Qu'est-ce que LuxTrust et que sont les certificats LuxTrust ?
Toutefois, bien que cette description résume clairement ce qu'est LuxTrust et ce que sont les certificats LuxTrust, elle peut être difficile à comprendre si certains concepts ne sont pas clairs, tels que : Que sont les certificats numériques et les signatures électroniques ? Qu'est-ce qu'un prestataire de services de confiance qualifié ? En quoi consiste le règlement eIDAS ? Passons donc en revue ces concepts un par un.
Que sont les certificats numériques et les signatures électroniques ?
Dans le monde numérique, il est essentiel de pouvoir vérifier l'identité des personnes et l'authenticité des documents. Pour atteindre cet objectif, deux outils sont utilisés conjointement : les certificats numériques et les signatures électroniques. Ces deux éléments reposent sur la cryptographie et utilisent deux clés liées, une clé privée et une clé publique.
- 🔐Clé privée : il s'agit d'une clé secrète que seul le propriétaire possède et qui est stockée de manière sécurisée sur des supports tels que des clés USB, des cartes ou des applications mobiles comme celles distribuées par LuxTrust. Lorsqu'une personne souhaite signer numériquement un document, elle doit utiliser sa clé privée pour générer une signature électronique unique pour ce document.
- 🌐Clé publique : comme son nom l'indique, cette clé est accessible à tous, est contenue dans le certificat numérique et sert à vérifier l'authenticité d'une signature numérique. Ce certificat contient non seulement la clé publique, mais relie également l'identité du signataire à cette clé et est délivré par une autorité de certification de confiance telle que LuxTrust.
Le processus fonctionne comme suit :
- Le signataire utilise sa clé privée, qui est protégée sur un dispositif sécurisé tel que ceux distribués par LuxTrust, pour signer le document numérique.
- Le signataire transmet le document au destinataire avec son certificat numérique.
- Le destinataire utilise la signature numérique et le certificat pour vérifier l'authenticité du document.
D'une part, le certificat garantit que la clé publique utilisée pour la vérification correspond bien à la personne ou à l'entité signataire, car l'autorité de certification a préalablement validé son identité. D'autre part, l'application de la clé publique au document et sa signature à l'aide de la cryptographie permettent de vérifier que le document n'a pas été modifié depuis sa signature et que la signature a été générée avec la clé privée correspondant à la clé publique du certificat.
En quoi consiste le règlement eIDAS ?
L'ensemble de la question des certificats numériques et des signatures électroniques est réglementé au niveau européen. Le cadre juridique régissant les signatures électroniques au Luxembourg repose principalement sur le règlement (UE) n° 910/2014, connu sous le nom de règlement eIDAS (identification électronique, authentification et services de confiance), et sur la législation nationale complémentaire. En vertu du règlement eIDAS, les signatures électroniques ont une valeur juridique dans tous les États membres de l'UE.
Qu'est-ce qu'un prestataire de services de confiance qualifié ?
Dans le navigateur de listes de confiance de l'Union européenne, vous trouverez les listes de confiance de chaque pays où se trouvent les prestataires de services de confiance agréés. Il existe actuellement deux entités actives au Luxembourg : BE INVEST International S.A. et LuxTrust S.A.
Aide Comptable Experte | EasyBiz
Services de comptabilité à partir de 90 €. Une équipe d'experts à votre service
En savoir plusComment obtenir un certificat LuxTrust ?
Maintenant que les concepts de LuxTrust, de certificats et de signatures ont été clarifiés, il est temps de découvrir comment obtenir un certificat LuxTrust et un dispositif permettant les signatures électroniques. L'obtention de ces deux éléments est très simple. La procédure étape par étape est détaillée ci-dessous.
Étape 1 – Achat d'un produit LuxTrust
Pour créer une signature avancée ou qualifiée, vous avez besoin d'un dispositif sécurisé qui stocke la clé privée mentionnée ci-dessus. LuxTrust propose plusieurs options :
- 📲Application LuxTrust : il s'agit de l'option la plus simple, qui coûte 47 euros pour trois ans.
- 🔎Scan : ce dispositif vous permet de vérifier l'identité du signataire et ne nécessite l'installation d'aucune application supplémentaire sur votre téléphone ou votre ordinateur. Il coûte 105 euros pour 3 ans.
- 🪪Smartcard : avec cette dernière alternative, la clé privée qui permet d'apposer des signatures électroniques est stockée sur une puce intégrée à une carte. Cette option peut s'avérer pratique dans certains cas, mais nécessite l'achat d'un lecteur de carte compatible. La carte coûte 129 euros pour 3 ans avec une livraison en deux semaines ou 258 euros avec une livraison en 24 heures.
Le choix du dispositif dépendra des exigences de compatibilité avec les institutions avec lesquelles vous souhaitez interagir. LuxTrust met à disposition un tableau guide indiquant la compatibilité des différents dispositifs avec les principales institutions luxembourgeoises.
Une fois le produit souhaité sélectionné, il est nécessaire de passer commande auprès de LuxTrust et de fournir les documents demandés au cours de la procédure. Enfin, il faut régler le montant correspondant au produit choisi.
Étape 2 – Vérification de l'identité
Afin de garantir que la signature électronique est bien liée à l'identité du signataire, une vérification de l'identité est nécessaire. La procédure d'identification peut être effectuée en personne dans les locaux de LuxTrust, en ligne, dans les locaux des partenaires de LuxTrust ou chez un notaire, muni d'une pièce d'identité. À ce stade, il convient de noter qu'il est préférable d'effectuer la vérification en personne, car l'option en ligne, bien que plus pratique, entraîne un coût supplémentaire d'environ 70 euros.
Étape 3 – Activation du certificat numérique
Une fois le dispositif nécessaire reçu, il doit être activé. Pour ce faire, il faut prendre les codes d'accès fournis dans la lettre envoyée par LuxTrust, se rendre sur la page d'activation LuxTrust et suivre les instructions. Bien que le processus soit assez simple et qu'il suffise de suivre les instructions, LuxTrust facilite encore les choses en fournissant des instructions détaillées en fonction du type de dispositif :
Étape 4 – Utilisation du dispositif pour créer des signatures électroniques
Une fois le dispositif activé, vous pouvez l'utiliser pour signer des documents électroniques, effectuer des transactions en ligne ou vous authentifier sur des plateformes qui nécessitent une vérification numérique, telles que MyGuichet.lu.
Conclusion
Les certificats LuxTrust sont un élément clé de la transformation numérique du Luxembourg. Ils fournissent une identité électronique sécurisée et permettent d'apposer des signatures électroniques ayant une validité juridique totale. Cet article vous a donné un aperçu de ce sujet, en expliquant les concepts clés et en détaillant la manière d'obtenir ces certificats ainsi que les appareils permettant d'apposer des signatures électroniques.
Cependant, vous avez peut-être encore des questions ou recherchez des informations plus spécifiques. Dans ce cas, n'oubliez pas que EasyBiz peut être votre main droite. Il vous suffit de nous contacter, nous répondrons à vos questions et faciliterons votre vie.
