Signature numérique

• Alice choisit une fonction de hachage que nous noterons H ;

• pour le chiffrement choisi, Alice a généré une clé privée K_pr et une clé publique K_pb ;

• elle transmet la clé publique K_pb et la fonction de hachage H à Bob par un canal éventuellement non sécurisé (H et K_pb n'ont pas besoin d'être secrets) ;
• elle garde la clé privée K_pr secrète.

Alice prépare le message signé, pour cela :

• elle produit une empreinte du message par la fonction de hachage choisie H(M) ;
• elle chiffre cette empreinte grâce à la fonction de chiffrement RSA C en utilisant sa clé privée K_pr (notons que cette utilisation est volontairement impropre car normalement on chiffre avec la clé publique). Le résultat obtenu est la signature du message : S_M = C(K_pr,H(M)) ;
• elle prépare le message signé en plaçant le message en clair M et la signature S_M dans un conteneur quelconque : M_signé=(S_M,M).

Alice transmet M_signé, le message signé, à Bob par un canal non sécurisé.

Bob réceptionne le message signé. Pour vérifier l'authenticité du message :

• il produit une empreinte du texte clair en utilisant la fonction de hachage d'Alice : H(M) ;
• il déchiffre la signature en utilisant la fonction de déchiffrement RSA D avec la clé publique K_pb (là encore l'utilisation est volontairement impropre) soit : D_Sm=D(K_pb,S_M) ;
• il compare D_Sm avec H(M).

Dans le cas où la signature est authentique, D_Sm et H(M) sont égaux car, de par les propriétés du chiffrement asymétrique : D_Sm=D(K_pb,S_M)=D(K_pb,C(K_pr,H(M)))=H(M).

Le message est alors authentifié.

Supposons qu'une adversaire appelée Mallory souhaite envoyer un message malveillant M' à Bob en se faisant passer pour Alice.

Mallory connaît les éléments D, H et K_pb qui ne sont pas secrets.

Pour que Bob soit trompé et authentifie le message comme provenant d'Alice, Mallory doit être en mesure de générer à partir de ces éléments une signature falsifiée S_M' qui soit telle que : D(K_pb,S_M')=H(M').

La tâche que Mallory doit effectuer est donc d'inverser la fonction de déchiffrement D pour la clé publique K_pb, c'est-à-dire trouver C, sans connaître la clé privée K_pr.

Les chiffrements asymétriques sont précisément conçus et choisis pour que cette opération soit mathématiquement difficile (voire impossible).

La législation européenne définit les conditions d'interopérabilité technique et légale des signatures numériques au sein de l'Union. La signature numérique est officiellement reconnue en Europe depuis janvier 2000 (directive 1999/93/CE)[2] mais c'est depuis le 1^er juillet 2016, date d'entrée en vigueur du règlement eIDAS (identification électronique et services de confiance), que sa valeur légale minimale est identique au sein de toute l'Union européenne (et quelques pays partenaires: Liechtenstein, Norvège et Islande). Ce règlement précise notamment que la signature électronique qualifiée bénéficie du même statut et des mêmes effets juridiques que son équivalent manuscrit[3].

Trois niveaux de signature sont reconnus, simple, avancé et qualifié[4]^,[5]. Le règlement définit en effet :

• La signature électronique, qui établit entre deux ensembles de données numériques un lien notionnel : l'un constitue une signature s'appliquant à l'autre[6]. Une signature électronique simple peut donc se limiter à un nom écrit au bas d'un message électronique[7], ne garantit pas nécessairement l'intégrité des données signées, etc.
• La signature électronique avancée, qui est une signature électronique pour laquelle sont établis entre données signées, signature et signataire des liens techniques visant à garantir l'intégrité des données, l'identification du signataire, la non-répudiation. Ce niveau fait nécessairement appel à une signature numérique, impliquant typiquement des moyens cryptographiques.
• La signature électronique qualifiée, qui est une signature électronique avancée basée sur un certificat qualifié et créée au moyen d'un dispositif de signature qualifié. Ce niveau ajoute une assurance de qualité liée, d'une part, à la supervision des moyens et processus mis en œuvre par l'autorité de certification (p.e. pour garantir que l'identité mentionnée sur le certificat de signature correspond à l'identité de la personne physique ayant reçu ledit certificat) et, d'autre part, à la conformité du dispositif de signature (p.e. une carte à puce hébergeant le certificat et sur laquelle aura techniquement lieu la création cryptographique de la signature).

Le règlement eIDAS définit de façon similaire la notion de cachet électronique, qui peut également être de niveau avancé voire qualifié. Techniquement identique à une signature électronique, un cachet électronique s'en distingue au niveau de son certificat qui identifie une personne légale (typiquement une organisation), non une personne physique.

Dans le même contexte, la notion d'horodatage électronique est également définie comme étant un ensemble de données électroniques qui, associées à d'autres, établissent une preuve de l'existence des secondes à un instant particulier. Cet horodatage électronique peut être de niveau qualifié.

En terme d'interopérabilité légale, le règlement eIDAS établit notamment les éléments suivants:

• Une signature électronique qualifiée a même valeur légale qu'une signature manuscrite dans l'ensemble des pays membres.
• Une signature, un cachet ou un horodatage soumis comme preuve en justice ne peuvent pas être refusés au seul motif qu'ils se présentent sous forme électronique, ni au seul motif qu'ils ne soient pas de niveau qualifiés.

Afin que chacun puisse vérifier si une signature électronique, un cachet électronique ou un horodatage électronique est qualifiée, chaque pays membre doit rendre disponible une liste d'autorités de confiance (autorités de certification, autorités de certification des temps) qui mentionne au moins toutes les autorités qualifiées. L'inclusion d'autorités de confiance non qualifiées est optionnelle. La Commission européenne publie une liste reprenant ces listes de confiance nationales[8] ainsi qu'un outil permettant de visualiser, parcourir et sonder leur contenu[9].

Outre une interopérabilité légale, le règlement eIDAS et ses décisions d'exécution[10] définissent aussi des éléments d'interopérabilité technique tels que des formats de signature électronique avancée que les services publics se doivent de reconnaître. Ces formats sont basés sur les standards techniques de l'ETSI.

Depuis le 1^er juillet 2013, c'est la version électronique du Journal officiel de l'Union européenne qui a valeur légale[11]. Cette édition électronique est publiée[12] sous forme d'une collection de documents au format PDF correspondant à toutes les versions linguistiques d'un même numéro, à laquelle s'ajoute un document XML assurant l'intégrité de l'ensemble. Ce document XML, qui contient un hash de chaque document PDF membre de ladite collection, est signé par une personne autorisée de l'Office des publications de l'Union européenne au moyen d'une signature électronique qualifiée horodatée, selon le format technique XAdES.

Depuis 2000, la signature électronique d'un document a en France la même valeur légale qu'une signature manuscrite, conformément aux textes suivants :

• La loi n^o 2000-230 du 13 mars 2000 portant adaptation du droit de la preuve aux technologies de l'information et relative à la signature électronique ;
• Son décret d'application n^o 2001-272 du 30 mars 2001.

Selon ce décret, un dispositif sécurisé de création de signature électronique doit être certifié conforme aux exigences définies plus haut :

1. Soit par le Premier ministre français, dans les conditions prévues par le décret n^o 2002-535 du 18 avril 2002 relatif à l'évaluation et à la certification de la sécurité offerte par les produits et les systèmes des technologies de l'information. La délivrance du certificat de conformité est rendue publique.
2. Soit par un organisme désigné à cet effet par un État membre de l'Union européenne.

La transposition complète de la directive européenne 1999/93/CE a toutefois nécessité un processus plus long[13].

Depuis 2010, d'autre part, le concept de signature numérique, définie comme la conservation sous forme numérique d'une signature manuscrite produite via un écran tactile, a été introduite dans le droit français par l'article R 249-11 du code de procédure pénale.

Le référentiel général de sécurité définit les règles que les administrations et collectivités doivent respecter en matière de sécurité des systèmes d'information. En particulier, les annexes du RGS précisent le format des certificats électroniques que les administrations doivent utiliser pour mettre en œuvre la signature électronique au sein des téléservices. Les infrastructures de gestion de certificats conformes au référentiel sont certifiées selon une méthode appelée « qualification ». Ces infrastructures de gestion de certificats sont appelées Autorité de Certification. Tiers de confiance, elles garantissent l'identité électronique de l'entreprise et de ses collaborateurs.

Le législateur belge a transposé en 2001 la directive européenne du 13 décembre 1999 sur un cadre communautaire pour les signatures électroniques. Cette transposition en droit belge s'est faite par l'adoption de deux lois : la Loi du 20 octobre 2000[14] introduisant l’utilisation de moyens de télécommunication et de la signature électronique dans la procédure judiciaire et extrajudiciaire qui modifie notamment l'article 1322 du Code civil et la Loi du 9 juillet 2001[15] fixant certaines règles relatives au cadre juridique pour les signatures électroniques et les services de certification. C'est cette dernière loi qui explique la question des services de certification (P.S.C), leurs rôles et responsabilités.

La signature électronique fait désormais partie du droit belge et a la même valeur juridique que la signature manuscrite. Bien qu’elle ait fait couler beaucoup d’encre du côté de la doctrine, on peut considérer qu’elle fait aujourd'hui l’objet d’une réglementation claire et rationnelle. L’ère de l’Internet et de l’électronique étant arrivée au sein du domaine juridique et il était logique que la signature y trouvât sa place. L’objectif premier de la directive européenne 1999/93/CE du 13 décembre 1999 sur un cadre communautaire pour les signatures électroniques était de favoriser les échanges commerciaux au-delà des frontières, d’instaurer une certaine confiance dans ces transactions et de conférer à l’ensemble une valeur juridique équivalente à celle de la signature manuscrite.

Depuis février 2019, l'application ITSME permet la signature électronique qualifiée selon le règlement européen eIDAS, elle est disponible sur les plates-formes de Connective, Doccle, Isabel Group et Luxtrust.

La signature numérique (appelée signature électronique dans les textes législatifs) est reconnue en droit suisse depuis 2003[16]. Elle équivaut, de ce fait, à la signature écrite qu'exige la loi pour certaines formes de contrat[17].

Peu utilisée en pratique[18], le secrétariat d'État à l'économie (SECO) lance en mai 2010 la « SuisseID » pour promouvoir et faciliter l'accès à cette technologie pour les entreprises et les particuliers[19]. Censé faciliter les transactions d'affaire par voie électronique, le système permet aussi, depuis 2011, la commande par internet de documents officiels (notamment du casier judiciaire ou d'un extrait de l’office des poursuites) auprès des administrations publiques[20], conformément à la volonté de mise en place d'une « cyberadministration » pour faciliter l'accès à de tels documents et réduire la bureaucratie[21].

La loi concernant le cadre juridique des technologies de l'information dispose que « la signature d'une personne apposée à un document technologique lui est opposable lorsqu'il s'agit d'un document dont l'intégrité est assurée et qu'au moment de la signature et depuis, le lien entre la signature et le document est maintenu »[22].

• Authentification
• Certificat électronique
• Chiffrement
• Cryptographie asymétrique
• Fuite d'information
• Key signing party
• Parapheur électronique
• Sécurité des données
• Signature aveugle
• Signature (internet et usenet)
• Signature électronique manuscrite

• Directive 1999/93/CE sur un cadre communautaire pour les signatures électroniques
• Décret n^o 2001-272 du 30 mars 2001, pour l'application de l'article 1316-4 du Code civil (devenu article 1367 en 2016 à la suite de la réforme du droit des contrats) relatif à la signature électronique

• Portail du droit
• Portail de la cryptologie
• Portail de la sécurité informatique