Lettre d’information consacrée au patrimoine bâti, naturel et numérique. Flux RSS

Note n° 154

Identité numérique en mairie : accompagner les usagers sans compromettre leurs données

En mairie, accompagner une démarche en ligne suppose de guider l’usager sans manipuler ses identifiants ni exposer ses données personnelles.

Un agent municipal accompagne un usager devant un ordinateur au guichet.
L’assistance en mairie doit préserver la confidentialité des identifiants.

Les démarches en ligne simplifient certains échanges avec les collectivités, mais elles peuvent aussi dérouter les usagers qui ne maîtrisent pas les outils ou les mécanismes d’authentification. En mairie, l’accompagnement est souvent déterminant pour éviter qu’une difficulté technique ne bloque l’accès à un service public. Il ne consiste toutefois pas à faire à la place de la personne, ni à recueillir ses identifiants. Une organisation claire aide à concilier assistance, autonomie et protection des données personnelles.

Il convient d’abord de distinguer l’identité numérique du compte utilisé pour une démarche. L’identité numérique regroupe des éléments permettant de reconnaître une personne dans un environnement numérique, tandis que l’authentification sert à vérifier qu’elle contrôle bien le compte présenté. Certains services s’appuient sur un dispositif de connexion fédérée, comme FranceConnect, qui permet d’accéder à plusieurs démarches à partir d’un fournisseur d’identité. La collectivité doit expliquer ce mécanisme sans laisser entendre qu’elle connaît ou conserve les mots de passe utilisés auprès de ces fournisseurs.

Pour accompagner un usager, l’agent explique les étapes sans toucher au compte à sa place. Il peut guider la personne dans la navigation, reformuler les consignes et lui indiquer les pièces à préparer, mais l’usager doit conserver la maîtrise de ses identifiants et des codes reçus. Cette limite réduit les risques de divulgation accidentelle et évite que des données sensibles s’affichent à la vue d’un tiers. Un poste d’assistance configuré pour protéger la confidentialité, avec un écran orienté vers l’usager et une fermeture de session après chaque passage, contribue également à sécuriser l’échange.

Un agent montre une étape sur l’écran tandis que l’usager garde la main sur le clavier.
L’usager conserve le contrôle de son compte pendant l’accompagnement.

La collectivité gagne à formaliser ces pratiques dans une procédure connue des agents d’accueil. Elle précise les types d’aide autorisés, les situations qui nécessitent de faire appel à un référent et la conduite à tenir si un usager révèle un mot de passe ou transmet un document par un canal inadapté. La collecte doit rester limitée aux informations nécessaires à la démarche : une pièce d’identité ou une capture d’écran ne se demande pas par réflexe, mais seulement lorsqu’un besoin précis le justifie. Ces consignes doivent s’articuler avec les règles internes de protection des données et les responsabilités des services concernés.

L’accompagnement ne peut pas reposer uniquement sur un guichet ou sur un parcours numérique unique. Les difficultés d’accès, le handicap, la maîtrise inégale du français ou l’absence d’équipement peuvent rendre une démarche en ligne inaccessible à une partie du public. La collectivité doit donc vérifier que les consignes sont compréhensibles, que les interfaces utilisées restent accessibles et que des modalités d’assistance ou des voies alternatives sont identifiées. Cette continuité est importante : une personne qui ne peut pas s’authentifier ne doit pas être renvoyée de service en service sans explication sur la suite possible de sa démarche.

Une identité numérique utile repose autant sur la qualité du dispositif que sur les conditions concrètes de son utilisation. Pour les collectivités, le bon équilibre consiste à aider l’usager à avancer tout en lui laissant le contrôle de son compte, de ses données et de ses choix d’authentification. Des consignes simples, des agents formés et des solutions accessibles rendent le parcours plus compréhensible, sans banaliser les risques liés aux données personnelles. L’accompagnement devient alors une composante du service public numérique, et non un transfert de responsabilité vers l’usager.