Document, authenticité et expérience utilisateur - Pour une extension du domaine de la confiance numérique

par Lorraine Tosi

Thèse de doctorat en Systèmes SocioTechniques

Sous la direction de Aurélien Bénel.

Soutenue le 19-09-2019

à Troyes , dans le cadre de Ecole doctorale Sciences pour l'Ingénieur (Troyes, Aube) , en partenariat avec Institut Charles Delaunay / ICD (laboratoire) , ANRT (Association nationale de la recherche et de la technologie) , CIFRE (Convention industrielle de formation par la recherche) et de Lex Persona (entreprise) .

Le président du jury était Pascal Salembier.

Le jury était composé de Pascal Salembier, Pierre Cubaud, Yannick Prié, Catherine Letondal.

Les rapporteurs étaient Pierre Cubaud, Yannick Prié.

mots clés

• Preuve électronique
• Dématérialisation (informatique) et droit
• Authentification
• Conception centrée sur l'utilisateur
• Archives scientifiques
• Preuve électronique
• Actes juridiques électroniques
• Authentification
• Conception centrée sur l'utilisateur
• Archives scientifiques

Résumé

Les technologies de signature électronique permettent aujourd'hui d'établir l'écrit numérique comme document, c'est-à-dire comme preuve, au même titre que l'écrit sur papier. Contrairement à ce que laissent penser certains discours sur la "confiance numérique", l'authenticité d'un document ne garantit pas la véracité de son contenu ou l'absence de risques à le prendre en considération : la confiance numérique n'est pas une substitution par la technique d'une confiance humaine et sociale. Ce qui est en jeu à travers un document est justement la confiance envers les personnes ou les organisations qui l'ont approuvé ou qui ont été témoins de son existence. Par rapport à ses questions, le cahier de laboratoire sur support papier, par sa structure et ses règles d'usage est emblématique. Son passage au numérique est l'occasion de réinterroger ses propriétés par rapport à sa finalité. Après analyse de la valeur probatoire des cahiers de laboratoire au travers de la jurisprudence, une visualisation interactive de signatures cryptographiques est proposée (plus particulièrement d'horodatages certifiés) s'inscrivant dans le champ émergent des interactions homme-machine pour la sécurité. S'ensuit la mise en place d'un processus documentaire instrumenté permettant la constitution de preuves solides sans entraver les chercheurs, créateurs ou inventeurs dans leur activité. Un faisceau de mises à l'épreuve, de natures diverses, est ensuite déployé pour questionner le logiciel, les hypothèses qu'il matérialise, sa conception et ses usages.

mots clés

• Electronic evidence
• Dematerialization (computer science) and law
• Authentication
• User-centered system design
• Cientific archives

Titre traduit

Beyond Digital Trust : Document, Authenticity and User Experience

Résumé

Digital signature technologies now allow to establish digital writings as documents (i.e as proofs), on the same basis than paper. Contrary to what discourses about 'digital trust" could let think, document authenticity does not guarantee contents veracity nor zero-risk in considering it: digital trust is not a replacement of human and social trust by technology. What is in stake in a document is really trust towards people or institutions that approved it or are witnesses about its existence. On these aspects, paper laboratory notebooks are emblematic because of their structure and their rules of use. The digitization of laboratory notebooks challenges their properties in regards to their purpose. After analyzing the notebook's probation nature, through case law, a contribution to the emerging domain of "Usable security" is made. an interactive display of crytographic signatures (more specifically of trusted time-stamp tokens). Then, an instrumented document process is designed to enable the constitution of solid evidences, without hampering the creators' or innovators' activity. Converging miscellaneous testing methods are deployed to ponder the software, its design, its use, and subsequently materialized assumptions.