Choisir entre FranceConnect et FranceConnect+
En fonction du niveau de sécurité nécessaire à votre démarche, FranceConnect ou FranceConnect+ sera recommandé. Grâce au tableau ci-dessous, vous pouvez facilement savoir lequel des deux est le plus adapté à votre démarche en terme de sécurité.
| Type de service en ligne | FranceConnect | FranceConnect+ | Exemple |
|---|---|---|---|
| Démarches peu sensibles qui feront l’objet d’une analyse par un service de back-office | X | Demande Passeport Inscription scolaire |
|
| Services de santé | X | Hôpitaux de Paris Dossier du pharmacien |
|
| Flux financiers sans contrôle | X | Mon Compte Formation Liquidation assurance Aides sociales |
|
| Données et fichiers sensibles | X | Données de situation personnelle Stockage carte nationale d’identité Justificatif de domicile Avis d’imposition |
Exemple #
Je suis la commune X et je souhaite intégrer FranceConnect sur mon site internet afin de permettre aux usagers d’accéder à différentes démarches administratives (état civil, espace famille, inscriptions scolaires, etc.).
Pour les démarches telles que les inscriptions scolaires et extrascolaires, les demandes de places en crèche ou encore les demandes d’aides, le niveau de garantie faible de FranceConnect est suffisant.
En revanche, si l’espace famille permet le stockage de pièces justificatives (par exemple : avis d’imposition, justificatif de domicile, pièce d’identité), il est recommandé d’utiliser les API FranceConnectées dans le cadre du dispositif « Dites-le-nous une fois ». Cela permet d’éviter le stockage de documents sensibles et de simplifier les démarches pour l’usager. Dans certains cas spécifiques rares, et selon la sensibilité de la démarche, le niveau faible n’est plus adapté. L’utilisation de FranceConnect+ peut alors être recommandée. À défaut, l’ajout d’un second facteur d’authentification à FranceConnect sera requis. Un accompagnement personnalisé sera proposé, incluant un rendez-vous en visioconférence pour étudier la solution à retenir.
Pourquoi ? Si un fraudeur s’empare d’un compte utilisateur et de son mot de passe, il pourra se connecter via FranceConnect (compte Ameli, impots.gouv.fr, La Poste, etc.), accéder à l’espace famille, consulter ou télécharger des justificatifs sensibles, et les réutiliser pour procéder à une usurpation d’identité.