Conférence réalisée par Julien Stern, CEO de Cryptolog, sur le thème de la signature de documents en ligne - Salon Documation 2011

1. LA SIGNATURE
ÉLECTRONIQUE DE
DOCUMENTS EN LIGNE
Documation 2011
Julien Stern, CEO Cryptolog

2. Commençons par le commencement…
SIGNATURE … ÉLECTRONIQUE ?

3. MAUVAISE
ANALOGIE

4. BONNE
ANALOGIE

5. Mais qui a signé ?

6. Et qu’est ce que ça veut dire ?

7. Certificat électronique
Attestion liant une “identité” à un “cachet”
(Une clé publique)

8. Sémantique

9. PROBLÈME DU CACHET
IL PEUT ÊTRE VOLÉ !

10. Et après un vol …

11. Que faire après un vol ?
L’HORODATAGE À LA RESCOUSSE

12. L’horodatage, c’est pour quoi ?

13. Comment ça marche ?
Génération
1. L'empreinte (le haché) du document est calculée
2. L'empreinte est envoyée au serveur
3. Le serveur prépare une enveloppe avec l'empreinte
4. Y ajoute une date et heure fiable
5. Signe le tout
6. Et renvoie l'enveloppe au client

14. Comment ça marche ?
Vérification
1. L'empreinte (le haché) du document est (re)calculée
2. L'empreinte est comparée à celle du sceau
3. La signature de l’autorité d’horodatage est vérifiée
4. La date est extraite du sceau

15. L’horodatage, une attestation :
LIÉE
à un unique document
DATÉE
par l’autorité d’horodatage
SIGNÉE
par l’autorité d’horodatage
VÉRIFIABLE
par n’importe quel tiers

16. DÉMONSTRATION

17. Les tiers de confiance…
LE PROBLÈME DE LA CONFIANCE

18. POURQUOI L’IDENTITÉ
SERAIT LA BONNE ?

19. POURQUOI LA DATE
SERAIT LA BONNE ?

21. ET PUIS C’EST QUOI LA
CONFIANCE
?

22. AVANT DE PARLER DE
CONFIANCE, NOUS ALLONS
PARLER DU NERF DE LA
GUERRE

23. L’argent, toujours l’argent…
Comment savoir qui de vous ou votre collègue gagne le plus...
...sans que personne ne révèle son salaire ?

24. Personne de confiance
Demandez l’aide d’une autre collègue

25. Matériel de confiance
Utilisez un programme sur un ordinateur

26. Solution sans confiance
Pesez deux boites fermées sur une balance

27. J’AI UN PEU
MENTI
LA BALANCE DOIT
ÊTRE DE CONFIANCE
( MAIS ALORS COMMENT FAIRE ? )

28. Le cadre législatif de la confiance.
CE QUI A CHANGÉ EN 200 10 ANS …

29. La certification de la confiance

30. La certification de la confiance
Loi du 18 germinal an III Directive européenne 1999/93/CE
Loi du 1er vendémiaire an IV Loi 2000-230 du 13 mars 2000
Décret 2001-272 du 30 mars 2001
Arrêté du 26 juillet 2004
Ord. 2005-1516 du 8 décembre 2005
Décret 2010-112 du 2 février 2010
Arrêté du 18 mai 2010
Qualification des prestataires
Le poinçon de la république de services de certification
doit être apposé sur les électronique
mesures neuves
Qualification au sens du
Un poinçon doit également Référentiel Général de
être apposé lors de Sécurité
vérifications périodiques

31. QUAND LE BESOIN
DE CONFIANCE S’ADRESSE
À TOUS
L’ÉTAT LÉGIFÈRE

32. Les « PSCE* »
Autorité de Certification Autorité d’Horodatage
Assertion : Assertion :
Identité exacte d’un Date exacte
porteur de certificat
* Prestataire de Service de Certification Electronique

33. LA CERTIFICATION VOUS PERMET DE FAIRE VOS
COURSES EN TOUTE CONFIANCE…
… ET LA CERTIFICATION PERMET DE FAIRE
CONFIANCE À UN SCEAU D’HORODATAGE OU À UN
CERTIFICAT ELECTRONIQUE

34. Et si on revenait au titre de la présentation ?
LA SIGNATURE ÉLECTRONIQUE DE
DOCUMENTS EN LIGNE

35. WWW.UNIVERSIGN.EU

37. Signature locale et horodatage

38. Signature et horodatage en ligne

39. Exemple d’application
SIGNATURE DE FACTURES PDF

40. Exemple
• Un certificat de signature de personne morale
– Conforme au code général des impôts (289-V)
– Compatible tout fournisseurs de certificats
• Plusieurs utilisateurs autorisés
– DG, DAF, etc
• Une intégration dans un back-office
– Automatisation pour l’envoi en masse

41. UN HORODATAGE CERTIFIÉ ASSURE
L’INTÉGRITÉ ET LA DATATION
INDÉPENDAMMENT
DU SUPPORT UTILISÉ

42. CONCLUSION

45. PRESENTATION DE CRYPTOLOG
• Éditeur de logiciels pour la • Nos clients:
dématérialisation, la signature
électronique et la gestion de la
preuve
• Une croissance forte: créée en 2001,
la société affiche une croissance de
125% depuis 2007
• Opérateur de ses propres solutions • Certifications : unique autorité
en mode SaaS avec www.universign.eu d’horodatage certifiée RGS et ETSI
102-023

46. Questions ?
www.universign.eu
La première autorité d’horodatage certifiée RGS et ETSI 102-023
Une solution de Cryptolog
Tél: 01.44.08.73.00
Email: sales@universign.eu