L�Autorit� de r�gulation de la Poste et des t�l�communications n�a toujours pas attribu� le march� d�assistance � la mise en �uvre de la certification �lectronique en Alg�rie. Ce projet de premi�re importance, qui doit permettre la s�curisation des �changes sur Internet, est aujourd�hui bloqu� pour des raisons inexplicables.
Tarek Hafid - Alger (Le Soir) - Un profond malaise r�gne au sein de l�Autorit� de r�gulation de la Poste et des t�l�communications. La cause : le march� d�assistance � la mise en �uvre de la certification �lectronique en Alg�rie. L�institution que pr�side Zohra Derdouri ne parvient toujours pas � attribuer ce march�. Il est utile, avant tout, d�expliquer ce qu�est la certification �lectronique. Comme son nom l�indique, ce syst�me permet d�attribuer des certificats � une entit� physique ou non-physique lors d��changes sur Internet. Le proc�d�, qui utilise une infrastructure � cl� publique (PKI), assure �la confidentialit�, l�authentification, l�int�grit� et la non-r�pudiation � de ces �changes. Les domaines d�application sont tr�s vastes : e-gouvernance (carte d�identit� et passeport biom�triques, carte de S�curit� sociale, paiement d�imp�t), e-commerce (vente et achat sur Internet, commande, r�servation, facturation), e-banking� De par sa sensibilit�, ce syst�me doit �tre contr�l� par les pouvoirs publics. C�est justement cette mission que l�Etat a confi�e � l�Autorit� de r�gulation de la Poste et des t�l�communications. L�Alg�rie ne disposant pas des comp�tences n�cessaires, l�ARPT avait lanc�, le 6 septembre 2009, un avis d�appel d�offres national et international pour assurer l�assistance � la mise en �uvre de la certification �lectronique en Alg�rie. Celui-ci vise � �mettre en place les outils et les m�canismes n�cessaires pour l�octroi des autorisations, le suivi et le contr�le des prestataires de services de certification �lectronique et mettre en place un mod�le de confiance national avec ses composantes r�glementaire, organisationnelle et technique�. Officiellement, le cahier des charges a �t� retir� par vingt et un prestataires. Huit d�entre eux ont d�pos� des offres technique et financi�re. L�ouverture des plis s�est d�roul�e le dimanche 15 novembre 2009. Depuis, plus rien. Les raisons de ce blocage qui dure depuis plus de huit mois restent inconnues. Rencontr�s mercredi dernier, Fodil Benyelles et M�hamed-Toufik Bessa�, respectivement directeur g�n�ral et secr�taire g�n�ral de l�ARPT, ont �t� incapables d�expliquer clairement cette situation. �L�op�rateur qui sera charg� d�assurer l�assistance pour la mise en �uvre de la certification �lectronique n�a pas encore �t� choisi. L��valuation des offres est toujours en cours�, a affirm� le directeur g�n�ral de l�ARPT. Pourquoi ce processus tarde-t-il ? �C�est un projet tr�s sensible. Nous devons prendre notre temps. Nous ne pouvons pas agir dans la pr�cipitation�, a insist� Fodil Benyelles. Mais le directeur g�n�ral se montrera tr�s g�n� lorsque l�identit� des soumissionnaires est �voqu�e. La question est pourtant simple: �qui sont ces op�rateurs ?� �La liste des op�rateurs a �t� rendue publique. Nous n�avons rien � cacher�, dira-t-il dans un premier temps. Puis, apr�s �tre sorti � deux reprises de la salle o� s�est d�roul�e l�entrevue, Fodil Benyelles d�cide de ne pas pr�senter la liste des soumissionnaires. �Nous pr�f�rons ne rien dire. Ce n�est pas le moment. C�est un dossier tr�s sensible�, notera-t-il, g�n�. Pourquoi dissimuler une liste qui a �t� rendue publique huit mois auparavant ? Etrange d�marche. Et si ce blocage �tait d� � une �lutte d�int�r�t� autour de ce projet ? Selon certaines informations, un des op�rateurs serait Keynectis, l�entit� fran�aise qui intervient en qualit� de sous-traitant dans le projet de s�curisation des donn�es (PKI) du passeport biom�trique �lectronique alg�rien. Nos sources pr�cisent que Keynectis pourrait d�crocher le march� d�assistance � la certification des donn�es lanc� par l�Autorit� de r�gulation de la Poste et des t�l�communications. Le directeur g�n�ral et le secr�taire g�n�ral de l�ARPT ne confirmeront ni n�infirmeront la participation de cette entit�. Pr�sent lors de cette rencontre, Ahmed Berbar, le directeur du projet de certification �lectronique, apporte quelques indices. Il a assur� que Keynectis ne devrait pas se trouver en position de conflit d�int�r�t s�il devait reporter ce march� et assurer, en parall�le, le d�veloppement de la PKI du passeport biom�trique. �Il n�y a aucun risque que Keynectis soit juge et partie en d�veloppant ces deux projets. L�ARPT a �tudi� les normes internationales et se chargera d�adapter ses normes aux sp�cificit�s de l�Alg�rie. Nous allons prendre les mesures de s�curit� n�cessaires afin de garder le contr�le sur tout le syst�me. Le contrat avec l�op�rateur �tranger consiste en l�assistance dans la mise en place de la plateforme, le transfert technologique et la formation. Mais la gestion du syst�me sera du ressort exclusif d�un groupe d�experts alg�riens tri�s sur le volet.� En fait, Keynectis n�est pas inconnu des instances dirigeantes de l�ARPT. Au cours du mois de d�cembre 2009, cette entit� avait particip� au s�minaire sur la certification �lectronique qu�organisait, � Alger, l�Autorit� de r�gulation. Jean-Yves Faurois, son directeur s�curit� et qualit�, avait pr�sent� deux communications : �Quelles signatures pour quels effets ?� et �Quelle organisation pour un prestataire de certification �lectronique?�. Il est important de pr�ciser que Jean- Yves Faurois est loin d��tre un simple informaticien. Consid�r� comme le num�ro 3 de Keynectis, il a �t� expert en s�curit� au sein du Secr�tariat g�n�ral de la D�fense nationale et responsable, durant une quinzaine d�ann�es, de la s�curit� des communications � la D�l�gation g�n�rale pour l'armement qui rel�ve du minist�re fran�ais de la D�fense. Affaire � suivre�
T. H.

Nombre de lectures :

Format imprimable