Le test de l'État numérique allemand : le chiffrement des systèmes d'information de santé et les certificats en ligne se heurtent aux réalités du terrain

La transition dans le domaine de la santé est le test le plus immédiat. L'Allemagne remplace le chiffrement RSA-2048 hérité par la cryptographie sur courbes elliptiques (ECC-256) dans l'ensemble de l'infrastructure de télémédecine qui relie cabinets médicaux, hôpitaux, pharmacies et assureurs maladie. Ce changement est piloté par gematik, l'agence responsable du réseau. Depuis le 1er octobre, les assureurs maladie publics ont commencé à délivrer des cartes de santé électroniques reposant exclusivement sur le nouveau standard, tandis que les dernières étapes du retrait des certificats RSA hérités sont prévues les 14 et 19 octobre.

Du côté administratif, l'Office fédéral de la justice a introduit un certificat de bonne conduite numérique, connu en Allemagne sous le nom de Digitales Führungszeugnis. Les citoyens peuvent obtenir ce document via leur compte BundID sans se rendre dans une administration locale ni attendre une livraison postale.

Aucune de ces deux mesures ne constitue à elle seule une révolution numérique. Leur importance réside dans ce qu'elles exigent des systèmes qui les entourent. L'Allemagne dépasse la simple mise en ligne de services individuels pour établir des règles communes en matière d'identité, d'authentification et de communication sécurisée. Ce changement est nécessaire pour qu'un État numérique fonctionne à l'échelle nationale. C'est aussi là que commencent les difficultés pratiques.

Les normes de sécurité à l'épreuve des réalités de la santé

Le passage à l'ECC est une mise à niveau technique aux conséquences directes sur les services médicaux quotidiens. La cryptographie sur courbes elliptiques peut offrir une sécurité cryptographique solide avec des clés nettement plus petites que le RSA, ce qui réduit les besoins de calcul et la rend plus efficace pour les systèmes connectés.

Cet avantage compte dans un réseau dont dépendent les ordonnances électroniques, les certificats d'incapacité de travail et les dossiers patients électroniques. La sécurité ne peut pas être traitée comme une couche optionnelle ajoutée après la construction de ces services. Le réseau doit rester protégé à mesure que les standards cryptographiques évoluent, et l'infrastructure qui le soutient doit être capable de répondre aux nouvelles exigences.

Mais un standard plus robuste ne produit pas automatiquement un service plus fiable.

Les cabinets médicaux et les hôpitaux ont besoin de matériel compatible, notamment de connecteurs spécialisés et de cartes d'identité professionnelles. Certains prestataires pourraient devoir remplacer du matériel ou obtenir de nouvelles cartes avant le retrait de leurs certificats actuels. Les fabricants de cartes ont reconnu des retards de livraison pouvant atteindre quatre semaines, ce qui suscite des inquiétudes quant à la capacité de chaque partie du réseau à achever la transition à temps.

Gematik n'a signalé aucune panne systémique. C'est rassurant, mais cela n'élimine pas le risque auquel font face les prestataires isolés dont le matériel n'est pas prêt. Un réseau peut rester globalement opérationnel alors qu'un cabinet rencontre des problèmes avec les ordonnances électroniques ou l'accès aux dossiers numériques.

Les conséquences ne sont pas réparties de manière uniforme. Les grandes organisations disposent parfois de plus de capacités pour coordonner les mises à niveau techniques, tandis que les cabinets plus petits font face aux mêmes exigences avec moins de ressources pour absorber les coûts supplémentaires et la charge administrative. Les informations disponibles ne permettent pas d'établir le coût financier total de la transition ni la manière dont ces coûts se répartissent dans le système de santé. Elles montrent toutefois clairement que les prestataires doivent faire face aux exigences pratiques de la conformité.

L'approche des échéances de certificats laisse peu de place à la complaisance. Si des systèmes incompatibles perdent leur connectivité, le problème immédiat ne sera pas l'échec abstrait d'une politique cryptographique. Ce sera l'interruption de l'administration clinique de routine.

Telle est la tension centrale de l'approche allemande : l'État relève ses exigences de sécurité sur un réseau critique dont le fonctionnement dépend de milliers d'organisations distinctes et de leurs équipements. La norme peut être uniforme. La préparation, elle, ne peut être présumée.

Un certificat sans passage à la mairie

Le nouveau certificat de bonne conduite numérique offre aux citoyens un avantage plus visible. Traditionnellement délivré sur papier sécurisé vert, ce document sert à attester de la situation pénale dans des circonstances telles que les candidatures à un emploi. La version numérique est transmise sous forme de PDF à la boîte aux lettres citoyenne centrale du demandeur, accessible via BundID.

Les frais restent de 13 €, identiques à ceux du certificat papier. La différence tient à la procédure. Les demandeurs qui remplissent les conditions techniques et n'ont pas besoin de vérifications complémentaires ni d'un examen des casiers judiciaires européens peuvent recevoir un certificat numérique standard en quelques heures.

La demande nécessite une pièce d'identité dotée d'une fonction d'identification électronique activée et d'un code PIN, un smartphone compatible équipé du NFC, un compte BundID et une carte de crédit pour le paiement. Un titre de séjour électronique ou une carte d'identité électronique européenne éligible peuvent également être utilisés. Les demandes sont traitées via le portail en ligne de l'Office fédéral de la justice.

Le changement plaide en faveur d'un État numérique d'une manière plus facile à mesurer que bien des promesses de modernisation administrative : une procédure qui pouvait exiger un déplacement physique et subir des délais postaux peut désormais être accomplie à distance.

Pourtant, la sécurité du document ne dépend pas seulement du placement d'un PDF derrière une page de connexion.

Son authentification combine un cachet électronique qualifié et un cachet numérique visuel. Le premier peut être validé numériquement à l'aide de lecteurs PDF standards. Le second est matérialisé par un QR code dans l'angle supérieur gauche du document, ce qui permet de vérifier l'authenticité à l'écran comme sur une copie imprimée.

Cette seconde couche répond à un problème qui restera d'actualité à mesure que l'administration publique se détourne du papier : un document doit toujours inspirer confiance lorsqu'il quitte l'environnement numérique dans lequel il a été délivré.

Il y a toutefois un hic. Le QR code doit être vérifié à l'aide de ZeSI mobile, une application gratuite dédiée développée par Bundesdruckerei. L'appareil photo d'un smartphone standard ou un lecteur de QR code générique ne peuvent pas valider le cachet. Chaque page d'un document de plusieurs pages doit être scannée séparément.

L'application présente également des limitations fonctionnelles connues sur certains smartphones, dont les Samsung Galaxy A36 5G et Galaxy A13 5G. L'assistance est assurée par Bundesdruckerei.

Pour un service conçu pour éliminer les frictions administratives, ces limitations comptent. Un document peut être cryptographiquement sûr tout en étant difficile à vérifier pour une personne dont le téléphone n'est pas pleinement pris en charge. L'architecture de sécurité peut être sophistiquée, mais son utilité dépend encore de la compatibilité d'appareils grand public ordinaires.

Une identité numérique, de multiples points de défaillance

BundID est au cœur du nouveau service de certificat. Créé en vertu de la loi allemande sur l'accès en ligne, il est censé fournir une identité numérique commune pour les interactions avec les autorités fédérales, régionales et locales.

Un cadre d'identité partagé peut réduire la nécessité pour les citoyens de naviguer entre des processus d'authentification distincts pour chaque service administratif. Il donne aussi à l'administration une base sur laquelle bâtir des services sans papier supplémentaires.

Le certificat de bonne conduite illustre à la fois la promesse et les limites de cette approche. Sa délivrance est centralisée via BundID, mais le demandeur a toujours besoin d'une identification compatible, d'un smartphone fonctionnel, d'un moyen de paiement et d'un accès à une application de vérification distincte si le cachet doit être contrôlé.

Le système dépend donc de la coopération de plusieurs composants. La faiblesse de l'un d'eux peut compromettre la commodité promise par l'ensemble.

L'infrastructure de santé allemande affronte un problème comparable à une échelle opérationnelle plus vaste. Sa transition exige une compatibilité entre les cartes d'identité professionnelles, les connecteurs, les certificats et les systèmes utilisés par les organisations de santé. Dans les deux cas, des normes nationales doivent fonctionner dans un environnement technologique fragmenté.

Les lancements simultanés du 1er octobre n'établissent pas à eux seuls que le gouvernement a délibérément coordonné les deux mesures dans un programme unique. Ils révèlent en revanche une orientation commune de la politique administrative : l'identité numérique sécurisée et la cryptographie moderne deviennent une infrastructure essentielle plutôt que des projets techniques isolés.

Cela crée un défi de gouvernance. Les autorités centrales peuvent définir les exigences et gérer les systèmes qu'elles contrôlent, mais la réussite de la mise en œuvre dépend aussi des fabricants, des prestataires de services et des utilisateurs. Les retards de livraison et les appareils non pris en charge ne sont pas nécessairement des échecs de la cryptographie ou de la politique d'identité. Ce sont des défaillances de préparation aux points où ces politiques rencontrent le monde réel.

Les limites de la dématérialisation

Le certificat numérique montre aussi pourquoi le remplacement du papier ne signifie pas l'élimination de tout besoin de papier.

La version électronique ne peut pas recevoir d'apostille, de légalisation ni les formes pertinentes d'authentification supplémentaire exigées pour certaines procédures juridiques étrangères. Les demandeurs qui ont besoin d'un certificat à ces fins doivent continuer à demander la version papier.

Pour une personne qui postule à un emploi à l'étranger, le nouveau service peut donc offrir peu d'avantage pratique si l'autorité destinataire exige un document pouvant faire l'objet d'une légalisation internationale. L'Allemagne a numérisé la délivrance sans rendre le document produit adapté à toutes les juridictions.

Cette limitation est importante, car la valeur d'un document administratif dépend non seulement de la rapidité avec laquelle il peut être obtenu, mais aussi des lieux où il sera accepté. Un PDF valide et vérifiable au sein d'un système ne satisfait pas automatiquement les exigences d'un autre.

Une question connexe concerne l'extension des dossiers numériques dans le domaine de la santé. Le dossier patient électronique allemand fonctionne selon un modèle de retrait volontaire (« opt-out ») : les dossiers sont créés pour les assurés de l'assurance maladie légale, sauf s'ils refusent explicitement d'y participer. Les patients peuvent masquer des documents, restreindre l'accès ou demander la suppression via les services numériques de leur assureur ou via un médiateur.

Ces droits offrent des mécanismes de contrôle individuel, mais la suppression du dossier patient électronique n'efface pas la documentation médicale sous-jacente détenue indépendamment par un médecin ou un hôpital. La distinction est importante : retirer une information d'un système numérique n'équivaut pas à en supprimer toutes les copies officielles.

À mesure que davantage de services deviennent numériques par défaut, la confiance dépendra de la compréhension, par les citoyens, non seulement de ce qu'un système rend possible, mais aussi de ce qu'il ne fait pas. Le même principe s'applique à l'authentification. Un cachet numérique peut établir l'authenticité d'un document sans garantir son acceptation à l'étranger ; un dossier électronique peut donner aux patients un meilleur contrôle sur l'accès sans remplacer tous les autres dossiers de leur traitement.

Le défi immédiat de l'Allemagne est opérationnel. Les prestataires de santé doivent respecter les échéances de chiffrement, tandis que les citoyens utilisant le nouveau service de certificat doivent se frayer un chemin dans une chaîne d'outils d'identité et de vérification qui n'est pas encore compatible avec tous les appareils. Le défi à plus long terme est institutionnel : veiller à ce qu'une sécurité renforcée et des normes numériques communes ne créent pas de nouveaux obstacles pour les personnes et les organisations censées les utiliser.