L’évaluation des méthodes de vérification d’identité à distance nécessite de prendre en compte la sécurité des systèmes d’information, les mesures organisationnelles et les risques spécifiques liés notamment aux attaques par présentation et par injection.
Au vu de ces enjeux, il est aujourd’hui primordial d’évaluer et de garantir l’intégrité des moyens d’identification numérique à distance.
Certains Etats membres de l’UE, dont la France via la certification PVID, ont élaboré des schémas d’évaluations des prestataires de vérification d’identité à distance, permettant de garantir leur robustesse et un niveau élevé de confiance des utilisateurs, des bénéficiaires ainsi que des régulateurs.
Le développement de portefeuilles européens d’identité numérique prévu par le règlement eIDAS, nécessitera que les Etats membres harmonisent la manière dont ils certifient la fiabilité, la sureté et la confiance des solutions de vérification d’identité à distance.
>> Pour découvrir ce document : ANSSI BSI Rapport annuel conjoint 2023
ANSSI >> Note complète
Au vu de ces enjeux, il est aujourd’hui primordial d’évaluer et de garantir l’intégrité des moyens d’identification numérique à distance.
Certains Etats membres de l’UE, dont la France via la certification PVID, ont élaboré des schémas d’évaluations des prestataires de vérification d’identité à distance, permettant de garantir leur robustesse et un niveau élevé de confiance des utilisateurs, des bénéficiaires ainsi que des régulateurs.
Le développement de portefeuilles européens d’identité numérique prévu par le règlement eIDAS, nécessitera que les Etats membres harmonisent la manière dont ils certifient la fiabilité, la sureté et la confiance des solutions de vérification d’identité à distance.
>> Pour découvrir ce document : ANSSI BSI Rapport annuel conjoint 2023
ANSSI >> Note complète