Gemalto

Schlumberger inició sus actividades relacionadas con las tarjetas con chip en febrero de 1979, cuando obtuvo la licencia y comercializó ciertas tecnologías de tarjetas con chip desarrolladas y patentadas por Roland Moreno , a quien generalmente se le atribuye la invención de la tarjeta con chip.

Schlumberger desarrolló las primeras tarjetas con chip telefónico para France Telecom y el operador de telecomunicaciones sueco Telia a principios de la década de 1980. La empresa estableció vínculos con operadores de telecomunicaciones en varios países y desempeñó un papel importante en los esfuerzos de la industria para desarrollar nuevos estándares de comunicación móvil digital, en particular el estándar de transmisión GSM (Sistema Global para Comunicaciones Móviles). Schlumberger diseñó su primera tarjeta SIM a principios de la década de 1990 para el lanzamiento de GSM en Europa , lo que propició el uso de la tecnología de tarjetas con microprocesador para el acceso y la seguridad de la telefonía móvil en todo el mundo, presente en 3 mil millones de teléfonos móviles en la actualidad. ^{[ 7 ]}

A principios de la década de 1980, el sector bancario francés decidió migrar del sistema de pago con tarjeta de banda magnética a un sistema más moderno y seguro basado en tarjetas con microprocesador. Schlumberger recibió su primer contrato en junio de 1981 para suministrar a GIE Cartes Bancaires, la asociación francesa de emisores de tarjetas de crédito y débito, 5000 tarjetas con microprocesador y 200 terminales de punto de venta (TPV) asociados. El sistema de pago con tarjeta de microprocesador se convirtió posteriormente en el estándar en Francia y, finalmente, dio lugar a un estándar global conocido como EMV , establecido por Europay , MasterCard y Visa .

Schlumberger experimentó un crecimiento interno y externo desde el lanzamiento de sus operaciones de tarjetas con chip a principios de la década de 1980 hasta las décadas de 1990 y 2000, tanto en términos de ingresos como de cartera de productos, especialmente con el crecimiento sustancial de las telecomunicaciones móviles basadas en GSM. Las adquisiciones de empresas regionales de producción y personalización de tarjetas incluyeron Cowells (Reino Unido), Malco (Estados Unidos), Printer (México) y Cardtech (Brasil), seguidas por Solaic en 1996 y Bull-CP8 de Bull en 2001, en Francia y China.

En 2003, Schlumberger creó Axalto como una división para consolidar en una sola empresa todas sus actividades relacionadas con tarjetas y terminales de punto de venta (TPV), que hasta entonces habían sido gestionadas por varias filiales y empresas conjuntas del grupo Schlumberger. Posteriormente, Axalto comenzó a cotizar en el mercado Euronext París el 18 de mayo de 2004.

Fundada por Marc Lassus , Daniel Le Gal, Philippe Maes, Jean-Pierre Gloton y Gilles Lisimaque, Gemplus inició sus operaciones en 1988 como proveedor de tarjetas telefónicas prepago. Gracias a su presencia en el mercado de las tarjetas telefónicas prepago durante la década de 1990, la empresa desarrolló vínculos con la industria de las telecomunicaciones junto con Schlumberger.

Antes de 1999, la actividad se realizaba a través de Gemplus SCA, una sociedad limitada francesa. En diciembre de 1999, Gemplus Associates, socio general de Gemplus SCA, se fusionó con esta última, que pasó a ser una sociedad anónima, Gemplus SA. En febrero de 2000, se reorganizó la estructura corporativa y se creó una nueva sociedad holding, Gemplus International SA, una sociedad luxemburguesa . Texas Pacific Group se convirtió en accionista de Gemplus al realizar su aportación de capital en febrero de 2000.

En diciembre de 2000, la empresa realizó una oferta pública inicial de su capital social, mediante la emisión de acciones ordinarias cotizadas en la Eurolist de Euronext París y ADS cotizadas en la bolsa NASDAQ de Estados Unidos. En 2004, la empresa completó la reorganización prevista de su estructura corporativa mediante la transferencia de la mayoría de las filiales de Gemplus SA a Gemplus International SA.

En abril de 2005, Gemplus adquirió Setec Oy, una empresa con sede en Finlandia que, entre otras cosas, suministra pasaportes de viaje convencionales y electrónicos a diversas agencias gubernamentales y productos relacionados con la impresión segura.

En junio de 2006, los proveedores de tarjetas inteligentes Axalto y Gemplus se fusionaron para formar Gemalto. ^{[ 8 ]}

En octubre de 2010, Gemalto presentó una demanda contra Google , Samsung , HTC y Motorola por el sistema operativo Android en el Distrito Este de Texas . ^{[ 9 ]} Gemalto afirmó que los teléfonos Android contaban con funciones de utilización de memoria que había desarrollado y patentado previamente, y acusó a las empresas demandadas de infringir tres de sus patentes. Ars Technica citó a analistas de ING que estimaron que ganar esta demanda podría reportar a la empresa ingresos por regalías de entre 30 y 50 millones de euros anuales. Sin embargo, en junio de 2014, un panel de jueces del Tribunal de Apelaciones del Circuito Federal de los Estados Unidos falló a favor de los demandados, dictaminando que los teléfonos Android no infringían dichas patentes. ^{[ 10 ]}

En diciembre de 2017, Gemalto fue objeto de una oferta del Grupo Thales por 4.800 millones de euros. ^{[ 11 ]} Posteriormente, el consejo de administración aprobó la oferta, sujeta a la autorización internacional. La adquisición se completó en abril de 2019, después de que Thales acordara vender la unidad Thales General Purpose HSM ( módulo de seguridad de hardware ), nCipher (que había adquirido en julio de 2008 ^{[ 12 ]} ), a Entrust Datacard en junio de 2019. ^{[ 13 ]} Esto formó parte del acuerdo con la Comisión Europea de Competencia para obtener la autorización regulatoria necesaria para la adquisición. ^{[ 14 ]}

En febrero de 2023, Gemalto fue objeto de una investigación judicial por "corrupción" y "asociación delictiva" en relación con una docena de contratos gubernamentales en seis países del continente africano.

En abril de 2019, Thales finalizó la adquisición de Gemalto por 4.800 millones de euros. Gemalto se convertirá en la séptima división global de Thales, que pasará a llamarse Identidad Digital y Seguridad (DIS). ^{[ 15 ]}

El 30 de octubre de 2008, Royal Bank of Canada , Visa y Rogers Wireless anunciaron conjuntamente que estaban colaborando en la siguiente fase del programa piloto de pagos móviles, probando la transmisión inalámbrica de software de pago móvil e información de tarjetas de crédito al teléfono móvil del cliente. Las empresas anunciaron que Gemalto proporcionaría esta capacidad actuando como gestor de servicios de confianza para conectar la banca con los teléfonos móviles. La función de Gemalto es gestionar la transferencia de información de la tarjeta de crédito desde RBC a la tarjeta SIM segura del teléfono móvil con tecnología NFC de Rogers Wireless. ^{[ 17 ]}

Gemalto ha desempeñado el rol de TSM en otros proyectos piloto de NFC en varios países, incluidos Francia y Taiwán. En noviembre de 2007, Gemalto se asoció con Far EasTone Telecommunications Ltd. de Taiwán para iniciar la primera prueba móvil sin contacto basada en NFC con tarjeta SIM en Asia, como parte de la iniciativa "Pay-Buy Mobile" de la GSM Association .

En noviembre de 2008, Turkcell , un operador de telefonía móvil en Turquía , comenzó a utilizar la solución de firma móvil basada en SIM de Gemalto . Esto permite a los 30 millones de suscriptores de Turkcell acceder a servicios que requieren una autenticación sólida, como la banca por internet o los servicios de gobierno electrónico, utilizando sus teléfonos móviles para generar una firma electrónica legalmente vinculante.

Gemalto suministró tarjetas EMV a numerosas instituciones financieras en todo el mundo.

En septiembre de 2008, Garanti Bank en Turquía comenzó a distribuir 300.000 tarjetas bancarias sin contacto Gemalto EMV. ^{[ 20 ]}

En abril de 2016, el Banco Comercial Nacional (NCB) de Arabia Saudita designó a Gemalto como su proveedor de tarjetas EMV de doble interfaz. ^{[ 21 ]}

A noviembre de 2008, el servicio de emisión instantánea de Gemalto se había instalado en más de 300 centros comerciales de todo el mundo, lo que permitía la emisión en el acto de un millón de tarjetas de crédito al año. ^{[ 22 ]}

En julio de 2008, Gemalto comenzó a ofrecer su servicio CardLikeMe a PlasticNow en Canadá, brindando a los consumidores la posibilidad de personalizar su tarjeta con la foto de su elección. ^{[ 23 ]}

Tras la adquisición de la empresa de seguridad sueca Todos AB en abril de 2010, ^{[ 24 ]} Gemalto eBanking ofrece seguridad para banca electrónica y comercio electrónico bajo la marca Ezio. ^{[ 25 ]} La suite Ezio incluye:

• El servidor Ezio ^{[ 26 ]} admite múltiples técnicas de autenticación, incluyendo ^{[ 26 ]} autenticación de dos factores , contraseñas de un solo uso , desafío-respuesta , firmas dinámicas ^{[ 27 ]} y firma de lo que ves. ^{[ 27 ]}
• Dispositivos de autenticación, incluidos lectores de tarjetas inteligentes y tokens ^{[ 28 ]}
• Autenticación de teléfono móvil mediante SIM, aplicaciones o SMS ^{[ 28 ]}

Gemalto eBanking ofrece soporte para Ezio Suite con servicios que incluyen implementación, auditoría de seguridad, diseño y consultoría, capacitación, cumplimiento y soporte. ^{[ 29 ]}

La tecnología de Ezio se utiliza en bancos como ABN AMRO , Barclays y Nordea . ^{[ 30 ]}

En julio de 2008, más de un millón de clientes de Barclays utilizaban el lector de tarjetas inteligentes criptográficas de Gemalto, llamado PINsentry por Barclays, para una autenticación sólida en la banca en línea. ^{[ 31 ]}

En junio de 2007, The Financial Information Network and Operations Ltd. (FINO PayTech Limited) en India comenzó a implementar tarjetas inteligentes Gemalto con autenticación biométrica para facilitar la microbanca y el acceso a servicios bancarios a la población rural de la India. ^{[ 32 ]}

A partir de 2018, Gemalto introdujo una gama de tarjetas biométricas que incluían sensores de huellas dactilares.

En octubre de 2019, se entregaron tarjetas biométricas equipadas con sensores de huellas dactilares a NatWest en el Reino Unido en un proyecto en colaboración con Mastercard . ^{[ 33 ]}

En noviembre de 2019, se entregaron tarjetas biométricas equipadas con sensores de huellas dactilares a Cornèrcard en Suiza en un proyecto en colaboración con Visa. ^{[ 34 ]}

Gemalto suministra productos de pasaporte electrónico (e-passport) a Australia, Colombia, República Checa, Dinamarca, Estonia, Francia, India, Italia, Letonia, Marruecos, Noruega, Polonia, Portugal, Qatar, Singapur, Eslovenia, Suecia, Turquía, Perú, Malasia, Estados Unidos y Reino Unido, entre otros países. ^{[ 35 ]}

En marzo de 2007, Gemalto había proporcionado tecnología a más de 10 millones de pasaportes electrónicos, convirtiéndose en el mayor proveedor, con una cuota de mercado estimada del 30 por ciento. ^{[ 36 ]}

En Estados Unidos, Gemalto es uno de los dos proveedores seleccionados por la Oficina de Imprenta del Gobierno para suministrar su programa de pasaportes electrónicos en 2007.

En septiembre de 2017, Gemalto anunció que su tecnología de pasaporte electrónico biométrico se utiliza actualmente en más de 30 países diferentes, entre ellos Argelia, Dinamarca, Finlandia, Hong Kong, Francia, Italia, Corea, Marruecos, Noruega, Perú, Portugal, Singapur, Suecia y Estados Unidos. ^{[ 37 ] [ 38 ] [ 39 ]}

La autoridad de licencias de México (ICV) utilizó la plataforma de tarjetas inteligentes de Gemalto para emitir las primeras licencias de conducir electrónicas en la ciudad de Monterrey , Nuevo León , México, en 2007. Gemalto prevé entregar más de 900 000 licencias a la ICV en un período de tres años. ^{[ 40 ]} Gemalto obtuvo un nuevo contrato para suministrar licencias de conducir electrónicas a tres estados mexicanos adicionales en abril de 2008. ^{[ 41 ]}

En diciembre de 2007, Gemalto comenzó a suministrar a Suecia permisos de conducir electrónicos con una ventana transparente en la estructura de policarbonato , con el objetivo de mejorar la seguridad física. Gemalto suministrará a Suecia 600.000 permisos de conducir electrónicos al año durante tres años. ^{[ 42 ]}

En febrero de 2007, la Casa de la Moneda y la Imprenta Nacional de Portugal (INCM) eligieron a Gemalto para que les proporcionara su tarjeta nacional de identificación electrónica (e-ID). Gemalto proporciona el sistema operativo , el sistema de personalización y las aplicaciones, el middleware y los servicios de soporte técnico asociados . Todos los ciudadanos portugueses portarán finalmente estas tarjetas como su documento nacional de identidad. ^{[ 43 ]}

En septiembre de 2007, Gemalto entregó su tarjeta electrónica de salud número 100 millones. Gemalto ha entregado tarjetas electrónicas de salud en Argelia, Bélgica, China, Finlandia, Francia, Alemania, México, Puerto Rico, Eslovenia, el Reino Unido y Estados Unidos.

En julio, Allgemeine Ortskrankenkasse (AOK), una aseguradora de salud alemana, también seleccionó a Gemalto para suministrar y personalizar 35 millones de tarjetas electrónicas de seguro médico. Las tarjetas contienen datos de emergencia como el grupo sanguíneo , alertas de alergias y tratamientos en curso, así como recetas electrónicas. ^{[ 44 ]}

A diciembre de 2009, Gemalto había proporcionado 25 millones de tarjetas de acceso común al Departamento de Defensa de los Estados Unidos para uso de empleados y contratistas. ^{[ 45 ]}

Los documentos de identidad emitidos por la Agencia Tributaria sueca desde septiembre de 2017 tienen identificación electrónica proporcionada por AB Svenska Pass, una filial de Gemalto. ^{[ 46 ]}

Gemalto ha proporcionado tecnología de pago sin contacto a un proyecto de transporte a nivel nacional en los Países Bajos, y a proyectos a nivel de ciudad en Boston, París, Londres, São Paulo y Santiago. ^{[ 47 ]}

Gemalto ha entregado más de 100 millones de tarjetas de transporte a nivel internacional. ^{[ 47 ]}

En Pfizer , 100.000 empleados utilizan tarjetas inteligentes Gemalto como credenciales. ^{[ 51 ]}

En julio de 2008, Gemalto comenzó a implementar tokens Protiva .NET Dual en Virchow Krause & Company LLP (VK), la decimoquinta firma de contabilidad más grande de los Estados Unidos. ^{[ 52 ]}

Los empleados de Microsoft en todo el mundo utilizan la tecnología de tarjeta inteligente Gemalto .NET integrada en su credencial corporativa para acceder a los sistemas de información de Microsoft. ^{[ 53 ]}

En junio de 2008, Gemalto anunció Instant Badge Issuance (IBI), que funciona directamente con Microsoft Active Directory y Identity Lifecycle Manager (ILM) para cargar certificados digitales directamente en la tarjeta inteligente. ^{[ 54 ]}

En el evento "Heroes Happen Here" de Microsoft en febrero de 2008, Gemalto y Microsoft demostraron la única tecnología de tarjeta inteligente .NET con soporte integrado en Microsoft Windows Server 2008. ^{[ 55 ]}

En noviembre de 2007, Gemalto puso a disposición su tarjeta inteligente .NET, el servidor de autenticación fuerte Protiva y los dispositivos de credenciales Protiva relacionados, así como otros productos compatibles con Windows Smart Card Framework, para su simulación en vivo en el Centro de Soluciones para Socios de Microsoft en el campus de Microsoft Corp. en Redmond , Washington. ^{[ 56 ]}

En noviembre de 2007, Gemalto obtuvo la categoría de Socio Certificado Oro en el Programa de Socios de Microsoft. ^{[ 57 ]}

En 2006, Gemalto organizó un concurso patrocinado por Microsoft, SecureTheWeb, para el mejor desarrollo nuevo en dispositivos personales seguros para servicios web, como tarjetas inteligentes y contraseñas de un solo uso (OTP). ^{[ 58 ]}

En diciembre de 2007, Gemalto anunció que su plataforma Protiva había sido reconocida por Citrix Systems como compatible con Citrix Access Gateway. ^{[ 59 ]} Esto siguió a un anuncio previo de enero de 2007 en el que Citrix Systems reconoció que los productos .NET y Protiva de Gemalto eran compatibles con sus productos. ^{[ 60 ]}

En enero de 2007, Gemalto fue nombrada finalista para el premio Socio de Soluciones del Año 2006 por Citrix Systems. ^{[ 61 ]}

En febrero de 2007, Gemalto anunció que su Network Identity Manager (NIM) para seguridad en línea sería compatible con la red VeriSign Identity Protection (VIP). ^{[ 62 ]}

Según documentos filtrados por Edward Snowden , el Equipo de Explotación de Dispositivos Móviles de la NSA y el GCHQ ^{[ 63 ]} se infiltró en la infraestructura de Gemalto para robar claves de autenticación de SIM , lo que les permitió monitorear secretamente las comunicaciones móviles. ^{[ 64 ]} El GCHQ denominó al programa "DAPINO GAMMA". El documento secreto del GCHQ filtrado por Snowden también afirmaba la capacidad de manipular registros de facturación para ocultar su propia actividad y tener acceso a servidores de autenticación para descifrar llamadas de voz y mensajes de texto. ^{[ 64 ]} Snowden declaró que "Cuando la NSA y el GCHQ comprometieron la seguridad de potencialmente miles de millones de teléfonos (el cifrado 3G/4G depende del secreto compartido residente en la SIM), no solo perjudicaron al fabricante, sino que nos perjudicaron a todos, porque la única forma de abordar la vulneración de seguridad es retirar y reemplazar todas las SIM vendidas por Gemalto". ^{[ 65 ]}

Posteriormente, la filtración reavivó las sospechas contra el presidente de Gemalto, Alex J. Mandl , dado su papel en la firma de capital de riesgo de la CIA In-Q-Tel . ^{[ 66 ]}

GCHQ y NSA declinaron hacer comentarios sobre el asunto. ^{[ 67 ]} Gemalto emitió un comunicado de prensa el 25 de febrero de 2015 diciendo que había "motivos razonables para creer que probablemente ocurrió una operación de NSA y GCHQ", pero negando que las agencias gubernamentales obtuvieran acceso a alguna clave de autenticación. ^{[ 68 ] [ 69 ]}

En octubre de 2017, se informó que las tarjetas inteligentes IDPrime.NET de Gemalto, que son utilizadas internamente por Microsoft y muchas otras empresas, se vieron afectadas por la vulnerabilidad de clave débil de Infineon , lo que dejó sus claves privadas deducibles para los atacantes. ^{[ 70 ]}