Des certificats numériques de classe 3+ : La signature électronique sécurisée (SES) ou Signature Electronique Avancée
Sur le marché de la certification numérique sont émis différents types de certificats, répartis en 3 classes qui correspondent chacune à un niveau de sécurité.
certificat de classe 1 : aucun contrôle de l'identité du détenteur du certificat n'est effectué (il peut prétendre être quelqu'un d'autre ou user d'un pseudonyme) certificat de classe 2 : l'AC effectue un contrôle sur pièce (envoi de la photocopie et des documents d'identité) certificat de classe 3 : l'AC demande une vérification physique, un face-à-face qui est délégué et effectué par une Autorité d'Enregistrement. certificat de classe 3+ : face-à-face + support physique (clé USB).
Infogreffe a choisi délibérément de ne délivrer que des certificats de classe 3+, les seuls à offrir une véritable sécurité aux utilisateurs finaux.
Le certificat est mis sur clé USB, un support personnel qui s'active avec un code pin devenant ainsi une véritable carte d'identité électronique Le certificat est généré et remis en main propre à l'abonné lors d'un entretien qui permet la vérification de son identité.
Certificat 3+ : face à face + support physique personnel (carte à puce ou clé USB)
Après s’être enregistré auprès d’une Autorité d’Enregistrement : face-à-face au cours duquel le greffier vérifie l’identité (sur pièces justificatives) du futur détenteur de certificat numérique et lui délivre sa clé USB, l’utilisateur final reçoit à son domicile sous enveloppe cachetée son « code PIN » qui lui permettra d’activer sa carte pour signer.
Matériel nécessaire : un ordinateur (windows 2000, XP,Vista ou 7) un kit Certigreffe comprenant :
- un certificat (clé USB cryptographique)
- un CD d'installation
- un livret
Une fois le logiciel installé, de nouvelles icônes apparaissent dans le menu de la messagerie de l’utilisateur (type Microsoft Outlook) proposant tout simplement de signer électroniquement le document à envoyer.
certificat de classe 1 : aucun contrôle de l'identité du détenteur du certificat n'est effectué (il peut prétendre être quelqu'un d'autre ou user d'un pseudonyme)