Une démarche en ligne proposée par une collectivité engage plus qu’un formulaire : elle détermine comment l’usager prouve qui il est, accède à son dossier et reçoit une réponse. Les besoins varient selon le service. Consulter un horaire ne demande pas le même niveau de vérification que déposer une demande contenant des données sensibles ou signer un document. Concevoir le parcours suppose donc de relier chaque contrôle à un risque concret, plutôt que d’imposer une authentification forte à toutes les étapes.
Un point de départ utile consiste à distinguer l’identification, l’authentification et la vérification d’identité. L’identification associe une personne à un compte ou à un dossier ; l’authentification vérifie qu’elle contrôle bien les moyens d’accès associés, par exemple un mot de passe ou un dispositif complémentaire. La vérification d’identité, elle, compare des éléments permettant d’établir qui est la personne, selon le contexte et les règles applicables. Cette distinction évite de confondre la connexion à un service avec une preuve suffisante pour toute démarche. Elle aide aussi les équipes à justifier les exigences demandées et à expliquer clairement leur utilité à l’usager.
Le choix du mécanisme doit ensuite tenir compte des données personnelles et du fonctionnement des services. Une fédération d’identité peut permettre à l’usager de se connecter à plusieurs services avec un compte existant, sans que la collectivité gère elle-même tous les identifiants. Avant de la retenir, il faut vérifier quelles données sont transmises, à quel moment, pour quelle finalité et selon quelles modalités de conservation. La collectivité doit aussi prévoir les cas où les systèmes ne communiquent pas correctement : compte indisponible, informations incohérentes ou dossier qui ne se rattache pas automatiquement à la bonne personne. Un parcours de reprise et un contact identifiable réduisent le risque qu’un incident technique bloque silencieusement une demande.
Un parcours d’identité numérique commence par une question simple : pourquoi demander une connexion à cette étape précise ? La réponse doit guider la conception des écrans, les explications et l’assistance proposée. Les consignes indiquent les pièces nécessaires, les erreurs possibles et la marche à suivre en cas d’échec, dans un langage compréhensible et avec des éléments compatibles avec les technologies d’assistance. Il est également prudent de tester le parcours avec des personnes aux pratiques numériques variées, notamment celles qui utilisent un téléphone, disposent d’une connexion limitée ou ont besoin d’aide. Un agent d’accueil formé peut accompagner l’usager sans prendre possession de ses identifiants ni consulter plus d’informations que nécessaire.
Enfin, l’accès numérique ne doit pas devenir une condition implicite d’accès au service public. Selon la démarche, une voie d’assistance téléphonique ou un accueil physique peut permettre de poursuivre le dossier lorsque l’authentification échoue ou que l’usager ne peut pas utiliser le canal en ligne. Cette alternative doit être décrite sur les pages concernées et s’appuyer sur des procédures connues des agents, afin d’éviter les renvois entre services. La collectivité peut suivre les motifs de blocage, les demandes d’aide et les abandons, sans recueillir de données superflues. Ces observations servent à corriger les étapes les plus difficiles et à maintenir un équilibre entre sécurité, protection des données personnelles et accessibilité du service public numérique.
