Adam Tangun, vice-président marketing/ventes pour l'Europe, l'Afrique et l'Amérique latine chez Gemalto, spécialiste français de la carte à puce et de la sécurité numérique, fait le point sur les perspectives de développement du marché, de l'identité numérique au SEPA (Espace unique de paiement en euros).

AB - Adam Tangun, bonjour. En 2006, le gouvernement américain a sélectionné Gemalto pour sa première commande de passeports biométriques, début 2008 le Yémen a choisi la solution d'identité électronique de l'entreprise. Quels sont les atouts de Gemalto sur un marché de l'identité numérique en croissance ?

AT - Gemalto présente de nombreux atouts pour répondre aux attentes de ses clients du secteur public. Avec plus de cent ans d'expérience dans l'impression sécurisée dans les pays d'Europe du Nord, nous participons activement aux programmes gouvernementaux d'envergure basés sur les technologies "carte à puce". Depuis 15 ans, Gemalto est ainsi présent dès les étapes avancées de conception, d'élaboration de standards industriels, d'expérimentation et de mise en œuvre de projets pilotes. Nous avons totalement intégré les impératifs métiers de nos clients gouvernementaux, ce qui leur permet de choisir d'emblée les méthodes et les technologies en phase avec leurs besoins.

Par ailleurs, avec plus de quinze millions de passeports électroniques livrés à ce jour dans le cadre d'une vingtaine de programmes répartis à l'échelle mondiale, Gemalto est certainement l'un des leaders du passeport électronique, selon le Keesing Journal of Documents & Identity 2007. Nous avons également livré plus de 100 millions de cartes santé dans une douzaine de programmes et 40 millions de cartes d'identité à puce intègrent la technologie Gemalto.

Mais au-delà des chiffres, ce sont surtout la facilité d'utilisation, les services offerts aux citoyens et la confiance apportée par les transactions sécurisées grâce à nos technologies, dont nous sommes les plus fiers. Désormais, il est d'usage pour les Français de se faire rembourser leurs frais médicaux en quelques jours au lieu de plusieurs semaines, grâce aux transactions sécurisées. Dans un futur proche, il sera tout aussi naturel de franchir les frontières en quelques secondes, après une vérification biométrique de son passeport électronique. C'est par exemple déjà le cas aujourd'hui au Portugal et en Suède.

De plus, nos technologies sont multiples et permettent de répondre à l'hétérogénéité des besoins de nos clients. D'ailleurs, dans le secteur public, nous livrons de nombreuses solutions sur mesure à nos clients. Notre offre se répartit en 3 pôles : les documents sécurisés "Sealys" (cartes, passeports, visa électroniques), les systèmes "Coesys" (stations de capture des données, de vérification, etc.) et le service "Allynis" (opération du service, services de personnalisation, etc.)

J'ajoute que nos produits participent régulièrement aux tests d'homologation et de standardisation internationaux. Par exemple, lors des tests d'interopérabilité du passeport électronique OACI (Organisation de l'aviation civile internationale) en octobre 2007 à Paris, nos logiciels sur puces ont été classés les plus rapides et les plus interopérables. Nous tenons également à contribuer à l'élaboration de standards mondiaux pour faire avancer toute l'industrie, notamment au sujet de la durabilité des documents d'identité électronique.

Enfin, il est essentiel d'innover afin de permettre à nos clients de tirer le meilleur bénéfice de nos atouts. Ainsi, en Suède et en Norvège, les permis de conduire Gemalto, livrés en 2007, sont déjà en ligne avec les standards européens applicables en 2013. Nous avons pu mettre au point des éléments de sécurité physique sur la carte, comme une fenêtre transparente à la manière d'un filigrane sur les billets de banque, qui permettent d'en vérifier l'authenticité de façon instantanée, sans appareillage externe.

De même, la carte nationale d'identité au Portugal est la première au monde à pouvoir générer automatiquement des mots de passe dynamiques afin de garantir la sécurité lors de l'accès aux dossiers administratifs des citoyens, cela en plus des fonctionnalités plus traditionnelles d'authentification PKI et de signature électronique qualifiée.

Capitalisant sur l'ensemble de ces atouts, Gemalto est capable d'exécuter avec la garantie d'un risque minimum, des projets aussi complexes que le système global d'identité au Yémen, annoncé en janvier 2008. Ce faisant, Gemalto propose à ses clients une valeur ajoutée unique sur le marché.

AB - Autre thème d'actualité, l'initiative SEPA (Single European Payments Area ou Espace unique de paiement en euros) dont la première étape vient d'être mise en œuvre en ce mois de janvier 2008. Gemalto aura-t-il un rôle à jouer dans ce cadre ?

AT - SEPA est effectivement un évènement majeur pour Gemalto dans la mesure où une directive européenne concerne les cartes de débit (SEPA Cards Framework). En effet, entre janvier 2008 et décembre 2010, toutes ces cartes devront être équipées de la technologie puce selon la norme EMV. Gemalto accompagne donc ses clients dans l'ensemble de la zone SEPA dans cette migration en proposant sa connaissance des spécificités locales, sa gamme de produits EMV, ses services de personnalisation, ainsi que son offre de conseil.

Du fait de la consolidation du secteur bancaire européen, il y a également une réflexion sur l'harmonisation des plates-formes techniques en cours à laquelle Gemalto contribue activement. Enfin, dans un contexte règlementaire qui pourrait diminuer la rentabilité unitaire des cartes de crédit du fait de frais plus faibles pour les consommateurs, les banques sont à la recherche de nouvelles options génératrices de revenus, telles que les paiements de faible valeur. Les cartes de paiement sans contact sont un outil idéal pour adresser cette opportunité, et Gemalto a d'ores et déjà participé aux premiers lancements de ce type de cartes avec ses clients dans de nombreux pays dans le monde.

AB - Identification numérique, identification par radiofréquences, biométrie et paiement mobile, les défis à relever sont nombreux pour les spécialistes de la carte à puce. Selon vous, comment va évoluer le marché ces prochaines années ?

AT - Le marché et les exigences de nos clients s'orientent dans deux directions : Une facilité d'utilisation accrue : c'est par exemple la demande sous-jacente à la montée en charge des applications sans contact. En s'affranchissant du facteur de forme, on peut ainsi proposer des technologies "carte à puce" dans un livret, comme le passeport électronique, ou tout autre objet, comme les montres, les téléphones mobiles NFC, etc.

En 2-3 années, on a assisté à l'émergence d'une masse critique d'applications de paiement destinées à faciliter et à accélérer le paiement des petites sommes et des solutions d'identification, comme le passeport électronique sans contact. Nous prévoyons une accélération de ces déploiements dans de nouvelles zones géographiques. Par exemple, les passeports électroniques commencent à être émis au Moyen-Orient et en Afrique. En Europe, le marché se stabilise, sauf dans le cas précis des nouveaux Etats membres, comme la Roumanie et la Bulgarie.

Plus de confiance et donc de sécurité : la sophistication des algorithmes cryptologiques doit constamment être augmentée pour faire face à toutes les nouvelles menaces et attaques visant à usurper l'identité numérique des citoyens. La montée en charge des moyens de calcul, à l'image de l'ordinateur personnel dont la puissance de calcul augmente d'une génération sur l'autre à coût constant, permet de réduire les coûts et les efforts nécessaires pour organiser une tentative de fraude.

Simultanément les bouquets de services disponibles au moyen de transactions électroniques sont de plus en plus étendus et l'intérêt de frauder augmente d'autant plus. C'est notre rôle en tant qu'industriel et expert en cryptologie de pouvoir activement participer aux discussions avec les autorités compétentes comme la DCSSI en France, le BSI en Allemagne par exemple, afin d'identifier les attaques, et d'anticiper les contre-mesures dans nos produits. Ainsi, nous sommes certains que même lorsque nos produits sont utilisés des années après leur émission, puisqu'ils connaissent un long cycle de vie, le niveau de sécurité de la transaction électronique demeure très satisfaisant.

Pour les années à venir, concernant l'identification électronique des citoyens, nous voyons émerger des systèmes de transactions complexes comme le passage automatisé des frontières. Ils seront d'ailleurs une nécessité à la fois économique et de sécurité. Economique d'une part, pour continuer à faire croître les volumes du transport aérien, avec l'arrivée des très gros porteurs comme l'A380 ou finalement la concurrence entre compagnies aériennes et aéroports se joue au sol et non dans les airs. De sécurité d'autre part, pour permettre à la majorité des citoyens de passer facilement et rapidement les frontières, tout en systématisant les vérifications d'identité et en diminuant les coûts.

Maintenant que la masse critique de passeports électroniques est réelle, ce sont bien les transactions électroniques qui vont monter en puissance. Sur les douze derniers mois, 120.000 transactions de "passages de frontière automatisés" ont par exemple eu lieu au Portugal et en Suède, et ce, tout simplement à l'aide de passeports électroniques aux standards OACI que les utilisateurs présentent aux portails électroniques. Ces derniers n'ont donc plus besoin de se déclarer au préalable ou d'adhérer à un programme de "fidélité".

AB - Un rapprochement avec Oberthur Card Systems, challenger de Gemalto, est-il envisageable ?

AT - Non. La création de Gemalto répond déjà aux enjeux de taille critique du marché de la sécurité numérique. Nous avons réuni les deux leaders, en termes de taille et d'innovation technologique, qui opéraient chacun à l'échelle mondiale, et ce de façon complémentaire. Nos clients ont déjà commencé à tirer parti des bénéfices de notre union, que ce soit en termes de R&D, de nouveaux services à l'adresse de leurs bases installées, comme de l'accompagnement commercial lié à notre empreinte géographique étendue. Il n'en demeure pas moins qu'en termes d'acquisitions nos marges de manoeuvre sont fortes, car notre santé financière est excellente. Les dossiers que nous examinons répondent cependant à une logique d'intégration d'expertises complémentaires susceptibles d'étendre, et de faire progresser, notre offre de services dans chacun de nos métiers.

AB - Adam Tangun, je vous remercie.