué que les e-services (e-government,
e-commerce, e-banking,…) constituent désormais des indicateurs clés pour le
développement économique d’un pays, et que, par ailleurs, les moyens
d’authentification et de preuve (signature numérique) sont indispensables
pour la confiance en l’économie numérique. Toujours dans le même ordre
d’idées, Mme Chaffai Sghaier a rappelé le rapport publié par le Forrester
Research en mars 2005, selon lequel l’utilisation des moyens
d’authentification forte est essentielle pour la lutte contre la fraude et
l’usurpation d’identité (identity theft, phishing): «Get Started, strong
authentication is coming».
Elle a également mentionné la carte d’identité électronique pour l’accès à
tous les e-services et passeport électronique (USA et Asie 2005, Europe
2006) basés sur la carte à puce intégrant des éléments biométriques, le
certificat et la signature électronique).
Dans le chapitre ayant trait aux conditions de confiance, le Directeur
général a rappelé les quatre préalables pour garantir la sécurité des
transactions sur Internet :
– identifier et authentifier les acteurs ;
– garantir l’intégrité des données ;
– garantir la confidentialité des échanges (chiffrement) ;
– garantir la non répudiation des messages ou transactions (contrats,
commandes,…).
A partir de là, Mme Chaffai Sghaier considère que le besoin de confiance
entre l’émetteur ou client et le récepteur ou le partenaire voire le
marchand doit se matérialiser dans l’authentification, l’intégrité, la non
répudiation et la confidentialité. Bien entendu, les conditions de confiance
stipulent la mise en place de solutions techniques (techniques de
chiffrement /cryptage, certificats et signatures électroniques,
infrastructure à clé publique ICP), un Tiers de confiance (autorité de
certification) et un cadre réglementaire.
On vous évitera les aspects trop techniques de la présentation de Mme
Chaffai Sghaier, mais il est nécessaire de savoir ce qu’est un certificat
numérique. C’est d’abord un ensemble d’informations (standard ITU X.509):
nom du détenteur du certificat, clé publique du détenteur, nom de l’autorité
de certification qui lui a fourni le certificat, numéro de série (unique),
date de validité, autres informations (adresse E-mail,…) ; mais c’est
également la signature de l’autorité de certification, dira Mme Chaffai
Sghaier.
Tout au long de son exposé, elle a donné les définitions des termes et
autres concepts techniques liés à la certification, tels que le certificat
numérique et ses usages, la signature électronique (qui est le résultat du
traitement du message par des techniques de chiffrement pour obtenir de
manière irréversible une empreinte digitale unique du message…) et pour quoi
faire, etc.
Le Directeur Général de l’ANCE a souligné que ce sont les services de
e-gouvernment, le e-banking et à une moindre mesure les sites marchands qui
vont booster la certification électronique.
Alors qu’en est-il du nombre des certificats délivrés par l’ANCE ? ‘’L’ANCE
a délivré jusqu’à là un millier de certificats de signature, plus d’une
cinquantaine dans le e-commerce’’, répond-elle.
Mais ce n’est pas tout, car l’agence nous réserve de bonnes surprises,
puisqu’elle est en train de développer des certificats réseaux virtuels
privés (en anglais VPN, pour Virtuel Private Network), sans oublier la
signature de code logiciel (afin de combattre le piratage), ou la
préparation de l’horodata (pour assurer le cachet de temps légal sur les
transactions) –un service qui va s’appliquer essentiellement aux appels
d’offres en ligne…
A souligner également que l’ANCE travaille depuis l’année dernière sur la
reconnaissance internationale des certificats qu’il a délivrés, un travail
qui s’ajoute à celui fait dans le cadre du Webtrust (instance chargée de
l’audit des services de certification dans les différents pays…).
Enfin, Mme Chaffai Sghaier a annoncé que l’ANCE est en train de relooker son
site qui sera disponible sous peu.
Comme nous l’annoncions
