L'Estonie, pays en pointe sur le numérique, a annoncé jeudi qu'elle allait suspendre vendredi à minuit les certificats de sécurité pour environ 760.000 cartes d'identité électroniques nationales munies d'une puce défectueuse, afin de réduire le risque de vols d'identité.En Estonie, pays balte de 1,3 million d'habitants connu pour ses avancées technologiques, une carte-ID sert non seulement à identifier son détenteur dans un environnement réel et numérique mais aussi lui permet d'apposer sa signature numérique sur tout document électronique. Or, des experts en sécurité informatique viennent de découvrir une faille dans les puces fabriquées en Suisse, qui rendent les cartes-ID vulnérables à des attaques de logiciels malveillants.
Le Premier ministre se veut rassurant
Depuis 2001, les cartes d'identité estoniennes sont fabriquées par le suisse Trüb AG et son successeur Gemalto AG. En septembre, Trüb Baltic AS (groupe Gemalto), a annoncé qu'il coopérait avec le gouvernement estonien pour résoudre le problème.
Les autorités estoniennes ont souligné que l'ensemble de cartes-ID et de systèmes informatiques basés sur la puce du même fabricant, utilisées à travers le monde, exposaient leurs propriétaires aux mêmes risques de vol d'identité.
"Le fonctionnement d'un e-Etat est basé sur la confiance et l'Etat ne peut pas se permettre que le propriétaire d'une carte d'identité estonienne se fasse voler son identité", a déclaré le Premier ministre Jüri Ratas en annonçant la suspension des certificats, tant que leur propriétaires ne font de mise à jour nécessaire.
Selon lui, il n'y a eu à ce moment aucun cas de vol d'identité électronique, mais "la menace est devenue réelle", a-t-il ajouté.
Depuis le 31 octobre, les utilisateurs des cartes d'identité défectueuses peuvent déjà mettre à jour leurs certificats de sécurité. Jeudi soir, environ 40.000 utilisateurs l'ont déjà fait.
