France Connect : l’authentification sécurisée en ligne.
Sur internet on trouve différents profils d’usagers, parfois de faux profils. On trouve également de nombreux sites et parfois des sites frauduleux.
Alors comment savoir qui est derrière l’écran d’ordinateur ou comment se protéger des sites d’arnaque ?
L’Etat a mis en place un dispositif permettant d’établir un lien de confiance entre l’utilisateur et les sites internet par le biais d’une authentification numérique de l’utilisateur.
Le dispositif d’Etat France Connect.
Définition.
France Connect est un dispositif mis en place par la Direction interministérielle du numérique et du système d’information et de communication de l’Etat par le biais d’un arrêté le 8 novembre 2018.
Lien: https://www.legifrance.gouv.fr/loda/id/JORFTEXT000037611479
Source : Legifrance.gouv.fr
France Connect permet de faire le lien entre l’usager qui s’est authentifié et un site sécurisé qui propose des services. France Connect se définit donc d’un côté par la garantie de la sécurité de l’authentification de l’internaute au site internet en question. D’un autre coté le dispositif se définit aussi par la garantie de la sécurité du site sur lequel l’usager peut avoir recours à des services. Cela permet une sécurité à double sens.
Fonctions détaillées de France Connect.
Jusqu’en 2018, l’authentification sur des sites offrant un service demandait la création d’un compte personnel et unique. Il fallait donc saisir des identifiants personnels avec un mot de passe sécurisé, pour chaque site. A chaque connexion, une authentification via un nom, une adresse électronique et un mot de passe étaient également demandés.
Le dispositif mis en place par l’Etat permet une seule et même identification pour tous les sites de services référencés par France Connect. C’est donc une identification beaucoup plus simple qui facilite et fluidifie l’accès à plus de 1000 services dématérialisés.
Le champ d’action du dispositif s’étend à plusieurs types de services :
-les impôts :https://cfspart.impots.gouv.fr/LoginAccess?op=c&url=aHR0cHM6Ly9jZnNwYXJ0LmltcG90cy5nb3V2LmZyLw==
-l’assurance maladie : https://assure.ameli.fr/PortailAS/appmanager/PortailAS/assure?_somtc=true
-Bureau Carte Grise : https://www.bureau-carte-grise.fr/
Et bien d’autres encore.
France Connect met donc en lien l’usager et les sites internet fiables et sécurisés suivant les services qu’ils proposent, associé au niveau de confiance octroyé par l’Etat à chacun d’entre eux. Une liste des sites se servant de l’authentification numérique France Connect est disponible.
Pour connaitre l’ensemble des sites affichant une authentification via France Connect, cliquez sur le lien ci-dessous :
Lien : https://franceconnect.gouv.fr/nos-services
Source : franceconnect.gouv.fr
France Connect : le gage de sécurité à double sens ?
Coté site : Authentification simplifiée et sécurisée de l’usager sans craindre l’usurpation d’identité.
France Connect a de nombreuses valeurs ajoutées. Outre l’aspect facilitateur pour se connecter à différents services, il y a l’assurance que la personne utilisant l’authentification numérique sécurisée via France Connect n’est pas un pirate. En effet, l’aire de la dématérialisation a entrainé avec elle, une recrudescence de vol notamment de vol de données personnelles, in fine d’usurpation d’identité.
Pour information, l’usurpation d’une identité est condamnée par la loi, en vertu du Code Pénal, article 226-4-1.
Lien : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000042193593
Source : Legifrance.gouv.fr
L’identification numérique par France Connect s’inscrit ainsi dans la dynamique de créer de la confiance entre l’internaute et le site empêchant la fraude.
Mais si le site de service est assuré que la personne authentifiée est bien l’usager présumé, qu’en est il de l’identification sécurisé du site ?
Coté usager : Services fiables listés par l’Etat sans craindre le site frauduleux.
Si l’usurpation d’identité est possible pour l’usager, elle est aussi possible sur un site internet.
La collecte de données à caractère personnel pour un usage frauduleux et par un moyen frauduleux est sanctionnée par le Code Pénal à l’article 226-18.
Lien : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006417968
Source : Legifrance.gouv.fr
L’usager, en passant par l’authentification sécurisée France Connect, s’assure de ne pas être sur un site frauduleux et se prémunit de tentatives d’escroquerie.
Pour information, l’escroquerie est condamnée par la loi conformément à l’article 313-1 du Code Pénal.
Lien : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006418192
Source : Legifrance.gouv.fr
