Usurpation d’identité : un identifiant peut en cacher un autre

Se faire passer pour un autre sur Internet est un jeu d'enfant... mais pas d'enfant de choeur ! A notre insu et sous notre nom, des individus sans scrupules ruinent notre réputation et vont jusqu'à vider notre compte en banque.

Se faire passer pour un autre sur internet est un jeu d’enfant… mais pas d’enfant de chœur ! A notre insu et sous notre nom, des individus sans scrupules sèment la zizanie dans notre entourage, ruinent notre réputation et vont jusqu’à vider notre compte en banque.

Corroborant les derniers résultats d’une étude européenne[1] selon laquelle 70% des personnes interrogées reconnaissent s’inquiéter des risques d’usurpation d’identité en ligne, l’affaire Jérôme Kerviel a mis sur le devant de la scène une pratique aux conséquences alarmantes pour nos entreprises.

En début d’année, la presse spécialisée[2] nous révélait combien l’usurpation d’identité avait facilité la dissimulation des transactions frauduleuses du jeune trader de la Société Générale. Selon le rapport d’étape du Comité spécial du Conseil d’administration, Jérôme Kerviel s’est justifié sept fois auprès de ses contrôleurs au moyen de « vrais-faux emails ».

Il aurait ainsi avoué sa manœuvre en expliquant : « J’ai réalisé un faux mail avec une fonction qui me permet de réutiliser l’en-tête d’un mail qui m’est adressé en changeant le contenu ».[3] L’ampleur de ce scandale national nous donne la mesure des failles persistant au sein de systèmes d’information que l’on aurait pu croire inviolables.

Sur internet, tout un chacun peut, le plus simplement du monde, « emprunter » l’adresse électronique d’autrui. Il suffit de taper « mail anonyme » dans un moteur de recherche pour accéder instantanément à des outils redoutablement efficaces[4].

Faites vous-même le test, vous serez édifiés ! Lors d’une démonstration, j’ai ainsi pu me faire faxer le bilan d’une société en me faisant passer pour un expert comptable... En d’autres termes, n’importe qui devient capable de produire devant un juge le contraire de n’importe quel email produit par la partie adverse, ce qui revient à lui ôter toute valeur juridique dans la pratique.

Un mail non signé électroniquement n’offre aucune sécurité juridique puisque qu’il ne constitue qu’une simple présomption de preuve devant les tribunaux. Pour se prémunir contre tout risque, la signature électronique est le seul outil offrant de réelles garanties tant aux expéditeurs qu’aux destinataires de messages électroniques.

Le certificat électronique est l’outil d’authentification par excellence et le MINEFE a référencé les fournisseurs de certificats électroniques acceptés dans le cadre des télédéclarations, telles que TéléTV@.

Le certificat électronique est l’outil qui sert à la fois à :