Document, authenticité et expérience utilisateur - Pour une extension du domaine de la confiance numérique

Beyond Digital Trust : Document, Authenticity and User Experience

• Auteur / Autrice : Lorraine Tosi
• Direction : Aurélien Bénel
• Type : Thèse de doctorat
• Discipline(s) : Systèmes SocioTechniques
• Date : Soutenance le 19/09/2019
• Etablissement(s) : Troyes
• Ecole(s) doctorale(s) : École doctorale Sciences pour l'Ingénieur (Troyes, Aube)
• Partenaire(s) de recherche : Laboratoire : Institut Charles Delaunay / ICD
• Partenaire(s) de recherche : : ANRT (Association nationale de la recherche et de la technologie) - CIFRE (Convention industrielle de formation par la recherche)
• Partenaire(s) de recherche : Entreprise : Lex Persona
• Jury : Président / Présidente : Pascal Salembier
• Jury : Examinateurs / Examinatrices : Pascal Salembier, Pierre Cubaud, Yannick Prié, Catherine Letondal
• Jury : Rapporteur / Rapporteuse : Pierre Cubaud, Yannick Prié

Mots clés

Mots clés contrôlés

Archives scientifiques

Conception centrée sur l'utilisateur

Authentification

Actes juridiques électroniques

Preuve électronique

Mots clés libres

Preuve électronique

Dématérialisation (informatique) et droit

Authentification

Conception centrée sur l'utilisateur

Archives scientifiques

Electronic evidence

Dematerialization (computer science) and law

Authentication

User-centered system design

Cientific archives

Résumé

Les technologies de signature électronique permettent aujourd'hui d'établir l'écrit numérique comme document, c'est-à-dire comme preuve, au même titre que l'écrit sur papier. Contrairement à ce que laissent penser certains discours sur la ''confiance numérique'', l'authenticité d'un document ne garantit pas la véracité de son contenu ou l'absence de risques à le prendre en considération : la confiance numérique n'est pas une substitution par la technique d'une confiance humaine et sociale. Ce qui est en jeu à travers un document est justement la confiance envers les personnes ou les organisations qui l'ont approuvé ou qui ont été témoins de son existence. Par rapport à ses questions, le cahier de laboratoire sur support papier, par sa structure et ses règles d'usage est emblématique. Son passage au numérique est l'occasion de réinterroger ses propriétés par rapport à sa finalité. Après analyse de la valeur probatoire des cahiers de laboratoire au travers de la jurisprudence, une visualisation interactive de signatures cryptographiques est proposée (plus particulièrement d'horodatages certifiés) s'inscrivant dans le champ émergent des interactions homme-machine pour la sécurité. S'ensuit la mise en place d'un processus documentaire instrumenté permettant la constitution de preuves solides sans entraver les chercheurs, créateurs ou inventeurs dans leur activité. Un faisceau de mises à l'épreuve, de natures diverses, est ensuite déployé pour questionner le logiciel, les hypothèses qu'il matérialise, sa conception et ses usages.

Digital signature technologies now allow to establish digital writings as documents (i.e as proofs), on the same basis than paper. Contrary to what discourses about 'digital trust'' could let think, document authenticity does not guarantee contents veracity nor zero-risk in considering it: digital trust is not a replacement of human and social trust by technology. What is in stake in a document is really trust towards people or institutions that approved it or are witnesses about its existence. On these aspects, paper laboratory notebooks are emblematic because of their structure and their rules of use. The digitization of laboratory notebooks challenges their properties in regards to their purpose. After analyzing the notebook's probation nature, through case law, a contribution to the emerging domain of ''Usable security'' is made. an interactive display of crytographic signatures (more specifically of trusted time-stamp tokens). Then, an instrumented document process is designed to enable the constitution of solid evidences, without hampering the creators' or innovators' activity. Converging miscellaneous testing methods are deployed to ponder the software, its design, its use, and subsequently materialized assumptions.