La norme ISO 22383:2020 fournit des orientations aux organisations sur la manière de procéder pour sélectionner les «éléments d’authentification» (dispositifs utilisés dans le cadre d’une solution d’authentification) les plus appropriés pour valider l’authenticité de leurs produits et définit des critères qui peuvent être utilisés pour analyser et comparer différentes solutions. Cette norme ne prescrit aucun moyen d’authentification exclusif. Les orientations qu’elle contient sont universellement applicables, quels que soient le produit, l’environnement ou la technologie d’authentification utilisés.
 

Description
 

La norme ISO 22383:2020 fait partie d’un cadre plus large de normes relatives à l’authenticité, à l’intégrité et à la confiance pour les produits et les documents. Il s’agit d’un ensemble de directives destinées à aider les organisations à identifier la ou les catégories d’«éléments d’authentification» qu’elles devraient utiliser pour lutter contre la contrefaçon. Pour ce faire, elle:

• établit les principes de base pour la définition d’une stratégie anti-contrefaçon;
• décrit les différentes catégories de technologies existantes;
• présente des critères de performance ; et
• montre comment ces critères peuvent être utilisés pour évaluer l’efficacité des éléments d’authentification et des solutions globales.

>> Principes de base
 

Selon la norme, les facteurs qui détermineront les éléments et les solutions d’authentification les mieux adaptés, et qui constituent donc le fondement de la stratégie de lutte contre la contrefaçon, sont:

• une évaluation des risques liés à la contrefaçon;
• le contexte de mise en œuvre et d’utilisation; et
• des critères techniques, logistiques et financiers.

Ces facteurs (dont la liste complète figure dans le document) servent de base à la définition des exigences de performance des éléments et solutions d’authentification et à l’évaluation de leur efficacité.

Cette évaluation doit également prendre en compte les deux processus impliqués dans une solution d’authentification: le processus de création (au cours duquel les éléments d’authentification sont définis, fabriqués et intégrés dans ou sur le produit) et le processus d’inspection (au cours duquel les éléments sont vérifiés par des inspecteurs formés disposant des outils appropriés, lorsque des outils sont nécessaires).

La norme recommande de suivre un «processus de sécurité par conception» pour concevoir la solution.

>> Catégorisation des technologies
 

La norme identifie trois catégories de technologies - les technologies «ouvertes» (où l’élément authentifiant est contrôlable sans outil), les technologies «invisibles» et les technologies «criminalistiques». Celles-ci peuvent être analysées et comparées sur la base des caractéristiques suivantes:

• fourniture de connaissances: la manière dont les connaissances générales ou spécifiques à un produit sont fournies à l’inspecteur;
• sourçage et production d’éléments et d’outils d’authentification: les types de mesures de sécurité en place pour auditer les fournisseurs et protéger les processus de fabrication contre le transfert et le vol de connaissances;
• inspection: que l’inspection soit effectuée sans outil, avec un outil d’authentification ou grâce à une analyse criminalistique.

>> Critères de performance
 

La norme définit des critères de performance que les titulaires de droits peuvent utiliser pour évaluer dans quelle mesure les éléments et solutions d’authentification peuvent être performants par rapport aux risques identifiés dans l’évaluation des risques. Les exigences de performance sont définies en comparant les critères de performance à l’évaluation des risques.

Pour les éléments d’authentification, les critères de performance comprennent:

• les caractéristiques physiques (taille, matériau, flexibilité, viscosité, durabilité et résistance aux conditions environnementales, etc.);
• résistance aux attaques (résistance à la falsification et à l’altération, aux violations de données, à l’interception des communications et à l’obsolescence);
• processus d’intégration (degré de sécurité du processus d’intégration de l’élément au produit).

Pour les solutions d’authentification, les critères de performance comprennent:

• lieu et environnement du processus d’authentification (disponibilité des ressources énergétiques, conditions environnementales telles que la température ou l’humidité, l’exposition aux risques, etc.);
• paramètres d’authentification (temps nécessaire pour traiter l’authentification, le taux de précision et la vitesse, le temps nécessaire pour obtenir un résultat, etc.);
• politique de sécurité (mesures qui doivent être prises pour sécuriser tous les composants de la solution, la chaîne d’approvisionnement, etc.);
• conformité avec les règlements pertinents (y compris les règlements gouvernementaux ou ceux émis par les organismes de réglementation - en particulier si la solution est destinée à être exécutée sur des marchés internationaux).

>> Évaluation de l’efficacité

L’efficacité d’un élément ou d’une solution d’authentification peut être évaluée en déterminant dans quelle mesure il répond aux exigences qui ont été définies pour chaque ensemble de critères. La norme ISO 22383:2020 simplifie cette évaluation en fournissant en annexe une grille qui contient tous les critères de performance et permet à l’utilisateur d’indiquer l’exigence de performance pour chacun d’eux, ainsi que sa pertinence.

Usages
 

La norme ISO 22383:2020 est destinée à toutes les organisations qui doivent pouvoir valider l’authenticité et l’intégrité de produits authentiques à l’aide d’éléments et de solutions d’authentification, n’importe où dans la chaîne d’approvisionnement. Elle peut être utilisée par des organisations de tout type et de toute taille. Les solutions d’authentification peuvent être utilisées pour la lutte contre la contrefaçon, la prévention de la fraude sur les produits et la prévention du détournement.

Coût
 

Toutes les dernières informations sur les prix et les achats sont disponibles sur le site web de l’ISO et sur les sites web de ses membres nationaux.