Différences entre FranceConnect et FranceConnect+
Les niveaux de garantie sur l'identité délivrée #
La principale différence entre FranceConnect et FranceConnect+ est le niveau de garantie eIDAS supporté par la plateforme. Pour rappel, le règlement eIDAS prévoit trois niveaux de garantie :
- Faible : à ce niveau, l’objectif est simplement de réduire le risque d’utilisation abusive ou d’altération de l’identité ;
- Substantiel : à ce niveau, l’objectif est de réduire substantiellement le risque d’utilisation abusive ou d’altération de l’identité ;
- Élevé : à ce niveau, l’objectif est d’empêcher l’utilisation abusive ou l’altération de l’identité.
La plateforme FranceConnect supporte uniquement le niveau de garantie faible. C'est la plateforme FranceConnect+ qui assure les niveaux de garantie supérieurs, c'est à dire les niveaux de garantie Substantiel et Élevé.
| Plateforme | Niveau de garantie eIDAS |
|---|---|
| FranceConnect | faible |
| FranceConnect+ | substantiel et élevé |
La liste des fournisseurs d'identité disponibles #
FranceConnect+ ne pouvant délivrer que des identités de niveau substantiel ou élevé, les fournisseurs d'identité ne délivrant pas d'identités sur ces niveaux ne sont pas utilisables par l'usager. Ainsi, les fournisseurs d'identité impots.gouv.fr, Ameli.fr et MSA n'ayant pas pour vocation à délivrer des identités avec des niveaux de garantie autre que faible ne seront jamais disponibles sur FranceConnect+.
Dans le but de simplifier l'expérience utilisateur, tous les fournisseurs d'identité disponibles sur FranceConnect+ seront également disponibles sur FranceConnect.
D'autres comme YRIS ou TrustMe devraient arriver à terme sur FranceConnect+.
| Fournisseur d'identité | FranceConnect | FranceConnect+ |
|---|---|---|
| impots.gouv.fr | Oui | Non |
| Ameli.fr | Oui | Non |
| MSA | Oui | Non |
| L'Identité Numérique La Poste | Oui | Oui |
| France Identité | Oui | Oui |
| YRIS | Oui | À venir |
| TrustMe | Oui | À venir |
Les démarches cibles #
FranceConnect+ est destiné à des démarches en ligne ou services sensibles, manipulant des données de santé, ou permettant la réalisation de transactions financières. FranceConnect est destiné aux démarches en ligne ou services non sensibles.
Le modèle de facturation #
FranceConnect+ tout comme FranceConnect reste gratuit pour l'ensemble des fournisseurs de service. Cependant, l'usage des identités fournies par des acteurs privés via FranceConnect+ peut être facturé par ces derniers pour les fournisseurs de service privés. Ces derniers devront contractualiser avec l'ensemble des fournisseurs d'identité privés.
L'usage des identités via FranceConnect reste gratuit, quelque soit le fournisseur d'identité utilisé par l'usager.
Une implémentation technique spécifique #
Des mesures de sécurité supplémentaires ont été mises en place sur FranceConnect+ afin de pouvoir délivrer des identités ayant des niveaux de garantie substantiel ou élevé. Tout comme FranceConnect, FranceConnect+ se base sur le protocole OpenID Connect, mais des choix différents ont été réalisés, notamment sur le chiffrement et la signature des données lors de l'envoi des données d'identité des usagers.
En bref
FranceConnect c'est :
- destiné aux démarches en lignes non sensibles
- des identités ou comptes avec un niveau de sécurité suffisant pour des démarches non sensibles
- gratuit pour l'ensemble des fournisseurs de service
FranceConnect+ c'est :
- destiné aux démarches en ligne sensibles
- des identités numériques plus sécurisées
- payant pour les fournisseurs de service privés
- une implémentation proche de FranceConnect avec des mesures de sécurité supplémentaires