Certimail : un email à valeur juridique

Le par  |  32 commentaire(s) Source : 01net
CertiMail

Première en Europe, la société CertiMail propose le courriel à valeur juridique.

Première en Europe, la société CertiMail propose le courriel à valeur juridique.

CertimailSociété issue du département de recherche et développement de France Telecom, CertiMail a été créé pour commercialiser une solution d'e-mail certifié, permettant de signer, dater et prouver son courrier électronique.

D'abord prévu pour février 2004, c'est finalement avec du retard que ce service va être lancé. Si l'offre est commercialisée depuis mercredi, l'ouverture du site se déroulera ce lundi à 10 h.

Grâce à l'obtention en juillet 2004, du statut d'autorité de gestion de preuves, CertiMail est devenu le premier prestataire de services de certification qualifié et ouvert en Europe. Fini donc le temps où seuls les documents papiers avaient une valeur légale et si la paranoïa ne sévit pas trop au sein des entreprises, on pourrait bien assister à une mini-révolution des habitudes de travail.

D'un point de vue technique, le dispositif repose sur l'alliance d'une infrastructure à clés publiques ( PKI : Public Key Infrastructure ) et la garantie apportée par un tiers de confiance, en l'occurrence CertiMail.

Mais en pratique, comment ça marche '

L'utilisateur achète une clé d'identité sur le site ( clé USB 2.0 : 128 Mo, code de sécurisation PIN, dotée d'un chipset compatible RSA 2048 bits ). Après une demande d'activation par l'intermédiaire d'un formulaire auquel est adjoint une pièce d'identité, il reçoit par voie postale ( lettre recommandée + accusé de réception ), son code confidentiel d'activation.

Dès lors, en connectant sa clé, un accès direct au service est autorisé. Une fois sur la page sécurisée ( https ), tout se fait de façon conventionnelle ( type Webmail ). L'utilisateur, grâce à son code signe ses documents ( convertis en option au format PDF ).

CertiMail vérifie la signature, horodate, dépose son empreinte numérique et achemine le courriel. Pour le destinataire, tout est transparent, il peut lire le mail selon ses habitudes et dispose d'une preuve vérifiable sur certimail.fr.

Ce service ouvert aussi bien aux professionnels qu'aux particuliers, offre une possibilité d'archivage des documents et preuves d'envoi, pour une durée de 10 ans. Au niveau de la tarification, le prix est fonction du poids de l'e-mail ( en Ko pas en Kg ) et repose sur un système d'unités ( 1 unité = 1 mail de moins de 50 Ko).

L'achat de la clé USB est ainsi facturé 99 € avec 10 unités incluses. Une fois la clé vide, des recharges en ligne sont disponibles : de 40 ( 25 € ) ou 90 unités ( 45 € ). Des offres spécifiques aux entreprises sont bien sûr disponibles. Attention tout de même, un changement d'adresse mail implique un changement de clé. D'autre part, en cas de perte ou de vol, un acte d'opposition est possible.

Et là, c'est le drame, comme à l'accoutumée, la pomme et le manchot sont les laissés pour compte. En effet, pour le moment, ce service n'est accessible que via un environnement Windows.

Ce matin, j'ai reçu un mail me disant que moyennant un petit investissement, je deviendrais riche : certifié ou pas '

Fonctionnement certimail

Complément d'information

Vos commentaires Page 1 / 4

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #88956
France Telecom Powah !
Le #88957
En fait, ils font payer l'utilisation gratuite de GPG !
Consternant !
Le #88962
Je ne pense pas que tu connaîsses la signification de courrier certifié et prouvé.
Le #88965
panurge est coutumier du fait de parler avant de réflechir et d'imaginer avoir tout compris en lisant une fois de travers
Un peu cher et reservé à windows; dommage.
Vivement la concurence !
Le #88970
Mouais enfin mururoa, t'es très loin d'être une flèche alors tes remarques à 20 centimes, tu peux te les carrer dans ta clef USB certifié !
Le #88979
Je connais un autre système de ce genre : http://www.keyvelop.com/
Le #88988
Pour signer un email (toutes platformes) vous pouvez utiliser : gpg ou s/mime

S/MIME : c'est un certificat SSL (cf OpenSSL pour les fabriquer) ou sinon pour en acheter : allez chez verisign ou thawte.

GPG : allez faire un tour ici (fonctionne aussi sous windows après install de gpg) :

http://lea-linux.org/cached/index/Reseau-secu-gpg-intro.html

++
Le #89003
Les gars je crois que vous n'avez pas compris à quoi sert ce truc: il ne s'agit pas simplement de trnaquilité d'esprit!
Il s'agit de pouvoir utiliser le mail pour toutes les transactions pour lesquelles seul le courrier était autorisé à ce jour (actions légales en particulier)
Ce n'est donc pas une question technique c'est une question juridique, un peu comme une photocopie certifiée conforme.
50 cts le mail certifié c'est un prix honnête. Par contre la clé d'authentification à 100? ils abusent! La moitié, maxi!
Le #89017
Un email a une valeur juridique à partir du moment où l'on peut s'assurer de l'identité de l'expéditeur et de l'intégrité du message, ce qui est le cas avec gpg et s/mime.

++
Le #89036
Bonjour a tous,

Effectivement sk43, feawing et sleid, j'ai l'impression qu'il y a quelques melanges ;-), Keyvelop est un potentiel concurrent mais qui ne fournit pas de preuve de contenu, ni d'identité, donc impossible aujourd'hui de signer un contrat par Keyvelop par exemple.

Quand a GPG, essayez juste de declarer un sinistre a votre assurance par GPG ou encore de demander un virement a votre banque et on reparlera avec plaisir

Rémi Poulet
Président du Directoire
Certimail S.A.
www.certimail.fr
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]