Avant de demander une signature avancée (niveau 2), une signature avancée avec un certificat qualifié (niveau 3) ou une signature qualifiée (niveau 4), votre participant doit posséder le certificat approprié.
Le service Certificats d’Universign vous permet d’effectuer une demande d’enregistrement afin de vérifier l’identité de votre futur participant et, en cas de succès, de lui délivrer le certificat approprié. Ce service est conforme à la réglementation européenne eIDAS et aux normes ETSI (institut européen des normes de télécommunication).
Dans ce processus, la vérification d’identité s’appuie sur la technologie de reconnaissance optique de caractères (OCR) combinée à des algorithmes d’apprentissage profond pour lutter contre la fraude.
Pour consulter la liste des documents d’identité acceptés :
Liste des pièces d’identité acceptées pour la délivrance du certificat LCP.
Liste des pièces d’identité acceptées pour la délivrance des certificats QCP et QCP-n-qscd.
En plus de la vérification OCR, et uniquement pour les certificats QCP et QCP-n-qscd, un selfie vidéo est demandé et une analyse croisée entre les données vidéo et photo extraites du document d’identité du demandeur est suivie d’une analyse par des opérateurs formés à la lutte contre la fraude. Ce processus d’enregistrement vidéo est appelé « preuve de vie » et vise à renforcer la lutte contre l’usurpation d’identité.
Avant de pouvoir demander la créaction d’un certificat, assurez-vous auprès de nous que la fonctionnalité Création de certificats est activée sur votre espace de travail.
Demander la création d’un certificat
Depuis le menu latéral gauche du tableau de bord de votre espace de travail, vous pouvez accéder à la rubrique Créer un certificat.
Pour initier une nouvelle demande de création de certificat :
1. Cliquez sur le bouton Créer un certificat.
2. Renseignez les informations du participant.
Notez que seuls l’email du participant et le niveau de certificat souhaité sont obligatoires pour la demande de création d’un certificat. Toutefois, si vous indiquez le nom complet du participant, il/elle devra le confirmer avant que son identité ne soit vérifiée. Si le participant refuse de confirmer (par exemple, si le nom complet ne correspond pas à celui figurant sur sa carte d’identité), vous devrez créer une nouvelle demande de création de certificat.
3. Cliquez sur le bouton Confirmer.
Important : Si vous effectuez une demande de création de certificat avec des informations qui correspondent à un certificat déjà existant, cette demande est bloquée et vous êtes notifié de l’existence du certificat.
Le tableau de bord des certificats
Depuis le tableau de bord des certificats, vous pouvez :
- afficher toutes les demandes de création de certificat effectuées durant les 30 derniers jours,
- rechercher une demande de création de certificat par email, nom du participant ou numéro de téléphone,
- suivre l’état d’avancement de la demande de création de certificat.
Notez qu’une demande de création de certificat non complétée expire automatiquement sous 7 jours.
Créer un certificat en tant qu’OED (Opérateur d’Enregistrement Délégué)
En tant qu’Opérateur d’Enregistrement Délégué (OED), vous êtes habilité à créer des certificats de signature de niveau QCP via OED pour vos signataires, en réalisant vous-même la vérification d’identité.
Pour garantir un haut niveau de sécurité, cette fonctionnalité nécessite l’activation préalable auprès de votre gestionnaire de compte, le rôle OED activé sur votre profil membre et la configuration d’une authentification forte via l’application Namirial Wallet.
Note : seuls les membres OED disposant d’une authentification forte active peuvent créer des enregistrements QCP via OED. Les autres niveaux de certificats (LCP, QCP via PVID, QCP-n-qscd via PVID) restent disponibles selon la configuration de votre espace.
1. Activer mon accès OED
L’accès OED repose sur une authentification forte que vous configurez une seule fois depuis votre profil membre, à l’aide de l’application mobile Namirial Wallet.
L’authentification forte permet de prouver votre identité à chaque création d’enregistrement QCP via OED. Elle garantit que seul l’OED autorisé peut déclencher la création d’un certificat qualifié.
Important : Ce paramètre ne s’affiche que si la fonctionnalité OED est activée sur votre esapce de travail et que votre email est associée à un profil OED.
Installer et configurer Namirial Wallet
Depuis votre espace de travail :
1. Accédez à la rubrique Mon profil, puis à la section Authentification forte.
2. Cliquez sur Activer.
3. Une fenêtre s’ouvre avec deux QR codes pour télécharger l’application Namirial Wallet : le QR code Google Play (Android) et le QR code Apple Store (iOS).
4. Scannez le QR code correspondant à votre smartphone et installez l’application Namirial Wallet.
5. Ouvrez l’application Namirial Wallet sur votre smartphone et finalisez l’enrôlement.
Activer mon accès OED
Une fois l’enrôlement Namirial Wallet finalisé, vous devez activer votre accès OED à chaque session de travail pour pouvoir créer des certificats QCP via OED.
Notez qu’une session active a une durée de 10 heures.
Depuis la rubrique Services, accédez à la section Créer un certificat :
1. Cliquez sur le lien « Activer mon accès OED » affiché en haut de la page.
2. Ouvrez Namirial Wallet sur votre téléphone et scannez le QR code qui s’affiche.
3. Validez la demande d’authentification dans l’application.
4. Une fois l’authentification confirmée, la fenêtre se ferme et un message Votre accès OED est activé s’affiche.
Le lien « Activer mon accès OED » est alors remplacé par le badge vert « Accès OED activé ».
2. Configurer mon numéro de téléphone
Pour vous permettre de réinitialiser votre authentification forte et vous connecter sur un nouveau téléphone (en cas de perte, de remplacement ou de changement d’appareil), vous devez renseigner un numéro de téléphone associé à votre profil OED.
Notez qu’il est possible de configurer le numéro de téléphone uniquement lorsque l’identitifcation est créée et que l’OED est connecté.
Renseigner mon numéro
Accédez à la rubrique Mon profil, puis à la section Authentification forte :
1. Une fois votre enrôlement Namirial Wallet finalisé et votre accès OED activé, un champ « Numéro de téléphone » apparaît.
2. Saisissez votre numéro au format international (ex. +33612345678).
3. Cliquez sur Enregistrer.
Règles de saisie : le numéro doit être renseigné dans un format valide, sinon le message Format invalide s’affiche et la sauvegarde est bloquée. Le champ ne peut pas être vidé une fois rempli : pour mettre à jour le numéro, saisissez simplement le nouveau et enregistrez.
Réinitialiser mon authentification forte sur un autre téléphone
Depuis la section Authentification forte :
1. Cliquez sur « Réinitialiser pour utiliser un autre téléphone ».
2. Suivez la procédure correspondant à votre situation.
Cas 1 — Mon numéro de téléphone est renseigné
1. Saisissez le code OTP reçu par SMSU.
2. Une fois le code validé, votre ancienne authentification forte est révoquée.
3. Le bouton Réinitialiser est remplacé par le bouton « Activer » pour démarrer un nouvel enrôlement.
Cas 2 — Mon numéro de téléphone n’est pas renseigné
1. Une fenêtre vous invite à confirmer la demande.
2. Si vous confirmez, un formulaire de contact support s’ouvre dans un nouvel onglet pour traiter votre demande de révocation manuellement.
3. Remplissez le formulaire pour permettre au support de procéder à la révocation de votre moyen d’authentification forte.
Notez qu’une fois le moyen d’authentification forte révoqué, vous devez refaire une nouvelle inscription via le Namirial Wallet.
3. Créer un enregistrement QCP via OED
Une fois votre accès OED activé, vous pouvez créer un enregistrement de niveau QCP via OED depuis votre espace de travail. Cet enregistrement vous permet de réaliser vous-même la vérification d’identité du signataire, sans passer par un workflow PVID.
Important : l’option QCP via OED n’apparaît dans le formulaire de création de certificat que si votre espace dispose de la fonctionnalité activée, que vous êtes identifié OED dans votre profil membre et que votre accès OED est activé sur la session courante.
1. Renseigner les informations du signataire
Depuis la section Créer un certificat :
1. Cliquez sur Créer un certificat.
2. Renseignez l’Email (obligatoire), le Nom complet (facultatif), le Numéro de téléphone (facultatif) et le Type de certificat (obligatoire) — sélectionnez QCP via OED.
4. Cliquez sur Confirmer.
2. Vérifier l’identité du signataire
Une fois la création confirmée, la fenêtre se ferme et le nouvel enregistrement apparaît dans votre tableau de bord des enregistrements. Vous êtes désigné comme opérateur de cet enregistrement, et celui-ci s’ouvre automatiquement dans un nouvel onglet du navigateur.
En tant qu’OED, vous suivez le parcours pour vérifier l’identité du signataire (sans preuve de vie, contrairement au PVID).
3. Confirmer les données extraites
Une fois la vérification terminée, vous validez les données extraites de la pièce d’identité du signataire et confirmez les informations à retenir pour la création du certificat.
4. Choisir la suite du parcours
Vous devez ensuite choisir comment finaliser le parcours avec le signataire.
Option 1 — Je poursuis le parcours avec le signataire
Vous restez avec le signataire (en présentiel) pour finaliser le parcours :
1. Le signataire accepte les CGU et la Politique de Protection des Données Personnelles.
2. Le signataire accepte l’attestation de création de certificat.
3. Le signataire reçoit un code OTP par SMS pour confirmer.
Option 2 — Envoyer un email au signataire
Le signataire finalise le parcours seul, depuis ses propres équipements :
1. Un toast confirme l’envoi : « Un email a été envoyé au signataire ».
2. Le signataire reçoit un email avec l’objet Poursuivre le parcours de création de certificat contenant un bouton « Finaliser le parcours ».
3. Le signataire accepte les CGU, la Politique de Protection des Données Personnelles et l’attestation de création de certificat.
4. Le signataire reçoit un code OTP par SMS pour confirmer.
5. Confirmer la création du certificat
Une fois la création finalisée, deux emails de confirmation sont envoyés : à vous, en tant qu’OED, pour confirmer la création du certificat, et au signataire, l’utilisateur du certificat.
Note : le niveau QCP via OED n’apparaît dans la liste déroulante des types de certificat que lorsque l’accès OED est activé (espace habilité, profil membre identifié OED et accès OED activé sur la session courante).
