Contexte et objectifs
En 2004, le groupe de travail « EDIINT AS2 » a publié le « Guide français d’utilisation du protocole AS2 ». Ce guide propose une implémentation harmonisée du protocole AS2 pour permettre les échanges EDI sur Internet en maintenant un niveau de service analogue à celui qui existe déjà au travers des réseaux à valeur ajoutée.
D’après la dernière enquête annuelle de GS1 France, 10,3% des adhérents, qui effectuent des transactions EDI, utilisent le protocole AS2. Le protocole AS2 n’a pas supplanté les réseaux à valeur ajoutée puisque son coût de mise en place reste significatif et que son administration internalisée impose des compétences informatiques internes.
Le guide d’utilisation impose l’utilisation de certificats électroniques délivrés par une autorité de certification (certificats trusted). Le Comité Directeur confirme que sur ce point le guide d’utilisation n’est pas en accord avec les pratiques actuelles. Cela entraîne notamment des lourdeurs administratives (comme pour le renouvellement des certificats tous les 2 à 3 ans). Une clarification sera nécessaire concernant les GLN à utiliser pour la mise en place du protocole AS2 (GLN du groupe ou des entités du groupe).
En mars 2009, le Comité Directeur a demandé au Comité d’Experts eCom, qui a débuté son activité en juin 2009, de se charger de la mise à jour de ce guide et de publier donc une deuxième version du « Guide français d’utilisation du protocole AS2 ».
Principales modifications
- La possibilité d’utiliser les certificats « self-signed » après accord des partenaires
- La modification de la durée de vie des certificats : « Les recommandations internationales indiquent une validité maximale des certificats (« trusted » et « self-signed ») de 5 ans. Cependant, plus la durée de vie des certificats est longue, plus le risque de corruption est important. »
- La modification de la taille des clés publiques : « La taille minimum des clés publiques/privées pourra être modifiée selon les évolutions technologiques, en octobre 2009, elle est de 1024 bits. »
- Renouvellement des certificats : « Actuellement la mise à jour des certificats lors de leur renouvellement a un coût important pour une entreprise et est souvent source d’erreurs. Il existe un message standard pour échanger automatiquement les certificats CEM : Certificat Exchange Message. ». Vous trouverez aussi une présentation du message CEM, qui permet de garantir une gestion optimum du renouvellement des certificats.
Avantages à l’utilisation du protocole AS2
L’avantage principal à l’utilisation du protocole AS2 par rapport au RVA est que l’utilisateur n’est pas facturé au nombre de document envoyé. Il peut envoyer autant de messages qu’il le souhaite sans être surfacturé. L’AS2 est donc spécialement intéressant pour les entreprises ayant un volume de flux très important.
Intérêts d'utiliser le guide AS2
L’utilisation du guide par les utilisateurs permet une implémentation harmonisée du protocole AS2 et donc garantit l’interopérabilité des solutions AS2. Cela se chiffre par un gain de temps important lorsqu’une entreprise met en place une connexion AS2 avec l’un de ses partenaires. Le guide rappelle aussi certaines nécessités comme le niveau de support et les procédures de backup. L’utilisation de ce guide par l’ensemble des utilisateurs permet d’optimiser l’exploitation de la solution AS2.
Vous pouvez télécharger le guide en
cliquant ici