Les citoyens et les entreprises souhaitent aujourd’hui effectuer de plus en plus de transactions en ligne, et les services accessibles via des téléphones mobiles ont certainement un avantage. Aujourd’hui, chaque personne possède au moins un téléphone mobile, et les jeunes générations n’utilisent guère autre chose. En plus de la mobilité, il est crucial que le service soit complètement sécurisé. La sécurité tant pour l’utilisateur que pour le fournisseur de services se reflète dans la confiance dans l’identité des participants.
Disons qu’une institution ou un propriétaire de service souhaite collecter des documents signés de ses utilisateurs en leur fournissant une application mobile. L’application devrait permettre la signature électronique et l’authentification, et les utilisateurs devraient signer ce document. Cela nous amène aux certificats numériques.
Aussi Rapide et Simple que Possible
Dans les processus où une signature papier standard doit être remplacée par une signature électronique, nous parlons toujours de certificats numériques qui permettent la signature électronique. Dans ce contexte, une telle signature devrait pouvoir être créée à l’aide de son téléphone mobile. Pour une signature qui remplace la signature d’une personne sur papier, des certificats délivrés aux individus et liés au signataire sont utilisés.
Les réglementations légales nous ont permis de ne plus exiger que de tels certificats soient délivrés exclusivement sur un dispositif cryptographique (carte à puce ou jeton USB sur lequel la clé privée est stockée) qui doit être en possession exclusive du signataire. Un certificat légalement valide peut également être dans le cloud, et l’utilisateur peut utiliser, par exemple, son téléphone mobile pour signer. Dans ce cas, nous parlons d’un certificat de signature électronique cloud (pour signature électronique à distance). Ce certificat peut être utilisé dans tout service internet ou mobile où une signature électronique est requise. Son avantage est que l’utilisateur peut signer des documents électroniques ou des données de manière égale avec un téléphone mobile, une tablette ou un ordinateur, sans avoir besoin de posséder un dispositif cryptographique spécial.
