Re : Valeur juridique Email Pour éclaircir un peu,
Un email est signé numériquement par un certificat qui peut:
- provenir d'une source non fiable, l'utilisteur lui même pouvant créer son certificat avec un logiciel dédié.
- provenir d'une source fiable: interne à un grand groupe ou organisme externe spécialisé dans les certificats (gratuits ou payants)
Il existe 3 niveaux de certificats de signature :
Niveau 1, lié à un ou plusieurs emails uniquement mais aucunement à une personne.
Aucune pièce justificative n'est demandée, le certificat de niveau 1 est créé sur du déclaratif simple.
Niveau 2, lié nominativement à une personne et à ses mails mais le certificat a été émis sur présentation à distance des pièces justificatives de son identité. (par fax ou autre).
Niveau 3, lié à un personne qui a non seulement présenté des papiers officiels prouvant son identité mais de plus a rencontré physiquement en une à plusieurs occasions des personnes accrédités par l'organisme émettant le certificat, qui elles même vérifient à chaque fois la réalité de l'identité.
La limite est que le certificat réside la plupart du temps sur l'ordinateur.
Donc il est possible de voler le certificat et de se faire passer pour la personne avant que celle ci ne contacte l'organisme émetteur pour faire invalider le certificat volé.
Une parade est de conserver son certificat exclusivement sur une clef usb ou une carte SIM que l'on connecte à son ordinateur lorsque l'on en a besoin. |