Worldline est le partenaire stratégique d’Adobe en tant que fournisseur de service de signature électronique. Peux-tu nous en dire plus sur ce partenariat ?

Adobe est une grande société américaine à réputation et présence mondiale qui a notamment inventé et démocratisé le format PDF. Son modèle commercial est de fournir les solutions et produits dans le Cloud pour ses trois entités : Marketing Cloud, Creative Cloud (incluant notamment leur célèbre outil Photoshop) et Document Cloud. Cette dernière, avec laquelle nous travaillons, fournit des outils tels qu’Acrobat.

L’utilisation du Cloud par Adobe n’est pas fortuite car elle permet une gestion plus sécurisée des licences d’utilisation et, de ce fait, une meilleure protection contre le piratage. De plus, Adobe a développé des connecteurs permettant un accès intégré de leurs outils dans des solutions telles que SAP et Salesforce par exemple (ndlr : +/- 150 connecteurs disponibles à ce jour). Ceci permet un accès simplifié aux « workflows » de documents, hébergés dans l’outil Document Cloud d’Adobe, afin d’effectuer des étapes de validation et de signature électronique pour ces documents. Adobe génère entre 6 et 7 milliards de signatures par an, toutefois, ces signatures électroniques sont dites simples, car Adobe n’est pas agréé en tant qu’autorité de certification conforme au règlement européen eIDAS. Seule une autorité de certification peut délivrer des certificats électroniques qui accompagnent les e-signatures prouvant que l’identité du/des signataire(s) a été vérifiée.

Adobe s’est donc associé à des partenaires pour lui apporter cet élément réglementaire essentiel. Worldline, en tant qu’une autorité de certification, permet aux clients d’Adobe de signer des documents de façon sécurisée et infalsifiable.

Quelle est la valeur ajoutée pour Adobe de s'allier à un fournisseur de services de confiance comme Worldline ?

A l’instar d’une société américaine qui a choisi de racheter une autorité de certification française lors de son arrivée en Europe, Adobe a pris la décision stratégique de laisser le choix de l’autorité de certification à ses utilisateurs et donc d’avoir une plus forte crédibilité sur le marché européen de par ses multiples partenaires locaux. 

A quelles obligations réglementaires cette signature électronique répond-elle ?

Elle répond avant tout au règlement eIDAS (electronic IDentification, Authentication and trust Services) qui a pour but de booster l’économie numérique et de créer un marché unique européen permettant ainsi une interopérabilité et une uniformité des signatures électroniques dans l’ensemble de l’Europe. Contrairement à une Directive qui se transpose dans chaque pays membre et qui peut, de ce fait, engendrer des incompatibilités, ce règlement est applicable tel quel.

Cette signature électronique répond également à l’obligation de consentement prévue dans le cadre de la RGPD (Règlement Général sur la Protection des Données). A partir du 25 mai 2018, tout citoyen européen doit consentir à l’utilisation de ses données personnelles par des entreprises les collectant et, au travers de cette signature électronique, ce consentement peut être donné de manière sécurisée et incontestable.

Existent-ils plusieurs types de signature électronique et quelles sont leurs principales différences ?

En effet, le règlement eIDAS prévoit trois types de signature électronique :

La signature électronique simple ne nécessitant pas de normes techniques spécifiques, seules l’identité du signataire et la non-modification du document depuis sa signature sont à prouver en cas de contestation.

La signature électronique avancée et la signature électronique qualifiée, quant à elles, suivent des normes techniques et nécessitent l’utilisation de certificats électroniques et de la cryptographie. De ce fait, le contrôle de l’identité du/des signataire(s) est renforcé dans le cadre de ces signatures.

Comment Worldline intervient plus généralement sur le marché de la dématérialisation et plus particulièrement sur l’e-identité ?

Worldline offre des solutions de dématérialisation depuis de nombreuses années ainsi que des solutions  d’archivage légal de documents électroniques et d’e-identité. Worldline participe aussi à plusieurs associations pour développer la confiance dans l’économie numérique. Des transactions numériques avec une valeur légale sont ainsi possibles et acceptées par les différentes parties. La clé de voute des aspects légaux est l’imputabilité de ces transactions, et donc l’identité électronique. Worldline propose des solutions reconnues par le marché avec de nombreuses références internationales. Nous avons d’ailleurs été présélectionnés au Danemark pour faire évoluer l’identité électronique ainsi qu’aux Pays Bas. Enfin, le gouvernement français vient d’émettre une lettre de mission pour fournir à tous les français une identité électronique en 2019 et Worldline est également consulté dans ce cadre.