L’eIDAS (Identification électronique, Authentification et Services de Confiance) est une règlementation de l’Union européenne (UE) mise en œuvre en 2014 afin de garantir une identification électronique et des services de confiance sûrs et fiables dans toute l’UE. La règlementation facilite les interactions électroniques entre sociétés, citoyens et autorités publiques au sein de l’UE en établissant des normes communes en matière d’identification électronique, d’authentification et de services de confiance. L’eIDAS 2.0 est la dernière version de cette règle, dont l’objectif est de corriger ses défauts. 

QU’EST-CE QUE L’EIDAS 2.0 ?

L’eIDAS 2, également connu en tant qu’eIDAS 2.0, consiste en la dernière version de la règlementation. Le premier avant-projet d’eIDAS 2.0 fut introduit en 2018 (puis développé depuis lors). Cette mise à jour se fonde sur la loi eIDAS originale et a pour but d’améliorer davantage la sécurité et la fiabilité de l’identification électronique et des services de confiance au sein de l’UE.

De manière générale, l’eIDAS 2.0 consiste en une mise à jour essentielle de la version originale. Il développe la portée de la règle afin d’incorporer davantage de types de services électroniques de confiance et introduit le concept de prestataire qualifié de services de confiance. En outre, en établissant des normes et prérequis communs en matière d’identification électronique et de services de confiance, l’eIDAS 2.0 vise la création d’un environnement digital plus fluide et sûr au sein de l’UE.

L’un des nombreux défis que doit relever l’eIDAS 2.0 est le besoin de garantir que la règlementation est mise en œuvre de manière cohérente dans tous les États membres de l’UE. La mise en œuvre de l’eIDAS original a varié en fonction des divers États membres, ce qui a conduit à des incohérences et difficultés au moment de l’utilisation de l’identification électronique et des services de confiance.

L’eIDAS 2.0 traite ce problème en introduisant des prérequis et des directives plus détaillées afin de mettre en œuvre la règlementation. Ces derniers ont trait auxprérequis techniques et opérationnels exigés des prestataires de services de confiance, ainsi qu’aux directrices relatives à la supervision et l’application des normes. En établissant des politiques plus détaillées et cohérentes, l’eIDAS 2.0 vise à garantir que la règlementation est mise en œuvre de manière cohérente au sein de tous les États membres de l’UE.

À QUELLE DATE ENTRERA EN VIGUEUR L’EIDAS 2 ?

Le 3 juin 2021, la proposition finale d’eIDAS 2 fut publiée afin de modifier les défauts de l’eIDAS et d’établir une méthode grâce à laquelle tous peuvent obtenir une identité digitale reconnue de manière encore plus efficace. Cependant, la mise en œuvre de ce nouveau eIDAS 2 doit encore être menée à bien. Son entrée en vigueur est prévue au mois de septembre 2023, lorsque tous les États membres de l’UE seront contraints de garantir la disponibilité du Portefeuille d’Identité numérique (DIW) à tous les citoyens, résidents et sociétés de l’UE. Néanmoins, la proposition vise une cible d’au moins 80 % des citoyens en 2030 qui seront pourvus d’un système d’identification digitale leur permettant d’opérer à distance avec les administrations et les sociétés au sein de l’UE, en toute sécurité.

PROPOSITION DE L’EIDAS2 : MODIFIER LES DÉFAUTS DE LA PREMIÈRE VERSION

L’un des changements fondamentaux introduits par l’eIDAS 2.0 est le développement de la portée de la règlementation afin d’incorporer davantage de types de services électroniques de confiance. La règlementation originale relative à l’eIDAS s’appliquait exclusivement aux signatures, sceaux et horodatages électroniques. La proposition de l’eIDAS2.0 développe cette portée afin d’incorporer des services de confiance additionnels tels que les services électroniques de preuve de la livraison, les certificats électroniques d’authentification et les sceaux électroniques pour les documents électroniques.

L’autre changement significatif introduit par la règlementation eIDAS2.0 est l’introduction du concept de « prestataires qualifiés de services de confiance » (QTSPs). Il s’agit de prestataires de services de confiance qui satisfont les standards les plus élevés en matière de sécurité et de fiabilité stipulés par l’UE. En conséquence, les QTSPs sont assujettis à des prérequis plus rigoureux et doivent subir des audits réguliers afin de garantir qu’ils continuent de satisfaire ces standards prérequis.

L’un des objectifs principaux de l’eIDAS2.0 est de créer un environnement digital plus fluide et sûr au sein de l’UE. En établissant des normes et prérequis communs en matière d’identification électronique et de services de confiance, l’eIDAS 2.0 vise àfaciliter des interactions électroniques plus accessibles et sûres entre les sociétés, les citoyens et les autorités publiques. Ceci aidera à réduire le risque de fraude et le vol d’identité, rendant également l’accès aux services en ligne plus aisé pour les personnes et les sociétés, ainsi qu’une réalisation sécurisée de leurs transactions.

L’eIDAS 2.0 vise également à promouvoir l’utilisation de l’identification électronique et des services de confiance au sein de l’UE. En établissant des normes et prérequis communs, la règlementation facilite l’utilisation de l’identification électronique et des services de confiance pour les sociétés et les personnes dans toute l’UE. Ceci est tout particulièrement important pour les petites et moyennes entreprises (PME), qui nécessiteront plus de ressources ou connaissances afin de développer leur identification électronique et leurs services de confiance.

PORTEFEUILLE EIDAS 2.0 : LE DROIT UNIVERSEL À L’IDENTITÉ DIGITALE

Outre les modifications et mises à jour susmentionnées, l’eIDAS 2.0 a également introduit le concept de Portefeuille d’Identité européenne. Le Portefeuille d’Identité européenne consiste en une plateforme digitale permettant aux personnes et sociétés de stocker et gérer leur identification électronique et leurs services de confiance de manière sécurisée et aisée.

Le Portefeuille numérique a été conçu afin de faciliter l’accès aux services en ligne des personnes et sociétés, la réalisation sécurisée de leurs transactions, ainsi que leurs opérations et voyages transfrontaliers. Il permet aux utilisateurs de stocker et gérer leur identification électronique et leurs services de confiance, tels que les signatures et certificats électroniques, à un seul endroit qui se veut également pratique, leur permettant ainsi d’avoir accès et d’utiliser leurs données et certificats plus aisément si nécessaire.

L’un de ses principaux avantages consiste en son interopérabilité avec d’autres plateformes et services au sein de l’UE. Ceci signifie que les utilisateurs peuvent facilement en faire usage sur différentes plateformes et différents services sans devoir s’enregistrer ou ouvrir des comptes indépendants (par exemple, voyages, applications, assistance médicale, etc.).

Dans l’ensemble, l’eWallet est une partie essentielle de l’eIDAS 2.0, puisqu’il aide à promouvoir l’utilisation de l’identification électronique et des services de confiance au sein de l’UE, en donnant accès aux utilisateurs et leur permettant de gérer toutes leurs données, leurs dossiers médicaux, leurs certificats, etc. 

COMMENT AVOIR UNE LONGUEUR D’AVANCE SUR LA RÈGLEMENTATION EIDAS2.0 ?

En conclusion, l’utilisation des signatures électroniques qualifiées et de l’identification vidéo peut être avantageuse grâce à la règlementation eIDAS 2.0, et ce, de plusieurs manières. Ces technologies peuvent aider à améliorer la sécurité et la fiabilité de l’identification électronique au sein de l’UE puisqu’elles mettent à disposition des formes de KYC solides et vérifiables des institutions et sociétés, et impulsent leur taux de conversion en toute conformité, car elles sont faciles à utiliser, rapides, juridiquement contraignantes et conviviales.

En outre, l’utilisation de ces technologies peut aider à réduire le risque de fraude et de vol d’identité et facilite l’accès des services en ligne aux personnes et sociétés, ainsi que la gestion sécurisée de leurs transactions. De manière générale, l’utilisation designatures électroniques qualifiées et de l’identification vidéo en matière de KYC estsusceptible de jouer un rôle crucial à l’appui des objectifs de l’eIDAS 2.0 et de promouvoir un environnement digital plus fluide et sûr au sein de l’UE.

Par Cyril DRIANNE, Country Manager France eID for Electronic IDentification (A Signicat Company)

Pierre Samson, Chief Revenue Officer Hackuity

Au-delà des vulnérabilités qui vont submerger les organisations en 2023, les responsables de la cybersécurité devront se concentrer sur cinq risques majeurs dans l’année à venir. De la récession économique aux consolidation sectorielles, examinons ainsi les défis et les opportunités qui nous attendent :

Accessoire ou indispensable ?

Si vous ne faites pas partie d’un process critique (comme le VM), attendez-vous à être dépriorisé.

Consolidation des fournisseurs

Optimisez le ROI de vos outils actuels. Les directions seront à la recherche d’une vue consolidée pour booster l’efficacité de leur arsenal cyber grâce à un cockpit unique. Simplification et automatisation, ainsi que renforcement du ROI de vos investissements, c’est faire d’une pierre, deux coups.

Tolérance au risque et automatisation

dans le contexte de ressources plus limitées, de l’augmentation des charges de travail, voire de situations burn-out, les entreprises auront deux choix: (1) automatiser massivement pour suivre le rythme des attaques (de plus en plus facilitées par l’élargissement de la surface d’attaque) OU (2) avoir l’accord de leur direction pour tolérer le risque d’être victime d’attaques (qui auraient pu facilement être évitées grâce à une hygiène de cybersécurité plus rigoureuse).

Gain de productivité, automatisation et ROI

Vos actions sont surveillées de près par la DAF. Des critères plus stricts pour les projets et surtout un retour sur investissement plus court seront attendus (par rapport au ROI classique de 3 à 5 ans des gros investissements dans l’infra). Automatiser les tâches manuelles et libérer de la bande passante pour vos ETPs grâce à une plateforme spécialisée clé-en-main (ne nécessitant donc pas de personnalisation ni coût important de mise en place) deviendra une évidence.

Cybersécurité = protection des emplois

Qu’est ce qui empêche les DSI de dormir paisiblement (et le reste de l’équipe pour être honnête) ? Bienvenue en récession, où une mauvaise décision peut signifier un licenciement. Personne ne souhaite exposer son entreprise au risques cyber et voir son poste passer sur un siège éjectable ni connaître un “cyber burnout” de plus en plus répandu chez les praticiens de la cybersécurité.

Il sera ainsi nécessaire de (1) continuer à renforcer vos défenses tout en (2) estimant avec plus de précaution les nouveaux projets. Les équipes opteront pour les projets à faible risque et à faible friction. Les fournisseurs de cybersécurité (plateforme & service) devront réduire le risque projet afin de réduire le FOMU (”Fear Of Messing up”) plutôt que de vendre des “fonctionnalités tape à l’oeil” qui s’appuient sur le FOMO (”Fear Of Missing Out”).

La décision reviendra comme souvent à un choix Make vs Buy. Le DIY est souvent plus coûteux, mais selon les budgets disponibles (qui peuvent évoluer avec les coupes budgétaires), certains seront malgré tout tentés de privilégier des développements internes. De façon ironique, c’est en suivant cette voie qu’ils risquent de commettre des “erreurs”, car leurs effectifs seront déjà sous pression. S’appuyer sur un partenaire externe en sécurisant un budget dédié demeure la bonne pratique du secteur qui a fait ses preuves. Les périodes difficiles deviennent souvent des moments de rupture, et particulièrement lorsqu’on prend de faux raccourcis. Une crise est souvent le meilleur moment pour se redéfinir.

Élément essentiel dans les relations professionnelles, ou dans la relation client, l’e-mail est l’outil le plus utilisé en entreprise. Mais l’avantage de l’instantanéité peut vite devenir un problème, surtout lorsqu’il est question d’erreur de rédaction : faute d’orthographe, mauvaise mise en forme…

L’occasion de perdre un client ou de devenir la risée de l’entreprise est vite arrivée. C’est pourquoi nous avons élaboré pour vous cette petite liste de pièges à éviter lors de la rédaction de vos e-mails professionnels, afin de vous assurer de la bonne qualité de votre message.

Prenez également en compte que la plupart des logiciels anti-spam se basent sur bon nombre de ces indices afin de filtrer les e-mails frauduleux. Alors si vous ne souhaitez pas que vos envois soient filtrés, à vous de jouer !

Utilisez une adresse e-mail rassurante

Avec la quantité d’e-mails que reçoit chaque jour votre interlocuteur, il est essentiel que votre adresse indique votre identité et l’entreprise au sein de laquelle vous travaillez. Votre interlocuteur sera ainsi assuré que votre message est bien un courrier à son intention et non un e-mail frauduleux.

Soignez l’objet de votre e-mail  

Explicitez le sujet de votre message avec un titre court et précis. Un e-mail = un sujet !

De fait, ne multipliez pas les sujets abordés dans le corps du mail. Votre e-mail ne doit pas dépasser les 5 paragraphes, et chaque paragraphe ne doit pas comprendre plus de 5 phrases.

Personnalisez vos e-mails

Rien de pire pour un client que de recevoir un e-mail en ayant la sensation que c’est un message automatique.  Adaptez votre style et votre ton selon votre interlocuteur et sa problématique. Utilisez une formule d’appel appropriée pour débuter votre message, et évitez les registres familiers ou populaires.

Évitez le jargon technique

Même si vous êtes un spécialiste dans votre domaine, votre client l’est peut-être moins. Le but de votre e-mail est d’apporter une information à votre interlocuteur, et surtout qu’il la comprenne. Donc adoptez un vocabulaire simple et accessible. Votre interlocuteur vous en remerciera !

Soignez la forme de votre message 

Évitez d’écrire un roman qui donnera peu envie de lire votre e-mail. Optez pour des phrases courtes, voire des listes à puces. Les phrases trop compliquées à base de « en l’occurrence », ne vous donnent pas forcément l’air plus intelligent mais vous rendent pénible et présomptueux.

Stoppez l’excès du passif

Afin d’améliorer la compréhension du message, surexploitez la voie active qui dynamise et clarifie votre discours. Utilisez le présent et le futur plutôt que le conditionnel et le passé.

Pistez la fameuse faute d’orthographe

90% des e-mails envoyés par des sociétés aux clients partent avec une faute ! Un « entrepreneur du web », Charles Duncombe, affirme même que « l’analyse des chiffres d’un site internet montre qu’une seule faute d’orthographe peut diviser par deux les ventes en ligne ». Prenez donc le temps de vous relire afin de corriger les fautes d’étourderie ou encore celles de frappes. Pour les plus pressés, il existe des correcteurs très complets qui corrigent également la grammaire et éliminent plus de 90% des erreurs. Un atout au quotidien pour les salariés d’entreprises.

Ne multipliez pas les termes ambigus

 Avec des messages toujours plus courts et rédigés rapidement, on se soucie moins de la clarté du contenu. Cette ambiguïté peut être liée à des phénomènes divers : homonymie, polysémie, syntaxe ou encore tous ces petits pronoms qui peuvent paraître faciles à interpréter pour l’auteur, mais qui rendent le discours ambigu pour le lecteur. De même, au niveau du choix des termes, il est important d’opter pour un vocabulaire porteur d’un nombre réduit de sens dans le contexte.

Les difficultés classiques à contourner

Le français regorge de petites subtilités qui peuvent vous mettre dans l’embarras, alors passons en revue les cas typiques qui posent question :

– « ci-joint » : Les expressions « ci-annexé, ci-joint, ci-inclus » varient en genre et en nombre si elles sont en position d’épithète ou d’attribut. Aïe !

Notre conseil : relisez la règle de l’accord, faites votre choix et n’utilisez plus qu’une seule formule pour tous vos e-mails. C’est le meilleur moyen de ne plus faire l’erreur rapidement.

– « cordialement » : si  » cordialement  » reste la formule consacrée dans un e-mail, mieux vaut, lorsque vous adressez un e-mail à un destinataire auquel vous souhaitez témoigner du respect, utiliser :  » Respectueusement », ou encore  » Salutations respectueuses « .

En effet, « cordialement » signifie littéralement « avec tout mon cœur » et est généralement adressé aux personnes que l’on a déjà rencontré. Cependant, avec le temps, le mot s’est affaibli, et désormais, il s’agit plus d’une formule de respect largement usitée et relativement neutre.

Pour aller plus loin…

Sachez que le correcteur d’orthographe et de grammaire Cordial est un logiciel édité par Synapse ! Il repère la plupart de ces pièges, tels que le passif, la cohérence, la lisibilité, le style, ou encore le jargon professionnel quel que soit votre secteur d’activité. N’hésitez pas à vous rendre sur notre site pour savoir solution sera la plus adaptée pour répondre à vos besoins !

Camille Le Goff, Responsable Communication Marketing chez Synapse Développement