Un téléphone perdu, une adresse électronique devenue inaccessible ou un numéro de mobile changé peuvent interrompre une démarche en ligne au moment où l’usager en a besoin. La difficulté ne tient pas toujours au mot de passe : l’accès peut dépendre d’un moyen d’authentification ou d’un compte tiers que la personne ne parvient plus à utiliser. Pour une collectivité, la récupération de compte fait donc partie du parcours usager, au même titre que la création et l’utilisation du compte. Elle doit permettre de rétablir l’accès sans affaiblir la protection des données personnelles.
La première étape consiste à cartographier les dépendances. Un service peut gérer lui-même les comptes, s’appuyer sur un fournisseur d’identité ou proposer plusieurs voies de connexion. Les consignes de récupération diffèrent selon le cas : l’usager doit savoir vers quel interlocuteur se tourner et quelles étapes relèvent du service local ou d’un prestataire. Cette information doit être accessible depuis la page de connexion, mais aussi depuis une page d’aide consultable sans authentification. Une procédure qui renvoie uniquement vers une boîte mail inaccessible ne constitue pas une solution de secours.
La procédure de récupération doit d’abord distinguer la perte d’un moyen d’accès de la contestation d’une identité. Pour une boîte mail encore joignable, un lien temporaire peut parfois suffire ; si plusieurs éléments ont changé, un contrôle complémentaire peut être nécessaire. La collectivité définit alors les justificatifs acceptés, les personnes habilitées à examiner une demande et les traces à conserver. Elle évite de demander systématiquement une copie de pièce d’identité si une vérification moins intrusive répond au besoin. Les documents reçus doivent être transmis par un canal adapté, accessibles au seul personnel concerné et supprimés selon une durée définie.
Lorsqu’un usager perd l’accès à son téléphone ou à sa boîte mail, une voie alternative peut éviter que la démarche soit bloquée. Selon la nature du service et le niveau de risque, elle peut passer par un accueil physique, un échange avec un agent après contrôle ou une procédure distincte proposée par le fournisseur d’identité. Ces options ne doivent pas devenir des parcours opaques : indiquez les pièces éventuellement nécessaires, les horaires ou canaux de contact et les délais de traitement estimés lorsqu’ils sont connus. Vérifiez également que les consignes restent utilisables avec un lecteur d’écran et qu’elles ne reposent pas uniquement sur la réception d’un SMS.
La sécurité dépend aussi de la manière dont les agents traitent les demandes. Ils ne doivent jamais demander un mot de passe, un code à usage unique ou une validation de connexion à la place de l’usager. Une personne qui appelle doit pouvoir retrouver les coordonnées officielles du service indépendamment du message reçu, afin de réduire les risques d’usurpation. En interne, un protocole précise les contrôles à effectuer, les cas à faire remonter et la façon de noter l’intervention sans inscrire des secrets d’authentification dans un dossier. Les accès des agents chargés du rétablissement doivent être limités à leurs missions et réexaminés régulièrement.
Enfin, les incidents de récupération donnent des indications concrètes sur la qualité du service public numérique. Les équipes peuvent suivre, sans collecter davantage de données personnelles, les motifs de blocage, les étapes qui échouent et les demandes abandonnées. Ces constats aident à corriger une consigne confuse, à repérer une dépendance fragile ou à prévoir une solution pour les personnes qui ne disposent pas d’un autre appareil. La récupération de compte n’est pas une simple fonction technique : bien conçue, elle protège à la fois la continuité des démarches, l’identité numérique des usagers et la confiance dans le service.
