Pour une collectivité, proposer une démarche en ligne ne consiste pas seulement à mettre un formulaire sur un site. Il faut aussi déterminer comment l’usager s’identifie, quelles données sont nécessaires et quelle aide existe en cas de difficulté. Ces choix influencent la sécurité du service, mais aussi son accessibilité et la confiance accordée à l’administration. Une authentification adaptée doit donc protéger les opérations sensibles sans devenir un obstacle pour les démarches courantes.
La première étape consiste à distinguer l’identification de l’authentification. L’identification permet de désigner un usager, tandis que l’authentification vérifie qu’il contrôle bien le moyen de connexion présenté. Une collectivité doit ensuite préciser ce que la démarche exige réellement : consulter une information, transmettre une demande ou accéder à des données confidentielles. Cette analyse évite de demander systématiquement le même niveau de preuve, quel que soit le risque associé au service.
Le choix du niveau d’authentification dépend du risque réel associé à chaque opération. Pour une demande de renseignement général, un accès simple peut suffire ; pour consulter un dossier personnel ou effectuer une démarche aux conséquences importantes, des garanties plus fortes peuvent être justifiées. Des services comme FranceConnect permettent de s’authentifier auprès de services en ligne à partir d’un compte existant, tandis que FranceConnect+ répond à des usages nécessitant un niveau de sécurité renforcé. La collectivité doit vérifier les conditions d’accès, les exigences applicables à sa démarche et les solutions effectivement compatibles, plutôt que de choisir un dispositif par habitude.
Le parcours usager mérite ensuite un examen pratique, écran par écran. Les consignes doivent expliquer pourquoi une authentification est demandée, quelles options sont proposées et comment reprendre la démarche après une interruption. Une procédure qui suppose un smartphone récent, une adresse électronique accessible ou la maîtrise d’un vocabulaire administratif peut exclure des personnes, même si le service fonctionne techniquement. Tester le parcours avec des profils variés, y compris des personnes en situation de handicap, aide à repérer les obstacles avant la mise en service ; les exigences d’accessibilité numérique doivent être prises en compte dès la conception.
La protection des données personnelles se joue aussi dans les échanges entre services. La collectivité doit limiter les données collectées à ce qui est nécessaire, expliquer leur usage et éviter de conserver des copies d’informations sans justification. Lorsqu’un prestataire intervient, les responsabilités, les durées de conservation et les modalités de sécurité doivent être examinées dans le cadre applicable, avec les interlocuteurs compétents, notamment le délégué à la protection des données. L’interopérabilité est utile si elle facilite une transmission maîtrisée ; elle ne justifie pas la circulation indifférenciée des données d’un usager.
Enfin, aucune démarche en ligne ne devrait être pensée sans solution d’accompagnement. Un accueil physique, une assistance téléphonique ou un point d’accès accompagné peuvent aider les personnes qui rencontrent un blocage, selon les moyens et l’organisation de la collectivité. Ces modalités ne remplacent pas un service numérique bien conçu : elles complètent le parcours et permettent de signaler les difficultés récurrentes. En recueillant les retours des usagers et des agents, puis en corrigeant les étapes confuses, la collectivité construit une identité numérique plus compréhensible et un service public numérique plus accessible.
