Pour demander une place en crèche, suivre un dossier d’urbanisme ou régler une facture, les habitants passent de plus en plus souvent par un service public numérique. L’accès à ces démarches repose parfois sur une authentification qui vérifie l’identité de la personne, mais les besoins varient selon les données consultées et les conséquences de l’opération. Une collectivité doit donc choisir un parcours proportionné, compréhensible et compatible avec les situations concrètes des usagers. L’enjeu n’est pas seulement technique : il concerne aussi la continuité du service et la protection des données personnelles.
La première étape consiste à distinguer plusieurs fonctions souvent confondues. L’identification permet de déclarer qui l’on est, tandis que l’authentification vérifie que l’on contrôle bien le compte utilisé ; l’autorisation détermine ensuite les informations ou les services auxquels ce compte donne accès. Une démarche peut exiger une simple création de compte, alors qu’une demande portant sur des données sensibles ou un acte engageant nécessite des garanties plus fortes. En posant ces distinctions dès la conception, les équipes évitent d’imposer une vérification lourde à des démarches qui ne le justifient pas.
Le choix du niveau d’authentification doit découler du risque associé. Pour une information générale ou le suivi d’une demande peu sensible, un compte local avec des contrôles adaptés peut suffire ; pour accéder à des données personnelles ou transmettre un dossier engageant, un mécanisme d’authentification renforcé peut être préférable. Des dispositifs de fédération d’identité, comme FranceConnect, permettent à l’usager de se connecter avec un compte déjà existant auprès d’un fournisseur d’identité, sans que chaque service local recrée nécessairement son propre identifiant. La collectivité doit toutefois vérifier le périmètre du service, les données échangées, les responsabilités de chaque acteur et les conditions de secours en cas d’indisponibilité.
Un parcours usager robuste prévoit aussi les situations où l’authentification échoue ou n’est pas accessible. Perte de téléphone, absence de connexion stable, difficulté à utiliser un lecteur d’écran ou maîtrise limitée du français : ces cas ne sont pas marginaux pour les équipes d’accueil. Il est utile de proposer une aide humaine clairement identifiable, un canal alternatif et des consignes de récupération de compte rédigées en langage simple. L’accessibilité numérique doit être vérifiée avec des essais sur les interfaces et les documents, et non déduite de la seule présence d’un formulaire en ligne.
La protection des données se joue également dans les choix d’architecture et de gestion quotidienne. Une collectivité gagne à ne demander que les attributs nécessaires à la démarche, à limiter les accès internes selon les fonctions et à définir des durées de conservation cohérentes avec les obligations applicables. Les journaux de connexion peuvent aider à comprendre les incidents, mais leur consultation et leur conservation doivent être encadrées. Avant un déploiement, les équipes métier, informatiques, juridiques et les responsables de la protection des données ont intérêt à documenter les flux, les sous-traitants, les solutions de repli et les procédures de support.
Enfin, la qualité du dispositif se mesure dans l’usage réel : les habitants comprennent-ils pourquoi une vérification est demandée, savent-ils quoi faire en cas de blocage et peuvent-ils terminer leur démarche sans abandonner ? Des tests avec des profils variés et l’analyse des demandes adressées aux agents permettent de repérer les étapes problématiques. L’identité numérique devient alors une composante du service public, plutôt qu’un préalable uniforme appliqué à toutes les démarches. Pour les collectivités, le bon équilibre associe niveau de sécurité justifié, interopérabilité, accompagnement humain et respect des données personnelles.
