Choisir entre FranceConnect et FranceConnect+
En fonction du niveau de sécurité nécessaire à votre démarche, FranceConnect ou FranceConnect+ sera recommandé. Grâce au tableau ci-dessous, vous pouvez facilement savoir lequel des deux est le plus adapté à votre démarche en termes de sécurité.
Type de service en ligne | FranceConnect | FranceConnect+ | Exemple |
---|---|---|---|
Démarches peu sensibles qui feront l’objet d’une analyse par un service de back-office | X | Demande Passeport Inscription scolaire |
|
Services de santé | X | Hôpitaux de Paris Dossier du pharmacien |
|
Flux financiers sans contrôle | X | Mon Compte Formation Liquidation assurance Aides sociales |
|
Données et fichiers sensibles | X | Données de situation personnelle Stockage carte nationale d’identité Justificatif de domicile Avis d’imposition |
Exemple #
Je suis la commune X et je souhaite intégrer FranceConnect sur mon site internet afin de permettre l’accès à diverses démarches administratives (état civil, espace famille, inscriptions scolaires, etc.).
Pour les inscriptions scolaires et extrascolaires, les demandes de places en crèche, les demandes d’aides, etc., le niveau de garantie faible de FranceConnect est suffisant.
En revanche, si l’espace famille permet de stocker des pièces justificatives (avis d’imposition, justificatif de domicile, pièce d’identité), le niveau faible n’est plus adapté. L’utilisation de FranceConnect+ est alors recommandée. À défaut, l’ajout d’un second facteur d’authentification à FranceConnect sera requis.
Pourquoi ? Si un fraudeur s’empare d’un compte utilisateur et de son mot de passe, il pourra se connecter via FranceConnect (compte Ameli, impots.gouv.fr, La Poste, etc.), accéder à l’espace famille, consulter ou télécharger des justificatifs sensibles, et les réutiliser pour procéder à une usurpation d’identité.