Pourquoi une identité numérique est nécessaire pour les entreprises

Un aspect essentiel est la preuve de sa propre identité. Les récents appels vidéo de la maire de Berlin et de ses collègues de Vienne et de Madrid avec le prétendu chef de la ville de Kiev, Vitali Klitschko, prouvent de manière impressionnante la pertinence de ce sujet. 

Pour les entreprises, l'échange sécurisé de données avec les clients, les fournisseurs, les collaborateurs ou d'autres parties n'est pas (encore) une question de protection contre les "deepfakes", mais des escroqueries très répandues comme la fraude au CEO vont déjà dans ce sens. Un moyen éprouvé actuellement disponible pour prouver que l'interlocuteur est effectivement le vrai et que les documents importants proviennent du "bon" expéditeur et n'ont pas été manipulés est la signature numérique. Dans ce contexte, "vrai" signifie que je peux m'assurer, à l'aide d'un tiers indépendant et digne de confiance, que je communique avec la bonne personne ou la bonne entreprise. Une problématique dont la Commission européenne est également consciente - une recommandation correspondante pour une identité numérique européenne (eID) pour les personnes et les entreprises est disponible depuis juin 2021. A partir de 2030, il devrait ainsi être possible dans toute l'UE de s'identifier ou de pouvoir prouver certaines informations personnelles, y compris pour les entreprises.

Rares sont les entreprises qui peuvent probablement attendre huit ans avant de trouver une solution. Pour les nombreux cas d'application existants, il convient donc d'utiliser au mieux les outils déjà disponibles aujourd'hui. Dans les transactions commerciales, il est essentiel d'identifier les parties concernées de manière univoque et vérifiable. Les signatures sont idéales pour cela. Il est également important de faire la distinction entre les personnes physiques et les personnes morales, ce qui montre la nécessité d'une identité numérique pour les entreprises. Celui qui utilise le système le plus approprié a donc les meilleures cartes en main - et en cas de dommage, des preuves claires en cas de litige juridique. Un degré élevé d'automatisation des processus permet une traçabilité optimale et une sécurité juridique accrue grâce à un échange de données numériques sécurisé. L'utilisation de technologies de pointe éprouvées, qui s'orientent vers des réglementations valables dans toute l'UE comme le règlement eIDAS, garantit une confiance supplémentaire. Même les "petites choses" juridiques comme le renversement de la charge de la preuve peuvent ainsi être réalisées dans des cas spécifiques.

Une question souvent posée dans ce contexte est celle du "meilleur système". Les concurrents présumés : la signature manuelle (donc biométrique) avec un pad de signature, un sceau ou un certificat. Pour répondre à cette question, je vous invite à faire un tour dans votre propre entreprise : Promenez-vous dans votre entreprise avec les yeux ouverts et regardez où quelque chose est signé ou validé (commandes, confirmations de commande, contrats de service, ...). Regardez également où les partenaires externes signent des documents (commandes, lettres de voiture, bons de livraison, entrées de marchandises, etc.) Et notez également la manière dont ces opérations sont confirmées. Si la signature se fait à la main, vous êtes en bonne compagnie : selon Adobe Digital Insights 2021, seules 50 % des entreprises de l'UE signent en moyenne des documents par voie numérique, et en Allemagne, elles ne sont que 36 %. Pourtant, il existe depuis longtemps des solutions professionnelles et abordables : Les processus de signature peuvent être accélérés grâce à un dossier de signature numérique central. Pour les processus qui génèrent de nombreux documents tels que des factures ou des commandes, ceux-ci peuvent être signés automatiquement et représentés de manière intégrée dans SAP ERP ou S/4.

Pour protéger ces documents destinés à l'extérieur contre toute manipulation, il est possible de les signer (= signer) de manière automatisée avec un sceau d'entreprise. Ainsi, le destinataire peut voir clairement et sans aucun doute que la personne morale a signé. Les bulletins de paie peuvent également être munis d'une preuve d'origine univoque et cryptés individuellement au moyen d'une signature numérique d'entreprise. Et il existe également une solution pratique pour la signature personnelle d'une personne physique (aka certificat) - la signature à distance au moyen d'une signature mobile sur smartphone. 

Vous voyez, les possibilités techniques existent. Mais pour maîtriser tout cela sur le plan technique et le rendre gérable, il faut une approche globale. Par exemple, un système modulaire qui se base sur une identité numérique unique de votre entreprise et qui vous permet de mettre en œuvre les possibilités souhaitées. De telles solutions existent déjà, comme Trust2Go de GlobalTrust avec les solutions de signature de r>it. Ainsi, la question de la signature à distance, des sceaux ou des certificats ne se pose pas non plus, car tout est à bord.