1^ère étape : Sécuriser le réseau est une première étape indispensable ; il faut pouvoir se protéger contre les intrusions, les détournements d'informations, les virus...

Au sein d'une entreprise ou d'une organisation, la fonction de sécurisation du réseau est quasiment un préalable à la mise en place d'un espace de confiance. Les solutions techniques et organisationnelles associées sont aujourd'hui bien connues et simples à mettre en œuvre.

Les messageries, les systèmes transactionnels, les services web sont des outils indispensables sans lesquels une entreprise ne saurait vivre. Il faut savoir se protéger contre les virus et les intrusions illicites en s'appuyant sur des architectures et des solutions aujourd'hui bien maîtrisées (zones démilitarisées, pare-feu, détection d'intrusion...).

2^ème étape : Authentifier et gérer les acteurs, seconde étape qui permettra de connaitre les identités et les droits de tous les utilisateurs susceptibles d'être présents dans l'espace de confiance

Une fois le réseau sécurisé, il faut s'intéresser à la gestion des acteurs qui constitue, elle aussi, un préalable à la sécurisation du système d'information. En effet, avant de pouvoir faire totalement confiance à une transaction dématérialisée, il faut être sûr de la qualité des acteurs impliqués et de leurs droits.

Au niveau de la gestion des identités et des accès (Identity & Access Management), le simple mot de passe ne suffit plus. Dans un monde ouvert, dans lequel il est indispensable d'identifier les différents acteurs (tant à l'intérieur qu'à l'extérieur de l'entreprise), il faut aujourd'hui :

• Mettre en œuvre des mécanismes d'authentification forte, au moins pour certaines populations de l'entreprise, en tirant parti du biométrique, du sans contact, du certificat électronique...
• S'appuyer sur des fonctions de gestion de droits efficaces, autour d'annuaires, de systèmes de «provisioning», de mécanismes de fédération et de propagation de droits entre espaces de confiance...
• Renforcer les fonctions de contrôle d'accès, par exemple par le biais de solutions de Single Sign On (SSO)
• Mettre en œuvre des mécanismes de fédération et de propagation d'identités et de droits

3^ème étape : Dématérialiser les transactions, ce qui permettra de réellement dématérialiser une grande part des processus et de pouvoir tirer parti de l'ensemble des avantages du «zéro papier»

S'appuyant sur une gestion rigoureuse des acteurs de confiance, la sécurisation et la dématérialisation des transactions met en œuvre des technologies plus sophistiquées autour de fonctions de chiffrement, signature, contrôle d'intégrité, validation de la signature, horodatage...

La dématérialisation totale d'une transaction suppose la mise en place d'un environnement multi-fonctionnel et très sécurisé. Il faut pouvoir s'appuyer sur :

• Du chiffrement, technologie aujourd'hui bien maîtrisée, mais qui reste insuffisante.
• De la signature : l'émetteur doit pouvoir signer son document ou sa transaction, et le destinataire valider cette signature et ainsi authentifier l'émetteur et garantir l'intégrité du document ou de la transaction.
  La Directive Européenne et les lois et décrets, associés à la signature électronique et adoptés par la France, définissent juridiquement la qualité d'une signature électronique à valeur légale.
• Des fonctions d'horodatage, pour garantir, avec plus ou moins de précision, l'instant auquel a été réalisée la signature.
• Des fonctions d'archivage, et en particulier d'archivage à valeur légale pour conserver l'information dans le temps (sur plusieurs années ou plusieurs dizaines d'années).
• Des fonctions d'administration de la preuve pour, a posteriori, rejouer la signature et s'assurer de la validité des différents éléments.