Gestion des accès, gestion des identités

Luc Devaux
CEO, Orcanthus

Notes biographiques
Né à Madagascar en 1958, Mr. Luc Devaux de nationalité Française, est diplômé de la chambre de commerce et d’industrie de Paris, groupe ESIEE-ESTE. Il a démarré très tôt sa carrière internationale au moyen orient. En 1995 il rejoint le groupe id3 Semiconductors à Grenoble, alors que ce laboratoire de recherche et développement est sur le point d’aboutir sur des solutions et produits biométriques innovants. Dès l’origine, il participe alors au développement commercial international de ces solutions uniques, et créé la société Orcanthus, spin-off du groupe id3, ou il prendra la direction.
Sur la scène internationale, Mr. Luc Devaux participe en tant que conférencier à divers colloques dans les domaines de la sécurité logiques et de la biométrie. (Pour en citer quelques uns, au canada : 2006, 2007 ACT Canada / Toronto / Ottawa et récemment, Décembre 2009, Cardex Egytec / Le Caire Egypte).

Description de la conférence
Avec l’avènement du cyberespace, c’est toute une branche de l’activité et de l’économie mondiale qui se développe, mais qui doit faire face à la problématique de l’espace de confiance électronique. Chaque jour, des entreprises découvrent les conséquences d’intrusion dans leurs infrastructures d’informations et la difficulté d’en gérer les accès. La solution tient en une politique de sécurisation approfondie et son exécution. Les systèmes actuels sécurisent le lien entre deux points, et garantissent le contenu transmis, mais il est malheureux de constater que malgré toutes ces précautions il existe des failles liées à l’authentification. En effet la notion de sécurité voire d’inviolabilité passe par le fait qu’il faut se garantir de l’authenticité de l’émetteur et/ou du récepteur. Les systèmes d’identification et d’authentification développés de nos jours sont falsifiables, copiables et surtout transmissibles et représentent un frein à ce développement. L’utilisation d’une signature électronique, même sur la base d’un certificat cryptographique parfait, ne satisfait pas à la question la plus élémentaire : « Es-tu bien celui que tu prétends être? ». Pour résumer, l’authentification représente la pierre angulaire de l’infrastructure d’un espace de confiance. C’est pourquoi l’authentification 3 facteurs, ce que je sais, ce que j’ai et ce que je suis, est aujourd’hui la réponse efficace et fiable à cette problématique. Mais dans la jungle des solutions et technologies proposées, il faut avoir un œil critique, et tout ce qui brille n’est pas de l’or.