Élargir l'espace numérique sécurisé avec des signatures numériques de nouvelle génération

Le 19 juin, le Centre national d'authentification électronique (NEAC) du ministère des Sciences et de la Technologie (MOST) a organisé l'atelier international « Services de confiance : opportunités et défis à l'ère quantique ».

Légende de la photo — Mme To Thi Thu Huong, directrice du NEAC, a pris la parole lors de l'atelier.

S'exprimant à l'ouverture de l'atelier, Mme To Thi Thu Huong, directrice du NEAC, a souligné : « Dans le parcours de transformation de l'ensemble du pays avec l'esprit de « percée - créativité - intégration », en prenant la science et la technologie, la transformation numérique et l'innovation comme principale force motrice du développement durable, des services fiables, en particulier les signatures numériques, sont un lien important et essentiel pour construire la confiance numérique, garantissant que toutes les transactions dans le cyberespace sont sûres, ont une base légale et sont dignes de confiance. »

Cependant, à l’ère quantique, où les progrès de l’informatique quantique posent des défis structurels aux modèles de sécurité traditionnels, ce qui est « fiable » aujourd’hui peut ne pas être sûr demain si des mesures ne sont pas prises rapidement.

En tant qu'autorité de certification racine nationale, la NEAC collabore activement avec les ministères, les secteurs, les entreprises et les partenaires internationaux pour promouvoir le développement et la mise à niveau du cadre de normes techniques pour les algorithmes post-quantiques, en se connectant aux feuilles de route internationales et aux recommandations d'organisations telles que le NIST, l'ETSI, eIDAS 2.0.

Dans le même temps, le Centre encourage également l’application de la technologie blockchain dans les services de confiance, en particulier les modèles de signature décentralisés, le stockage immuable et les mécanismes d’authentification multidimensionnels, sur le principe de conformité légale et de compatibilité avec l’infrastructure PKI actuelle.

Au Vietnam, la NEAC identifie clairement que les signatures numériques et les services de confiance ne sont pas seulement des outils techniques, mais la base pour garantir la confiance dans les transactions électroniques, façonnant l' économie numérique, le gouvernement numérique et la société numérique.

Selon Mme Huong, la NEAC se concentrera prochainement sur plusieurs axes majeurs. Plus précisément, elle développera une infrastructure nationale de confiance, incluant un système de signature numérique à distance intégré à l'identification numérique, la normalisation des algorithmes et la promotion de la reconnaissance mutuelle ; elle étendra l'écosystème des services de confiance, en accordant une attention particulière au déploiement de deux nouveaux services, conformément aux dispositions de la loi de 2023 sur les transactions électroniques : le service d'authentification des messages de données, garantissant l'intégrité et l'irréfutabilité des données électroniques, et le service d'horodatage, permettant de vérifier l'heure des transactions électroniques avec précision et valeur juridique ; et elle favorisera la généralisation des signatures numériques personnelles auprès de chaque citoyen, de chaque appareil intelligent et de chaque application de service numérique.

Pour garantir la confiance numérique à l'avenir, Mme Huong estime que le Vietnam doit également se joindre à la communauté internationale pour partager des normes, élaborer des politiques et tester conjointement des solutions post-quantiques en pratique. « Nous ne pouvons pas retarder le changement ; nous devons l'instaurer proactivement, avec connaissance, coopération et confiance », a affirmé Mme Huong.

Le Centre recommande aux entreprises et aux organisations de mettre à niveau rapidement et de manière proactive leur infrastructure technique, de se préparer à la transition vers les algorithmes post-quantiques, d'accroître la transparence des services, de publier des politiques sur la protection des clés secrètes, les audits techniques et les rapports de performance, car la confiance commence par la clarté et la transparence.

Dans le même temps, expérimentez de nouveaux modèles de signature numérique, tels que la blockchain, les signatures liées à l’identité ou les signatures basées sur des politiques pour vous préparer à un marché de la signature numérique ouvert, multidimensionnel et transfrontalier, ainsi que pour coopérer et apprendre les uns des autres, et participer à des forums régionaux tels que l’APKIC pour renforcer les capacités et intégrer les normes mondiales.

L'un des points forts de l'atelier a été l'identification des menaces à la sécurité de l'information dans le contexte d'une informatique quantique de plus en plus réaliste. M. Lai Seow Yong, directeur technique de la région Asie- Pacifique d'Utimaco (Allemagne), a évoqué les risques liés au décryptage des systèmes de chiffrement actuels par les ordinateurs quantiques et a souligné l'urgence de rechercher, de préparer et de passer à des algorithmes de cryptographie post-quantique (PQC).

M. Fabio Rego, représentant d'Ascertia Company (Royaume-Uni), a présenté eIDAS 2.0, le cadre juridique de l'Union européenne pour l'identification électronique, ainsi que sa vision du développement de services de confiance transfrontaliers, transparents et sécurisés. Ce cadre juridique est considéré comme une référence importante pour le Vietnam dans la modernisation de son cadre juridique et le déploiement de services de signature numérique à distance intégrés à la plateforme nationale d'identification électronique, telle que VNeID.

L'atelier a également abordé l'application de la technologie blockchain aux services de confiance. Tran Dinh, président du comité Fintech et Web3 de l'Association vietnamienne de la blockchain, a présenté un modèle de déploiement de signatures numériques sur la plateforme blockchain, ouvrant ainsi la voie à des services de signature numérique décentralisés, hautement évolutifs et garantissant l'immuabilité des données.

L’atelier constitue une étape concrète dans la feuille de route visant à améliorer la capacité de gestion, à appliquer une technologie d’authentification avancée et à construire une infrastructure de service moderne, transparente et fiable, conforme aux normes mondiales.

Les services de confiance constituent un nouveau concept dans le cadre juridique vietnamien, officiellement réglementé par la loi sur les transactions électroniques de 2023 et précisé par le décret n° 23/2025/ND-CP relatif aux signatures électroniques et aux services de confiance. Par conséquent, les services de confiance dans les transactions électroniques sont des services fournis par des prestataires de services via l'environnement réseau pour vérifier et authentifier la confiance dans les transactions électroniques. En particulier, l'ajout de deux nouveaux types de services, l'authentification des messages de données et l'émission d'horodatages, conformément aux nouvelles dispositions du décret n° 23/2025/ND-CP, marque l'achèvement de l'infrastructure de confiance au Vietnam, conformément aux pratiques internationales, et contribue à instaurer une confiance juridique pour les transactions numériques dans tous les domaines de la vie socio-économique.

Source : https://doanhnghiepvn.vn/cong-nghe/mo-rong-khong-gian-so-an-toan-bang-chu-ky-so-the-he-moi/20250620080429752

Comment (0)