VediorBis, spécialiste de l'intérim, a choisi la PKI pour répondre à un véritable besoin commercial. La société édite 1,5 million de contrats d'intérim par an, chacun devant être signé par les entreprises clientes. " C'est un processus administratif lourd " , commente Minh-Viêt Pham, responsable e-business de VediorBis. D'où la mise en place, en février 2002, du service Flex Sign, pour la signature des contrats en ligne.

Reposant sur une PKI, Flex Sign permet aux grandes entreprises clientes d'accélérer l'édition des contrats en dématérialisant les flux papier. Imaginé il y a deux ans, le projet Flex Sign n'aura été réellement lancé qu'en mars 2001, à la parution des décrets assurant le principe d'une validité juridique de la signature électronique. En l'espace de huit mois, le service était déployé.

Click & Trust, filiale de la Bred et des Banques Populaires, est autorité de certification et d'enregistrement. " Être notre propre autorité d'enregistrement et de certification aurait été trop lourd " , relève Minh-Viêt Pham. Click & Trust met à jour la liste de révocation des certificats toutes les heures, et ses certificats sont conformes à TéléTVA (Minefi). Les certificats sont émis par Certplus, sous l'autorité de Click & Trust. Au sein de VediorBis, " des fonctions sont nées telles que celle d'administrateur de certificats, à confier à des personnes fiables " , poursuit Minh-Viêt Pham. La carte à puce sert de support aux certificats. D'origine Gemplus, les cartes, avec 8 Ko de mémoire, embarquent une clé RSA de 1 024 bits. Les PC des entreprises clientes sont dotés de lecteurs Gemplus sur port USB ou série (kit GemSafe). Quant au module applicatif de chiffrement et de signature, il a été développé en interne. " À l'époque, le marché n'était pas vraiment mûr, et l'offre était peu fournie " , souligne Minh-Viêt Pham. L'horodatage et l'archivage des transactions sont assurés par VediorBis.