La Poste et Sagem ont annoncé jeudi la création d'une autorité de certification pour les échanges sur l'internet, la première entièrement française, afin de répondre aux besoins des entreprises et des particuliers voulant s'assurer de la confidentialité de leurs échanges. Baptisée Certinomis, cette autorité a vu le jour lors de la création des clés de cryptage de la société. Conformément à la réglementation en vigueur, ces clés ont été créées sous le contrôle d'un huissier de justice. Une autorité de certification crée les certificats qui, dans le monde peu protégé et très piraté de l'internet, garantissent que le signataire d'un document en est bien l'expéditeur. Ce dispositif est essentiel pour le développement du commerce électronique, puisque les commerçants et les banques ont besoin de pouvoir garantir l'authenticité des commandes et des virements. Les entreprises ont également besoin d'être certaines que les documents qu'elles échangent sur l'internet ne peuvent être décryptés par les concurrents. Selon une récente étude de la société américaine IDC (International Data Corporation), les ventes en ligne en Europe occidentale devraient atteindre 430 milliards de dollars en 2003 contre 5,6 milliards en 1998. Pour garantir les certificats, l'autorité de certification utilise ses secrets fondateurs (algorithme de cryptage propre) qu'elle génère lors de la "cérémonie de création des clés". Les certificats émis par Certinomis sont utilisables avec tous les logiciels classiques de communication sur les réseaux. Les principes de certification proviennent d'une invention mathématique qui permet de définir deux clés de chiffrement liées entre elles. L'une, qui reste privée, permet à son seul possesseur de chiffrer un message. L'autre, rendue publique par diffusion dans des annuaires en ligne, permet à quiconque de le déchiffrer. La signature électronique de documents permet ainsi au possesseur d'une clé privée d'être le seul à pouvoir signer un document mais à tous de vérifier l'authenticité de cette signature.
AFP/27/08/99 : http://www.actualinfo.com/
