La signature numérique vs. électronique

 Les signatures numériques fonctionnent exactement de la même manière que les signatures manuscrites. Elles sont uniques à chaque personne. Les signatures numériques respectent le format standard de l’ICP. L’ICP stipule que le fournisseur du document, dans ce cas, Oneflow, utilise un algorithme pour créer une séquence de nombres qui sont appelés clés. Une clé publique et une clé privée sont créées lors de chaque signature numérique. La clé privée est utilisée pour signer, tandis que la clé publique est utilisée pour vérifier. 

Chaque fois qu’une personne signe un document électroniquement, la signature est créée à l’aide de la clé privée du signataire. Ceci est contenu de manière sécurisée par le signataire. Pendant le processus de signature, l’algorithme devient le chiffre avec lequel il fait correspondre les données du signataire avec le document signé, puis les crypte. Les données cryptées constituent la signature numérique. La signature est enregistrée avec un horodatage pour ce document, et si des modifications sont apportées au document après la signature, la signature numérique n’est plus valable. 

Le maintien de l’intégrité de la signature numérique est d’une importance vitale. Selon les termes définis par l’ICP, les clés doivent être créées, conduites et sauvegardées de manière sécurisée, ce qui nécessite une autorité de certification fiable. Oneflow répond à toutes les exigences ICP pour des signatures numériques sûres et sécurisées.

L’Infrastructure à Clés Publiques (ICP) est un ensemble de politiques et de procédures nécessaires pour créer, stocker et révoquer des signatures numériques (entre autres). L’ICP est un facilitateur lorsqu’il s’agit de sécuriser le transfert électronique d’informations, comme les signatures numériques et d’autres activités de réseau. Dans ce cas, elle lie la clé publique à l’identité des personnes ou des organisations (c’est-à-dire à leur clé privée). La liaison de ces informations est assurée par un processus d’enregistrement et de délivrance de certificats par une autorité de certification (CA).

Une autorité de certification (CA) est une entité qui stocke, signe et émet des certificats numériques. Un certificat numérique certifie la propriété d’une clé publique. Comme les signatures numériques utilisent des clés publiques et privées, l’autorité de certification agit comme un tiers de confiance pour vérifier l’authenticité d’un document signé. Les AC sont généralement des organisations qui ont été universellement reconnues comme fiables pour assurer la sécurité des clés et qui sont en mesure de fournir des certificats numériques valides. L’AC doit être approuvée par l’entité qui envoie le document et par le destinataire qui le signe.

Vous utilisez une signature numérique pour une multitude de raisons. Signer un contrat, un document, accepter un ensemble de termes et de conditions, etc. Surtout dans la période post-Covid, une signature écrite est de plus en plus difficile à acquérir. Ainsi, de nombreux pays et régions du monde ont établi des normes de signature électronique basées sur la technologie de signature numérique existante. Il fait référence aux normes locales, mais le fait de travailler avec une ICP et une AC de confiance garantit que la signature numérique est applicable et acceptée sur chaque marché local. Elle garantit également que les signatures numériques utilisent une technologie standard internationale et largement acceptée qui empêche la falsification ou la modification d’un document après sa signature.

Les signatures numériques sont un sous-ensemble des signatures électroniques. Les signatures électroniques sont le processus documenté par une personne pour signer un ensemble spécifique de conditions. Une signature électronique permet d’identifier la personne qui a signé le document, son intention et l’intégrité du document (s’il a été modifié depuis la signature). Une signature numérique est une technique mathématique utilisée pour valider l’authenticité et l’intégrité des données.

Il existe différents types ou niveaux de signatures électroniques en fonction du eIDAS Regulation: SES (Signature Electronique Simple), SEA (Signature Electronique Avancée), et SEQ (Signature Electronique Qualifiée).

SES (Signature électronique simple)

La définition d’une signature électronique en vertu de la législation française et de la législation de l’UE signifie que “les données sous forme électronique qui sont jointes ou associées logiquement à d’autres données sous forme électronique et qui sont utilisées par le signataire pour signer” (eIDAS article 3 du règlement).

Comme il n’existe pas d’exigences spécifiques en matière de sécurité prévues par la loi, il n’est pas possible de déterminer la valeur juridique d’une telle signature sans évaluer la méthode et la sécurité appliquées dans le cas particulier.

SEA (Signature électronique avancée)

Comme son nom l’indique, il s’agit d’une forme avancée de signature qui offre plus de sécurité qu’une simple signature électronique. Il peut également identifier la personne qui a signé le document.

Ce type de signature électronique vous permet de détecter si quelqu’un a altéré la signature après que le signataire l’a apposée sur le document. Ceux-ci signatures are made secureà l’aide de clés cryptographiques.

According to eIDAS Regulation, une signature électronique avancée signifie “une signature électronique qui répond aux exigences suivantes :

1. elle est liée de manière unique au signataire ;
2. Toutes les parties sont capables d’identifier le signataire ;
3. elle doit être créée en utilisant des données de création de signature électronique que le signataire peut, avec un haut niveau de confiance, utiliser sous son seul contrôle. Et
4. elle est liée aux données signées avec lui de manière à ce que toute modification ultérieure des données soit détectable.

SEQ (Signature Electronique Qualifiée)

La eIDAS Regulation définit la signature électronique qualifiée comme une signature électronique avancée qui est créée par un dispositif de création de signature électronique qualifié, qui est basé sur un certificat qualifié pour les signatures électroniques”.

Ces signatures sont des signatures électroniques avancées mais doivent respecter certaines normes européennes (c’est-à-dire basés sur un certificat qualifié), ce qui signifie qu’ils offrent des contrôles de protection supplémentaires par rapport à leurs homologues avancés.

Vous créez cette signature à l’aide d’un appareil spécialement conçu pour créer des signatures électroniques. Un tribunal doit normalement reconnaître à ces certificats la même valeur juridique qu’une signature manuscrite.