Le défi pour E.ON

Lorsqu’une grande entreprise passe des mots de passe aux cartes à puce, même les choses apparemment insignifiantes sont importantes. La moindre erreur peut avoir des conséquences désagréables si elle concerne des dizaines de milliers d’utilisateurs. Une solution de carte à puce doit donc non seulement être sûre, mais aussi et surtout fonctionner sans heurts.

L’importance des détails d’une solution de carte à puce est illustrée par un projet que nous avons réalisé pour le fournisseur d’énergie allemand E.ON. Le géant de l’énergie d’Essen souhaitait remplacer les mots de passe utilisés pratiquement partout dans l’entreprise par une authentification plus sûre. E.ON a équipé 70 000 utilisateurs informatiques de token intelligents qui fonctionnent comme des cartes à puce mais qui ont une forme différente.

Les token intelligents choisis par E.ON étaient considérés comme sûrs. Cependant, la sécurité n’était pas la seule exigence d’E.ON. L’entreprise a accordé une attention particulière à la facilité d’utilisation. Elle savait que même si seulement 1 % des 70 000 utilisateurs de cartes à puce avaient des problèmes avec leurs cartes, cela entraînerait un chaos et une perte d’acceptation de la part des utilisateurs. En outre, un tel incident aurait signifié que 700 employés n’auraient plus été en mesure de faire leur travail tandis que le service d’assistance aurait été inondé de 700 appels de support. En outre, le temps de vérification était une question importante pour E.ON. Si un processus d’enregistrement ne prend que cinq secondes de plus que nécessaire et que chaque employé se connecte deux fois par jour, 70 000 employés perdent 700 000 secondes (ou 24 jours de travail) par jour. Cela représente plus de 5 000 jours de travail par an.

Pour éviter ces problèmes dès le départ, de nombreux clients sont prêts à investir dans une solution de carte à puce de haute qualité, même s’il existe généralement des alternatives moins chères. En outre, les adaptations logicielles qui facilitent l’utilisation d’une solution de carte à puce sont souvent judicieuses. Compte tenu du nombre élevé d’utilisateurs, elles sont généralement rapidement amorties.

Lorsque E.ON a analysé l’utilisation de son système de jetons intelligents après plusieurs années, il est apparu clairement que le middleware des token (c’est-à-dire le logiciel qui relie les jetons au programme) comportait un certain nombre d’erreurs qui entraînaient un trafic inutile au niveau du service d’assistance. En outre, il s’est avéré qu’une solution de jetons moins chère et de meilleure qualité (y compris un temps de vérification plus court) était disponible sur le marché. E.ON a donc décidé de supprimer la solution de carte à puce existante et de migrer vers une nouvelle solution.