Cachet Électronique Visible
Qu'est-ce que le Cachet Électronique Visible (CEV) ?
Comment être sûr que l'information que vous voyez – qu'elle soit présentée numériquement ou sur un support physique comme du papier – est réelle et n'a pas été falsifiée ou modifiée ? Le Cachet Électronique Visible (CEV) apporte la réponse.
Le CEV est une technologie puissante basée sur des normes internationales ouvertes, gouvernée par l'AIGCEV. Pensez-y comme un sceau numérique inviolable qui garantit l'authenticité (d'où il provient) et l'intégrité (qu'il n'a pas changé) d'informations spécifiques.
Parce que la signature numérique provient généralement des systèmes sécurisés de l'organisation émettrice (plutôt que d'un individu), elle est souvent appelée 'sceau' pour la distinguer d'une signature électronique personnelle.
Vous pourriez rencontrer des cas d'usage du CEV dans :
Origines et développement du CEV
La première implémentation interopérable du CEV, connue sous le nom de "2D-Doc", est née d'un besoin de sécurité pratique identifié par le Ministère de l'Intérieur français – sécuriser les justificatifs de domicile pour la délivrance de passeports.
En réponse, l'Agence Nationale des Titres Sécurisés (ANTS devenue "France Titres") a créé la solution "2D-Doc". Aujourd'hui, le CEV "2D-DOC" est largement utilisé pour sécuriser divers certificats, notamment les certificats de contrat EDF.
Comment fonctionne le CEV ?
Le CEV combine plusieurs éléments clés, construits sur des normes ouvertes, pour créer une confiance vérifiable :
Paquet de données sécurisé ("Sceau")
- À sa base, le CEV est un bloc de données numériques contenant les informations spécifiques sécurisées (ex : nom, date, type de document…).
- Il comprend des informations techniques essentielles dont les systèmes de vérification ont besoin (comme les références aux règles qu'il suit et les informations d'identification de l'émetteur).
- Il contient une signature numérique – un sceau cryptographique unique et infalsifiable créé par l'émetteur autorisé.
Fichier Manifeste ("Règlement")
- Chaque cas d'utilisation du CEV n'est pas identique. Les données nécessaires pour un certificat de santé diffèrent de celles pour l'authentification d'un produit.
- Pour chaque type de CEV, il existe un fichier Manifeste correspondant. Cela agit comme un règlement ou plan spécifique et autoritaire défini par l'organisme de gouvernance pertinent.
- Le manifeste indique aux systèmes de vérification exactement quelles informations doivent se trouver à l'intérieur de ce type de CEV, le format et les contraintes qu'il doit suivre, ainsi que les politiques de validation spécifiques.
- Les données CEV elles-mêmes contiennent un identifiant unique pointant vers son manuel de règles de manifeste correct.
Répertoire de confiance ("Listes de confiance")
- Comment un vérificateur sait-il si l'organisation qui a émis le CEV était réellement autorisée à le faire ? Et où se trouvent les règles (Manifeste) et les informations d'identification ?
- L'environnement VDS utilise des Listes de Confiance (TSL) – des répertoires sécurisés et signés numériquement maintenus par les organisations autorisées.
- Ces listes permettent aux vérificateurs de remonter l'autorité de l'émetteur à une source reconnue, confirmant qu'ils sont légitimes et autorisés. Elles fournissent les liens sécurisés nécessaires pour trouver les manifestes corrects et le certificat de clé publique de l'émetteur pour vérification.
Avantages de la mise en œuvre du CEV
Authentification forte des données et de leur origine
fournit une preuve vérifiable.
Intégrité inviolable
garantit que les informations de base n'ont pas été modifiées.
Non-répudiation de l'émetteur
fournit une preuve cryptographique.
Horodatages vérifiables
inclut une date et une heure sécurisées.
Standardisé et ouvert (Interopérabilité)
basé sur des normes internationales.
Confiance renforcée
renforce la confiance grâce à un environnement robuste.
Flexibilité
adaptable à un large éventail de cas d'usage.
Vérification hors ligne
possible de vérifier un CEV sans connexion internet active.
Au-delà de la sécurité
Plus qu'une simple solution de sécurité, le CEV améliore considérablement l'efficacité opérationnelle en reliant les applications et en réduisant les erreurs de saisie manuelle.
De la sécurisation des documents de voyage internationaux et de santé publique à la vérification de l'origine des produits et à la rationalisation des services aux citoyens, le CEV fournit une solution normalisée et digne de confiance pour l'ère numérique, remplaçant l'ambiguïté par une certitude vérifiable.