Accueil Cybersécurité Identité numérique en ligne : la Poste premier groupe en France à...

Identité numérique en ligne : la Poste premier groupe en France à décrocher un « niveau de garantie substantiel » par l’Anssi

Le service d’identité numérique proposé par la Poste offre désormais un niveau de garantie reconnu officiellement « substantiel ». Une première en France, qui doit permettre notamment d’ouvrir des services en ligne plus « sensibles », a annoncé mardi la Poste.

« Il y a déjà plus de 700 démarches administratives que les Français peuvent faire en ligne« , a expliqué Olivier Vallet, le président directeur général de Docaposte, la filiale numérique de la Poste. « L’identification de niveau substantiel permettra d’aller plus loin » dans les services proposés, comme par exemple « inscrire son enfant à la crèche« , « percevoir des aides ou des allocations » ou bien « ouvrir un compte bancaire en ligne« , a ajouté M. Vallet.
Outre les services publics, La Poste espère en effet que son service sera adopté par des banques et assurances, ou bien par des services liés à la santé, où un haut niveau de sécurité et de confiance est primordial.

La Poste, première à décrocher un « niveau de garantie substantiel »

L’identité numérique de la Poste s’est vu reconnaître son « niveau de garantie substantiel » par l’Anssi, le gardien de la sécurité informatique nationale, à l’issue de longues vérifications. La Poste est le premier groupe en France à décrocher ce label, qui répond aux exigences du règlement européen eIDAS (règlement sur l’identification électronique et les services de confiance) et qui offre l’avantage d’être valable dans toute l’Union européenne. Pour le moment, la Poste revendique 260 000 comptes de « L’Identité Numérique ».

La capacité à prouver son identité dans le monde numérique représente un enjeu stratégique, et le gouvernement et les industriels sont en ce moment en train de réfléchir aux différents moyens d’offrir cette identité. « Si nous ne sommes pas capables d’avoir en France et en Europe » des services d’identité fiables, « ce sont des géants numériques non européens qui vont faire ce travail » et distribuer les précieux sésames, a expliqué de son
côté Guillaume Poupard, le directeur général de l’Anssi. « Cela voudrait dire que votre identité serait à la merci d’acteurs commerciaux numériques non-européens, c’est le scénario catastrophe dans lequel il ne faut pas aller », a-t-il ajouté.

Application dédiée sur smartphone et code secret

Pour bénéficier de cette identification solide, l’internaute doit commencer par s’inscrire sur le site spécialisé de la Poste puis scanner sa carte d’identité. Il doit ensuite se rendre à la Poste pour une vérification en face-à-face de sa pièce d’identité – qui peut aussi être faite avec le facteur. Ensuite, il pourra activer une application dédiée sur son smartphone, et définir un code secret, qui sera utilisé à chaque fois qu’il voudra s’identifier pour un service en ligne. Lorsqu’il voudra prouver son identité pour un service en ligne, il devra entrer son identifiant et avoir avec lui son smartphone. L’application dédiée de la Poste lui demandera de rentrer son code secret et, en cas de succès, déverrouillera l’accès au service recherché. L’hébergement des données est réalisé en France sur les serveurs de Docaposte.
 
Le service sera gratuit pour les internautes, la Poste se faisant rémunérer par les services en ligne utilisateurs.

 

Auteur : La Rédaction avec AFP