Lettre d’information consacrée au patrimoine bâti, naturel et numérique. Flux RSS

Note n° 163 actualités

Authentification en ligne : prévenir les ruptures dans les démarches des collectivités

Comment choisir et intégrer un dispositif d’authentification dans les démarches en ligne d’une collectivité, sans exclure les usagers ni négliger la protection des données.

Un agent accompagne un usager dans une démarche numérique à un guichet public.
L’accompagnement humain complète les démarches en ligne.

Lorsqu’un usager commence une démarche sur le site d’une collectivité, l’authentification ne devrait pas devenir un obstacle qui l’empêche d’atteindre son objectif. Pourtant, un compte à créer, un justificatif difficile à fournir ou une étape mal expliquée peuvent interrompre le parcours. Le choix d’un dispositif d’identité numérique engage donc à la fois la sécurité du service public numérique et son accessibilité. Pour les équipes, l’enjeu consiste à adapter le niveau de contrôle aux démarches proposées, tout en prévoyant un accompagnement et des solutions de continuité.

Avant de choisir un dispositif d’authentification, la collectivité doit cartographier les démarches concernées et les actions qu’elles permettent. Consulter une information publique ne présente pas les mêmes enjeux que transmettre des données personnelles ou modifier un dossier individuel. Cette analyse aide à déterminer quand une authentification est nécessaire et quel degré de vérification convient au risque associé. Elle met aussi en évidence les étapes où l’usager doit changer de service, fournir une pièce ou reprendre une saisie. En associant agents d’accueil, responsables métier et équipes techniques, la collectivité repère plus facilement les difficultés réelles, au-delà du seul fonctionnement informatique.

Des mains organisent sur une table les étapes d’un parcours de démarche en ligne.
Cartographier les étapes aide à repérer les points de friction.

Le dispositif retenu doit ensuite s’inscrire dans un parcours compréhensible. Les consignes indiquent pourquoi l’authentification est demandée, quelles informations sont nécessaires et ce qui se passe après la connexion. Si la démarche passe par un service tiers, le changement d’environnement doit être signalé clairement, afin que l’usager ne le confonde pas avec une redirection inattendue. Il est utile de tester le parcours avec des personnes aux habitudes numériques différentes, notamment sur téléphone et avec des technologies d’assistance. Les retours permettent de corriger les libellés ambigus, les erreurs peu explicites et les étapes qui obligent à recommencer une saisie.

L’accessibilité numérique suppose également de ne pas faire d’une seule méthode de connexion une condition pratique d’accès au service. Certaines personnes ne disposent pas d’un équipement adapté, rencontrent des difficultés avec les codes reçus par téléphone ou ne peuvent pas utiliser facilement un parcours entièrement dématérialisé. Une aide par téléphone ou en guichet, ainsi qu’une voie de traitement alternative lorsque le cadre de la démarche le permet, évite de confondre autonomie numérique et accès aux droits. Les agents doivent savoir expliquer les étapes sans demander de mots de passe ni conserver des codes d’authentification. Les consignes d’assistance doivent être cohérentes entre le site, les courriels de confirmation et les points d’accueil.

La protection des données personnelles se prépare dès la conception du parcours. La collectivité clarifie les informations collectées, leur utilité, les personnes qui peuvent y accéder et les règles de conservation applicables. Elle évite de demander à nouveau des données déjà disponibles lorsque leur réutilisation est possible et légitime, tout en vérifiant que les échanges entre systèmes sont sécurisés. L’interopérabilité ne consiste pas seulement à relier des outils : elle suppose de définir les responsabilités, les formats échangés et la conduite à tenir en cas d’erreur ou d’indisponibilité. Une documentation à jour facilite le suivi du dispositif et permet aux équipes de répondre aux questions des usagers.

Un service public numérique fiable associe ainsi une authentification proportionnée, des explications lisibles et une assistance accessible. La collectivité peut suivre les difficultés signalées, les abandons de démarche et les demandes adressées aux agents, sans transformer ces indicateurs en collecte excessive de données. En examinant régulièrement ces retours, elle ajuste les consignes et les solutions de secours. L’identité numérique devient alors une composante maîtrisée du parcours usager, plutôt qu’une étape technique imposée sans explication.