--- title: "Enregistrement ERN pour l'utilisation de SSL dans les applications mobiles" date: "2015-11-18" categories: - "applications" - "development" - "mobile" tags: - "android" - "apple-app-store" - "appstore" - "bis" - "encryption" - "ern" - "export-control" - "google-play-store" - "ios" - "mobile-apps" - "ssl" description: Découvrez comment obtenir un numéro d'enregistrement de chiffrement (Encryption Registration Number, ERN) pour l'utilisation de SSL dans les applications mobiles, afin de garantir la conformité lors de la soumission à des plateformes de distribution d'applications telles qu'Apple et Google. --- Status: #blog Tags: #android #apple-app-store #appstore #bis #encryption #ern #export-control #google-play-store #ios #mobile-apps #ssl Categories: [mobile-development](/blog/fr/category/mobile-development.md) # Enregistrement ERN pour l'utilisation de SSL dans les applications mobiles Les applications développées avec [MobileTogether](https://www.altova.com/fr/mobiletogether.html) offrent la possibilité d'utiliser le chiffrement SSL entre l'application mobile et le serveur de back-end, mais cela entraîne des restrictions concernant l'importation et l'exportation de l'application aux États-Unis, et potentiellement dans d'autres pays. Si vous prévoyez de soumettre votre application à l'App Store d'Apple ou à l'App Store de Microsoft (et potentiellement à d'autres), leurs processus de soumission vous demanderont si l'application inclut un chiffrement. Étant donné que toutes les applications AppStore développées avec MobileTogether intègrent la possibilité d'utiliser les bibliothèques fournies par le système d'exploitation pour le chiffrement SSL dans les applications mobiles, et en particulier pour le chiffrement de la communication entre l'application mobile et le serveur en utilisant le protocole HTTPS, la réponse à cette question sera "OUI". À un moment donné du processus, cette réponse déclenchera une demande de téléchargement de votre numéro d'enregistrement de chiffrement (ERN). Alors, comment obtenir un ERN ? ![shutterstock_260811158](/blog/images/shutterstock_260811158.jpg) You obtain an ERN from the [Bureau of Industry and Security](https://www.bis.doc.gov/) (BIS), which is part of the U.S. Department of Commerce. They suggest that this process will only take 30 minutes, but this is overly optimistic for all but the most experienced. La première étape du processus d'enregistrement consiste à identifier votre numéro de classification de contrôle à l'exportation pour votre application AppStore (ECCN). Cette classification déterminera si vous pouvez classer vous-même le logiciel et l'exporter avec ou sans enregistrement de chiffrement, ou si vous avez besoin d'une licence d'exportation distincte. L'application MobileTogether générique est classée 5D992.c, ce qui signifie qu'elle peut être exportée vers toutes les destinations, à l'exception des [destinations soumises à des sanctions](https://www.bis.doc.gov/index.php/policy-guidance/country-guidance/sanctioned-destinations) et des [entités préoccupantes](https://www.bis.doc.gov/index.php/policy-guidance/lists-of-parties-of-concern). Votre application AppStore, développée avec MobileTogether, est probablement également classée 5D992.c. Le site web du [Bureau de l'industrie et de la sécurité (BIS)](https://www.bis.doc.gov/) propose une multitude d'informations pour vous aider à classer votre application AppStore. Un bon point de départ se trouve à [ce lien](http://www.bis.doc.gov/index.php/policy-guidance/encryption). Le BIS a également développé deux organigrammes qui aident à guider le processus de prise de décision. Voici le [premier organigramme](http://www.bis.doc.gov/index.php/forms-documents/doc_download/327-flowchart-1) : [![diagramme de flux1](/blog/images/flowchart1-765x1030.png)](http://www.bis.doc.gov/index.php/forms-documents/doc_download/327-flowchart-1) cela conduit rapidement au [schéma de flux suivant](http://www.bis.doc.gov/index.php/forms-documents/doc_download/328-flowchart-2) : [![diagramme de flux 2](/blog/images/flowchart2-718x1030.png)](http://www.bis.doc.gov/index.php/forms-documents/doc_download/328-flowchart-2) BIS propose un service pour vous aider à déterminer votre code de contrôle des exportations (ECCN). Cependant, la procédure est essentiellement la même que celle d'une demande d'enregistrement classique, qui sera décrite ci-dessous. Au fil des années, BIS a considérablement simplifié le processus d'inscription en développant.. [Processus simplifié de demande d'accès au réseau – une refonte, plus communément appelée SNAP-R](https://www.bis.doc.gov/index.php/licensing/simplified-network-application-process-redesign-snap-r). Pour commencer, vous devrez : [Créez un compte ici](https://snapr.bis.doc.gov/snapr/). Au cours de cette procédure, vous devrez remplir un formulaire en ligne, qui sera ensuite transmis à BIS. Par la suite, vous recevrez vos identifiants de connexion, votre mot de passe, ainsi que votre numéro d'identification d'entreprise (CIN). Il se peut que vous deviez contacter BIS par téléphone pour finaliser la procédure d'obtention du CIN. Si vous possédez déjà un compte SNAP-R, vous aurez besoin de vos identifiants de connexion, de votre mot de passe et de votre CIN. Ensuite, vous devez préparer la demande et les documents justificatifs. Vous trouverez des exemples de la procédure ici : [https://snapr.bis.doc.gov/snapr/docs/loginHelp.html#AppendC](https://snapr.bis.doc.gov/snapr/docs/loginHelp.html#AppendC). Vous devrez peut-être fournir des fiches techniques et du matériel de marketing qui décrivent le produit, ainsi que le type de chiffrement utilisé. Par défaut, l'application AppStore utilisera SSL pour authentifier les communications entre l'application AppStore et le serveur MobileTogether. De plus, l'application AppStore utilisera SSL pour chiffrer les données transmises entre les deux. Ainsi, l'application AppStore utilise le chiffrement non seulement à des fins d'authentification, ce qui explique la nécessité d'un ERN. Le chiffrement SSL utilisé par l'application AppStore est la fonctionnalité standard de la bibliothèque SSL fournie par l'API/SDK du système d'exploitation mobile concerné. Vous devrez également soumettre le document complémentaire n° 5 de la partie 742, relatif à l'enregistrement des systèmes de chiffrement. Vous trouverez un lien vers les questions du document complémentaire [ici](http://www.ecfr.gov/cgi-bin/retrieveECFR?gp=1&SID=4150cfbf028e9a85574385383a581f47&h=L&mc=true&n=pt15.2.742&r=PART&ty=HTML#ap15.2.742_119.4). De plus, la plupart des questions concernant la classification, l'enregistrement et les documents justificatifs peuvent être résolues en consultant la page [d'enregistrement BIS](https://www.bis.doc.gov/index.php/policy-guidance/encryption/registration). Une fois que vous aurez soumis votre demande d'enregistrement avec auto-déclaration, vous recevrez automatiquement votre numéro d'enregistrement (ERN), sauf en cas d'erreur ou de question de la part de BIS. N'oubliez pas que votre auto-déclaration devra être renouvelée chaque année avant la fin du mois de février, quel que soit le moment où vous obtenez votre ERN. Une fois que vous avez obtenu votre numéro d'enregistrement (ERN), vous serez en mesure de soumettre votre application à l'App Store. Une étape du processus de soumission à l'App Store s'appelle généralement "Conformité réglementaire". C'est à ce stade que vous devrez télécharger un fichier PDF contenant votre numéro d'enregistrement (ERN) que vous avez obtenu auprès de Snap-R. L'obtention d'un numéro d'enregistrement pour le chiffrement et la soumission d'une application à un magasin d'applications peuvent être des processus techniques qui comportent de sérieuses conséquences juridiques si elles ne sont pas effectuées correctement. Si vous n'êtes pas familier avec ces procédures, il est fortement recommandé de consulter un avocat. Les informations fournies ici visent à donner un bref aperçu du processus et ne peuvent répondre à toutes les questions relatives à votre situation particulière. Si vous avez des questions supplémentaires, veuillez consulter un conseiller juridique.