|
|
|
|
La valeur de la signature
Netcost&Security du 28/03/2003
La signature électronique revêt un double enjeu : juridique et commercial.
Cela devait arriver, et c'est arrivé. Alors que certains militent en faveur d'un certificat gratuit qui doit s'effacer devant des applications payantes, Certinomis, Rainbow, Adesium ont annoncé le 27 mars à Paris un "pack" mySign à 299 Euros TTC disponible chez ...Surcouf. A quoi cette jolie boite sert-elle ? A se signer répondent en choeur les trois mousquetaires de la signature électronique grand public. Grand public ? Non ! mySign est destiné selon les trois mousquetaires aux entreprises y compris aux plus grandes qui sont donc contraintes de faire leurs commandes chez Surcouf ! Dans la boite proposée par Adesium, nous trouvons une clé USB (Rainbow) et un certificat d'une durée de vie d'un an renouvelable moyennant 150 Euros. Comme tous les mousquetaires, un quatrième existe. En l'occurrence Security.com qui prend en charge les opérations d'horodatage et d'archivage "sous certaines conditions". Le message-clé c'est qu'on ne parle plus de PKI qui fâchent les entreprises mais de signature électronique intégrée aux suites bureautiques. Bref, tout le monde pourra signer avec sa clé USB autour du cou au moyen d'un logiciel ergonomique qui signe, organise et vérifie. Le raccourci est saisissant entre le monde des PKI et celui de la bureautique. La bonne idée c'est d'identifier le demandeur de certificat via des papiers d'identités présentés au guichet de la Poste. Après Surcouf, nos grands comptes envoient leurs collaborateurs vont à La Poste la plus proche du bureau pour obtenir un certificat délivré par Certinomis ! Mais voilà, Certinomis est une filiale à 100% de La Poste. L'autre idée forte, c'est la tentative orchestrée par nos mousquetaires pour tuer la délivrance de certificats gratuits comme c'est le cas par exemple lorsqu'un citoyen demande à payer ses impôts par Internet. Il reçoit dans ce cas un certificat l'autorisant à signer électroniquement durant trois ans. Selon Certinomis, le certificat délivré (par VeriSign et CertPlus dans le cas du MinEFI) signe une enveloppe pas un document d'où problème de preuve ! Si ces subtilités échappent au plus grand nombre, retenons plus simplement que Certinomis, acteur de référence dans la chaîne de confiance aidé par Rainbow et Adesium propose une solution fiable (niveau certificat de classe 3 qui répond aux futurs certificats "qualifiés") mais onéreuse. Dans un pays où beaucoup cherchent à faire payer la prestation dématérialisée et non pas la procédure de signature, dans un pays ou les chéquiers sont encore gratuits, cette initiative paraît étrange. Trouvera-t-elle preneur ? Aucun chiffre n'a été avancé.
Jean Philippe Bichard, Contact : rédaction@netcost-security.fr |
|
Pour toute question ou remarque concernant Lexilis Europe, envoyez un email à
francoise.sibaud@wanadoo.fr
|
