FR 3027427 A1 20160422 FR 1402355 A 20141020 - 1 - SYSTEME ET PROCEDE DE SECURISATION ET DE MISE A DISPOSITION DE COURRIELS DOMAINE TECHNIQUE DE L'INVENTION [0001]La présente invention concerne un système de sécurisation et de mise à disposition de courriels générés par un module éditeur et destinés à une unité destinataire. Elle concerne également un procédé de sécurisation correspondant. ETAT DE LA TECHNIQUE ANTERIEURE (0002] Les données personnelles des utilisateurs de l'internet représentent un actif important pour les fraudeurs et pirates à l'ceuvre sur les réseaux numériques. Ces données, de différentes natures, peuvent être utilisées à des fins multiples. Les données les plus anodines peuvent se révéler d'une grande valeur dès lors qu'elles permettent par exemple de réaliser des transactions financières. Les utilisateurs du réseau Internet sont donc une cible privilégiée de personnes malveillantes qui tentent de subtiliser, directement auprès des personnes concernées, le plus de données possible. [0003]Un des procédés utilisé de plus en plus fréquemment, par les fraudeurs, est la méthode dite du « hameçonnage » par courrier électronique. Le fraudeur adresse un courrier électronique à un utilisateur du réseau internet (une personne physique, ou un représentant d'une personne morale) pour l'enjoindre à se connecter à un site internet, ou à répondre par retour de courrier électronique, pour compléter, mettre à jour, ses données personnelles y compris ses identifiants et mot de passe requis pour l'utilisation de certains services (messagerie, paiement en ligne, banque en ligne, etc.). Le site Internet auquel le fraudeur fait référence n'est toutefois pas le site légitime du service ayant prétendument adressé le courrier électronique. Pour abuser la confiance de sa victime, le fraudeur formalise son courrier électronique de manière à faire croire qu'il provient d'une marque connue. Verif mail - 2 - [0004]L'utilisateur peut lorsqu'il se connecte sur le dit service Internet identifier l'adresse du site Internet (URL), et notamment vérifier la conformité de la signature électronique du site qui lui est présenté. [0005]Une telle vérification est relativement simple mais nécessite, pour déjouer toute tentative de fraude, des connaissances ou des compétences techniques notamment qui ne sont pas accessibles au plus grand nombre des utilisateurs de l'Internet. [0006]Certains dispositifs de protection existent d'ores et déjà. Ils sont proposés notamment par les éditeurs de logiciels (navigateurs internet, logiciels anti-virus). Ces dispositifs ne sont toutefois pas exempts de défauts. [0007]En effet, ils ne protègent les utilisateurs que contre les tentatives de fraude 15 qui ont été préalablement détectées. La détection systématique ne pouvant être réalisée, dans l'état de l'art des techniques existantes. (0008] Par ailleurs, l'utilisateur ne sera effectivement protégé que si l'équipement utilisé pour se connecter au site frauduleux disposent effectivement d'un tel 20 dispositif ou que le logiciel assurant la protection de l'équipement a toutes les données nécessaires et mises à jour pour identifier la tentative de fraude. [0009]Un utilisateur, même s'il utilise de tels dispositifs de protection, risque donc d'être exposé au risque de vol de ses données personnelles au moins le temps 25 que les dispositifs de protection aient pu identifier la tentative de fraude. [0010]Les plus grands émetteurs de courriers électroniques sont ainsi confrontés, de plus en plus fréquemment, à une usurpation de leur marque ou de leur identité. Les fraudeurs utilisent communément l'identité d'un tiers, ayant le plus souvent la 30 confiance de ses utilisateurs ou clients, pour adresser des courriers électroniques frauduleux, non légitimes, pour obtenir les données personnelles convoitées. Verif mail - 3 - [0011]Les émetteurs de courrier électronique, en général, ont ainsi besoin de protéger leurs propres clients ou utilisateurs en leur permettant de vérifier, de manière simple et explicite, la légitimité des courriers électroniques qu'ils leurs adressent. (0012]Le document FR2853175 concerne un procédé et un système de cryptage particulièrement adaptés à la sécurisation du courrier électronique. Elle permet d'éviter que le cryptage du corps d'un message ne génère certains symboles, dits caractères de contrôles, qui peuvent provoquer des phénomènes non désirés lors de la transmission du message. Le cryptage utilise un générateur pseudoaléatoire, préalablement initialisé de façon connue. Les valeurs successives fournies par ce générateur servent à coder les symboles successifs du corps du message, les éventuels caractères de contrôle présents dans le message en clair étant transmis sans modification. [0013]Le document FR2900010 décrit un procédé de sécurisation de transfert de données comportant : - une étape de tentative de transmission d'un document depuis un émetteur de document à destination d'au moins un destinataire de document, en mettant en oeuvre au moins un attribut de transmission et ; - pour au moins une étape de tentative de transmission, une étape d'évaluation de valeur d'au moins un attribut de transmission et ; - une étape de mise à disposition de l'émetteur, de l'évaluation de la valeur de l'attribut de transmission. Préférentiellement, au cours de l'étape d'évaluation, l'évaluation est fonction des anomalies de correspondance observées pour chaque tentative de transmission et l'évaluation est, en outre, fonction des éléments fournis par le destinataire au cours d'une étape d'inscription à un service de transmission électronique de documents. [0014]Le document EP2761583 décrit un système de sécurisation de l'échange de courriers électroniques dans lequel au moins une partie de la transmission d'un premier courrier électronique sortant qui émane d'un premier compte de courrier Verif_mail - 4 - électronique et qui est destiné au moins à un second compte de courrier électronique est chiffrée. Des données de seconde adresse de courrier électronique sont modifiées en fonction du second compte de courrier électronique pour provoquer l'envoi à un dispositif intermédiaire des réponses au premier 5 courrier électronique qui sont destinées au second compte de courrier électronique, avant que ces réponses ne soient acheminées jusqu'au second compte de courrier électronique. Les réponses au premier courrier électronique sont ensuite envoyées au dispositif intermédiaire puis envoyées par le biais d'un ou plusieurs canaux chiffrés. Les réponses au premier courrier électronique, y 10 compris les données d'adresse de courrier électronique modifiées, sont décodées afin d'identifier les données de seconde adresse de courrier électronique associées au second compte de courrier électronique. Une réponse au premier courrier électronique est alors envoyée au second compte de courrier électronique sur la base des données de seconde adresse de courrier électronique identifiées. 15 [0015]L'état de la technique révèle donc l'existence de plusieurs types de solutions. Toutefois, ces solutions impliquent que les entités impliquées dans les échanges de courriels exécutent les étapes d'envoi et de réception de façon très spécifique, ou encore que ces entités disposent eux-mêmes d'outils de 20 sécurisation, tels que des outils de cryptages, intégrés à leur système. [0016]Pour pallier ces différents inconvénients, l'invention prévoit différents moyens techniques. 25 EXPOSE DE L'INVENTION [0017] Tout d'abord, un premier objet de l'invention consiste à prévoir un système de sécurisation de courriels permettant une utilisation entièrement transparente 30 pour les émetteurs de courriels. [0018]Un autre objet de l'invention consiste à prévoir un système de sécurisation de courriels ne requérant aucune installation à effectuer par les destinataires. Verif_mail - 5 - [0019]Un autre objet de l'invention consiste à prévoir un procédé de sécurisation de courriels permettant au destinataire de s'assurer de la légitimité de l'émetteur du courriel, sans devoir effectuer de manipulation complexe ou fastidieuse. (0020] Pour ce faire, l'invention prévoit un système de sécurisation et de mise à disposition de courriels générés par un module éditeur et destinés à une unité destinataire, comprenant : - un module éditeur de courriels, conçu pour préparer et mettre en forme des courriels destinés à une pluralité d'unités destinataires potentielles ; - une unité de sécurisation de courriels, située potentiellement à distance du module éditeur et opérée par un tiers opérateur (certifié), et comprenant un module d'authentification conçu pour authentifier le module éditeur ayant généré le courriel, un module de stockage de courriel conçu pour stocker les courriels originaux en provenance de modules éditeurs ; - un module expéditeur, conçu pour expédier à chaque unité destinataire une notification de courriel d'un éditeur de courriel comprenant par un jeton de sécurisation ; - l'unité de sécurisation comprenant par ailleurs un module de contrôle conçu pour vérifier ledit jeton de sécurisation en provenance d'une unité destinataire et pour délivrer à cette unité destinataire un jeton d'accès au courriel initial. [0021]Le système selon l'invention permet au destinataire du courrier électronique, à sa réception, de vérifier l'identité de l'émetteur et la nature des informations qui lui sont transmises sans que cela nécessite pour lui de disposer 25 de compétences ou de connaissances qu'il ne pourrait être réputé posséder. [0022]De manière avantageuse, le module expéditeur est associé au module éditeur de courriel. 30 [0023]Selon un mode de réalisation avantageux, le module d'authentification est également conçu pour délivrer un jeton de sécurisation pour insertion à un courriel original et envoi à un module expéditeur associé. Verif_mail - 6 - [00241De manière avantageuse, l'unité de sécurisation comprend par ailleurs un module d'élection conçu pour élire un ou plusieurs modules expéditeurs associés au module éditeur duquel est issu le courriel d'origine. [0025]En variante, un ou plusieurs module expéditeurs peuvent être intégrés à l'unité de sécurisation. [0026]Selon encore une variante avantageuse, l'unité destinataire comporte une pluralité d'éléments. Il peut s'agir par exemple d'un poste ordinateur fixe permettant de recevoir la notification avec jeton de sécurisation, et d'un téléphone mobile pour demander accès au module de contrôle en utilisant le jeton de sécurisation. [0027]L'invention prévoit également un procédé de sécurisation et de mise à disposition de courriels destinés à des unités destinataires, comprenant les étapes dans lesquelles : - un tiers de confiance opère et met à disposition d'une pluralité de modules éditeur une unité de sécurisation de courriels ; - un module éditeur de courriels génère un courriel original destiné à une unité destinataire et envoie ce dernier à l'unité de sécurisation de courriels ; - un module d'authentification authentifie le module éditeur duquel le courriel original provient ; - un module de stockage de courriel original stocke les courriels originaux en 25 provenance de modules éditeurs ; - le module d'authentification intègre un jeton de sécurisation au courriel original et les transmet à un module expéditeur ; - le module expéditeur envoie à l'unité destinataire une notification de courriel comprenant ledit jeton de sécurisation ; 30 - l'unité destinataire s'identifie auprès d'un module de contrôle de l'unité de sécurisation ; - après vérification par le module de contrôle, le module de stockage ou le module Verif mail - 7 - de contrôle génère un jeton d'accès au courriel original à transmettre à l'unité destinataire ; - le module de contrôle délivre à l'unité destinataire le jeton d'accès au courriel d'origine ; - l'unité destinataire obtient une copie du courriel original ré-encodé ou non ré- encodé. [0028]Grâce au procédé selon l'invention, il n'est plus nécessaire de détecter à priori les tentatives « d'hanneçonnage ». En effet, le procédé fournit au destinataire du courrier électronique un moyen de vérifier, sans doute possible, que le courrier électronique reçu est bien un courrier légitime et non une tentative de fraude. Le destinataire se voit ainsi remettre les moyens d'être plus suspicieux et donc plus prudent vis à vis des courriers électroniques qu'il ne pourra pas vérifier. Le procédé ne vise donc pas à informer les utilisateurs de la présente invention sur un risque, mais à leur confirmer l'absence de risque pour un courrier électronique donné, et qui peut être vérifié au moyen du procédé décrit ci-après, et ceci dès que le courrier aura été reçu. [0029]Le procédé est également avantageux puisque l'utilisateur peut lever tout doute possible sur un courrier électronique qu'il aura reçu et qu'il aura pu vérifier au moyen de la présente invention, et ce sans qu'il encourt un risque dans un laps de temps quelconque (tel que le temps de la détection d'une campagne « d'hameçonnage » entreprise par des fraudeurs, ou de la mise à jour de son équipement par exemple). [0030]Afin que l'utilisateur puisse vérifier l'identité de l'émetteur et le contenu d'un courrier électronique reçu, le procédé vise à enrichir le contenu de celui-ci. Pour pouvoir être vérifié, le courrier électronique transite par un serveur intermédiaire (« proxy » en anglais), partie intégrante de l'invention. Ce serveur intermédiaire par lequel transite le courrier électronique vérifie préalablement que l'émetteur est bien accrédité pour envoyer un courrier électronique par le biais de ce serveur. Le service ne peut donc être utilisé que par un tiers émetteur préalablement approuvé Verif mail - 8 - dont l'identité (qu'il s'agisse d'une personne morale ou physique) aura pu être vérifiée. [0031]En variante, plusieurs modules éditeurs peuvent être reliés à une même unité de sécurisation de courriels. De même, une pluralité de modules expéditeurs peuvent être reliés à une même unité de sécurisation de courriels. [0032]De manière avantageuse, la notification d'envoi d'un courriel comprenant ledit jeton de sécurisation transmise par le module expéditeur à l'unité destinataire, comprend le courriel initial et le jeton de sécurisation. [0033]Egalement de manière avantageuse, l'étape d'identification de l'unité destinataire auprès du module de contrôle est effectuée sur la base du jeton de sécurisation préalablement reçu du module expéditeur. DESCRIPTION DES FIGURES [0034]Tous les détails de réalisation sont donnés dans la description qui suit, complétée par les figures 1 à 3, présentées uniquement à des fins d'exemples non limitatifs, et dans lesquelles : - la figure 1 est une représentation schématique d'un système de sécurisation de courriels selon l'invention; - la figure 2 est un organigramme fonctionnel illustrant les principales étapes du procédé de sécurisation de courriels selon l'invention; - la figure 3 est un tableau présentant les étapes de conversion requises en fonction des types de courriels d'origine. DESCRIPTION DETAILLEE DE L'INVENTION [0035]Selon une caractéristique de l'invention, dès lors que l'émetteur est authentifié, le serveur intermédiaire ajoute automatiquement un jeton de sécurisation. Ce jeton de sécurisation est unique : à chaque message électronique Verif mail - 9 - correspond un seul jeton. Il est non prédictif : un tiers ne peut pas deviner le contenu du jeton en fonction de critères ou paramètres quelconques dépendant du courriel par exemple. (0036] Le jeton de sécurisation permet d'établir un lien complet entre le message électronique reçu et l'ensemble des informations permettant de vérifier la légitimité du message (par exemple son émetteur préalablement authentifié, la date et l'heure de l'envoi, contenu du message) et enregistre le contenu et contenant (équivalent à l'enveloppe) du courrier électronique dans un module de stockage. Le stockage de ces informations est associé au jeton déterminé par le module d'authentification. [0037]Le stockage en mémoire est réalisé aux fins de permettre avantageusement à l'unité destinataire de les confronter avec le courrier électronique reçu. Cette mémoire peut, par exemple, être une base de données exploitée par l'unité de sécurisation. Avantageusement, cette base de données est locale. [0038]L'unité de sécurisation de courriels s'intercale de façon transparente entre 20 le module éditeur de courriels et le module expéditeur associé responsable de l'acheminement du courrier électronique. [0039]Selon un mode de réalisation de l'invention, l'expéditeur peut être un serveur de courrier électronique (SMTP). 25 [0040]Le procédé est avantageux notamment car il ne contraint pas à modifier ou à préparer spécifiquement le contenu du courrier électronique mis en oeuvre au niveau du module éditeur. 30 [0041]Le destinataire du courrier électronique peut utiliser le jeton de sécurisation (ou l'information ajoutée par le module d'authentification) pour en vérifier la Vertmail - 10 - légitimité et l'intégrité. L'information ajoutée, ou jeton, peut prendre une forme directement lisible par le destinataire, qu'il pourra utiliser via un service internet. [0042]Autrement, le jeton peut être mis en oeuvre sous forme de données non- intelligibles pour l'utilisateur final, telle qu'un code-barres à deux dimensions, afin de simplifier la vérification du courrier électronique reçu par le destinataire. Celui-ci pourra ainsi avantageusement, au moyen d'un ordiphone (« smartphone » en anglais) ou autre équipement, vérifier l'authenticité du courrier électronique reçu. [0043]Le destinataire du courrier électronique, à l'aide de l'information dont le serveur intermédiaire a enrichi celui-ci, peut aisément vérifier les informations qui ont été enregistrées en mémoire par le serveur intermédiaire pour les confronter au contenu et au contenant du courrier électronique reçu. [0044] Le jeton de sécurisation transmis à l'unité destinataire est utilisé par le module de contrôle pour retrouver dans la mémoire de stockage les données relatives à un courrier électronique spécifique. [0045]Préférentiellement, afin de garantir la sécurité et la confidentialité des données stockées par l'unité de sécurisation, celle-ci vérifie que l'unité destinataire a utilisé un mode d'échange certifié et ne puisse pas être un tiers quelconque tentant de récupérer des données à des fins de fraude. Dans un mode particulier de l'invention, et à titre illustratif, cette vérification du mode utilisé pour interroger l'unité de sécurisation est effectuée sur la base d'une présentation d'un certificat vérifiable auprès d'un tiers de confiance, ou d'un secret partagé. [0046]De même, l'unité destinataire doit être prémunie d'une tentative d'usurpation de l'unité de sécurisation par un tiers. Elle doit ainsi aisément pouvoir vérifier que l'unité de sécurisation sollicitée est légitime, et qu'elle est bien en liaison avec le module éditeur du courrier électronique pour permettre à l'unité destinataire d'en vérifier l'authenticité. Dans un mode de réalisation de l'invention, et à titre illustratif, l'unité de sécurisation fournira à l'unité destinataire une preuve Verif mail de son identité, pouvant prendre la forme d'un certificat vérifiable auprès d'un tiers de confiance, ou d'un secret partagé. Ainsi, le module éditeur peut garantir au module destinataire que le procédé utilisé par ce dernier est le véritable procédé autorisé par lui-même pour lui permettre de vérifier la légitimité et l'intégrité des courriers électronique qu'il lui adresse. [0047]En cas de tentative de fraude d'un tiers, qui utiliserait par exemple un jeton falsifié, le procédé permettrait de mettre en évidence le fait que les données du jeton sont inexistantes. [0048]En effet, une tentative de fraude qui viserait à faire croire que le courrier électronique est légitime et qu'il peut être vérifié, pourrait contenir un jeton falsifié. Dans un tel cas, le jeton n'ayant aucune correspondance dans la mémoire de l'unité de sécurisation, l'unité destinataire du courrier électronique peut être notifiée que le courriel en cause correspond à une tentative de fraude ou de vol de données personnelles. L'unité destinataire peut alors éviter de prendre en considération le contenu du courrier électronique reçu, au risque sinon de subir une fraude ou le vol d'informations personnelles. [0049]Dans l'exemple illustré aux figures 1 et 2, un module éditeur 10 prépare un courriel destiné à une unité destinataire 40. Afin de s'assurer que l'unité destinataire 40 est en mesure de vérifier la légitimité et l'intégrité du courrier électronique en provenance du module éditeur, ce dernier envoie le courrier électronique à une unité de sécurisation 20. [0050]Les échanges effectués entre les différents éléments du système sont avantageusement sécurisés par des moyens habituels connus tel que, à titre illustratif, la mise en place d'un réseau virtuel (VPN) sécurisé. Ainsi seul un module éditeur 10 dûment identifié par le module d'authentification 21 de l'unité de sécurisation 20 peut envoyer un courrier électronique vérifiable selon le procédé de l'invention. Verif mail - 12 - [0051]L'unité de sécurisation 20 génère un jeton de sécurisation, comprenant par un identifiant unique pour le courrier électronique envoyé, éventuellement aléatoirement ou selon un procédé secret à l'aide d'un algorithme non prédictif. [0052]Le contenu du courrier électronique, enrichi du jeton, ainsi que son enveloppe, sont stockés (étape 105), dans une mémoire électronique, associé à cet identifiant unique pour permettre une recherche, a posteriori, de son contenu et des informations concernant son émission, notamment et à titre illustratif l'identité de l'émetteur et la date d'envoi du courrier électronique, au travers de son identifiant unique. [0053]Si plusieurs modules expéditeurs 30 sont disponibles, le module de sécurisation interroge une table de correspondance entre le module éditeur et un module expéditeur pour déterminer vers quel module expéditeur relayer le courrier électronique pour l'envoyer à l'unité destinataire 40 prévue. [0054]Le jeton est ajouté au contenu du courrier électronique dans un format compatible avec le module émetteur et facilement identifiable et reconnaissable par l'unité destinataire. Ce dernier achemine ensuite le courrier électronique à l'unité destinataire, par exemple via le réseau Internet. [0055] En option, le module de sécurisation, suivant le protocole SMTP employé pour les échanges avec le module éditeur, confirme l'envoi du courrier électronique. [0056]Après l'expédition du courrier électronique par le module expéditeur 30, l'unité destinataire reçoit le courrier électronique. L'utilisateur peut alors prendre connaissance du jeton éventuellement pourvu d'un identifiant unique. [0057]Selon un mode de réalisation particulier, l'utilisateur destinataire peut utiliser un dispositif de lecture de code à deux dimensions (par exemple QR-Code) Verif mail - 13 - pour extraire l'identifiant unique du courrier électronique et utiliser son ordiphone pour les échanges suivant avec l'unité de sécurisation. [0058]Le jeton sera utilisé par le destinataire pour obtenir du module de sécurisation 20, les données mémorisées du courriel initial. [0059]Afin de garantir la confidentialité des informations détenues par le l'unité de sécurisation et pour garantir à l'utilisateur destinataire qu'il s'adresse au module de sécurisation en relation effective par le module éditeur, le module destinataire 40 et l'unité de sécurisation 20 procèdent à une authentification réciproque, de l'un et de l'autre à l'aide d'un module de contrôle 22. [0060]L'unité destinataire présente au module de contrôle 22 une preuve qu'il utilise un des services certifiés par l'intermédiaire pour transmettre l'identifiant afin d'obtenir les informations correspondant à cet identifiant. A titre illustratif et dans un mode particulier de mise en oeuvre du procédé, cette information peut être un certificat électronique ou un secret partagé. [0061]Le module de contrôle 22 vérifie les données obtenues de l'unité 20 destinataire. [00621Réciproquement, l'unité de sécurisation s'authentifie auprès de l'unité destinataire, afin de prouver sa légitimité. A titre illustratif et dans un mode particulier de mise en oeuvre du procédé, cette information peut être un certificat 25 électronique ou un secret partagé. De cette façon, l'unité destinataire et l'unité de sécurisation ont établi, réciproquement, la légitimité de l'un envers l'autre. [0063] L'unité destinataire transmet le jeton au module de contrôle 22. L'unité de sécurisation recherche, dans le module de stockage de courriels 23, le courrier 30 électronique associé à ce jeton. Verif mail - 14 - [00641Si le jeton transmis par le destinataire ne correspond à aucun élément stocké du module de stockage, l'unité destinataire est informée que le courrier électronique qu'il tente de vérifier est une tentative de fraude. [0065]Si le courriel existe, l'unité de sécurisation transmet à l'unité destinataire un jeton d'accès concernant le courrier électronique stocké dans le module de stockage afin que l'utilisateur puisse obtenir une copie du courriel initial. Cette copie peut servir par exemple à vérifier que les informations correspondent avec celles contenues dans le courrier électronique reçu. L'unité destinataire confronte les informations reçues dans le courrier électronique avec celles fournies par le module de sécurisation. Les informations vérifiables par le module destinataire sont ainsi l'adresse électronique du module éditeur, le contenu en lui même du courrier électronique, l'adresse électronique de services Internet auquel le destinataire est incité à se connecter au travers de ce courrier électronique, l'heure et la date de l'émission du courrier électronique. (0066] Dès lors que l'unité destinataire obtient une confirmation de la légitimité et de l'intégrité du courrier électronique reçu, il peut alors contacter l'émetteur pour interagir avec lui. [0067]Dans le contexte du courrier électronique, les messages peuvent être vus comme ayant une entête et un corps conformément au standard RFC5322. Le corps du courrier électronique peut être de différents formats selon le choix de l'émetteur. Ainsi un courrier électronique peut être composé de plusieurs parties selon le mécanisme standard défini au travers des documents RFC 2045, RFC 2046, RFC 2047, RFC 2048, et RFC 2049, chacune encodé selon divers formats indiqué par une extension « MIME ». Mais il peut aussi être composé d'un texte dans un format simple (le type du contenu est alors indiqué comme étant « text/plain »). Dans ce dernier cas, il peut être nécessaire en pratique de transformer le corps du courrier électronique dans un format composé de plusieurs parties (MIME « multi-part ») pour y ajouter des informations. Le tableau de la figure 3 illustre les différentes étapes requises en fonction des cas. Verif mail REVENDICATIONS1. Système de sécurisation et de mise à disposition de courriels générés par un module éditeur (10) et destinés à une unité destinataire (40), comprenant : - un module éditeur (10) de courriels, conçu pour préparer et mettre en forme des courriels destinés à une pluralité d'unités destinataires (40) potentielles ; - une unité de sécurisation (20) de courriels, située à distance du module éditeur (10) et opérée par un tiers opérateur, et comprenant un module d'authentification (21) conçu pour authentifier le module éditeur (10) ayant généré le courriel, un module de stockage (23) de courriel conçu pour stocker les courriels initiaux en provenance de modules éditeurs (10) ; - un module expéditeur (30), conçu pour expédier à chaque unité destinataire (40) une notification d'annonce d'envoi d'un courriel d'un éditeur de courriel comprenant par un jeton de sécurisation ; - l'unité de sécurisation (20) comprenant par ailleurs un module de contrôle (22) conçu pour vérifier ledit jeton de sécurisation en provenance d'une unité destinataire (40) et pour délivrer à cette unité destinataire (40) un jeton d'accès au courriel initial. 2. Système de sécurisation et de mise à disposition de courriels selon la revendication 1, dans lequel le module expéditeur (30) est associé au module éditeur (10) de courriel. 3. Système de sécurisation et de mise à disposition de courriels selon l'une des revendications 1 ou 2, dans lequel le module d'authentification (21) est également conçu pour délivrer un jeton de sécurisation pour insertion à un courriel original et envoi à un module expéditeur associé. 4. Système de sécurisation et de mise à disposition de courriels selon l'une des revendications 1 à 3, dans lequel l'unité de sécurisation (20) comprend par ailleurs un module d'élection conçu pour élire un ou plusieurs modules expéditeurs (30) associés au module éditeur (10) duquel est issu le courriel d'origine. Verif mail-16- 5. Système de sécurisation et de mise à disposition de courriels selon l'une des revendications précédentes, dans lequel un ou plusieurs module expéditeurs (30) sont intégrés à l'unité de sécurisation (20). 6. Système de sécurisation et de mise à disposition de courriels selon l'une des revendications précédentes, dans lequel l'unité destinataire comporte une pluralité d'éléments. 7. Procédé de sécurisation et de mise à disposition de courriels destinés à des unités destinataires (40), comprenant les étapes dans lesquelles : - un tiers de confiance opère et met à disposition d'une pluralité de modules éditeur (10) une unité de sécurisation (20) de courriels ; - un module éditeur (10) de courriels génère un courriel original destiné à une unité destinataire (40) et envoie (100) ce dernier à l'unité de sécurisation de courriels (20) de courriels ; - un module d'authentification (21) authentifie (110) le module éditeur (10) duquel le courriel original provient ; - un module de stockage (23) de courriel initial stocke (120) les courriels originaux en provenance de modules éditeurs (10) ; - le module d'authentification (21) intègre (130) un jeton de sécurisation au courriel original et les transmet (140) à un module expéditeur (30) ; - le module expéditeur (30) envoie (150) à l'unité destinataire (40) une notification d'envoi d'un courriel comprenant ledit jeton de sécurisation ; - l'unité destinataire s'identifie (160) auprès d'un module de contrôle (22) de l'unité de sécurisation (20) ; - après vérification (170) par le module de contrôle (22), le module de stockage ou le module de contrôle génère (180) un jeton d'accès au courriel original à transmettre à l'unité destinataire (40) ; - le module de contrôle (22) délivre à l'unité destinataire (40) le jeton d'accès au courriel d'origine ; - l'unité destinataire obtient (190) une copie du courriel initial ré-encodé ou non ré-encodé. Verif_mail- 17 - 8. Procédé de sécurisation et de mise à disposition de courriels selon la revendication 7, dans lequel la notification d'envoi d'un courriel comprenant ledit jeton de sécurisation transmise par le module expéditeur (30) à l'unité destinataire (40), comprend le courriel initial incluant le jeton de sécurisation. 9. Procédé de sécurisation et de mise à disposition de courriels selon l'une des revendications 7 ou 8, dans lequel l'étape d'identification (160) de l'unité destinataire (40) auprès du module de contrôle (22) est effectuée sur la base du 10 jeton de sécurisation préalablement reçu du module expéditeur (30). Verif_mail