Archives
Le Club Idem vous invite à participer à sa prochaine réunion sur le thème de l'authentification forte. Trois industriels viendront présenter leur solution : 3M France, AriadNext, 4G Secure.
Réunion Club Idem : 14 juin 2012 - de 8h30 à 11h00
Collège des Ingénieurs, 215 Bd Saint-Germain - 75007 Paris
Informations : 01 47 54 93 35
Inscription auprès de :
Charles Copin
Les orateurs
3M
3M capture l’essence des idées nouvelles et les transforme en milliers de produits ingénieux. Grâce à sa culture
de l’innovation collaborative, le groupe alimente un flux incessant de technologies dont la vocation est
de simplifier la vie quotidienne. 3M est, par excellence, l’entreprise innovante qui ne cesse jamais d’inventer.
Présent dans plus de 65 pays avec 84 000 collaborateurs dans le monde, le groupe réalise un chiffre
d’affaires de 30 milliards de dollars.
Présent en France depuis 60 ans, 3M est aujourd’hui implanté sur 15 sites – dont 13 usines - et emploie plus
de 3 000 personnes.
A propos de la division 3M Système de sécurité
La division 3M Système de sécurité est un partenaire de confiance, reconnu comme un acteur de référence
avec le déploiement de solutions de sécurité innovantes auprès de nombreux gouvernements et entreprises
privées dans le monde entier – afin de garantir la sécurité des personnes, documents et des biens. 3M met à
profit toute sa connaissance, son expertise sectorielle et sa technologie de pointe pour adresser de multiples
challenges de sécurité, incluant des technologies uniques pour sécuriser les documents d’identité, des dispositifs
de capture et d’authentification des documents d’identité pour les aéroports, hôtels, banques et des systèmes
pour le contrôle aux frontières.
Les solutions 3M Cogent ajoutent à ces compétences des solutions d’identification biométrique destinées
aux gouvernements, aux forces de Police et aux enjeux de sécurité des entreprises. 3M Cogent délivre des
systèmes d’identification de très grande qualité, des produits et services s’appuyant sur des technologies
d’avant-garde, précise et rapide. Les technologies de la division 3M Système de sécurité sont utilisées dans
plus de 100 pays partout dans le monde.
AriadNEXT
AriadNEXT développe et commercialise des solutions permettant de simplifier et réduire les coûts des procédures
d’enrôlement en point de vente tout en luttant plus efficacement contre la fraude à la souscription et
distribuant des identités numériques qualifiées. Les distributeurs gagnent en efficacité commerciale (suppression
du papier, paiement des commissions plus rapide) et les fournisseurs de services réduisent leurs
coûts opérationnels (contrôle et blocage des dossiers frauduleux en temps réel).
Plus d'informations sur Ariadnext
La solution Ariadnext présentée
La solution développée par AriadNEXT dématérialise et sécurise l’intégralité du process de souscription
client en point de vente. Elle s’appuie sur un terminal dédié (le S<CUBE) embarquant un scanner 3M,
connecté à un serveur central. Le terminal numérise et authentifie les documents du client et permet la
signature électronique des contrats ; le serveur stocke les dossiers et les analyse automatiquement selon les
règles définies par le fournisseur de service.
4G Secure
4G Secure, créée en 2010 par des experts du paiement, du mobile et du sans-contact (codes-barres 2D et 1D, NFC), est spécialisée dans le développement d’applications mobiles et serveurs. 4G Secure exploite des plates-formes en mode SaaS et Cloud dans le domaine des moyens de paiement sécurisé sur mobile, de l’authentification forte, de la signature electronique et de l’enrôlement dématérialisé sur les marchés suivants : Banque, E-Commerce, M-Commerce, Fidélisation, Carte Cadeau, Couponing, Contrôle d’Accès, Ticketing, I-Gaming et Cloud Computing.
4G Secure est entouré de partenaires renommés tels que Oberthur, Capgemini, Sopra Group, ou encore Logica. Des références de qualité comme le Groupe Chèque Déjeuner, Ubiqus ou encore Vis Ma Ville nous font déjà confiance. 4G Secure a pour objectif de devenir l’acteur incontournable de toutes les transactions électroniques émises directement depuis le mobile.
Pour plus d'informations : 4G Secure
Collège des Ingénieurs, 215 Bd Saint-Germain - 75007 Paris
Informations : 01 47 54 93 35
Inscription auprès de :
Charles Copin
Les orateurs
3M
3M capture l’essence des idées nouvelles et les transforme en milliers de produits ingénieux. Grâce à sa culture
de l’innovation collaborative, le groupe alimente un flux incessant de technologies dont la vocation est
de simplifier la vie quotidienne. 3M est, par excellence, l’entreprise innovante qui ne cesse jamais d’inventer.
Présent dans plus de 65 pays avec 84 000 collaborateurs dans le monde, le groupe réalise un chiffre
d’affaires de 30 milliards de dollars.
Présent en France depuis 60 ans, 3M est aujourd’hui implanté sur 15 sites – dont 13 usines - et emploie plus
de 3 000 personnes.
A propos de la division 3M Système de sécurité
La division 3M Système de sécurité est un partenaire de confiance, reconnu comme un acteur de référence
avec le déploiement de solutions de sécurité innovantes auprès de nombreux gouvernements et entreprises
privées dans le monde entier – afin de garantir la sécurité des personnes, documents et des biens. 3M met à
profit toute sa connaissance, son expertise sectorielle et sa technologie de pointe pour adresser de multiples
challenges de sécurité, incluant des technologies uniques pour sécuriser les documents d’identité, des dispositifs
de capture et d’authentification des documents d’identité pour les aéroports, hôtels, banques et des systèmes
pour le contrôle aux frontières.
Les solutions 3M Cogent ajoutent à ces compétences des solutions d’identification biométrique destinées
aux gouvernements, aux forces de Police et aux enjeux de sécurité des entreprises. 3M Cogent délivre des
systèmes d’identification de très grande qualité, des produits et services s’appuyant sur des technologies
d’avant-garde, précise et rapide. Les technologies de la division 3M Système de sécurité sont utilisées dans
plus de 100 pays partout dans le monde.
AriadNEXT
AriadNEXT développe et commercialise des solutions permettant de simplifier et réduire les coûts des procédures
d’enrôlement en point de vente tout en luttant plus efficacement contre la fraude à la souscription et
distribuant des identités numériques qualifiées. Les distributeurs gagnent en efficacité commerciale (suppression
du papier, paiement des commissions plus rapide) et les fournisseurs de services réduisent leurs
coûts opérationnels (contrôle et blocage des dossiers frauduleux en temps réel).
Plus d'informations sur Ariadnext
La solution Ariadnext présentée
La solution développée par AriadNEXT dématérialise et sécurise l’intégralité du process de souscription
client en point de vente. Elle s’appuie sur un terminal dédié (le S<CUBE) embarquant un scanner 3M,
connecté à un serveur central. Le terminal numérise et authentifie les documents du client et permet la
signature électronique des contrats ; le serveur stocke les dossiers et les analyse automatiquement selon les
règles définies par le fournisseur de service.
4G Secure
4G Secure, créée en 2010 par des experts du paiement, du mobile et du sans-contact (codes-barres 2D et 1D, NFC), est spécialisée dans le développement d’applications mobiles et serveurs. 4G Secure exploite des plates-formes en mode SaaS et Cloud dans le domaine des moyens de paiement sécurisé sur mobile, de l’authentification forte, de la signature electronique et de l’enrôlement dématérialisé sur les marchés suivants : Banque, E-Commerce, M-Commerce, Fidélisation, Carte Cadeau, Couponing, Contrôle d’Accès, Ticketing, I-Gaming et Cloud Computing.
4G Secure est entouré de partenaires renommés tels que Oberthur, Capgemini, Sopra Group, ou encore Logica. Des références de qualité comme le Groupe Chèque Déjeuner, Ubiqus ou encore Vis Ma Ville nous font déjà confiance. 4G Secure a pour objectif de devenir l’acteur incontournable de toutes les transactions électroniques émises directement depuis le mobile.
Pour plus d'informations : 4G Secure
Club Idem 14_05_2012 INVITE.pdf
(568.09 Ko)
Login People S.A, éditeur de la technologie de l’ADN du Numérique® qui propose des solutions innovantes d’authentification forte pour protéger les accès aux réseaux publics et privés, annonce le lancement de la version 5.5 du Digital DNA Server® et présente de nombreuses fonctionnalités et compatibilités nouvelles.
Cette version est le résultat d’une prise en compte d’évolutions technologiques demandées par le marché, notamment la compatibilité iOS (iPad & iPhone) qui permet à un utilisateur de se connecter avec son Iphone ou Ipad sur un site sécurisé et de procéder à une authentification forte directement avec l’ADN numérique de l’Ipad ou de l’Iphone utilisé.
L’application ADN du Numérique® est disponible sur l’App Store d’Apple© depuis le 10 avril 2012 et permet à l’utilisateur d’enregistrer l’ADN numérique de son iPhone ou de son iPad. L’authentification de l’utilisateur devient alors transparente. A noter également que Login People propose le SDK (Software Development Kit) iOS permettant aux éditeurs d’Applications pour iPhone & iPad d’intégrer nativement l’authentification forte par ADN du Numérique dans leurs applications.
Dans la poursuite des travaux effectués avec les équipes de Microsoft France, la version 5.5 du Digital DNA Server® est aussi conçue pour pouvoir s’intégrer facilement avec Microsoft AD FS 2.0.
Cette nouvelle version respecte toujours les standards de Login People, à savoir « facilité d'installation, d’utilisation et de maintenance».
Le nouveau Digital DNA Server® a été présenté lors du dernier salon InfoSecurity Europe avec le concours du Distributeur Britannique Login People Distribution (UK) Ltd.
L’application ADN du Numérique® est disponible sur l’App Store d’Apple© depuis le 10 avril 2012 et permet à l’utilisateur d’enregistrer l’ADN numérique de son iPhone ou de son iPad. L’authentification de l’utilisateur devient alors transparente. A noter également que Login People propose le SDK (Software Development Kit) iOS permettant aux éditeurs d’Applications pour iPhone & iPad d’intégrer nativement l’authentification forte par ADN du Numérique dans leurs applications.
Dans la poursuite des travaux effectués avec les équipes de Microsoft France, la version 5.5 du Digital DNA Server® est aussi conçue pour pouvoir s’intégrer facilement avec Microsoft AD FS 2.0.
Cette nouvelle version respecte toujours les standards de Login People, à savoir « facilité d'installation, d’utilisation et de maintenance».
Le nouveau Digital DNA Server® a été présenté lors du dernier salon InfoSecurity Europe avec le concours du Distributeur Britannique Login People Distribution (UK) Ltd.
L'entretien avec le directeur de l'ANTS a été réalisé avant les élections présidentielles. Aujourd'hui, la situation est changée, les décisions ou les projets sont marqués d'un grand point d'interrogation. Quelles décisions prendra le nouveau ministre ? La CNIe, objet de rejet de l'opposition d'alors sera-t-elle rejetée par la nouvelle administration ? Le permis de conduire qui devait être équipée d'une puce sera-t-elle privée de cet apport sécuritaire essentiel ? Il faudra attendre quelques semaines avant d'en savoir plus.
Charles Copin : Comment va l'ANTS ?
Bertrand Maréchaux : Elle va bien, merci. L'Agence a renforcé sa structure en recrutant des spécialistes de haut niveau pour moins dépendre de ses prestataires extérieurs pour les fondamentaux. L'Agence a ainsi renforcée ses capacités techniques. L'ANTS va diversifier l'activité de son centre d'appel limitée à ce jour au traitement du SIV. Dès le mois de juin, nous récupérerons l’assistance des passeports et, par la suite, celle des nouveaux titres sécurisés : le permis de conduire et la carte d'identité. En parallèle, l'ANTS exerce son activité auprès des ministères divers et non seulement celui de l’Intérieur, notamment, dans la fourniture des " cartes Agents".
C. C. : Quels sont les grands travaux pour l'année 2012 ?
B. M. : Dans l'immédiat, en dehors des "cartes agent", nous travaillons sur les démarches de sécurisation de la carte d'identité, notamment celles portant sur la dématérialisation de l'état civil qui est à la base de l'obtention d'un titre. Cette sécurisation est liée également à celle des factures agissant comme justification de domicile. La combinaison de l'ensemble devrait renforcer très sensiblement la sécurité de la chaîne de délivrance des titres sécurisés.
C. C. La sécurisation de l'état civil a déjà été entamée en 2011. Qu'en est-il aujourd'hui ?
B. M. : Dès l'année prochaine, ce sont les mairies du lieu où s'effectue la demande de titre qui vérifieront la réalité des éléments d'état civil auprès de la mairie du lieu de naissance du requérant ceci de façon informatisée et sécurisée au travers du dispositif conçu et réalisé par l'ANTS.
C. C. : Peut-on dire que l'on est passé du stade expérimental à la généralisation du système ?
B. M. : Non, parce que l'on recense sept éditeurs différents de logiciels spécialisés pour les collectivités territoriales. Nous en sommes au stade de vérification et d'agrément des interfaces de chaque éditeur. C'est au début de 2013 que l'on pourra passer progressivement à la phase opérationnelle.
C. C. Qu'en est-il de la sécurisation des justificatifs de domicile ?
B. M. : Nous sommes dans une phase de structuration du système. L'ANTS développera une base de données qui contiendra les caractéristiques du code barres de l'émetteur des justificatifs. Toute personne à qui l'on présentera ce document pourra lire ce code et vérifier qu'il correspond bien à celui de l'émetteur du document.
C. C. : Autre grand chantier : le permis de conduire. J'ai été surpris d'une décision de Bruxelles imposant que la carte soit en polycarbonate. Qu'en pensez-vous ?
B. M. : Vous posez le problème de la représentativité de l'industrie français dans les instances européennes. Il faut peser sur le choix des fonctionnaires de Bruxelles très en amont, sinon d'autres s'en chargent. Je crains que ce soit ce qui s'est passé.
C. C. La directive européenne ne précise pas si le permis de conduire contiendra une puce ? Quelle est la position de la France?
B. M. : La France est susceptible d’être un des pays, avec notamment les Pays-Bas, à retenir la technologie de la puce. La décision est à confirmer par le nouveau ministre.
C.C. : Quelle sera la fonction de cette puce ?
B.M. : comme le précise la directive, les informations contenues dans la mémoire de la puce seront celles figurant en clair sur le permis de conduire. La puce permettra une plus forte sécurité en compliquant la contrefaçon et donc l'usurpation d'identité à partir de ce titre.
C. C. Qu'en est-il de la carte d'identité, telle qu'elle a été retenue par le gouvernement après l'avis du conseil constitutionnel ?
B. M. : La loi, après les décisions du Conseil Constitutionnel, permet de fabriquer un titre offrant la même sécurité que celle développée pour les passeports. La vérification de la validité du nouveau titre est beaucoup plus sécurisée dans la mesure où l'on pourra vérifier que les empreintes digitales présentées par la personne contrôlée correspondent bien à celles enregistrées dans la puce de la carte d'identité. C'est un renforcement très significatif de la sécurité du titre.
Par ailleurs, la puce dite « e-services » n'a pas été retenue par le Conseil Constitutionnel. Ce dernier ayant considéré que le rôle de l'État n'apparaissait pas clairement. En effet, rien ne précisait la responsabilité de l'État dans cette puce de services électroniques. Ce que dit le conseil constitutionnel est qu'une loi consistant à engager la responsabilité de l'État dans la validation des rapports, notamment commerciaux, entre des particuliers suppose une définition préalable argumentée de ce que signifie cet engagement de l'État.
C. C. : la société civile, notamment les organisations et entreprises impliquées dans une relation contractuelle avec une personne physique doivent s'assurer de l'identité de la personne. Pourront-elles, dans ce cadre précis, utiliser la puce pour s'assurer de l'identité du contractant ?
B. M. : Clairement pas. Ni la lettre, ni l'esprit de la Loi n'offrent cette possibilité. Le Conseil constitutionnel précise que la possibilité d'utiliser la carte d'identité pour d'autres usages que régaliens relève de la loi. C'est donc par une nouvelle loi que l'on pourra élargir le périmètre d'application.
Bertrand Maréchaux : Elle va bien, merci. L'Agence a renforcé sa structure en recrutant des spécialistes de haut niveau pour moins dépendre de ses prestataires extérieurs pour les fondamentaux. L'Agence a ainsi renforcée ses capacités techniques. L'ANTS va diversifier l'activité de son centre d'appel limitée à ce jour au traitement du SIV. Dès le mois de juin, nous récupérerons l’assistance des passeports et, par la suite, celle des nouveaux titres sécurisés : le permis de conduire et la carte d'identité. En parallèle, l'ANTS exerce son activité auprès des ministères divers et non seulement celui de l’Intérieur, notamment, dans la fourniture des " cartes Agents".
C. C. : Quels sont les grands travaux pour l'année 2012 ?
B. M. : Dans l'immédiat, en dehors des "cartes agent", nous travaillons sur les démarches de sécurisation de la carte d'identité, notamment celles portant sur la dématérialisation de l'état civil qui est à la base de l'obtention d'un titre. Cette sécurisation est liée également à celle des factures agissant comme justification de domicile. La combinaison de l'ensemble devrait renforcer très sensiblement la sécurité de la chaîne de délivrance des titres sécurisés.
C. C. La sécurisation de l'état civil a déjà été entamée en 2011. Qu'en est-il aujourd'hui ?
B. M. : Dès l'année prochaine, ce sont les mairies du lieu où s'effectue la demande de titre qui vérifieront la réalité des éléments d'état civil auprès de la mairie du lieu de naissance du requérant ceci de façon informatisée et sécurisée au travers du dispositif conçu et réalisé par l'ANTS.
C. C. : Peut-on dire que l'on est passé du stade expérimental à la généralisation du système ?
B. M. : Non, parce que l'on recense sept éditeurs différents de logiciels spécialisés pour les collectivités territoriales. Nous en sommes au stade de vérification et d'agrément des interfaces de chaque éditeur. C'est au début de 2013 que l'on pourra passer progressivement à la phase opérationnelle.
C. C. Qu'en est-il de la sécurisation des justificatifs de domicile ?
B. M. : Nous sommes dans une phase de structuration du système. L'ANTS développera une base de données qui contiendra les caractéristiques du code barres de l'émetteur des justificatifs. Toute personne à qui l'on présentera ce document pourra lire ce code et vérifier qu'il correspond bien à celui de l'émetteur du document.
C. C. : Autre grand chantier : le permis de conduire. J'ai été surpris d'une décision de Bruxelles imposant que la carte soit en polycarbonate. Qu'en pensez-vous ?
B. M. : Vous posez le problème de la représentativité de l'industrie français dans les instances européennes. Il faut peser sur le choix des fonctionnaires de Bruxelles très en amont, sinon d'autres s'en chargent. Je crains que ce soit ce qui s'est passé.
C. C. La directive européenne ne précise pas si le permis de conduire contiendra une puce ? Quelle est la position de la France?
B. M. : La France est susceptible d’être un des pays, avec notamment les Pays-Bas, à retenir la technologie de la puce. La décision est à confirmer par le nouveau ministre.
C.C. : Quelle sera la fonction de cette puce ?
B.M. : comme le précise la directive, les informations contenues dans la mémoire de la puce seront celles figurant en clair sur le permis de conduire. La puce permettra une plus forte sécurité en compliquant la contrefaçon et donc l'usurpation d'identité à partir de ce titre.
C. C. Qu'en est-il de la carte d'identité, telle qu'elle a été retenue par le gouvernement après l'avis du conseil constitutionnel ?
B. M. : La loi, après les décisions du Conseil Constitutionnel, permet de fabriquer un titre offrant la même sécurité que celle développée pour les passeports. La vérification de la validité du nouveau titre est beaucoup plus sécurisée dans la mesure où l'on pourra vérifier que les empreintes digitales présentées par la personne contrôlée correspondent bien à celles enregistrées dans la puce de la carte d'identité. C'est un renforcement très significatif de la sécurité du titre.
Par ailleurs, la puce dite « e-services » n'a pas été retenue par le Conseil Constitutionnel. Ce dernier ayant considéré que le rôle de l'État n'apparaissait pas clairement. En effet, rien ne précisait la responsabilité de l'État dans cette puce de services électroniques. Ce que dit le conseil constitutionnel est qu'une loi consistant à engager la responsabilité de l'État dans la validation des rapports, notamment commerciaux, entre des particuliers suppose une définition préalable argumentée de ce que signifie cet engagement de l'État.
C. C. : la société civile, notamment les organisations et entreprises impliquées dans une relation contractuelle avec une personne physique doivent s'assurer de l'identité de la personne. Pourront-elles, dans ce cadre précis, utiliser la puce pour s'assurer de l'identité du contractant ?
B. M. : Clairement pas. Ni la lettre, ni l'esprit de la Loi n'offrent cette possibilité. Le Conseil constitutionnel précise que la possibilité d'utiliser la carte d'identité pour d'autres usages que régaliens relève de la loi. C'est donc par une nouvelle loi que l'on pourra élargir le périmètre d'application.
Dernières notes
Galerie
Blog "on-a-vole-mon-identite" est édité par Charles Copin, journaliste, éditeur de presse spécialisée dans la carte à puce, l'identité depuis 1983.


































