Vos clés

Les enregistrements de votre entreprise sont administrés par des clés. Ce guide explique simplement quelles clés existent, qui les détient et pourquoi vous enregistrez deux clés d’accès. À la fin, vous savez ce qu’A-REX peut faire pour vous et ce qu’il ne peut jamais faire seul.

Les clés d’accès en termes simples

Une clé d’accès (passkey) est une clé numérique stockée sur votre téléphone, votre ordinateur ou une petite clé de sécurité. Vous la déverrouillez avec votre empreinte digitale, votre visage ou un code PIN. Personne ne peut la copier depuis l’appareil.

Vous pouvez rencontrer des clés d’accès à deux endroits :

• Les clés d’accès de connexion, ajoutées dans Votre connexion avec Ajouter une clé d’accès. Elles servent uniquement à vous connecter.
• Les clés d’accès d’administration : la Clé d’accès du propriétaire et la Clé d’accès de récupération. Elles approuvent les modifications du compte d’administration de votre entreprise.

Votre compte d’administration

Le compte d’administration est le compte qui fixe les règles de votre registre : quels partenaires peuvent recevoir des lots, quels laboratoires peuvent signer des certificats, quels partenaires peuvent enregistrer des transformations, et quelle version du logiciel du registre s’exécute. Il lui faut plus d’une clé pour agir.

C’est votre siège légal qui détermine la garde disponible. Voir Votre siège légal.

Enregistrer les deux clés d’accès

1. Ouvrez l’étape Clés de la configuration, ou Juridiction et garde.
2. Sous Clé d’accès du propriétaire, sélectionnez Enregistrer sur cet appareil. Seul le propriétaire peut le faire.
3. Enregistrez la Clé d’accès de récupération sur un autre appareil ou une autre clé de sécurité, ou laissez un autre administrateur l’enregistrer. Un même appareil ne doit pas détenir les deux clés.
4. Sélectionnez Continuer : le bouton est disponible une fois les deux clés d’accès enregistrées. Ensuite, à l’étape Registre, sélectionnez Préparer mon registre.

Si vous perdez l’appareil qui contient votre clé d’accès du propriétaire, la clé d’accès de récupération confirme son remplacement. Gardez-la sur un autre appareil, sur une clé de sécurité rangée en lieu sûr, ou chez un autre administrateur.

Ce qu’A-REX peut et ne peut pas faire

• A-REX prépare le travail mais ne peut jamais approuver seul une modification de votre compte d’administration. Avec la garde gérée, il détient une clé sur trois, et sa clé ne suffit jamais. Avec les clés sur vos appareils, il n’en détient aucune.
• Votre organisation peut agir sans A-REX : avec la garde gérée, vos deux clés d’accès atteignent le seuil à elles seules.
• A-REX gère des comptes pour vos partenaires afin qu’ils puissent recevoir des lots sans rien installer. A-REX détient la seule clé de ces comptes (une clé cloud, AWS KMS) et ne l’utilise que pour exécuter ce qu’une personne de votre entreprise a approuvé. Cette règle est appliquée par la plateforme, pas par la clé elle-même.
• Vous pouvez transférer ces comptes à votre compte d’administration à tout moment avec Les remettre à votre compte d’administration. Le propriétaire approuve, et ensuite A-REX ne peut plus en sortir de lots.
• Si A-REX cesse son activité, vos enregistrements restent vérifiables sans A-REX. Avec vos clés, vous pouvez transférer l’administration vers un compte à vous, après avoir exporté vos données (EPCIS 2.0).

Juridiction et garde montre tout cela pour votre entreprise, sous Qui détient les clés.

Comptes créés avant octobre 2026

Si la page indique A-REX détient encore votre clé de récupération, enregistrez une clé d’accès de récupération, puis signez avec votre clé d’accès du propriétaire pour faire passer la clé de récupération de votre côté. A-REX ne détient alors plus qu’une clé sur trois.

Si vous perdez une clé d’accès

Voir J’ai perdu ma clé d’accès.