Je crois que les impôts en France ont utilisé ce système quelques temps, mais ont vite laissé tomber face à la complexité et au nombre de personnes qui revenaient pleurer tous les ans qu'ils avaient perdu leur certificat.
J’ai commencé à payer des impôts en France pile au moment où ce système était en vigueur (2008), je m’en souviens très bien.
Il y avait principalement deux problèmes :
Lors de la première connexion d’un nouveau télédéclarant, son certificat devait être généré localement via une applet Java (qui se chargeait de générer une paire de clefs et une CSR, et d’envoyer la CSR se faire signer par l’autorité fiscale), et le moins qu’on puisse dire est que cet applet fonctionnait pas out-of-the-box chez tout le monde (autant pour le Write once, run everywhere ...).
Une fois le certificat et la paire de clefs générés, il fallait comprendre que c’était cet obscur fichier .p12 qui allait désormais servir à s’authentifier sur le site des impôts, ce que beaucoup d’utilisateurs n’ont pas compris.1 Dans le cas idéal (l’utilisateur qui n’a pas changé de machine ou de navigateur d’une année sur l’autre), ça se passe de manière transparente (le navigateur a conservé le certificat dans son magasin interne et le présente automatiquement au serveur des impôts), mais dès qu’on s’écarte de ce cas... « c’est quoi cette histoire de certificat qu’on me demande, là ? »
1 À la décharge des utilisateurs je ne crois pas que ça ait jamais été convenablement expliqué sur le site des impôts.
[^] # Re: Et sur le fond?
Posté par gouttegd . En réponse au journal Microsoft voudrait de la biométrie. Évalué à 5.
J’ai commencé à payer des impôts en France pile au moment où ce système était en vigueur (2008), je m’en souviens très bien.
Il y avait principalement deux problèmes :
Lors de la première connexion d’un nouveau télédéclarant, son certificat devait être généré localement via une applet Java (qui se chargeait de générer une paire de clefs et une CSR, et d’envoyer la CSR se faire signer par l’autorité fiscale), et le moins qu’on puisse dire est que cet applet fonctionnait pas out-of-the-box chez tout le monde (autant pour le Write once, run everywhere ...).
Une fois le certificat et la paire de clefs générés, il fallait comprendre que c’était cet obscur fichier .p12 qui allait désormais servir à s’authentifier sur le site des impôts, ce que beaucoup d’utilisateurs n’ont pas compris.1 Dans le cas idéal (l’utilisateur qui n’a pas changé de machine ou de navigateur d’une année sur l’autre), ça se passe de manière transparente (le navigateur a conservé le certificat dans son magasin interne et le présente automatiquement au serveur des impôts), mais dès qu’on s’écarte de ce cas... « c’est quoi cette histoire de certificat qu’on me demande, là ? »
1 À la décharge des utilisateurs je ne crois pas que ça ait jamais été convenablement expliqué sur le site des impôts.