Accompagner France Identité

Une identité numérique, plusieurs niveaux de preuve

France Identité doit concilier la sécurité des applications mobiles, les exigences de l’identification électronique et la reconnaissance européenne. Stelau a accompagné l’Agence France Titres dans trois démarches complémentaires : la CSPN des applications, la certification du moyen d’identification électronique (MIE) de niveau élevé, et la revue par les pairs européenne.

Le travail consiste à relier les mécanismes de protection réels aux exigences d’évaluation, puis à rendre cette démonstration claire et vérifiable.

Plusieurs groupes réunis dans un espace de travail, autour de tables, d’ordinateurs et de tableaux de notes. — STELAU / FRANCE IDENTITÉUn travail collectif, au contact des équipes.

Préparer l’évaluation des applications

Notre intervention associe la rédaction des cibles de sécurité et des spécifications cryptographiques à l’analyse des flux sensibles : authentification, traitement des données utilisateur et échanges avec les serveurs.

Les audits et tests d’intrusion alimentent les recommandations de durcissement. Les sujets étudiés incluent la protection des communications, le stockage chiffré et les mécanismes de protection disponibles sur les appareils. Les échanges avec le CESTI, le centre d’évaluation, accompagnent ensuite le processus officiel.

Documenter le niveau de garantie élevé

Cartographie des fonctions critiques et des exigences eIDAS.
Démonstration des mécanismes d’authentification et de leur fiabilité.
Rédaction des dossiers techniques et organisationnels.
Accompagnement du SMSI et de son articulation avec ISO/IEC 27001.

Des participants échangent en petit groupe, assis dans un espace de travail partagé. — STELAU / FRANCE IDENTITÉÉchanger, confronter les points de vue, avancer ensemble.

Préparer la revue européenne

La revue par les pairs met les choix français à l’épreuve d’un examen partagé avec les autres États membres. Nous contribuons à préparer les points de contrôle, formaliser les preuves, analyser l’interopérabilité et accompagner les échanges avec les groupes de travail.

Résultats et continuité

Les applications iOS et Android ont obtenu la CSPN et la qualification élémentaire. Le MIE a été certifié au niveau élevé, avec une revue européenne positive.

La suite de l’accompagnement porte sur le maintien du niveau de sécurité, l’évolution des fonctionnalités et la préparation aux nouveaux parcours d’identité numérique européenne. Une certification constitue une étape ; les équipes doivent ensuite entretenir les preuves et adapter les protections au fil des évolutions.