La sécurisation de l'archivage de documents électroniques s'opère à deux niveaux. Soit par le biais des supports physiques de stockage, non réinscriptibles. C'est la méthode pratiquée par les constructeurs de disques optiques et les géants du stockage comme EMC. Soit via des outils logiciels garantissant l'intégrité des archives. Cecurity.com se positionne sur ce dernier créneau. Son offre, commercialisée depuis 2002, peut être vue comme un coffre-fort électronique faisant office de tiers de confiance. Elle peut être installée chez le client final ou hébergée chez l'éditeur lui-même.

Le Coffre-fort électronique communicant (CFEC), de Cecurity, aide les entreprises à suivre les étapes classiques de l'archivage certifié. L'utilisateur dispose d'un certificat pour s'identifier lors du versement de son archive (documents, formulaire, flux XML) dans le coffre. L'archive en question fait l'objet d'un calcul d'empreinte, autrement dit, un identifiant unique conçu sur la base de son contenu. Le serveur de Cecurity.com récupère, dans un deuxième temps, l'archive, son empreinte et le certificat de l'utilisateur à travers le protocole HTTP. Il réalise alors un contrôle d'intégrité. Une fois assuré que l'empreinte correspond bien à l'archive, Cecurity.com en appelle à une autorité d'horodatage (Certinomis, filiale de La Poste) pour sceller le triptyque dans le temps. Dernière étape : le coffre signe et archive le document. Il envoie, en retour, à l'utilisateur une clé, ou un numéro chronologique unique avec un compte rendu de dépôt.

La société entend se différencier des constructeurs de baie de disques avec une offre reposant exclusivement sur des standards. « Les algorithmes utilisés pour le calcul d'empreinte, le certificat d'authentification ou encore le format de récupération des jetons d'horodatage sont tous basés sur des protocoles ou des normes publiques », précise Alain Borghesi, PDG de Cecurity.com. La dernière version du coffre porte précisément sur cette ouverture. Désormais, toutes les métadonnées associées aux archives ne sont plus stockées dans un fichier plat propriétaire mais en XML. « Y figurent les éléments de preuve comme l'empreinte, le jeton ou le certificat, mais également des données sur le déposant, la session ou le contenu de l'archive. Avec ce fichier ouvert, un expert dispose de tous les outils pour vérifier l'intégrité de l'archive », assure Bruno Ritchi, le directeur technique.

Petit Poucet confronté aux géants que sont les tiers archivistes ou les spécialistes du stockage, Cecurity.com semble trouver sa place. La jeune entreprise s'appuie déjà sur une quarantaine de clients, un chiffre d'affaires d'un million d'euros... et une rentabilité atteinte en 2004.