Pour une collectivité, proposer une démarche en ligne ne consiste pas seulement à mettre un formulaire sur internet. Il faut aussi déterminer comment l’usager prouve qu’il est bien la personne concernée, quelles données sont nécessaires et quelle aide reste disponible en cas de difficulté. L’identité numérique intervient à plusieurs étapes du parcours, de la création d’un compte à la validation d’une demande. Bien distinguer ces étapes permet de renforcer la sécurité sans transformer l’authentification en obstacle d’accès au service public.
Une première distinction est essentielle : l’identification désigne la déclaration d’une identité, tandis que l’authentification vérifie qu’une personne contrôle bien les moyens associés à son compte. Le niveau de vérification requis dépend de la démarche. Consulter des informations générales n’expose pas les mêmes risques que transmettre des justificatifs personnels ou modifier des données administratives. La collectivité doit donc évaluer les conséquences d’une usurpation, puis choisir un mécanisme proportionné, plutôt que d’imposer une vérification forte à chaque interaction.
Le recours à un service d’identité numérique existant peut éviter de multiplier les comptes et les mots de passe. En France, FranceConnect permet, pour les services compatibles, de s’authentifier auprès de différents services en ligne avec un compte déjà utilisé par la personne. Cette fédération ne dispense toutefois pas la collectivité de vérifier les informations qu’elle reçoit, de comprendre les responsabilités de chaque intervenant et de documenter les échanges de données. Avant tout raccordement, les équipes doivent examiner les conditions techniques, les catégories de données transmises et les procédures prévues en cas d’indisponibilité.
Le parcours de connexion doit ensuite s’intégrer aux démarches locales sans imposer de rupture inutile. L’usager doit comprendre pourquoi une authentification est demandée, quelles informations sont utilisées et ce qui se passe après la connexion. Les messages d’erreur gagnent à indiquer une action possible, au lieu de renvoyer vers une consigne technique obscure. Une conception accessible prévoit aussi l’usage au clavier, des intitulés explicites, une compatibilité avec les technologies d’assistance et des consignes lisibles sur téléphone comme sur ordinateur. Ces choix réduisent les erreurs, mais aussi les demandes d’aide provoquées par une interface ambiguë.
Il reste indispensable de prévoir une solution pour les personnes qui ne peuvent pas utiliser le parcours numérique proposé. Un accueil physique, un accompagnement téléphonique ou une procédure alternative peuvent maintenir l’accès au service, selon la nature de la démarche et les règles applicables. Cette alternative doit être connue des agents et présentée clairement à l’usager, sans laisser croire que l’accès au droit dépend systématiquement de la possession d’un smartphone. Le cas d’un téléphone perdu, d’un compte bloqué ou d’une difficulté à prouver son identité mérite également une procédure de reprise définie, avec des contrôles adaptés.
Enfin, la qualité du dispositif se vérifie dans la durée. Les collectivités peuvent suivre les signalements d’échec, les sollicitations adressées aux agents et les abandons observés dans le parcours, en veillant à ne pas collecter de données personnelles superflues. Des tests avec des usagers aux pratiques et capacités diverses révèlent souvent des problèmes que les équipes techniques ne repèrent pas seules. Les retours doivent conduire à corriger les consignes, les interfaces ou les modalités d’accompagnement. Une identité numérique bien intégrée n’est pas une fin en soi : elle sert une démarche compréhensible, sécurisée et réellement accessible.
