FranceConnect
Cet article ne s'appuie pas, ou pas assez, sur des sources secondaires ou tertiaires ().
Pour améliorer la vérifiabilité de l'article ainsi que son intérêt encyclopédique, il est nécessaire, quand des sources primaires sont citées, de les associer à des analyses faites par des sources secondaires.
 Logo de FranceConnect. | |
| Adresse | franceconnect.gouv.fr |
|---|---|
| Slogan | « Accédez simplement à vos services en ligne » |
| Commercial | Non |
| Publicité | Non |
| Type de site | administration française |
| Langue | Français |
| Propriétaire | État français |
| Créé par | Direction interministérielle du numérique de l'État |
| Lancement | 2016 |
| État actuel | Actif |
| modifier |
|
FranceConnect est un service en ligne d'identification et d'authentification, porté par la Direction interministérielle du Numérique de l’État français.
FranceConnect+ est la version du processus d'authentification renforcée.
Ce service permet l'accès aux services de l'administration publique française et d'entreprises privées en réutilisant l'identifiant et le mot de passe d'un compte partenaire choisi par l'utilisateur.
Histoire du projet[modifier | modifier le code]
Le projet FranceConnect prend le relais en d'Idénum[1],[2], projet d’identité numérique de niveau élevé (certificat électronique), lancé par Nathalie Kosciusko-Morizet en 2010 avec une vingtaine de partenaires du secteur privé[3], puis relancé par Fleur Pellerin en 2013. Le projet Idénum n’abouti pas à un ralliement de la part des acteurs économiques : il n’est utilisé en 2016 que par La Poste dans une version aux mots de passe de niveau faible pour le suivi en ligne des lettres recommandées en ligne[2].
FranceConnect est officiellement créé en 2018 par un arrêté, qui le définit comme un téléservice ayant pour finalité de proposer au public de s’identifier et de s’authentifier, auprès de services en ligne, au moyen de dispositifs mis en œuvre par des fournisseurs d'identité partenaires. FranceConnect repose sur une fédération d’identités et propose la simplification de démarches administratives[4].
En , FranceConnect compte huit millions d'utilisateurs et cinq millions de connexions mensuelles[5].
En , les 30 millions d'utilisateurs sont dépassés et plus de 900 services en ligne y sont raccordés[6].
En , FranceConnect est utilisé par plus de 37 millions d'utilisateurs sur plus de 1 000 services en ligne.
En , est lancé FranceConnect+, plateforme de FranceConnect, qui fédère des identités plus sécurisées, de niveau substantiel et élevé au sens du règlement eIDAS[7],[8].
En , le code de cette nouvelle plateforme est ouvert sous licence libre et est disponible sur GitHub[9].
Durant l'été 2022, l'hameçonnage sur les comptes Améli se multipliant, la connexion sur les sites de l'assurance maladie et des impôts via FranceConnect est suspendu. Suspension en vigueur depuis le pour le site des impôts et le pour le site Ameli[10].
Fonctionnement[modifier | modifier le code]
FranceConnect est une fédération d’identités numériques fondée sur le protocole OpenID Connect.
Lorsqu'un utilisateur clique sur le bouton FranceConnect, le téléservice FranceConnect se charge de faire le pont entre le fournisseur d’identité et le fournisseur de service en générant un identifiant technique unique. Ainsi, à la suite de l’identification et de l’authentification réussie auprès du fournisseur d’identité choisi, ce dernier envoie au téléservice les données d’identité (nom de naissance, prénoms, date et lieu de naissance, sexe). Le téléservice interroge alors le Répertoire national d'identification des personnes physiques (RNIPP) de l’Institut national de la statistique et des études économiques (INSEE) pour vérifier l’existence de l’utilisateur et l'absence d'homonymes. Si cette identification/authentification est validée, les données d’identité sélectionnées peuvent être transmises du fournisseur d’identité vers le fournisseur de service en ligne et la connexion au service en ligne se poursuit.
Fournisseurs d’identité[modifier | modifier le code]
Les fournisseurs d'identité proposent leurs identités au travers de FranceConnect. Ils respectent un cahier des charges fonctionnel et sont notamment capables de fournir des données d’identité vérifiées.
FranceConnect compte plusieurs fournisseurs d’identité :
- le compte impots.gouv.fr de la Direction générale des Finances publiques,
- le compte Ameli de l'Assurance maladie,
- l’identité numérique de La Poste[8],
- le compte de la Mutualité sociale agricole (MSA),
- l’identité numérique Yris de la société Ariadnext[8].
Fournisseurs de services[modifier | modifier le code]
Les fournisseurs de services proposent aux citoyens des démarches en ligne pour faciliter leur vie quotidienne. Si l’utilisateur s'est déjà connecté sur un premier site avec FranceConnect, il n’a plus besoin de ressaisir ses identifiant et mot de passe pour être connecté sur un autre site qui présente aussi le bouton (cette fonctionnalité peut être assimilée à de l'authenthification unique). Le fournisseur de services peut définir le niveau d’authentification et d’identification des fournisseurs d’identité présentés par FranceConnect en s'appuyant sur le règlement européen electronic identification and trust services (eIDAS), qui définit trois niveaux d’authentification :
- faible (exemple : identifiant, mot de passe),
- substantiel (par exemple : identifiant, mot de passe et utilisation d'un mot de passe à usage unique),
- ou élevé (par exemple une carte référentiel général de sécurité***).
FranceConnect+ propose depuis une identité de niveau substantiel, celle de l’Identité numérique La Poste[8].
En 2020, les fournisseurs de services les plus utilisés au moyen de FranceConnect sont l’Agence nationale des titres sécurisés (ANTS), les sites de retraites, Mon compte formation et les demandes de logement social[11].
Notes et références[modifier | modifier le code]
- Dyckmans 2016.
- David Legrand, « L'identité numérique à la française, d'IDéNum à FranceConnect », sur Next INpact, (consulté le ).
- « IDéNum : le label du gouvernement pour en finir avec les mots de passe », sur ZDNet France (consulté le ).
- « Arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect » créé par la direction interministérielle du numérique et du système d'information et de communication de l'Etat »
, sur Légifrance, (consulté le )
- Bruno Texier, « FranceConnect passe le cap des 8 millions d'utilisateurs », sur Archimag, (consulté le ).
- « FranceConnect passe le cap des 30 millions d'utilisateurs », sur Archimag (consulté le )
- « Liste des produits et services qualifiés », sur ssi.gouv.fr (consulté le ).
- Raphaële Karayan, « A quoi va servir FranceConnect+, et surtout qui va payer pour l'identité numérique sécurisée ? » , sur L'Usine digitale, (consulté le )
- « Sources de FranceConnect+ », sur GitHub
- « Cyberattaque Piratage de FranceConnect: ce que l’on sait » , sur Libération, (consulté le )
- Bertrand Lemaire, « L'e-administration atteint des sommets » , sur Le Monde informatique, (consulté le )
Voir aussi[modifier | modifier le code]
Bibliographie[modifier | modifier le code]
- Sandrine Dyckmans, « France Connect va révolutionner les marchés dématérialisés », sur achatpublic.info, (consulté le )
. - Marie Alauzen, « L’État plateforme et l’identification numérique des usagers : Le processus de conception de FranceConnect », Réseaux, no 213, , p. 211–239 (DOI 10.3917/res.213.0211, HAL hal-02176434).
Articles connexes[modifier | modifier le code]
Liens externes[modifier | modifier le code]
: document utilisé comme source pour la rédaction de cet article.
