Lorsque vous avez besoin d’une signature électronique qualifiée, vous rencontrez souvent les termes « identification » et « authentification ». Mais que signifient ces expressions ? Et pourquoi en ai-je besoin pour la signature numérique ? Comment puis-je obtenir un QES et comment fonctionne le processus d’identification ? Dans cet article, on vous explique !
Comment obtenir une signature électronique (qualifiée) (QES)
Qu’est-ce qu’une identification ? Vérification de l’identité par identification vidéo
Afin de pouvoir s’assurer que le document a été signé par la bonne personne lors de la signature numérique, son identité doit être vérifiée. Par exemple, si seule une image de la signature est placée sur un document, l’identité ne peut pas être vérifiée et assurée. Par conséquent, une signature qualifiée est requise pour les documents importants afin de maximiser la valeur probante et la validité juridique. Afin de pouvoir signer avec une signature électronique qualifiée (QES), vous devez passer une fois par un processus d’identification.
L’identification est comprise comme la détermination de sa propre identité. Dans la plupart des cas, cela se fait sur présentation d’une pièce d’identité officielle (p. ex. passeport ou carte d’identité). Par exemple, lors de l’ouverture d’un compte bancaire, l’identité est vérifiée en comparant les caractéristiques biométriques de la pièce d’identité avec photo présentée avec la personne physique se tenant devant l’employé de la banque ou présente par appel vidéo. L’identification ne doit être effectuée qu’une seule fois lors de l’inscription.
L’identification est comprise comme la détermination de sa propre identité. Dans la plupart des cas, cela se fait sur présentation d’une pièce d’identité officielle (p. ex. passeport ou carte d’identité). Par exemple, lors de l’ouverture d’un compte bancaire, l’identité est vérifiée en comparant les caractéristiques biométriques de la pièce d’identité avec photo présentée avec la personne physique se tenant devant l’employé de la banque ou présente par appel vidéo. L’identification ne doit être effectuée qu’une seule fois lors de l’inscription.
Dans notre cas, l’utilisateur est identifié avant de recevoir une signature électronique qualifiée. Cela peut se faire, par exemple, en ligne auprès d’un prestataire de confiance de votre choix à l’aide d’une procédure d’identification vidéo (Videoident). Les données personnelles doivent être fournies au préalable et une pièce d’identité avec photo doit être présentée lors d’un appel vidéo. Si les données fournies correspondent aux données d’identification et aux données biométriques de la pièce d’identité avec photo de la personne participant à l’appel vidéo, l’identité peut être vérifiée.
Qu’est-ce que l’authentification ?
Une fois que vous avez été identifiés et que vous vous « connaissez », vous n’avez « que » à vous authentifier à partir de maintenant. Lors de l’authentification, vous devez prouver votre identité à chaque fois. Cela peut se faire sur la base de différents facteurs d’authentification. Par exemple, en utilisant
- d’un mot de passe/code PIN (connaissance)
- un smartphone qui peut recevoir un code de vérification à usage unique, ou
- un scan d’empreintes digitales/Face ID (biométrie).
Les facteurs peuvent également être combinés, tels que : dans l’authentification à deux facteurs et l’authentification multifactorielle pour augmenter la sécurité.
L’authentification est donc la vérification de l’identité donnée.
L’authentification à deux facteurs entre en jeu avec la signature qualifiée. Après vous être connecté à sproof sign (facteur 1 de mot de passe), vous devez confirmer votre identité à l’aide d’une application de téléphone mobile (empreinte digitale de facteur 2 ou Face ID) pour une signature qualifiée.
Identification ou authentification : quelle est la différence ?
L’identification/l’identification établit l’identité d’une personne et relie l’identité numérique à une personne physique et à son nom. L’identification ne doit être effectuée qu’une seule fois dans un premier temps, par exemple l’enregistrement de l’utilisateur avec un signe de preuve ou des procédures d’identification pour obtenir un QES.
L’authentification est le processus de preuve de l’identité. L’identité spécifiée est comparée aux données spécifiées. Ce processus d’authentification doit être répété à chaque fois, par exemple en se connectant à la signature sproof ou à l’authentification à 2 facteurs lors de la signature avec QES.
L’identification et l’authentification vont donc de pair et ne peuvent se passer l’une de l’autre.
Identification et authentification pour la signature qualifiée
En bref : Pour recevoir une signature électronique qualifiée (QES), vous devez vous identifier une fois et mettre en place une authentification à 2 facteurs (durée : 15 minutes une fois). Pour une signature qualifiée, il suffit de s’authentifier (durée : <1 minute à chaque fois).
Comment puis-je obtenir un QES (au signe sproof) ?
- Pour obtenir une SEQ, vous devez d’abord fournir vos informations personnelles.
- Avant de commencer la procédure d’identification vidéo, vous aurez votre pièce d’identité officielle avec photo prête.
- Lors de l’appel vidéo, vous devez présenter votre pièce d’identité officielle avec photo. Par conséquent, le prestataire de services de confiance compare les données que vous avez fournies avec les données d’identification et les données biométriques de la pièce d’identité avec photo qui vous accompagne dans l’appel vidéo. Si toutes les informations correspondent, leur identité est vérifiée.
- Ensuite, vous devez télécharger une application pour téléphone portable (par exemple Mobile ID) et vous connecter.
- Dans l’application, leur identité numérique est stockée par le fournisseur de services de confiance et un deuxième facteur de sécurité (par exemple, le scan des empreintes digitales ou Face ID) est mis en place.
- À partir de maintenant, vous pouvez vous connecter de manière qualifiée et n’avoir qu’à vous authentifier dans l’application (notification push) avant de vous qualifier.
