Première
en Europe, la société CertiMail propose le courriel à
valeur juridique.
Société
issue du département de recherche et développement de
France Telecom, CertiMail a été créé pour
commercialiser une solution d'e-mail certifié, permettant de
signer, dater et prouver son courrier électronique.
D'abord prévu pour février 2004, c'est finalement avec du retard que ce service va être lancé. Si l'offre est commercialisée depuis mercredi, l'ouverture du site se déroulera ce lundi à 10 h.
Grâce à l'obtention en juillet 2004, du statut d'autorité de gestion de preuves, CertiMail est devenu le premier prestataire de services de certification qualifié et ouvert en Europe. Fini donc le temps où seuls les documents papiers avaient une valeur légale et si la paranoïa ne sévit pas trop au sein des entreprises, on pourrait bien assister à une mini-révolution des habitudes de travail.
D'un point de vue technique, le dispositif repose sur l'alliance d'une infrastructure à clés publiques ( PKI : Public Key Infrastructure ) et la garantie apportée par un tiers de confiance, en l'occurrence CertiMail.
Mais en pratique, comment ça marche '
L'utilisateur achète une clé d'identité sur le site ( clé USB 2.0 : 128 Mo, code de sécurisation PIN, dotée d'un chipset compatible RSA 2048 bits ). Après une demande d'activation par l'intermédiaire d'un formulaire auquel est adjoint une pièce d'identité, il reçoit par voie postale ( lettre recommandée + accusé de réception ), son code confidentiel d'activation.
Dès lors, en connectant sa clé, un accès direct au service est autorisé. Une fois sur la page sécurisée ( https ), tout se fait de façon conventionnelle ( type Webmail ). L'utilisateur, grâce à son code signe ses documents ( convertis en option au format PDF ).
CertiMail vérifie la signature, horodate, dépose son empreinte numérique et achemine le courriel. Pour le destinataire, tout est transparent, il peut lire le mail selon ses habitudes et dispose d'une preuve vérifiable sur certimail.fr.
Ce service ouvert aussi bien aux professionnels qu'aux particuliers, offre une possibilité d'archivage des documents et preuves d'envoi, pour une durée de 10 ans. Au niveau de la tarification, le prix est fonction du poids de l'e-mail ( en Ko pas en Kg ) et repose sur un système d'unités ( 1 unité = 1 mail de moins de 50 Ko).
L'achat de la clé USB est ainsi facturé 99 € avec 10 unités incluses. Une fois la clé vide, des recharges en ligne sont disponibles : de 40 ( 25 € ) ou 90 unités ( 45 € ). Des offres spécifiques aux entreprises sont bien sûr disponibles. Attention tout de même, un changement d'adresse mail implique un changement de clé. D'autre part, en cas de perte ou de vol, un acte d'opposition est possible.
Et là, c'est le drame, comme à l'accoutumée, la pomme et le manchot sont les laissés pour compte. En effet, pour le moment, ce service n'est accessible que via un environnement Windows.
Ce matin, j'ai reçu un mail me disant que moyennant un petit investissement, je deviendrais riche : certifié ou pas '
