ESCP ALUMNI magazine - #198 - Mai 2022 - 92

Vie des entreprises
Les métiers de la finance
La sécurité des paiements,
un enjeu primordial !
Bruno SANGLÉ-FERRIÈRE
Président
Le commerce électronique connaît un essor rapide au niveau mondial. Si ses avantages
sont indéniables, il apparaît que celui-ci se heurte à certains obstacles pour
une utilisation nationale. Un de ses principaux freins est lié à la sécurité des transactions
et la résilience des systèmes. Aujourd'hui, il existe une solution pour répondre
à la problématique assez connue à laquelle les métiers de paiement font face, à
savoir la sécurité cryptographique. Rencontre avec Bruno SANGLÉ-FERRIÈRE,
président de Marbeuf Conseil.
Bio express
seulement ces algorithmes de hash
mais aussi les systèmes de cryptage,
notamment
les systèmes de clés
Bruno Sanglé-Ferrière,
ingénieur
de l'école Centrale des Arts et
Manufacture de Paris, a commencé sa
carrière au sein de la Société Générale
en tant que trader. Aujourd'hui, il est
président de Marbeuf Conseil et
Recherche et directeur de Carrousel
Digital Limited.
Depuis 2018, vous concevez des
systèmes de sécurité permettant
d'améliorer la sécurité des
systèmes de paiement dans une
ère post-informatique quantique.
Qu'en est-il ?
En effet, comme en témoignent les
nombreuses attaques sur les sites
informatiques, les dispositifs utilisés
pour sécuriser internet ne sont plus
aussi sûrs qu'ils l'étaient et le seront
de moins en moins. Le système de
s ignature élec t ronique qui , par
exemple repose sur des algorithmes
dits de hash tels que MD5 ou SHA1
sont désormais réputés obsolètes.
L'algorithme qui leur succède, SHA2
est encore considéré comme sûr,
mais pour combien de temps ?
Par ailleurs, la venue des ordinateurs
quantiques sur
lesquels de nombreuses
sociétés et Etats travaillent
d'arrache-pied, pourra cracker non
asymétriques.
Vous avez donc créé un produit
révolutionnaire pour le
secteur bancaire...
Dans l'intention de créer un moyen
de por ter sur des moyens digitaux
une monnaie, nous avons conçu un
système permettant de garantir l'authenticité
de fichiers inscrits dans
des cartes de crédit et de transférer
ces fichiers de car te à car te directement,
sans internet, ou à travers
internet, résistant ainsi aux faiblesses
et pannes des réseaux de communication.
Souhaitant que la sécurité
d'un tel système survive aux ordinateurs
quantiques et aux progrès
venant du travail des chercheurs en
cr yptographie, nous avons développé
des techniques permettant de
ne pas se reposer sur l'utilisation telle
que nous la connaissons des signatures
de type SHA ni sur les systèmes
de cryptages.
Cet te technologie utilise pour la
signature des messages des clés à
usage uniques de 116 bits dont la
moitié est utilisée pour introduire un
secret dans le message avant de calculer
son hash.
Quels en sont les avantages
et à quelles problématiques
répondez-vous ?
L'avantage est que le hash s'appliquant
au mélange d'un secret aléatoire
et du texte à signer est lui-même
aléatoire. Il suffit donc d'augmenter
sa taille pour diminuer la possibilité
pour qu'une at taque permet te de
générer une signature frauduleuse.
Si par exemple on utilise des clés de
116bits pour sécuriser les fichiers, un
fichier frauduleux transféré n'aurait
qu'une chance sur 2,81017
être rejeté !
de ne pas
Cet outil a-t-il d'autres avantages
?
Notre système permet en outre la
vérification d'identité à distance, en
par ticulier si des car tes d'identité
ou passeports y étaient inscrits. Bien
entendu, il incorpore des moyens de
vérification biométriques permettant
de renforcer la sécurité. Par ailleurs,
nous proposons des procédures
de mise à jour des documents permet
tant aux différents documents
transférés de pouvoir évoluer au gré
des technologies et aux éditeurs de
documents de faire vivre leurs publications.
Nous avons aussi imaginé
une autre technologie permettant
de géolocaliser
la contrepar tie à
laquelle on fait un paiement.
92 ❙
ESCP Alumni Magazine numéro 198 ❙ MAI 2022

ESCP ALUMNI magazine - #198 - Mai 2022

Table des matières de la publication ESCP ALUMNI magazine - #198 - Mai 2022