C'est pour aider au développement de nouveaux services de confiance à destination de ses clients que le Crédit Agricole adopte la PKI en interne. Le projet E-Badge, déployé en octobre 2002, s'est ainsi développé dans la foulée de TéléTVA. Il prépare l'arrivée d'offres de sécurisation des actes commerciaux par certificats numériques. E-Badge répond à des besoins exprimés depuis longtemps. Il authentifie l'accès au poste de travail (fixe et nomade) et aux applications des employés. Il signe et chiffre également les e-mails. " La même PKI résout plusieurs problèmes " , résume Daniel Savoyen, chef de service sécurité et certification au Crédit Agricole.

La sécurité repose sur une carte à puce, hébergeant deux certificats : le premier sert à l'authentification ainsi qu'à la signature et au chiffrement ; et le second est un certificat SmartCard Logon for Windows 2000. La carte est fournie par ActivCard (technologie Cryptoflex à 16 Ko de mémoire), et le lecteur par Schlumberger (modèle Reflex Lite, en USB, série ou PCMCIA). La même technologie est utilisée pour TéléTVA. " Nous sommes autorité de certification et d'enregistrement. Certplus est opérateur de certification " , explique Daniel Savoyen. Il conclut : " Il y a deux freins à la PKI : le premier est culturel ; le second est organisationnel, dû aux contraintes contractuelles et juridiques. La technique, en revanche, ne représente que 30 % d'un projet et se maîtrise assez bien si on progresse par petits pas. "