À retenir
- La répudiation est une forme de déni de responsabilité.
- Elle menace l'intégrité et la confiance dans les échanges numériques.
- La non-répudiation (son contraire) est l'objectif visé par les experts en sécurité.
La répudiation est le fait pour une personne de nier être l'auteur d'une action numérique, comme l'envoi d'un e-mail, la signature d'un contrat électronique ou une transaction bancaire. C'est un peu comme si un client affirmait n'avoir jamais signé un document papier pour éviter d'en assumer les conséquences.
Étymologie
Issu du latin repudiatio (rejet, divorce), le terme a évolué en informatique pour désigner le désaveu d'une opération technique. Il s'oppose directement au concept de « non-répudiation », qui est un pilier de la sécurité informatique.
Exemples d'usage
- Un internaute qui prétend ne pas avoir validé un virement bancaire après l'avoir effectué.
- Un expéditeur d'e-mail qui soutient que le message reçu par son destinataire est un faux ou a été envoyé par quelqu'un d'autre.
- Un administrateur système qui nie avoir modifié une configuration critique pour échapper à ses responsabilités.
Cas d'usage
Ce concept intervient principalement dans la cybersécurité, le commerce en ligne et le droit du numérique. Il est au centre des problématiques de preuve lors de litiges liés à des transactions dématérialisées ou des accès non autorisés à des données.
Bonnes pratiques
Pour empêcher la répudiation, il est indispensable d'utiliser des mécanismes de non-répudiation : la signature électronique (cryptographie), l'authentification forte (MFA) et la conservation de journaux d'événements (logs) protégés contre toute modification.
Synonymes
Antonymes
Conseil
Si vous travaillez sur une application sensible, gardez en tête que l'utilisateur peut toujours dire « ce n'est pas moi ». Prévoyez donc toujours des preuves techniques (logs horodatés, certificats) pour protéger votre système contre ce risque.
Questions fréquentes
Quelle est la différence entre authentification et non-répudiation ?
L'authentification prouve l'identité au moment de l'accès, tandis que la non-répudiation apporte une preuve irréfutable de l'action effectuée par cette identité a posteriori.
Comment prouve-t-on techniquement la non-répudiation ?
Principalement via des certificats numériques et la cryptographie asymétrique, qui lient de manière unique une action à une clé privée appartenant à l'utilisateur.