My Blog

Étiquette : électronique

  • Pourquoi la signature électronique sur mobile est une urgence sanitaire

    La signature électronique fonctionne désormais sur mobile

    Responsable Europe du sud de CM.com, Jeremy Delrue signe cette tribune expliquant pourquoi, en ces temps de déconfinement, la signature électronique sur mobile est une urgence sanitaire
    Officiellement reconnue en Europe depuis janvier 2000 avec la directive 1999/93/CE, la signature numérique est un mécanisme permettant d’identifier l’auteur ou le signataire d’un document, mais également d’en garantir l’intégrité, afin de garantir que le document n’a pas été altéré entre l’instant où l’auteur l’a signé et le moment où le lecteur le consulte.
    Depuis l’entrée en vigueur du règlement européen eIDAS en juillet 2016, une signature électronique peut être « simple », « avancée » ou « qualifiée », et  bénéficie du même statut et des mêmes effets juridiques que son équivalent manuscrit.
    Source de gains de temps, de sécurité et de productivité pour les entreprises, la signature électronique peine pourtant à convaincre les professionnels. Selon une étude OpinionWay d’avril 2020, moins d’une entreprise de 500 salariés sur deux a recours à cette technologie, et seuls 8% des cadres y ont recours alors qu’ils sont 87% à devoir signer des documents administratifs et commerciaux plusieurs fois par semaine. (1)
    Malgré leurs qualités indéniables, les solutions de signature électronique de première génération ne fonctionnaient que sur des ordinateurs, avec des logiciels spécifiques. Mais la donne a changé et une nouvelle génération de solutions permet désormais de signer depuis un terminal aussi universel que le smartphone, adopté par 77% des Français (2), mais également via des solutions de messagerie instantanée, utilisée chaque jour … par plus de 23 millions de personnes ! (3)
    La solution pour l’entreprise en télétravail
    Avec la crise du Covid-19, des dizaines de millions de Français ont été confinés à leur domicile pendant deux mois, et la mise en place du télétravail – qui devrait se maintenir encore pendant les longs mois du déconfinement – a parfois désorganisé le management des entreprises. Avec la distanciation, les cadres dirigeants ne sont plus en mesure de signer le moindre document en papier : qu’il s’agisse d’une modeste note de frais ou du renouvellement d’un contrat stratégique avec son plus gros client.
    Heureusement, la technologie de la signature électronique mobile permet de sécuriser les échanges entre les cadres dirigeants d’une entreprise mais également entre les cadres et leurs salariés, sans oublier entre ces salariés et les clients de l’entreprise.
    Et le point commun de tous ces collaborateurs, qu’ils soient confinés à domicile, dans leur résidence secondaire, à leur bureau ou dans les transports, c’est qu’ils sont équipés d’un téléphone mobile, leur permettant de visualiser un document, d’être authentifié, de le signer voire d’être relancé d’un simple SMS.. en cas d’oubli. Les fichiers ou contrats, parfois stockés dans un coffre-fort numérique, sont alors munis d’un horodatage, sécurisés par un certificat et ainsi parfaitement uniques et valides.
    Une solution pour sécuriser sa relation client
    Si les entreprises peuvent comprendre les bénéfices d’une solution de signature électronique mobile dans leur relation avec leurs salariés, elles peuvent également en faire un atout pour leur relation client, notamment en mettant en avant sa dimension sanitaire.
    Qu’elle soit simple, avancée ou qualifiée, la signature électronique mobile est par définition une mesure « barrière », puisqu’aucun document papier potentiellement porteur de virus ne circule. Et contrairement à ce que réclament parfois certains livreurs, en demandant une signature manuscrite sur l’écran tactile de leur tablette, la signature électronique mobile n’a pas besoin de signature manuscrite, et se fait sur l’écran de son propre smartphone, en réduisant d’autant les interactions sociales.
    Sécurité des signatures, intégrité des données, traçabilité des échanges : la signature électronique avait beaucoup d’avantages. Mais dans ce « monde d’après » avec des millions de salariés et de consommateurs encore confinés, la signature électronique mobile est la seule à pouvoir conjuguer universalité et respect des normes sanitaires, et pourrait ainsi devenir indispensable aux entreprises souhaitant survivre au covid-19 et à ses conséquences.

  • Signatures électroniques ou numériques quelles différences ?

    Différence entre signatures électroniques et signatures numériques

    Les termes de signatures électroniques et signatures numériques sont souvent employés à tort et à travers. Explications par Globalsign 

    Signatures électroniques
    D’après la loi fédérale américaine sur les signatures électroniques (Federal ESIGN Act), les signatures électroniques se définissent comment suit : « son, symbole ou processus électronique attaché ou logiquement associé à un contrat ou tout autre enregistrement, qui est appliqué ou adopté par une personne dans l’intention de signer l’enregistrement. »

    En résumé, une signature électronique est l’équivalent de votre signature manuscrite numérisée ; elle peut être utilisée pour confirmer le contenu d’un document ou les conditions d’un document spécifique.

    Signatures numériques
    Les signatures numériques sont en revanche très différentes. Pour mieux cerner les différences, prenons un peu de hauteur et observons les problématiques de sécurité associées aux documents papier et workflows. Principal souci rencontré par les personnes et les entreprises qui doivent gérer des documents papier : le signataire du document est-il vraiment la personne qu’il affirme être ? Comment vérifier si la signature est valide et qu’elle n’a pas été falsifiée ? Comment s’assurer que le document n’a pas été modifié ?

    Heureusement que les notaires existent. Leur création remonterait à l’Antiquité égyptienne (d’après l’Association Nationale des Notaires des États-Unis). Les notaires jouent aujourd’hui un rôle déterminant pour garantir l’authenticité et la fiabilité d’un document aux parties d’une transaction.

    Comme vous pouvez vous en douter, les problèmes sont les mêmes pour les workflows de documents électroniques. Équivalent « en ligne » d’une signature notariée, les signatures numériques apportent une réponse à ce problème (ce qui n’est pas le cas des signatures électroniques). Dans le cas des signatures numériques, un tiers de confiance, ici l’Autorité de Certification (AC), fait office de notaire pour ce qui est de la vérification de votre identité.

    Les autorités de certification lient votre identité à un certificat numérique basé sur une infrastructure PKI qui vous permet d’appliquer des signatures numériques aux documents et aux plateformes de signatures basées dans le cloud.

    Lorsque vous appliquez une signature numérique à un document, une opération cryptographique lie votre certificat numérique et les données signées en une seule et même empreinte digitale. Le caractère unique des deux composantes de la signature confère aux signatures numériques la légitimité nécessaire pour offrir une alternative viable aux signatures à l’encre. Pour plus de détails, reportez-vous à l’article sur le fonctionnement des signatures numériques.

    En résumé : l’opération cryptographique permet aux signatures numériques de vérifier et de garantir les points suivants :

    • le document est authentique et provient d’une source vérifiée ;
    • le document n’a pas été falsifié depuis sa signature numérique car à la moindre modification, la signature s’afficherait comme non valide ;
    • votre identité a été vérifiée par un organisme de confiance (l’AC).

    Vous vous demandez peut-être maintenant quels types de signatures sont juridiquement contraignantes ?

    Quels types de signatures sont juridiquement contraignantes ?
    Suivant la nature du document en cours de signature, une signature électronique sous la forme d’une image numérisée de la signature manuscrite du signataire est considérée juridiquement contraignante dans la plupart des pays, malgré des différences en fonction des pays et systèmes juridiques.

    De nombreuses réglementations (ex : eIDAS) et États exigent désormais des signatures numériques, plutôt que des signatures électroniques car une signature numérique qui confirme l’authenticité et l’intégrité peut être acceptée par les tribunaux. Le choix du type de signature à mettre en œuvre dépendra du type de documents que vous avez besoin de signer et du niveau d’authenticité que le document doit pouvoir soutenir.
    Types de signatures numériques

    La différence entre signatures électroniques et numériques étant clarifiée, étudions les différents types de signatures numériques qui existent. Plusieurs plateformes et services de documents permettent de créer différents types de signatures à l’aide de certificats numériques. Prenons les deux plateformes de traitement de documents les plus connues : Adobe PDF et Microsoft Word.

    Adobe PDF
    Adobe prend en charge deux types de signatures numériques : les signatures certifiées et les signatures d’approbation.

    Signatures certifiées
    Lorsque vous ajoutez une signature de certification à un fichier PDF, vous indiquez être l’auteur du document, avoir finalisé son contenu et vouloir le protéger contre toute modification après sa diffusion.
    Un ruban bleu s’affiche en haut des documents certifiés, avec le nom du signataire et l’émetteur du certificat – signe visuel clair de l’authenticité du document et de l’auteur.

    Signatures d’approbation
    Les signatures d’approbation accélèrent la procédure d’approbation de l’entreprise en récupérant les approbations électroniques de personnes ou de départements pour les intégrer au PDF.
    Les signatures peuvent être personnalisées pour inclure une image (votre signature physique ou sceau officiel) et divers renseignements sur la signature (lieu, date, et motif de signature).

    Microsoft Word
    Microsoft prend également en charge deux types de signatures : les signatures visibles et invisibles.

    Signatures visibles
    Les signatures numériques visibles apparaissent sous la forme d’une ligne de signature, comme sur un document physique. Cette méthode est généralement utilisée lorsque vous avez besoin que plusieurs utilisateurs signent un document (contrat ou autre accord).

    Signatures invisibles
    Les signatures invisibles sont utilisées lorsque vous devez fournir des garanties d’authenticité, d’intégrité et d’origine d’un document, mais que vous n’avez pas besoin d’une ligne de signature visible. Les documents qui comportent une signature invisible affichent un ruban bleu dans leur barre des tâches.