Sécurité - Coffre-fort électronique, une offre hétérogène
Destinées aux particuliers comme aux professionnels ou aux entreprises, les offres de coffres-forts électroniques se multiplient. Même la Poste et la Caisse d’Épargne s’y mettent. La promesse est simple. Il s’agit de stocker les documents pendant des années avec une garantie de fiabilité. Les raisons de cette floraison d’offres ? Les prestataires spécialisés mettent en avant la mutualisation des coûts qui leur permet d’utiliser les dernières avancées technologiques. Mais quelles sont les différences avec du simple stockage ? Et quels sont les facteurs pour sélectionner une offre plutôt qu’une autre ?
Différence avec le stockage
La dénomination coffre-fort électronique ne renvoie pas à une notion définie par la loi. Par contre, des décrets précisent les contraintes que doit respecter le stockage de documents numériques pour être produits dans un cadre juridique avec une force probante. Le législateur impose que le document n’ait pas été modifié depuis son dépôt et que toutes les actions, lecture, etc., aient été enregistrées. La partie fournissant ces documents doit être capable d'en démontrer leur intégrité, leur traçabilité et leur authenticité, notamment la garantie d’origine et la fiabilité de la date. C’est à ces contraintes que les offres répondent ou, prétendent pouvoir répondre.
D'autre part, la législation n'indique aucune technologie précise. En fonction des offres, de nombreuses solutions technologiques sont mises en œuvre. L’une des plus fiables repose sur l’ajout d’une date et heure au document, puis du calcul d’une empreinte numérique. Pour vérifier ultérieurement la validité de la date et si le document n’a pas été modifié, cette empreinte peut être recalculée avec le même code. Pour la traçabilité, les prestataires mettent en place des journaux recensant toutes les actions dans le détail : accès, ouverture, téléchargements de fichiers, etc. La confidentialité des données repose sur le cryptage des données. Les solutions les plus basiques se contentent de stocker les documents numériques dans des espaces sécurisés en termes d’accès et de sauvegarde.
Interopérabilité
Cette hétérogénéité dans les offres recouvre des besoins différents. La conservation d’un courriel commercial, d’une facture, d’un bulletin de paye ou d’un document technique d’une centrale nucléaire n’implique pas le même niveau de sécurité. L’archivage, même sécurisé, diffère du coffre-fort parce qu’il ne requiert pas les mêmes contraintes en termes d’intégrité entre autres. Dernière question, changer de fournisseur peut se traduire par des difficultés dans le transfert des documents d’un prestataire à un autre. Pour répondre à cette question, une partie des spécialistes s’engage à respecter une norme d’interopérabilité. Cette dernière garantit le passage transparent entre des fournisseurs labellisés avec cette norme. Les travaux de la Fédération Nationale des Tiers de Confiance sont à la base de la norme Afnor Z42 -020, dédiée au composant coffre-fort électronique, dans le cadre d’un système d’archivage. La prise en compte de l’ensemble de ces points facilite le choix d’un prestataire.
À voir : www.fntc.org
Patrick BRÉBION
Patrick Brébion
Après des débuts dans le développement logiciel, Patrick est devenu journaliste dans les années 90. Depuis, il couvre de nombreux sujets pour la presse BtoB avec une prédilection pour les technologies de l’information.
