Infrastructure à clés publiques (PKI)

Que signifie « Infrastructure à clés publiques » ?

La PKI (public key infrastructure), ou infrastructure à clés publiques (ICP), combine autorités de certification, certificats numériques, paires de clés cryptographiques, politiques et logiciels pour permettre aux personnes et aux systèmes de faire confiance au fait qu'une clé publique donnée appartient bien à une personne, une organisation ou un appareil précis. C'est la tuyauterie derrière le cadenas HTTPS, l'e-mail sécurisé et les signatures numériques à base de certificats.

La cryptographie à clé publique donne à chaque participant deux clés liées mathématiquement. La clé privée reste secrète et sert à signer ; la clé publique est partagée et sert à vérifier. Le point faible, c'est l'identité : n'importe qui peut générer une paire de clés et prétendre être n'importe qui. La PKI résout ce problème : une autorité de certification (AC) de confiance vérifie l'identité du demandeur puis délivre un certificat numérique, une déclaration signée qui relie la clé publique à un nom.

La confiance circule par chaînes. Votre logiciel est livré avec un ensemble de certificats racines de confiance ; les racines signent des certificats d'AC intermédiaires, qui signent à leur tour les certificats des utilisateurs finaux. Quand un lecteur PDF valide une signature numérique, il remonte cette chaîne jusqu'à une racine de confiance, vérifie qu'aucun certificat n'a expiré et consulte les listes de révocation ou les services de statut en ligne pour s'assurer que le certificat n'a pas été retiré.

Un cas concret : un groupe hospitalier délivre à chaque chef de service un certificat de signature émis par son AC interne. Quand un chef de service signe une note de procédure, les lecteurs PDF de ses collègues, configurés pour faire confiance à la racine de l'hôpital, affichent le nom du signataire et confirment que le fichier n'a pas été modifié. Les lecteurs extérieurs qui ne font pas confiance à cette racine interne afficheront la signature comme non vérifiée, même si la cryptographie est solide.

Cet exemple illustre une idée reçue courante : la PKI rendrait une signature universellement fiable. La confiance dépend entièrement des racines que le vérificateur accepte. Autre malentendu : PKI voudrait dire chiffrement. La PKI sert à la fois au chiffrement et à la signature, mais une signature numérique prouve l'origine et l'intégrité sans cacher le contenu. Et une empreinte comme SHA-256 n'est pas non plus du chiffrement : c'est une empreinte à sens unique sur laquelle reposent les signatures.

Dans l'UE, la PKI sous-tend les signatures électroniques avancées et qualifiées, les prestataires de services de confiance qualifiés jouant le rôle d'autorités de certification étroitement contrôlées.

Notre avis : la PKI est puissante mais pèse réellement sur l'exploitation, du renouvellement des certificats aux contrôles de révocation. Pour beaucoup de petites entreprises, une piste d'audit bien tenue et une empreinte de document vérifiable, ce que fournit eSignSimple avec son certificat de signature et sa page /verify, apportent une assurance pratique sans gérer de certificats. La signature à base de certificats est sur notre feuille de route.

« Infrastructure à clés publiques » : un exemple concret

Quand vous consultez le site d'une banque, votre navigateur vérifie le certificat du site par rapport à une autorité de certification racine en laquelle il a confiance : c'est la PKI à l'œuvre. Le même système permet à un lecteur PDF d'indiquer qu'un contrat a été signé avec un certificat délivré à une personne nommée. eSignSimple ne délivre pas de certificats et n'exploite pas de PKI ; nous nous appuyons sur des pistes d'audit et une empreinte SHA-256 contrôlable sur /verify.

Quels sont les termes associés ?

• Signature numérique: Technique cryptographique qui utilise une paire de clés et un certificat pour lier un document à son signataire et détecter toute modification.
• Prestataire de services de confiance qualifié (PSCQ): Un PSCQ est un prestataire auquel un organe de contrôle de l'UE a accordé le statut qualifié pour délivrer des certificats qualifiés et d'autres services de confiance qualifiés.
• SHA-256: SHA-256 est une fonction de hachage cryptographique de la famille SHA-2 qui transforme tout fichier en une empreinte unique de 256 bits servant à détecter les modifications.
• Sceau d'inviolabilité: Un sceau d'inviolabilité est un scellement cryptographique apposé sur un PDF qui révèle si le document a été modifié de quelque manière que ce soit après sa signature.