FranceConnect : le service en ligne suspendu en raison de fraudes

information fournie par Boursorama avec Media Services •01/09/2022 à 13:43

Le dispositif qui permet de se connecter à plusieurs sites publics est utilisé par 39 millions de personnes. Au cours de l'été, la Direction informatique interministérielle a constaté une intensification des fraudes.

En raison des fraudes, certains services publics ont décidé de ne plus autoriser un accès via FranceConnect. ( AFP / ALAIN JOCARD )

L'outil d'identification en ligne FranceConnect, dispositif important dans la politique numérique de l'Etat, a été suspendu, jeudi 1er septembre, pour certains services comme la Sécurité sociale ou les impôts en raison de cas de fraude , a appris l'AFP de sources concordantes.

FranceConnect permet de se connecter à différents services publics ou privés en utilisant toujours les mêmes identifiant et mot de passe. Utilisé au moins une fois par 39 millions de personnes selon les statistiques officielles , il est stratégique pour faciliter le basculement en ligne des services administratifs.

La connexion à ameli.fr par ce biais "est provisoirement suspendue"

Il est aussi un enjeu de pouvoir, la puissance publique cherchant à éviter que les Gafam ou d'autres géants d'internet étrangers ne préemptent ces dispositifs d'identification appelés à prendre une place croissante sur fond de numérisation de la société.

Mais, comme l'a révélé le Canard Enchaîné mercredi, certains services publics ont décidé de ne plus autoriser un accès via FranceConnect. Ainsi la connexion à ameli.fr (Sécurité sociale) par ce biais "est provisoirement suspendue" depuis le 12 août, a indiqué un porte-parole de la Caisse nationale d'assurance maladie. "Le compte ameli reste naturellement accessible avec son numéro de Sécurité sociale et son mot de passe", a-t-il précisé.

"Nous confirmons avoir suspendu l'accès à l'espace particulier sur impots.gouv via FranceConnect depuis le 4 août", a également affirmé à l'AFP un porte-parole de la Direction générale des finances publiques. " L'accès se fait normalement depuis la page d'accueil d'impôts.gouv ", avec l'identifiant et le mot de passe spécifiques du site, a-t-on ajouté.

Plusieurs fraudes constatées ces derniers mois

La Direction informatique interministérielle (Dinum), maitre d'oeuvre de FranceConnect qui dépend de Matignon, a reconnu qu'en raison de cas de fraude constatés depuis quelques mois, "une bascule progressive" de FranceConnect vers "des services d'identification plus sécurisés" était en cours pour "les démarches les plus sensibles, et notamment celles permettant d'accéder à des versements financiers".

"En pratique, des individus mal intentionnés contactent des usagers pour leur extorquer leurs identifiants et mots de passe Ameli ou impots.gouv.fr et ensuite s’en servir pour accéder à des financements comme ceux de Mon Compte Formation" via FranceConnect, a-t-elle expliqué.

"Au cours de l’été, une intensification de ces fraudes a été constatée avec quelques centaines de signalements par mois", a-t-elle poursuivi. Ces services d'identification plus sécurisés sont regroupés dans FranceConnect+, un volet spécial pour les démarches sensibles. Pour l'instant, il n'en existe qu'un seul satisfaisant tous les critères et à être opérationnel, l'identité numérique de la Poste.