Étendre l'espace numérique sécurisé grâce aux signatures numériques de nouvelle génération

Le 19 juin, le Centre national d'authentification électronique (NEAC) du ministère des Sciences et de la Technologie (MOST) a organisé l'atelier international « Services de confiance : opportunités et défis à l'ère quantique ».

Légende de la photo — Mme To Thi Thu Huong, directrice du NEAC, a pris la parole lors de l'atelier.

Lors de son discours d'ouverture de l'atelier, Mme To Thi Thu Huong, directrice du NEAC, a souligné : Dans le cadre de la transformation du pays tout entier, guidée par l'esprit de « percée, innovation et intégration », et prenant la science et la technologie, la transformation numérique et l'innovation comme principaux moteurs du développement durable, les services fiables, notamment les signatures numériques, constituent un maillon essentiel pour instaurer la confiance numérique, garantissant ainsi que toutes les transactions dans le cyberespace soient sûres, juridiquement fondées et dignes de confiance.

Cependant, à l’ère quantique, où les progrès de l’informatique quantique posent des défis structurels aux modèles de sécurité traditionnels, ce qui est considéré comme « fiable » aujourd’hui pourrait ne plus l’être demain si aucune mesure n’est prise rapidement.

En tant qu'autorité de certification racine nationale, le NEAC coordonne activement ses actions avec les ministères, les secteurs, les entreprises et les partenaires internationaux afin de promouvoir le développement et la mise à niveau du cadre de normes techniques pour les algorithmes post-quantiques, en lien avec les feuilles de route et les recommandations internationales d'organisations telles que le NIST, l'ETSI et eIDAS 2.0.

Dans le même temps, le Centre encourage également l'application de la technologie blockchain dans les services de confiance, notamment les modèles de signature décentralisés, le stockage immuable et les mécanismes d'authentification multidimensionnels, sur le principe de conformité légale et de compatibilité avec l'infrastructure PKI actuelle.

Au Vietnam, la NEAC souligne clairement que les signatures numériques et les services de confiance ne sont pas seulement des outils techniques, mais aussi le fondement permettant de garantir la confiance dans les transactions électroniques, façonnant ainsi l' économie numérique, le gouvernement numérique et la société numérique.

Selon Mme Huong, la NEAC concentrera prochainement ses efforts sur plusieurs axes majeurs. Il s'agira notamment de développer une infrastructure nationale de confiance, incluant un système de signature numérique à distance intégrant l'identification numérique, la normalisation des algorithmes et la promotion de la reconnaissance mutuelle ; d'étendre l'écosystème des services de confiance, en accordant une attention particulière au déploiement de deux nouveaux services conformément aux dispositions de la loi sur les transactions électroniques de 2023 : le service d'authentification des messages pour garantir l'intégrité et l'irréfutabilité des données électroniques, et le service d'horodatage pour vérifier avec précision et valeur juridique l'heure des transactions électroniques ; et de promouvoir la généralisation de la signature numérique personnelle auprès de chaque citoyen, sur chaque appareil intelligent et pour chaque application de service numérique.

Pour garantir la confiance numérique à l'avenir, Mme Huong estime que le Vietnam doit également rejoindre la communauté internationale afin de partager des normes, d'élaborer des politiques et de tester conjointement des solutions post-quantiques. « Nous ne pouvons pas retarder le changement ; nous devons le façonner de manière proactive grâce à la connaissance, la coopération et la confiance », a-t-elle affirmé.

Le Centre recommande aux entreprises et aux organisations de moderniser rapidement et de manière proactive leur infrastructure technique, de se préparer à la transition vers les algorithmes post-quantiques, d'accroître la transparence des services et de publier des politiques sur la protection des clés secrètes, les audits techniques et les rapports de performance, car la confiance commence par la clarté et la transparence.

Dans le même temps, expérimenter de nouveaux modèles de signature numérique, tels que la blockchain, les signatures liées à l'identité ou les signatures basées sur des politiques, afin de préparer un marché de la signature numérique ouvert, multidimensionnel et transfrontalier, de coopérer et d'apprendre les uns des autres, et de participer à des forums régionaux tels que l'APKIC pour renforcer les capacités et intégrer les normes mondiales.

L'un des points forts de l'atelier a été l'identification des menaces à la sécurité de l'information dans le contexte de l'informatique quantique, de plus en plus réaliste. M. Lai Seow Yong, directeur technique de la région Asie- Pacifique d'Utimaco (Allemagne), a présenté les risques liés au piratage des systèmes de chiffrement actuels par les ordinateurs quantiques et a souligné l'urgence de mener des recherches, de se préparer et de passer aux algorithmes de cryptographie post-quantique (PQC).

M. Fabio Rego, représentant de la société Ascertia (Royaume-Uni), a présenté eIDAS 2.0, le cadre juridique de l'Union européenne pour l'identification électronique, ainsi que la vision du développement de services fiables, transfrontaliers, transparents et sécurisés. Ce cadre constitue une référence importante pour le Vietnam dans la modernisation de son environnement juridique et le déploiement de services de signature numérique à distance intégrés à la plateforme nationale d'identification électronique, telle que VNeID.

L'atelier a également abordé l'application de la technologie blockchain aux services de confiance. Tran Dinh, président du comité Fintech et Web3 de l'Association vietnamienne de la blockchain, a présenté un modèle de déploiement de signature numérique sur la plateforme blockchain, ouvrant ainsi la voie à des services de signature numérique décentralisés, hautement évolutifs et garantissant l'immuabilité des données.

Cet atelier constitue une étape concrète dans la feuille de route visant à améliorer les capacités de gestion, à appliquer des technologies d'authentification avancées et à construire une infrastructure de services moderne, transparente et fiable, conforme aux normes internationales.

Les services de confiance constituent un concept nouveau dans le cadre juridique vietnamien, officiellement réglementé par la loi sur les transactions électroniques de 2023 et précisé par le décret n° 23/2025/ND-CP relatif aux signatures électroniques et aux services de confiance. Ainsi, les services de confiance dans les transactions électroniques sont des services fournis par des prestataires de services via l'environnement réseau afin de vérifier et d'authentifier la fiabilité des transactions électroniques. L'ajout de deux nouveaux types de services, l'authentification des messages et l'horodatage, conformément aux nouvelles dispositions du décret n° 23/2025/ND-CP, marque une étape importante vers la mise en place d'une infrastructure de confiance au Vietnam, en accord avec les pratiques internationales et contribuant à instaurer un climat de confiance juridique pour les transactions numériques dans tous les domaines socio-économiques.

Comment (0)