L’économie numérique ne peut se développer sans la mise en place d’un environnement de confiance. La réussite du commerce électronique, l’administration électronique et les services bancaires en ligne dépend de la confiance que les différentes parties accordent à la sécurité des transactions et des échanges sur Internet. Cet environnement de confiance repose sur quatre axes principaux :
– L’authentification et la confirmation de l’identité des personnes agissant dans un environnement électronique,
– L’assurance de l’intégrité des données et des documents transmis lors d’un échange électronique,
– La préservation de la confidentialité des informations et des données échangées ou conservées sur un support numérique,
– L’établissement d’un lien clair entre un document électronique ou une action et une personne ainsi que d’un moyen de preuve sur le plan juridique pour les actions effectuées et la non répudiation de ces actions.

Le certificat électronique fait office de preuve d’identité électronique sur Internet

Un certificat électronique fait office de preuve d’identité électronique sur Internet et permet d’établir un environnement de confiance entre deux entités distantes qui ont besoin de s’identifier pour communiquer entre elles et d’échanger des informations confidentielles. Un certificat spécifie le nom d’une personne, société ou entité, et certifie qu’une clé publique, incluse dans le certificat, lui appartient.

Depuis 2000, la Tunisie dispose d’un cadre réglementaire régissant les échanges et le commerce électronique (Loi n°2000-83 du 9 août 2000 et textes d’application). Dans ce cadre, l’ANCE a pour mission de sécuriser les transactions et les échanges électroniques dans les domaines de e-commerce, e-gouvernement, e-banking, e-finance, e-enseignement, e-santé … Elle établit également des accords de reconnaissance mutuelle avec les Autorités de Certification étrangères, gère les certificats électroniques (génération, révocation, publication et conservation de certificats) et homologue les systèmes de cryptage (Décret n° 2001-2727 du 20 novembre 2001). En outre, l’ANCE propose des solutions de sécurité dans le cadre de la certification électronique pour les réseaux et services Internet et Intranet, et assure la formation en signature électronique, techniques de chiffrement et infrastructure à clé publique.

Le certificat serveur délivré par l’ANCE assure l’authentification des sites marchands et garantit la sécurité des transactions et des échanges électroniques. Les solutions proposées par l’ANCE permettent d’établir une relation de confiance entre un serveur et ses clients lors de l’établissement d’une session sécurisée (Protocole SSL Secure Socket Layer), par exemple pour un achat ou paiement en ligne sur un site marchand : développement d’une plateforme de paiement sécurisée (Monétique Tunisie) et e-dinar (La Poste Tunisienne).

Le développement des services de e-gouvernement en Tunisie, à l’ère de la société de l’information, revêt un enjeu stratégique dans la mesure où il vise l’amélioration du fonctionnement des services publics et leurs interactions avec les citoyens. L’ANCE œuvre dans ce sens en vue de favoriser un environnement de confiance et de sécurité des services de e-gouvernement. La certification électronique a pour objectif de permettre aux citoyens d’accéder aux services de l’administration en ligne à partir de chez eux par le biais de solutions d’authentification forte et de signature électronique. L’ANCE permet aujourd’hui aux tunisiens d’effectuer leur déclaration fiscale sur Internet (e-tasrih), de faire leur déclaration des charges sociales en ligne (e-CNSS) mais aussi de constituer le statut juridique de sa société sans se déplacer.

L’horodatage représente le top de la sécurité

Un des rôles majeurs de l’ANCE est de promouvoir la sécurité des transactions bancaires ainsi que les opérations financières en ligne, appelé communément le e-banking. La certification électronique permet ainsi de garantir la sécurité de transactions bancaires ou boursières dématérialisées. Les services bancaires en ligne nécessitent une authentification forte des différents acteurs (clients, banques) pour combattre les problèmes d’usurpation d’identité (phishing) et assurer la preuve des transactions, leur intégrité et leur confidentialité par l’utilisation de la signature électronique et les techniques de cryptage. Parmi les applications de la certification électronique dans le domaine du e-banking, on y retrouve CCP Net (les services bancaires en ligne de la poste) ou encore la télécompensation bancaire.

« Le certificat électronique fait office d’une pièce d’identité sur Internet. A l’heure actuelle, nous en délivrons environ 10.000 par an. Il y a eu un véritable boom ces trois dernières années, surtout dans le domaine de la cryptographie. Les entités concernées sont principalement les banques, mais nous certifions également La Poste tunisienne, le fournisseur d’accès à Internet Topnet, … La prochaine étape de l’ANCE sera la phase d’horodatage qui représente le top de la sécurité. C’est prévu pour bientôt, nous attendons l’ordre de lancement du ministère ».