LES ETATS-UNIS A L'HONNEUR

Informations marché Etats-Unis Données communiquées par la Smart Card Alliance

État

Programme : passeport électronique américain

• Organisme émetteur : Département d'Etat des États-Unis et Imprimerie du gouvernement
• Portée : Tous les passeports américains ; 24 millions de passeports délivrés à ce jour
• Technologie : sans contact (Cartes à puce avec microprocesseur de radiofréquences)
Descriptif : pour l'année passée, tous les nouveaux passeports américains émis ont été équipés de la technologie sans contact, correspondant aux normes de l'OACI. La décision du Département d'État d'utiliser la technologie carte à puce sans contact permet une meilleure protection des voyageurs, une rationalisation des processus d'immigration et une meilleure sécurisation que celle du passeport-livret.
Il y a plusieurs éléments de sécurité. Tout d'abord, une signature numérique, une sorte de sceau électronique qui prouve que le passeport a été émis par l'organisme habilité. Le sceau peut être vérifié par un lecteur, ce qui réduit la responsabilité des agents aux frontières au niveau de la détection des passeports frauduleux. Deuxièmement, l'information contenue dans la première page du passeport est stockée électroniquement dans la puce. Le tout est verrouillé et l'ensemble est signé (scellé) : le moindre changement ferait sauter le sceau et serait donc détectable. Troisièmement, en comparant le passeport, les informations numériques, dont la photo du propriétaire du passeport et le détenteur lors du control des passeports, les agents aux frontières seront en mesure de s'assurer que la personne présentant le passeport est bien la personne à qui le passeport à été délivré.
La protection de la vie privée est assurée aux États-Unis par l'usage de l'ePassport avec Contrôle d'Accès Basique. L'ePassport ne peut pas être lu sans que la couverture ne soit ouverte. Une clé unique est imprimée à l'intérieur du passeport, et doit être scannée et présentée devant l'ePassport pour transmettre ses contenus. La clé est utilisée pour crypter les communications.

Programme: Carte individuelle de vérification d'identité (Personal Identity Verification (PIV) card)

• Organisme émetteur : Gouvernement Fédéral des États-Unis
• Portée : Tous les employés fédéraux et sous-traitants. Les émissions sont en cours. A terme, équipement de 1,8 millions d'individus, ainsi que du personnel du Ministère de la Défense (voir ci-dessous)
• Technologie : double, contact et sans contact, souvent associé à un contrôle d'accès physique de proximité.  
• Descriptif : suite à la directive présidentielle 12 du Ministère de la Sécurité Intérieure (HSPD-12), qui a conduit aux directives de l'Office de Gestion et du Budget des États-Unis, d'ici 2009, tous les employés fédéraux et sous-traitants se seront soumis à des vérifications d'identité et se verront remettre des cartes d'identité à puce nommés carte individuelle de vérification d'identité, ou Personal Identity Verification (PIV). Le principe du PIV : une carte à puce standard, étendue à l'échelle de l'État, une preuve d'identité qui permet le contrôle d'accès physique, ainsi que la sécurité des informations communiquées à tous les employés du gouvernement fédéral et aux sous-traitants.
  La carte doit correspondre aux normes FIPS 201. L'un des buts de cette correspondance avec les normes HSPD-12 et FIPS est l'utilisation optimale de la carte à puce PIV dans un système de contrôle d'accès physique, afin que la preuve d'identité soit lisible par machine, ce qui remplacerait l'inspection visuelle. Avoir des preuves d'identité communes à tous les départements est un autre de ses buts. De plus, la carte peut être utilisée pour sécuriser les comptes informatiques, les accès réseaux, le cryptage des e-mails et les signatures numériques.
  L'administration des services généraux des États-Unis (General Services Administration - GSA) est en charge de personnaliser et d'émettre les cartes à puce d'identité PIV du gouvernement fédéral pour plus de 65 agences et départements fédéraux. Le GSA a remporté en 2008 une récompense (Outstanding Smart Card Achievement Award for an Issuing Organization) décernée par l'Alliance.
  

Programme : Carte commune d'accès (Common Access Card - CAC) pour le Ministère de la Défense

• Emetteur : Ministère de la Défense des États-Unis. Centre de données sur les effectifs de la défense (Defense Manpower Data Center - DMDC)
• Portée : tout le personnel du Ministère de la Défense, plus de 12 millions de cartes à puce émises à ce jour
• Technologie : carte à puce à contact
• Descriptif : la carte commune d'accès (Common Access Card) est une carte à puce servant à l'identification militaire normale et constitue une preuve pour l'accès physique. Elle est aussi utilisée pour l'accès réseaux, les signatures numériques et le cryptage de documents. La carte est délivrée aux militaires en activité de l'armée de terre et de l'air des États-Unis, à certains réservistes et gardes nationaux, aux employés civils et sous-traitants du Ministère de la Défense.

Haut de la page

Paiement

Programme : paiement sans contact en réseau ouvert (MasterCard PayPass, Visa PayWave, American Express ExpressPay, Discover)

• Organismes émetteurs : banques et sociétés de cartes de crédit, dont Advanta, Bank of America, BB&T, Charter One, Citibank, Citizens Bank, Compass Bank, GE Consumer Finance, HSBC Bank, JP Morgan Chase ‘Blink' card, Keybank, Meijer Stores, Metabank, Peoples Bank of Paris (Texas), SunTrust, US Bank, WaMu, Wells Fargo
• Portée : 35 millions en 2007, pratiquement le double de 2006 avec 19 millions (Programmes ouverts seulement, transit exclu; Source: JupiterResearch)
• Technologie : Carte à puce sans contact
• Descriptif : MasterCard a annoncé le doublement des émissions d'appareils PayPass sans contact depuis l'année denière, pour atteindre le chiffre de 28 millions au dernier trimestre. De même pour le nombre d'enseignes acceptant PayPass, qui est passé à 109 000 dans le monde. Visa a annoncé que ses cartes sans contact constituent la nouvelle technologie de paiement la plus rapidement adoptée de toute l'histoire de Visa.
  Un grand nombre (trop pour figurer ici) d'enseignes américaines, cotées en bourse, acceptent actuellement les paiements sans contact. Voici quelques exemples : 7-Eleven, ACE Hardware, AMC Theaters, Arby's, CVS/pharmacy, Pepsi, Regal (cinémas) Entertainment Group, Coca Cola (distributeurs),Taco Bell, Wakefern Food Corporation (supermarchés ShopRite), Walgreens, et la plupart des stades et arènes sportives.
  Les acteurs de l'industrie estiment à plus de 400 000 le nombre de lecteurs sans contact en place dans 80 000 points marchands, la plupart étant situés aux États-Unis (Source: VivoTech).
  Le taux d'usage est aussi en train d'augmenter, grâce aux jeunes consommateurs en particulier, d'après les nouvelles études consommateurs de JupiterResearch. Sur tous les consommateurs interrogés, pour le groupe de 25 à 34 ans, 9,4% utilisent déjà le paiement sans contact au moins une fois par semaine.

Programme : Systèmes de paiement des transports

• Organismes émetteurs : entreprises de transport dans les villes principales des États-Unis ; Washington, D.C.; Baltimore; San Francisco; Oakland; Los Angeles; Chicago; San Diego; Seattle; Minneapolis; Houston; Boston; Philadelphie; Atlanta; et la région New York-New Jersey.
• Technologie : Cartes à puce sans contact
• Descriptif : des systèmes de pointe basés sur le paiement des transports par carte à puce sans contact sont actuellement soit opérationnels, soit en cours de d'installation dans toutes les infrastructures de transport de ces villes. Les deux plus grands (la SmarTrip card de Washington DC et la CharlieCard de MBTA à Boston) ont donné lieu à l'émission de plus de 2,5 millions et 1,4 millions respectivement de cartes de transports. L'industrie estime, à terme, que plus de 15 millions de cartes à puce sans contact et 20 000 appareils de traitement des paiements seront déployés.

Programme: Services de télécommunication sans fil

• Organismes émetteurs : AT&T, T-Mobile, Sprint, Rogers (Canada)
• Portée : 450 millions d'inscrits à la fin du premier trimestre 2008 en Amérique (Source: communiqué de presse 3g Americas)
• Technologie : SIM et UICC
Descriptif : aux États-Unis comme dans le reste du monde, les plus grands producteurs de technologies carte à puce sont les opérateurs de réseaux de portables, à travers les SIMs/UICCs. Le GSM est la technologie portable la plus importante en Amérique, avec une part de marché local de 64%, d'après le groupement industriel 3G America's. L'industrie tirera un grand bénéfice de la migration vers les technologies plus récentes haut-débit 3G/LTE. Un fait marquant de cette année dans ce domaine fut l'annonce de Verizon au sujet de son passage du LTE au haut-débit. En tant que dernier obstacle à l'AMRC, leur décision implique que toutes les plus grandes entreprises de transport des États-Unis seront désormais équipées de la technologies carte à puce pour leurs combinés compatibles haut-débit.

Haut de la page

Entreprises et industrie

Programme: Cartes santé

• Organisme émetteur : Mount Sinai Medical Center, Inland Northwest Health Services (INHS)/LifeNexus et autres
• Portée : en début de stade d'adoption
• Technologie : cartes à puce à contact
• Descriptif : comme pour la plupart des secteurs aux États-Unis, le secteur privé est le moteur de l'industrie de la santé, qui est composé de nombreux acteurs clés aux intérêts commerciaux divers, comme les prestataires de services de santé, les assureurs, les patrons d'entreprises et les patients pour ne citer qu'eux. Les cartes à puce prennent leur envol dans ce secteur en tant que moyen personnel et sécurisé de contrôler des informations sur le patient : données personnelles, données concernant l'assurance et données médicales. Cela apporte de vrais avantages aux prestataires de services de santé, comme par exemple l'assurance que les informations de facturation et médicales sont reliées au bon individu.
  Un des projets, au Mount Sinai Medical Center, consiste en la délivrance de cartes de santé à puce (Personal Health Cards - PHC) aux patients. Le but est d'assurer que le lien entre les patients et leurs données de santé soit correct. Les frontières de langues, la mauvaise restitution des noms et des adresses peuvent entrainer des erreurs et conduire à une duplication ou à un mélange des dossiers des patients. La correction des dossiers représente un coût conséquent pour les hôpitaux : Mount Sinai a effectué deux vastes campagnes de nettoyage des bases de données au cours des trois dernières années, dont le coût pour chaque s'est élevé à plus de deux millions de dollars.
  Un autre réseau de santé régional basé à Spokane (Washington) commence à utiliser la technologie carte à puce. LifeNexus est en train de développer sa carte de santé à puce avec Inland Northwest Health Services (INHS), un membre de la Northwest Regional Health Information Organization (RHIO), qui réunit 38 hôpitaux dans le nord-ouest des états de Washington et de l'Idaho. Le but de la RHIO est de simplifier l'échange des dossiers médicaux électroniques entre docteurs, laboratoires et hôpitaux sur une large échelle géographique. La carte de santé de LifeNexus servira de clé personnelle utilisée par chacun pour débloquer l'accès à leurs informations médicales.
  Il y a deux avantages importants à utiliser la technologie carte à puce pour stocker des informations de santé et d'assurance : la sécurité et la portabilité. Les cartes à puce stockeront les informations personnelles, les données sur l'assurance et les données médicales que les patients renseignent habituellement à l'aide de formulaires papier chez le médecin ou à l'hôpital. Elles stockeront aussi des informations sur les allergies, les restrictions médicamenteuses, l'état de santé, les résultats d'examens médicaux récents ainsi que les résultats d'analyses en laboratoire.

Programme: Sécurité de l'information et signature numérique

• Organisme émetteur : plusieurs entreprises américaines de premier ordre cotées en bourse : Pfizer, Johnson & Johnson, Caterpillar, Microsoft, Boeing, Sun Microsystems et beaucoup d'autres
• Portée : stade d'adoption-développement
• Technologie : cartes à puce à contact et clés USB, souvent associés à un contrôle d'accès physique de proximité par identification simple
• Descriptif : aux États-Unis, le nombre d'employés utilisant des cartes à puce pour accéder à leurs ordinateurs et aux réseaux dans le cadre de leur travail ne cesse d'augmenter, comme les entreprises et différents secteurs industriels cherchent de nouveaux moyens de protéger les informations et de faciliter le commerce électronique. Des chiffres globaux ne sont pas disponibles, mais Pfizer a émis 60 000 cartes à puce d'identification, Microsoft environ 50 000 et Boeing 160 000, pour ne citer qu'eux.
  Les entreprises leaders dans le secteur des infrastructures informatiques ont collaboré avec les producteurs de cartes à puce pour mettre en place des solutions packagées ou même à la demande, en vue de la gestion des cartes, ainsi que des applications compatibles et prêtes à l'usage comme la gestion des identités, le single-sign-on, les bureaux informatiques interactifs et la signature numérique. Ainsi, les cartes à puce destinées à la sécurité informatique sont désormais à la portée des organisations de toutes tailles.
  Certains secteurs développent actuellement des modèles pour le commerce électronique et l'utilisation de la signature numérique. Par exemple, c'est le cas de l'industrie pharmaceutique, les entreprises concernées utilisant principalement des cartes à puce et des clés USB, d'après les informations communiquées par l'association SAFE-BioPharma. L'application la plus populaire est le bloc-notes électronique de laboratoire. Pour chaque expérience réalisée, les chercheurs doivent faire signer et dater leur dossier par un témoin ; le remplacement de ces signatures papier est un gain de temps conséquent. Les membres de l'organisation constituent un sorte de "who's who" de l'industrie, avec Pfizer, Johnson & Johnson, Merck, Proctor & Gamble et bien d'autres noms aussi connus. SAFE-BioPharma agit en tant que "garant de confiance", en reliant entre eux les membres de l'organisation sur la base de la confiance et en fournissant un modèle d'application qui procure aux signatures numériques la même valeur que les signatures papier. Leur but est de passer entièrement au tout numérique d'ici 2012.
  L'industrie aérospatiale et de défense a un projet global similaire, appelé « Transglobal Secure Collaboration Program (TSCP) ». Le but : créer des réseaux de confiance pour les identités fédérées et sécuriser les échanges d'informations entre les gouvernements et leurs fournisseurs à travers le monde. A terme, cela aura un impact sur environ 300 000 sociétés.

Haut de la page

Les exposants américains sur CARTES & IDentification 2008 

Les USA également à l'honneur sur le Congrès

C02 : FOCUS SUR LE MARCHE US

Mardi 4 Novembre 2008 - 14:30-16:30

Président de séance : Randy VANDERHOOF - SmartCard Alliance

Les États-Unis, qui ont pris du retard dans l'adoption des cartes à puce par rapport aux autres marchés mondiaux, ont récupéré celui-ci ces dernières années en mettant l'accent sur les innovations en matière de paiements sans contact, d'identification sécurisée à leurs frontières et pour l'accès aux bâtiments administratifs et gouvernementaux ainsi que sur l'industrie de téléphonie mobile arrivée à maturité ce qui a accéléré la demande de transactions électroniques au moyen des cartes à puce. Cette conférence mettra en évidence les nouvelles technologies et changements sur le marché qui ont fait des U.S.A. l'un des marchés de la carte à puce à très grande croissance au niveau mondial.

Découvrir le pré-programme...