Réglementation: dix ans de valse-hésitation

Publié le 26 janvier 2001 à 00:00

L’administration française a comme fâcheuse particularité de vouloir distinguer les services d’authentification (intégrité, non-répudiation, etc. ) et de confidentialité, en réservant un régime particulier au chiffrement. Il s’agit pourtant des deux faces d’une même médaille.

D’un point de vue technique, les éditeurs et les opérateurs de certification considèrent cette distinction artificielle. Toutefois, la libéralisation partielle des clés de chiffrement, d’une longueur de 128 bits, autorise les autorités de certification à proposer simultanément les deux services. Mais, preuve que les vieilles habitudes ont la dent dure, la future loi sur la société de l’information entend revenir à la notion de tiers de confiance pour les questions de chiffrement, en grande partie abandonnée dans le décret de mars 1999.