LA CARTE D IDENTITE ELECTRONIQUE

Transcription

1 LA CARTE D IDENTITE ELECTRONIQUE HISTORIQUE Le Conseil des Ministres du 22 novembre 2000 a approuvé une note concernant une infrastructure PKI (Public Key Infrastructure) et l utilisation d une carte d identité électronique. Le but de cette approche est de permettre l échange de données entre différentes autorités mais également de faciliter la relation entre les administrations et les citoyens. Il s agit de mesures de concrétisation de l e-gouvernement. Le Conseil des Ministres du 27 septembre 2002 a donné son accord sur l attribution du marché relatif à la fabrication, la personnalisation, l initialisation et la distribution des cartes d identités électroniques et à la fourniture de services de certification, comme suit : - pour l exécution de la partie «carte» à la firme Zetes; - pour l exécution de la partie «certificats» à Belgacom. Le Conseil des Ministres a également désigné 11 communes, une dans chaque province ainsi qu une dans la Région de Bruxelles-Capitale, en tant que pilotes. La commune de LASNE a été retenue comme commune pilote pour la province de Brabant wallon. Notre commune a basculé dans l ère de la Carte d Identité Electronique_ le 12 mai 2003 et la première carte a été délivrée et activée le 22 mai A l heure actuelle, environ 1750 cartes d identité électroniques sont dans la poche des citoyens de LASNE. A QUOI RESSEMBLE LA CARTE D IDENTITE ELECTRONIQUE La carte d identité électronique a le format ID1 (format carte bancaire) et est dotée d un microprocesseur électronique. Elle est délivrée aux Belges et aux étrangers admis ou autorisés à s établir dans le Royaume. Elle vaut certificat d inscription dans les registres de la population. La carte d identité électronique est valable cinq ans à partir de la date de délivrance. Informations visibles : Comme la carte d identité actuelle, la nouvelle carte reprend des informations visibles à l œil nu : le nom, les deux premiers prénoms, la première lettre du troisième prénom, la nationalité, le lieu et la date de naissance, le sexe, le lieu de délivrance de la carte, la date de début et de fin de validité de la carte, la dénomination et le numéro de la carte, le numéro d identification

2 du registre national, la photo du titulaire, la signature du titulaire et celle du fonctionnaire communal. Informations invisibles, lisibles électroniquement. L adresse depuis le 1er janvier 2004, les clefs d identité et de signature, les certificats d identité et de signature, le prestataire de service de certification accrédité, l information nécessaire à l authentification de la carte et à la production des données visibles de manière électronique figurant sur la carte et à l utilisation des certificats y afférents. QUI RECOIT UNE C.I.E. DANS LES COMMUNES PILOTES Le citoyen dont l ancienne carte vient à échéance ; Les jeunes âgés de 12 ans ; Lorsque la photographie du titulaire n est plus ressemblante ; Lorsque la carte est détériorée ; Lorsque le titulaire change de nom ou de prénom ; Après la perte ou le vol de la carte d identité ; En cas de demande volontaire ; Les citoyens dont la carte expire avant le 1er juillet 2006, suite à l accord gouvernemental qui prévoit que la carte d identité électronique sera généralisée avant la fin de la législature en COMMENT LA C.I.E. EST-ELLE ACTIVEE. La carte est activée par le citoyen à la maison communale de la commune où il habite. Le citoyen peut décider d utiliser sa carte comme simple preuve d identité ou comme carte assurant non seulement son identité, mais contenant également sa signature électronique. Le certificat qualifié de signature n est pas activé sur la carte d identité des personnes reconnues incapables en vertu de la législation en vigueur, ainsi que pour les mineurs d âge. Le prix de revient de la carte sans signature électronique est le même que pour celle avec une signature électronique. Activation de la carte Le citoyen reçoit de l initiateur, par courrier sécurisé, le code PIN et le code PUK attribué à sa carte. Le code PIN (Private Identification Number) est le numéro d identification privé et sert à générer la signature électronique. Le code PUK (Personal Unblokked Kay) est la clé d activation et sert donc à activer la carte.

3 PROJET BELPIC (Belgian Project introducing on electronic Identity card) Le projet visant à l introduction d une carte d identité sécurisée intégrant une puce électronique, projet comportant une phase pilote à laquelle onze communes sont associées a été dénommé projet BELPIC. Moyen d identification fiable et hautement, sécurisé, la carte d identité électronique doit permettre au citoyen de s identifier et de s authentifier non seulement dans le cadre de ses relations traditionnelles avec l autorité mais aussi dans le cadre des communications électroniques qu il établit avec cette dernière voire avec le secteur privé. Sauf opposition formelle exprimée par le citoyen lors de la signature du document de base, un certificat d identité et un certificat de signature seront enregistrés sur toute carte d identité émise, offrant ainsi à son titulaire la possibilité non seulement de s authentifier dans les relations en ligne qu il entretient avec l autorité et le secteur privé mais aussi de signer électroniquement des documents qui auront la même valeur légale que les documents signés manuscritement. La technique utilisée pour réaliser ce système de signature digitale est la cryptographie a clé publique, basé sur une bi-clé, consistant, d une part en une clé privée connue uniquement du titulaire et d autre part, en une clé publique correspondant à la première citée, liée à l identité du titulaire par le certificat et permettant de vérifier la signature de celui-ci. Si la procédure administrative appliquée actuellement en ce qui concerne la production des cartes d identité de Belge reste à peu de chose près inchangée, les nouvelles fonctions auxquelles répondront ces dernières, implique la mise sur pied d une architecture de sécurité et des nouvelles procédures d exploitation, faisant intervenir plusieurs acteurs. Qu est ce qu une signature digitale. La signature digitale permet de «signer» un document électronique et elle garantit que rien n a été modifié au contenu du document et que l expéditeur est effectivement la personne qu il prétend être. La signature digitale est fondée sur la cryptographie asymétrique, dite «à clé publique». Pour plus de détails concernant la signature électronique, voir le site Les acteurs : 1) La commune La commune joue le rôle d autorité d enregistrement. Elle agira à ce titre comme guichet de collecte et de vérification d informations d identité pour l établissement des certificats d identité et de signature. C est également à son intervention ainsi qu à celle de l utilisateur que les certificats enregistrés sur la carte seront activés avant délivrance de dernière au citoyen.

4 2) Le Registre national Clé de voûte du système, le Registre national est à la fois : Le central d enregistrement chargé de recevoir et de traiter toutes les demandes émanant des communes, de transmettre ces dernières vers le producteur de cartes à puces et d enregistrer, en qualité d autorité centrale d enregistrement, les demandes de reconnaissance des agents communaux d enregistrement. Le gestionnaire des bases de données concernant les cartes d identité, le registre central des cartes d identité et base de données de production et d exploitation des cartes d identité. Le Registre national effectue également le contrôle d interférences des clés publiques et transmet à la commune par ligne sécurisée le code PUK 2 en vue de l activation de la carte d identité. Le siège d un service help desk accessible 24 heures sur 24 en vue de la suspension et la révocation des cartes d identités perdues ou volées. L autorité chargée d assurer la sécurité des activités d enregistrement du central d enregistrement et de celles des autorités communales d enregistrement. La S.A Steria réalise l adaptation de l infrastructure du R.N. 3) Le producteur des cartes à puce Ce dernier sera chargé de livrer les cartes sécurisées non personnalisées. 4) Le personnalisateur des cartes Le rôle de celui-ci sera d imprimer sur le support sécurisé les données d identité visibles à l œil nu et d enregistrer ces dernières sur la puce de la carte. 5) L initialisateur Les prestations de l initialisateur sont les suivantes : Générer les clés de base ainsi qu une paire de clés pour les certificats d identité et de signature ; Générer le code PIN secret qui sera attribué au citoyen, l enregistrer sur la puce et le transmettre par courrier sécurisé au citoyen ; Enregistrer sur la carte les codes PUK générés par le Registre national ; Transmettre au citoyen par courrier sécurisé le code PIN et la code PUK 1, qui doit être introduit par ce dernier au moment de l activation de la carte à l administration communale ;

5 Enregistrer sur la carte les certificats d identité et de signature délivrés par l autorité de certification. 6) L autorité de certification Cette dernière est chargée de délivrer les certificats d identité et de signature qui seront enregistrés sur la carte d identité. Notons, que dans le projet Belpic, la firme Zetes est «Producteur de la carte» «personnalisateur de la carte» et «initialisateur de la carte» Prix 10 QUELLES SONT LES APPLICATIONS DE LA CARTE D IDENTITE ELECTRONIQUE Le nombre d applications accessibles via la carte d identité électronique est un des facteurs clés du succès de ce projet. La carte pourra servir aussi bien à des applications sur Internet (p.ex. ACC7S AU PC-banking) que dans le monde physique (p.ex. accès à un bâtiment d entreprise). Le nombre d applications est en principe infini. Ainsi, depuis l année dernière, les titulaires d une carte d identité électronique pouvaient introduire valablement leur déclaration d impôts par la voie électronique (application «Tax on web» accessible via le portail fédéral) en utilisant leur carte d identité électronique. D ici peu, le titulaire d une carte d identité électronique pourra, au moyen de cette carte, consulter les informations le concernant qui sont reprises au registre de la population ou au Registre national des personnes physiques ainsi que connaître toutes les autorités, organismes et personnes qui, au cours des six derniers mois, ont consulté ou mis à jour ses données au registre de la population ou au Registre national des personnes physiques, à l exception des autorités administratives ou judiciaires chargées de la recherche et de la répression des délits. Le site web du Registre national ( donne au point 11 du chapitre consacré à la carte d identité électronique, toutes les explications nécessaires pour l utilisation de la carte d identité électronique avec différentes applications. («Guide pratique de la carte d identité électronique») QUELS SONT LES AVANTAGES ET LES IMPLICATIONS DE LA CARTE D IDENTITE ELECTRONIQUE La carte d identité électronique permet :

6 Au citoyen : - D ici peu, de consulter les informations le concernant qui sont reprises au registre de la population ou au Registre national des personnes physiques ainsi que de connaître toutes les autorités, organismes et personnes qui, au cours des six derniers mois, ont consulté ou mis à jour ses données au registre de la population ou au Registre national des personnes physiques, qui à l exception des autorités administratives ou judiciaires chargées de la recherche et de la répression des délits. - d échanger des informations en ligne avec les autorités publiques, les sociétés privées ou les autres organisations par des messages électroniques sécurisés ; - de prendre contact avec les autorités communales, notre commune dispose dès à présent d un site web « sur lequel on peut trouver toutes les informations utiles concernant les services proposés par notre commune. La commune de Lasne sera prochainement équipée de guichets électroniques où une demande pourra être introduite au moyen de la carte d identité électronique. Grâce à l authentification au moyen de la carte d identité électronique et de la signature électronique, les contacts avec votre administration communale seront à l avenir encore plus faciles et plus efficaces. - de prendre contact avec les régions et l autorité fédérale : portail fédéral : portail de la région wallonne : portail de la Communauté française : - d apposer sur des documents une signature électronique à laquelle est reconnue la même valeur juridique qu à la signature manuscrite. Envoyer des messages signés valablement et même conclure des contrats avec des citoyens, etc ; - de participer à toutes les applications qui sont ou seront mises à disposition à l avenir, tant par le secteur public (application tax on web : déclaration fiscale par voie électronique) que par le secteur privé ; réservation, inscription, commande, paiement, résiliation, etc. Toutes ces opérations seront possibles en toute sécurité. Autres applications éventuelles : badge d entreprise, carte de paiement électronique, déclaration de la TVA en ligne, etc. - d accéder en tant que travailleur, au réseau de l entreprise et éventuellement de réaliser un travail à domicile par le télétravail. Aux entreprises : Des cartes de test peuvent être obtenues auprès de CERTIPOST : voir site web : Grâce à l authentification et à la signatur CIE, les serveurs web seront beaucoup plus accessibles que ce n était le cas jusqu à présent. Les banques pourront également profiter de l interopérabilité rendue possible par la carte d identité électronique.

7 Dans les universités, la carte d identité électronique pourra également être utilisée comme carte d étudiant. Aux communes : - d offrir l éventail le plus large de services en ligne, ce qui permet d alléger les tâches «au guichet» et de consacrer le temps gagné à approfondir et à améliorer la qualité de l accueil et de l écoute réservée aux citoyens ; - de sécuriser les accès aux applications informatiques communales. Aux groupes cibles : A l aide des cartes d identité électroniques les groupes cibles spécifiques (par ex : les fonctionnaires qui doivent s identifier lors de l accomplissement de leur tâche, les professions libérales qui font d ores et déjà usage de la signature électronique) peuvent utiliser des applications électroniques de manière rapide, efficace et peu onéreuse.