失密

Lorsque des systèmes biométriques ont été compromis, l'utilisateur légitime n'a pas d'autre choix que d'abandonner les données d'identification et d'en adopter un autre ensemble, non compromis.

当生物测定系统失后，合法用户不能追诉，而只能废止身份查验数据，并转向另一套未失的身份查验数据。

Si ses données afférentes à la création de signature étaient compromises, le prestataire de services de certification aurait l'obligation de demander la révocation de son propre certificat.

认证服务提供往往有义务在其签名制作数据失的情况下要求撤销自身的证书。

Mais, une fois que le certificat a expiré ou été révoqué, la clef publique correspondante perd sa validité, même si la paire de clefs n'était pas compromise.

但是，一旦证书到期或被废止，相对的公用钥匙就失去其有效性，钥对未失也是如此。

Lorsqu'il sait ou aurait dû savoir que le dispositif a été compromis, il doit en informer sans tarder toute personne dont on peut raisonnablement penser qu'elle se fiera à la signature électronique ou offrira des services étayant cette signature.

在签字知悉或理知悉该签字装置已经失的情况下，签字毫无任不适当的延迟，向根据合理预计可能依赖电子签字或提供电子签字服务的任出通知。

Lorsqu'une clé privée a perdu son caractère confidentiel, par exemple, la révocation du certificat constitue le principal mécanisme grâce auquel le signataire peut se protéger contre les transactions frauduleuses entreprises par un imposteur pouvant avoir obtenu copie de sa clé privée.

例如，每当私钥匙失时，冒名顶替者可能已经获得了私钥匙的拷贝，因此，撤销证书是签名避免冒名顶替者进行欺诈交易的首要机制。

Toutefois, l'alinéa d) v) du paragraphe 1 n'obligeait le prestataire de services de certification qu'à fournir à toute personne se fiant au certificat des moyens raisonnablement accessibles lui permettant de s'assurer de l'existence de moyens permettant au signataire de l'avertir que le dispositif de signature avait été compromis.

但是，第(1)(d)㈤项只是要求验证服务提供者提供合理可及的手段，依赖方可以证实是否存在签署出签字装置已经失的通知的途径。

De plus en plus nombreux, les incidents touchant à la sécurité des systèmes informatiques sont de trois sortes : divulgation de renseignements confidentiels concernant l'Organisation à des tiers non habilités à en prendre connaissance; perturbation de l'accès à l'information et suppression volontaire ou accidentelle de données.

已生的信息安全事件越来越多，包括：披露机组织资料给未经授权的第三方、获取信息的途径失以及有意无意的数据丢失。

S'agissant de l'alinéa d) du paragraphe 1, on a craint que la disposition n'impose au prestataire de services de certification l'obligation de tenir des listes de données afférentes à la création de signature éventuellement compromises ou de publier des avertissements correspondant aux avertissements à cet effet reçus de signataires.

关于第(1)(d)项，有担心，这一规定会要求验证服务提供者履行下述义务：保持可能已经失的制作签字的数据的清单，或者在从签署收到大意如此的通知时出通知。

Lorsqu'il sait ou aurait dû savoir que les données afférentes à la création de la signature électronique ont été compromises, le signataire doit en informer sans tarder toute personne dont on peut raisonnablement penser qu'elle se fiera à la signature ou offrira des services étayant cette signature.

在签字知悉或理知悉该签字制作数据已经失的情况下，签字毫无任不有的延迟，向根据合理预计可能依赖电子签字或提供电子签字服务的任出通知。

Les législations nationales stipulent fréquemment que le signataire a l'obligation de demander la révocation du certificat lorsque la confidentialité des données afférentes à la création de signature risque d'avoir été compromise, bien que, dans certains cas, les signataires soient simplement tenus de communiquer ce fait au prestataire de services de certification.

国内法律常常认定签名有义务在签名制作数据可能已经失的任情况下请求撤销证书，但在某些情况下，法律仅要求签名有义务将该项事实告知认证服务提供。

Selon une opinion, l'alinéa e) du paragraphe 1 semblait supposer qu'un prestataire de services de certification, quelle que soit la catégorie de certificat qu'il émettait, était tenu de fournir au signataire les moyens de l'avertir que les données afférentes à la création de signature avaient été compromises, et d'assurer en temps utile un service d'annulation.

有认为，第(1)(e)项似乎表明，不论验证服务提供者所签的证书系种类，验证服务提供者都有义务为签署提供手段，其能够通知制作签字的数据已经失，而且有义务确保提供及时的撤销服务。

Si la clef privée est “compromise”, par exemple parce que son détenteur en a perdu le contrôle, le certificat peut perdre sa fiabilité. L'autorité de certification (à la demande du détenteur ou même sans son consentement, selon les circonstances) peut alors suspendre (interrompre provisoirement la période de validité) ou révoquer (annuler définitivement) le certificat.

例如，由于私钥匙持有失去对其私钥匙的控制，这种私钥匙就属“失”，如属此种情况，证书可能丧失其可信性或变得不可靠，验证局(按持有的请求或甚至不经持有的同意，视情况而定)可能中止(暂时中断操作期)或废止(永久无效)证书。

Pour ce qui est de la proposition d'ajouter les mots “les procédures éventuelles lui permettant d'aviser les parties se fiant à la signature électronique”, il a été souligné que, dans de nombreux cas concrets, les prestataires de services de certification proposaient aux signataires des procédures à suivre s'il apparaissait que la signature électronique avait été compromise.

关于建议补充的“签字所掌握的程序，通知依赖方”等词语，据指出，在许多实际情形下，认证服务提供者将会向签字提供一些程序，以便在电子签字看来失的情况下采用。

Si la clef privée est “compromise”, par exemple parce que son signataire en a perdu le contrôle, le certificat peut perdre sa fiabilité. Le prestataire de services de certification (à la demande du signataire ou même sans son consentement, selon les circonstances) peut alors suspendre (interrompre provisoirement la période de validité) ou révoquer (annuler définitivement) le certificat.

例如，由于签字失去对其私钥匙的控制，这种私钥匙就属“失”，如属此种情况，证书可能丧失其可信性或变得不可靠，验证局（按签字的请求或甚至不经签字的同意，视情况而定）可能中止（暂时中断操作期）或废止（永久无效）证书。

Des obligations telles que celles de prendre des précautions raisonnables pour éviter toute utilisation non autorisée des données afférentes à la création de signature (projet d'article 8-1  a)) ou d'avertir la personne qui se fie à la signature électronique lorsque l'on sait que ces données sont compromises (projet d'article 8-2 i)), par exemple, étaient pertinentes tant avant qu'après la création de la signature électronique.

例如，采取合理的防范措施避免他擅自用制作签字的数据的义务(第8(1)(a)条草案)，或在知悉制作签字的数据已经失时通知依赖方的义务(第8(2)㈠条草案)，在制作电子签字之前和之后都具有重要意义。

Certes, l'obligation générale qu'a le prestataire de services de certification en vertu de la Loi type d'utiliser "des systèmes, des procédures et des ressources humaines fiables pour la prestation de ses services" peut être interprétée comme lui imposant l'obligation de prendre toutes les mesures nécessaires pour empêcher que sa propre clé (et par conséquent l'ensemble de la hiérarchie de signature) se trouve compromise.

可以说，《示范法》所规定的认证服务提供“用可信赖的系统、程序和力资源提供其服务”的义务可以解释为规定认证服务提供有义务采取一切必要措施预防其自身的钥匙（进而预防其整个签名层级系统）失。

La Loi type se borne par conséquent à stipuler que le prestataire de services de certification doit fournir "des moyens raisonnablement accessibles" pour permettre à toute partie se fiant au certificat de déterminer à partir de celui-ci, notamment, "s'il existe des moyens pour le signataire d'adresser une notification" que les données afférentes à la création de signature ont été compromises et "la disponibilité d'un service de révocation en temps utile".

《示范法》仅要求认证服务提供提供“合理可及的手段”，依赖方得以从证书中主要证实以下两点：“是否存在签名出通知的途径”，通知签名制作数据已经失，以及“是否开设及时的撤销服务”。

Il a été souligné que l'obligation du signataire, en vertu de l'alinéa b) du paragraphe 1 du projet d'article 8, d'avertir toute personne concernée que les données afférentes à la création de signature auraient été compromises, visait tant les cas où le signataire savait que les données afférentes à la création de signature avaient été compromises que ceux où le signataire, au regard de circonstances connues de lui, estimait qu'il y avait un risque important que les données afférentes à la création de signature aient été compromises.

有指出，签署根据第8(b)条草案就制作签字的数据已失而出通知的义务包括两种情形，一种情形是签署知悉制作签字的数据已经失，另一种情形是根据签署知悉的情况，制作签字的数据很有可能已经失。