Une démarche locale en ligne demande souvent à l’usager de se connecter avant de déposer une demande ou de consulter son dossier. Cette étape paraît simple, mais elle engage des choix importants pour la collectivité : quel niveau de certitude faut-il sur l’identité de la personne, quelles données sont nécessaires et que se passe-t-il si la connexion échoue ? Confondre authentification et vérification d’identité peut conduire à demander trop d’informations, ou à imposer un parcours inadapté au risque réel. Clarifier ces notions aide à concevoir un service public numérique plus compréhensible et proportionné.
L’authentification consiste à vérifier qu’une personne contrôle bien un compte ou un moyen d’accès, par exemple en saisissant un mot de passe ou en confirmant une demande sur un autre appareil. La preuve d’identité répond à une autre question : établir qui est la personne, selon les éléments requis par la démarche. Ces opérations peuvent être associées, mais elles ne sont pas interchangeables. Consulter des horaires ou signaler un problème sur la voie publique ne présente pas les mêmes enjeux que modifier les coordonnées liées à une aide ou accéder à des informations personnelles. La collectivité doit donc commencer par examiner les conséquences d’une erreur d’identification.
Ce besoin détermine le niveau de contrôle à prévoir. Pour une démarche peu sensible, demander une authentification renforcée ou recueillir des justificatifs d’identité peut créer une contrainte sans bénéfice proportionné. À l’inverse, une opération qui modifie des données importantes ou donne accès à un dossier confidentiel nécessite des garanties adaptées. Un service d’authentification mutualisé peut simplifier l’accès et limiter la création de comptes supplémentaires, mais il ne dispense pas la collectivité de définir les règles propres à son service. Il faut préciser quelles informations sont transmises, à quelle étape elles sont utiles et qui en assure le traitement.
Lorsqu’un usager ne parvient pas à s’authentifier, le parcours doit proposer une issue compréhensible plutôt que le renvoyer en boucle vers la même étape. Une page d’aide peut expliquer les causes courantes, indiquer comment récupérer l’accès à un compte et préciser les options disponibles si le blocage persiste. Pour une démarche qui ne peut pas attendre, la collectivité peut prévoir un accompagnement par téléphone ou en guichet, selon ses moyens et les règles applicables. Le visuel associé montre un agent aidant une personne devant un ordinateur, sans rendre visibles les données saisies. Cette attention aux situations de blocage améliore l’accessibilité numérique et évite que l’accès au service dépende d’un équipement ou d’une compétence particulière.
Le parcours doit aussi être évalué du point de vue des données personnelles. Avant de demander une pièce justificative ou de conserver une copie, le service vérifie si cette collecte est nécessaire à l’instruction et pour combien de temps les éléments doivent être conservés. La notice d’information explique les finalités, les destinataires et les modalités d’exercice des droits, en lien avec le délégué à la protection des données. Il convient également de tester le parcours sur téléphone, avec un lecteur d’écran et dans des conditions de connexion ordinaires. Ces vérifications révèlent souvent des obstacles concrets : consigne ambiguë, code difficile à recevoir ou formulaire qui perd les informations en cas d’interruption.
Pour les collectivités, la bonne question n’est donc pas de renforcer systématiquement l’authentification, mais de l’ajuster à la démarche et aux risques associés. Une cartographie des services, des données demandées et des points de blocage permet de repérer les contrôles excessifs comme les protections insuffisantes. En associant agents d’accueil, équipes numériques et responsables de traitement, la collectivité peut construire un parcours usager cohérent, avec des solutions de repli identifiées. L’identité numérique devient alors un moyen d’accéder au service, et non une épreuve supplémentaire pour l’usager.
