ChipNet FIDO2: qu'est-ce que c'est, comment ça marche et comment utiliser ton certificat numérique
La ChipNet FIDO2 est une clé de sécurité espagnole qui combine l'authentification sans mot de passe (norme FIDO2) avec le support du certificat numérique — le même que tu utilises pour faire ta déclaration d'impôts ou signer des documents sur le Siège Électronique. Sans installer de drivers. Sans avoir besoin de permissions administrateur.
Dans ce guide, nous expliquons quels modèles existent, à quoi sert chacun et comment importer ton certificat de la FNMT étape par étape.
Qu'est-ce que ChipNet FIDO2 ?
ChipNet est une entreprise espagnole qui distribue des clés de sécurité FIDO2 sous sa propre marque. Le matériel est fabriqué par Feitian — l'un des principaux fabricants mondiaux de dispositifs d'authentification — adapté et vendu avec un support après-vente en espagnol.
Il existe deux modèles principaux :
ChipNet FIDO2 Basic
Clé de sécurité FIDO2 + U2F. USB-A et USB-C. Sans NFC, sans certificat numérique. Pour ceux qui ont besoin de protéger seulement des comptes comme Google, Microsoft ou GitHub.
ChipNet FIDO2 NFC Plus
FIDO2 + U2F + NFC + OTP + PIV (certificat numérique X.509). Stocke jusqu'à 3 certificats. Fonctionne sans drivers sur Mac et Windows. Le modèle recommandé si tu as besoin du certificat de la FNMT.
À quoi sert le certificat numérique en Espagne ?
Le certificat numérique de la FNMT (Fábrica Nacional de Moneda y Timbre) est le document électronique qui atteste ton identité auprès de l'administration publique espagnole. Avec celui-ci, tu peux :
- Faire ta déclaration d'impôts auprès de l'Agence Fiscale
- Consulter et gérer ta vie professionnelle à la Sécurité Sociale
- Effectuer des démarches sur le Siège Électronique de l'État
- Signer des documents avec validité légale
- Chiffrer des courriels
Normalement, le certificat s'installe dans le navigateur ou sur l'ordinateur — ce qui signifie qu'il est lié à cette machine. Le stocker sur une clé physique comme la ChipNet NFC Plus la rend portable et plus sécurisée : la clé privée ne quitte jamais le dispositif.
Comment importer ton certificat FNMT dans la ChipNet NFC Plus
Tu dois avoir ton certificat FNMT exporté au format .pfx ou .p12 depuis le navigateur où il est installé. Si tu n'as pas encore le certificat, tu peux le demander sur sede.fnmt.gob.es.
Disponible sur son site officiel (chipnet.es). C'est l'outil gratuit pour gérer les certificats sur la clé.
Le processus d'installation est simple et ne nécessite pas de permissions administrateur sur la plupart des systèmes.
Depuis le Gestionnaire de Jeton, sélectionne « Importer le certificat » et localise ton fichier. Saisis le mot de passe du certificat quand il te le demande.
La ChipNet NFC Plus protège les certificats avec un PIN local. Si tu le saisis mal plus de 3 fois, le Gestionnaire de Jeton permet de la déverrouiller.
Connecte la clé, ouvre le navigateur (Safari, Chrome, Firefox, Edge ou Brave) et accède au Siège Électronique ou l'Agence Fiscale. Le système la reconnaît automatiquement.
La ChipNet NFC Plus organise les certificats par usage — un emplacement pour l'authentification, un autre pour la signature — comme le DNI électronique. Il est possible que tu doives importer le même certificat dans plus d'un emplacement selon l'usage que tu en fais.
ChipNet FIDO2 vs YubiKey — comparatif
| Caractéristique | ChipNet NFC Plus | YubiKey 5 NFC |
|---|---|---|
| FIDO2 / WebAuthn | ✅ | ✅ |
| NFC | ✅ | ✅ |
| OTP | ✅ | ✅ |
| Certificat numérique (PIV / X.509) | ✅ jusqu'à 3 | ✅ jusqu'à 4 |
| Sans drivers sur Mac et Windows | ✅ natif | ⚠️ nécessite parfois minidriver |
| OpenPGP / SSH | ❌ | ✅ |
| Support en espagnol | ✅ entreprise espagnole | ⚠️ support global en anglais |
| Prix indicatif | ~30€ | ~55€ |
Laquelle acheter ?
ChipNet FIDO2 NFC Plus — si ta priorité est le certificat numérique pour les démarches avec l'administration espagnole, tu veux le faire sans installer de drivers et tu cherches un support en espagnol à un prix maîtrisé.
YubiKey 5 NFC — si en plus du certificat tu as besoin de SSH, OpenPGP, compatibilité avancée avec les services d'entreprise ou tu cherches l'écosystème le plus documenté du marché.
Voir les clés de sécurité recommandées →Questions fréquemment posées
La ChipNet FIDO2 a-t-elle besoin de drivers sur Mac ?
Non. La ChipNet FIDO2 NFC Plus fonctionne de manière native sur macOS avec Safari, Chrome, Firefox, Edge et Brave sans besoin d'installer aucun driver ni logiciel supplémentaire.
Fonctionne-t-elle sur Windows sans être administrateur ?
Oui. Pour les fonctions FIDO2 et Smart Card, aucune permission administrateur n'est requise. Le Gestionnaire de Jeton pour gérer les certificats nécessite bien une installation, mais c'est un processus standard sans dépendances spéciales.
Est-elle compatible avec le certificat de la FNMT ?
Oui. La ChipNet FIDO2 NFC Plus accepte les certificats FNMT, CAMERFIRMA, CAT et d'autres autorités de certification espagnoles au format .pfx ou .p12.
Combien de certificats peux-tu conserver ?
Jusqu'à 3 certificats numériques X.509 simultanément dans la ChipNet NFC Plus.
Quelle est la différence entre la Basic et la NFC Plus ?
La Basic n'inclut que FIDO2 et U2F — elle sert à protéger les comptes en ligne mais n'accepte pas les certificats numériques ni la NFC. La NFC Plus ajoute NFC, OTP et le support complet pour les certificats numériques PIV.
Que se passe-t-il si tu perds la clé ?
Le certificat numérique est protégé par PIN — sans celui-ci, il ne peut pas être utilisé même si quelqu'un a la clé. Pour les démarches avec l'administration, tu peux demander un nouveau certificat à la FNMT et le réimporter dans une nouvelle clé.
Une option solide pour les démarches numériques en Espagne
La ChipNet FIDO2 NFC Plus répond au cas d'usage le plus courant en Espagne : porter le certificat numérique toujours avec soi sans dépendre d'un navigateur en particulier ni d'un ordinateur fixe. Le processus d'importation demande un peu de patience la première fois, mais le résultat est pratique.
Pour les profils techniques qui ont besoin de SSH, OpenPGP ou d'un plus grand écosystème de compatibilité, la YubiKey 5 NFC reste l'option la plus complète du marché.
