Qualité Références n°83

DOSSIER LA CERTIFICATION

DOSSIER LA CERTIFICATION EN 2019AVIS D’EXPERTLa cybersécurité côté documents et échangesélectroniquesLa cybersécurité est un sujet stratégique pour l’ensemble des entreprises et des administrationsqui déploient une énergie considérable pour mettre en œuvre des dispositifs afin de se protégerefficacement. Dans ce contexte, la cybersécurité revêt différents visages en fonction du sujetqu’elle aborde. Dans notre cas, nous allons nous concentrer sur les documents et les échangesélectroniques, en évoquant trois briques fondamentales qui sont le certificat numérique personnel,l’horodatage et le certificat SSL/TLS.Arnauld Dubois,CEO de Certigna 1 .LE CERTIFICAT NUMÉRIQUE RGS OU EIDASPOUR S’IDENTIFIER SUR LE WEB DE FAÇONSÉCURISÉEPour un document numérique, l’horodatage qualifiépermet d’apposer une date fiable sur un fichier. Ilpermet également de vérifier l’intégrité de ce fichier.Ainsi toute altération volontaire ou involontaire dece fichier sera détectée.Cette notion de date certaine est importante dans lecadre de la signature de contrat, de la réception d’unpli sous forme électronique, de la certification destransactions bancaires ou de l’émission de factures.LE CERTIFICAT SSL/TLS NORMÉ POURAUTHENTIFIER UN SITE ET SÉCURISER LESÉCHANGES AVEC CE SITECe certificat permet à un site internet de passer deHTTP à HTTPS. Avec cette technologie, l’internautepeut vérifier l’authenticité du site et rendreconfidentielles les données échangées avec le1. Certigna est la marque commerciale deDhimyotis - Groupe Tessi.site, telles que des mots de passe ou des donnéesbancaires.En cliquant sur un lien situé dans la barre d’adresse(en général ce lien est un cadenas), l’internauteaccède à des informations primordiales comme lenom du propriétaire du site, l’Autorité de Certificationet les dates de validité du certificat.Depuis quelques mois, les grands moteurs derecherche tels que Google privilégient le référencementdes sites qui sont en HTTPS garantissant ainsiaux internautes une meilleure protection contre lephishing ou les sites frauduleux.Les trois technologies exposées ci-dessus sont àmettre en œuvre dans une démarche de sécurisationde vos documents et de vos échanges électroniques.Encouragés par les pouvoirs publics, voirerendus obligatoires dans certains cas, ces procédésvont continuer de se développer à grande échelleet ce, notamment grâce à l’émergence de nombreuxnouveaux usages. Une recommandation : fairel’acquisition de ces solutions auprès de Tiers deConfiance agréés au niveau français ou européen. ●Arnauld Dubois46 IQUALITÉ RÉFÉRENCES • N°83 • Novembre - Décembre 2019

Pour unenvironnement de travailSAIN et SÉCURISÉ2020NORDFRANCE26>28 MAIParc Expo de DouaiLYON29 SEP>01 OCTEurexpopreventica.com